晏宏斌工程師2014年10月“寬帶網絡校校通”

校園網建設要點和基礎維護方法中小學校園網絡建設要點常見網絡故障處理基本方法目錄校園網出口應用類別具體應用適合的速率（每秒比特bit/s）郵件收發郵件收發≥512k網頁瀏覽搜索引擎≥512k門戶網站≥512k動態網頁≥1M在線音樂在線音樂≥512k網絡電話網絡電話≥512k網絡視頻/電視標清視頻/電視≥700k高清視頻/電視≥4M視頻通話標清視頻通話≥1M高清視頻通話≥4M網絡游戲網絡游戲≥1M雙向高清互動游戲≥4M校園網出口要多大帶寬？上下行速率不對稱，費用低廉、網絡性能一般普通寬帶互聯網專線上下行速率對稱，費用較高，網絡性能高綜合布線規范化綜合布線規范化綜合布線規范化網絡交換機核心層交換機:一般采用機箱式模塊化設計，機箱中可承載管理模塊、光端口模塊、高速電口模塊、電源等，具有很高的背板容量匯聚層交換機:可以是機箱式模塊化交換機，也可以是固定配置的交換機，具有較高的接入能力和帶寬，一般會包含光端口、高速電口等端口接入層交換機:一般是固定配置的交換機，端口密度較大，具有較高的接入能力，以10/100M端口為主，以固定端口或擴展槽方式提供1000Mbps的上聯端口。網絡交換機性能參數端口類型及速率延時MAC地址數VLAN表項擴展性能出口路由器/防火墻防火墻是指設置在不同網絡（如可信任的企業內部網和不可信的公共網）或網絡安全域之間的一系列部件的組合。它是不同網絡或網絡安全域之間信息的惟一出入口，能根據企業的安全策略控制（允許、拒絕、監測）出入網絡的信息流，且本身具有較強的抗攻擊能力。路由器是一種連接多個網絡的網絡設備，它能將不同網絡或網段之間的數據信息進行“翻譯”，以使它們能夠相互“讀”懂對方的數據，從而構成一個更大的網絡。出口路由器/防火墻路由器防火墻ASIC實現，NAT、策略路由功能強對IPv6的支持已經非常好路由協議支持最完善，線速轉發接口類型豐富，支持多種線路包過濾、內容過濾、病毒及攻擊檢測方面優于路由器四川大學錦城學院路由器防火墻不足網絡安全性能弱NAT多采用CPU或NP實現，性能不如ASIC的路由器在一些新功能方面（如IPv6）開發慢于路由器路由協議的支持相比路由器支持的協議類型少，容量少網絡接口類型少可見，路由器、防火墻的定位以及功能/性能各有側重，共同組網，效果最佳！出口路由器/防火墻無線WiFi無線控制器網線胖AP統一配置POE供電痩AP無縫漫游802.11a/b/g/n有線網絡保障網絡安全關鍵業務系統安全設備認證+審計系統部署安全設備，隔離關鍵業務網絡接入認證，并實現實名審計出口帶寬選擇綜合布線網絡整體設計網絡設備選取小結有效保護校園網充分考慮應用和用戶數規范化、易管理多方面綜合考慮充分考慮終端用戶和整體架構安全部署中小學校園網絡建設要點常見網絡故障處理基本方法目錄上不了網了怎么辦？網絡故障基本處理方法檢查網絡連接查看是否獲取正確ip地址是否正常是當前狀態否本地連接受限是否使用HUB連接是否使用HUB連接是否使用是否使用是否獲取本地連接斷開是是否能夠ping通網關是否ping通是網絡正常可能IE損壞Dns故障否ARP病毒否設置為自動獲取ip地址檢查連接狀態是HUB停電或損壞否交換機停電網線出問題網卡出問題是去除HUB重新檢查禁用、啟動本地連接否

“ipconfig”命令用于查看網絡IP配置情況。

輸入“ipconfig”或“ipconfig/all”并回車，根據配置網絡情況會出現以下顯示，檢查所顯示IP配置是否與IP分配表相符，若不相符，請需要重新配置IP。網絡檢測常用命令（一）“ping”命令用于測試網絡連通性。網關通則網絡層以下沒問題。若出現“Replyfrom192.168.6.250:bytes=32time=4msTTL=255”等字樣，則說明正常。若出現“Requesttimedout”則說明線路不通。若出現“Destinationhostunreachable”字樣則說明本機的網絡配置有問題。網絡檢測常用命令（二）信號燈(發)信號燈(收)信號燈(發)信號燈(收)查看交換機的端口狀態正常工作狀態：橙色和綠色燈有規律交替閃爍端口吊死或擁塞：交換機單個端口信號燈長亮不息廣播風暴：交換機所有端口信號燈長時間快速閃爍線路檢測方法發射端測試網線時，首尾兩端分別接上測試儀發送端和接收端，打開測試儀開關即可通過測試儀查看測試結果。測試光纖時兩端接入光源和光功率測試儀，通過光源測試器將強光源通過光纖傳向對端，在對端使用光功率設備查看接入的光功率數值。首端尾端接收端ARP攻擊故障處理

ARP攻擊就是通過偽造IP地址和MAC地址實現ARP欺騙，能夠在網絡中產生大量的ARP通信量使網絡阻塞，攻擊者只要持續不斷的發出偽造的ARP響應包就能更改目標主機ARP緩存中的IP-MAC條目，造成網絡中斷或中間人攻擊。安裝ARP防攻擊軟件設置靜態ARP對應關系獲取正確的本地網關的MAC地址arp–s[網關地址][正確的網關MAC地址]

靜態綁定網關MAC地址，即可防止受arp攻擊將此命令做成.bat腳本,用戶如再次遇到相同情況,可雙擊使用尋求專業的代維服務遠程巡檢及系統調優系統文件檢查設備環境狀態檢查性能檢查。。。。。。現場巡檢機房環境檢查設備指示燈檢查設備除塵。。。。。。障礙查修軟件及配置故障查修設備故障查修。。。。。。設備及軟件維保應急頂替設備維修及更換軟件升級及修復。。。。。。遠程巡檢及系統調優現場巡檢障礙查修軟硬件維保全程維護，信息無憂寬帶業務測試正常