福州大学旗山校区校园网使用手册(20101021)

福州大学旗山校区校园网使用手册

（2010-10-21版）

前言：此版本是现有网络管理方式向联通收费/运营后的过渡版，具体等校方通知联通收费最终时间与每月的费用后再告知面向联通收费后的正式版

章节

一：福州大学校园网目前情况

二：计算机网络安全措施

三：学生宿舍上网账号申请过程

四：校邮箱与VPN开通方式

五：锐捷安全代理认证客户端设置与常见问题解答

六：网络问题咨询与报修方式

福州大学新校区校园网目前情况

旗山校区网络拓扑图，如下：

目前福州大学校园网的出口在新校区网络中心，生活区联通收费/运营后网络带宽出口为联通+教科网线路；教学区为电信+教科网线路。据统计，现旗山校区学生宿舍电脑量约为12700台（网络信息点2万多个），教学区电脑量约为5000台。网络规模与用户量在省内已处于大规模高校前列。

计算机网络网络安全措施

校园网是一个大的局域网，而其中又分成众多的小型虚拟局域网（VLAN），这些vlan可能是一座楼，也可能是一个学科群。有时，在这个vlan里的一台电脑中病毒后，可能会影响这个vlan里其他电脑的网络，导致网络时断时续（不稳定）。一个安全、稳定的网络环境离不开你、我、他的电脑所做的安全措施共同来维护的！

现有如下三点须知，请您了解：

（一）个人电脑的安全措施：

A、杀毒软件、防火墙、系统补丁是三大必备安全措施，请您自觉安装。

B、强烈建议您安装360安全卫士，并开启“木马防火墙”的“ARP防火墙”功能（因其软件默认是不开启的），点击“继续开启”，系统“提示重启系统”。此功能可减少您的网络被病毒攻击导致网络不稳定的情况。

（二）查看自己动态获取到的IP地址及MAC（实际网卡物理地址）

当网络有问题，向网络中心报修时，可能需要提供您的IP与MAC地址。此时，查看IP与MAC地址的方式（以XP系统为例）如下：

方式A：“网上邻居”右键“属性”--.>出现“本地连接”--.>双击“本地连接”--.>出现“常规"与"支持”-->点击“支持”里的“详细信息”，就是相关的IP与MAC地址的信息。如下图：

方式 B :电脑左下角“开始”--.>“运行”-->输入" cmd "--.>输入"ipconfig/all"，就可看查看相关的IP与MAC地址信息。如下图：

（三）学校提供的杀毒软件下载地址为：

https://www.sodocs.net/doc/5b4051820.html,/html/changyongxiazai/list_15_1.html

注：诺顿网络版杀毒软件+防火墙卸载密码为symantec

学生宿舍上网账号申请

1）未收费前申请账号请带学生证/工作证至网络中心一层前台咨询与办理。（初始密码为888888 请及时更改密码以防被盗号，更改密码地址为

http://219.229.134.230:28080/selfservice/）

联通收费/运营后请带学生证/工作证至生活区23号楼联通营业厅咨询与办理（收费后网络中心不负责账号问题的处理）

2）在生活区上网需要下载、安装“锐捷安全代理”认证客户端软件，下载地址为https://www.sodocs.net/doc/5b4051820.html,/html/changyongxiazai/list_15_1.html 目前学校公布版本为1.10－0906版，切勿使用所谓的破解版！

3）安装锐捷安全代理认证客户端软件成功后输入已办理的上网账号与密码。

校邮箱与VPN开通方式

福州大学教职工、学生可以免费通过网络自助开通、使用100M容量的邮箱;

校邮箱与VPN的使用前需先进行统一身份认证系统用户注册，地址为https://www.sodocs.net/doc/5b4051820.html,

右侧相应选项进入注册。校邮箱与VPN的具体自助开通方式请登陆福州大学网络与信息中心的新主页：https://www.sodocs.net/doc/5b4051820.html,根据“用户服务”页里相应的操作步骤指南，自助开户（目前VPN只有教职工与研究生，博士生可以使用，本科生不能使用VPN）

锐捷安全代理认证客户端设置

第一部份：安装与卸载

以下FAQ为目前针对福州大学新校区学生宿舍使用的锐捷安全代理认证客户端软件1.10版本而言；操作系统为Windows的XP/Win7/Vista，暂无支持linux系统下的认证程序。

一、锐捷SA安装与卸载

1、安装指南，注意在安装过程强烈建议关闭杀毒软件/防火墙/360安全卫士等软件，因为有些安全软件会误以为锐捷安全代理一些程序为病毒/木马程序，等锐捷安全完毕后再开启。

1.1选择指定版本的安装包，此例以最新的SA1.1.0为参考

1.2安装步骤1选择安装语言-中文点确定

1.3选择下一步

1.4选择—“是”

1.5通过“浏览”选项，选择安装路径，然后点“下一步”

1.6点“下一步”继续

1.7点“完成”继续

1.8选--是，立即重启计算机，然后点完成。

2.安全代理软件设置

2.1打开锐捷安全代理，点“设置”选项（注：左上角SA1.10－0906表示版本号）

注：网卡要选择有线网络所使用的“本地连接”的网卡驱动（型号），现在还未使用联通的无线网络认证上网！

2.2 不勾选软件设置上的四个选项

3、卸载过程

3.1打开控制面板—选择“添加或删除程序”找到“ruijie security agent v1.10”点

击更改/删除

3.2选择语言—点确定

3.3点“是”继续

3.4正在删除程序

3.5点“完成”继续

3.6选择“是，立即重新启动计算机”，然后点“完成”，至此删除程序操作完成

注：锐捷认证软件安装过程中，有时会碰到360安全卫士的一些对于锐捷软件组件的提醒：总之全部允许锐捷程序安装所有操作！如下图

第二部份：常见问题FAQ

前言：最简单的判断网络问题或个人系统问题，就是使用排除法：更换舍友正常的电脑、网线，端口来简单看下你的网络有问题时，用人家的端口、电脑、网线是否有问题！或是把人家没问题的电脑、网线，接到你的网络端口点去试下网络是否正常！

故障现象1：客户端安装后一直提示请重启系统或者点击客户端程序无反映

故障原因：在安装客户端过程中，未关闭杀毒软件/防火墙/360安全卫士，导致锐捷SuServices.exe进程被当成木马程序而禁止启动。

解决方式：卸载客户端－>最好用相关软件清理下注册表->再重装客户端软件，安装前先关闭杀毒软件/防火墙/360安全卫士。

―――――――――――――――――――――――――――――――――――――故障现象2：客户端认证时经常提示用户“请放行源端口UDP 138，目的为53端口的规则”，用户的防火墙杀毒软件，系统防火墙功能全部关闭了还是存在这种提示。

故障原因：1）个人系统问题 2）网络问题。

解决方式：个人先按如下操作：解除arp绑定，先点击“开始”菜单--在“运行”上输入cmd 点确定，然后在弹出框内输入arp/a回车查看获取的网关MAC是否正确（可与其他能正常上网的同学的电脑做一比较），若不同则输入ARP/d 回车,清除mac绑定即可；如按操作后还是有此问题存在，可向网络中心报修。

―――――――――――――――――――――――――――――――――――――故障现象3：客户端认证时提示“寻找认证服务器，认证失败：无法连接认证服务器”

故障原因可能性：

1）客户端非校方公布的1.10版本（此问题为个人问题）

2）生活区接入层至网络中心认证服务器范围网络出问题（此问题为网络问题，影响面是层、楼、区）

3）网络中心的认证服务器出问题（此问题为网络问题，影响面是全生活区的所有认证用户）

解决方式：1）安装校方公布的1.10版本

2）和3）点原因应及时向网络中心反映，等待网络中心解决。

――――――――――――――――――――――――――――――――――――――

故障现象4：：安装客户端重启电脑后在开机过程中出现蓝屏，无法进入系统，但卸载掉锐捷客户端依然会蓝屏。

故障原因：个人系统问题。

解决方式：建议重装系统。

――――――――――――――――――――――――――――――――――――――

故障现象5：客户端安装后无法卸载，或卸载不干净导致无法重装的现象

解决方法：1）开始―>在打开栏里输入regedit 找到如下注册表项并删除。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersi

on\Uninstall\{FDB88DAF-8DA4-4226-855B-1D816F37A E58}

2）用360安全卫士等相关软件清理注册表

故障现象6：客户端提示“如果您安装有多块网卡，请将非认证网卡禁用，如果同一个网卡有设置有多个IP，请只保留一个IP”

故障原因：电脑存在多块网卡，例如无线网卡和有线网卡；有时安装完摄像头或连接手机时也会有此提示信息。只要在安装完摄像头摄动程序后不拔出摄像头重启电脑系统就可以了;还有安装虚拟机时也会虚拟出网卡，这与系统的多网卡本质是一样的。

解决方法：（１）我的电脑–属性–硬件–设备管理器–查看–显示隐藏的设备–网络适配器–停用。禁用多余网卡驱动程序的方法：我的电脑–属性–硬件–设备管理器–查看–显示隐藏的设备–网络适配器–停用。

（２）“网上邻居”右键“属性”在“网络连接”里禁用其它暂时不用的网卡，只留一个本禁用多余网卡驱动程序的方法：

地连接。如图：――――――――――――――――――――――――――――――――――――――

故障现象7：客户端提示“找不到合适的网卡”或“网卡没有连接上，请检查网卡连接”，电脑右下角“本地连接”打红X，显示本地电缆被拔出

故障原因：物理层线路/设备的问题（此问题最多人报修）

牵涉到的环节：（１）电脑网卡（２）个人网线（３）信息点模块（４）楼层弱电间里的网线问题（５）交换机故障（６）交换机停电

解决方式：当个人有此问题，而舍友，周围的电脑网络正常时请先自行在（１）和（3）点范围内用排除法查看是个人问题还是网络问题。如是大范围有这问题请及时向网络中心报修，网络中心责任范围是从第（３）点至第（５）点、最后如交换机停电，必要时还需要学校管理强电的部门帮忙解决电的问题。

―――――――――――――――――――――――――――――――――――――－

故障现象8：客户端认证时提示““多重网络”

故障原因：此现象多为VISTA/Win 7系统本身设置原因

解决方式：1.）在tcp/ip协议-属性-高级-默认网关的下面那个"自动跃点计数"的钩去掉,然后设置那个数值就可以了；

2）禁用无线网卡――――――――――――――――――――――――――――――――――――――

故障现象9：锐捷认证上网过程中不定时弹出网络连接断开，有时显示为网线被拔出。

故障原因：1）个人原因：网线质量差，连接端口和电脑网卡的水晶头接触不良

2）网络问题：网线至交换机接触不良或是存在衰减。

解决方式：1）个人先用排除法/更换网线排查问题

2）更改网卡属性配置为10M/全双工模式，如下图：

“网上邻居”右键属性－>双击“本地连接”－>“本地连接”左下角“属性”－>“连接时使用”右边“配置”－>高级“连接速度和双工模式”值选择“10Mbps全双工”如下图：

”

3）如按以上两种方式仍无法解决方式，请及时向网络中心报修。―――――――――――――――――――――――――――――――――――――――

故障现象10：客户端提示“您的主机上可能安装了hoemshare代理软件或安装有passthru 驱动程序”

故障原因：电脑安装一些上网代理/网络共享软件，而现有网络环境下不允许不认证上网！解决办法：关闭或卸载代理服务器以及一切可能成为代理服务器的软件。

―――――――――――――――――――――――――――――――――――――――

故障现象11：认证失败，没有任何错误提示

故障原因：WINXP用户启用了系统自带的802.1X认证

解决办法：双击网络连接图标，把属性里面的身份验证标签下“启用802.1X身份认证”前的勾去掉。

――――――――――――――――――――――――――――――――――――――

故障现象12：客户端提示“获取IP信息失败，请检查锐捷安全代理当前配置是否符合所在网络的要求，检查完毕后尝试重新认证”或提示“锐捷当前的配置不符合所在网络要求”

故障原因：1）个人原因：系统功能还未全部启动完毕，锐捷认证就自动开机运行认证

2）个人原因：IP动址不是学校要求的动态获取方式

3）网络原因：网络配置方面的问题，但影响面较广

解决方法：1）断开锐捷认证，过段时间再重新认证；并且不勾选软件设置上的四个选项

2）自动获取IP地址：如下操作过程：“网上邻居”右键“属性”－>双击“本地连接”－>“属性”－>此连接使用下列项目，下拉框里双击“Internet协议（TCP/IP）->

选择“自动获取IP地址”和“自动获取DNS服务器地址”，如下图：

3）如这问题周围电脑在某一时间段内发生面大，应及时向网络中心反映。―――――――――――――――――――――――――――――――――――――――

故障现像13：客户端提示“寻找认证服务器，连接认证服务器，正在进行认证，认证失败：您操作系统中的MAC址和网卡的实际MAC地址不一致！”

故障原因：电脑MAC地址错误设置“值”，正确应该为“不存在”

解决方法：如下操作“网上邻居”右键属性－>双击“本地连接”－>“本地连接”左下角“属性”－>“连接时使用”右边“配置”－>高级“链路卡位置”－>选择“不存在”

―――――――――――――――――――――――――――――――――――――――

故障现象14：客户端进示：已达到最大用户数

故障原因：新区锐捷认证是一人一个IP一个账号同一时间认证上网；出现此问题可能存在盗号问题

解决方法：１）生活区网络未收费时，请带上学生证至网络中心一层前台初始化密码

２）生活区网络收费后，请带上学生证至联通营业厅咨询

――――――――――――――――――――――――――――――――――――――

故障现象15：客户端提示：用户名不存在或密码错误

故障原因：用户名问题，密码问题；出现此问题可能存在盗号

解决方法：１）生活区网络未收费时，请带上学生证至网络中心一层前台咨询。

２）生活区网络收费后，请带上学生证至联通营业厅咨询。

―――――――――――――――――――――――――――――――――――――

故障现象16：客户端能够认证成功，但就是无法上网的故障？

故障原因：1）个人问题 2）网络问题

解决方法：先查看获取到的IP地址是否正确？学生宿舍的IP地址为C类私有IP址172开头的，联通网络，学校出口做NAT地址转换。如个人有此问题，周围的电脑网络正常，

那则可能是个人电脑上的系统问题，特别是防火墙的设置；或是中病毒，此时可用360

安全卫士修复相关的网络功能选项；如是学校网络问题，则影响面广，应及时向网络中心反映，等待解决。

―――――――――――――――――――――――――――――――――――――故障现象17．客户端能够认证成功，可以上QQ，但就无法打开网页的故障？

故障原因：1）个人问题 2）网络问题

解决方法：先查看获取的IP地址是否正确；如个人QQ可以上，网页输入域名不能访问，但输入IP可以访问，则为个人的手动设置错误DNS问题；如很多人有此问题，则为DNS服务器问题。

如个人电脑QQ能上，但网页不能访问的可能性与解决方法可参考如下：

一、感染了病毒所致

这种情况往往表现在打开IE时，在IE界面的左下框里提示：正在打开网页，但老半天没响应。在任务管理器里查看进程，(进入方法，把鼠标放在任务栏上，按右键—任务管理器—进程)看看CPU的占用率如何，如果是100%，可以肯定，是感染了病毒，这时你想运行其他程序简直就是受罪。这就要查查是哪个进程贪婪地占用了CPU资源。找到后，最好把名称记录下来，然后点击结束，如果不能结束，则要启动到安全模式下把该东东删除，还要进入注册表里，(方法：开始—运行，输入regedit)在注册表对话框里，点编辑—查找，输入那个程序名，找到后，点鼠标右键删除，然后再进行几次的搜索，往往能彻底删除干净。有很多的病毒，杀毒软件无能为力时，唯一的方法就是手动删除。

二、装了隔离防火墙，如果你装了隔离防火墙，如Mcafee病毒防火墙，或天网，金山毒霸，瑞星等防火墙，可以先关掉试试，以确定这些防火墙软件是否进行了IE隔离。或检查你的开始->程序中有无网络助手，百度超级搜索这样一些具有垃圾清理，屏蔽列表等功能的程序，如果有可以先关闭，或卸载，这些一般是在你不注意的情况下自动安装的，

三、与设置代理服务器有关

检查一下是否在IE浏览器里设置了代理服务器(控制面板–Internet选项—连接—局域网设置—为LAN使用代理服务器)，设置代理服务器是不影响QQ联网的，因为QQ用的是4000端口，而访问互联网使用的是80或8080端口。而代理服务器一般不是很稳定，有时侯能上，有时候不能上。如果有这样设置的，请把代理取消看看有无影响

四、DNS服务器解析出错：所谓DNS，即域名服务器(Domain?Name?Server),它把域名转换成计算机能够识别的IP地址，如果DNS服务器地址设置出错，则无法进行域名解析，自然不能上网了。所以强烈建议不要手动设置DNS地址，而动获学校分配的IP与DNS地址。

五、重新安装驱动程序或更换网卡试试。

六、系统文件丢失导致IE不能正常启动

这种现象颇为常见，由于：

1、系统的不稳定表现为死机频繁、经常莫名重启、非法关机造成系统文件丢失；

2、软硬件的冲突常表现为安装了某些程序引起网卡驱动的冲突或与IE的冲突。自从INTEL推出超线程CPU后，有一个突出的问题是XP?SP1下的IE6与超线程产生冲突；

3、病毒的侵扰导致系统文件损坏或丢失。

七、IE浏览器损坏以上方法若果都不奏效，有可能是IE的内核损坏，虽经系统修复，亦无法弥补，那么重装IE就是最好的方法了。

八、有时你关机重启动计算机，又能恢复IE的使用，试试先！

――――――――――――――――――――――――――――――――――――――故障现象18．客户端无法认证成功，客户端程序运行时报：XX.dll文件丢失或出现类似“该应用程序调用内存xxxxxxxx,该内存不能为只读”，的故障？

故障原因：个人操作系统问题，系统文件丢失；内存调用错误，多为XP系统。

解决方法：重装客户端程序；重装网卡驱动；如都不行，那只好重装操作系统。

――――――――――――――――――――――――――――――――――――――

故障现象19．客户端无法安装，报XXX安装内核出错的故障？

故障原因：个人操作系统问题，多为XP系统。

解决方法：优化操作系统，尤其为反安装信息；中止不必要的进程；必要时重装系统。

――――――――――――――――――――――――――――――――――――――

故障现象20．网络上有重名

故障原因：计算机名和连接在网络上的计算机同名。

解决方法：修改计算机名可以解决（我的电脑→属性→计算机名→更改）。

――――――――――――――――――――――――――――――――――――――

故障现象21．IP与其他网络中其他地址有冲突

故障原因：1）有人手动设置IP地址 2）网络里有病毒

解决方法：个人做好网络三大安全措施，强烈建议安装“360安全卫士”的并把木马防火墙里的ARP局域网防火墙功能开启（其软件默认关闭）；对于一直冲突的问题，请及时收集防火墙相关记录的日记并向网络中心反映。

―――――――――――――――――――――――――――――――――――――

故障现象22：客户端认证时提示“未规范使用网络，请与管理人员联系”

故障原因：违反学校有关网络使用的相关规定，被管理人员加入黑名单。网络使用问题：A未按学校规定的使用锐捷认证客户端软件版本，随便上网查找下载安装使用其他版本的软件（特别是网上所谓的“破解版”)

B违反学校的相关网络使用规定（如超流量BT下载，在网上发布过激的言论，上传或是下载反动、淫秽的内容等）

C随意更改、删除锐捷认证客户端软件安装文件夹下的内容

D如电脑未安装防火墙、杀毒软件，未及时升级系统补丁程序。而引起中毒影响校园网的正常运行，网管人员也会封闭其账号！

解决方法：1）处理好个人电脑安全措施做到不到位的地方

2）带上学生证至网络中心申请解封，三天后解封。

故障现象23：客户端提示“不在认证时间段内或未知原因掉线”

故障原因：这提示比较无语，因为现在12点不断网，所以不存在不在认证时间段内的问题；而未知原因掉线要查找的问题范围就比较大了，不过总体来说无非是如下的

1）个人问题（软/硬件） 2）网络问题（软/硬件）

解决方法：先观察此提示的问题范围，就知道是个人要处理的问题还是网络中心要处理的问题；如个人问题先用排除法来区分责任；当确定是网络方面的问题时请及时向网络中心报修。

―――――――――――――――――――――――――――――――――――――

故障现象24：客户端提示“您不能使用非锐捷认证客户端上网”或“您不能使用破解版锐捷认证上网”

故障解决步骤：

第一步：判断你所安装的锐捷SA客户端是否为最新的V1.10版本。（客户端版本查看方式为：打开锐捷安全代理，在用户名上面有一串“SA1.10-0906”的字符就是你目前所使用的版本，如下图画圈的地方所示：）

第二步：当你确认你所安装的“锐捷安全代理”为v1.10版本后还是出现提示”客户端为破解版”该故障。

1、可以先查看你电脑上所安装的杀毒软件有些，是否存在多个（两个以上）杀毒软件。

（1）若杀毒软件只有一个甚至没有，那请直接跳转到第三步操作。

（2）如果是多个（两个以上）杀毒软件，将杀毒软件都卸载干净，然后卸载“锐捷安全代理”并重新安装SA1.10客户端（安装以及卸载程序完成后如遇需重启计算机的按提示重启），安装完成后打开“锐捷安全代理”尝试认证看下是否还会出现提示”客户端为破解版”该故障。（目前已知问题通过第一步及第二步均能解决）。

——如果你已经可以认证了，你选择一种杀毒软件安装上去后再次尝试认证（注意:只能装一种杀毒软件），然后看下是否还会出现该故障，没有出现的话那就可以正常使用了（目前这么处理过后故障都没有再现）

——若还会出现提示”客户端为破解版”该故障，则将该款杀毒软件卸载掉，换一种杀毒软件试下，直至可以为止。

第三步：当你尝试第一、第二步后还是会出现提示”客户端为破解版”该故障进行一下操作

1.如果你有安装杀毒软件，就先把杀毒软件卸载，然后再重新安装锐捷安全代理1.10

版本再次尝试认证，（1）如果能成功认证使用，则为软件冲突造成，建议换个杀毒软件（2）若还是出现提示”客户端为破解版”则可能是电脑中毒，导致SA客户端被防破解功能认为破解版，建议查杀下病毒

2.如果你没有安装任何杀毒软件还是出现提示”客户端为破解版”故障，那么可能是

电脑中毒，导致SA客户端被防破解功能认为破解版，建议查杀下病毒

3.如按以上方式仍无法解决问题，请及时向网络中心报修

以上为新区网络认证上网时常见的问题及解决方法，请同学们认真学习，有时碰到一些以上的问题时可自行学着处下。当有认证及网络问题时不要着急，可以先观察下舍友、周围宿舍同学此时是否也有相同的问题？如果超过一个宿舍的范围有认证或网络问题时有可能是学校网络出问题了。此时请与我们联系！如果只是一个人有问题时，可以参考以上的内容或是请教下他人。碰到的个人问题的确有学习过以上的内容，也学着处理了，但的确无法解决，此时可以求助网络中心的工作人员。

网络问题咨询与报修方式

一、网络问题咨询与报修的时间和地点。

A 前台工作时间：周一至周五上午8：30-11：30 ，下午2：00-5：00

B 前台工作电话：

22866173/22866174 （校园网问题咨询与报修专线）

22866170/22866175 （网络中心日常办公、处理校VPN与邮箱问题）

C 地点：福建省超级计算中心一层