校园网使用手册.doc

中山大学南方学院 网络与实验中心 版权所有中山大学南方学院校园网使用手册网络与实验中心2011年8月中国教育和科研计算机网用户守则中国教育和科研计算机网(CERNET)是国家教育委员会直接领导管理的全国性教育和科研计算机网络，其目的是利用先进实用的计算机技术和网络通信技术，实现校园间计算机连网、信息资源共享并与国际学术计算机网络互连，其主要服务对象是我国的教育和科研机构。中国教育和科研计算机网的所有用户必须遵守下列守则：一、必须遵守执行中华人民共和国计算机信息网络国际联网管理暂行规定和国家有关法律法规，遵守执行中国教育和科研计算机网暂行管理办法的规定。二、 必须遵守中国教育和科研计算机网制定的规定和制度，按时缴纳有关费用。三、严格执行安全保密制度，对所提供的信息负责。不得利用计算机连网从事危害国家安全、泄露国家秘密等犯罪活动，不得制作、查阅、复制和传播有碍社会治安和有伤风化的信息。四、必须接受并配合国家有关部门依法进行监督检查，采取必要措施。五、在中国教育和科研计算机网上不允许进行任何干扰网络用户，破坏网络服务和破坏网络设备的活动。这些活动包括（但并不局限于）在网络上发布不真实的信息、散布计算机病毒、使用网络进入未经授权使用的计算机、不以真实身份使用网络资源等。六、中国教育和科研计算机网上的信息和资源属于这些信息和资源的所有者。其它用户只有取得了这些信息和资源的所有者的允许后，才能使用这些信息和资源。网络上软件的使用应 遵守知识产权的有关法律法规。七、中国教育和科研计算机网的用户有义务向各级网络管理员报告任何违反用户守则的行为。八、对于违反中国教育和科研计算机网管理办法的用户，中国教育和科研计算机网将对其进 行警告并有权终止对其进行服务，必要时将诉诸法律。目录一、入网申请及缴费51.1、填写入网申请及注意事项51.2、缴纳网费51.2.1、收费标准51.2.2、自助缴费51.2.3、注意事项5二、设置本地连接相关属性以及身份验证设置52.1Windows XP操作系统的设置说明52.2Windows Vista/Windows 7操作系统的设置说明82.3验证客户端安装及配置说明102.4 Mac OS X 系统校园网设置教程12三、网络测试操作133.1、检查本地连接状态（Windows XP）133.2、检查本地连接状态（Windows 7/Vista）143.3、测试网络连通的命令15四、常见网络故障及解决方法154.1、网络物理连接故障154.2、无法通过身份验证154.3、通过身份验证但无法获取IP地址164.4、其他故障16五、Windows操作系统下DC+资源共享165.1、安装DC+165.2、设置DC+16六、网管团队对校园网用户的一些建议17附录一 信息点分布示意图18附录二 用户申报故障须知20一、入网申请及缴费学院已在学生宿舍的每个信息点都安装了网络端口接入模块，学生用户只要将计算机的网卡和网络端口接入模块用网线（请勿使用电话线）连接即可。1.1、填写入网申请及注意事项在学院内任何一台可以上网的计算机上（图书馆、计算机中心或已开通网络的学生宿舍）方法一：登陆 ，系统将转至中心认证系统（CAS），填写用户名和密码，系统将自动跳转到校园网入网申请页面，请核对您的姓名、学号、信息点，并填入南方短号和手机号码。（如果发现姓名与学号不匹配，请到网络与实验中心进行修改）。方法二：直接登录中心认证系统（CAS）：。填写用户名和密码，登录系统，选择入网注册缴费，系统将自动跳转到校园网入网申请页面，请核对您的姓名、学号、信息点，并填入南方短号和手机号码。（如果发现姓名与学号不匹配，请到网络与实验中心进行修改）。在“信息点”一项时必须核对正确，否则无法上网。如果您不清楚自己的信息点，请参照该页面下方 学生宿舍信息点分布示意图 。注册/修改成功后系统会给出相应的提示信息。1.2、缴纳网费在网络与实验中心公布的时间和地点缴纳网费，收费通知会在收费前下发到每栋宿舍楼的通知栏，请学生用户留意。1.2.1、收费标准网费采用包月方式，按30元/月的标准收取（如本月9号开通，则至下个月9号才计一个月），具体上网月数由用户自行决定，如：开通3个月则一次性缴纳90元。1.2.2、自助缴费用户登录校园网入网申请，过程请参考1.1。选择“自助缴费”，核对姓名与学号无误后，输入购买的小票上的序列号，按缴费按钮，缴费成功后系统会提示缴费成功。缴费后请选择“帐号查询”，查看相应信息，请特别留意有效期是否正确。无论充值是否成功都请保留您的充值小票，如有疑问请持充值小票到网络与实验中心办公室查询。1.2.3、注意事项1) 收费采用一卡通收费，不受理现金，用户缴费前请先在一卡通充值点充值。2) 请务必保留好收费工作人员返还的小票，有疑问时需凭小票到网络与实验中心办公室查询。二、设置本地连接相关属性以及身份验证设置2.1Windows XP操作系统的设置说明1、开启服务方法一：点击“开始” “控制面版”双击“管理工具”双击“服务”出现“服务”对话框：方法二：点击“开始”“运行”，输入services.msc，然后确定就出现“服务”对话框 方法三：点击“我的电脑”鼠标右键，选“管理”，出现“计算机管理”对话框，选“服务和应用程序”，再选中“服务”2、在服务中找到“Wired AutoConfig”项打开，设置启动类型为“自动”并启动该服务，如下图所示（如果该服务的启动类型已经是“自动”且服务状态是“已启动”则不用修改）。3、设置本地连接可点击“开始”“控制面板”双击“网络连接”或直接点击“网上邻居”右键选“属性”，出现如下画面：（注意：如果您有多个网卡或者虚拟的网卡，这里将出现多个本地连接，如：本地连接2。如果有多个本地连接选其中一个即可）点击“本地连接”鼠标右键，选“属性”，出现“本地连接 属性”对话框，接着选中的“Internet 协议 （TCP/IP）”，点击“属性”按钮，系统弹出Internet 协议 （TCP/IP）属性，选择“自动获得IP地址”和“自动获得DNS服务器地址”。如下图：4、设置验证类型：选择“EAP类型 (T)”为：受保护的 EAP （PEAP）3、进行身份验证按照以上设置完成后请等待任务栏右下角提示输入验证信息，点击该提示将会出现要求输入验证信息的输入框： 2.2Windows Vista/Windows 7操作系统的设置说明1.开启验证服务方法一：点击“开始” “控制面版”双击“管理工具”（如果没有找到管理工具，请在在右上方的“查看方式：”选择“小图标（S）”）双击“服务”出现“服务”对话框：方法二：点击“开始”“运行”，输入services.msc，然后确定就出现“服务”对话框方法三：点击“计算机”鼠标右键，选“管理”，出现“计算机管理”对话框，选“服务和应用程序”，再选中“服务”2.设置启动类型并启动服务 首先选择在“启动类型”选择“自动”，点击“启动”按钮，如果已经是“启动”状态，可以忽略此步。然后“确定”退出即可。3进入“网络和共享中心”，点击“更改适配器设置”（VISTA请点击管理网络连接），然后点击“本地连接”。系统会出现“本地连接 状态”并点击出现的对话框中的“属性”按钮，出现下图，取消“Internet 协议版本 6（TCP/IPv6）”的勾，接着点击“Internet协议 4（TCP/IPv4）”最后点击出现的身份验证（如下图）4进入身份验证后选上“启用 IEEE 802.1X 身份验证”，同时在“选择网络身份验证 方法（M）”选项中选择“Microsoft:受保护的 EAP （PEAP）”，接着点击“设置（S）”，系统自动弹出“受保护的EAP属性”，请去除“验证服务器证书（V）”的勾，在“选择身份验证方法（S）：”选择“安全密码（EAP-MSCHAP v2）”方式，点击“配置”，系统弹出“EAP MSCHAPv2 属性”，去掉“自动使用Windows登录名和密码（以及域，如果有的话）（A）。”选项的勾（如下图）接下来，请点击其他设置，系统听出“高级设置”的对话框，请将指定身份验证模式打勾，并按确定。5等待提示输入验证信息，输入验证信息2.3验证客户端安装及配置说明1安装iNode验证客户端（详细过程略）1） 双击运行iNode客户端的安装程序，出现安装向导界面，单击“下一步”。2）接下来会出现软件许可证协议，选择“我接受许可证协议中的条款（A）”，单击“下一步”。安装确认界面，单击安装，开始安装客户端。注：在向系统写入文件的过程中，可能由于系统、设置的差异产生不同的差异，以下列举了各种系统、软件限制常见的问题：Win7系统，提示无法验证驱动程序的发布者，选择“始终安装此驱动程序软件”。安装并安全软件的用户可能会有警告提示，必须允许才能安装完整（经监测，本软件是安全的）。2） 安装过程结束时，系统会进行Microsof Visual C+ 2005的配置，请等待其完成（如果之前有安装过的，系统不提示）。之后会出现要求用户重启的界面，选择“是，立即重新启动计算机”，单击“完成”。2安装iNode验证客户端连接设置：双击桌面iNode客户端的快捷方式，初次使用会出现以下界面，单击“是”，建立新连接。在新连接向导界面，单击“下一步”。选择连接使用的协议，选择“802.1X协议”单击“下一步”。选择连接类型，在这里不同的系统可能会出现不同的界面，以下是32位win7和XP的界面。Win7 和XP系统界面，选择“普通连接”，单击“下一步”。接下来勾选高级认证，选择”证书认证”后点击”证书设置”。 勾选PEAP，输入学号，密码111111。勾除验证服务器证书。完成后单击“确定”。接着是下一步。在连接属性页面中选择网卡（红圈范围内，选择有线网卡，不带“Wifi”“wireless”“1394”等字样），其他配置如下图，单击“下一步”。接下来是连接的配置详情，单击“创建”。按上述图片所示步骤和设置创建新连接成功后，会在桌面和iNode软件窗口中出现新连接。双击该连接开始身份验证。3.注意事项如果安装过程中正在用其它端进行网络连接，新客户端安装成功时，老客户端会弹出“网卡工作异常”的警告，属于正常现象。安装成功后自动会屏蔽本地连接的身份验证。如果需要使用自带的身份验证，请卸载并重新安装网卡驱动。2.4 Mac OS X 系统校园网设置教程1. 10.5.X (Leopard) 10.6.X (Snow Leopard) 系统校园网设置教程点击屏幕左上角苹果图标后进入 “系统偏好设置”；进入“网络偏好设置”；在左侧选择“以太网”并确认配置IPv4 为 “使用DHCP”；点击右下角高级按钮进入“以太网高级设置”；在802.1X选项卡中，点击左下角 “”号，添加“系统描述文件”，将右侧用户名称设置为学号，密码为 111111 。鉴定仅启用“PEAP ”。单击“好”，并应用设置，就可以开始上网了。2. 10.7.X (Lion) 系统校园网设置教程系统会自动识别802.1X验证并弹出登陆框，输入用户名（学号）与密码（111111）之后即可使用。若系统无法正确识别，请参照/forum.php?mod=viewthread&tid=3003进行设置三、网络测试操作3.1、检查本地连接状态（Windows XP）通过身份验证后，DHCP服务器将为您分配一个IP地址，可通过本地连接状态下的支持来检查（下面是通过验证后的正常连接图）（注意：如果通过验证后长时间都不能获取IP地址请点“修复”）使用ipconfig命令来检查它是否能正常工作。使用方法如下：1) 单击任务栏上的“开始（桌面左下角），选择“运行”，弹出对话框。2)运行 cmd 将会弹出一个命令行对话框。3)、在命令行对话框中运行ipconfig命令，命令格式如下：ipconfig /all如图所示，该命令将会把您的配置信息都显示出来，主要信息分别为：Physical Address：网卡物理地址。IP Address：所获得的IP地址。Subnet Mask：子网掩码。Default Gateway：网关DHCP Server： DHCP服务器DNS Servers：域名服务器确认该信息无误即表明网络连接是正常的。3.2、检查本地连接状态（Windows 7/Vista）1)通过身份验证后，DHCP服务器将为您分配一个IP地址，可通过本地连接状态下的支持来检查（下面是通过验证后的正常连接图）（注意：如果通过验证后长时间都不能获取IP地址请点“诊断（G）”）2)使用ipconfig命令来检查它是否能正常工作。使用方法如下：单击任务栏上的“开始”（桌面左下角），在搜索栏输入“cmd”回车弹出dos对话框。3)、在命令行对话框中运行ipconfig命令，命令格式如下：ipconfig /all如图所示，该命令将会把您的配置信息都显示出来。 3.3、测试网络连通的命令1、ping命令：通过验证后，可用ping命令来测试计算机是否能正常与网络连通。如果是连通的，就说明用户计算机已连上了校园网。最简单的ping命令格式是 ：ping 目的主机地址（IP地址或域名地址）使用方法如下：1）单击任务栏上的“开始”（桌面左下角），选择“运行”，弹出对话框。2）运行 cmd 命令，将会弹出一个命令行对话框。3）在命令行对话框中输入 ping 或 ping 然后按“回车”键，屏幕会显示出测试结果。如果测试是正常的，在显示中会有类似的信息：ping 时出现如下图信息：如果网络不正常，在显示中会有类似的信息：ping 时出现如下图信息：如果网络连接不正常请参考本手册第四章的常见网络故障及解决方法四、常见网络故障及解决方法4.1、网络物理连接故障解决方法：1） 请检查您的网线是否能正常工作，如果不能请更换一条新的网线。2） 如果确认网线能正常工作，但故障依旧，请到网络与实验中心办公室申报故障。4.2、无法通过身份验证 解决方法：1） 确认自己的网络服务是否开通。一般用户正确填写了入网申请并缴费确认充值无误后即可上网，如果超过三个工作日仍未开通请持缴费的小票到网络与实验中心办公室查询。2） 确认自己的信息点是否填写正确（信息点分布图见附件一），信息点填写错误将无上网。如果发现填写错误了，请到网络与实验中心办公室（图书馆2楼 B201）重新修改信息点。3） 验证程序设置错误。此问题请参考本手册第三章内容。4） 操作系统故障或未安装相应的服务造成无法通过验证。请重新安装该服务或操作系统。5） 其他，如信息点在综合布线时被对换，造成同宿舍间信息点对换，请到网络与实验中心办公室申报处理。4.3、通过身份验证但无法获取IP地址解决方法：1） 检查本地连接是否设置正确，请参考本手册第二章。2） 检查DHCP Clinet 服务是否已经启动，如果没有启动请按如下步骤启动该服务：点“开始”“控制面版”双击“服务”找到“DHCP Clinet”项双击出现右图画面，如果服务没有启动或者启动类型不是自动请自行调整。3) 计算机中毒并向交换机发送攻击，导致交换机自动隔离该端口。请查杀病毒，在确认查杀成功后联系网络与实验中心人员重新开放端口。4) 其他，请到网络与实验中心办公室申报故障。4.4、其他故障请到网络与实验中心办公室查询或咨询。同样也可以使用网络与实验中心报修系统：/。五、Windows操作系统下DC+资源共享5.1、安装DC+ 1）下载DC+安装程序（不同版本可能包含不同文件）。 下载地址：/incoming/ZDNF-DC+2.22.exe 2）执行安装：双击打开应用程序，点击“安装”按钮，程序自动安装5.2、设置DC+ 1）首先在个人信息栏输入昵称，这是必填项目，其他可以选填。2）点击左边的设置栏中的“共享”，选中您所需要共享的文件或文件夹等，系统自动帮您将需要共享的文件进行共享，（至少共享2G哦），耐心等待系统共享。共享完成后，就能进入系统了。您可以在系统上搜索您所需要的资源，也可以发言请求您所需要的资源等等。六、网管团队对校园网用户的一些建议 为了您能更好地使用网络服务，愉快地在信息高速公路畅游，以下这些中肯的建议相信能使您得到一定帮助：1. 购买网络设备例如网卡网线等时尽量选用一些品牌较好的产品。对于网线，一定要购买合乎规范的。568B规格网线颜色排序如下：橙白、橙色、绿白、蓝色、蓝白、绿色、棕白、棕色。购买网线时应检测及格才收货，这样就能避免很多物理连接问题，使得上网速度得以保证。2. 校园网是一个用户量极大的网络，难免有阻塞和延迟的时候，网络与实验中心和各网络管理员会尽全力确保校园网正常远行。而用户们当遇到网络问题时，应先多作比较和分析，看是本栋楼，本宿舍还是本机的问题，以便找出问题所在，当自己无法解决时，将自己分析的情况告知网络管理员，也能让他们可以尽快找出症结，快速解决问题。3. 同时，校园网也是个共享性很高的网络，为病毒的流传提供了一定便捷。病毒对校园网的破坏是致命的，当一台电脑感染病毒后，不但会对自身系统造成破坏，它还会发出大量数据包尝试感染其他校园网内电脑。这些数据包将大大增加校园网的连接设备的负担，而且一传十，十传百，使得校园网的负担以几何级数上升，严重时就会导致网络瘫痪。因此，希望各位用户能多学习一些的网络安全知识，做好保护自己的措施。在此强烈建议每个校园网用户为自己的系统安装反病毒软件，并且必须及时更新，每周最少更新一次。而各位用户都有责任查杀个人电脑上的病毒，千万不要因为病毒对自身没太大影响而置之不理。4. 关于病毒防范与网络安全的一些忠告：a) 不要随意打开来历不明或陌生人的邮件及其附件；b) 不要打开任何主题为微软通过附件发送的Windows更新程序；c) 不要轻信主题标记为病毒信息的邮件；d) 不要打开附件后缀名为“pif、com、exe、bat、scr“的邮件；e) 不要打开从未预订过的反病毒公司发送的专杀工具邮件；f) 不要打开一些主题与热点、焦点相关的邮件；g) 不要轻易下载点对点工具和聊天工具中共享的程序文件；h) 不要随便访问这些工具传过来的网址；i) 请安装病毒防火墙并及时更新为最新的病毒库；j) 留意自己的反病毒软件，如果出现莫明退出，就有可能已经中毒；k) 留意系统进程和启动项目，通常中毒时会出现异常项；l) 请留意微软的安全公告，及时为您的系统打上安全补丁。5. 最后，希望大家在使用校园网时能遵守相关的网络道德和法