华南师范大学校园网用户手册

序  言

为了让广大师生更加了解我们的校园网历史，帮助大家更好地使用校园网里的各项服务，更快地解决使用过程中出现的问题和故障，华师网络协会特此推出这本《华师校园网使用手册》。

我们希望通过以下内容，可以让广大校园网用户对校园网有更加深入的了解和认识，更加方便熟练的使用校园网中的各种服务，并能够解决力之所及的网络故障。希望这样一本专刊可以给广大师生以有益的帮助，在校园网中自在的遨游！

华师网络协会

2010.9.1

第一章 网络介绍......................................5

     网络背景介绍........................................5

     校园网介绍..........................................6 

     本章常见问题........................................8

第二章 网络基础知识................................

     硬件部分.........................................

     软件部分..........................................

     命令部分.........................................

     本章常见问题.....................................

第三章 校园网常用资源..............................

     新陶园FTP服务..................................

     防病毒服务......................................

     IPV6网络资源服务...............................

     华师资源网服务................................

     华师PT站服务...................................

     新陶园论坛服务.................................

     动态域名服务.......................................

     其他网络服务.........................................

     本章常见问题.........................................

第四章 校园网常见问题与使用技巧.......................

     南区................................

     北区................................

第五章 走进网管.......................................

     网管的职责..........................................

     历任网管如是说.....................................

网络背景介绍 

互联网发展历程 

    互联网的发展经历了几个重要的阶段： 

    1969年，为了能在爆发核战争时保障通信联络，美国国防部高级研究计划署ARPA资助建立了世界上第一个分组交换试验网ARPANET，连接美国四个大学。ARPANET的建成和不断发展标志着计算机网络发展的新纪元。 

    70年代末到80年代初，计算机网络蓬勃发展，各种各样的计算机网络应运而生，如MILNET、USENET、BITNET、CSNET等，在网络的规模和数量上都得到了很大的发展。一系列网络的建设，产生了不同网络之间互联的需求，并最终导致了TCP/IP协议的诞生。 

    1980年，TCP/IP协议研制成功。

    1982年，ARPANET开始采用IP协议。

    1986年美国国家科学基金会NSF资助建成了基于TCP/IP技术的主干网NSFNET，连接美国的若干超级计算中心、主要大学和研究机构，世界上第一个互联网产生，并迅速连接到世界各地。

    90年代，随着Web技术和相应的浏览器的出现，互联网的发展和应用出现了新的飞跃。

    1994年，国家支持建设了中国教育和科研计算机网络CERNET示范网工程，这是中国第一个全国性TCP/IP互联网。

    1995年，Inernet开始商业化运行。  

1995年，中国公用计算机互联网（Chinanet）与Internet互联，物理节点逐渐覆盖到30个省（市、自治区）的200多个城市，业务范围覆盖所有电话通达的地区。 

校园网介绍

    按字面理解校园网就是校园内部的计算机网络，我认为校园网是利用现代网络技术、多媒体技术及Internet技术等为基础建立起来的计算机网络，一方面连接学校内部子网和分散于校园各处的计算机，另一方面作为勾通学校校园内部网络的桥梁。校园网为学校的教学、管理、办公、消息交流和通讯等服务的。要实现这一点，必须有大量先进实用的应用软件为支撑，软硬件的充分结合是校园网发挥作用的前提。一般认为校园网由硬件和软件两部分组成。形象地讲硬件是路，软件是车。没有硬件做基础和支撑，车就失去了运行的环境；而缺乏车或没有车，硬件就是一堆摆设，根本不能发挥作用。软硬件是一种互为依赖互相促进的关系。

    校园网是在学校区域内为学校教育提供资源共享、信息交流和协同工作的计算机网络信息系统，有时我们也叫校园息系统。我们说的校园网是针对学校内部的计算机网络，不是一般的企业网；它有自己的特点和规律，它要为学校的教育教学实现资源共享、信息交流、引导或辅助教学及协同工作等功能；它是一个信息系统，有血有肉，而不仅仅是一堆设备和一个空架子。如把校园网当企业网来建设，不考虑学校的特点，换句话说如只想到买先进设备，轻视软件和信息资源的建设，不具备前面所说的功能，钱花得再多，也不是真正的合格校园网，这样构建的结果达不到预期目标是理所当然的。

    中国教育和科研计算机网CERNET是由国家投资建设，教育部负责管理，清华大学等高等学校承担建设和运行的全国性学术计算机互联网络，是全国最大的公益性计算机互联网络。CERNET目前有10个地区中心，38个省节点，全国中心也是国际互联的出口设在清华大学。 2004年3月，CERNET2试验网开通，这是中国第一个IPv6主干网，也是世界上规模最大的纯IPv6网。更多内容可以到http://www.edu.cn/浏览。 

国内其他的ISP

中国电信是原唯一电信营运单位，1994年中国吉通和中国联通成立，打破了中国电信的垄断局面。1999年电信拆分为中国电信、中国移动、中国卫通，分别负责固定业务、移动业务、卫星业务。

2001~2002年间中国电信南北分拆，北方12省电信业务和原中国吉通合并为中国网通，南方与西部21省仍归中国电信。与此同时由中国铁道部控股的中国铁通成立。到此中国习惯成了中国铁通、中国网通、中国电信、中国移动、中国卫通、中国联通并存竞争的局面。

2008年电信行业重组，将中国铁通和中国移动合并，成立了新中国移动；中国网通和中国联通合并，成立新中国联通；中国电信和中国联通的CDMA业务及资产以及中国卫通基础电信业务合并，成立新中国电信。至此形成了中国电信、中国移动、中国联通三家竞争局面。

可以这么说，北方的网通（现已合并如新中国联通）就是原来北方的电信，南方的中国电信就是原来南方的电信。电信主要经营在南方，联通总部在北方。但双方可以互相渗透和竞争。拆分的目的也是为了打破垄断，引起竞争，提高竞争力。但是一般来说，南方的用户会选择电信提供的互联网服务，而北方的用户会选择使用网通提供的互联网服务。

其他网络

上面讲了CERNET和国内其他一些运营商，同样的在国外也是由像CERNET和网通电信一样很多很多的运营商组成了各个国家的网络。这些运营商之外还有很多大企业大公司(如Google、IBM)他们自己组建的网络也是十分庞大并且可能会与多个运营商互联的，但是他们和运营商的区别在于他们的网络知识给公司内部使用或者对外提供网络服务，而不提供用户的接入服务。

网间互联

互联网被称为网络的网络（network of networks），也就是将我们刚才所提到的像CERNENT、中国网通、中国电信、国外的一些运营商以及一些大公司的网络连接起来组成的。但是连接到一起之后就有一个网络建设成本分摊的问题，小网和大网互联，必然小网从大网中获取的资源比大网从小网获取的资源要多，这对大网的建设者来说是不公平的。所以一般两个网络互联都会进行网间结算，简单地说就是小网要向大网交纳一定的费用。与中国电信和中国网通相比，教育网虽然建设较早，但是由于其教科研的性质（电信和网通的属于商业网运营）发展的规模要远远小瑜电信和网通的网络，而国家又有国内运营商与CERNET互联时互不结算，这就导致了电信与网通不愿意增加和教育网的互联宽带，也就造成了CERNET与电信和网通之间的访问经常在网络互联的地方出现瓶颈。这个最直接的导致了大家访问国内非教育网的一些资源速度慢的问题。

同样的，相对国外运营商的一些网络CERNET更是一个小网，所以在互联网的时候需要交纳更多的费用，并且这个费用是必须要交纳的，这就导致了教育网国际互连宽带不足，如果大家都无地去使用，那么最终的结果就会导致网络拥塞谁都用不好。所以教育网对国际流量采用高收费的以保证一些必须的服务的需求，这也导致了普通的教育网用户不能直接访问国站。

华师校园网介绍

华南师范大学校园网隶属中国教育与科研计算机网（CERNET简称教育网），华南师范大学本部网络中心出口至教育网带宽为1000M；网络中心采用1000M带宽光纤直达各学生宿舍楼；100M带宽到每个宿舍房间。

华南师范大学网络中心（本部位于生命科学学院南面、网络教育学院西侧，大学城位于图书馆一楼）为本校校园网的设计管理及维护机构，负责办理各项网络服务。

     教育网和广东教育厅要求高校的在校生使用中国教育网，把精力放在专业学习上，努力提高自己的学习成绩和政治素质。

教育网一向以高速的教育网主干和高速的出国宽带以及丰富的教育学习资源而吸引着广大师生，如不对外丰富的教学课件，图书馆的电子期刊业务，各大高校数据中心丰富的学习资源、生活娱乐资源，学习交流平台，以及本校创办的一些生活娱乐网站。这就是其他ISP所不能比拟的。

华南师范大学校园网本部网络拓扑图

本章常见问题

1、学校都有哪些地方可以无线上网？

大学城、本部的图书馆（需要自己的校园网账号有余额），本部一课有个别课室可以上无线网，直接连接上了就可以上网，不需要校园网账号，大学城课室目前还不可以无线上网。

2、校园网能用IPV6吗？

当然可以，现在校园网任何地方都可以使用IPV6，只要安装协议即可自动获得V6地址。

具体安装方法：WindowsXP/Windows 2003 操作系统用户：点击左下角的“开始”—“运行”---输入“cmd”回车---输入ipv6 install”回车。提示success的时候，重启电脑。

VISTA和WIN7已经内置了IPV6协议，无需安装。

3、交了网费之后如果要换宿舍怎么办？

现在同学们所用的客户端有两种：华为和锐捷。本部和大学城南区用的是锐捷，北区用的是华为。本部账号在本部是通用的、南区的账号在南区通用、北区的账号在北区通用。

第二章网络基础知识

硬件部分

软件部分

命令部分

本章常见问题

硬件部分 

网线 

在华师，通过校园网上网，网线是必不可少的东西，并且网线选择是否正确以及质量的好坏直接影响着网络质量的好坏。所以这里先简要的介绍一下和网线相关的一些知识。 我们通常说的网线，也就是双绞线可分为非屏蔽双绞线(UTP)和屏蔽双绞线(STP)两大类。STP外面由一层金属材料包裹，以减小辐射，防止信息被窃听同时具有较高的数据传输速率，但价格较高，安装也比较复杂。UTP无金属屏蔽材料，只有一层绝缘胶皮包裹，价格相对便宜，组网灵活。除某些特殊场合(如受电磁辐射严重、室外防雷击、对传输质量要求较高等)在布线中使用STP外，一般情况下都是UTP。我们日常接触到的也基本都是非屏蔽双绞线。 现在使用的UTP可分为三类、四类、五类、超五类和六类五种。其中：三类UTP适应了以太网(10Mbps)对传输介质的要求，是早期网络中重要的传输介质;4类UTP标准的推出比3类晚，而传输性能与3类UTP相比并没有提高多少。这两类目前基本已经被淘汰，不再使用，目前五类线和超五类线是应用最广泛的。其中五类线的传输速率可以达到100Mbps，而超五类可以达到1000Mbps。目前五类线和超五类线的价格基本相同，所以基本上5类线已经退出了市场，大家新买的网线基本都是超五类线。六类线是为万兆传输设计的。但是目前应用还比较少，所以也比较少见。 说到网线就必须提到水晶头，也就是我们经常说的网头，它的学名叫RJ45水晶头。一根网线的两端都要有一个水晶头用来连接网卡或者网络设备。网线与水晶头连接的是否正确以及连接质量的好坏也直接影响到上网质量的好坏。 

先说一下网线与水晶头正确的连接顺序，标准的连接顺序有两种，将金属触点的面向上从左到右依次的顺序是：绿白-1，绿-2，橙白-3，蓝-4，蓝白-5橙-6，棕白-7，棕-8为IEEE568A标准。橙白-1，橙-2，绿白-3，蓝-4，蓝白-5，绿-6，棕白-7，棕-8为IEEE568B标准。对于网线两端的水晶头都使用568A或者使用568B的网线我们称为直通线，对于网线两端分别使用568A和568B的网线我们称为交叉线。 

一般来说，将网卡与路由器归为一类，集线器和交换机算作另外一类，同类设备连接的时候我们应该使用交叉线，不同类设备连接的时候我们应该使用直通线。不过随着技术的进步越来越多的设备已经支持自适应线序功能，所以交叉线和直通线都可以使用。 此外一根合格的网线除了线序要正确之外，网线和水晶头连接的地方网线外层的绝缘胶皮应该塞入水晶头的后部，不应该将拨开的部分外露。八根线应该紧密整齐的顶入水晶头前端的凹槽内并紧密地与八个金属触点接触。水晶头外侧的塑料片不能折断并且具有弹性，可以很好的将插入网络设备的水晶头卡住。除了外观检查外，我们判断网线好坏最简单的方法是采用专门的测线器来检测八根线每一根的连通情况。也可以通过更高级的设备测量更多的指标如衰耗等。正常情况下我们的100M网络只需要使用八根线中的四根(1326)。但是如果要达到1000M就必须用到全部八根线。 

网卡 

要使用北邮校园网除了网线是必不可少的之卡也是必须的，网卡也叫网络适配器英文的全称是“Network Interface Card”，简称“NIC”，他是计算机连接网络设备所必须的硬件。 

网卡一般对内通过PCI、PCI-X等接口与主板连接，或者有些以芯片的形式直接集成在主板上。对外则以双绞线、光纤等形式连接到网络设备上，当然还有无线网卡。目前大部分的电脑都已经把网卡集成在主板上，甚至有些主板集成了两块或者更多地网卡，对于大部分笔记本来说同时集成了有线和无线两块网卡。 就像前面说的网卡的种类和存在的形式是多种多样的，但是无论是哪种网卡以下的这些属性都是他们所必备的。 

1)MAC地址，它是网卡生产厂家在生产时烧入ROM（只读存储芯片）中的。正常情况下每一块网卡无论是的也好还是集成的也好他的MAC地址都应该是全球唯一的，不应该重复。关于MAC地址还会有更多地介绍在单独的章节里这里不说太多。 2)接口速率，一般来说我们常见的网卡(双绞线)速度有10M、100M、1000M10000M几种，并且高速率可以向低速率兼容，也就是说一块1000M的网卡也可以用在100M或者10M的网络里面。但是光纤网卡却不能做到向下兼容，也就是说1000M的光纤网卡不能用在100M的光网络里面。对于无线网卡我们目前可以见到的有802.11a/b/g三种。其中a、g的速率为54M而b的速率为11M，并且g兼容b而与a不兼容。不过由于设计的原因实际上无线的网卡的速率最高只能达到最大速率的一半。对于无线网络的介绍也会有专门的章节这里也不多说。这里特别要提的是网卡的接口速率是网卡的固有属性，速率是多少由网卡本身决定，但是在使用时候达到的速率不仅和网卡本身接口的速率有关还和与他连接的设备有关也就是说即使网卡是1000M的，但是如果他连接在一个10M的交换机上那么网卡所能达到的速率也只能是10M而已。特别是无线网络由于信号强度兼容性等原因很有可能一个54M的网卡显示的速率只有11M、22M这样的效果。 要查看网卡的当前连接速速率很简单，打开网上邻居的属性，找到你要查看的网卡，比如本地连接，如果有多块网卡可能会有本地连接2、本地连接3等双击一下就能够显示当前的连接速度。 3)PXE，这个属于最近兴起的网卡的一个附件的属性，并不是所有的网卡都具备的功能。具有这个属性的网卡可以无盘启动，通过网卡直接连接网络中的PXE服务器进行引导。使用PXE可以方便的安装操作系统而不需要引导盘，也可以通过PXE启动后直接使用服务器上面的操作系统镜像来作为无盘工作站使用。 4)网卡的聚合，这个属性也不是所有的网卡都有，只有在一些服务器上使用的网卡才具有的功能，所谓聚合也就是说将两块或者多块网卡合并成一块网卡使用，达到提高带宽或者是冗余备份的作用，要实现这些功能不仅要在网卡硬件本身上支持同时需要网卡的驱动程序配合操作系统实现，有的时候还需要网卡连接的交换机本身一些特定的设臵才能完成。 对于普通的网卡大家可能已经见到很多了，下面给大家一些特殊的网卡的图片，比如光纤网卡，多口网卡。 

光纤网卡 

四口网卡 

结束了有关硬件部分的介绍之后，我们开始步入隐藏在硬件背后的其他网络知识。虽然不如硬件设备那样直接可见，但是在日常校园网的使用中，相信以下将要介绍的内容也是大家接触最为频繁的。 

MAC 

首先要说明的是，这里所说的MAC并不是电脑市场上那又白又可爱的“苹果”电脑，也不是界面华丽的MAC操作系统。 MAC的概念是OSI参考模型中，位于数据链路层下半部分的介质访问控制（Media Access Control）子层（数据链路层的上半部分是逻辑链路控制子层，即LLC子层），主要负责控制与连接物理层的物理介质。它定义了数据包怎样在介质上进行传输，比如常见的局域网环境中（大家使用的北邮校园网就是典型的例子）就是IEEE 802.3的MAC层标准，采用CSMA/CD访问控制方式，此外，MAC子层还定义了物理寻址、线路控制和简单的检错功能等。 CSMA/CD的基本过程是事先通过载波监听的方式判断是否可以发送数据，如果可以发送将给数据加上一些控制信息，最终将数据以及控制信息以规定的格式发送到物理层；在接收数据的时候，MAC协议首先判断输入的信息是否发生传输错误，如果没有错误，则去掉控制信息发送至LLC层。 无线局域网（WLAN）中，也会使用其相对应的MAC协议，不同于有线局域网的是，这里的MAC层协议标准遵循IEEE 802.11，可以分为分布控制和中心控制等工作方式。 

另一种概念就是MAC地址有时候会被简称为MAC。MAC地址也称为硬件地址，这是因为通常MAC地址都是在生产的时候就由生产厂家烧入到设备的EPROM中了。MAC地址由48个比特位构成（6个字节），用16进制表示，常见的表示方法有三种：一种是每两个16进制数为一组，用“—”分开，这也是最常用的windows操作系统的表示方法，如下图 

还有一种方式是将“—”换成“：”，即00：16：76：DF：C7：EB；再有就是Cisco常用的习惯表示方法，每4个16进制数一组，用“.”分开，即0016.76DF.C7EB。这48个比特位中0-23为由厂家分配，24-47位称为组织唯一标志符（Organizationally Unique Identifier），其中第40位标识为组播位。需要指出的是，MAC地址右边比特位为低位，在分配MAC地址的时候，以太网地址管理机构将MAC地址分为若干的连续地址组，设备厂家就购买其中一组，具体生产时，逐个将唯一的MAC地址赋予网络设备。 可以这样来比喻，每台网络设备、每个网络接口的MAC地址就好像是我们的身份证一样，具有唯一性。尽管MAC地址由如此多的比特位组成，能够满足248个网络设备的需求，但是随着网络规模的扩展和网络设备铺天盖地的出现，根据IEEE的推算，至2100年左右，MAC-48的地址空间也将会耗尽。 如何获知本机的MAC地址 在Windows 98/Me中，依次单击“开始”→“运行” →输入“winipcfg”→回车。即可看到MAC地址；在Windows 2000/XP中，依次单击“开始”→“运行”→输入“cmd”→回车→输入“ipconfig /all”→回车。即可看到MAC地址。 

修改MAC地址 虽然MAC地址作为全球唯一表示的一种象征，但也是可以修改的。一种是硬件修改方法，因为前面已经介绍过了MAC地址是烧制在网络设备的EPROM中的，但是这种硬件操作很复杂，所以并不推荐，所以想要修改MAC地址的时候，可以通过软件的方式实现。 首先说明一下可以通过软件手段修改MAC地址的原因，操作系统（以windows为例）在完成网络通信之前，都需要用相应的参数来读取网络设备的MAC地址，如果该地址是合法的，那么就会将该地址保存在注册表中，这样将会提高处理速度，所以如果能够将注册表中的对应表项的值进行修改，就相当于“修改”了本机的MAC地址一样。现在大多数的相关软件也是通过这种方式来实现MAC的修改的。有兴趣的同学可以尝试一下，windows XP/2000的用户可以使用SMAC来实现这一过程。（当然并不推荐修改MAC地址，因为日常生活中没有太大的意义）。 

IP 

不管是OSI参考模型还是TCP/IP参考模型，IP都是极其重要的一部分。 IP是Internet Protocol的缩写，也就是网际互连协议，保证了计算机网络相互连接进而相互通信。为什么要将这种协议称为网际互连协议呢？这是因为不同的厂商所生产的网络系统和设备是工作在不同的网络环境中的，常见的有以太网、SDH、ATM等等，而这些不同的网络环境是不能够相互通信的（这是因为不同的网络中有各自所定义的数据单元），IP协议的作用就是将不同的数据格式统一转化为一种数据格式，使网络设备实现互通。 

IP传输数据时是以数据包的形式向外发送的，有时称为IP包，平时我们所说的“抓包”指的就是IP数据包。数据包也是分组交换的一种形式，就是把所传送的数据分段打成“包”，再传送出去，但是和传统的分组交换所不同的是，IP是无连接的，简单的说就是在传输IP数据包之前并不需要建立一条专用的链路或路径来进行后续的传输。作为对比，可以想象一下打电话的场景，在拨号、振铃之后，一条专用的链路就建立好了，后续的通话信息都是沿着这条链路来进行传输的，即便是双方都不说话，链路依旧存在，并且他人不能占用；而IP传输则不同，数据被分散成小段，每个数据包都的在网络中传输，你不传信息，别人可以在这个时候传输，不同的包完全有可能沿着不同的路径到达同一目的地，这也就是路由的功能。因此，互联网中的大多数路由协议是基于IP包来完成的。 IP地址 既然路由器是基于IP包来实现路由功能的，那么究竟又是依据IP包的什么内容来真正的完成路由呢？简单来说，答案就是IP地址。 IP地址是IP网络中数据传输的依据，它标识了IP网络中的一个连接，一台主机可以有多个IP地址，并且在传输过程中IP地址是保持不变的（这和MAC地址的不断改变是不同的，想了解细节的同学可以参考相关资料）。有的时候会习惯性的将IP地址简称为IP，所以通常我们会听到“你的IP是多少？”之类的表述。 

现在的互联网是基于IPv4协议的，使用32位的地址格式，以点分十进制表示，如12.34.56.78。 目前国际上IP地址的分配是分级进行的。 注册在美国的ICANN(The Internet Corporation for Assigned Names and Numbers)公司是负责全球互联网上IP地址进行编号分配的机构(1998年前是由IANA负责)。 根据ICANN的规定，ICANN将部分IP地址分配给地区级的互联网注册机构 (Regional InternetRegistry，RIR)，然后由这些RIR负责该地区的登记注册服务。现在全球一共有5个RIR：ARIN、RIPE、APNIC、LACNIC、AfriNIC。ARIN主要负责北美地区业务， RIPE主要负责欧洲地区业务，LACNIC主要负责拉丁美洲的业务， AfriNIC主要负责非洲地区分配，亚太地区国家 的IP地址分配由APNIC管理。现在CNNIC、CERNET、中国电信、中国移动、中国网通等是APNIC的成员，可以从APNIC那里得到IP地址和自治域AS号码等互联网资源， 并可以向其各自的成员进行分配。 早期的IP地址是有类IP地址，其地址格式为IP地址=网络地址＋主机地址，根据网络地址中第一字节起始比特位的值不同，分为A、B、C、D、E五类。 A类地址第一位是0，其地址空间范围从1.0.0.0 到127.255.255.255（关于保留地址请参见后面内容） B类地址的前两位是10， 其地址空间范围从128.0.0.0到191.255.255.255 C类地址的前三位是110， 其地址空间范围从192.0.0.0到223.255.255.255 D类地址的前四位是1110，其地址空间范围从224.0.0.0到239.255.255.255 E类地址的前五位是11110，其地址空间范围从240.0.0.0到255.255.255.255 需要说明的是D类地址是用来组播的，E类地址是保留地址不作分配，所以常见网络中的IP地址往往都是A、B或者C类地址，并且D类和E类地址不区分网络地址和主机地址。 （有关IP地址的细节请自行参考相关资料，在此不多赘述。） 但是随着网络规模的扩大和互联网使用的急剧增加，原有的IPv4地址空间即将耗尽，并且在更多的实际应用中，人们发现在传统的有类IP地址中，一个A类网络包含的主机数量太大，而一个C类网络包含的主机数量有可能不能满足需求，这都是对原本就吃紧的IP地址的一种浪费，所以，无类型域间路由（CIDR ：Classless InterDomain Routing）的概念应运而生，也许这个概念对于一般的用户来说比较陌生，但是提起子网或是子网掩码，相信大家就不会感到生疏了，这正是CIDR的一种直观体现。 这种方式打破了传统的有类地址概念，它从原来IP地址的主机位中“借出”若干位来构成“子网地址”，因此从表达方式上来看，IP地址=主机地址＋子网地址＋主机地址。由于子网划分相关内容的计算稍显复杂，为了节省篇幅，在此也不多赘述了，有兴趣的同学可以参考相关书籍和资料，了解更多关于子网、子网掩码、超网等概念。 

要指出的是现在我们所使用的校园网，以及广泛使用的互联网，几乎已经不再使用有类地址的概念了，所以虽然我们北邮校园网内的IP地址可能形形色色，诸如教学网的59..X.X等等，但这并不说明北邮所使用的IP地址是A类地址段，只不过是在进行地址空间的申请时，被分配到了这一段连续地址段而已。 私有地址和公有地址的概念 公有地址顾名思义，是由IP地址分配机构为各用户所分配的地址，这种地址也好像是网络上的唯一标识一样，也就是说，同一时刻网络中的某个公有IP地址只可能分配给某台主机使用，一般不会重复，并且使用这种地址可以在广域网的链路中和他人进行直接端对端的通讯。 私有地址不能出现在互联网上，只用作局域网内部使用，所以使用私有地址时，需要通过其他相关手段将私有地址转化成公有地址，才能将数据包发送到广域网中去。但是正因为私有地址的存在，才大大的扩展了网络的规模和实用性，并且在一定程度上也缓解了网络使用的费用支出。 私有地址的概念早在有类IP地址的时候就提出来了，因此下面在简单介绍私有地址的时候，我们依旧习惯性的使用有类地址中的相关概念： A类地址中的私有地址，其地址空间范围从10.0.0.0到10.255.255.255 B类地址中的私有地址，其地址空间范围从172.16.0.0到172.31.255.255 C类地址中的私有地址，其地址空间范围从192.168.0.0到192.168.255.255 有了私有地址，我们就可以自己动手组建属于自己的局域网，虽然我们使用的校园网从属于CERNET，为我们每一个用户提供了一个切实可用的公有IP地址（所以占有了如此好的优势就不推荐大家使用路由器搭建的自组局域网了），但是某些时候使用小型自组局域网，或者说了解了相关的简单操作，在今后的网络使用中并不是一件坏事。 一些保留地址及特殊的地址 虽然IP地址看起来那么庞大，但是有一些IP地址是被保留的，比如前面已经介绍过的D类地址用于组播，E类地址为将来保留。此外，还有一些IP地址属于保留地址，在今后的网络使用中可能会遇到，在此先简单的列出来（D类、E类地址及私有地址未列出）： 0.X.X.X——保留 全零地址0.0.0.0——可以用来标示当前主机，在使用校园网的时候，宿舍网或其它一些场所采用的是DHCP方式自动获取IP地址，当计算机还没有被分配到可用IP地址时，windows操作系统就会使用这个地址来标示当前主机地址。 127.X.X.X——用作回环测试，使用细节请参考网络命令部分。 169.254.X.X——这个地址本来没什么特殊的地方，但是windows系统在用户没有设定IP地址也没有通过DHCP自动获取地址的时候就会自动为用户分配一个这样的地址用来进行连接其他网内计算机，并且标示出本地链接受限。 网络地址——主机位（主机地址）全为0的IP地址，用于标示一个网络或是子网，也称为网络号或是子网号，例如：202.112.10.0。 广播地址——主机位（主机地址）全为1的IP地址，用于网络广播或是子网广播，例如：202.112.10.255。 

IPv6 

在前面关于IP的概述中，重点向大家介绍的是关于IPv4方面的基本内容，这也是我们现在使用最多的一种互联网技术，它具有很好的网络互操作性，并且易于实现，但是随着互联网成指数倍的增长，IPv4暴露出了很多的问题。 IPv4地址的早期分配并不平均，作为掌握其核心技术的美国和北美地区，最初占有了3/4的地址空间，当时整个中国的地址数量可能仅仅和美国某些知名大学的地址数量持平。地址的紧缺和IPv4协议自身的局限，大大地促进了新技术的出现——IPv6。当前最紧迫的问题就是IPv4地址空间的耗尽，尽管32位的地址空间理论上可以提供将近43亿个可用地址，但是由于随着多年来网络规模的扩大，地址的需求量也在不断扩大。行业内专家预计在2010年前后，全球可供分配的网络地址空间将接近耗尽，部署新一代互联网基本传输协议IPv6已势在必行。在2008全球IPv6高峰会议，中国互联心中心(CNNIC)透露，截至2008年3月底，中国的IPv4地址数量已经超过1.4亿，在全球排在美国、日本之后，位居世界第三。在开展下一代互联网试验时候要使用IPv6地址，但目前我国IPv6地址的拥有量仍十分有限，在中国地区共分得IPv6地址27块/32，处于全球第十五位。 相比较IPv4，IPv6具有以下几个优势： 

1、 IPv6具有更大的地址空间。IPv4中规定IP地址长度为32，即有232个地址；而IPv6中IP地址的长度为128，即有2128个地址 2、 IPv6使用更小的路由表。IPv6的地址分配一开始就遵循聚类的原则，这使得路由器能在路由表中用一条记录表示一片子网，大大减小了路由器中路由表的长度，提高了路由器转发数据包的速度。 3、 IPv6增强了对组播的支持以及对流的支持（Flow），这使得网络上的多媒体应用有了长足发展的机会，为服务质量控制提供了良好的网络平台。 4、 IPv6加入了对自动配臵的支持。这是对DHCP协议的改进和扩展，使得网络（尤其是局域网）的管理更加方便和快捷。 5、 IPv6具有更高的安全性。在使用IPv6网络中用户可以对网络层的数据进行加密并对IP报文进行校验，极大的增强了网络的安全性。 IPv6地址 128位的IPv6地址如果全部用2进制来表示将会是十分可怕的，不仅是因为地址位数太长，而且也极容易出错，所以效仿v4地址中用点分十进制的做法，IPv6的地址使用冒号16进制数来表示，即每16个二进制数为一组，如2001:0000:0000:0000:0008:0800:201C:417A。 IPv6地址还支持压缩格式，可以简单的分为前导零压缩和零压缩，0008可以简写成8，这称为前导零压缩，同样0800可以简写成800；中间连续的0可以用双冒号“::”来代替，所以最终上面的IPv6地址可以表示成2001::8:800:201C:417A。 要注意的是这种零压缩的写法在每一个IPv6地址中只能够出现一次，也就是说每个IPv6地址中之能够出现一次双冒号。 IPv6地址还允许将原有的IPv4地址内嵌到IPv6地址中来，比如0:0:0:0:0:0:202.201.32.29（对应的压缩格式为::202.201.32.29）。 

IPv6地址中也有很多的保留地址，比如FF01:0:0:0:0:0:0:101表示多点传送地址（对应的压缩格式为FF01::101），0:0:0:0:0:0:0:1表示回送地址（对应的压缩格式为::1），0:0:0:0:0:0:0:0表示未指定地址（对应的压缩格式为::）等。此外还对组播地址、单播地址等进行了详细的规定，请参考相关书籍和资料，在此不多赘述。 如何获取IPv6地址 如果是Linux 2.6的内核或Windows Vista那么恭喜你，只要把网线插上就可以了；如果是Windows XP或者Windows 2003请首先升级到最新的SP的补丁，最简单的办法是通过北邮校园网提供的windows在线升级服务来进行更新，（http://wsus.bupt.edu.cn，详细说明请参阅校园网服务章节）装好以后在网上邻居—属性—本地连接里面选择添加协议，然后选TCP/IP版本6安装，然后通过命令行模式下的ipconfig命令（相关操作请参考网络命令章节）就可以看到一个以2001开头的v6地址，那么恭喜你安装完成了。 使用命令行模式安装 直接在“命令提示符”（点击开始菜单→运行→输入cmd→回车） 输入“IPv6 install”命令，自动完成安装后会提示：Succeeded。 

使用图形化界面安装 也可以在网上邻居→本地连接→属性→安装→协议中选择添加tcp/ip协议版本6进行安装得到的网络地址如下图所示： 

ARP 

在互联网上传输数据的时候，通过IP地址就可以实现从一端到另一端的信息交互过程，前面也已经介绍过了，IP包会沿着某条路径（由路由器决定）传送到目的端，然而更多的时候，这条路径是由多段物理链路构成的，在每一段链路之间的传输依靠的则是二层地址，也就是MAC地址来进行的，那么在以太网中如何将IP地址和MAC地址联系起来呢？ARP协议就是用来确定这种对应关系的协议。 ARP协议 ARP是地址解析协议（Address Resolution Protocol）的缩写，它是一个链路层协议，工作在OSI模型的第二层，在本层和硬件接口间进行联系，同时为上层（网络层）提供服务。所谓 “地址解析”就是主机在发送数据前将目标IP地址转换成目标MAC地址的过程，ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。 ARP工作时，首先请求主机发送出一个含有所希望到达的IP地址的以太网广播数据包，然后目标IP的所有者会以一个含有IP和MAC地址对的数据包应答请求主机。这样请求主机就能获得要到达的IP地址对应的MAC地址，同时请求主机会将这个地址对放入自己的ARP表缓存起来，以节约不必要的ARP通信。ARP缓存表采用了老化机制，在一段时间内如果表中的某一行没有使用就会被删除。 在IPv6网络中并不使用ARP协议来进行解析，取而代之的是邻接结点发现协议，有兴趣的同学可以自行参考相关书籍和资料。 ARP欺骗 

虽然ARP为IP地址和MAC地址之间提供了一对一的联系桥梁，但是由于ARP缓存机制本身存在着问题，所以同时也带来了一定程度上的不安全因素。主机每接收到一条ARP广播报文，就将该报文中IP地址和MAC地址的对应关系重新写入到ARP缓存表中，而并不检测该主机是否已经接受过该IP地址的ARP响应报文，这就为ARP欺骗提供了可能性，一旦某台攻击主机不断的向网络内其它主机或网关发送ARP报文，就可以实现简单的ARP攻击了。 可以将ARP攻击分成两种类型，一种是对网关的攻击，攻击主机通过不断的向网关发送ARP报文，来伪装成局域网内的其它主机，我们可以形象地用一种对话来进行比喻，将正常的通讯过程描述如下： 某快递公司要给北邮网络中心送一个包裹，于是询问：“网络中心在哪？” 网络中心人员回答：“教二的旁边，科学会堂后面的楼就是。” 借此，该包裹就可以正常的送到网络中心收件人的手里。一旦发生了对网关的攻击，同样的情形就会演变成如下情况： 某快递公司要给北邮网络中心送一个包裹，于是询问：“网络中心在哪？” 一个非网络中心人员回答：“教二旁边最高的建筑就是。” 这样的话，快递公司虽然送出了包裹，但是并不清楚是否送到了正确的地方，而网络中心的人也并没有收到，因为该包裹被送到了教三某个人的手中。 另一种攻击方式是对主机的攻击，攻击主机通过不断的向被攻击主机发送ARP报文，来伪装成局域网的网关，这样做的结果使得被攻击主机本应当通过网关发送到其它网络的报文没能够正确地转发出去，因此就不能正确地得到相应的响应信息，主要表现为网络中断现象或是网络的“闪断”等。 另外，如果在攻击主机上作一定的操作，可以将上述两种攻击手段结合在一起构成复杂的攻击。首先攻击主机伪造成网关，来截获被攻击主机发送的IP包，处理后再转发给正常的网关来进行通信，当网关从外界收到响应报文的时候，攻击主机又伪装成被攻击主机的地址来接收响应报文，经过处理后再转发给被攻击主机。如此一来，攻击主机不仅可以修改报文内容来篡改IP包中的信息，也可以实现对被攻击主机的信息监听等。 ARP欺骗的应对策略 关于ARP欺骗的判定可以参考网络常见问题中的相关描述，然后通过网络命令来修改ARP缓存表的内容，相关的操作请参考网络命令章节。 

DNS 

DNS是Domain Name System（域名解析系统）的缩写。有些人可能对域名这个名称会感到陌生，但实际上，我们每天都在和域名打着交道，上面出现的forum.byr.edu.cn就是我们所说的域名。形象地来说，域名就像是我们的名字一样，既可以在某种程度上标示身份，又便于大家记忆。 域名的命名系统是分层次的，简单地来说可以分成顶级域名和二级域名。顶级域名一般由国家顶级域名（比如.cn .fr等等）和国际顶级域名组成（比如.com .org .net）。二级域名是指顶级域名之下的域名，在国际顶级域名下，它是指域名注册人的网上名称，例如 ibm、yahoo、microsoft等；在国家顶级域名下，它是表示注册企业类别的符号，例如.com .edu .gov .net等。我们仍然以forum.byr.edu.cn为例来说明一下，其中.cn是顶级域名，说明我们的北邮人论坛地处中国，.edu是二级域名，说明我们的论坛从属于教育网，forum.byr则说明了“北邮人论坛”这个含义，作为互联网上我们的一种标示象征。 DNS究竟有什么作用呢？相信大家都还记得ARP吧，ARP是连接IP地址和MAC地址的桥梁，那么DNS就是连接IP地址和域名的桥梁。域名作为一个名字，是便于大家记忆的，但是互联网上的计算机相互通信却是依靠IP地址来进行的，我们可以记住211.68.71.66这个IP地址，同样我们也可以记住forum.byr.edu.cn这个域名，可以想象一下，如果我们日常要访问的所有网站页面都需要大家记住IP地址的话，将会是一件多么烦躁的事情，所以DNS就很好的解决了这一问题。不难想象，32位的IPv4地址尚且如此，那么将来128位的IPv6地址就更需要DNS的支持了。 

命令部分 

ping 

原理与功能 使用 ping 测试网络连接。简单的说，ping就是一个测试程序，如果ping运行正确，我们大体上就可以排除物理层、数据链路层和网络层(网卡、网线、IP地址设臵、网络配臵等)存在的故障，从而减小了问题的范围。 按照缺省设臵，Windows上运行的ping命令发送4个ICMP（网间控制报文协议）回送请求包，每个包为32个字节，如果一切正常，我们应能得到4个回送应答包。 ping能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。如果应答时间短，表示数据包不必通过太多的路由器或网络连接速度比较快。ping还能显示TTL（Time To Live存在时间）值，我们可以通过TTL值推算一下数据包已经通过了多少个路由器：源地点TTL起始值（就是比返回TTL略大的一个2的乘方数）-返回时TTL值。例如，返回TTL值为119，那么可以推算数据包离开源地址的TTL起始值为128，而源地点到目标地点要通过9个路由器网段（128-119）；如果返回TTL值为246，TTL起始值就是256，源地点到目标地点要通过9个路由器网段。 

语法 

常见参数说明 -t: 不停的ping对方主机，直到你按下Control-C。常用于判断当前主机与对方主机所连接的网络是否一直处于正常状态。 

-n count： 发送count指定的echo数据包数。在默认情况下，一般都只发送四个数据包，通过这个命令可以自己定义发送echo数据包数。 -l size: 定义发送的echo数据包的大小。在默认的情况下windows的ping发送的数据包大小为32byte，我们也可以自己定义它的大小，但有一个大小的，就是最大只能发送65500byte。 通过ping检测网络故障的典型次序 正常情况下，当我们使用ping命令来查找问题或检验网络运行状况时，我们需要使用许多ping命令，如果所有都运行正确，我们就可以相信基本的连通性和配臵参数没有问题；如果某些ping命令出现运行故障，它可以指明到何处去查找问题。下面就给出一个典型的检测次序及对应的可能故障： ·ping 127.0.0.1 这个ping命令被送到本地计算机的回环接口，该命令的数据包永不离开该计算机。如果没有做到这一点，就表示本机TCP/IP的安装或运行存在某些最基本的问题。 ·ping 本机IP 这个命令被送到我们计算机所配臵的IP地址，我们的计算机始终都应该对该ping命令做出应答，如果没有，则表示本地配臵或安装存在问题。出现此问题时，局域网用户请断开网络电缆，然后重新发送该命令。如果网线断开后本命令正确，则表示另一台计算机可能配臵了相同的IP地址。 ·ping 局域网内其他IP 这个命令执行后，数据包应该离开我们的计算机，经过网卡及网络电缆到达其他计算机，再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码（进行子网分割时，将IP地址的网络部分与主机部分分开的代码）不正确或网卡配臵错误或电缆系统有问题。 ·ping 网关IP 这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够做出应答。 

·ping 远程IP 如果收到4个应答，表示成功的使用了缺省网关。对于拨号上网用户，则表示能够成功的访问Internet（但不排除ISP的DNS会有问题）。 ·ping localhost localhost是系统的网络保留名，它是127.0.0.1的别名，每台计算机都应该能够将该名字转换成该地址。如果没有做到这一点，则表示主机文件（\\system32\\drivers\\etc）中存在问题。 ·ping www.abc.com（如www.baidu.com） 执行ping www.abc.com 地址时，本地计算机是先通过DNS 服务器解析出www.abc.com域名所对应的IP地址，然后再ping对应的IP地址。 如果这里出现故障，则表示DNS服务器的IP地址配臵不正确或DNS服务器有故障。我们也可以利用该命令实现域名对IP地址的转换功能。 

ipconfig 

功能 该命令用于显示所有当前的TCP/IP网络配臵值、刷新动态主机配臵协议(DHCP)和域名系统(DNS)设臵。使用不带参数的ipconfig可以显示所有适配器的IP地址、子网掩码、默认网关。 

语法 

常见参数说明 /all 显示所有适配器的完整 TCP/IP 配臵信息。在没有该参数的情况下 ipconfig 只显示 IP 地址、子网掩码和各个适配器的默认网关值。适配器可以代表物理接口（例如安装的网络适配器）或逻辑接口（例如拨号连接）。 /renew [adapter] 更新所有适配器（如果未指定适配器），或特定适配器（如果包含了 Adapter 参数）的 DHCP 配臵。该参数仅在具有配臵为自动获取 IP 地址的网卡的计算机上可用。要指定适配器名称，请键入使用不带参数的 ipconfig 命令显示的适配器名称。 /release [adapter] 发送 DHCP RELEASE 消息到 DHCP 服务器，以释放所有适配器（如果未指定适配器）或特定适配器（如果包含了 Adapter 参数）的当前 DHCP 配臵并丢弃 IP 地址配臵。该参数可以禁用配臵为自动获取 IP 地址的适配器的 TCP/IP。要指定适配器名称，请键入使用不带参数的 ipconfig 命令显示的适配器名称。 范例 要显示所有适配器的基本 TCP/IP 配臵，请键入： ipconfig 

要显示所有适配器的完整 TCP/IP 配臵（可显示MAC地址），请键入： ipconfig /all 要去除“本地连接”适配器的由 DHCP 分配 IP 地址的配臵，请键入： ipconfig /release "本地连接" 

仅更新“本地连接”适配器的由 DHCP 分配 IP 地址的配臵，请键入： ipconfig /renew "本地连接" 

arp 

功能与原理 ARP是一个重要的TCP/IP协议，主要用于确定IP地址与MAC地址的对应关系。使用arp命令，我们能够查看本地计算机ARP高速缓存中的当前内容。此外，使用arp命令，也可以用人工方式静态的绑定MAC地址与IP地址，我们可能会使用这种方式为缺省网关和本地服务器等常用主机进行这项操作，有助于减少网络上的信息量。arp也可用来查看本机及本机所在网段内部其它机器的MAC地址（先ping 其它机器IP地址，然后再用ARP查看） 按照缺省设臵，ARP高速缓存中的项目是动态的，每当发送一个指定地点的数据包且高速缓存中不存在当前项目时，ARP便会自动添加该项目。一旦高速缓存的项目被输入，它们就已经开始走向失效状态。例如，在Windows NT/2000网络中，如果输入项目后不进一步使用，物理/IP地址对就会在2至10分钟内失效。因此，如果ARP高速缓存中项目很少或根本没有时，请不要奇怪，通过ping另一台计算机或路由器即可添加。 ARP常用命令选项 arp -a或arp -g 

用于查看高速缓存中的所有项目。-a和-g参数的结果是一样的，多年来-g一直是UNIX平台上用来显示ARP高速缓存中所有项目的选项，而Windows用的是arp -a（-a可被视为all，即全部的意思），但它也可以接受比较传统的-g选项。 

arp -a IP 

如果我们有多个网卡，那么使用arp -a加上接口的IP地址，就可以只显示与该接口相关的ARP缓存项目。 

arp -s IP 物理地址 

我们可以向ARP高速缓存中人工输入一个静态项目。该项目在计算机引导过程中将保持有效状态，或者在出现错误时，人工配臵的物理地址将自动更新该项目。 arp -d IP 使用本命令能够人工删除一个静态项目。 

本章常见问题 

1. 我们平时说的10M端口100M端口是什么意思？ 

通常我们说的10M或者100M是网络速率的表示方法。它的单位是bit每秒，也就是我们常说的bps。这里需要注意的是我们通常在使用网络进行下载显示的速率是以byte为单位的（1byte=8bit）。所以从理论上讲100M端口最大的下载速率是12.5M/s。不过这个速度仅仅是理论值，在真正的应用过程中还有一些资源消耗，所以一般来说100M端口的最大速率在8-10M/s左右。并且要达到这个速度需要你和服务器之间的整条链路的带宽都可以达到这个速度，而且服务器本身要能提供到这个速度才可以。 

2. DHCP的租约是怎么回事？ 

当第一次从DHCP服务端租用到IP地址之后，并非永久的使用该地址。只要租约到期，客户端就得释放(release)这个IP地址给其它电脑使用。当然客户端也可以延续(renew)租约或是租用其它的IP地址。特别注意防火墙不要影响DHCP续约。 

3. 啥是网关，为啥它总攻击我？ 

对于以太网来说，网关就是你所在网络的路由器的一个接口的IP地址，你要上网访问和你所在同一个子网的机器外的所有机器都要由网关来为你转发。由于网关会定期的发送一些数据包给网内的主机以便获取一些需要的数据，而有些防火墙会误以为是攻击。 

4. 10M和100M到底有多大的差别？ 

首先这个10M和100M是针对一个宿舍或者实验室的上联速率来讲的，不是说10M的网络访问任何地方都能达到10M，100M访问任何地方都能达到100M。但是一般在校园网内互联100M都没有问题的。另外还有就是10M只能达到半双工，也就是说上行和下行两者的和是10M，而100M的一般是全双工，上下行的速度是分别计算的，也就是说可以上下行同时达到100M。一般来说如果你的应用仅仅是用来浏览网页、文字聊天等10M的带宽就足够了。如果要下载文件，收看在线视频等建议使用100M网络，并且如果多个人同时上网的话也建议大家使用100M网络。 

5. 为什么IP地址会变？ 

为了使用方便和节约IP地址，校园网绝大部分地方都使用的是自动获取IP地址的形式。也就是说对于每台计算机的IP地址并不是固定的。所以变化了是正常的。 

6. 如何查看主机的某个端口是由哪个程序打开的？ 

首先使用netstat -n -a -o命令看一下端口对应的进程的PID，然后使用tasklist /FI "PID eq PID"命令就可以找到对应的程序。 

7. ARP欺骗是怎么回事？ 

简单的说ARP就是为了实现IP地址和MAC地址映射，在同一个二层网络(就我们学校的情况来说就是同一个楼)两台主机通讯是通过MAC的，但是通常大家之间互联都是使用IP地址，那么这个时候ARP就会起作用，它告诉你的机器哪个IP对应的MAC是多少然后才通过MAC进行通讯。使用arp -a命令可以看到当前你的主机上所有的IP和MAC的对应关系。在这个网络内你和几台主机通信过就会有几条记录。特别要提的就是有一条记录是网关的ARP，它很重要，因为你的主机在与楼外主机通讯的时候都是由网关转发的，所以如果这个对应关系不正确了那么你就上不了网了。网关的ARP对应的MAC地址是该网络所在的三层设备接口的MAC地址，只要三层设备不换这个MAC是不会变化的。 说完ARP接着来说说什么是ARP攻击或者ARP欺骗。因为ARP在设计的时候采用的是广播方式并且是后来者更新，所以有些程序可以在网络里面广播散布虚假的ARP信息，如果你的主机相信了这些信息，那么你机器上的ARP对应关系就会出错导致网络出现问题。而发送虚假ARP消息的主机可能会得到他想要的信息。比如你在telnet的一个主机输入了用户名口令，正常的情况下应该是你把这个消息送给网关，然后由网关传递给目的主机，而在你被ARP欺骗的时候可能在你机器上的ARP网关对应的MAC是那台虚假的主机，那么你会把用户名和口令传递给它。当然还有一些其它的方式，比如就是单纯的攻击等等，这里不再一一列举。 最后我想说的是不要arp -a看到有多条ARP记录就说有人攻击或者有人欺骗，到底是不是攻击或者欺骗要看是否有主机在发送虚假的ArP消息。 

第三章    校园网常用资源

新陶园FTP服务

IPV6的FTP资源搜索：http://ftpun6.sjtu.edu.cn/-----强烈推荐这里搜过后才去gougou.com

匿名登录：

北航FTP,电影,电视剧,软件都有...ftp.buaa6.edu.cn 

华南农业大学IPv6电影类FTP：   ftp://movie.ipv6.scau.edu.cn/     

华南农业大学IPv6连续剧类FTP：   ftp://tv.ipv6.scau.edu.cn/    

东北大学FTP:   ftp://[2001:da8:9000:0:220:edff:fe62:21e2]/    

东北大学ipv6(主要软件类)    ftp://ftp.neu6.edu.cn    

IPv6 FTP（有好多游戏）： ftp://ftp.ruc6.edu.cn 

=== 

华南农大的速度稳定在300K/s 

的速度在800+K/s 

电影,电视剧资源很多... 

=== 

再补充一些FTP... 

ftp://ftp.belnet.be/ 

人民大学FTP 

ftp://[2001:da8:21c:100::94] 

[动漫]复旦大学IPV6之一 

ftp://[2001:da8:8001::210:5cff:feac:97b9] 

[游戏]pcgame6 

ftp://[2001:256:2:10e::2] 

[电影]北邮人ipv6 

ftp://[2001:da8:215:4020:213:72ff:fe4c:37b7] 

[电视]北邮人ipv6 

ftp://[2001:da8:215:4020:213:72ff:fe4c:37b4] 

[综合]浙江大学ipv6 

ftp://[2001:da8:e000:1000::17] 

[软件]东北大学ipv6 

ftp://[2001:da8:9000:0:220:edff:fe62:21e2] 

ftp://[2001:da8:a4:ff::84] 

IPv6 FTP： 

ftp://ftp.ruc6.edu.cn 

[游戏]pcgame6 

ftp://sjtu:*****************.edu.cn:5566 

[电影]北邮人ipv6 

ftp://movie.byr.edu.cn 

[电视]tv6 

ftp://sjtu:*************.edu.cn:5566 

[电视]北邮人ipv6 

ftp://tv.byr.edu.cn 

防病毒服务

华师网络中心为大家提供的华南师大赛门铁克防病毒服务和Windows自动更新服务，可以进http://av.scnu.edu.cn/查看详情讲解。

IPV6 网络资源服务

华师资源网服务    地址：http://e.scnu.edu.cn

秉承“我的华师，我的分享“理念，是华师资源下载最快的门户网站之一，主要由网协信息资源管理部负责运营维护。有各类电影、音乐、动漫、剧集、综艺、学习、软件、游戏等资源，只要是校园网用户，并且有论坛或资源网帐号的同学，都可以在资源网上高速下载你所想要的资源。

华师PT站服务    地址：http://PT.scnu.edu.cn

PT就是有一套规则会员的BT，使种子的寿命延长。

我们学校自己的PT速度就更加快了，就算只有一个人在做种，速度也可以轻易达到4~5M。

只有安装了IPv6，才能保证与教育网其它学校传输有较好的速度，且没有不利影响。

      IPv6是下一代网络发展方向，请大家抓住机会，体验教育网优先试用IPv6的吧！

      您可以先继续用IPv4。但是V6+V4会让你感受到前所未有的高速下载。

配置IPV6的帖子论坛上有，可以自己去搜索！

允许的下载客户端：

Windows 用户使用 uTorrent 、Azureus 

Linux 用户使用 rTorrent , kTorrent 、 libTorrent 

MacOSX 用户使用 Transmission, Azureus

禁止的客户端：ABC、BitComet、BitTorrent、DNA、Emule、FDM、FlashGet、Halite、KGet、libtorrent、MLDonkey、Mozilla、MSIE、Netants、Opera、QQdownload、Xunlei……

   所以请不要用迅雷或其它非指定客户端下载，否则只会白费力气。

Windows下强烈推荐uTorrent！！

直接下载种子用允许的客户端打开就可以下载了，因为PT下载比较快，所以最好设置大点的缓存

新陶园论坛服务    地址：http://bbs.scnu.edu.cn

华师新陶园论坛是华南师范大学网上生活休闲、学习交流、资源分享的平台，亦是目前互联网中华师最大最活跃的平台。

          新陶园论坛建立至今，发展不辍，增加了华师家园互动、华师百科校园指引等应用。新陶园的相关板块简单介绍如下：

新陶园特别版

【新生园地】可爱的师弟师妹啊，这里有入学热点问题解答，新生同院同班Q群，提早认识新学校，新同学吧！

【华师知道】提问或回答华师相关问题，大至课程，小至吃喝玩乐！

【社团活动】有人的地方，就有社团；有社团的地方，就有社团活动公告、回顾……

【相约亚运】激情而又和谐的讨论区。

综合信息版

【陶园特快】理智的华师内外新闻、评论的转载、原创。

【资源供求】物品买卖赠送交换，你情我愿。发布商业广告请深入广告区。

【工作兼职】自力更生，顺便参考别人是怎样自力更生……

【家教社区】华师特设的家教兼职发布查看栏。

【学无止境】英语考几级、计算机考几级……

【师范技能】教人如何做教师。

【网络中心】网速过快或过慢等校园网异常问题可在此反映解决，但请勿乱喷。

【网络资源】讨论FTP、PT资源，瞻仰资源大神，顺便求源求种。

【IPv6下一代互联网】还没用上ipv6？你out了……进来了解下状况吧……

【电脑数码】在电脑的世界里，没有谁是永远的菜鸟或大虾。

【失物招领】这里有很多校卡、身份证、百元大钞……说不定就有你的……

知性感性版

【灌水灌水】灌水，但不能太水……

【心情日记】宣泄情感，吐露心声，这里有很多陶友关心着你。

【心灵鸡汤】校心理咨询中心的网上专业服务，心理咨询、测试、科普，应有尽有。

【男生女生】这是一个充满爱的版块，非诚勿扰……

【毕业之后】毕业了，心还在。怀念校园岁月，畅谈职业生涯。

【我型我晒】自爆才是真英雄！欢迎各位晒出平生，晒出真我。

文化休闲版

【爱看影视】是经典还是烂片？影视于人，总有不同看法，细说你的标准吧。

【爱听天籁】听的是音乐，唱的是心情。

【游戏人间】人间游戏，却令人经历天堂或地狱，进来诉说你的游戏生活吧。

【动漫】ACG，阿姨洗铁路！

【文学地带】弹一曲古筝，赋一首诗词，让生活在这里淡淡的留下一缕芬芳。

【诡言鬼语】胆小者慎入！心脏病慎入！

【贴图特区】囧图、P图、内涵图，看图说话。

【星座漫谈】算命、占卜、问卦、姻缘、求签、开运……

【笑话连篇】请自备打嗝药、镇静剂，这里笑死人不偿命。

【驴行天下】华师旅本营，东南西北去放浪，天上地下去冒险。

【体育纵横】各大赛事讨论区。

【生活资讯】健康生活、绿色生活、低碳生活……学会生活是人一世的功课。

论坛管理版

【论坛公告】如无意外，论坛的决策都在这里公布，并置顶于相关版块一段时间，请及时留意。

【论坛事务】咨询论坛相关问题，欢迎监督和提出建议。

【资源门户事务】咨询资源门户相关问题，欢迎监督和提出建议。

【ISCNU黑板报】华师网络协会日常事务、内幕、新闻惊爆，欢迎围观。

第四章    校园网常见问题与使用技巧

南区

注意事项

1、大学城学生宿舍实行认证方式上网，凡上网用户均需安装相应的认证软件（可网上下载或由网管处获得）。安装步骤帮助说明。

2、凡入网用户均有义务先安装有效的防杀毒软件，如诺顿、卡巴斯基、瑞星、江民等，不得作出危害网络的速度、稳定和安全的行为。推荐安装学校网络中心提供的免费杀毒软件（赛门铁克）。

3、学校实行的是一号一机，不得转让或买卖帐号。

4、学校禁止任何形式的共享上网。

5、用户需自备网线。

6、用户搬宿舍仍可正常使用网络，但需提前向原宿舍楼的网管沟通。

7、上网用户应自觉遵守国家关于计算机网络方面的法律规定以及本校网络中心作出的规定。

8、用户投诉服务电话

上班：39311499

9、校园网网络使用费用标准

    包　年：300元/年　　（优惠二个月）

    包半年：150元/半年　（优惠一个月）

    包　月：30元/月　　　（无优惠）

注：包年或者包半年的校园网平时可申请暂停，但寒暑假则不能。

常见问题

故障现象1：客户端提示“找不到合适的网卡”

原因：系统没有正确获得网卡信息，或者网卡有问题

解决办法：退出并重新打开客户端，如果问题依旧存在，将网卡驱动程序卸载重装，如果还是不能解决问题，更换一张网卡。

故障现象2：客户端提示“目前系统工作环境与软件运行环境相冲突,软件不能正常运行CODE＝2”

原因：安装了多块网卡，和服务器要求的不符合

解决办法：卸载或者禁用多余网卡，只保留一张网卡运行

另：有时安装完摄像头也会有此提示信息，只要在安装完摄像头摄动程序后不拔出摄像头重启电脑系统就可以了;还有安装虚拟机时，也会提示code=2， 那是因为虚拟机也会虚拟出一块网卡，这与系统的多网卡本质是一样的。因此，我们不建议使用安装虚拟机的电脑上网！

禁用多余网卡驱动程序的方法：我的电脑–属性–硬件–设备管理器–查看–显示隐藏的设备–网络适配器–停用。

故障现象3：客户端提示“目前系统工作环境与软件运行环境相冲突,软件不能正常运行CODE＝4”

原因：安装了代理服务器，和服务器要求的不符合

解决办法：关闭或卸载代理服务器以及一切可能成为代理服务器的软件（比如自己建立的SMTP邮件服务器，FTP文件下载服务器等）;但有时如果系统中病毒的话，也会有此提示信息。

故障现象4：认证失败，没有任何错误提示

原因：WINXP用户启用了系统自带的802.1X认证

解决办法：双击网络连接图标，把属性里面的身份验证标签下“启用802.1X身份认证”前的勾去掉。具体参照本文第三节日常使用注意事项中的WINDOS XP用户设置。卸载任何第三方网卡加速软件如nvidia net mangermant。 

故障现象5：认证失败，提示“已达到最大连接数”

原因：同一个账号只能同时认证在线一人。

有两种情况会导致上述情况发生：

1．帐号被盗用。为其更改密码。

2．用户非正常下线后，认证计费系统的在线表中还有该用户的信息，例如用户帐号、IP、MAC、交换机IP、交换机端口等。如果此用户再次认证，发现在线用户表中有该用户的信息，认证计费系统将验证用户上传上来的信息和在线用户表进行匹配，如果不完全相同（例如用户更换交换机端口等），认证计费系统将认为此用户是非法用户，提示达到用户数量上线。

解决办法：向网络中心反映。

故障现象6：无法认证，提示“网卡未连接上”

原因：网线连接不正确，网线质量差，自己安装的小交换机质量差，交换机柜停电

解决办法：检查网线是否正常，自己安装的小交换机是否正常，确认本楼交换机柜是否停电。无法解决可直接向网络中心联系。

故障现象7：无法认证，认证客户端一直停顿在：“寻找认证服务器”最后提示“认证失败”

原因：网线质量差，或者网卡有问题，或者没有选择“使用私有组播地址认证”；或是楼层里的接入层交换机配置错误。

解决办法：检查网线是否正常，在认证客户端中设置“使用私有组播地址认证”，重装网卡驱动程序，如果问题依旧存在，更换一张网卡 。此时如数据有发送包而没有接收包（为0）可以试着把网卡速率改为10M全双工模式（方法：网络连接–本地连接–属性–配置–高级–link speed/duplex mode–值–10 full mode) 。如果尝试以上操作仍无法解决问题，请向网络中心报修。

故障现象8：无法认证，认证客户端停顿在：连接认证服务器。。

原因：提供服务的接入交换机到网络中心的服务器通信不正常，可能是某台交换机或者网络中心停电。

解决办法：将此现象通知网络中心。

故障现象9：“当前系统与工作环境冲突，DHCP获取失败，code=6″

    前言：code=6是个常见的问题，也是最为复杂的一个问题。主要原因是无法动态获取IP地址认证上网！

    症状：原先网络都能正常动态获取IP地址认证上网，忽然间就code=6 无法获取IP地址认证上网了

解决方法一：查看：开始–运行–输入cmd–输入ipconfig /renew时 如有提示：“The following error occurred when renewing adapter 本地连接：在一个非套接字上尝试了一个操作 ”的提示就按以下操作来恢复问题，如没有此提示则重装网卡与客户端软件试试，如可以的话适当更改注册表的相关设置信息。

原因：如果 WinSocks 库或 TCP/IP 堆栈损坏，则可能会发生此问题。

解决方案：

要解决此问题，请按照以下步骤操作：

警告：注册表编辑器使用不当可导致严重问题，可能需要重新安装操作系统。Microsoft 不能保证您可以解决因注册表编辑器使用不当而导致的问题。使用注册表编辑器需要您自担风险。

1. 单击开始，然后单击运行。

2. 在打开框中，键入 regedit，然后按 Enter 键。

3. 浏览到以下注册表项：

HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Services\\Winsock

4. 在注册表菜单上，单击导出注册表文件。

5. 在“文件名”框中，键入备份文件的名称；例如，键入 Winsock Registry key，然后单击保存。记下保存注册表文件的文件夹的名称。

6. 对以下注册项重复步骤 3 至步骤 5：

HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Services\\Winsock2

7. 从注册表中删除以下项：

HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Services\\Winsock

HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Services\\Winsock2

注意：步骤 3 至 6 备份了这两个注册表项。万一计算机出现意外行为，您可以使用备份文件还原这些注册表项。有关如何从 .reg 文件还原注册表项的更多信息，请在注册表编辑器帮助文件中搜索“导入或导出注册表项”主题。

8. 关闭注册表编辑器。

9. 卸载 TCP/IP 协议。为此，请按照下列步骤操作：

a. 在“控制面板”中，单击“网络和拨号连接”，右键单击局域网连接，然后在快捷菜单上单击属性。

b. 在“此连接使用选中的组件”下，单击 Internet 协议 (TCP/IP)，然后单击卸载。

c. 按照屏幕上的说明卸载 TCP/IP。

10. 重新启动计算机，然后重新安装 TCP/IP（如果它未自动安装）：

a. 在“控制面板”中，双击网络和拨号连接，右键单击局域网连接，然后在快捷菜单上单击属性。

b. 单击安装。

c. 在“选择网络组件类型”对话框中，单击协议，然后单击添加。

d. 在厂商下，单击 Microsoft，单击网络协议下的 Internet 协议 (TCP/IP)，然后单击确定。

e. 按照屏幕上的说明安装 TCP/IP。

11. 测试 Internet 连接，看是否正常。

解决方法二：开始–运行–输入netsh winsock reset 再重启系统.   或是直接超级兔子的IE修复–强力修复winsock2试试。

解决方法三：试下关闭防火墙与杀毒软件再认证（有发现“卡巴斯基”有时会影响IP地址的正常获取）

解决方法四：开始-设置-控制面板-管理工具-服务-禁用再启用DHCP CLIENT

解决方法五：如以上操作均无法解决问题或是怕麻烦的话，建议重装系统（如无特别说明，默认的都是针对XP系统而言）

（补：如果发现大面积CODE=6，那极有可能是IP地址问题，请及时联系网管或网络中心。）

故障现象11．客户端提示认证失败，提示“IP类型错误”的故障？

答：故障原因：认证服务器没有获得IP地址信息。

故障解决办法：因福大新区学生宿舍上网IP地址是以自动获取IP方式上网，所以如有绑定IP地址是无法认证上网的。

此时可以在网络连接–本地连接–属性–internet协议（TCP/IP）–自动获取IP地址、自动获取DNS服务器地址故障  

故障现象12．客户端能够认证成功，但就是无法上网的故障？

答：故障原因 ：自动获取的IP地址错误。

故障解决方法：与能正常上网的电脑对比查看下自己获取到的IP地址是什么？可以试着多认证几次。

故障现象13．客户端能够认证成功，可以上QQ，但就无法打开网页的故障？

答：一般是个人系统问题。

故障解决方法： 

一、 感染了病毒所致

　　这种情况往往表现在打开IE时，在IE界面的左下框里提示：正在打开网页，但老半

天没响应。在任务管理器里查看进程，(进入方法，把鼠标放在任务栏上，按右键—任务

管理器—进程)看看CPU的占用率如何，如果是100%，可以肯定，是感染了病毒，这时你想运行其他程序简直就是受罪。这就要查查是哪个进程贪婪地占用了CPU资源。找到后，最好把名称记录下来，然后点击结束，如果不能结束，则要启动到安全模式下把该东东删除，还要进入注册表里，(方法：开始—运行，输入regedit)在注册表对话框里，点编辑—查找，输入那个程序名，找到后，点鼠标右键删除，然后再进行几次的搜索，往往能彻底删除干净。

　　有很多的病毒，杀毒软件为力时，唯一的方法就是手动删除。

二、 装了隔离防火墙

如果你装了隔离防火墙，如Mcafee病毒防火墙，或天网，金山毒霸，瑞星等防火墙，可以先关掉试试，以确定这些防火墙软件是否进行了IE隔离。或检查你的开始->程序中有无网络助手，百度超级搜索这样一些具有垃圾清理，屏蔽列表等功能的程序，如果有可以先关闭，或卸载，这些一般是在你不注意的情况下自动安装的，

三、与设置代理服务器有关

　　检查一下是否在IE浏览器里设置了代理服务器(控制面板–Internet选项—连接—局域网设置—为LAN使用代理服务器)，设置代理服务器是不影响QQ联网的，因为QQ用的是4000端口，而访问互联网使用的是80或8080端口。而代理服务器一般不是很稳定，有时侯能上，有时候不能上。如果有这样设置的，请把代理取消看看有无影响

四、 DNS服务器解析出错

所谓DNS，即域名服务器(Domain Name Server),它把域名转换成计算机能够识别的IP地址，如果DNS服务器出错，则无法进行域名解析，自然不能上网了。　

五、重新安装驱动程序或更换网卡试试。

六、系统文件丢失导致IE不能正常启动

　　这种现象颇为常见，由于：

　　1、系统的不稳定表现为死机频繁、经常莫名重启、非法关机造成系统文件丢失；

　　2、软硬件的冲突常表现为安装了某些程序引起网卡驱动的冲突或与IE的冲突。自从

INTEL推出超线程CPU后，有一个突出的问题是XP SP1下的IE6与超线程产生冲突；

　　3、病毒的侵扰导致系统文件损坏或丢失。

　　如果是第一种情况，可尝试修复系统，2000或XP系统下，放入原安装光盘(注意：一定要原安装光盘)，在开始—运行里输入sfc /scanow，按回车。98的系统也可以用sfc命令进行检查。

　　如果是第二种情况，可以把最近安装的硬件或程序卸载，2000或XP的系统可以在机

器启动后，长按F8，进入启动菜单，选择“最后一次正确的配置”，若是XP系统，还可以利用系统的还原功能，一般能很快解决问题。

　　如果是XP的系统因超线程CPU的原因，可以在BIOS里禁用超线程，或升级到SP2。这种情况下，QQ里自带的TT浏览器一般能正常浏览，可改用一试。

　　如果是第三种情况，则要对系统盘进行全面的查杀病毒。

七、IE浏览器损坏

　　以上方法若果都不奏效，有可能是IE的内核损坏，虽经系统修复，亦无法弥补，那么重装IE就是最好的方法了。

　　如果是2000+IE6.0或XP(自带的IE就是6.0的)的系统，重新安装IE有点麻烦，有两种方法：

　　1、打开注册表，展开HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Active Setup\\In

stalled Components\\{ 820200-ECBD-11cf-8B85-00AA005B4383 }，将IsInstalled的

DWORD的值改为0即可；

　　2、放入XP安装光盘，在开始—运行里输入“rundll32.exe setupapi,InstallHinf

Section DefaultInstall 132%windir%\\Inf\\ie.inf”

    注：重装IE并不一定就能解决问题，仅是一个处理问题的思路而已。

八、有时你关机重启动计算机，又能恢复IE的使用，可以试一试。

故障现象14．客户端无法认证成功，提示“用户不存在或者密码错”的故障？

答：故障原因：用户名或密码错或用户不存在。

故障解决方法：确认用户名、密码的正确性（大小写）。

故障现象15．客户端无法认证成功，客户端程序运行时报：XX.dll文件丢失或出现类似“该应用程序调用内存xxxxxxxx,该内存不能为只读”，的故障？

答：故障原因：系统文件丢失；内存调用错误，多为win98系统。

故障解决方法：重装客户端程序；重装网卡驱动；必要时重装操作系统。

故障现象16．网络上有重名

答：故障原因：计算机名和连接在网络上的计算机同名。

故障解决方法：修改计算机名可以解决（我的电脑→属性→计算机名→更改计算机名）。

故障现象17．IP与其他网络中其他地址有冲突

答：故障原因：IP和其他用户相同，产生冲突而影响上网，此时可以多认证几次。

故障现象18．网络电缆显示没接好

答：故障原因：（1）没接网线；（2）网卡有问题

故障解决方法：试下更换舍友能正常上网的网线与网卡。

故障现象19：认证时提示“未规范使用网络，请与管理人员联系”

答：网络使用问题：A 未按学校规定的使用锐捷认证客户端软件，随便上网查找下载安装使用其他版本的软件（特别是网上所谓的“破解版”)

B 违反学校的相关网络使用规定（如超流量BT下载，在网上发布过激的言论，上传或是下载反动、淫秽的内容等）

C 随意更改、删除锐捷认证客户端软件安装文件夹下的内容

D 如电脑未安装防火墙、杀毒软件，未及时升级系统补丁程序。而引起中毒影响校园网的正常运行，我们也会封闭账号！

E 装LINUX系统，频繁切换两个操作系统。

解决方式：网络中心咨询原因及申请解封。

北区

一．注意事项

1、大学城学生宿舍实行认证方式上网，凡上网用户均需安装相应的认证软件（可网上下载或由网管处获得）。安装步骤帮助说明。

2、凡入网用户均有义务先安装有效的防杀毒软件，如诺顿、卡巴斯基、瑞星、江民等，不得作出危害网络的速度、稳定和安全的行为。推荐安装学校网络中心提供的免费杀毒软件。

3、学校实行的是一号一机，不得转让或买卖帐号。

4、学校禁止任何形式的共享上网。

5、用户需自备网线。

6、用户搬宿舍仍可正常使用网络，但需提前向原宿舍楼的网管沟通。

7、上网用户应自觉遵守国家关于计算机网络方面的法律规定以及本校网络中心作出的规定。

8、用户投诉服务电话

上班：39311499

9、校园网网络使用费用标准

    包　年：300元/年　　（优惠二个月）

    包半年：150元/半年　（优惠一个月）

    包　月：30元/月　　　（无优惠）

注：包年或者包半年的校园网平时可申请暂停，但寒暑假则不能。

二．常见问题

有用户不能上网的时候首先要看一下他的客户端有没有连上了。

成功连上去的状况为：

一、下面讨论没有连上去或连上去后又会断的时候的解决方法：

1.客户端提示“网络连接中断，可能是您的网卡被禁用或者网络电缆没有插好”

首先看一下他右下角的本地连接有没有显示着受的状态。（右下角没有的话就到网上邻居那里看）。 

点一下查看网络连接就会出现的了。 

.如果出现

那很首先看一下他有没有正常插在端口上了。如果没有插好的话就插上吧。或者看一下他的线是不是正常的那种网线，有些用户会用电话线当网线。如果还不行的话就换端口换网线来测试一下是网线问题还是端口问题，若是端口问题就按照老师发的那个端口维修视频的方法试一下看看能不能弄好，如果不能则报网络中心来维修。如果相连几个宿舍出现这种情况，则上报老师即可。

.如果是 

那么看一下他的帐号属性那里 。（笔记本电脑很容易出现这种情况）

如果网卡有没有选择正确。帮他选择正确的网卡然后确定。（笔记本的电脑选择非无线的网卡。）

.如果是

双击启用本地连接即可。

2.提示IP地址的获取方法和服务器要求的不一致

这种情况在开学阶段发生概率非常高，这是因为很多同学的电脑的IP地址设置为固定的，而我们服务器要求的是动态的，所以我们需要将电脑获取IP地址的方式改为自动获取。方法如下：

在网上邻居那里找到本地连接，右键属性。

3.很难才能连接上去，上去了又不能正常上网

检查是网线问题还是端口问题。如果是端口问题则向网络中心报修。

4.提示：数据库操作失败。

这一般发生在续费过后用户登陆的时候。如果发生这种情况把帐号和姓名记下来，交给老师处理即可。

5.客户端连接一段时间后断开，且有规律。

可能是中毒所致。看看有没有开ARP防火墙，如果开请看一下他有没有对外攻击或别人攻击他。如果有对外攻击的话则代表是他中毒所致。如果本栋楼有arp攻击，可以从被攻击的用户ARP防火墙那里得到ARP网关欺骗者的MAC，在这个网址：http://av.scnu.edu.cn/arpsearch.asp 用MAC查出帐号，然后拉入黑名单，同时也可以通过此网址http://av.scnu.edu.cn/duparpfound.htm 查出，然后拉黑。不过有时候北区各栋都会频繁出现这种情况，查不到ARP攻击者也没有ARP防火墙查出有攻击，所以此类方法本人无解。

6.提示获取IP地址失败或没有显示成功获取IP。

如果是大面积出现这种情况，则上报老师，如果只是个别情况，则重启电脑或按如下方法重新试一下。如果还不行就看看是不是他的电脑系统问题 （一般看看他是在他的电脑弄过什么后就会这样来分析一下原因）。

打开控制面板，依次打开“管理工具”，“服务”；点击里面的DHCP SCINE，启动DHCP SCINE即可

7.提示找不到网卡。

      如果是win7系统，且网卡正常，装上最新的客户端就可以了。

       排除以上情况，就看一下他的网卡驱动有没有问题。在在我的电脑右键——属性——硬件——设备管理器，看一下这个的前面有没有黄色的问号，如果有，则安装正确的网卡驱动。

8.提示：服务器未响应本机的请求 

       拔开网线再插进去重试，

如果还不行的话换一下端口

再不行的话换一下网线

再不行的话就重启

再不行就重装一下网卡驱动

再不行的话就等明天

还是不行的话我也不知道了。

9.客户端提示“在线用户数量”。

确认那个号为他本人的。然后点强制下线即可。如果还显示在线，则点“在线删除”。

二、如果客户端正常连上去了，IP也成功获取了但是还是不能正常使用网络的情况。

10.上得了Q但打不开网页。

首先看一下他的浏览器有没有使用代理服务器。IE内核的浏览器的在浏览器中，点击工具——internet选项——连接——局域网设置。

其他非IE内核浏览器或IE核心的浏览器另看。

如果排除浏览器设置代理（包括使用代理软件）所导致的这个问题，就看一下他的DNS设置有没有调为自动获得。如果有则调回自动获取即可，方法同上面设置DNS一样。

11.QQ和网页都打不开或很慢（排除网络问题 ，只有个别人出现这种情况。）。

 如果获取IP正常，则禁用本连接再启用然后重新连接客户端重获IP看看情况。如果还不行，则看看会不会是电脑、网卡、网线、端口的问题。如果IP为192.168.XXX.XXX之类的IP，则可能是有人在本栋楼里架设共享服务器帐号共享上网。可以在开始——运行——输入CMD——输入arp –a 查看192.168.X.1的mac，利用mac查帐号的网址即可查出共享帐号者的姓名。具体如何处理自己决定。

三.不能成功安装客户端，或安装客户端后不能正常打开的情况。

因为有些同学安装的客户端的时候没有在安全软件（杀毒软件）弹出的框中选择允许，导致客户端安装过程中卡死或安装完成后打开客户端过一会儿就会退出的情况。遇到这种情况时就先把全部安全软件的防护功能关掉，然后再重新安装或运行客户端，如果正常，则是上面的情况，把安全软件里面的对客户端禁止的规则删除即可（具体如何操作看各安全软件而定）。

如果不是以上的情况，则看一下客户端或系统的问题。

VISTA用户的客户端配置

①  在桌面上找到客户端，右健属性。

②选择“兼容性”请注意去掉“用兼容模式运行这个程序”，并确认“请以管理员身份运行该程序”打勾--->确定

③如果你的当前身份不是管理员，请确认“显示所有用户的设置”中“请以管理员身份运行该程序“的勾也打上。

④设置成功，再双击运行    ，系统将弹出“！一个未能识别的程序将访问你的计算机”，请选择“允许”。（如果没有弹出该窗口，则表明你上述设置未成功，或你的系统兼容性存在问题。）

⑤再根据提示向导完成配置。

⑥ 选择“属性”请注意去掉“上传客户端版本号”，并确认“上传IP地址”打勾--->完成

第五章走进网管

学生网管

学生网管全称学生宿舍网络管理员，是网络中心为了方便学生宿舍网络的维护和管理而从学生中招聘的兼职网络技术人员，主要负责学生宿舍楼局域网的网络管理及日常维护工作。

网管的职责

1、用户主机的入网配置及调试的技术支持，帮助用户征程使用网络。

2、校园网络到用户端的故障，包括综合布线系统、交换机系统、认证系统等故障的排除，本人无法处理故障应及时与网络中心联系。

3、用户网络应用的解答咨询。（特注：用户主机的硬件和软件故障不是校园网服务内容）

4、网络使用费的缴纳。（特注：每月最后一个星期必须将用户网络使用费上缴到网络中心办公室）

网管服务时间

1、现场技术服务：课余时间，原则上当天报障当天排除。

2、遇有国家法定节假日及学校寒暑假，提供留言服务。

网管的招聘

网管由网络中心公开招聘、择优录用的方式产生，网络工作分配及考核。每一届网管工作时间为每学期期末将对管理员的工作进行评比。对责任心强、服务质量优、用户反映满意的管理员，网络中心给予相应的奖励。

历任网管如是说

网管经验总结（ALL）

南二邱玉华

做网管很多时候会觉得很烦，因为觉得那些用户怎么都是电脑白痴呢？但其实细细想一下，自己又何尝不是，或者就算自己电脑很厉害，但作为网管的任务之一不就是给大家解决网络问题，并且在解决问题的时候注意要“授人以渔”，也耐心教一下他们以后遇到相类似的问题是如何解决，时间久了，大家每个人都是网管，这样自己的工作量肯定可以降下来。这是我想的长远偷懒计划。

                 面对一下比较“蛮”的客户，例如怒斥网管说每次都找不到人，我问她是什么时候找网管的，结果她的所谓找人时间都是上课时间，也就是非工作时间，那找得到人才怪。而我的工作时间又是很清楚的写在宿舍门面，每晚10：30至11：30，说是如此，但没特色事情都会提早回来，推迟下班，也没周末周日，在月末也会顾及特殊情况多留在宿舍。说回刚才的那类情况，我其实还没直面面对过，只是宿舍友告诉我说有用户发脾气说了如此话等等。我想如果是当着我的面说的话，我肯定解释，伸冤或者点出她的错误啦。

                 没了开户费，获取的利益好像少了，但也是好事，毕竟将心比心50元开户费，觉得贵了。如果可以，或许以后华师可以将网管制度化，例如不收5%的费用，而是定月由学校发工资，当然最好根据宿舍不同数量给予一定的调整，效率优先兼顾公平。

                大概如此吧，还有我很喜欢我们的群，好像看到大奕啊什么的说他如何“整”用户的事，在受委屈的时候很解气哦，呵呵~~~~大家一块加油啦！

  亲爱的朋友 牵着你的手 无论往哪个方向奔跑 我都感觉是在靠近天堂

南二樊敏玲

不知不觉，当网管差不多有一年了。刚开始的时候觉得很不习惯，有那么多的人来敲门，但慢慢地在学校里出现了很多她认识我而我不认识她的，感觉挺奇妙的。慢慢对网管的工作习以为常了，以下是我几点小小的经验，仅供参考：

1、在门口贴一纸，注明自己的工作时间。（不要让工作影响到自己的日常生活）

2、熟悉锐捷常见问题（基本上能解决了）

3、有问题即使联系老师或在群上请教

4、明确自己的职权范围（有很时候是她们电脑的问题）

5、跟用户相处要和气但不能卑微，不要让他们觉得你很好欺负

以上是我的一点点愚见，OVER

南三蔡明奕

不知不觉，已经做了1年多接近2年的网管，大奕也从一个很懵懂的大一新生，变成一个开始接近HELL的老生。当年我是自告奋勇地向网络中心申请做网管的，很感谢网络中心给了这样的一个机会让大奕得到锻炼。做了这么久的网管，得到经验很大，但是如果你让我现在这样写出来，我可能也很难做。简单的，就大概是以下几条，适用于大学城校区南区的网管

1，耐心和宽容心是必须的

所谓耐心，就是针对新生来说的，很多新生的网络知识水平实在有限，所以你不能强求人家懂多少。去年，我曾经给不少于10个的新生处理过这样的问题，就是在他的电脑有多个网卡，很多都是多了1394的网卡，那么这样的话，当然不可能连得上网，我去到他们宿舍，唯一要做的事就是，点一下鼠标，选择正确的网卡。但是，这样的事情，说起来无比的容易，也无比的白痴，甚至让你觉得无言，但是，你还是要去做，因为你是网管，他上不了网找谁？找你！所以做网管的，耐心还是必须要很大的。宽容心则是针对很多喜欢在非工作时间打扰你的用户，这些人一般的特点就是比较自我为中心，自己想什么就是什么，所以我很多次在晚上12点半以后被敲门，很多时候觉得这些人真的一点都不懂得什么叫做尊重。以前我还是会比较愤愤不平的，但是现在我都已经宽容了，因为很明显的一个事实是，没人把网管当成是干部，或者是正式的部门，所以你指定的工作时间，除非你那个时候不在宿舍，否则都无效的，人家来了，你还是得给他续费。如果你不给他续费，他会投诉你，哪怕你说现在是非工作时间，你在学习。宽容一点吧，既然你无法改变这个事实。

2，基本的网络知识还是必须的

现在招网管，很看重的都是心理素质了，因为，目前来说其实网管的技术要求并不高。但是，最基本的网络知识还是需要具备的，例如一些客户觉得自己很懂，如果你不了解一下网络知识，就会被人说三道四了。不过还好，暂时我在三栋还没遇到比我牛很多的人，除了我一同学。但是在陶园上还真的看到了别人说网管没技术的帖子，所以建议各位网管，尤其是MM网管，该补的知识还是补一下，反正懂多一些也没什么坏处。建议阅读新用户认证上网注意事项（HELL编辑版），还有一些防止ARP的文章。

3，收钱还是需要谨慎小心的

做了这么久网管，暂时没怎么听说有网管收过假钱，自己也没有。但是，没发生不代表不可能发生，例如前两天我们班收书费还发现了假钱。建议各位网管，要么熟悉一下检验钞票真伪的方法，要么就辛苦一点，记钱的号码。不然的话，一旦收到假钱，可真的是对自己一个无情的打击。

4，发生网络问题，及时解释是最好的

做了网管你就知道，网管可以解决的网络问题，非常之少，很多时候发生网络问题，你解决不了，只能联系老师，但是老师晚上是不上班的，而用户就在那里很焦急的等待你帮他们解决问题，那么怎么办？好好解释一下吧，要让用户觉得至少你是负责的，你有去帮他们反映问题，解决问题，如果用户觉得你和他们是一起的话，那你就更成功了，就算发生了网络问题，抱怨的声音也不会那么强烈。

暂时就想到了这些，希望对后来人有所帮助。

南三吕卓斌

因为故障不多，所以经验也不太多

1.一般按照试网线，重装锐捷，重装网卡，重装系统的顺序检测

2.如果是vista系统使用锐捷出问题，一般建议重装xp系统

3.如果要重装系统，最好先备份驱动，以防用户没有驱动碟

4.认证失败，要检查是否动态ip。连接不上要检查dhcp是否设置好。另外检查是否有多余的网卡

5.认证失败，也可以检查锐捷版本是否合适

暂时这么多，想到新的再发因为故障不多，所以经验也不太多

南五叶丽彩

每次默认网关错误都可以试试卸装网卡再启用

还有……新用户一定要让她关除了WINDOWS的防火墙

一定要装ARP防火墙

如果IP地址是1xxx的，就肯定没设置自动获取IP地址了。有些人连得上却用不上，有可能是IP地址自动获取了，可是DNS地址没有自动获取。。。。

每次默认网关错误都可以试试卸装网卡再启用

还有……新用户一定要让她关除了WINDOWS的防火墙

一定要装ARP防火墙

如果IP地址是1xxx的，就肯定没设置自动获取IP地址了。有些人连得上却用不上，有可能是IP地址自动获取了，可是DNS地址没有自动获取。。。。

南七伍小梅

时间如轮转，在这不知不觉中我已经当了一年的网管了。也许有人觉得当网管很好玩，也许有人觉得当网管很赚钱，但是当了一年的网管，我只能说苦乐参半。

学南七栋，那是我们经管女生的宿舍。都说经济学上是矛盾最激烈的学科，只要有理就可以了。想必我们经管学院的女孩子也深深领悟到这个精髓，并把它运用到实践中去。即使在门上贴着“工作时间：22：00-23：00”，依然有同学在24：00之后来敲门的。对此，一般的网管会怎么做呢？我不知道，但是如果是非常紧急的事，我也只能开门迎客了。不过，这还算不了什么。因为当初接受了这份工作，就有了这样的觉悟了。只是心里希望同学们也可以体谅一下我的难处罢了。

至于说到对大家的态度，我想如果她是在我工作的时间过来，那永远不会看到我苦着脸的，除非我生病了。但如果她是在中午13：00过来，那可能我会很不高兴，因为我那时已经睡着了。这种情况是很少会出现的。

不过当网管的确是一个很有趣的事。会知道很多自己以前不会去了解的事，会了解一些自己以前不明白的感受。人，总是在苦和乐中不断的寻求，寻求自己的方向，寻求属于自己的世界，从而不断成长。

南八胡银霞

转眼的，就当了一年的网管了，其中遇到很多值得回忆的事！

对于跟用户的矛盾之类的，也不多说了，总是有的罢，但是我觉得作为一个网管，应该尽量的避免与用户的冲突！对于特别过分的用户，就应该采取忽略的战略方式！

为了避免用户总是在不同的时间段来交钱，我在校园网公布栏上公布了工作时间，也在宿舍门口贴了告示，虽然开始时见效很小，但是时间长了，特别是这个学期以来，大家都比较守规矩，这是可以推荐给大家使用的小招数！

相信在大家的努力下，校园网的问题会越来越少

北10何永南

咳咳，做网管的时间不长呀，经历还不够hell老练呀。熬尽脑汁总算憋出了一点点东西来。

  说话当时一上任就遇上一个arp病毒潮。当时真是够累的，新官上任嘛，当时不敢乱停他们的号，有看到攻击的就打电话或到宿舍通知一下他叫他下线，杀完毒再上。实在不行的就抽点时间帮他们重装一下系统和杀毒软件。

  现在按照小芬的旨意写几点经常会遇到的问题吧～

  First：很多用户上网的时候会提示找不到网卡的，那就可能是他在新建连接的时候网卡没有选择正确，那当然重新选择一下就可以了。

   2．有些用户连的时候好像提示没有连到正确的设备上。但是网线的确插好了。我遇到的几个都是把网线插到另外一个插槽或换一下网线就OK的了。有些一直在显示正在连接，却一直连接不上，这时候也是把网线拔出来再插进去就OK的了。

   3.数据库操作失败的，以前是用hell的号来删号再重开的，现在通知网络中心吧。

   4.没换客户端的时候遇到过一种情况，就是拿到IP后windows却提示IP冲突，然后重连也是如此。此时是DHCP服务器未更新，所以一般重启一下电脑或者等久一会儿再重连客户端一般能解决！

   5．还有一个就是上次北10栋经常断网，又没有arp攻击。当时困扰了我很久，后来在一次偶然的事件中——也就是我的一个同学拿到了192.168.1.X这样的IP，我按照hell的方法ping了一个服务器的MAC，发现是我们栋的一个用户的。我打电话去的时候他说也不知道是什么回事，到后来我请教了我认识的一位物电的老师，他解释说可能是那个用户有双网卡，一个连接AD一个校园网，然后就有可能是我班的同学通过他的网卡上网………………（一大堆我不是太懂的）不过后来北区换了客户端后的那天晚上没有断线了，然后就有一个用户跟我坦白说：“上次是不是你打电话给我的，如果知道是你打电话给我的话我就跟你直说了。其实以前我是装linux做服务器， 然后让宿舍的同学共享一个校园网号上网的，不过现在换客户端了不行了。我想在北十里面再做一个小局域网可能是会对北十的网络的稳定性造成一定的影响吧。”

  完毕！！

北13邓雅婷

因为技术性的问题有专门的手册，所以在这里我想讲一下做网管的一些非技术性经验：

1、每个学期初校园网都会特别不顺畅，中ARP病毒的特别多，所以在学期初要督促大家做好防御工作。

2、对于工作时间的安排应该和室友商量一下，因为网管的工作会对室友造成很大的干扰。

3、对于不是的大四的同学尽量不要给他们暂停帐号。

4、如果有同学上不了网，要先检查硬件设备，看一下网线、端口、网卡等，然后再看软件，如驱动程序，或者属性的修改。

5、最好建一个工作群，方便同学们向网管反映问题。

6、网管是一份很需要耐心的工作，如果有人恶言相对也要学会忍让，否则他有可能半夜来敲你的门，打扰你跟室友睡觉。

北14劳小洛

1.必须安装“华为客户端”软件，为了稳定起建，最好装在C盘，安装过程中均默认，无须调整里面的设置。

2.① 点击“网上邻居”——>② 左边第二项“查看网络连接”——>启用“本地连接”，然后另的连接，例如“无线连接”等都要停止。

3.在以上步骤的基础上按右键再点击“属性”——> “常规”里的“次连接使用下列项目”——> 双击“internet协议的（TCP/IP）”——> “常规”中选择“自动获得IP地址”和“自动获得DNS服务器地址”——> “备用配置”选择“自动专用IP地址”——>确定“验证”——>把“√”取消——>确定。

4.必须安装“360个人防火墙”或者“AntiARP防火墙”，这是有效于当有人电脑中病毒时，其他校园用户不会受到其干扰。

5.在第三点的“属性”这一步骤中，请点击“高级”——>“设置”——>在此设置中只需选择“本地连接”，如果有勾住“宽带连接”的要去掉。

6.用户如果在使用过程中出现“在线用户受”，有两个原因：①因不正常关机，你的帐号还处在“在线”状态，此时请退出连接，关机半小时后再开机；②因有人知道你的账号和密码，正盗用你的账号，此时请找网管或网络中心老师更改你的密码。不过为了防止此情况的发生，请用户预先更改自己的密码，最好不要以账号的号码作为密码。

7.用户如果在自己没申请停用帐号的情况下，发现账号被自动暂停，是因为自己的电脑已严重中毒被封号了，此时请用户赶紧杀毒或重装电脑，然后再告诉网管或网络中心的老师，让他们重新帮你开通。

8.客户端能顺利连接但网页无法连接、QQ无法上线，是因为你电脑正受别人的电脑病毒攻击，此时用户正常关机，过半小时再开机，再不行只能等到查出电脑中毒的用户才能解决

北15麦淑芬

当了一年的网管，遇到的问题不少，总括来说，其实都是一些小问题

1、“刷新IP地址失败，可能配置了静态地址”（新版本的华为客户端貌似是说“获取IP地址的方式与服务器要求的不一致”），打开“控制面板”→“网络连接”→“本地连接”→右键选择“属性”→“常规”里的“Internet协议”→两个都选“自动获得”即可。也试过选了自动获得还是不行的，一查原来是DHCP的服务没有启用。打开“控制面板”→“管理工具”→“服务”→双击“DHCP Client”→“启动”即可。

2、Note book最易犯的毛病，在华为客户端创建连接的时，选择网卡的时候最容易选了“1394网络适配器”，选此是无法连接成功的，各位Note book用户紧记选择网卡的时候不可选“1394网络适配器”。

3、前几天发现新版那客户端出现一种情况，打开了然后可以连接上，过了一会本地连接突然受限，然后客户端自己退出说什么请确认H3C服务已启用，于是我就到“服务”那里查看那个什么H3C服务，果然是没有启动，后来启动了连接成功了，但是过了一会竟然又变回原来的样子，那服务又被禁用了，一开始我还以为是病毒作怪，弄了几次都自动被禁用了，后来重启一下，竟然就好了，不再被自动禁用了，原来这是需要重启电脑的，真汗。

4、有个很严重的问题一直困扰着我，就是有个别的用户他们的电脑可以连接成功，但是本地连接一直受，一般遇到这种情况，先是 

①用网络中心发的网线换掉用户的网线看能否解决，若可以则是用户网线有问题，另买一条即可；若不能

②换别人的端口看能否解决，若可以则是端口有问题，上报网络中心修理；若不能

③用别人的电脑插她的端口用她的帐号看能否上到网，若能的话则说明是她的电脑有问题，若不能

④重启DHCP服务（老师说如果先禁止了DHCP再启动的时候不能启动，是有病毒喔，暂时未遇过这种情况），重启本地连接，若均无法解决

⑤看她的网卡是否正常，网卡的灯是否发亮，若网卡灯不亮则有可能是网卡松了有可能是网卡有问题；若均为是

⑥把她电脑上的防火墙都给卸掉，重启电脑看能否成功，若不能

⑦叫她重装系统（装一个版本不行可试装另一版本），重装网卡驱动，若依然不能解决

⑧叫她借别人网卡一用，看能否上到网，若能说明用户的网卡有问题

若以上步骤都做了还是不能解决问题，也就仁至义尽了，唯有帮她先把帐号给暂停了，等她找高手弄好了再帮她开回帐号，以免浪费钱

5、还遇过一种情况是认证成功，本地连接也成功，但是却上不了网，开始怀疑是ARP攻击问题，装了ARP防火墙，重启了电脑还是不行，原来检查一下设置才发现是“本地连接”属性那“Internet协议”只选了“自动获得IP地址”，没有选“自动获得DNS服务器地址”。

北16谢思远

1.当出现获取IP地址方式不正确时，应该进入网上邻居，然后右键点击点击本地连接，进入属性，然后在双击IE协议，选择自动获取IP地址即可。

2.显示已经上线成功，但是无法打开网页，可以右键点击本地连接，选择修复。

3.显示本帐号不存在的话，先在综合访问管理服务器软件（教育版）上查找帐号是否存在，如果存在的话，那么把有问题的电脑的网卡卸载后重装就能解决。

4.上网速度特别慢，甚至不能顺利打开网页的（而其他同学并无这种现象），先要求其安装ARP防火墙，如果仍然不能解决问题的，则让他在安全模式下查杀病毒即可。

5.当出现网络连接已断开或者网卡被禁用的情况，先查看网卡是否被禁用，重装一遍网卡后，情况没有改善的就试下换网线和端口，如果都不能解决问题的话则可能是网卡本身已经出现损坏了。

6.如果有同学要求退还以前交的开户费，则耐心和他解释的改变和开户费已经上交到网络中心已无法取回。如果同学仍要难，那么则请他和网络中心联系协商。

不好意思啊，因为才刚刚做网管的，所以遇见的问题也不多，大概常见的都是上面几样。

北17刘楠

我叫刘楠，我以前是在本部的，这个学期才过来大学城，对华为也不是特别熟悉。我就说一下这两个星期的感受吧。

1、vista一定要在属性中的兼容性和“以管理员身份登陆”打钩，不然可能再次开机的时候，链接丢失，无法重新建立链接，需要重新安装拨号软件。

2、链接时不断自动断线重连，界面停留在“正在连接”可以考虑换一个端口或网线，如果端口或网线没有问题，可以考虑网卡问题。

3、登陆后短时间内掉线，重新调整一下网线接口，等一段时间可能会好。

北18苏振西

我才刚上两天班，没什么经验。唯一希望的是能够做关于使用校园网软件的说明书，让学生自己能够使用软件，减少网管的工作量。比如如何安装拨号软件啊，要是遇到问题怎么解决啊，还有怎么使用代理啊等等