校園網(wǎng)維護(hù)實(shí)習(xí)報(bào)告

校園網(wǎng)維護(hù)實(shí)習(xí)報(bào)告一、校園網(wǎng)簡(jiǎn)介校園網(wǎng)是為學(xué)校師生提供教學(xué)、科研和綜合信息效勞的寬帶多媒體網(wǎng)絡(luò)。首先，校園網(wǎng)應(yīng)為學(xué)校教學(xué)、科研提供先進(jìn)的信息化教學(xué)環(huán)境。校園網(wǎng)是一個(gè)寬帶、具有交互功能和專業(yè)性很強(qiáng)的局域網(wǎng)絡(luò)。多媒體教學(xué)軟件開(kāi)發(fā)平臺(tái)、多媒體演示教室、教師備課系統(tǒng)、電子閱覽室以及教學(xué)、考試資料庫(kù)等，都可以在該網(wǎng)絡(luò)上運(yùn)行。如果一所學(xué)校包括多個(gè)專業(yè)學(xué)科(或多個(gè)系)，也可以形成多個(gè)局域網(wǎng)絡(luò)，并通過(guò)有線或無(wú)線方式連接起來(lái)。校園網(wǎng)不是一個(gè)應(yīng)用產(chǎn)品，而是一個(gè)網(wǎng)絡(luò)操作系統(tǒng)，是一個(gè)像WINDOWS那樣的技術(shù)平臺(tái)。在校園網(wǎng)平臺(tái)上可以開(kāi)發(fā)延伸很多web應(yīng)用級(jí)產(chǎn)品。是為那些沒(méi)有效勞器資源，但有強(qiáng)大的信息創(chuàng)造能力，需要大量免費(fèi)的網(wǎng)絡(luò)應(yīng)用程序的個(gè)人及小型公司提供的新型網(wǎng)絡(luò)操作系統(tǒng)。校園網(wǎng)是一個(gè)以人、人與人的關(guān)系網(wǎng)絡(luò)和應(yīng)用產(chǎn)品為核心，通過(guò)認(rèn)證、授權(quán)與開(kāi)放接口進(jìn)行有機(jī)融合，形成的一個(gè)龐大綜合社區(qū)效勞平臺(tái)。校園網(wǎng)與其他網(wǎng)絡(luò)具有相似的功能，實(shí)現(xiàn)資源共享、信息交流、協(xié)同工作等根本功能，比方：1、為教育信息的及時(shí)、準(zhǔn)確、可靠地收集、處理、存儲(chǔ)和傳輸?shù)忍峁┕ぞ吆途W(wǎng)絡(luò)環(huán)境。2、為學(xué)校行政管理和決策提供根底數(shù)據(jù)、手段和網(wǎng)絡(luò)環(huán)境，實(shí)現(xiàn)辦公自動(dòng)化，提高工作效率、管理和決策水平。3、為備課、課件制作、授課、學(xué)習(xí)、練習(xí)、交流、考試和統(tǒng)計(jì)評(píng)價(jià)等各個(gè)教學(xué)環(huán)節(jié)提供網(wǎng)絡(luò)平臺(tái)和環(huán)境。4、為使用網(wǎng)絡(luò)通信、視頻點(diǎn)播和視頻播送技術(shù)，提供符合素質(zhì)教育要求的新型教育模式；5、為科學(xué)研究的資料檢索、收集和分析；成果的交流、研討等提供環(huán)境。二、實(shí)習(xí)目的1、訓(xùn)練我們網(wǎng)絡(luò)工程專業(yè)的學(xué)生，以后工作所必須的各種根本技能和實(shí)踐動(dòng)手能力。2、穩(wěn)固和運(yùn)用所學(xué)的計(jì)算機(jī)知識(shí)，認(rèn)真觀察、分析和解決常見(jiàn)校園網(wǎng)故障的排除方法和小組合作的能力。3、培養(yǎng)理論聯(lián)系實(shí)際、從實(shí)際出發(fā)，運(yùn)用計(jì)算機(jī)技術(shù)分析問(wèn)題、研究問(wèn)題和解決問(wèn)題的能力。4、培養(yǎng)熱愛(ài)勞動(dòng)、不怕苦、不怕累的工作作風(fēng)。三、維護(hù)中遇到的故障及排除方法 在此次校園網(wǎng)的維護(hù)實(shí)習(xí)中，遇到的電腦不能上網(wǎng)大致可分以下幾個(gè)原因，系統(tǒng)的IP設(shè)置、網(wǎng)卡和線路故障等。排除硬件及線路的故障問(wèn)題，我們這個(gè)小組主要利用了Ping命令、FLUKE工具等診斷命令和工具來(lái)快速檢測(cè)網(wǎng)絡(luò)狀況。1、常見(jiàn)故障的一般排除步驟在對(duì)待這種電腦不能上網(wǎng)的故障，我們一般都通過(guò)以下幾步來(lái)確定是哪個(gè)環(huán)節(jié)出現(xiàn)了故障。首先，我們點(diǎn)擊系統(tǒng)中開(kāi)始里的運(yùn)行，在運(yùn)行欄中輸入cmd命令，操作系統(tǒng)中的DOS窗口就會(huì)彈出，在這里我們可以方便地輸入各種DOS命令。接著，我們可以在DOS里輸入Ping127.0.0.1，該地址是本地循環(huán)地址，如發(fā)現(xiàn)本地址無(wú)法Ping通，就說(shuō)明本地機(jī)TCP/IP協(xié)議不能正常工作，如下列圖： 如果上面的操作成功，可Ping通的話，我們接下來(lái)可以輸入IPConfig來(lái)查看本地的IP地址，然后Ping該IP〔192.168.12.114〕，通那么說(shuō)明網(wǎng)絡(luò)適配器工作正常，不通那么是網(wǎng)絡(luò)適配器出現(xiàn)故障，如下列圖： 然后Ping一臺(tái)同網(wǎng)段計(jì)算機(jī)的IP，不通那么說(shuō)明網(wǎng)絡(luò)線路出現(xiàn)故障；假設(shè)網(wǎng)絡(luò)中還包含有路由器，那么應(yīng)先Ping路由器在本網(wǎng)段端口的IP，不通那么此段線路有問(wèn)題；通那么再Ping路由器在目標(biāo)計(jì)算機(jī)所在網(wǎng)段的端口IP，不通那么是路由出現(xiàn)故障；通那么再Ping目的機(jī)IP地址，如下列圖：最后，檢測(cè)DNS效勞，這里在cmd模式下Ping該機(jī)的網(wǎng)絡(luò)名，比方Pingbaidu，如果成功會(huì)出現(xiàn)該網(wǎng)址所指向的IP，這說(shuō)明本機(jī)的DNS設(shè)置正確而且DNS效勞器工作正常，反之就可能是其中之一出現(xiàn)了故障，如下列圖所示〔以Ping為例〕：當(dāng)以上四個(gè)步驟執(zhí)行完畢后，我們就可輕易判斷出到底是哪個(gè)環(huán)節(jié)出現(xiàn)了故障。另外，如果想檢測(cè)網(wǎng)絡(luò)的連接情況，我們還可以在Ping的地址后面加上-t,這樣可不斷地進(jìn)行Ping的連接，可反映出網(wǎng)絡(luò)的連接是否有中斷或者丟包的現(xiàn)象出現(xiàn)。除了Ping命令外，還有其他一些常用的命令，也能檢測(cè)到網(wǎng)絡(luò)的連接情況，有的還能檢測(cè)到線路的帶寬。2、針對(duì)銳捷認(rèn)證常見(jiàn)問(wèn)題的排除在此次校園網(wǎng)維護(hù)實(shí)習(xí)中，我們這個(gè)小組也遇到了有關(guān)銳捷認(rèn)證方面的問(wèn)題，其具體內(nèi)容和解決方法如下：故障現(xiàn)象1：認(rèn)證失敗，提示“已到達(dá)最大連接數(shù)”原因：該學(xué)生的帳號(hào)被盜用！w解決方法：請(qǐng)及時(shí)帶上學(xué)生證到信息中心咨詢。故障現(xiàn)象2：無(wú)法認(rèn)證，提示“網(wǎng)卡未連接上”原因：網(wǎng)線連接不正確，網(wǎng)線質(zhì)量差，自己安裝的小交換機(jī)質(zhì)量差，交換機(jī)柜停電等。解決方法：檢查網(wǎng)線是否正常，確認(rèn)本樓交換機(jī)柜是否停電。故障現(xiàn)象3：無(wú)法認(rèn)證，認(rèn)證客戶端一直停頓在：“尋找認(rèn)證效勞器”最后提示“認(rèn)證失敗”原因：網(wǎng)線質(zhì)量差，或者網(wǎng)卡有問(wèn)題，或者沒(méi)有選擇“使用私有組播地址認(rèn)證”解決方法：檢查網(wǎng)線是否正常，在認(rèn)證客戶端中設(shè)置“使用私有組播地址認(rèn)證”，重裝網(wǎng)卡驅(qū)動(dòng)程序。故障現(xiàn)象4：無(wú)法認(rèn)證，認(rèn)證客戶端停頓在：連接認(rèn)證效勞器…原因：提供效勞的接入交換機(jī)到網(wǎng)管中心的效勞器通信不正常，可能是某臺(tái)交換機(jī)或者網(wǎng)管中心停電故障現(xiàn)象5．客戶端無(wú)法認(rèn)證成功，客戶端程序運(yùn)行時(shí)報(bào)：XX.dll文件喪失或出現(xiàn)類似“該應(yīng)用程序調(diào)用內(nèi)存xxxx,該內(nèi)存不能為只讀”，的故障？原因：系統(tǒng)文件喪失；內(nèi)存調(diào)用錯(cuò)誤，多為win98系統(tǒng)。解決方法：重裝客戶端程序；重裝網(wǎng)卡驅(qū)動(dòng)；必要時(shí)重裝操作系統(tǒng)。故障現(xiàn)象6：客戶端一運(yùn)行即消失的故障？故障原因：如果用戶的電腦設(shè)置了多個(gè)DNS或多個(gè)IP地址及系統(tǒng)里有system32.exe這個(gè)進(jìn)程，可能是木馬進(jìn)程序，有可能偽裝成其它的名字的話，會(huì)導(dǎo)致以上故障。故障解決方法如下：用CTRL+DEL+ALT鍵查看進(jìn)程。另：認(rèn)證上網(wǎng)時(shí)只要打勾“保存密碼”項(xiàng)，其他四項(xiàng)請(qǐng)不要打勾，要不有時(shí)會(huì)有“初始化網(wǎng)卡失敗”的提示！故障現(xiàn)象7．客戶端能夠認(rèn)證成功，可以上QQ，但就無(wú)法翻開(kāi)網(wǎng)頁(yè)的故障？一般是個(gè)人系統(tǒng)問(wèn)題。故障解決方法分以下幾種情況：1、感染了病毒所致這種情況往往表現(xiàn)在翻開(kāi)IE時(shí)，在IE界面的左下框里提示：正在翻開(kāi)網(wǎng)頁(yè)，但老半天沒(méi)響應(yīng)。在任務(wù)管理器里查看進(jìn)程，看看CPU的占用率如何，如果是100%，可以肯定，是感染了病毒。這就要查查是哪個(gè)進(jìn)程貪婪地占用了CPU資源。找到后，最好把名稱記錄下來(lái)，然后點(diǎn)擊結(jié)束。2、裝了隔離防火墻如果你裝了隔離防火墻，如金山毒霸，瑞星等防火墻，可以先關(guān)掉試試，以確定這些防火墻軟件是否進(jìn)行了IE隔離?；驒z查你的開(kāi)始->程序中有無(wú)網(wǎng)絡(luò)助手，百度超級(jí)搜索這樣一些具有垃圾清理，屏蔽列表等功能的程序，如果有可以先關(guān)閉，或卸載，這些一般是在你不注意的情況下自動(dòng)安裝的，3、與設(shè)置代理效勞器有關(guān)檢查一下是否在IE瀏覽器里設(shè)置了代理效勞器，設(shè)置代理效勞器是不影響QQ聯(lián)網(wǎng)的，因?yàn)镼Q用的是4000端口，而訪問(wèn)互聯(lián)網(wǎng)使用的是80或8080端口。而代理效勞器一般不是很穩(wěn)定，有時(shí)侯能上，有時(shí)候不能上。如果有這樣設(shè)置的，請(qǐng)把代理取消。4、DNS效勞器解析出錯(cuò)所謂DNS，即域名效勞器(DomainNameServer),它把域名轉(zhuǎn)換成計(jì)算機(jī)能夠識(shí)別的IP地址，如果DNS效勞器出錯(cuò)，那么無(wú)法進(jìn)行域名解析，自然不能上網(wǎng)了。3、中原工學(xué)院網(wǎng)絡(luò)拓?fù)?另外在此次校園網(wǎng)維護(hù)之前，老師講解了有關(guān)學(xué)院網(wǎng)的布局、銳捷認(rèn)證的原理以及SAM等方面的知識(shí)。SAM系統(tǒng)： 下面說(shuō)一下自己對(duì)SAM系統(tǒng)的理解：SAM系統(tǒng)的使用對(duì)學(xué)校的網(wǎng)絡(luò)認(rèn)證計(jì)費(fèi)帶來(lái)了方便，學(xué)生和教職工只需要在本機(jī)上安裝一個(gè)客戶端，輸入用戶名和密碼，當(dāng)用戶單擊鏈接按鈕時(shí)，便會(huì)把用戶名和密碼傳給SAM效勞器，SAM效勞器在收到用戶名和密碼后，便會(huì)在后臺(tái)數(shù)據(jù)庫(kù)中查找是否存在該用戶，假設(shè)存在，那么進(jìn)一步通過(guò)數(shù)據(jù)庫(kù)確定是否該用戶欠賬，再提示用戶“鏈接成功”或“鏈接失敗”。 一般情況下，SAM結(jié)合DHCP通常采用“以此獲取地址模式”。普通DHCP模式與靜態(tài)IP模式的部署方法是相同的。區(qū)別僅在RG-SU獲取地址的方式不同。部署SAM＋DHCP的應(yīng)用模式，建議先將DHCP應(yīng)用起來(lái)，保證網(wǎng)絡(luò)在無(wú)SAM系統(tǒng)的情況下運(yùn)行正常，然后再安裝實(shí)施SAM系統(tǒng)。MRTG流量監(jiān)控系統(tǒng)： 另外學(xué)校也使用了MRTG流量監(jiān)控系統(tǒng)，安裝配置MRTG監(jiān)控學(xué)校網(wǎng)絡(luò)。SNMP是專門設(shè)計(jì)用于在IP網(wǎng)絡(luò)管理網(wǎng)絡(luò)節(jié)點(diǎn)的一種標(biāo)準(zhǔn)協(xié)議，它是一種應(yīng)用層協(xié)議。SNMP可以提高網(wǎng)絡(luò)管理員管理網(wǎng)絡(luò)的效率，發(fā)現(xiàn)并解決網(wǎng)絡(luò)問(wèn)題，以及規(guī)劃網(wǎng)絡(luò)增長(zhǎng)。通過(guò)SNMP接收隨機(jī)消息網(wǎng)絡(luò)管理系統(tǒng)獲知網(wǎng)絡(luò)出現(xiàn)問(wèn)題。MRTG的監(jiān)控過(guò)程：效勞器的操作系統(tǒng)多種多樣，使用較多的一般是UNIX類或Windows類操作系統(tǒng)，它們都支持SNMP。例如，對(duì)于Windows系統(tǒng)而言，只要增加“管理和監(jiān)控工具”中的Windows組件，就有了對(duì)SNMP的支持。效勞器啟動(dòng)SNMP后，就會(huì)開(kāi)放161/162端口。管理員如果要監(jiān)控這臺(tái)機(jī)器，就要在自己的機(jī)器上安裝MRTG，然后通過(guò)MRTG向效勞器的161/162端口發(fā)出查詢等請(qǐng)求，取得數(shù)據(jù)后會(huì)生成圖形及HTML文檔的流量報(bào)告。如下列圖所示為關(guān)鍵設(shè)備某一天流量特征：MRTG監(jiān)控中心可以是一臺(tái)專用的效勞器，也可以由其他效勞器兼作MRTG監(jiān)控中心。用于監(jiān)控中心的機(jī)器和其他效勞器都位于防火墻背后，由于SNMP也很容易成為攻擊的目標(biāo)，所以在防火墻的規(guī)那么中，要禁止外界對(duì)效勞器161/162端口的訪問(wèn)。這樣便保證了MRTG監(jiān)控中心擔(dān)負(fù)起監(jiān)控其他所有效勞器的責(zé)任?？梢?jiàn)使用MRTG系統(tǒng)監(jiān)控網(wǎng)絡(luò)流量是很有必要的，使用這樣的MRTG監(jiān)控中心，可以帶來(lái)很多好處，比方：1、可以24小時(shí)不間斷地工作，保證產(chǎn)生詳細(xì)、全面的流量信息。2、提供帶身份認(rèn)證的瀏覽界面，管理員通過(guò)賬號(hào)可以隨時(shí)隨地通過(guò)互聯(lián)網(wǎng)查看流量報(bào)告。3、免去管理員安裝MRTG的煩惱，只需通過(guò)瀏覽器就能查看流量報(bào)告；4、只允許MRTG監(jiān)控中心機(jī)器訪問(wèn)效勞器161/162端口，平安性更高。學(xué)校的拓?fù)鋱D如下列圖所示：通過(guò)上圖可以看到，校園網(wǎng)主干傳輸速率為南、北校區(qū)萬(wàn)兆、各校區(qū)內(nèi)位千兆、百兆到用戶桌面的全交換。學(xué)校通過(guò)鋪設(shè)光纜、租用通信公司光纖，將三個(gè)分校區(qū)連接在一起成為校園網(wǎng)。全校所有上網(wǎng)計(jì)算機(jī)均通過(guò)各個(gè)院系大樓的會(huì)聚交換機(jī)與該區(qū)域的會(huì)聚層交換機(jī)相連，區(qū)域會(huì)聚交換機(jī)分別連接到兩臺(tái)不同的核心交換機(jī)上，在通過(guò)路由器分別與CERNET和電信以訪問(wèn)Internet，校園網(wǎng)中利用防火墻、DMZ區(qū)及網(wǎng)絡(luò)防病毒技術(shù)保障校園網(wǎng)的平安。Huawei8512作為核心層交換機(jī)，只有管理員才能訪問(wèn)，管理員可以對(duì)全院的VLAN進(jìn)行劃分。2012作為各個(gè)宿舍的會(huì)聚層交換機(jī)，與DHCP效勞器和SAM效勞器結(jié)合，管理員為每個(gè)宿舍動(dòng)態(tài)分配IP和劃分子網(wǎng)，實(shí)現(xiàn)上網(wǎng)計(jì)費(fèi)功能。同時(shí)在核心設(shè)備上開(kāi)啟SNMP協(xié)議，使用MRTG進(jìn)行流量監(jiān)控。此圖顯示的是校園網(wǎng)絡(luò)各個(gè)接點(diǎn)的實(shí)時(shí)狀態(tài)圖，通過(guò)此圖管理員可以很容易的獲取到當(dāng)前網(wǎng)絡(luò)的狀態(tài)，并且可以對(duì)發(fā)生故障的接點(diǎn)及時(shí)的做出反響，以實(shí)現(xiàn)及時(shí)地調(diào)整、優(yōu)化網(wǎng)絡(luò)配置，合理調(diào)度網(wǎng)絡(luò)資源，提高校園網(wǎng)的使用效率。四、實(shí)習(xí)總結(jié)雖然實(shí)習(xí)的時(shí)間僅僅三個(gè)星期，但是通過(guò)老師在課堂上的講解以及和小組成員一起排出網(wǎng)絡(luò)故障，還是學(xué)到了不少的東西，具體說(shuō)來(lái)主要有以下幾個(gè)方面：1、在排出網(wǎng)絡(luò)故障時(shí)，我學(xué)會(huì)了如何使用fluke工具，通過(guò)使用fluke可以很輕松的判斷是否網(wǎng)線中間有無(wú)斷線等問(wèn)題，進(jìn)而可以很快的得出故障點(diǎn)。2、理解了SAM效勞器與客戶端進(jìn)行通信的機(jī)理，SAM系統(tǒng)的使用對(duì)學(xué)校的網(wǎng)絡(luò)認(rèn)證計(jì)費(fèi)帶來(lái)了方便，學(xué)生和教職工只需要在本機(jī)上安裝一個(gè)客戶端，輸入用戶名和密碼，當(dāng)用戶單擊鏈接按鈕時(shí)，便會(huì)把用戶名和密碼傳給SAM效勞器，SAM效勞器在收到用戶名和密碼后，便會(huì)在后臺(tái)數(shù)據(jù)庫(kù)中查找是否存在該用戶，假設(shè)存在，那么進(jìn)一步通過(guò)數(shù)據(jù)庫(kù)確定是否該用戶欠賬，再提示用戶“鏈接成功”或“鏈接失敗”。3、對(duì)MRTG系統(tǒng)有了了解，通過(guò)使用MRTG流量監(jiān)控系統(tǒng)，安裝配置MRTG監(jiān)控學(xué)校網(wǎng)絡(luò)。網(wǎng)絡(luò)管理員可以實(shí)時(shí)的發(fā)現(xiàn)并解決網(wǎng)絡(luò)問(wèn)題，以及規(guī)劃網(wǎng)絡(luò)增長(zhǎng)，使網(wǎng)絡(luò)盡可能在高效率下工作。4、課堂上老師也對(duì)網(wǎng)絡(luò)每一層設(shè)備的選擇原那么進(jìn)行了比擬詳細(xì)的講解，比方，接入層設(shè)備、會(huì)聚層設(shè)備、核心層設(shè)備等，這對(duì)我們以后的畢業(yè)工作有很大的幫助。五、實(shí)習(xí)心得 在此次校園網(wǎng)的維護(hù)實(shí)習(xí)中，因?yàn)槔蠋熓孪葘?duì)學(xué)校的拓?fù)?、銳捷認(rèn)證的原理、SAM、MRTG以及常見(jiàn)故障的排除方法等知識(shí)的講解，所以在維護(hù)中所遇到的故障，通過(guò)使用FLUKE工具以及上面所提到的幾個(gè)步驟，根本上我們這個(gè)小組對(duì)這些問(wèn)題都可以獨(dú)立解決。 通過(guò)老師對(duì)學(xué)校的網(wǎng)絡(luò)拓?fù)涞闹v解，學(xué)到了不少的知識(shí)，這些對(duì)于我們網(wǎng)絡(luò)工程專業(yè)的學(xué)生畢業(yè)后所從事的工作息息相關(guān)。比方，當(dāng)我們?yōu)橐粋€(gè)公司設(shè)計(jì)一個(gè)局域網(wǎng)時(shí)，要選擇網(wǎng)絡(luò)每一層的設(shè)備，這就要對(duì)網(wǎng)絡(luò)每層的功能以及設(shè)備選擇的原那么有清楚的理解。網(wǎng)絡(luò)的每一次設(shè)備的選擇是有根據(jù)的，對(duì)于接入層設(shè)備的選擇，我們不僅要考慮到設(shè)備價(jià)格的合理性，還要考慮到可管理性要好、易于使用和維護(hù)以及要有足夠的吞吐量和穩(wěn)定性好，以抵抗在惡劣的環(huán)境下工作的條件。會(huì)聚層設(shè)備的選擇，這要對(duì)會(huì)聚層設(shè)備的功能有比擬清楚的了解，它主要負(fù)責(zé)連接接入層接點(diǎn)和核心層中心，聚集分散的接入點(diǎn)，擴(kuò)大核心層設(shè)備的端口密度，以實(shí)現(xiàn)主干網(wǎng)絡(luò)之間的傳輸。再者，核心層設(shè)備的選擇，核心層的主要目的在于通