校園網(wǎng)維護實習報告

校園網(wǎng)維護實習報告一、校園網(wǎng)簡介校園網(wǎng)是為學校師生提供教學、科研和綜合信息效勞的寬帶多媒體網(wǎng)絡。首先，校園網(wǎng)應為學校教學、科研提供先進的信息化教學環(huán)境。校園網(wǎng)是一個寬帶、具有交互功能和專業(yè)性很強的局域網(wǎng)絡。多媒體教學軟件開發(fā)平臺、多媒體演示教室、教師備課系統(tǒng)、電子閱覽室以及教學、考試資料庫等，都可以在該網(wǎng)絡上運行。如果一所學校包括多個專業(yè)學科(或多個系)，也可以形成多個局域網(wǎng)絡，并通過有線或無線方式連接起來。校園網(wǎng)不是一個應用產(chǎn)品，而是一個網(wǎng)絡操作系統(tǒng)，是一個像WINDOWS那樣的技術平臺。在校園網(wǎng)平臺上可以開發(fā)延伸很多web應用級產(chǎn)品。是為那些沒有效勞器資源，但有強大的信息創(chuàng)造能力，需要大量免費的網(wǎng)絡應用程序的個人及小型公司提供的新型網(wǎng)絡操作系統(tǒng)。校園網(wǎng)是一個以人、人與人的關系網(wǎng)絡和應用產(chǎn)品為核心，通過認證、授權與開放接口進行有機融合，形成的一個龐大綜合社區(qū)效勞平臺。校園網(wǎng)與其他網(wǎng)絡具有相似的功能，實現(xiàn)資源共享、信息交流、協(xié)同工作等根本功能，比方：1、為教育信息的及時、準確、可靠地收集、處理、存儲和傳輸?shù)忍峁┕ぞ吆途W(wǎng)絡環(huán)境。2、為學校行政管理和決策提供根底數(shù)據(jù)、手段和網(wǎng)絡環(huán)境，實現(xiàn)辦公自動化，提高工作效率、管理和決策水平。3、為備課、課件制作、授課、學習、練習、交流、考試和統(tǒng)計評價等各個教學環(huán)節(jié)提供網(wǎng)絡平臺和環(huán)境。4、為使用網(wǎng)絡通信、視頻點播和視頻播送技術，提供符合素質(zhì)教育要求的新型教育模式；5、為科學研究的資料檢索、收集和分析；成果的交流、研討等提供環(huán)境。二、實習目的1、訓練我們網(wǎng)絡工程專業(yè)的學生，以后工作所必須的各種根本技能和實踐動手能力。2、穩(wěn)固和運用所學的計算機知識，認真觀察、分析和解決常見校園網(wǎng)故障的排除方法和小組合作的能力。3、培養(yǎng)理論聯(lián)系實際、從實際出發(fā)，運用計算機技術分析問題、研究問題和解決問題的能力。4、培養(yǎng)熱愛勞動、不怕苦、不怕累的工作作風。三、維護中遇到的故障及排除方法 在此次校園網(wǎng)的維護實習中，遇到的電腦不能上網(wǎng)大致可分以下幾個原因，系統(tǒng)的IP設置、網(wǎng)卡和線路故障等。排除硬件及線路的故障問題，我們這個小組主要利用了Ping命令、FLUKE工具等診斷命令和工具來快速檢測網(wǎng)絡狀況。1、常見故障的一般排除步驟在對待這種電腦不能上網(wǎng)的故障，我們一般都通過以下幾步來確定是哪個環(huán)節(jié)出現(xiàn)了故障。首先，我們點擊系統(tǒng)中開始里的運行，在運行欄中輸入cmd命令，操作系統(tǒng)中的DOS窗口就會彈出，在這里我們可以方便地輸入各種DOS命令。接著，我們可以在DOS里輸入Ping127.0.0.1，該地址是本地循環(huán)地址，如發(fā)現(xiàn)本地址無法Ping通，就說明本地機TCP/IP協(xié)議不能正常工作，如下列圖： 如果上面的操作成功，可Ping通的話，我們接下來可以輸入IPConfig來查看本地的IP地址，然后Ping該IP〔192.168.12.114〕，通那么說明網(wǎng)絡適配器工作正常，不通那么是網(wǎng)絡適配器出現(xiàn)故障，如下列圖： 然后Ping一臺同網(wǎng)段計算機的IP，不通那么說明網(wǎng)絡線路出現(xiàn)故障；假設網(wǎng)絡中還包含有路由器，那么應先Ping路由器在本網(wǎng)段端口的IP，不通那么此段線路有問題；通那么再Ping路由器在目標計算機所在網(wǎng)段的端口IP，不通那么是路由出現(xiàn)故障；通那么再Ping目的機IP地址，如下列圖：最后，檢測DNS效勞，這里在cmd模式下Ping該機的網(wǎng)絡名，比方Pingbaidu，如果成功會出現(xiàn)該網(wǎng)址所指向的IP，這說明本機的DNS設置正確而且DNS效勞器工作正常，反之就可能是其中之一出現(xiàn)了故障，如下列圖所示〔以Ping為例〕：當以上四個步驟執(zhí)行完畢后，我們就可輕易判斷出到底是哪個環(huán)節(jié)出現(xiàn)了故障。另外，如果想檢測網(wǎng)絡的連接情況，我們還可以在Ping的地址后面加上-t,這樣可不斷地進行Ping的連接，可反映出網(wǎng)絡的連接是否有中斷或者丟包的現(xiàn)象出現(xiàn)。除了Ping命令外，還有其他一些常用的命令，也能檢測到網(wǎng)絡的連接情況，有的還能檢測到線路的帶寬。2、針對銳捷認證常見問題的排除在此次校園網(wǎng)維護實習中，我們這個小組也遇到了有關銳捷認證方面的問題，其具體內(nèi)容和解決方法如下：故障現(xiàn)象1：認證失敗，提示“已到達最大連接數(shù)”原因：該學生的帳號被盜用！w解決方法：請及時帶上學生證到信息中心咨詢。故障現(xiàn)象2：無法認證，提示“網(wǎng)卡未連接上”原因：網(wǎng)線連接不正確，網(wǎng)線質(zhì)量差，自己安裝的小交換機質(zhì)量差，交換機柜停電等。解決方法：檢查網(wǎng)線是否正常，確認本樓交換機柜是否停電。故障現(xiàn)象3：無法認證，認證客戶端一直停頓在：“尋找認證效勞器”最后提示“認證失敗”原因：網(wǎng)線質(zhì)量差，或者網(wǎng)卡有問題，或者沒有選擇“使用私有組播地址認證”解決方法：檢查網(wǎng)線是否正常，在認證客戶端中設置“使用私有組播地址認證”，重裝網(wǎng)卡驅(qū)動程序。故障現(xiàn)象4：無法認證，認證客戶端停頓在：連接認證效勞器…原因：提供效勞的接入交換機到網(wǎng)管中心的效勞器通信不正常，可能是某臺交換機或者網(wǎng)管中心停電故障現(xiàn)象5．客戶端無法認證成功，客戶端程序運行時報：XX.dll文件喪失或出現(xiàn)類似“該應用程序調(diào)用內(nèi)存xxxx,該內(nèi)存不能為只讀”，的故障？原因：系統(tǒng)文件喪失；內(nèi)存調(diào)用錯誤，多為win98系統(tǒng)。解決方法：重裝客戶端程序；重裝網(wǎng)卡驅(qū)動；必要時重裝操作系統(tǒng)。故障現(xiàn)象6：客戶端一運行即消失的故障？故障原因：如果用戶的電腦設置了多個DNS或多個IP地址及系統(tǒng)里有system32.exe這個進程，可能是木馬進程序，有可能偽裝成其它的名字的話，會導致以上故障。故障解決方法如下：用CTRL+DEL+ALT鍵查看進程。另：認證上網(wǎng)時只要打勾“保存密碼”項，其他四項請不要打勾，要不有時會有“初始化網(wǎng)卡失敗”的提示！故障現(xiàn)象7．客戶端能夠認證成功，可以上QQ，但就無法翻開網(wǎng)頁的故障？一般是個人系統(tǒng)問題。故障解決方法分以下幾種情況：1、感染了病毒所致這種情況往往表現(xiàn)在翻開IE時，在IE界面的左下框里提示：正在翻開網(wǎng)頁，但老半天沒響應。在任務管理器里查看進程，看看CPU的占用率如何，如果是100%，可以肯定，是感染了病毒。這就要查查是哪個進程貪婪地占用了CPU資源。找到后，最好把名稱記錄下來，然后點擊結(jié)束。2、裝了隔離防火墻如果你裝了隔離防火墻，如金山毒霸，瑞星等防火墻，可以先關掉試試，以確定這些防火墻軟件是否進行了IE隔離。或檢查你的開始->程序中有無網(wǎng)絡助手，百度超級搜索這樣一些具有垃圾清理，屏蔽列表等功能的程序，如果有可以先關閉，或卸載，這些一般是在你不注意的情況下自動安裝的，3、與設置代理效勞器有關檢查一下是否在IE瀏覽器里設置了代理效勞器，設置代理效勞器是不影響QQ聯(lián)網(wǎng)的，因為QQ用的是4000端口，而訪問互聯(lián)網(wǎng)使用的是80或8080端口。而代理效勞器一般不是很穩(wěn)定，有時侯能上，有時候不能上。如果有這樣設置的，請把代理取消。4、DNS效勞器解析出錯所謂DNS，即域名效勞器(DomainNameServer),它把域名轉(zhuǎn)換成計算機能夠識別的IP地址，如果DNS效勞器出錯，那么無法進行域名解析，自然不能上網(wǎng)了。3、中原工學院網(wǎng)絡拓撲 另外在此次校園網(wǎng)維護之前，老師講解了有關學院網(wǎng)的布局、銳捷認證的原理以及SAM等方面的知識。SAM系統(tǒng)： 下面說一下自己對SAM系統(tǒng)的理解：SAM系統(tǒng)的使用對學校的網(wǎng)絡認證計費帶來了方便，學生和教職工只需要在本機上安裝一個客戶端，輸入用戶名和密碼，當用戶單擊鏈接按鈕時，便會把用戶名和密碼傳給SAM效勞器，SAM效勞器在收到用戶名和密碼后，便會在后臺數(shù)據(jù)庫中查找是否存在該用戶，假設存在，那么進一步通過數(shù)據(jù)庫確定是否該用戶欠賬，再提示用戶“鏈接成功”或“鏈接失敗”。 一般情況下，SAM結(jié)合DHCP通常采用“以此獲取地址模式”。普通DHCP模式與靜態(tài)IP模式的部署方法是相同的。區(qū)別僅在RG-SU獲取地址的方式不同。部署SAM＋DHCP的應用模式，建議先將DHCP應用起來，保證網(wǎng)絡在無SAM系統(tǒng)的情況下運行正常，然后再安裝實施SAM系統(tǒng)。MRTG流量監(jiān)控系統(tǒng)： 另外學校也使用了MRTG流量監(jiān)控系統(tǒng)，安裝配置MRTG監(jiān)控學校網(wǎng)絡。SNMP是專門設計用于在IP網(wǎng)絡管理網(wǎng)絡節(jié)點的一種標準協(xié)議，它是一種應用層協(xié)議。SNMP可以提高網(wǎng)絡管理員管理網(wǎng)絡的效率，發(fā)現(xiàn)并解決網(wǎng)絡問題，以及規(guī)劃網(wǎng)絡增長。通過SNMP接收隨機消息網(wǎng)絡管理系統(tǒng)獲知網(wǎng)絡出現(xiàn)問題。MRTG的監(jiān)控過程：效勞器的操作系統(tǒng)多種多樣，使用較多的一般是UNIX類或Windows類操作系統(tǒng)，它們都支持SNMP。例如，對于Windows系統(tǒng)而言，只要增加“管理和監(jiān)控工具”中的Windows組件，就有了對SNMP的支持。效勞器啟動SNMP后，就會開放161/162端口。管理員如果要監(jiān)控這臺機器，就要在自己的機器上安裝MRTG，然后通過MRTG向效勞器的161/162端口發(fā)出查詢等請求，取得數(shù)據(jù)后會生成圖形及HTML文檔的流量報告。如下列圖所示為關鍵設備某一天流量特征：MRTG監(jiān)控中心可以是一臺專用的效勞器，也可以由其他效勞器兼作MRTG監(jiān)控中心。用于監(jiān)控中心的機器和其他效勞器都位于防火墻背后，由于SNMP也很容易成為攻擊的目標，所以在防火墻的規(guī)那么中，要禁止外界對效勞器161/162端口的訪問。這樣便保證了MRTG監(jiān)控中心擔負起監(jiān)控其他所有效勞器的責任?？梢娛褂肕RTG系統(tǒng)監(jiān)控網(wǎng)絡流量是很有必要的，使用這樣的MRTG監(jiān)控中心，可以帶來很多好處，比方：1、可以24小時不間斷地工作，保證產(chǎn)生詳細、全面的流量信息。2、提供帶身份認證的瀏覽界面，管理員通過賬號可以隨時隨地通過互聯(lián)網(wǎng)查看流量報告。3、免去管理員安裝MRTG的煩惱，只需通過瀏覽器就能查看流量報告；4、只允許MRTG監(jiān)控中心機器訪問效勞器161/162端口，平安性更高。學校的拓撲圖如下列圖所示：通過上圖可以看到，校園網(wǎng)主干傳輸速率為南、北校區(qū)萬兆、各校區(qū)內(nèi)位千兆、百兆到用戶桌面的全交換。學校通過鋪設光纜、租用通信公司光纖，將三個分校區(qū)連接在一起成為校園網(wǎng)。全校所有上網(wǎng)計算機均通過各個院系大樓的會聚交換機與該區(qū)域的會聚層交換機相連，區(qū)域會聚交換機分別連接到兩臺不同的核心交換機上，在通過路由器分別與CERNET和電信以訪問Internet，校園網(wǎng)中利用防火墻、DMZ區(qū)及網(wǎng)絡防病毒技術保障校園網(wǎng)的平安。Huawei8512作為核心層交換機，只有管理員才能訪問，管理員可以對全院的VLAN進行劃分。2012作為各個宿舍的會聚層交換機，與DHCP效勞器和SAM效勞器結(jié)合，管理員為每個宿舍動態(tài)分配IP和劃分子網(wǎng)，實現(xiàn)上網(wǎng)計費功能。同時在核心設備上開啟SNMP協(xié)議，使用MRTG進行流量監(jiān)控。此圖顯示的是校園網(wǎng)絡各個接點的實時狀態(tài)圖，通過此圖管理員可以很容易的獲取到當前網(wǎng)絡的狀態(tài)，并且可以對發(fā)生故障的接點及時的做出反響，以實現(xiàn)及時地調(diào)整、優(yōu)化網(wǎng)絡配置，合理調(diào)度網(wǎng)絡資源，提高校園網(wǎng)的使用效率。四、實習總結(jié)雖然實習的時間僅僅三個星期，但是通過老師在課堂上的講解以及和小組成員一起排出網(wǎng)絡故障，還是學到了不少的東西，具體說來主要有以下幾個方面：1、在排出網(wǎng)絡故障時，我學會了如何使用fluke工具，通過使用fluke可以很輕松的判斷是否網(wǎng)線中間有無斷線等問題，進而可以很快的得出故障點。2、理解了SAM效勞器與客戶端進行通信的機理，SAM系統(tǒng)的使用對學校的網(wǎng)絡認證計費帶來了方便，學生和教職工只需要在本機上安裝一個客戶端，輸入用戶名和密碼，當用戶單擊鏈接按鈕時，便會把用戶名和密碼傳給SAM效勞器，SAM效勞器在收到用戶名和密碼后，便會在后臺數(shù)據(jù)庫中查找是否存在該用戶，假設存在，那么進一步通過數(shù)據(jù)庫確定是否該用戶欠賬，再提示用戶“鏈接成功”或“鏈接失敗”。3、對MRTG系統(tǒng)有了了解，通過使用MRTG流量監(jiān)控系統(tǒng)，安裝配置MRTG監(jiān)控學校網(wǎng)絡。網(wǎng)絡管理員可以實時的發(fā)現(xiàn)并解決網(wǎng)絡問題，以及規(guī)劃網(wǎng)絡增長，使網(wǎng)絡盡可能在高效率下工作。4、課堂上老師也對網(wǎng)絡每一層設備的選擇原那么進行了比擬詳細的講解，比方，接入層設備、會聚層設備、核心層設備等，這對我們以后的畢業(yè)工作有很大的幫助。五、實習心得 在此次校園網(wǎng)的維護實習中，因為老師事先對學校的拓撲、銳捷認證的原理、SAM、MRTG以及常見故障的排除方法等知識的講解，所以在維護中所遇到的故障，通過使用FLUKE工具以及上面所提到的幾個步驟，根本上我們這個小組對這些問題都可以獨立解決。 通過老師對學校的網(wǎng)絡拓撲的講解，學到了不少的知識，這些對于我們網(wǎng)絡工程專業(yè)的學生畢業(yè)后所從事的工作息息相關。比方，當我們?yōu)橐粋€公司設計一個局域網(wǎng)時，要選擇網(wǎng)絡每一層的設備，這就要對網(wǎng)絡每層的功能以及設備選擇的原那么有清楚的理解。網(wǎng)絡的每一次設備的選擇是有根據(jù)的，對于接入層設備的選擇，我們不僅要考慮到設備價格的合理性，還要考慮到可管理性要好、易于使用和維護以及要有足夠的吞吐量和穩(wěn)定性好，以抵抗在惡劣的環(huán)境下工作的條件。會聚層設備的選擇，這要對會聚層設備的功能有比擬清楚的了解，它主要負責連接接入層接點和核心層中心，聚集分散的接入點，擴大核心層設備的端口密度，以實現(xiàn)主干網(wǎng)絡之間的傳輸。再者，核心層設備的選擇，核心層的主要目的在于通