大学生网管员技术指导手册.docx

1、大学生网管员技术指导手册大学学生网管员技术指导手册第一章、 基础知识1、 计算机简介计算机硬件：CPU，内存，硬盘，光驱，主板，显卡，声卡，显示器，网卡等。基本输入输出系统（BIOS）设置：BIOS设置中，最常用的是设置电脑的启动方式。比如要重装系统，就需要设置成从光盘启动，下图是一个比较典型的BIOS界面，启动时按住DEL进入BIOS,从左边第三项进入后，可以看到一个BOOT（既启动）顺序的选项，将CD-ROM或DVD-ROM等光驱设备设为首选（First）即可。不同版本的BIOS界面不同，但只要找到BOOT选项就可以进行设置了。同时退出时必须保存，才能生效。相关数学知识：二进制：二进制是计

2、算技术中广泛采用的一种数制。二进制数据是用0和1两个数码来表示的数。它的基数为2，进位规则是“逢二进一”，借位规则是“借一当二”。关于二进制的运算可查阅相关资料。一些单位换算： 计算机由于采用二进制，在单位换算也是采用2的10次方既1024来计算。常用单位换算如下：1GB=1024MB1MB=1024KB1KB=1024B1Byte=8bit：在计算硬盘，U盘等容量的时候，使用的是字节（Byte）为最小单位。而计算网络带宽的时候，使用的是位（bit），因此一般来说2Mb的ADSL宽带，下载的峰值也就是240KB左右。2、 网络设备简介：路由器和交换机：一般大家看到过的路由器或交换机都是家用的，

3、有5个或8个接口。鉴于路由器和交换机实际的概念和功能大家很难接触到，在此就不做过多说明。大家需要知道的就是如果上校园网，使用交换机就足够了；如果在家里需要多台电脑都上ADSL的宽带，最好是使用一个宽带路由器。网线：我们平时使用的网线其实是8根线组成的，称为双绞线。如果从水晶头上看，顺序应该是：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕。有时网络不通可能仅仅是其中一根线断掉了，因此不能单纯通过“本地连接”的状态来判断网线好坏，而需要用专门的仪器来测量。网卡：网卡刚出现时是类似显卡的一块插在主板上的卡，现在PC的网卡基本都是集成在主板上了。网卡的具体设置我们接下来会讲到。3、 windows网络设置I

4、P地址设置：IP地址的作用是唯一标识Internet上的一台计算机，是整个网络存在的基础。目前所有的IP地址都由国际组织NIC（NetworkInformationCenter）负责统一分配。IP地址由32位二进制数组成，从32个0到32个1。为了方便记忆，将其人为分成了4段，称为点分IP地址，就是我们常见的IP地址，范围从0.0.0.0到255.255.255.255。其中，有三段作为私有IP，是不会在Internet上出现的。分别是：10.0.0.0-10.255.255.255，172.16.0.0-172.31.255.255，192.168.0.0-192.168.255.255。这

5、三段地址如果要上互联网，是需要做IP转换的。我们校园网内常用的IP地址中， 122.204.*.*就是公有IP，172.30.*.*或172.31.*.*就是私有IP，后面这两段都是经过转换后才能上互联网的。下面是windows的IP地址设置：在“网上邻居”图标上右键点属性，会出现“本地连接”的图标。在此图标上双击出现如下界面：选择“属性”，双击“Internet协议（TCP/TP）”，出现如下界面：选择“使用下面的IP地址”，将所有选项填上，确定即可：如何确定IP地址已经生效呢？在这个图中选“支持”，可以看到设置的IP是否生效，“详细信息”里有更多详细信息：以上几项的作用这里采用最通俗的方法

6、解释一下：子网掩码的作用是标识一段网络，简单点说122.204.0.1为什么和122.204.1.1不在同一个网络中，就是子网掩码在起作用。子网掩码错误，也可能会造成网络不通。网关的作用就是能够使多个不同的网络能够互相访问的接口。比如我校122.204.0.1的网关是122.204.0.254，从IP地址为122.204.0.1的计算机上网，就必须通过122.204.0.254这个网关，因此不设网关，或网关错误，是无法上互联网的。DNS即Domain Name Server，域名服务器。作用是将域名和IP地址进行转换。我们已经知道Internet上一个IP对应一台主机，那么我要访问某一台主机，

7、比如江汉大学主页，必须要知道它的IP地址，而这是非常难于记忆的。现在我们显然不是采用的这种方法，而是使用类似的方式来访问网站。这里http表示的是使用http协议，而就是江汉大学主页的域名，它实际对应的IP地址是210.42.72.130。而这个翻译工作，就是由DNS服务器来完成的。因此DNS设置不对，或者由于病毒等原因造成DNS失灵，常常会造成网络通，但不能浏览网页的状况。MAC地址：在上图中，有一行“实际地址”，这个就是我们经常提到的MAC地址。MAC地址由48位二进制数组成，为了方便一般表示为12位十六进制数。MAC地址对PC机来说，就是每块网卡的全球唯一标识，所以换了电脑，MAC地址肯

8、定会变，也就需要来解除MAC地址绑定。网卡的禁用和卸载：禁用或卸载重装网卡驱动，对于一些比较奇怪的网络故障有时会有奇效。方法如下：禁用：在本地连接上点右键，选停用即可。再点右键，即可启用。卸载重装：在“我的电脑”上点右键，选择“管理”，选“设备管理器”，在“网络适配器”中选中网卡，点右键选择“卸载”。卸载完成后点右键选择“扫描硬件改动”即可重新安装网卡驱动。命令行工具：在XP中点开始运行，输入“CMD”回车，会打开如下窗口，即windows的命令行窗口：在这里有非常多的命令可以使用，这里需要大家掌握的是ipconfig，ping，nslookup三条命令，熟练使用这三条命令，可以帮你判断绝大多

9、数的网络故障。Ipconfig：很显然，这个命令跟IP设置有关。输入ipconfig /？以看到它的参数和使用方法：我们常用的是ipconfig /all这个命令，可以输出当前IP设置的所有情况：可以看到所有的IP配置信息。Ping：Ping命令最大的作用是检测网络的连通性，是网络管理员必须掌握的常用工具。基本用法是Ping 或：上图表示我的计算机到IP地址为202.103.24.68这台计算机的网络是正常的。上图中表示我的计算机与新浪的主页服务器之间的网络是正常的。同时我们可以看到，ping命令能够显示主机名对应的IP地址。上图中，ping 192.168.0.1超时，表示与这台计算机之间的

10、网络连接存在问题。需要注意的是，并不是所有的ping不通的情况都是由网络故障引起的，比如下面的例子：难道江汉大学主页的网络不通吗？当然不是，这只是主页服务器自带的防火墙禁止了ping操作。使用浏览器就可以发现江大网站是可以访问的。不过在本手册后面提到的ping应用中，是可以根据ping的结果来判断网络状态的。Nslookup：这是一个用于检测DNS解析是否正常的命令，使用方法如下图：第二章、 江汉大校园网的使用和维护：如何申请开通校园网：1、需要申请开通江汉大学校园网的用户，必须是江汉大学的在校学生或在职工作人员。学生的有效证件为学生证或图书证，如无上述证件者需提供所在院系盖章的证明原件。工作

11、人员的有效证件为身份证。必须本人持证件到网络中心办理。2、目前校园网的服务区域为南区1-9栋、北区1-14栋学生公寓和南区单身教师公寓。其中有个别楼栋的负1楼可能未开通校园网，负1楼用户如果要使用校园请先确认是否已经开通。3、符合规定的用户请登陆“江汉大学校园网自助服务网站”（）查看“江汉大学校园网开通流程”。目前可以不用在网上注册，直接到网络中心进行办理。4、完成注册后，可在网络中心购卡充值。同时对欠费用户提供了一个临时账号用于充值：原账号jhun，密码不变。此账号每天只能使用2次，每次3分钟。校园网的IP地址设置：IP地址A.B.C.DIP地址由网络中心管理员分配子网掩码255.255.2

12、55.0公寓网子网掩码统一为255.255.255.0默认网关A.B.C.254公寓网网关前三位与你所分配到的IP前三位一致，最后一位为254首选DNS服务器210.42.72.140公寓网首选DNS服务器均为210.42.72.140备用DNS服务器202.103.0.117公寓网备用DNS服务器均为202.103.0.117校园网维护：1、 校园网维护的基本思路和方法：判断尝试求助判断：对校园网出现的故障，切忌盲目解决，而是要首先判断问题可能出现的原因。一般情况下，借助锐捷客户端的提示，能够明确大多数故障原因。因此，需要熟悉各种故障提示的机理。尝试：当判断出原因后，就可以进行相应操作来尝试

13、解决。因此，需要掌握各种简单故障的处理方法。求助：对于无法解决的疑难问题，可以通过QQ，电话等方式向其他网管员和老师求助。问题解决后及时记录解决方法。强烈建议大家灵活应用“google”、“baidu”等搜索引擎来查询问题。本手册将尽量收集并不断更新各种故障原因和处理方式，希望大家能够熟练运用于日常工作中。2、 故障处理：网络故障大体可以分为两类：硬件故障和软件故障。网卡、网线、端口、交换机等损坏或接触不良属于硬件故障；而IP设置错误、MAC地址改变、操作系统故障等属于软件故障。对于硬件故障，一般采用替换法，即采用其他硬件替换可能有问题的硬件来排查；对于软件故障，除了根据相应提示来检查相应设置

14、以外，熟练运用前文所述各种工具也是非常必要的。接下来我们将详细介绍各种故障的处理方法。需要注意的是，这些故障处理很多都是经验总结，编写出来主要给大家一个工作中的指导。切不可照本宣科，而是需要结合实际、融会贯通，切实提高自身的服务素质。在工作中发现里面没有提到的新问题、新方法，希望大家能及时总结，共同完善这份手册。因我校使用的是锐捷的认证系统，因此主要根据锐捷客户端的提示来对故障进行分类。锐捷客户端使用中要注意的问题： 请在上下载最新版本（目前是3.30）的客户端。切勿使用其他网上下载的来路不明的客户端，否则后果自负。 卸载原有的锐捷客户端后，请先重启计算机，再重新安装新客户端。 锐捷客户端必须

15、安装后才能使用，不能直接拷贝使用。 笔记本电脑在使用校园网时，请将除了本地连接之外的所有网卡设备（无线网络连接、1394等）都禁用。锐捷客户端的运行故障： 客户端一运行，即消失原因：设置多个DNS（二个以上）或者多个IP。系统里有system32win.exe这个进程，可能是木马进程序，它有可能伪装成其它的名字。解决方法：正确设置IP（网络中心提供的IP地址）和DNS（二个以内）。检测系统中非法的进程，注意个人电脑防护。 客户端提示“找不到合适的网卡”原因：系统没有正确获得网卡信息，或者网卡有问题。解决方法：退出并重新打开客户端，如果问题依旧存在，请将网卡驱动程序卸载重装，如果还是不能解决问题

16、，更换一张网卡。 客户端提示“目前系统工作环境与软件运行环境相冲突,软件不能正常运行CODE2”原因：安装了多块网卡，和服务器要求的不符合。解决方法：卸载或者禁用多余网卡，只保留一张网卡运行（如果是win98系统，禁用拨号适配器）。 客户端提示“目前系统工作环境与软件运行环境相冲突,软件不能正常运行CODE4”原因：安装了代理服务器，和服务器要求的不符合。解决方法：关闭或卸载代理服务器以及一切可能成为代理服务器的软件 。 提示无法找到脚本引擎“VBScript”首先感谢南9马耀坤同学提供该故障的解决方法。原因：系统丢失了脚本解释器解决方法：在命令行工具中输入：regsvr32.exe vbsc

17、ript.dll /s注册该脚本解释器。 提示“初始化网卡信息失败”原因：1、没有以管理员身份登陆windows。2、网卡被禁用或网卡驱动不正确。3、锐捷客户端版本不正确。解决方法：1、改成以管理员身份登录windows。2、启用网卡，重装网卡驱动。3、安装校园网上的最新客户端。最近发现，锐捷网络SU认证客户端大面积出现了“找不到网卡”或者“直接不运行”的状况，导致很多用户无法正常认证。经查故障原因可能由最新的360客户端引起。解决方法如下：方法一： 1 打开360实时保护 2 选择 高级设置 3 点击 恢复按钮 方法二： 卸载后重新安装客户端，360出现提示时选择“允许”。提醒大家要先安装3

18、60再安装锐捷。同时在安装锐捷时需要在360的弹出窗口中选“允许”。 认证失败，提示“已达到最大连接数”原因：使用的帐号已在线，可能使用了别人的帐号，或者帐号输入错误 解决方法：确认自己帐号正确性，如果确属自己帐号，则告知相关请有效证件，要求网管中心将其帐号下线 。 认证失败，提示“IP类型错误”原因：系统没有获得你的IP地址信息解决方法：在本地连接属性里面正确填写IP地址，如果还是不能解决，请将网卡驱动程序卸载重装一次 。 认证失败，提示“IP地址绑定错误”原因：IP地址设置不正确。解决方法：IP地址应设置为与网络中心分配的IP地址一样。 认证失败，提示“MAC绑定错误”原因：为了维护校园网

19、账号安全，所有的账号都与你第一次登陆的电脑的网卡MAC地址进行了绑定。解决方法：如果更换了电脑或网卡，请持本人学生证到网络中心办理解除MAC绑定。网络中心强烈建议大家不要将本人的账号借给他人使用，否则后果自负。 无法认证，提示“网卡未连接上”原因：网络未连接好，注意观察本地连接有个小红叉。解决方法：更换墙上端口、网线等网络连接部件，确认端口坏的及时报修。如果出现大面积这种情况，可能是交换机故障，请与网络中心联系。 提示“系统文件错误。请与网络管理员联系”原因：系统文件或客户端文件被病毒破坏了解决方法：卸载客户端重新安装，如还提示相同错误则需要重新安装操作系统。 提示“用户名或密码错误”除了弄错

20、密码外，还有可能是未使用合法的锐捷客户端造成的，强烈建议使用网上最新版本的客户端。 提示“认证失败”，没有其他任何错误提示原因：1、WINXP用户启用了系统自带的802.1X认证。2、网络连接问题。解决方法：1、双击网络连接图标，把属性里面的身份验证标签下“启用802.1X身份认证”前的勾去掉 。2、该问题比较复杂，可采用的解决方法主要有：换墙上端口、换网线、重装网卡驱动、重装最新版本锐捷客户端、重装系统等。仍然不能解决的话，有可能是某些网卡驱动和锐捷客户端不是很兼容造成的。建议在网上下载该网卡最新驱动安装，或者换一块网卡。另外，曾发现因网线质量不佳引起的该现象，并且因为绝大部分同学在校内买的

21、网线型号相同，更换网线也无法解决，而使用网络中心提供的网线后故障得到解决。如果是大面积的情况，请和网络中心联系。锐捷认证成功，但无法上网的故障原因：如果锐捷能够认证成功，说明从计算机到网络中心的物理线路是没有问题的。那么应该从IP设置和操作系统上找原因。如果有大面积这种现象，可能是学校网络出口问题，请联系网络中心解决。解决方法：1、 查看IP地址设置，建议使用前面提到的查看IP是否生效的方法或使用ipconfig命令。然后对比群共享中的楼栋IP地址，检查该IP地址是否属于该楼栋的IP地址段（注意，北区男生寝室4-6楼的14号寝室使用的是1-3楼的IP段）。如果有误，则需到网络中心更换IP地址。

22、若无误，检查IP设置的五个项目是否与前述校园网的IP地址设置一致。不一致的予以纠正后再观察问题是否解决。尤其是可以上QQ不能开网页的情况，需要检查DNS设置是否正确。2、 若IP地址各项设置正确，仍然不能上网。一般情况下是由于电脑中毒或系统文件被破坏造成的。重装系统一般能够解决该问题。如果不想重装系统，可在网上搜索此问题的解决方法。因过于繁琐，而且网络中心不负责桌面电脑的系统维护，故此处不再做过多阐述。3、 如果是VISTA系统，由于系统本身缺陷可能出现一些不能上网的情况，已经总结了几条，可参见群共享中的vista不能上网的解决方法。大家有新问题、新发现、新方法、以及对本手册的意见和建议，请与网络中心联系。希望本手册在大家的共同努力下能够越来越完善。