中大南方网络身份验证.docx

1、中大南方网络身份验证中山大学南方学院校园网使用手册网络与实验中心2011年8月中国教育和科研计算机网用户守则中国教育和科研计算机网(CERNET)是国家教育委员会直接领导管理的全国性教育和科研计算机网络，其目的是利用先进实用的计算机技术和网络通信技术，实现校园间计算机连网、信息资源共享并与国际学术计算机网络互连，其主要服务对象是我国的教育和科研机构。中国教育和科研计算机网的所有用户必须遵守下列守则：一、必须遵守执行中华人民共和国计算机信息网络国际联网管理暂行规定和国家有关法律法规，遵守执行中国教育和科研计算机网暂行管理办法的规定。二、 必须遵守中国教育和科研计算机网制定的规定和制度，按时缴纳有

2、关费用。三、严格执行安全保密制度，对所提供的信息负责。不得利用计算机连网从事危害国家安全、泄露国家秘密等犯罪活动，不得制作、查阅、复制和传播有碍社会治安和有伤风化的信息。四、必须接受并配合国家有关部门依法进行监督检查，采取必要措施。五、在中国教育和科研计算机网上不允许进行任何干扰网络用户，破坏网络服务和破坏网络设备的活动。这些活动包括（但并不局限于）在网络上发布不真实的信息、散布计算机病毒、使用网络进入XX使用的计算机、不以真实身份使用网络资源等。六、中国教育和科研计算机网上的信息和资源属于这些信息和资源的所有者。其它用户只有取得了这些信息和资源的所有者的允许后，才能使用这些信息和资源。网络上

3、软件的使用应 遵守知识产权的有关法律法规。七、中国教育和科研计算机网的用户有义务向各级网络管理员报告任何违反用户守则的行为。八、对于违反中国教育和科研计算机网管理办法的用户，中国教育和科研计算机网将对其进 行警告并有权终止对其进行服务，必要时将诉诸法律。学院已在学生宿舍的每个信息点都安装了网络端口接入模块，学生用户只要将计算机的网卡和网络端口接入模块用网线（请勿使用电话线）连接即可。1.1、填写入网申请及注意事项 在学院内任何一台可以上网的计算机上（图书馆、计算机中心或已开通网络的学生宿舍）方法一：登陆 ，系统将转至中心认证系统（CAS），填写用户名和密码，系统将自动跳转到校园网入网申请页面，

4、请核对您的姓名、学号、信息点，并填入南方短号和手机号码。（如果发现姓名与学号不匹配，请到网络与实验中心进行修改）。方法二：直接登录中心认证系统（CAS）：。填写用户名和密码，登录系统，选择入网注册缴费，系统将自动跳转到校园网入网申请页面，请核对您的姓名、学号、信息点，并填入南方短号和手机号码。（如果发现姓名与学号不匹配，请到网络与实验中心进行修改）。在“信息点”一项时必须核对正确，否则无法上网。如果您不清楚自己的信息点，请参照该页面下方 学生宿舍信息点分布示意图 。注册/修改成功后系统会给出相应的提示信息。1.2、缴纳网费 在网络与实验中心公布的时间和地点缴纳网费，收费通知会在收费前下发到每栋

5、宿舍楼的通知栏，请学生用户留意。1.2.1、收费标准网费采用包月方式，按30元/月的标准收取（如本月9号开通，则至下个月9号才计一个月），具体上网月数由用户自行决定，如：开通3个月则一次性缴纳90元。1.2.2、自助缴费用户登录校园网入网申请，过程请参考1.1。选择“自助缴费”，核对姓名与学号无误后，输入购买的小票上的序列号，按缴费按钮，缴费成功后系统会提示缴费成功。缴费后请选择“帐号查询”，查看相应信息，请特别留意有效期是否正确。无论充值是否成功都请保留您的充值小票，如有疑问请持充值小票到网络与实验中心办公室查询。1.2.3、注意事项1) 收费采用一卡通收费，不受理现金，用户缴费前请先在一卡

6、通充值点充值。2) 请务必保留好收费工作人员返还的小票，有疑问时需凭小票到网络与实验中心办公室查询。二、设置本地连接相关属性以及身份验证设置2.1Windows XP操作系统的设置说明1、开启服务方法一：点击“开始” “控制面版” 双击“管理工具” 双击“服务”出现“服务”对话框：方法二：点击“开始” “运行”，输入services.msc，然后确定就出现“服务”对话框 方法三：点击“我的电脑”鼠标右键，选“管理”，出现“计算机管理”对话框，选“服务和应用程序”，再选中“服务”2、在服务中找到“Wired AutoConfig”项打开，设置启动类型为“自动”并启动该服务，如下图所示（如果该服务

7、的启动类型已经是“自动”且服务状态是“已启动”则不用修改）。3、设置本地连接可点击“开始” “控制面板” 双击“网络连接”或直接点击“网上邻居”右键选“属性”，出现如下画面：（注意：如果您有多个网卡或者虚拟的网卡，这里将出现多个本地连接，如：本地连接2。如果有多个本地连接选其中一个即可）点击“本地连接”鼠标右键，选“属性”，出现“本地连接 属性”对话框，接着选中的“Internet 协议 （TCP/IP）”，点击“属性”按钮，系统弹出Internet 协议 （TCP/IP）属性，选择“自动获得IP地址”和“自动获得DNS服务器地址”。如下图：4、设置验证类型：选择“EAP类型 (T)”为：受保

8、护的 EAP （PEAP）3、进行身份验证按照以上设置完成后请等待任务栏右下角提示输入验证信息，点击该提示将会出现要求输入验证信息的输入框： 2.2Windows Vista/Windows 7操作系统的设置说明1.开启验证服务方法一：点击“开始” “控制面版” 双击“管理工具”（如果没有找到管理工具，请在在右上方的“查看方式：”选择“小图标（S）”） 双击“服务”出现“服务”对话框：方法二：点击“开始” “运行”，输入services.msc，然后确定就出现“服务”对话框方法三：点击“计算机”鼠标右键，选“管理”，出现“计算机管理”对话框，选“服务和应用程序”，再选中“服务”2.设置启动类型

9、并启动服务 首先选择在“启动类型”选择“自动”，点击“启动”按钮，如果已经是“启动”状态，可以忽略此步。然后“确定”退出即可。3进入“网络和共享中心”，点击“更改适配器设置”（VISTA请点击管理网络连接），然后点击“本地连接”。系统会出现“本地连接 状态”并点击出现的对话框中的“属性”按钮，出现下图，取消“Internet 协议版本 6（TCP/IPv6）”的勾，接着点击“Internet协议 4（TCP/IPv4）”最后点击出现的身份验证（如下图）4进入身份验证后选上“启用 IEEE 802.1X 身份验证”，同时在“选择网络身份验证 方法（M）”选项中选择“Microsoft:受保护的

10、EAP （PEAP）”，接着点击“设置（S）”，系统自动弹出“受保护的EAP属性”，请去除“验证服务器证书（V）”的勾，在“选择身份验证方法（S）：”选择“安全密码（EAP-MSCHAP v2）”方式，点击“配置”，系统弹出“EAP MSCHAPv2 属性”，去掉“自动使用Windows登录名和密码（以及域，如果有的话）（A）。”选项的勾（如下图）接下来，请点击其他设置，系统听出“高级设置”的对话框，请将指定身份验证模式打勾，并按确定。5等待提示输入验证信息，输入验证信息 用户名：您的学号 密 码：111111 三、网络测试操作3.1、检查本地连接状态（Windows XP）通过身份验证后，D

11、HCP服务器将为您分配一个IP地址，可通过本地连接状态下的支持来检查（下面是通过验证后的正常连接图）（注意：如果通过验证后长时间都不能获取IP地址请点“修复”）使用ipconfig命令来检查它是否能正常工作。使用方法如下：1) 单击任务栏上的“开始（桌面左下角），选择“运行”，弹出对话框。2)运行 cmd 将会弹出一个命令行对话框。3)、在命令行对话框中运行ipconfig命令，命令格式如下：ipconfig /all如图所示，该命令将会把您的配置信息都显示出来，主要信息分别为：Physical Address： 网卡物理地址。IP Address： 所获得的IP地址。Subnet Mask：

12、 子网掩码。Default Gateway： 网关DHCP Server： DHCP服务器DNS Servers： 域名服务器确认该信息无误即表明网络连接是正常的。3.2、检查本地连接状态（Windows 7/Vista）1)通过身份验证后，DHCP服务器将为您分配一个IP地址，可通过本地连接状态下的支持来检查（下面是通过验证后的正常连接图）（注意：如果通过验证后长时间都不能获取IP地址请点“诊断（G）”）2)使用ipconfig命令来检查它是否能正常工作。使用方法如下：单击任务栏上的“开始”（桌面左下角），在搜索栏输入“cmd”回车弹出dos对话框。3)、在命令行对话框中运行ipconfig

13、命令，命令格式如下：ipconfig /all如图所示，该命令将会把您的配置信息都显示出来。 3.3、测试网络连通的命令1、ping命令：通过验证后，可用ping命令来测试计算机是否能正常与网络连通。如果是连通的，就说明用户计算机已连上了校园网。最简单的ping命令格式是 ：ping 目的主机地址（IP地址或域名地址）使用方法如下：1） 单击任务栏上的“开始”（桌面左下角），选择“运行”，弹出对话框。2） 运行 cmd 命令，将会弹出一个命令行对话框。3）在命令行对话框中输入 ping 10.10.240.2 或 ping 10.10.240.3然后按“回车”键，屏幕会显示出测试结果。如果测试

14、是正常的，在显示中会有类似的信息：ping 10.10.240.2 时出现如下图信息：如果网络不正常，在显示中会有类似的信息：ping 10.10.240.2 时出现如下图信息：如果网络连接不正常请参考本手册第四章的常见网络故障及解决方法四、常见网络故障及解决方法4.1、网络物理连接故障解决方法：1） 请检查您的网线是否能正常工作，如果不能请更换一条新的网线。2） 如果确认网线能正常工作，但故障依旧，请到网络与实验中心办公室申报故障。4.2、无法通过身份验证 解决方法：1） 确认自己的网络服务是否开通。一般用户正确填写了入网申请并缴费确认充值无误后即可上网，如果超过三个工作日仍未开通请持缴费的

15、小票到网络与实验中心办公室查询。2） 确认自己的信息点是否填写正确（信息点分布图见附件一），信息点填写错误将无上网。如果发现填写错误了，请到网络与实验中心办公室（图书馆2楼 B201）重新修改信息点。3） 验证程序设置错误。此问题请参考本手册第三章内容。4） 操作系统故障或未安装相应的服务造成无法通过验证。请重新安装该服务或操作系统。5） 其他，如信息点在综合布线时被对换，造成同宿舍间信息点对换，请到网络与实验中心办公室申报处理。4.3、通过身份验证但无法获取IP地址解决方法：1） 检查本地连接是否设置正确，请参考本手册第二章。2） 检查DHCP Clinet 服务是否已经启动，如果没有启动请

16、按如下步骤启动该服务：点“开始”“控制面版”双击“服务”找到“DHCP Clinet”项双击出现右图画面，如果服务没有启动或者启动类型不是自动请自行调整。3) 计算机中毒并向交换机发送攻击，导致交换机自动隔离该端口。请查杀病毒，在确认查杀成功后联系网络与实验中心人员重新开放端口。4) 其他，请到网络与实验中心办公室申报故障。4.4、其他故障请到网络与实验中心办公室查询或咨询。五、Windows操作系统下DC+资源共享5.1、安装DC+ 1）下载DC+安装程序（不同版本可能包含不同文件）。 下载地址：ftp:/ 2）执行安装：双击打开应用程序，点击“安装”按钮，程序自动安装5.2设置DC+ 1）

17、首先在个人信息栏输入昵称，这是必填项目，其他可以选填。2）点击左边的设置栏中的“共享”，选中您所需要共享的文件或文件夹等，系统自动帮您将需要共享的文件进行共享，（至少共享2G哦），耐心等待系统共享。共享完成后，就能进入系统了。您可以在系统上搜索您所需要的资源，也可以发言请求您所需要的资源等等。六、网管团队对校园网用户的一些建议 为了您能更好地使用网络服务，愉快地在信息高速公路畅游，以下这些中肯的建议相信能使您得到一定帮助：1. 购买网络设备例如网卡网线等时尽量选用一些品牌较好的产品。对于网线，一定要购买合乎规范的。568B规格网线颜色排序如下：橙白、橙色、绿白、蓝色、蓝白、绿色、棕白、棕色。购

18、买网线时应检测及格才收货，这样就能避免很多物理连接问题，使得上网速度得以保证。2. 校园网是一个用户量极大的网络，难免有阻塞和延迟的时候，网络与实验中心和各网络管理员会尽全力确保校园网正常远行。而用户们当遇到网络问题时，应先多作比较和分析，看是本栋楼，本宿舍还是本机的问题，以便找出问题所在，当自己无法解决时，将自己分析的情况告知网络管理员，也能让他们可以尽快找出症结，快速解决问题。3. 同时，校园网也是个共享性很高的网络，为病毒的流传提供了一定便捷。病毒对校园网的破坏是致命的，当一台电脑感染病毒后，不但会对自身系统造成破坏，它还会发出大量数据包尝试感染其他校园网内电脑。这些数据包将大大增加校园

19、网的连接设备的负担，而且一传十，十传百，使得校园网的负担以几何级数上升，严重时就会导致网络瘫痪。因此，希望各位用户能多学习一些的网络安全知识，做好保护自己的措施。在此强烈建议每个校园网用户为自己的系统安装反病毒软件，并且必须及时更新，每周最少更新一次。而各位用户都有责任查杀个人电脑上的病毒，千万不要因为病毒对自身没太大影响而置之不理。4. 关于病毒防范与网络安全的一些忠告：a) 不要随意打开来历不明或陌生人的邮件及其附件；b) 不要打开任何主题为微软通过附件发送的Windows更新程序；c) 不要轻信主题标记为病毒信息的邮件；d) 不要打开附件后缀名为“pif、com、exe、bat、scr“

20、的邮件；e) 不要打开从未预订过的反病毒公司发送的专杀工具邮件；f) 不要打开一些主题与热点、焦点相关的邮件；g) 不要轻易下载点对点工具和聊天工具中共享的程序文件；h) 不要随便访问这些工具传过来的网址；i) 请安装病毒防火墙并及时更新为最新的病毒库；j) 留意自己的反病毒软件，如果出现莫明退出，就有可能已经中毒；k) 留意系统进程和启动项目，通常中毒时会出现异常项；l) 请留意微软的安全公告，及时为您的系统打上安全补丁。5. 最后，希望大家在使用校园网时能遵守相关的网络道德和法律法规，维护良好的网络文明秩序。违反网络使用规范和破坏网络秩序的行为都是不受欢迎的，必要时网络与实验中心将会依照校

21、园网使用规范里面的相关条文采取相应的处罚措施。希望大家能各尽其职，共建良好网络环境。附录一 信息点分布示意图附录二 用户申报故障须知作为中华人民共和国教育与科研网的用户必须遵守中华人民共和国教育与科研网用户守则，您在网络上的行为受到该守则及中华人民共和国法律和其他有关行政法规的保护和约束，违反该守则及有关法律、法规将可能受到纪律处分，甚至会遭到民事或刑事起诉。请不要将您的IP地址、帐号等有关识别您身份的有关资源出借、出租、转让给他人使用，网卡转让请务必办理登记或注销手续，也不应该让无关人员使用您的机器访问网络资源，另外也不应该为他人提供代理服务，否则会有为他人承担法律责任的风险。请用户仔细阅读

22、以下条款并确认： (凡我校校园网的正式用户，我中心均提供免费的网络维护和咨询服务)一 、维护范围包括： 保证校园骨干网运行正常； 保证校园网上所提供的基本服务（WWW、DNS、EMAIL、FTP、PROXY等）正常； 保证校园网出口正常； 保证各服务器工作正常 保证教工宿舍、学生宿舍光纤用户的网络端口正常； 协助用户进行正确的网络配置。 二、以下工作不在维护范围之内： 用户计算机硬件故障的处理； 用户计算机硬件设备的安装（如网卡、硬盘 等）； 用户计算机软件的安装，如操作系统（如Windows XP）、应用软件（如Office）、浏览器和其余网上软件（如IE、Foxmail等）; 用户室内布线的故障。 三、用户申报时的注意事项： 用户在申报故障前，应仔细检查计算机硬件故障、软件的设置、室内线路的连接等问题，尽可能找出故障。 申报故障时应详细填写故障现象及联系方式，在宿舍的时间等，确保联系方式的正确。 请保留好您的缴费凭证（小票），以便查询。 四、咨询服务及故障申报服务时间：上午：8:30-12:00，下午：14:30-17:30（节假日、寒暑假除外）地址：网络与实验中心学生助理办公室（图书馆B203室）