山东轻工业学院网络用户手册.doc

山东轻工业学院网络用户手册（简）一、Internet 常用术语解释TCP/IP协议 TCP/IP协议，是通信协议，包含了在internet上的网络通信的标准，以及一组网络互联的协议和路径选择算法，TCP是传输控制协议，保证在传输中不会丢失；IP是网络协议，保证数据被传到指定的地点。 子网子网是网络的一部分，他是物理上的独立的网络段，与网络其他部分共享网络地址，并用子网号区分。 网关 网关是用来完成Internet网上不同计算机相互间通讯时不同协议之间的转换。子网掩码子网掩码是一个32位的值，它使IP报文的收件人能区分IP地址的网络ID部分和主机的ID部分。 IP(internet protocol) IP是（internet protocol）的缩写，是Internet分配给每一台上网计算机唯一32位以内数字表示的地址。它由4个数组成，每个数值区间为0255，各数之间用“”分开。例：4域名（DNS）Internet互联网中的域名系统实际上是一个分布式主机信息数据库，它负责将联网计算机或服务器难以记忆的IP地址转换成容易记忆和便于推测的网络可访问域名。WWW服务WWW是World Wide Web的缩写，译为Internet网或全球网。Internet网通过超文本的方式，把网上不同计算机内的信息有机地结合在一起，它由服务器和浏览器两部分组成的，用户通过WWW浏览器访问因特网上各种不同的WWW服务器所对应的网址，即可获得以文字、图形、图像、声音、影像等形式所表达的大量网络信息。电子邮件电子邮件是Internet网上最广泛的应用之一，利用它用户可以与世界各地的朋友、客户保持联系。用户必须拥有Internet服务商（ISP）提供的帐户或邮箱，才能接收Internet的邮件。电子邮件的收发是通过SMTP、POP3服务器实现的，因此，客户端软件中必须设置SMTP、POP3服务器。二、上网认证客户端使用说明 2005年我校校园网已全面实行网络帐号认证、实名上网的形式，所有校园网网络用户必须到网络中心（或学生区网络信息服务中心）申请认证帐号、在本地计算机上安装锐捷认证客户端程序、并执行认证程序、通过验证有效帐号和密码后才能登录校园网。(一)认证客户端的安装1. 在上校园网之前您必须到指定的网站下载办公网认证软件（下载网址：28），目前提供支持windowsXP、2000、2003和windowsVISTA及Linux系统认证程序，请使用最高版本。2. 双击Ruijie Supplicant3.10.exe文件开始安装，点击接受协议。3. 接下来不断点击下一步，最后点击完成完成安装过程。 (二)、认证客户端设置点击屏幕左下角的按钮，找到位于Ruijie Supplicant程序组，启动其中的Ruijie Supplicant程序。在安装了认证程序后，一般在桌面上就会存在一个该程序图标。网络连接对话框提供认证授权的用户名以及用户密码输入。输入的用户名密码要注意大小写，将动态地址一栏中选择为不使用。当你的机器有多网卡时，请在“网卡”选择你正确的网卡，如果你只有单网卡，该选项就不要动。点击“设置”按键，在设置对话框里可以设置详细的用户信息、协议信息以及网络信息。注意：需选择使用Ruijie私有组播地址发送认证请求，否则不能上网。(三)、操作系统网络TCP/IP设置如果是Windows 2000、XP、2003或Vista系统，在使用本网络时，请将计算机的TCP/IP协议配置为固定IP模式，手动设置IP和DNS。这里以windows 2000为例，首先打开控制面板，打开网络和拨号连接，双击“本地连接”，打开连接状态，点击“属性”，打开属性窗口： 选择Internet协议（TCP/IP）并双击打开“TCP/IP属性”窗口，按照下面图片设置：（IP地址和DNS地址按照网络中心所给帐号条上的要求来设置）注意：WinXP操作系统用户在使用802.1x认证客户端软件时，请在网卡属性中的“身份认证”对话框中，在“IEEE 802.1x的网络访问控制”之前不要打勾，如图所示： (四)、如何使用客户端认证1运行锐捷的认证客户端软件：2 点击“连接”按键，程序即开始认证的过程。在认证的过程中，可能需要您对用户名和密码进行确认。您可以通过连接信息和连接图标看出认证成功与否。 认证成功后。会在屏幕右下方显示表示连接成功的小图标，即可连上网络。3. 可在认证过程中点击“断开连接”按键，中断认证过程。 (五)、如何退出认证在网络连接对话框里点击“退出”或在任务栏程序图标右键菜单中选择“退出”，程序将退出程序。 (六)、网络故障FAQ1我的本地连接总是显示网络电缆被拔出原因：自身网线问题，或是上联端口问题，或楼栋设备有问题(该问题请联系本楼网管)解决办法：1）检查网线是否插好；换一根网线试一下，最好换其他正在使用的好网线试试；2）可能是上接网络设备问题，检查一下有否供电；或重启交换机2客户端提示“找不到合适的网卡”原因：系统没有正确获得网卡信息，或者网卡有问题解决办法：退出并重新打开客户端，如果问题依旧存在，请将网卡驱动程序卸载重装，如果还是不能解决问题，更换一张网卡。3认证失败，没有任何错误提示原因：WINXP用户启用了系统自带的802.1X认证解决办法：双击网络连接图标，把属性里面的身份验证标签下“启用802.1X身份认证”前的勾去掉。4认证失败，提示“已达到最大连接数”原因：有两种情况会导致上述情况发生：1学生的帐号、IP、MAC被盗用。当此帐号在线时，其他人用此帐号认证。因为系统同时只允许一个帐号认证。2用户非正常下线后，认证计费系统的在线表中还有该用户的信息，例如用户帐号、IP、MAC、交换机IP、交换机端口等。如果此用户再次认证，发现在线用户表中有该用户的信息，认证计费系统将验证用户上传上来的信息和在线用户表进行匹配，如果不完全相同（例如用户更换交换机端口等），认证计费系统将认为此用户是非法用户，提示达到用户数量上线。解决办法：在认证计费系统的在线用户表中将该用户强制下线。请用户速与网络中心联系。 5认证失败，提示“IP类型错误”原因：系统没有获得你的IP地址信息解决办法：在本地连接属性里面正确填写IP地址，如果还是不能解决，请将网卡驱动程序卸载重装一次。6无法认证，提示“网卡未连接上”原因：网线连接不正确，网线质量差，小交换机质量差，交换机柜停电解决办法：检查网线是否正常，小交换机是否正常，确认交换机柜是否停电。7无法认证，认证客户端停顿在：寻找认证服务器。原因：多种原因都会造成该现象，如网络线路、病毒等解决办法：1）检查锐捷认证程序窗口选中的是否是本地连接所对应的网卡；2）打开本地连接属性对话框，选身份验证属性页，检查“启用使用IEEE 802.1X 的网络访问控制”，不能选中此项；3）检查你的软件防火墙，是否设置被改变致使认证数据包不能通过，或关闭病毒软件或防火墙后，再重新认证试一下；4）可能上联交换机被病毒堵塞，请重启动一下你的上联网络设备8无法认证，认证客户端停顿在：连接认证服务器。原因：提供服务的接入交换机到网管中心的认证服务器通信不正常，可能是某台交换机或者是网络中心机房部分故障；服务器NAS参数设置有误；解决方法：将此现象通知学生网管员或网络中心，并耐心等待 。9我的本地连接时好时断，反复如此原因：常规下是因为病毒引起，如ARP病毒，非病毒时，可能是你的上联网络设备到网管中心的服务器通信不正常解决办法：可重启上联网络设备，问题依然存在时，可装一个ARP防火墙查查是否受到ARP病毒攻击，如果受到攻击，在ARP防火墙上可以查出攻击的IP，并将监视的结果报告给网络中心，建议该IP使用者重装系统，网络中心也会查封该IP。非ARP病毒时，网络中心会派出网络维护工程师进行协查。10认证成功，但是无法上网。原因：网关和DNS没有设置正确，也有可能是ARP病毒引起解决办法：1）正确设置网关、IP和DNS等，网络中心提供两个DNS，即：4或8；2）非DNS等问题时，查是否是ARP病毒，可通过命令进行清除，即：在开始“运行”处，键入：cmd 出现DOS窗口后键入：arp -d 回车，多打两次，再检查是否能上网，如果还是不能上网；3）检查你的IE浏览器是否正在使用无效的代理服务器；4）请把网线重新插拨一下，或将网卡驱动程序重装一遍。11认证成功，可以上QQ，但是无法打开网页一、 感染了病毒所致这种情况往往表现在打开IE时，在IE界面的左下框里提示：正在打开网页，但老半天没响应。在任务管理器里查看进程，(进入方法，把鼠标放在任务栏上，按右键任务管理器进程)看看CPU的占用率如何，如果是100%，可以肯定，是感染了病毒，这时你想运行其他程序简直就是受罪。这就要查查是哪个进程贪婪地占用了CPU资源。找到后，最好把名称记录下来，然后点击结束，如果不能结束，则要启动到安全模式下把该东东删除，还要进入注册表里，(方法：开始运行，输入regedit)在注册表对话框里，点编辑查找，输入那个程序名，找到后，点鼠标右键删除，然后再进行几次的搜索，往往能彻底删除干净。有很多的病毒，杀毒软件无能为力时，唯一的方法就是手动删除。二、 装了隔离防火墙如果你装了隔离防火墙，如Mcafee病毒防火墙，或天网，金山毒霸，瑞星等防火墙，可以先关掉试试，以确定这些防火墙软件是否进行了IE隔离。或检查你的开始-程序中有无网络助手，百度超级搜索这样一些具有垃圾清理，屏蔽列表等功能的程序，如果有可以先关闭，或卸载，这些一般是在你不注意的情况下自动安装的，三、与设置代理服务器有关检查一下是否在IE浏览器里设置了代理服务器(控制面板-Internet选项连接局域网设置为LAN使用代理服务器)，设置代理服务器是不影响QQ联网的，因为QQ用的是4000端口，而访问互联网使用的是80或8080端口。而代理服务器一般不是很稳定，有时侯能上，有时候不能上。如果有这样设置的，请把代理取消看看有无影响四、 DNS服务器解析出错所谓DNS，即域名服务器(Domain Name Server),它把域名转换成计算机能够识别的IP地址，如果DNS服务器出错，则无法进行域名解析，自然不能上网了。但常规下，如果你在你的计算机上设置了两个我们学校的DNS，刚DNS不是问题，现提示：请在你的计算机中同时设置如下DNS，即： 4和8五、重新安装驱动程序或更换网卡试试。六、系统文件丢失导致IE不能正常启动这种现象颇为常见，由于：1、系统的不稳定表现为死机频繁、经常莫名重启、非法关机造成系统文件丢失；2、软硬件的冲突常表现为安装了某些程序引起网卡驱动的冲突或与IE的冲突。自从INTEL推出超线程CPU后，有一个突出的问题是XP SP1下的IE6与超线程产生冲突；3、病毒的侵扰导致系统文件损坏或丢失。如果是第一种情况，可尝试修复系统，2000或XP系统下，放入原安装光盘(注意：一定要原安装光盘)，在开始运行里输入sfc /scanow，按回车。98的系统也可以用sfc命令进行检查。如果是第二种情况，可以把最近安装的硬件或程序卸载，2000或XP的系统可以在机器启动后，长按F8，进入启动菜单，选择“最后一次正确的配置”，若是XP系统，还可以利用系统的还原功能，一般能很快解决问题。如果是XP的系统因超线程CPU的原因，可以在BIOS里禁用超线程，或升级到SP2。这种情况下，QQ里自带的TT浏览器一般能正常浏览，可改用一试。如果是第三种情况，则要对系统盘进行全面的查杀病毒。七、IE浏览器损坏以上方法若果都不奏效，有可能是IE的内核损坏，虽经系统修复，亦无法弥补，那么重装IE就是最好的方法了。如果是98或2000系统，IE的版本若是5.0，建议升级到6.0。98的系统如果已经升级安装了6.0，那么在控制面板里点击添加/删除程序，将会弹出一个修复对话框，选择默认的修复，重新启动即可。如果是2000+IE6.0或XP(自带的IE就是6.0的)的系统，重新安装IE有点麻烦，有两种方法：1、打开注册表，展开HKEY_LOCAL_MACHINESOFTWAREMicrosoftActive SetupInstalled Components 89820200-ECBD-11cf-8B85-00AA005B4383 ，将IsInstalled的DWORD的值改为0即可；2、放入XP安装光盘，在开始运行里输入“rundll32.exe setupapi,InstallHinfSection DefaultInstall 132%windir%Infie.inf”注：重装IE并不一定就能解决问题，仅是一个处理问题的思路而已。八、安装其他浏览器（如：Firefox等）12客户端一运行即消失原因：1、设置多个DNS（二个以上）或者多个IP。2、系统里有system32.exe这个进程，可能是木马进程序，有可能伪装成其它的名字。解决方法：1、正确设置IP（网管中心提供的IP地址）和DNS（二个以内）。2、检测系统中的非法进程，注意个人电脑防护。13挂线问题 系统会提示“达到用户上限”原因：非正常退出锐捷客户端处理方法：先断开连接，后退出软件。请勿未退出便注销系统，关机，或拔掉网线，否则可能下次登陆不上。挂线后可打电话到学生网络信息中心或学校网络中心（89631358），将用户故障信息清除。14开机后显示自动重启对话框原因：可能中了冲击波，振荡波等病毒。 解决办法：用户可先断开本机与网络的物理连接（即断开网线），然后在本机上进行杀毒，待清除完病毒后再上网。15经常断线表现形式：在上网期间，经常会不断出现，间隔不到五分钟，拨号窗口就跳出来自动重拨。问题分析：情况1：中了病毒容易导致这种错误；如果宿舍使用一个HUB上网，其中一个用户中毒，有可能导致整个宿舍上网不正常。例如：VKTServ病毒的检查和清除： 1.进入安全模式，在“服务”里面将VKTServ服务禁用。 2.在c:windowssystem32vktserv.exe下，将VKTServ.exe文件删除。 3.在CMD下，使用 sc delete vtkserv 命令，删除VKTServ服务。 4.用“VKTServ”关键字搜索注册表，将搜索到的键值全部删除。 5.再用“VKTServ”关键字，搜索WINDOWS目录，确认没有这个文件的其他病毒了。npf病毒的检查和清除 该病毒通常有三个文件loadhw.exe，msitinit.dll，npf.sys，前两个一般的杀毒软件都可删除。npf.sys是该病毒主要文件，病毒修改注册表创建系统服务NPF实现自启动，运行后执行ARP欺骗，不停地向各个机器发送ARP包堵塞网络，使得网络传输数据越来越慢，并且通过伪掉线来使用户重新登陆游戏，这样它就可以截取局域网内所有用户登陆游戏时的信息数据。该病毒往往造成网络堵塞，严重时造成机器蓝屏。 在本地机器上查找是否存在npf.sys。开始杀毒 首先进入注册表删除 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNpf服务。 同时删除 HKEY_LOCAL_MACHINESYSTEMControlSet001EnumRootLEGACY-NPF HKEY_LOCAL_MACHINESYSTEMControlSet002EnumRootLEGACY-NPF 删除这两个键时，会提示无法删除，这是因为没有权限，于是右键，权限，设置为everyone控制，删除。 再去c:windowssysytem32drivers，删除npf文件。16锐捷认证程序总是显示“目前系统工作环境与软件环境相冲突，软件不能正常运行！Code 4” 错误原因：网络设置问题解决办法：1）检查是否正在运行网络代理服务器软件；2）若有多个网卡，请将多余的网卡禁用（一般报告 Code 2 错误）；3）检查系统是否感染病毒或中了木马；4）重新安装网卡和TCP/IP协议；5）请在“本地连接”属性中，只保留下图中箭头所指两项，其它项不