A. 校園網路
分類: 教育喚姿/學業/考試 >> 遠程教育
問題描述:
我們這個樓城的校園網最近出現了一些問題:就是網路出現非常不穩定的問題,網路發送和接受大數據速度非常非常慢,(網路是連接上的,不斷,也不顯示網路沖突,有時候QQ聊天視頻是連接上的,但是打字就是發送不出去)`經常不能開網頁,只有在晚上的時候速度才比較快一點,我們3樓只有一台電腦不斷(可以一直上,其他的電腦都是我說的這種情況)這個問題我一直都不解````急~~~大家能告訴我是什麼原因嗎?
解析:
校園網路採用兩級結構:即主幹網和子網。校園網的主幹採用成熟的100M快速乙太網,由網路中心用光纖聯至各座大樓的分節點,再經分節點的交換機聯接到大樓的各個用戶。這種配置結構既保證了主幹網信息可靠、高速、無瓶頸地傳輸,又為用戶計算機接入提供了靈活、方便的手段。(附校園網路拓撲結構如圖1所示)
2、校園網路的IP路由信息和訪問范圍的控制管理
校園網路主要採用TCP/IP網路協議,網上的路由器間需要交換路由信息,IP路由信息交換有動態和靜態兩種方式。採用靜態路由協議,與上一級網路中心相連,不採用RIP主要原因是為了防止網路上不正確的路由信息對本校園網路的影響。
為了控制用訪問一些網路採用IP的限制,在路由器上加入這兩條指令:
ip access-group 100 out
access-list 100 permit ip 210.34.96.0 0.0.0.31 any
access-list 100 permit ip any 國內ip列表 ip反向mask
表示只有96網段上210.34.96.0-210.34.96.31的用戶才能訪問國外網站這樣防止其他用戶訪問國外網站,造成國外流量劇增,從而增加經費開支。此外,有些校園網路和攜絕web伺服器的內容,如校園網路辦公信息系統只能讓校園網路內用戶訪問,在Web伺服器設置定義源IP訪問范圍;利用網路的c類地址的超網掩碼技術實現這一功能。210.34.96.0 mask 210.34.240.0 表示IP地址只有210.34.96.0-210.34.111.255的用戶可以訪問web Server, 也就是校園內部用戶可以訪問校園網路辦公信息的內容。
3、校園網路設備防雷電的防範策略
由於雷電直擊,雷電及其他電磁感應,未受保護的網路負載設備將被瞬態過電壓破壞的數據傳輸、耗損元件、或者毀壞晶元,造成不穩定的性能、的硬體故障等問題。
3.1、針對建築物防雷
建築物的防雷主要通過安裝避雷針來實現,它可以有效的防止雷擊損害建築物並大大降低了雷直接擊中網路傳輸線和網路設備及電源線的可能性,一定程度上起到了網路防雷的作用。
3.2、網路設備電源防雷
電源防雷的主要作用是防止雷擊過電壓從電源供入端進入設備,保障設備以及數據傳輸暢通無阻。普通插座的接地端要接地,地線的好壞不但直接影響著電源防雷器的效能而且還影響到信號防雷器的效能。
3.3、信號埠防雷
盡管在電源和通信線路等外接引入線路上安裝了防雷保護裝置,由於雷擊發生時網路線(如雙絞線)感應到的過電壓,會影響網路的正常運行甚至徹底破壞網路系統。在有外來線路進入的DDN或ISDN一定要在重要線路的網路介面上做相應的保護,如防火牆內外網介面。安裝RJ45防雷器等,一旦有雷擊就可以避免雷擊造成網路設備的嚴重損失。
4、校園網路安全策略
在計算機網路日益擴展和普及的今天,計算機安全的要求更高,涉及面更廣。不但要求防治病毒,還要提高系統抵抗外來非法黑客入侵的能力,還要提高對遠程數據傳輸的保密性,避免在傳輸途中遭受非法竊取。
4.1、網路病毒的防禦
在防治網路病毒方面,接受不明電子郵件,下載軟體如:.zip .exe 等文件過程隱並中應特別加以注意。都有潛伏病毒的可能性。
對於系統本身安全性,主要考慮伺服器自身穩定性,增強自身抵抗能力,杜絕一切可能讓黑客入侵的渠道,避免造成對系統的威脅。對重要系統,必須加上防火牆和數據加密技術加以保護。
計算機系統安全是個很大的范疇,在操作系統、應用軟體、硬體本身都可能出現的一些情況,平時應重視,加以防範。
4.2、web伺服器安全預防措施:
1)對在web伺服器上開的帳戶,在口令長度及定期更改方面作出要求,防止被盜用。
2)在web伺服器上去掉一些絕對不用的shell等之類解釋器,即當在你的 cgi的程序中沒用到perl時,就盡量把perl在系統解釋器中刪除掉。
3)設置好web伺服器上系統文件的許可權和屬性,對可讓人訪問的文檔分配一個公用的組如:,並只分配它只讀的權利。把所有的HTML文件歸屬WWW組,由WEB管理員管理WWW組。對於WEB的配置文件僅對WEB管理員有寫的權利。
4.3、在網路操作系統安全預防措施:
1)盡量使ftp, mail等伺服器與之分開,去掉ftp,sendmail,tftp,NIS, NFS,finger,stat等一些無關的應用。
2)定期查看伺服器中的日誌logs文件,分析一切可疑事件。在errorlog 中出現rm, login, /bin/perl, /bin/sh等之類記錄時,伺服器可能有受到一些非法用戶的入侵的嘗試。
3)網路管理員要及時安裝網路OS補丁程序。如windows2000有iis的漏洞,需要安裝補丁程序sp1 sp2
5.利用防火牆增強網路的安全性和可管理性
當一個網路接上Inter之後,系統的安全除了考慮計算機病毒、系統的穩定之外,更主要的是防止非法用戶的入侵。而目前防止的措施主要是靠防火牆的技術完成。防火牆(firewall)是指一個由軟體或和硬體設備組合而成,處於網路群體計算機與外界通道(Inter)之間,限制外界用戶對內部網路訪問及管理內部用戶訪問外界網路的許可權。在構建安全網路環境的過程中,防火牆是一個系統,主要用來執行兩個網路之間的訪問控制策略, 通常應用防火牆的目的有以下幾方面:限制他人進入內部網路;過濾掉不安全的服務和非法用戶;防止入侵者接近網路系統;限定用戶訪問特殊站點;為監視區域網安全提供方便。
5.1、防火牆工作原理和防禦過程
防火牆總體安全框架為: 物理地址->IP地址->身份認證->應用層過濾,分別採用IP/MAC綁定,狀態包過濾技術,身份認證,內容過濾等安全策略。通過這樣的數據流程對內部網路進行全面的保護。
IP/MAC綁定技術方便了網路的IP地址管理,杜絕了內部網IP地址盜用,狀態包過濾技術依據連接狀態信息進行更加全面的過濾;而且在對包的網路層信息進行過濾的同時,更強調對應用層信息的過濾,因此大大提高了網路系統的安全性。在應用層實現內容過濾,主要是網頁內容過濾,SMTP電子郵件標題過濾阻止病毒郵件,做到了防止外部網路不安全或管理員不希望通過的信息流入內部網路和限制內部網路的重要信息流到外部網路(如圖2所示:)。
5.2、防火牆是構建整個網路安全體系的核心
防火牆是貫穿內部網路的整個防禦過程:防火牆能夠檢測到通過防火牆的各種入侵、攻擊和異常事件,並以相應的方式通知相關人員,安全員依據這些警報信息及時修改相應的安全策略,重新制定訪問控制規則;由安全員分析審計信息,修正策略,制定新的過濾規則。防火牆和相應的操作系統應該用補丁程序進行升級且升級必須定期進行,以對付黑客新增的入侵攻擊手段。
6. 結束語:一個網路系統的正常運行和安全防範是一項聯系范圍很廣的任務,需要網路管理員日常工作經驗不斷地積累,加強專業知識的學習和技能提高。
B. 校園網是用的什麼
如果你說的校園卡是手機卡的話,校園卡和校園網沒有關系。
校園卡是移動,聯通。電信推出的手機卡套餐,每年7-9月推出,價格特別優惠。基本是你去營業廳辦理套餐價格的五折左右。比如北京電信校園卡,套餐是59元的,現在辦理每個月只有20塊錢一個月。每年這個時候是辦理校園卡的窗口期,如果剛好想換手機卡,最合適不過了。
介紹
校園網一般是學校建設的內部網路,學校很多自己的網站部署在校園網上,比如教務處系統,學校圖書館網站,學校內部論壇等。這些網站在內部校園網部署成本更低,管理方式更簡單可靠,也相對穩定。
因為網路的快速發展,越來越多的學校內部網路和互聯網聯通了,從互聯網也能登錄使用。
C. 移動校園網,是什麼網路
移動的校園網,其實就是中國移動(cmcc)的wlan業務。
一,開通方法:
1.
編寫簡訊「ktwlan」發送至10086。簡訊方式開通後,10086系統會下發上網密碼到手機。賬號即為手機號。
2.
上移動網上營業廳辦理,密碼同樣是發送到手機。
3.
就近去溝通100移動服務廳,請工作人員幫忙開通,密碼會現場告知。
二,使用方法
1.
手機無線(wifi)開關打開,可以正常搜尋到無線網路;
2.
無線網路列表中選擇"cmcc"標識的wlan無線網路,點擊連接;
3.
打開瀏覽器,瀏覽任意網頁;網頁會自動跳轉至中國移動wlan認證頁面;
4.
輸入上網帳號和密碼,確認即可。
5.
登錄上以後,頁面不要關,重開網頁就可以上網了,不需要上網時,再打開這個登錄頁面,點擊注銷(或下線)即可。
D. 大學校園用的是什麼網路類型
校園網的類型有很多,一般是學校和網路運營商談妥後選取一家網路運營商來接入校園網主線,校園內用戶都是從主線分流出來的。有的是電信,有的是網通,還有其他各種網路,不過你如果要玩游戲流暢,就建議自己辦一個電信的網,但寫論文需要校園網才能下載內部資料。
校園網是指學校為方便校內使用而辦的多媒體網路,可以方便校內區域網辦公和下載資料,同時也可鏈接和使用外部網路。