校园上网攻略之——教大家如何开通和使用校园网！

拼揍

一. 校园网网络学生用户须知
1.
用户每开通一个网络端口，需要一次性交纳端口开通费，学生100元；
2.
预交满一年以上费用的可优惠减免2个月的使用费；
3.
逾期两个月不交费的，其帐号及端口视为自动注销。由于用户方原因造成线路中断需重新开通的需要重新缴纳开通费。
4.
用户在使用校园网时，必须遵守国家、地方的有关法律法规以及CERNET、学校有关校园网管理的其他规定，文明用网。（详细请在校园网上阅读有关文件）
5.
学生用户的帐号和初始密码一般是学号，请第一次登陆后马上修改自己的密码，以免被他人盗用；(快速链接: http://1.1.1.1)
6.
使用过程中如有技术问题，请电话咨询85286407；
7.
如有网络故障，请使用正常上网电脑打开校主页-网络服务，进行“网络报修”登记；(快速链接：http://netmanage.scau.edu.cn/wlbz/recordorder/ )也可致电85286407代为报修登记。
8.
对于新开户的用户，将会自用户交费日起计算，两周内保证正常开通使用。报装后仍未能正常上网的同学或遇到问题，请登陆报障平台(快速链接：http://netmanage.scau.edu.cn/wlbz/recordorder/ ) 进行登记，待学生网络维护工作时间由网管上门处理。(通常情况下，学生网络管理员每晚出发进行网络维护。若遇到故障较多无法及时处理或特殊情况如交换机故障等，故障处理将顺延，关于用户的网络维护最新情况，可以在报障后重新登陆报障系统查询网管的处理意见。)

拼揍

二.校园网开通流程如下：
1．用户安装校园网锐捷认证客户端软件（用户也可自行下载或拷贝相应版本安装好,http://web.scau.edu.cn/metc/services/cyrjxz.htm；当前学校锐捷版本要求为3.95或以上，建议仅使用本校以上网址提供的3.95版本锐捷客户端，随意使用外校的各种客户端有可能发生各种问题。）校园网帐号和初始密码均为学号，更改密码网址为：http://mavis.scau.edu.cn 。
2.用网线连接网卡和端口。若显示没连通或运行客户端连接后仍不能上网则请尽快报障，学生网管将上门为你解决困难。
3.开户两周内将有学生网络管理员上门确认网络是否正常开通。

三.常见简单故障
(出现问题怎么办？别怕！很多时候并不一定只有网管才靠谱！自己动手丰衣足食不求人！)
1. 锐捷未能认证.
故障现象1：客户端提示“找不到合适的网卡”
原因：系统没有正确获得网卡信息，或者网卡有问题
解决办法：退出并重新打开客户端，如果问题依旧存在，请将网卡驱动程序卸载重装，如果还是不能解决问题，更换一张网卡。
故障现象2：客户端提示“MAC地址绑定错误”，“接入端口绑定错误”
原因：帐号已被绑定到其他电脑或交换机端口
解决办法：需携带证件（如：校园卡，学生证）到现代教育中心（即网络中心）进行解绑。
故障现象3：客户端提示“目前系统工作环境与软件运行环境相冲突,软件不能正常运行CODE＝2”
原因：安装了多块网卡，或使用VMware之类会安装虚拟网卡的软件,和服务器要求的不符合。
解决办法：卸载或者禁用多余网卡，只保留一张网卡运行。

拼揍

故障现象4：客户端提示“目前系统工作环境与软件运行环境相冲突,软件不能正常运行CODE＝4”
原因：安装了代理服务器，和服务器要求的不符合
解决办法：关闭或卸载代理服务器以及一切可能成为代理服务器的软件（比如自己建立的SMTP邮件服务器，FTP文件下载服务器等）。
故障现象5：认证失败，没有任何错误提示

原因：WINXP用户启用了系统自带的802.1X认证
解决办法：双击网络连接图标，把属性里面的身份验证标签下“启用802.1X身份认证”前的勾去掉。具体参照本文第三节日常使用注意事项中的WINDOS XP用户设置。
故障现象6：认证失败，提示“已达到最大连接数”
有两种情况会导致上述情况发生：
学生的帐号、IP、MAC被盗用。当此帐号在线时，其他人用此帐号认证。因为系统同时只允许一个帐号认证。
解决办法：登录http://mavis.scau.edu.cn更改密码。
故障现象7：无法认证，提示“网卡未连接上”
原因：网线连接不正确，网线质量差，交换机柜停电
解决办法：检查网线是否正常，确认本楼交换机柜是否停电。

拼揍

2.验证成功
A. 能上Q不能上网：
① TCP/IP协议里要设置“自动获取DNS”。②查看IE有未使用代理( “工具”=> “Internet选项”=> “连接”—“局域网设置”)去掉代理设置或重置IE;
B. 能上网不能上Q:
防火墙阻止QQ连接。需关闭防火墙或将QQ从黑名单中删除.
C. 上Q上网均不能:
①选中本地连接,查看左边栏的IP获取信息,若为172开头则IP正常;169或192开头的为私有IP不可用,可禁用再启用重新认证或点击修复,多试几次.
[重灾问题]D.经常断线:
如果使用局域网时会突然掉线，过一段时间后又会恢复正常。比如客户端状态频频变红，频繁断网，IE浏览器频繁出错，以及一些常用软件出现故障等。又或者出现可认证，但不能上网的话。很有可能是本机或者同一交换机内有用户中了arp病毒。ARP欺骗木马只需成功感染一台电脑，就可能导致整个局域网都无法上网，严重的甚至可能带来整个网络的瘫痪。该木马发作时除了会导致同一局域网内的其他用户上网出现时断时续的现象外，还会窃取用户密码。如盗取QQ密码、盗取各种网络游戏密码和账号去做金钱交易，盗窃网上银行账号来做非法交易活动等，这是木马的惯用伎俩，会给用户造成了很大的不便和巨大的经济损失。
鉴于arp病毒在校园网环境内的破坏力强大（导致整个楼层上网缓慢甚至整个瘫痪），我们强烈呼吁使用校园网的用户都打开arp防火墙。

拼揍

ARP一般症状：校园网用户出现正在上网的电脑主机频繁掉线或是断线，网速慢，或无法上网，本地联接打了感叹号，无法获取正常的IP地址等

ARP病毒故障原因及现象：电脑中毒后会向同网段内所有计算机发ARP欺骗包，导致网络内其它电脑因网关物理地址被更改而无法上网，被欺骗电脑的典型症状是刚开机可以上网，几分钟之后断网，过一会又恢复，或者重启电脑后恢复，如此不断重复，造成校园网不稳定，影响正常使用。一般动态分配IP的局域网都存在此问题

故障诊断：如果用户发现突然不能上网，可以通过如下操作进行诊断－－
　　a.)点击“开始”按钮->选择“运行”->输入“arp -d”->点击“确定”按钮，然后重新尝试上网，如果能恢复正常，则说明此次掉线可能是受ARP欺骗所致。
　　b.)“arp -d”命令能清除本机的arp表，arp表被清除后接着系统会自动重建新的arp表，“arp -d”命令并不能抵御ARP欺骗，执行“arp -d”命令后仍有可能再次遭受ARP攻击。


解决办法：
a.)杀毒－－【这丫明显是广告】、卡巴斯基、瑞星等杀毒软件及其它一些ARP病毒专杀工具均可查杀此类病毒。注意：查杀病毒只能避免电脑主机成为ARP攻击方，并不能抵御ARP攻击。
b.)ARP病毒防火墙－－安装使用AntiArp软件或者用ARP防火墙,一般可抵御ARP攻击。
c.)除用AntiArp软件外，也可以用arp命令抵御ARP攻击－－先打开命令提示符窗口，然后用“arp –a”命令查出默认网关和mac地址，然后用“arp -s 默认网关 mac地址”进行绑定。例如: arp –s 222.200.112.1 00-e0-fc-22-ab-c2。但此命令重启机器后即失效，所以彻底防治的办法还是下载软件杀毒，且找出ARP源头：局域网中中毒的主机。