当前校园网中主要问题与解决方案.PPT

当前校园网中主要问题与解决方案 网络信息中心 刘宏忠 2003-12-5 提纲 校园网结构、基本配置与常用工具 当前的主要问题 病毒的影响 错误的布线 错误的配置 网络资源的充分利用 FTP、搜索引擎 几个常用工具软件 逻辑结构 IP地址设置 控制面板→网络与拨号连接→本地连接→属性→TCP/IP属性 联网计算机的物理通道 简单的测试ping（0） 协议栈测试 C:\ ping 0 OK 同一交换机/集线器间计算机 C:\ ping 0 OK 不同交换机/集线器间计算机 C:\ ping 0 OK 网关 C:\ ping OK 域名服务器测试 C:\ ping OK IE→工具→Internet选项→连接→局域网设置→代理服务器设置 OK 病毒检测 当前校园网最主要的问题—性能 影响性能的因素 蠕虫病毒造成的网络扫描 错误的布线 计算机自身的性能 外部因素 校园网主干的性能指标 主干1000Mbps Cisco 6509背板带宽720Gbps 3层交换速率400Mpps 网络设备不是性能的瓶颈 11.28日出流量分析（流/秒） 进一步分析（ICMP出流量） 进一步分析（TCP/135出流量） 11.28日入流量分析（流/秒） 11.28日出流量分析（Mbps） 11.28日入流量分析（Mbps） 结论：蠕虫病毒是影响机器性能的主要因素 常见蠕虫病毒 Red Code、Nimda、Slammer、Blaster、Nachi、Sobig.F等 消灭蠕虫病毒 切断传播途径 在防火墙上关闭相应端口，如ICMP,TCP/135,TCP/449等 控制传染源 在学校主页上定期公布疑似者 主动免疫 打补丁 — 新装的计算机在未打补丁(win2k sp4, winXP sp1)之前不要接入校园网 定期升级补丁及反病毒程序的病毒特征库 简单的病毒/异常发现 控制面板→网络与拨号连接→本地连接 布线标准 TIA/EIA568标准 UTP线对的定义 Pair 1:蓝 pair 2:桔 pair 3:绿 pair 4:棕 568A 1 2 3 4 5 6 7 8 绿白 绿 桔白 蓝 蓝白 桔 棕白 棕 568B 1 2 3 4 5 6 7 8 桔白 桔 绿白 蓝 蓝白 绿 棕白 棕 不同设备间的连线 直通线：568A----568A 或 568B----568B 交叉线：568A----568B 原则：同类设备间用交叉线，不同类设备间用直通线（交换机的MDI口与网卡相同） 最常见的错误 1 2 3 4 5 6 7 8 绿白 绿 桔白 桔 蓝白 蓝 棕白 棕 1 2 3 4 5 6 7 8 桔白 桔 绿白 绿 蓝白 蓝 棕白 棕 1 2 3 4 5 6 7 8 绿白 绿 蓝白 蓝 桔白 桔 棕白 棕 1 2 3 4 5 6 7 8 桔白 桔 蓝白 蓝 绿白 绿 棕白 棕 结果：普通测线仪显示正常，但网线距离10米，网络性能急剧下降 解决：使用能测接线图（wire map）的测线仪 两台交换机间只能有一条连线；交换机MDI口与和它相邻接口不能同时使用 IP地址管理 地址分配 静态：手工设置 动态：DHCP 问题：地址冲突 最佳解决方案：保存完整的记录，冲突时方便定位 IP地址分配表（ip地址，计算机描述） 扫描所管辖地址段----ping或superscan等 显示机器arp表----arp –a,得到ip地址与MAC地址对应表 综合得到完整表格（ip地址，MAC地址，计算机描述） 网上资源的充分利用 教育网FTP 常用搜索引擎 媒体播放类 Real Player (.rm/.rmvb) rtsp://0:554/movies/foo.rm MicroSoft Media Player (.avi/.asf/.wma/.wmv) mms://servername/foo.asf 插件（Plugins） DIVX ffdshow/Divx5 AC3 ac3filter 字幕 vobsub Flash Player (.swf) 媒体的制作与播放 搜新网 虚拟光驱类 Winiso 制作编辑光