高校校园网络管理与维护的研究.pdfVIP

高校校园网络管理与维护的研究 王光武刘鹏 大连海洋大学信息化工作办公室 摘要校园网是一种为学校师生提供教学、科研以及多种综合信息服务的宽带多媒体网络。起初，校园网结构简单， 应用较少，用户数量及要求不高，该网络的管理与维护相对简单。但是随着高校信息化标准逐步完善，多种应用不 断成熟，随之用户对网络体验与要求也越来越高。所以高校校园网的管理，一定要做到日常化、合理化，才能让网 络更好的为高等教育事业服务。本人结合作者的实际工作的经验，谈谈校园网的管理与维护。 关键词：校园网络网络管理wireshark 校园网，是一个用户量相对较大、跨度相对较广、应用相 然将该mac地址排除，但是其他mac地址的此类报文仍然大量 对较多，同时提供一个或者多个出口与互联网互联的局域网。 出现，网络依旧异常。可以看出，并非单台主机存在“中毒” 通常，校园网与其他网络相同，均为传统三层结构，核心层、 现象，而且有些mac地址属于伪造，无法追踪。 汇聚层与接入层。但是随着扁平化理论逐渐普及，一些高校校 既然此类报文无法扼制，“排除”已经无法实现，只能通过“限 园网已经完成扁平化改造，实现了二层结构。 制”来达到目的。 工欲善其事，必先利其器。对于目前高校来说，如此大的 通过分析，此类报文的目的地址均已ff02：：1开头， 一个局域网环境，它的管理与维护，更需要的是“效率”二字。 这就不仅需要我们网络管理人员具有丰富的实战维护经验，更 IPv6特殊用途使用，它是用作链路本地作用域的所有节点组播 需要是一些得心应手的软件工具，以此帮助我们准确判断，快 地址。组播报文的数量，在交换机下是完全可控的，与交换机 速定位。 控制广播包数量一样。通过以下命令，将交换机每个接入端口 下面我就针对我校一起网络故障问题，详细的谈谈处理此 广播与组播包限制在200以内。 类问题的经验。 经过上述端口数据包的限制，再次使用Wireshark抓取汇 1网络故障的简述 聚设备cpu的数据包，可以发现，虽然此类报文仍然存在，但 近一段时间，我校某栋学生宿舍学生反映，校园网客户端 是数量明显减少，单位时间内，正常通信的数据包比例增大。 认证较慢，即使认证通过后，对于网路的访问极不稳定，经常 经过1天的测试，该汇聚设备下面的楼宇网络服务已经恢复正 掉线，速度也不理想。通常此种情况下，第一反应是出现环路， 常。 但是通过查看交换机状态，并未出现环路，如果是环路导致， 3结语 其他楼字也会马上影响到，而且掉线现象一般集中在晚上出 上述问题的出现，并非一般类似配置错误、线路故障之类 现。随后2天，该汇聚设备下的其他楼字也出现了类似掉线等 的网络问题，而是由用户自身主机、自身非正常操作导致网络 问题，但是频率相对较小。以此推断，可能是某台主机中了病 环境数据报文异常。此类故障的处理，单纯的排查往往会耗用 毒导致流量异常，从而影响网络。究竟是哪台主机，一台一台 大量时间，效率低下，也不容易发现根本原因。这就需要我们 设备排查显然是不可能的，效率太低。这就需要使用抓包软件 网络管理人员借助必要的网络分析工具，帮助我们“透过现象 Wireshark分析网络了。 看本质”，找出病原的所在。同时，对于校园网这样较大规模 2故障问题的解决 网络的网络故障，也要学会多渠道的灵活解决，既要有排除根 通过命令对汇聚设备cpu做端口镜像，分析去往cpu的数 源的能力，又要有多方式处理的思想。 据包，将镜像映射到其他普通端口之上。如13端口。 之后将安装Wireshark的主机网卡与该端口连接，不需要