BYR Achieve · 镜像论坛

校园网使用指南基础应用篇 1、交换机的选取每个寝室只有一个网络接口，这就需要用到交换机（寝室如果用路由器的话，请一定要关闭路由器的dhcp功能，然后只使用lan口.也就是说只使用路由器的交换机功能.并且学三和学五一定要使用外接独立的电源供电）.交换机的接口数量需满足寝室人员的要求（注意，有一个端口要留给Uplink口）.注意:请不要将宿舍内交换机两个端口用同一根网线连接，也不要对设备进行桥接，这样都会因为BPDU保护而导致寝室网络中断（具体原因请见北邮人论坛—北邮校园网版），所以建议大家在网线的两端加上标签，以方面布线和网络故障排查. 学五&学三:网口在门后的盒子里面，有5根线，没有打标签的是主线，连接到学五的交换机上，剩下的4根是预先铺设好的网线，分别连接到墙后面的网络模块，一边各有2个，大家可以自习看看墙后面.使用的时候先把主线连到Uplink口，然后把另外的4根线连到交换器上，这样就可以直接使用墙上的模块了，靠近门的人可以直接拉线到交换机.交换机的电源不要用盒子里面自带的，那个电压偏低，容易产生各种问题，应该使用交换机原配的电源，插到旁边同学的接线板上. 学十三&学一&学二:由于有8人的寝室，所以建议使用8+4的配置，既一个8口的加一个4口的，这样才能保证8个人可以同时上网.网线较多，建议打上标签方便区别. 2、网络设置网络链接全部设为自动获取IP，即选择DHCP.设置方法: windows系统本地连接->属性->Internet协议->属性里选择“自动获得IP地址”. linux系统（设置eth0）方法一把/etc/network/interfaces文件中的eth0相关的设置改为: iface eth0 inet dhcp auto eth0 然后在控制台中运行ifdown eth0 ifup eth0就可以了. 方法二直接用图形化操作:点击网络图标->配置->属性->配置选择DHCP. 3、使用wsus更新系统在网络浏览器地址栏输入:wsus（或 http://wsus.bupt.edu.cn/）即可进入北邮WSUS主页.然后按照网页左边的提示设置自己的WSUS. WSUS是微软为大型企业或者园区网提供的通过本地服务器自动升级微软发布的安全补丁的服务，不需要访问微软网站，不检查操作系统是否正版学校一直以来都为全校老师和同学提供WSUS服务，但是由于宣传力度不够.使用的人较少，最近一段时间由于很多主机和服务器没有及时更新安全补丁导致中毒或者中木马.影响整个校园网，这里再次强调各位同学和服务器的管理员实验室负责管理计算机和服务器的老师及同学及时更新安全补丁和病毒库定义.否则一旦由于中毒而影响片网络使用者将对该端口实行7天1个月的封禁. 下面介绍WSUS的具体使用方法. 首先登陆网站 http://wsus.bupt.edu.cn 然后选择wsus客户端安转方法然后建议采用通过注册表方式配置，这样比较简单然后根据不同的情况选择如下三种安装方式的一种在安装结束后半小时之内您会在屏幕右下角出现一个黄色的盾牌，点击该盾牌就可以进行补丁的安装了.在安装和下载补丁的过程中可能要消耗较多的系统资源.所以建议不要进行其它操作.每当微软发布新的安全补丁后系统会自动检查并安装.每次重新装操作系统后都进行以上操作.就可以及时的解决微软的安全漏洞.同时这里建议大家在把补丁安装好后只需要打开微软自带的防火墙即可，不需要安装其它网络防护墙软件. 4、免费ＩＰ列表首先再次强调一次教育网本身不能直接访问国外站点，所以如果你用的软件的服务器在国外或者网站在国外（这里过内外的定义的根据是cernet公布的免费地址列表具体如何查询见前面的常见问题）那么这些软件或者网站是不能直接访问的，如果要使用或者访问可以使用代理.如果你确定你使用的软件的服务器或者网站的IP属于免费地址列表但是从来就不能连接上那么你可以在这里提出.如果是偶尔的不能使用或者偶然的不能访问但是这个时候你能访问其他网站或者使用其他网络相关的软件那么问题是出在网站或者软件服务器的本身或者你自己软件设置的问题.和网络本身无关 https://www.nic.edu.cn/cgi-bin/reg/Qfreeip 在这可以查在教育网的免费地址 5、找代理推荐用清华windtear的代理脚本具体参见: http://proxy.ipcn.org/#proxyaccount 其密码2小时一换，最好将此页收进收藏夹. 实在不行（例如windtear当掉或者你就是不喜欢用这个）可以选择其他代理服务器软件（比如花刺）. 代理服务器列表: http://www.cnproxy.com/proxyedu2.html http://proxy.ipcn.org/proxylist.html 也可以使用教育网直通车等VPN工具， http://www.vip.edu.cn/ 6、网络资源篇 HTTP资源地址资源介绍北邮人论坛:http://forum.byr.edu.cn 北邮人去得最多的地方，也是【北邮攻略】完整版的发布地址北邮人IPTV:http://iptv.bupt.edu.cn/ 北邮人自己的网络电视，目前有CCTV和BTV全套节目以及部分地方台北邮视频点播站:http://vol.bupt.edu.cn/ 北邮视频点播站，里面资源也很丰富校园网服务门户:http://dorm.bupt.edu.cn/ 校园网服务门户网站，提供校园网有关的服务北邮邮件系统:http://mail.bupt.cn/ 北邮邮件服务系统，现在免费提供@bupt.cn 邮箱的注册与使用 FTP搜索引擎:http://u.byr.edu.cn/ BYR系列FTP的搜索引擎，要找东东的话先来这搜搜吧卡巴斯基下载:http://kav.bupt.edu.cn/ 提供校内卡巴斯基下载与自动更新诺顿更新:http://navupdate.byr.edu.cn/ 提供最新NORTON病毒库更新文件自动更新::http://wsus.bupt.edu.cn 提供Windows 自动更新功能北邮首页:http://www.bupt.edu.cn 北邮的官方首页教务处:http://www.jwc.bupt.cn/ 提供成绩、课表、校历等信息的查询 FTP资源地址资源介绍北邮人软件:ftp://software.byr.edu.cn 提供各类各公司的软件下载，一定能满足你的需求北邮人学习资料:ftp://study.byr.edu.cn 提供各类音视频学习资料、电子书、课件的下载北邮人电影:ftp://movie.byr.edu.cn 提供中外各类电影下载，电影多到你都看不过来北邮人电视剧:ftp://tv.byr.edu.cn 提供国内、港澳、日韩、欧美等地区的电视剧下载北邮人开源软件:ftp://openware.byr.edu.cn 提供各类开源软件和光盘镜像的下载北邮人论坛:ftp://bupt:bupt@forumftp.byr.edu.cn 北邮人论坛各版面的FTP，密码及用户名均是bupt 注:访问FTP请使用FlashFXP等专用软件，或者直接使用FlashFXP（熊熊优化版—06级回迁特别版）【北邮攻略】——FlashFXP（熊熊优化版—06级回迁特别版） http://forum.byr.edu.cn/wForum/disparticle.php?boardName=STE&ID=169078 ++++++++++++++++++++++++++++++++++++++++++++++++++++++++ 使用技巧篇一、使用ping命令判断网络故障 ⒈PING 127.0.0.1:127.0.0.1是本地循环地址，如果本地址无法ping通，则表明本地机TCP/IP协议不能正常工作. ⒉PING本机的IP地址:用ipconfig查看本机IP，然后ping该IP，通则表明网络适配器（网卡或MODEM）工作正常，不通则是网络适配器出现故障. ⒊PING同网段计算机的IP:ping一台同网段计算机的IP，不通则表明网络线路出现故障；若网络中还包含有路由器，则应先ping路由器在本网段端口的IP，不通则此段线路有问题；通则再PING路由器在目标计算机所在网段的端口IP，不通则是路由出现故障；通则再PING目的机IP地址. ⒋PING网址:若要检测一个带DNS服务的网络，在上一步ping通了目标计算机的IP地址后，仍无法连接到该机，则可PING该机的网络名，比如 ping forum.byr.edu.cn，正常情况下会出现该网址所指向的IP，这表明本机的DNS设置正确而且DNS服务器工作正常，反之就可能是其中之一出现了故障；同样也可通过ping计算机名检测WINS解析的故障（WINS是将计算机名解析到IP地址的服务）. 这四步执行完毕后，网络中的故障所在点就已明确，我们就可以正确的解决问题了. 二、用netstat命令查看网络端口判断是否中毒判断电脑是否中毒，除了用任务管理器来查看是否有病毒进程外，还可以用netstat -a命令查看自己端口，来判断是否有可以的端口.例如:经典木马程序“冰河”的端口就是7626；“广外女生”的端口是6267. netstat命令还可以加上参数-o显示与每个连接相关的所属进程 ID.这样就可以用ntsd -c q -p PID回车即可终止病毒进程. 每日中毒机器列表的地址:http://dorm.bupt.edu.cn/virushosts.php 三、用tracert查看网络路径经常听到同学抱怨，学校的网络太差了，上网越来越慢了.其实，有时网速慢并不是校园网络速度慢，而是目标网络或中间路由的网络速度不行.在windows下我们可以用tracert 加上目标地址，来查看网络的路由.可以对通过路由来正确判断到底是不是学校的网络出了问题.我们还可以在tracert命令后面加上一些参数，来检测其它更详细的信息，例如使用参数-d，可以指定程序在跟踪主机的路径信息时，同时也解析目标主机的域名. 四:如何寻找资源-使用校内FTP搜索服务经常会看见一些同学在BBS上面发帖子说想要一个软件而不知道在哪里能找到其实对于绝大部分软件来说都可以在校内的FTP上找到。不过对于一个对FTP目录结构不是十分了解的同学找起来可能比较困难。那么大家可以尝试使用北邮自己的 FTP搜索服务。这个服务使用起来非常简单。只要用IE打开http://u.byr.edu.cn 然后输入你要搜索的软件名称就可以，系统就会告诉你找到的软件在哪个FTP的哪个目录。然后你就可以通过FTP软件到该地址去下载。校内FTP目前对校内用户都是不限制速度的，在正常情况下下载速度应该是从其他途径获得没法相比的。另外就是在使用的时候有一些技巧，这里列举一些。也欢迎大家补充。多个关键字可以使用多个关键字, 如搜索matlab v6.0 for linux 可以用 "matlab","6","linux"作为关键字。填入"matlab 6 linux"就可以了。排除不要的文件为了减少一些干扰, 可以排除一些不要的文件, 比如在 "不包含"中填"html", 就可以排除大量的html文档。限定文件类型如果要限定文件类型,比如说zip,exe等windows软件包可以在扩展名中填"zip,exe"。指定准确文件名字如果你知道文件的准确名字,包括扩展名,你可以选择"文件全名" 此时,其他的指定不起作用。大小写区分当然,你也可以选择大小写区分。缩小搜索范围如果你搜到的结果中没有你要的,或者不理想, 可以在搜索结果下方修改搜索的方式, 不必回到首页。可以增加新的关键词、排除不要的文件、指定文件的扩展名。不断修改搜索方式，直到找到为止 ++++++++++++++++++++++++++++++++++++++++++++++++++++++++ 常见问题解答 1问: 如果交网费以后换宿舍怎么办？答: 网费是以宿舍为单位交的，如果是整个宿舍搬家可以通过公寓中心给出证明然后把原来宿舍端口关闭将新宿舍端口打开，如果是个人换宿舍请在宿舍内部协调解决. 2问: 为什么我们交了100M端口的钱却显示10M 答: 首先要确认宿舍内使用的交换机是可以支持100M的，当然你的网卡也要是支持 100M 的，这里需要特殊说明的是29楼默认配备的hub（进入大门后客厅的弱电箱里面）是10M的，如果要使用100M请自行更换，其次使用的网线要是5类或者更高.3类线或者质量差的网线也不能跑100M.再次如果上面的条件都满足依然显示10M可以尝试将宿舍内的交换机断电再给电然后看看，因为有些质量差的交换机会存在这样的问题 3问: 为什么我的IP变了？答: 现在整个宿舍网使用的IP全部是动态获得的，只是由于DCHP里面设置的租期较长所以一般情况下大家的IP地址不会频繁的发生变化.但是不意味着不永远不变. 所以一旦IP发生变化不要感觉奇怪，对于要对外提供服务同学大家可以申请动态DNS. 4问: 为什么选择10M网络以后速度会这么慢答: 10M网的意思是10Mbps 就是10Mbit/s FTP显示的速度单位是B也就是Byte/s 1Byte=8bit 并且100M网络是全双工的，也就是说上行下行同时100M 但是10M网络除非是宿舍端口直接接主机否则只能是半双工半双工的意思是上行下行一共10M，所以理论上速度差别是20倍并且对于网络来说冲突越多性能越差，也就是说如过一个人用10M网网络可以跑到1MB左右那么两个人一起用的时候总速度可能会降低到800K甚至更多，人越多性能下降的更多. 所以除非宿舍只有1个人或者两个人上网否则建议大家都是用100M网络 5问: 为什么打游戏总断线答: 北邮的校园网是为北邮同学老师提供更好的学习和科研环境，并不是让大家来玩游戏的，对网络有点了解的同学应该知道，北邮的校园网属于中国教育与计算机科研网，当初建网的目的就是教学与科研.与中国电信和中国网通等建立的纯商业的IP网是不同的.而大部分游戏服务器都在这些网络里面，他们与教育网联接带宽有限.大家如果为了玩游戏而上网建议安装电信运营商的ADSL这里需要说明的是现在宿舍是可以安装ADSL的，没有人强迫你一定要用校园网. 具体相关ADSL的问题可以打电话2222到电话科查询. 6问: 哪些地址是可以直接访问的，哪些地址是不能直接访问的. 答: 哪些地址属于cernet免费地址列表请到教育网官方主页查询，url如下. https://www.nic.edu.cn/cgi-bin/reg/Qfreeip 这个地址列表在每个月1号会更新一次.更新的依据是与国内互联的运营商互联的时候得路由表，各个学校会根据这个列表修改自己的访问控制列表. 7问: 网络为什么这么差/慢？答: 如果想问这个问题请请具体指出访问什么服务器，基于什么应用的差，并且给出 ping的结果和tracert的结果，请同学特别注意tracert的结果，如果过了 202.112.42.5 或者202.112.42.1 就已经出了校园网的范围，如果过了 202.38.123.* 就已经出了cernet的范围.网络的速度就好比一条行车路线. 网管就好比交警，学校的网络中心只能控制学校内部的交通情况.至于你访问的服务器就像你要去一个地方，这个地方要经过很多路段，你走出学校以后其他路上堵不赌不是学校网络中心能控制的. 还有一点也请大家注意，ping或者是tracert的时候最好同时让别的同学试验一下.最好是别的寝室的，如果只是自己或者自己寝室有问题那么可能是宿舍内部交换机或者网线的问题. 8问: 注册mac地址的用户和密码是什么？答: 用户名就是学号，新生的初始密码是1111，如果不能登陆带学生证到网络中心修改 9问: 宿舍网线坏了要找谁修？答: 如果是屋内布线有问题，也就是说到某个床头或者某个桌子的网线坏了这个要由公寓中心维修，因为这部分线是公寓中心布的，和网络中心没有任何的关系，如果楼管让你找网络中心是因为他不了解情况，如果宿舍总出口也就是墙上的模块坏了应该找网络中心维修. 10问: 29楼的某个小房间的网口坏了怎么办？答: 29楼的情况是这样的，那个楼原来设计不是给学生住的，所以在建楼的时候就由电信部门做了综合布线.其结构是每一套房间（三个小屋和一个客厅）由一根主线到设备间，然后在每套房间内放置一个4口hub.再由墙里面分四根线到三个小房间和客厅.本来这些都应该是电信部门验收维护的，但是麻烦的是最后这个楼住的不是老师，而且网络也没用电信的.所以房间内的线就没法维护了.而网络中心维护只能维护到每个大房间的入口.其他所有的楼也都是这样的.如果某个房间或者客厅的网口坏了可以直接从客厅里面那个弱电箱里面的hub上面引线.并且网络中心建议大家把原有的那个hub换掉改成100M交换机，这样会对网络性能有很大提高. 集中回答一些关于29楼上网的问题.首先要说的是由于这座楼在建设初期的时候并不是作为学生宿舍设计的,所以在网络布线方面也并不是十分适合宿舍使用,带来一些使用上的困难希望大家能够理解并自己克服. 首先29楼在客厅大门附近墙上有一个弱点箱,里面有5根网线和一个5口的 10M的(集线器)将三个小房间以及客厅四个点连接起来并连接到宿舍网的交换机上。这些都是在建楼的时候设计的，这并不适合校园网使用，这个HUB只有 10M半双工，并且严重影响网络性能，强烈建议同学自己将其换为100M交换机即使你们要选择10M的速度也建议将其更换，因为不只是速度的问题，具体的原因可以到精华区网络常识里面去看看集线器和交换机的区别。另外也是这个集线器也是大家如果把电脑直接接到墙上的端口显示10M的原因，把它换了自然后好了。其次，29楼一个大房间(三个小房间+客厅)连接宿舍网交换机的一个端口所以也按照一个宿舍收费。再次，房间内的布线(从客厅的弱电箱到各个小屋和客厅的)网络中心是不维护的。所以如果这段网线有问题同学可以自己直接从弱电箱引网线到房间。 11问: 一个宿舍如果有多台电脑应该如何上网答: 如果一个宿舍有多台电脑需要自行购买100M交换机或者10M/100M自适应交换机，一般的8口或者9口交换机可以可以连接7台电脑，5口或者6口交换机可以连接4台电脑.这里需要注意的是如果宿舍有8台电脑不能使用8口或者9口交换机，因为它只能连接7台电脑. 12问: 在校园网里面能否使用宽带路由器答: 在校园网里面不推荐使用宽带路由器，因为这个产品适用家庭ADSL上网使用并不适合校园网内使用，在校内使用不但影响使用者的网络速度还不方便应用.对于已经购买宽带路由器的同学建议按照说明书关闭路由器的DHCP功能然后将路由器的一个LAN口连接到网络端口，其他LAN口连接到主机.不要使用WAN口. 13问:如果系统提示IP地址冲突怎么办答: 首先确认自己是使用得DHCP自动获得地址，而不是私自指定的地址.然后进入控制面板>管理工具>事件察看器打开系统日志.然后会有一条来源为tcpip 的错误信息，在这条信息里面会有和你的地址冲突的主机的mac地址，记下这个地址.请注意这里的mac地址是一个12位的16进制数.两位中间用:分割 14问:IP变成169开头的（显示连接受限）是怎么回事答: 这个IP是Windows系统在向dhcp服务器发出请求后没有响应的情况下系统为自己保留的一个IP地址.也就是说当你的地址变成169开头的时候是因为没有和dhcp 服务器连接成功，可能的原因有几个第一个可能是网线没有连接好，虽然物理上显示有连接成功但是实际上数据是跑不通的.第二个是由于防火墙阻碍了与 DHCP服务器通信，可以检查防火墙规则或者关闭防火墙.第三个原因可能是由于自己主机的网卡的MAC地址全为0.可以尝试重新安装网卡驱动解决.第四个原因如果一个宿舍都出现这样的情况检查宿舍主线是否连接正常，首先是物理连接也就是说连接到墙上端口的网线对应交换机的灯是否亮着.其次是检查自己交换机是否有问题，简单的办法是找一根网线从墙上直接接到电脑上看是否可以上网这里再说一个简单的判断是硬件问题还是软件问题的方法，手工指定一个同宿舍其他人正在使用的电脑的IP，如果对方和自己都提示冲突那么说明是软件原因那么检查防火墙和主机设置，特别是dhcp服务是否启动.如果不提示冲突那么就是硬件原因.检查网线物理连接网卡等等. 15问:为什么我的防火墙频繁报警答: 99.9%的可能是你的防护墙告警级别太高，当然这也不能排除有人恶意扫描或者恶意攻击的情况，但是最大的可能是你防火墙设置的过于敏感，也有可能是一些主机中毒造成的.所以当你看到报警以后请仔细看看日志内容，这里应该注意的是协议端口和频繁程度.通过这些来判断到底对方是故意攻击还是你自己过于敏感或者是对方中毒了.如果你没有能力判断那么可以把日志贴出来让大家帮你分析. 16问:关于tracert（traceroute）命令结果的含义答: Tracert命令诊断实用程序通过向目标计算机发送具有不同生存时间的ICMP数据包来确定至目标计算机的路由，也就是说用来跟踪一个消息从一台计算机到另一台计算机所走的路径.返回的结果是这条路径上每一台路由器的响应时间和最后你要测试的计算机的访问时间.对于路由器的返回时间可能显示超时也可能时延很大，但是这并不是代表这条路径上的速度慢或者丢包，有可能是这台路由器禁止 ICMP包，也可能是做了QOS降低了对ICMP的响应以便把更多的CPU用在路由上.就像校内宿舍网的三层设备，Ping网关延迟一般在10ms左右，但是ping校内的服务器应该只有不到1ms.所以一般检测网络速度的时候会先使用ping命令，tracert 只是一个辅助手段. 17问:如何察看自己的主机有哪些端口是打开的，并且察看是由什么程序打开的答:首先用netstat -nao命令然后再用tasklist /fi "PID eq pid" 18问:关于校内无线网的问题答:现在校内没有有网络中心统一部署的无线网络，也就是说没有对公共服务的无线网络.大家在宿舍或者是在教学区搜索到的essid都是实验室或者个人放置的AP 对于这些网络是否公开可用完全取决于AP所有人的设置.密码也只有AP所有的实验室或者是个人知道.不过其中SSID为GoNetworksBUPT的无线网络是由gonetwork公司捐赠的设备.目前的密码是6228100876 19问:为什么有些和网络有关的软件用不了或者某些网站上不去答:首先再次强调一次教育网本身不能直接访问国外站点，所以如果你用的软件的服务器在国外或者网站在国外（这里过内外的定义的根据是cernet公布的免费地址列表具体如何查询见前面的常见问题）那么这些软件或者网站是不能直接访问的，如果要使用或者访问可以使用代理.如果你确定你使用的软件的服务器或者网站的IP属于免费地址列表但是从来就不能连接上那么你可以在这里提出.如果是偶尔的不能使用或者偶然的不能访问但是这个时候你能访问其他网站或者使用其他网络相关的软件那么问题是出在网站或者软件服务器的本身或者你自己软件设置的问题.和网络本身无关 20问:为什么电脑只能上QQ，所有的网站却都打不开答:能上QQ说明网络是连通的，网站打不开三个可能，第一个是dns有问题，检测的办法是使用nslookup命名看看是否能够解析域名，或者也可以在浏览器里面输入一个网站的IP地址如http://211.68.71.130如果这样可以打开但是通过域名不可以说明是DNS 问题.第二个可能是因为防火墙不允许浏览器访问网络.测试的办法可以暂时关闭防火墙.第三个可能是因为使用了无效的代理服务器.检查的办法是在工具>Intelnet 选项>连接>局域网设置将代理服务器和脚本的钩全部去掉 21问:断网了怎么办答:经常有人发帖子说为什么网络总是断，打游戏掉线聊天掉线等等.这些现象不能作为判断网络通断的依据.已经经常说网络是一条路，这条路有很多部分组成，游戏掉线了或者某个网页打不开了并不一定是你出门到校门口这段路出了问题，有可能是北邮外面或者是对方服务器出了问题，也可能是你电脑的的某些软件出了问题. 要判断网络的通断要按照以下步骤进行，首先看看别人的网是否是通的如果别的房间也断了那很有可能是真的出问题了，这时候可以打网络中心的值班电话（3039）如果只有自己房间断了，其他房间正常了那么首先检查自己宿舍的的交换机和上联线并且看一下是否因为BPDU保护端口被封了（参考常见问题的如何解封被BPDU保护的端口一文）如果只是你自己一个人断了宿舍其他人还能上网那么检查自己的网线和宿舍内连接自己电脑的端口.以及自己的网卡硬件软件还有操作系统的设置防火墙等.这里强调说明一点，目前网络中心对整个校园网基于端口管理，一个宿舍或者一个实验室的一个端口要么整个被封要么下面的电脑全部可以上网，不存在封禁某台主机的情况. 22问:不能自动获取IP怎么办答:如果不能正常的通过DHCP获取IP地址，首先检查网卡的驱动是否装好，并且查看网卡的MAC地址是否全为0.如果MAC地址全部为0是不能获取IP的.具体的方法是打开网上邻居属性>本地连接>双击>支持>相信信息.查看物理地址. 如果MAC地址正确那么再检查是否设置正确，首先网上邻居属性>本地连接属性> InterNet协议（TCP/IP）属性查看是否设置为DHCP自动获取IP地址和自动获取DNS 最后再检查，控制面板>管理工具>服务里面的DHCP client项是否启动，如果没有的话改成自动启动如果以上三项都确定没有问题仍然不能自动获取IP，请检查防火墙设置以及网线和交换机端口以及网卡硬件是否正常. 23问:网络中心的位置答:网络中心在小教学楼1层，一般办理具体的业务是到一层大机房内的值班室具体的位置在教二楼的东侧，科学会堂的南侧的四层灰色的楼. 24问:什么是arp，什么是arp欺骗答:简单的说arp就是为了实现ip地址和mac地址映射，在同一个二层网络（就我们学校的情况就是同一个楼）两台主机通讯是通过MAC的，但是通常大家之间互联都是使用ip地址，那么这个时候arp就会起作用，它告诉你的机器哪个IP对应的MAC 是多少然后才通过MAC进行通讯.使用arp -a命令可以看到当前你的主机上所有的 IP和MAC的对应关系.在这个网络内你和几台主机通信过就会有几条记录.特别要提的就是有一条记录是网关的arp，它很重要，因为你的主机在与楼外主机通讯的的时候都是由网关转发的，所以这个对应关系不正确了那么你就上不了网了.网关的ARP对应的MAC地址是该网络所在的三层设备接口的MAC地址，只要三层设备不换这个MAC是不会变化的.一般宿舍网都是华为的设备MAC地址都是以00-e0-fc开头说完ARP接着来说说什么是arp攻击或者arp欺骗.因为arp在设计的时候采用的是广播方式并且是后来者更新.所以有些程序可以在网络里面广播散布虚假的arp 信息，如果你的主机相信了这些信息那么你机器上的arp对应关系就会出错导致网络出现问题.而发送虚假arp消息的主机可能会得到他想要的信息.比如你在telnet 外网的一个主机输入了用户名口令，正常的情况下应该是你把这个消息送给网关然后由网关传递给目的主机，而在你被arp欺骗的时候可能在你机器上的arp网关对应的MAC是那台虚假的主机，那么你会把用户名和口令传递给它.当然还有一些其它的方式，比如就是单纯的攻击等等，这里不再一一列举. 最后我想说的是不要arp -a看到有多条arp记录就说有人攻击或者有人欺骗，到底是不是攻击或者欺骗要看是否有主机在发送虚假的arp消息. ++++++++++++++++++++++++++++++++++++++++++++++++++++++++ 解析及防ARP欺骗攻击最近一段时间，很多校园局域网内的主机出现频繁断网的现象，引起这种现象的主要原因是局域网内部存在ARP欺骗攻击。以下就针对这种攻击的原理和防范方法进行简单介绍。什么是ARP协议要想了解ARP欺骗攻击的原理，首先就要了解什么是ARP协议。ARP是地址转换协议的英文缩写，它是一个链路层协议，工作在OSI模型的第二层，在本层和硬件接口间进行联系，同时为上层（网络层）提供服务。我们知道，二层的以太网交换设备并不能识别32位的IP地址，它们是以48位以太网地址（就是我们常说的MAC地址）传输以太网数据包的。因此IP地址与MAC地址之间就必须存在一种对应关系，而ARP协议就是用来确定这种对应关系的协议。 ARP工作时，首先请求主机发送出一个含有所希望到达的IP地址的以太网广播数据包，然后目标IP的所有者会以一个含有IP和MAC地址对的数据包应答请求主机。这样请求主机就能获得要到达的IP地址对应的MAC地址，同时请求主机会将这个地址对放入自己的ARP表缓存起来，以节约不必要的ARP通信。ARP缓存表采用了老化机制，在一段时间内如果表中的某一行没有使用（Windows系统这个时间为2分钟，而Cisco路由器的这个时间为5分钟），就会被删除。通过下面的例子我们可以很清楚地看出ARP的工作机制。假定有如下五个IP地址的主机或者网络设备，它们分别是: 假如主机A要与主机B通信，它首先会检查自己的ARP缓存中是否有192.168.1.3这个地址对应的MAC地址，如果没有它就会向局域网的广播地址发送ARP请求包，大致的意思是192.168.1.3的MAC地址是什么请告诉192.168.1.2，而广播地址会把这个请求包广播给局域网内的所有主机，但是只有192.168.1.3这台主机才会响应这个请求包，它会回应192.168.1.2一个ARP包，大致的意思是192.168.1.3的MAC地址是02-02-02-02-02-02。这样的话主机A就得到了主机B的MAC地址，并且它会把这个对应的关系存在自己的ARP缓存表中。之后主机A与主机B之间的通信就依靠两者缓存表里的MAC地址来通信了，直到通信停止后2分钟，这个对应关系才会从表中被删除。再来看一个非局域网内部的通信过程。假如主机A需要和主机D进行通信，它首先会发现这个主机D的IP地址并不是自己同一个网段内的，因此需要通过网关来转发，这样的话它会检查自己的ARP缓存表里是否有网关192.168.1.1对应的MAC地址，如果没有就通过ARP请求获得，如果有就直接与网关通信，然后再由网关C通过路由将数据包送到网关E，网关E收到这个数据包后发现是送给主机D（10.1.1.2）的，它就会检查自己的ARP缓存，看看里面是否有10.1.1.2对应的MAC地址，如果没有就使用ARP协议获得，如果有就是用该MAC地址与主机D通信。什么是ARP欺骗通过上面的例子我们知道，在以太局域网内数据包传输依靠的是MAC地址，IP地址与MAC对应的关系依靠ARP表，每台主机（包括网关）都有一个ARP缓存表。在正常情况下这个缓存表能够有效保证数据传输的一对一性，像主机B之类的是无法截获A与D之间的通信信息的。但是主机在实现ARP缓存表的机制中存在一个不完善的地方，当主机收到一个ARP的应答包后，它并不会去验证自己是否发送过这个ARP请求，而是直接将应答包里的MAC地址与IP对应的关系替换掉原有的ARP缓存表里的相应信息。这就导致主机B截取主机A与主机D之间的数据通信成为可能。首先主机B向主机A发送一个ARP应答包说192.168.1.1的MAC地址是02-02-02-02-02-02，主机A收到这个包后并没有去验证包的真实性而是直接将自己ARP列表中的192.168.1.1的MAC地址替换成02-02-02-02-02-02，同时主机B向网关C发送一个ARP响应包说192.168.1.2的MAC是02-02-02-02-02-02，同样，网关C也没有去验证这个包的真实性就把自己ARP表中的192.168.1.2的MAC地址替换成02-02-02-02-02-02。当主机A想要与主机D通信时，它直接把应该发送给网关192.168.1.1的数据包发送到02-02-02-02-02-02这个MAC地址，也就是发给了主机B，主机B在收到这个包后经过修改再转发给真正的网关C，当从主机D返回的数据包到达网关C后，网关也使用自己ARP表中的MAC，将发往192.168.1.2这个IP地址的数据发往02-02-02-02-02-02这个MAC地址也就是主机B，主机B在收到这个包后再转发给主机A完成一次完整的数据通信，这样就成功地实现了一次ARP欺骗攻击。因此简单点说，ARP欺骗的目的就是为了实现全交换环境下的数据监听。大部分的木马或病毒使用ARP欺骗攻击也是为了达到这个目的。如何发现及清除局域网内一旦有ARP的攻击存在，会欺骗局域网内所有主机和网关，让所有上网的流量必须经过ARP攻击者控制的主机。其他用户原来直接通过网关上网，现在却转由通过被控主机转发上网。由于被控主机性能和程序性能的影响，这种转发并不会非常流畅，因此就会导致用户上网的速度变慢甚至频繁断线。另外ARP欺骗需要不停地发送ARP应答包，会造成网络拥塞。一旦怀疑有ARP攻击我们就可以使用抓包工具来抓包，如果发现网内存在大量ARP应答包，并且将所有的IP地址都指向同一个MAC地址，那么就说明存在ARP欺骗攻击，并且这个MAC地址就是用来进行ARP欺骗攻击的主机MAC地址，我们可以查出它对应的真实IP地址，从而采取相应的控制措施。另外，我们也可以到路由器或者网关交换机上查看IP地址与MAC地址的对应表，如果发现某一个MAC对应了大量的IP地址，那么也说明存在ARP欺骗攻击，同时通过这个MAC地址查出用来ARP欺骗攻击的主机在交换机上所对应的物理端口，从而进行控制。如何防范？我们可以采取以下措施防范ARP欺骗。（1）在客户端使用arp命令绑定网关的真实MAC地址命令如下: arp (先清除错误的ARP表) arp 192.168.1.1 03-03-03-03-03-03 （静态指定网关的MAC地址）（2）在交换机上做端口与MAC地址的静态绑定。（3）在路由器上做IP地址与MAC地址的静态绑定。（4）使用“ARP SERVER”按一定的时间间隔广播网段内所有主机的正确IP-MAC映射表。（5）最主要是要提高用户的安全意识，养成良好的安全习惯，包括:及时安装系统补丁程序；为系统设置强壮的密码；安装防火墙；安装有效的杀毒软件并及时升级病毒库；不主动进行网络攻击，不随便运行不受信任的软件。 25问:解释一下带宽的问题答:最近经常有人拿这个东西来说事，这里我来给大家做一下说明. 首先第一点也是最重要的第一点，带宽不等于速度.不是说给你的带宽是10M的或者是100M的你上网的速度就是10M或者是100M的.这就好比公路的运载能力一样，公路的运载能力是每小时通过100辆载重10吨的卡车.这个好比是带宽.速度是实际卡车上装载的货物的重量.这和很多因素有关系，比如你的车本身就不能载重10吨. 还有你的车要经过的不只是我这条路还有其他的路，而在这两条路的交界处堵车了那么单位时间内运输的货物也一样要受影响. 宿舍网交往费的时候区别在于10M端口和100M端口，这个含义只是端口的带宽，并不是说你上网就一定要达到这个速度.如果你们宿舍只是一两个人用来上上网页那么10M/100M没有任何区别.他们的区别在哪里可以通过从校内的FTP比如software上面下载东西来看一下.或者到其它高校的FTP站点下载看一下区别. 归根结底强调一点带宽不等于速度，就算你一个月50万买网通的100M专线网通也不能保证你到任何地方的速度都是100M，所以大家别拿带宽来说事情. 26问：常用的杀毒软件怎么更新诺顿：http://navupdate.byr.edu.cn/ 卡巴：ftp://ftp.ustb.edu.cn 其他：http://security.thusns.org/html/ http://www.baidupub.com/shadu/Kaspersky.html

【北邮攻略】——校园网使用说明