浅谈对学校网络的管理-胜利教育

1、浅谈对学校网络的管理参加学校网络管理员培训班有感在学校中，计算机网络的引入，为教师的教育教学工作提供了极大的便利, 教师们可以在网上获取大量的信息和知识，提高了口身教学的效率和教学质量, 使得整个学校的整体教学水平有所提高；同时学生也通过网络了解了更多的知 识，开阔了视野。但是在使用网络的过程中，难免会出现故障的时候，这就会 影响学校正常的教育教学，如何维护好校园网络，就成为网络管理工作中的一 项重要任务，然而，通过四天的网络管理员培训班学习，自己对网络管理有了初 步的认识，并且在单机断网排错、全网中断排错-物理链路排错、全网中断排 错一网络排错等几个方面，感觉受益匪浅，现总结如下：一、单机断

2、网排错1、检查网线以及网卡是否连接正常2、查看本地ip信息ip信息是否配置正确ping本地网关是否可达ipconfig查看本机ip信息单击“开始”、“运行”、输入cmd按回车，然后在dos状态下输入ipconfig /all,再按回车，则看到本机1p信息。3、清除arp缓存表输入命令arp -a,查看计算机arp缓存表。可以提前记录好正确的网关mac 地址，出现问题后可以进行比对，能够快速判断是否遭到arp病毒攻击。输入命令arp -d ,清除计算机arp缓存表，防止arp病毒攻击；然后快 速ping木地网关，查看到网关是否可达，如果有几个数据包可达证明网内可能 有arp等病毒攻击。arp -

3、a查看本地arp缓存，arp -d清除本地arp缓存， 查看能否ping通网关。二、全网中断排错一物理链路排错1、检杳电源检查交换机电源线是否连接可靠，如果不能可靠连接，会造成交换机频繁 开关，加速设备老化，并且造成网络中断。2、检查光纤及光电转换器检查光电转换器上的光纤是否连接可靠，与交换机连接网线是否连接可靠。如果光纤没有可靠连接，可以通知网通进行光路测试；如果网线没有可靠 连接，请更换网线。测试及更换完毕后，请查看光电转换器上的光纤和网线指 示灯是否正常闪烁。3、重启光电转换器光电转换器在长时间运行后，内部转换功能可能会岀现丢包或者转换不稳 定现象，因此通过给其断电重启能够消除这种不稳定

4、现象。4、确定故障范围将笔记木电脑直接连接光电转换器，ip地址配为学校端端口 ip地址，网关 配为 75 端端口 ip 地址,掩码为 255.255.255. 252, dns 为 202. 102. 152.3,查 看能否ping通75端端口 ip地址或者能否正常上网。如果能够ping通75端端口 ip地址或者能够正常上网，那么可以确定网络 中断的原因在学校内部网络。如果不能够ping通75端端口 ip地址或者不能够正常上网，那么可以确定 网络中断的原因在学校外部，请及时联系网通报修。5、检查校园网是否出现网络环路。当同一条网线连接到同一台交换机上或者几台交换机串联出现一个头尾相 接的环形时

5、，即岀现了网络环路。网络环路可以造成网络中出现剧烈的广播风 暴，网络屮断，设备性能迅速下降，甚至造成主机死机等恶性网络事故。使用命令display loopback-detection查看交换机有无环路使用命令loopback-detection enable开启交换机环路检测三、全网中断排错一网络排错1、如果经过上述排错后，网络仍然中断，那么就需要考虑进行网络层面 的排错。在进行排错之前，首先要能够顺利的登陆交换机后台界面，需要准备好交 换机控制线以及串口转usb的转换模块。在使用超级终端时，务必正确选择使 用端口以及端口属性参数。也可以使用telnet本机网关地址，可以登陆交换机, 具体命

6、令与超级终端连接一致。登陆进入交换机后台页面后，正确输入用户名 和密码。使用超级终端登陆交换机后台，单击开始程序附件通讯超级终端，在连接 描述窗口中，输入名称为“超级终端”连接到cm3, cm3属性设为还原默认值， 输入用户名密码(username),进入用户界面。使用telnet登陆交换机后台，用ipconfig命令查看本机网关。telnet木机网关，输入language-mode chinese ,回车后选择y。改变到 中文模式，输入system-view回车，再回到交换机系统视图。2、查看交换机端口状态输入命令display interface端口号，查看交换机端口状态。端口类型分为et

7、hernet和gigabitethcrnct两种，请注意区分。通常情 况下，上连口为千兆gigabitethernet 口,下连主机端口为百兆etherne 口。如果接口为up,说明端口呈开启状态；如果接口为down,说明端口没有被 连接任何有效链路；如果接口为dministratively down,说明端口被人工强制 关闭，需要输入命令interface端口号进入端口后输入命令undo shutdown打 开，出现以下几种端口号：端口呈up状态、端口呈down状态、端口呈administratively down状态, 进入端口后，人工开启端口3、查看vlan状态输入display int

8、erface vlan号，查看交换机vlan状态。其命令与查看 端口状态命令相似，出现的结果也相似，分为up、down和administratively down 三种状态。如果vlan呈administratively down状态，需要输入命令interface vlan号进入vlan后输入命令undo shutdownovlan被关闭的情况不多见，因此很难引起注意。vlan 呈 up 状态、vijn 呈 down 状态、vlan 呈 administratively down 状态 进入vlan后，人工开启vlan4、查看路由表输入display ip routing-table,查看默

9、认路由是否止常。如果默认路由 被误删除或者配置岀错，会导致数据包因无法确定下一跳的网关地址而全网中 断。如果配置无误，可以ping 一下网关地址查看是否止常连通。输入display ip routing-table查看路由表，ping下一跳地址。5、查看交换机负载如果交换机负载过大，导致性能下降过快，也可以引起网络中断现象。如 果设备长期负载过重（cpu>70%内存>60%）,建议更换性能更高的设备。并且检 查造成设备负载过高的原因是止常流量大还是病毒等其他原因所造成的。输入display cpu,查看交换机cpu占用率。输入display memory,查看交换机内存占用率。查看

10、交换机cpu和内存状态6、查找病毒原因对于因arp病毒等造成的网络中断在排查起來相对比较繁琐。如果能够通过arp防火墙等手段获取了攻击源的mac地址，那么可以通过 display mac-address命令查看主机对应的交换机端口，来快速确定攻击源的位 置。如果对一些特殊的arp攻击我们可以通过镜像一个端口或者一组端口进行 抓包分析，从而找到攻击源。输入interface端口号,回车,输入monitor-port,回车，定义监控端口。输入interface端口号，冋车，输入mirroring-port both ,冋车，定义 被监控端口。输入display mirror，查看镜像端口的情况，配

11、置监控端口和被监控端口。 查看端口镜像状态1、判断网络故障为网通线路故障时，用座机拨打96622 （网通报修电话）。2、拨打96622后，拨打客户经理刘松龄电话7880001,说明情况。3、填写胜利教育城域网网络管理规定中附件8网络运行故障排除明 细表记录网络故障存档。附：胜利八分场小学网络故障应急预案：一、校园网全网(教育网、大网)不通预案：第一步：检查主三层交换机(ii3c e328)电源。第二步:检查与八分场汇聚层的链接(ping 172. 20.254. 10),如不通与网 通公司联系，保修电话96622第三步：检查与管理中心汇聚层的链接(ping 172. 20. 254.13)如不

12、通与 网通公司和胜利教育管理中心信息中心联系。(联系电话8559567联系人:李倩老师)第四步：检查学校微机是否中arp病毒。一、校园网局部(某个楼或某层楼)不通预案：1、确定学校配的光纤收发器和各个指示灯都是正常的。如果指示灯的状态 不对，联系网通进行解决。2、断开所有连接到学校的交换机上的计算机，然后用一根合格的网线单独 接一台计算机，正确设置计算机的ip地址，然后在命令提示符窗口中输入：ping 172.20.210.68或者ping localhost如果测试网卡工作正常，则继续下一步， 否则，需要更换计算机。3、ping学校的网关。若ping不通，就需耍检查计算机到交换机之间的连 接线路，先联系网通公司检查线路，如果网通公司检查线路没有问题，就再与 山东海神电子有限公司联系。4、ping学校对应的汇聚交换机地址。若网线线路是止常的，那么再由管 理中心联系山东海神电子有限公司，若线路不正常，立即联系或者上报教育管 理中心信息办公室，由管理中心联系网通查看线路。5、ping核心交换机的ip地址。若不通，这是汇聚交换机