关于校园内不能认证掉线解决方案.docVIP

关于校园网内不能认证及掉线解决方案 近期中心接到很多校园网用户报修，很多问题是能获得正确的IP地址，但不能认证或认证上一般时间后掉线，中心经过分析，并现场测试。 例：学生宿舍某同学电脑：IP正确，不能认证。 在DOS窗口内察看该同学网络配置。 Ipconfig后，显示该同学IPV6地址获得正确、IPV4地址获得正确、IPV6和IPV4网关正确。（图1） PING后发现虽然网关正确，但不能PING通。 ARP –A查看该电脑ARP缓存后发现，其网关为静态地址，网关MAC地址无误（图3） ARP –D 清该电脑ARP缓存。(图4) 清除该电脑ARP缓存后，再运行ARP –A 后，发现该电脑ARP缓存的网关地址已为动态。网关MAC地址无误。(图5) 此时再PING网关地址，OK通了。随后，认证，上网一切正常。 中心经过分析后，得出以下结论：部分同学用软件或其它手段，强制指定了网关地址。因此不能上网，手动解除后即可正常上网。 原理：学校现行网络运行为强制DHCP，分发给每网络用户IP地址、子网掩码、网关等，有三层网络设备每小时对合法校园网用户的IP地址、网关、MAC地址进行一次检测，如果用户强行指定IP、网关、子网后，会被设备定义为非法用户，禁止认证上网。同理，为保障校园网安全、正常运行，保障大部分合法用户上网利益，现学校对每宿舍网络接口加强了安全方面的管理，即如果宿舍内有机器中毒、恶意功击、网络广播风暴等等事件发生，只会对本宿舍网络造成影响，而不会影响其它宿舍正常使用校园网。 现在校园网上网用户，高峰期同时在线以超过一万人，就是说基于我校现有的网络出口情况（新区有5个，中国联通1000M，中国移动1000M，中国移动500M，中国电信400M，中国教育科研网100M，中国教育网下一代互联网(IPV6)1000M。6/mrtg/center.html），要满足高峰期一万多人同时使用网络，满足各种上网需求。中心经过分析校园网网络使用情况，实时对校园网的流控策略进行调整，以满足绝大部分校园网用户的需求。 现在的流控策略为：同时在线用户5000以下时，不做任何限制，可以随意使用网络。5000-7000用户时，每用户上行带宽8M，下行3M，P2P下载限制最高600K。当用户超过7000是，每用户上网上行带宽8M，下行1.5M，P2P下载限定200K。 流控策略是跟据校园网网络使用情况，进行规划的。另IPV6是不受任何限制的，即不用认证，没有流量控制的。