浅述校园网常见故障维护.docVIP

浅述校园网常见故障维护 　　摘要：校园网已成为广大师生工作、学习及获取信息的重要手段，校园网发挥的作用也越来越大。该文从整体到局部，介绍校园网常见问题及维护，能够加强对校园网故障及其诊断和维护的了解。 　　关键词：校园网；网络故障；802.1x认证；ARP 　　中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2013）05-1006-02 　　1 概述 　　本文以私立华联学院校园网作为背景。私立华联学院是一所高职高专院校，校园网已成为学校教育、科研、行政办公的重要工具和载体。校园网是典型的分层式网络，即分为接入层、汇聚层和核心层。接入层设备为终端用户提供网络访问接入点，通常一个端口对应一个办公室或者一个宿舍；汇聚层就是接入层的汇聚点，通常一个楼栋有一台汇聚层交换机，完成接入点与核心层中心的连接；核心层负责进行数据的快速转发，同时可连接到因特网资源。针对办公区和学生宿舍区别分别采用网关认证和802.1x认证与中国电信翼起来Portal认证的二次认证方式上网。 　　2 校园网故障类型及维护方法 　　2.1 校园网整体无法上网 　　这类故障发生率低，首先ping网关和DNS服务器，检查校园网内部是否出现设备故障，若返回的数据包无丢失且延时正常，则证明校园网内部正常；然后检查校园网出口线路是否正常，tracert外部一个任意地址，比如查看数据走向，数据只要能够通过总出口，即可判定校园网内部正常，若故障节点出现在校园网内部，立即检查并修复相应的节点设备；若上述情况均正常，最后咨询网络接入商ISP确认是否外部原因。 　　2.2 局部区域无法上网 　　整栋楼层上不了网，这类故障发生的概率一般，先确定发生故障的物理线路是否联通，接入或者汇聚交换机是否掉电，检查光电转换接口是否损坏或接触不良；排除上述故障后查看交换机CPU负载率是否过高，如有此类问题可先重启交换机；若确定交换机损坏需更换交换机。 　　某个房间上不了网，检查接入点端口状态，排除房间内小交换机问题后，通常有两种情况：一、信息点模块接触不良或损坏，这类问题在实际故障处理中经常遇到，拆开墙上的模块面板检查模块是否损坏、网线脱落或触点断裂，确认故障后维修或更换模块。二、楼宇墙内网线损坏，这种情况比较少见但处理起来相对困难，如果检查确认网线损坏的情况不太严重，双绞线八根线其中的一根损坏，而损坏的这根恰好是1、2、3、6线中的一个（比如墙内1号线断裂），处理的办法可以把受损的一对1、2线和空闲的7、8线成对调换，同时网线的另一端也做相同调整。 　　2.3 单个用户无法上网 　　这种情况出现的概率最大，是日常网络维护主要面对的问题。故障原因也千差万别需区别对待。 　　2.3.1 通过802.1x认证过程判断故障原因 　　以接入层交换机型为H3C，使用H3C iNode智能客户端为例。 　　①打开客户端提示“网卡不存在”，网卡正常的情况下，通常为安装的客户端版本不对，重新安装对应的客户端即可。 　　②打开客户端提示电缆线没有接好。一种情况，确认信息点模块到电脑的网线，如果电脑连接交换机，也确认交换机到电脑之间的网线是否连接正确，如果不能保证网线质量完好，可以换用一根无质量问题的网线进行连接。另一种情况，选错了网卡，选择正确的网卡重新连接即可。还有一种情况是网卡驱动被删除或未安装，重新安装驱动即可。 　　③打开客户端连接后，认证信息停在“开始进行身份验证……”通常是链路问题，检查接口是否有松动，网线两头分别拔开重接。 　　④打开客户端连接后，认证信息提示用户名或者密码错误，或者出现错误代码为“4”，重新检查确认用户名及密码。 　　⑤“身份认证成功”，但win 7用户在认证信息“您的身份验证成功”后没有显示IP地址信息，或win XP用户本地连接仍为受限状——即认证后无法获取IP，检查本机的服务组件中“DHCP Client”服务项是否正常，如果问题仍然存在，重新安装网卡驱动。 　　⑥认证通过，获取IP后仍不能上网。常见有两种情况， ARP病毒影响或者是IP冲突的问题（ARP病毒情况后述）。IP冲突的情况，通常是有另一用户B固定了相同的IP，网管员可以登陆认证系统，查看对应IP，找到用户B，在认证系统里断开用户B，并通知其改为自动获取。冲突消除，网络恢复。 　　2.3.2 校园网ARP欺骗问题 　　校园网日常维护中出现较多的问题是ARP欺骗。ARP病毒发作时候的特征为，中毒的机器会伪造某台电脑的MAC地址，如该伪造地址为网关服务器的地址，那么对整个网络均会造成影响，用户表现为上网经常瞬断。 　　校园网接入层交换机使用的是H3C E126A，该类型交换机具有ARP防护的功能，进行端口隔离后有效地将ARP欺骗限制在了端口内，大大减小