“寬帶網(wǎng)絡(luò)校校通”校園網(wǎng)建設(shè)要點(diǎn)和基礎(chǔ)維護(hù)方法

晏宏斌工程師2014年10月“寬帶網(wǎng)絡(luò)校校通”

校園網(wǎng)建設(shè)要點(diǎn)和基礎(chǔ)維護(hù)方法中小學(xué)校園網(wǎng)絡(luò)建設(shè)要點(diǎn)常見網(wǎng)絡(luò)故障處理基本方法目錄校園網(wǎng)出口應(yīng)用類別具體應(yīng)用適合的速率（每秒比特bit/s）郵件收發(fā)郵件收發(fā)≥512k網(wǎng)頁瀏覽搜索引擎≥512k門戶網(wǎng)站≥512k動態(tài)網(wǎng)頁≥1M在線音樂在線音樂≥512k網(wǎng)絡(luò)電話網(wǎng)絡(luò)電話≥512k網(wǎng)絡(luò)視頻/電視標(biāo)清視頻/電視≥700k高清視頻/電視≥4M視頻通話標(biāo)清視頻通話≥1M高清視頻通話≥4M網(wǎng)絡(luò)游戲網(wǎng)絡(luò)游戲≥1M雙向高清互動游戲≥4M校園網(wǎng)出口要多大帶寬？上下行速率不對稱，費(fèi)用低廉、網(wǎng)絡(luò)性能一般普通寬帶互聯(lián)網(wǎng)專線上下行速率對稱，費(fèi)用較高，網(wǎng)絡(luò)性能高綜合布線規(guī)范化綜合布線規(guī)范化綜合布線規(guī)范化網(wǎng)絡(luò)交換機(jī)核心層交換機(jī):一般采用機(jī)箱式模塊化設(shè)計，機(jī)箱中可承載管理模塊、光端口模塊、高速電口模塊、電源等，具有很高的背板容量匯聚層交換機(jī):可以是機(jī)箱式模塊化交換機(jī)，也可以是固定配置的交換機(jī)，具有較高的接入能力和帶寬，一般會包含光端口、高速電口等端口接入層交換機(jī):一般是固定配置的交換機(jī)，端口密度較大，具有較高的接入能力，以10/100M端口為主，以固定端口或擴(kuò)展槽方式提供1000Mbps的上聯(lián)端口。網(wǎng)絡(luò)交換機(jī)性能參數(shù)端口類型及速率延時MAC地址數(shù)VLAN表項擴(kuò)展性能出口路由器/防火墻防火墻是指設(shè)置在不同網(wǎng)絡(luò)（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng)）或網(wǎng)絡(luò)安全域之間的一系列部件的組合。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的惟一出入口，能根據(jù)企業(yè)的安全策略控制（允許、拒絕、監(jiān)測）出入網(wǎng)絡(luò)的信息流，且本身具有較強(qiáng)的抗攻擊能力。路由器是一種連接多個網(wǎng)絡(luò)的網(wǎng)絡(luò)設(shè)備，它能將不同網(wǎng)絡(luò)或網(wǎng)段之間的數(shù)據(jù)信息進(jìn)行“翻譯”，以使它們能夠相互“讀”懂對方的數(shù)據(jù)，從而構(gòu)成一個更大的網(wǎng)絡(luò)。出口路由器/防火墻路由器防火墻ASIC實現(xiàn)，NAT、策略路由功能強(qiáng)對IPv6的支持已經(jīng)非常好路由協(xié)議支持最完善，線速轉(zhuǎn)發(fā)接口類型豐富，支持多種線路包過濾、內(nèi)容過濾、病毒及攻擊檢測方面優(yōu)于路由器四川大學(xué)錦城學(xué)院路由器防火墻不足網(wǎng)絡(luò)安全性能弱NAT多采用CPU或NP實現(xiàn)，性能不如ASIC的路由器在一些新功能方面（如IPv6）開發(fā)慢于路由器路由協(xié)議的支持相比路由器支持的協(xié)議類型少，容量少網(wǎng)絡(luò)接口類型少可見，路由器、防火墻的定位以及功能/性能各有側(cè)重，共同組網(wǎng)，效果最佳！出口路由器/防火墻無線WiFi無線控制器網(wǎng)線胖AP統(tǒng)一配置POE供電痩AP無縫漫游802.11a/b/g/n有線網(wǎng)絡(luò)保障網(wǎng)絡(luò)安全關(guān)鍵業(yè)務(wù)系統(tǒng)安全設(shè)備認(rèn)證+審計系統(tǒng)部署安全設(shè)備，隔離關(guān)鍵業(yè)務(wù)網(wǎng)絡(luò)接入認(rèn)證，并實現(xiàn)實名審計出口帶寬選擇綜合布線網(wǎng)絡(luò)整體設(shè)計網(wǎng)絡(luò)設(shè)備選取小結(jié)有效保護(hù)校園網(wǎng)充分考慮應(yīng)用和用戶數(shù)規(guī)范化、易管理多方面綜合考慮充分考慮終端用戶和整體架構(gòu)安全部署中小學(xué)校園網(wǎng)絡(luò)建設(shè)要點(diǎn)常見網(wǎng)絡(luò)故障處理基本方法目錄上不了網(wǎng)了怎么辦？網(wǎng)絡(luò)故障基本處理方法檢查網(wǎng)絡(luò)連接查看是否獲取正確ip地址是否正常是當(dāng)前狀態(tài)否本地連接受限是否使用HUB連接是否使用HUB連接是否使用是否使用是否獲取本地連接斷開是是否能夠ping通網(wǎng)關(guān)是否ping通是網(wǎng)絡(luò)正?？赡躀E損壞Dns故障否ARP病毒否設(shè)置為自動獲取ip地址檢查連接狀態(tài)是HUB停電或損壞否交換機(jī)停電網(wǎng)線出問題網(wǎng)卡出問題是去除HUB重新檢查禁用、啟動本地連接否

“ipconfig”命令用于查看網(wǎng)絡(luò)IP配置情況。

輸入“ipconfig”或“ipconfig/all”并回車，根據(jù)配置網(wǎng)絡(luò)情況會出現(xiàn)以下顯示，檢查所顯示IP配置是否與IP分配表相符，若不相符，請需要重新配置IP。網(wǎng)絡(luò)檢測常用命令（一）“ping”命令用于測試網(wǎng)絡(luò)連通性。網(wǎng)關(guān)通則網(wǎng)絡(luò)層以下沒問題。若出現(xiàn)“Replyfrom192.168.6.250:bytes=32time=4msTTL=255”等字樣，則說明正常。若出現(xiàn)“Requesttimedout”則說明線路不通。若出現(xiàn)“Destinationhostunreachable”字樣則說明本機(jī)的網(wǎng)絡(luò)配置有問題。網(wǎng)絡(luò)檢測常用命令（二）信號燈(發(fā))信號燈(收)信號燈(發(fā))信號燈(收)查看交換機(jī)的端口狀態(tài)正常工作狀態(tài)：橙色和綠色燈有規(guī)律交替閃爍端口吊死或擁塞：交換機(jī)單個端口信號燈長亮不息廣播風(fēng)暴：交換機(jī)所有端口信號燈長時間快速閃爍線路檢測方法發(fā)射端測試網(wǎng)線時，首尾兩端分別接上測試儀發(fā)送端和接收端，打開測試儀開關(guān)即可通過測試儀查看測試結(jié)果。測試光纖時兩端接入光源和光功率測試儀，通過光源測試器將強(qiáng)光源通過光纖傳向?qū)Χ?，在對端使用光功率設(shè)備查看接入的光功率數(shù)值。首端尾端接收端ARP攻擊故障處理

ARP攻擊就是通過偽造IP地址和MAC地址實現(xiàn)ARP欺騙，能夠在網(wǎng)絡(luò)中產(chǎn)生大量的ARP通信量使網(wǎng)絡(luò)阻塞，攻擊者只要持續(xù)不斷的發(fā)出偽造的ARP響應(yīng)包就能更改目標(biāo)主機(jī)ARP緩存中的IP-MAC條目，造成網(wǎng)絡(luò)中斷或中間人攻擊。安裝ARP防攻擊軟件設(shè)置靜態(tài)ARP對應(yīng)關(guān)系獲取正確的本地網(wǎng)關(guān)的MAC地址arp–s[網(wǎng)關(guān)地址][正確的網(wǎng)關(guān)MAC地址]

靜態(tài)綁定網(wǎng)關(guān)MAC地址，即可防止受arp攻擊將此命令做成.bat腳本,用戶如再次遇到相同情況,可雙擊使用尋求專業(yè)的代維服務(wù)遠(yuǎn)程巡檢及系統(tǒng)調(diào)優(yōu)系統(tǒng)文件檢查設(shè)備環(huán)境狀態(tài)檢查性能檢查。。。。?！，F(xiàn)場巡檢機(jī)房環(huán)境檢查設(shè)備指示燈檢查設(shè)備除塵。。。。。。障礙查修軟件及配置故障查修設(shè)備故障查修。。。。。。設(shè)備及軟件維保應(yīng)急頂替設(shè)備維修及更換軟件升級及修復(fù)。。。。。。遠(yuǎn)程巡檢及系統(tǒng)調(diào)優(yōu)現(xiàn)場巡檢障礙查修軟硬件維保全程維護(hù)，信息無憂寬帶業(yè)務(wù)測試正常