当前校园网中主要问题与解决方案
网络信息中心刘宏忠2003-12-5
提纲
校园网结构、基本配置与常用工具当前的主要问题病毒的影响错误的布线错误的配置网络资源的充分利用FTP、搜索引擎几个常用工具软件
100Mbps
100Mbps
100Mbps
Cisco6509
1000Mbps
省主节点6509
东校区
西区东院
河北师范大学校园网示意图
Cisco6509
100Mbps
计费网关
100Mbps
1000Mbps
西区西院
Cisco2924/3548
Cisco3512T
100Mbps
职技校区
Cisco3512T
1000Mbps
155Mbps
中国教育科研网
田家炳教育书院:数信学院物理学院网络中心新闻中心
图书馆:图书馆 思想品德教研室
物理实验楼:物理学院
旧生物楼:资环、物理学报编辑部
化学楼:化学学院
公教楼:公用教室
外语楼:外语学院
地理楼:资环学院、校产处
行政楼:机关各处室
校医院:医保联网
师大附中
体育楼:体育学院 公体部
成教学院:成教学院基建处
实验中心:计算中心实验中心 电教中心科技开发
生科院:生科院
旧中文楼:化学系、公外设备处机房、马列
河北师范大学东校区校园网联接示意图
师大附小
快速以太网
千兆以太网
Cisco 6509
河北师范大学西区东院校园网联接示意图
图书馆
中文楼
行政楼一楼
化学楼:化学系
历史楼:历史系
传播学院楼:传播学院外语学院
音美楼
行政楼三楼
多媒体中心
行政楼二楼
Cisco 6509
汇华学院
旧工美楼
工美楼
计算中心
校医院
语文周报社
行政楼二楼(西)
快速以太网
千兆以太网
民族学院
实验中学
法政
1号楼
教科院
Cisco 3550-12T
河北师范大学西区西院校园网联接示意图
计算中心
快速以太网
千兆以太网
实验楼
教学楼
Cisco 3550-12T
河北师范大学职技校区校园网联接示意图
快速以太网
千兆以太网
培训楼
逻辑结构
网关
系级子网
系级子网
系级子网
连接外网
每个子网地位相同,各自独立 每个子网有各自网络号、网关地址、子网掩码、可用地址范围、广播地址 Eg: 数信学院, , , , ~254, 可用地址数=256 - 子网掩码最后一位 - 3 子网内每一台计算机有各自不同的ip地址
IP地址设置
控制面板→网络与拨号连接→本地连接→属性→TCP/IP属性
联网计算机的物理通道
田家炳楼
实验中心
物理学院子网:
其他单位子网
其他单位子网
UTP
UTP
UTP
UTP
UTP
UTP
UTP
光纤
网络中心
.10
.20
.30
.40
.50
.60
简单的测试ping( )
协议栈测试C:\> ping OK同一交换机/集线器间计算机C:\> ping OK不同交换机/集线器间计算机C:\> ping OK网关C:\> ping OK域名服务器测试C:\> ping OKIE→工具→Internet选项→连接→局域网设置→代理服务器设置OK病毒检测
当前校园网最主要的问题—性能
影响性能的因素蠕虫病毒造成的网络扫描错误的布线计算机自身的性能外部因素校园网主干的性能指标主干1000MbpsCisco 6509背板带宽720Gbps3层交换速率400Mpps网络设备不是性能的瓶颈
西区设备处机房流量统计:
24小时
1周
1月
数据来源:主页网络信息中心校园网流量实时统计待查单位
西区设备处
继教中心
实验中学
汇华学院
西区图书馆
11.28日出流量分析(流/秒)
进一步分析(ICMP出流量)
## IPaddr flows octets packets# 229261 21092380 229265 ---- 255f/s 66172 6087824 66172 ---- 73f/s...220台计算机>1f/s,怀疑感染"冲击波杀手"
进一步分析(TCP/135出流量)
## IPaddr flows octets packets# 12548 603840 12580 ---- 14f/s 3607 351024 7313 ---- 4f/s……总的分析 236809 22416994 247754 ---- 263f/s 66803 5595300 66835 ---- 74f/s
11.28日入流量分析(流/秒)
11.28日出流量分析(Mbps)
11.28日入流量分析(Mbps)
结论:蠕虫病毒是影响机器性能的主要因素
常见蠕虫病毒Red Code、Nimda、Slammer、Blaster、Nachi、Sobig.F等消灭蠕虫病毒切断传播途径在防火墙上关闭相应端口,如ICMP,TCP/135,TCP/449等控制传染源在学校主页上定期公布疑似者主动免疫打补丁 — 新装的计算机在未打补丁(win2k sp4, winXP sp1)之前不要接入校园网定期升级补丁及反病毒程序的病毒特征库
简单的病毒/异常发现控制面板→网络与拨号连接→本地连接
布线标准
TIA/EIA568标准UTP线对的定义Pair 1:蓝pair 2:桔pair 3:绿pair 4:棕568A 1 2 3 4 5 6 7 8绿白 绿 桔白 蓝 蓝白 桔 棕白 棕568B 1 2 3 4 5 6 7 8桔白 桔 绿白 蓝 蓝白 绿 棕白 棕不同设备间的连线直通线:568A----
……

欲阅读全文，请下载！