校园网维护实习
 
  课题：中原工学院南区网络认识及维护
  姓名：宋亚非
  班级：网络082
  指导教师：杨俊鹏 王桢
一、南区校园网认识
中原工学院现有教职工1500人，各类在校生15000余人，并且还以每年5% 的速度增长，校园占地面积1460亩，分南区、北区和西区三个校区，本方案针对南区网络设计，南区现有教学楼、办公楼、行政楼、组团楼、浴池、实验楼和后勤服务楼宇一共8栋，学生宿舍15栋。南区南苑8栋
随着信息时代的来临，全球信息已经进入以计算机网络为核心的时代。作为科技先导的教育行业，计算机校园网已是教育进行科研和现代化管理的重要手段。近几年、校园网已经取得很大的发展，。校园网的建成，为全校的教学、科研、教务、人事、行政、财务、图书、管理等提供了一个高效高性能的工作环境，对提高全校的教学、科研、管理水平，进行国际交流，都会起到巨大的推动作用。维护管理等方面做好校园网站建设，开创新时代高校网站建设的新局面。
1.现有网络概括和拓扑
    核心层是一台8512三层交换机，通关多模光纤连接到计算机中心、图书馆、教学楼、基础实验室、后勤总公司，各个宿舍楼通过7606汇聚后连接到火炬之光2 技能点8512上。
同时路由器上拿出一个端口接到DMZ区域，防火墙提供校园网的WWW、DNS、等服务；SAM和DHCP协议服务器也连接到7606上，提供各个宿舍楼的动态地址分配和上网计费等服务。边界路由器应通过CERNRT（中国教育科研网）和两根网通的弦连接到Internet上，在边界路由NE40和所有的三层交换机上配置OSPF路由协议，在边界路由上配置NAT作地址转换；核心交换机8512上划分VLAN对全院VLAN进行管理。每个楼宇上的
三层交换机同样划分VLAN。
2.地址以及命名
由于学校上网人数比较多，各个部门和楼宇之间又处在不同的VLAN中，C类的IP地址不能够满足上网的需求，所以校园网内部一部分采用了公有地址，而另一部分采用了RFC1918李小璐主演的电视剧中规定的私有地址段。这些滴油地址不能访问外部网络，但是可以访问校园网，必须经过路由将私有地址转换成公有地址才能出网。
学生宿舍楼采用了私有地址段转换成公有地址的方案，实验DHCP协议服务器和RAIDUS服务器结合的技术，只有通过RAIDUS认证服务器认证的用户DHCP协议服务器才能分配公有IP地址，没有通过认证的只能分私有地址，私有地址采用了子网划分，从172的B类似私有地址中，借了7为主机位作为子网地址位，从而使每个楼宇可以分配512个私有地址。
计算机中心、团书馆以及其他部门分配了固定的公有IP地址，可以直接访问Internet。如下表所示为部分楼宇路楼、学生宿舍楼IP地址配置情况和常见服务器的命名以及地址配置。
3.现有网络采用的布线和介质
在核心的主干网上采用了千兆光纤，从网络中心到各个楼宇之间采用千兆多模光纤，每栋楼宇内都采用超五类双绞线连接到桌面，可提供百兆的带宽，在交换机的选取上，交换机之间采用TCL PC101004，交换机到主机采用FSHSYV5e（UTP）。
4.建筑物之间的距离和环境因素
校园内各个建筑物之间采用光纤连接的，而这里只以建筑物之间的实际距离为准，包括建筑物之间的水平距离和垂直距离。水平距离是建筑物之间的水平距离多远，垂直距离是某一个建筑物从一楼到楼顶的，水平距离大概在10M到150Ｍ之间，垂直距离从10M到20M间。
5.现有网络的性能参数
1>.带宽
从网络中心到各个楼宇均铺设了多模光纤，带宽可以达到千兆每秒，各个楼层桌面采用的是超五类双绞线，带宽在百兆左右。
2>.吞吐量
在网络高峰期，比如中午12:00左右和晚上19:00左右，上网人数比较多，发生冲突可能性达到10%，这样吞吐量=90%G（网络负载），其他时间的吞吐量几乎等于网络负载。
3>.丢包率
在网络无拥塞的时候，路径丢包率为0%，轻度拥塞时丢包率为1%--4%，严重拥塞时丢包率为隐秘的角落百度百科5%-8%。
4>可用性
以边界路由NE40为例计算设备的可用性，如下表
平均故障间隔时间（h）
平均修复时间（）
第一次故障
5000
5
第二次故障
10000
8
第三次故障
6000
3
平均时间
7000
5.33
6.网络数据流量特征
此次校园网工程核心设备采用华为3Com公司的千兆交换机Quidwayreg; S8512，构建的是TBits级的校园网交换平台。Quidwayreg; S8512具备1.8T的背板交换能力，450Mpps的包转发能力，同时华为3Com公司增强了Quidwayreg; S8512的业务支持能力，并从硬件结构上支持全分布式业务处理，将业务处理分布到每个接口板进行，各线卡都包含处理能力强大的Packets Engine，可以线速处理Layer2，IPv4，MPLS/VPN，IPv6等各种数据包转发。可以说Quidwayreg; S8512以其强大的业务处理和支持能力最终实现业务与性能和谐之美。尤为重要的是Quidwayreg; S8512采用了全新的万兆交换机体系结构，而不是简单的千兆交换机改良，因此烟台大学的校园网不仅满足的当前的网络需要，更是一个面对将来的网络，一个可以长久发挥高性能的校园网络。
千兆校园网方案不仅满足了骨干带宽的增长需求，满足了业务与性能并重的需求，满足了网络可靠性的需要，最重要的是使用户获得了最低所有权总成本（TCO）需求。S8512具有1.8T的背板交换能力，并可扩容至3.6T。同时S8512具备720G游戏在哪里的交换能力，并可控容至2.88T。并且，8512不仅具备高密度的业务接口，还提供丰富的业务支持能力，无论是IPV
6，WEBSWITCH还是IPS或是NAT等业务都可完美提供。总的来说，S8512可以长期满足校园网业务、用户、带宽发展的需求，可以方便高效的不断提升网络处理能力，保护现有投资。
  千兆校园网的建设将使学校不再面临带宽匮乏，特别是核心网带宽匮的情况。尤其保证了那些不间断的FTP应用、科研活动、网上视讯等长期消耗大量网络带宽的网络服务质量，提高了网上教学、E-Learening等业务的应用，成为学校拓展信息化教育的基石。
7.学校现有的网络的拓扑图：
8.网络中心简介
中原工学院网络管理中心，负责校园网的建 设、运行、开发、维护及管理工作。具有专兼职人员4人，其中高级职称人员1人。中心配有Sun、HP、曙光等多台专用服务器及工作站，AVAYA、CISCO等品牌的交换机和路由器等网络设备，以及APC大功率UPS电源。该中心设施先进，管理严密，为全院师生提供完善的国际国内的资源共享，可以实现信息浏览、远程登录、、文件下载等功能，全天24小时不间断运行，保证正常的信息流通。
二、常见故障及解决方案
    在校园维护过程中经常遇到类似的情况，下面进行逐一分类，一边今后遇到问题能迎刃而解。在维护过程中要用到的工具有Fluck。常见问题及解决方案如下：
（一）     我的电脑无法正常认证，我该怎么处理？
答：可从几个方面排除故障，软件方面包括网卡的驱动、客户端程序的安装、参数的设置等；硬件方面包括网卡，网线等。
1. 确认网卡已正确安装，包括驱动程序，设备管理器里无设备冲突。
2. 确认已用正确的网线（要用直连线，即网线两端的线序要一一对应）进行了连接。有指示灯的网卡可观察指示灯是否正常，一般正常为一指示灯常亮，一个闪烁。
霍思燕 李晨3. 如果在客户端有使用 HUB ，要注意从交换机到 HUB 的连线是直连线，同时一定要连在 HUB 的级联口，并且 HUB 的第一个端口不能连接用户，因为 HUB 锦绣南歌结局的第一个端口 ( 一般是这样的情况 ) 与级联口是共用的。
4. 锐捷客户端认证程序是否已正确安装。
5. 启动锐捷客户端程序，正确输入用户名密码，注意用户名和密码是区分大小写的。
6. 以上均已确认还不能认证则问题出在网卡或者端口到交换机的连线有问题。可用一台同房间好的，在之前有能通过认证过的电脑接在此端口上去进行认证，若还不能通过则问题不在客户端电脑，拨打相应的技术。若能通过认证，有可能为网卡坏了等问题，换一块网卡再试。