求助：华中科技大学校园网连接时显示寻找认证服务器失败，网线连接，参数设置什么的都没问题，这是怎么回

我遇到这个问题过，当一切都没问题的时候，你试一试你的网线有没有问题。可能网线显示连接上了，但是实际是传输不了数据的。校园网接口对网线要求还是蛮高的。最好不要买那种灰色皮的网线，尽量买蓝色或网线。广埠屯有比较好的网线购买

分类: 教育/学业/考试 >> 远程教育
问题描述:

我们这个楼城的校园网最近出现了一些问题:就是网络出现非常不稳定的问题,网络发送和接受大数据速度非常非常慢,(网络是连接上的,不断,也不显示网络冲突,有时候QQ聊天视频是连接上的,但是打字就是发送不出去)`经常不能开网页,只有在晚上的时候速度才比较快一点,我们3楼只有一台电脑不断(可以一直上,其他的电脑都是我说的这种情况)这个问题我一直都不解````急~~~大家能告诉我是什么原因吗

解析:

校园网络采用两级结构：即主干网和子网。校园网的主干采用成熟的100M快速以太网，由网络中心用光纤联至各座大楼的分节点，再经分节点的交换机联接到大楼的各个用户。这种配置结构既保证了主干网信息可靠、高速、无瓶颈地传输，又为用户计算机接入提供了灵活、方便的手段。（附校园网络拓扑结构如图1所示）

2、校园网络的IP路由信息和访问范围的控制管理

校园网络主要采用TCP/IP网络协议，网上的路由器间需要交换路由信息，IP路由信息交换有动态和静态两种方式。采用静态路由协议，与上一级网络中心相连，不采用RIP主要原因是为了防止网络上不正确的路由信息对本校园网络的影响。
为了控制用访问一些网络采用IP的限制，在路由器上加入这两条指令：

ip access-group 100 out

access-list 100 permit ip 21034960 00031 any

access-list 100 permit ip any 国内ip列表 ip反向mask

表示只有96网段上21034960-210349631的用户才能访问国外网站这样防止其他用户访问国外网站，造成国外流量剧增，从而增加经费开支。此外，有些校园网络web服务器的内容，如校园网络办公信息系统只能让校园网络内用户访问，在Web服务器设置定义源IP访问范围；利用网络的c类地址的超网掩码技术实现这一功能。21034960 mask 210342400 表示IP地址只有21034960-21034111255的用户可以访问web Server, 也就是校园内部用户可以访问校园网络办公信息的内容。

3、校园网络设备防雷电的防范策略

由于雷电直击，雷电及其他电磁感应，未受保护的网络负载设备将被瞬态过电压破坏的数据传输、耗损元件、或者毁坏芯片，造成不稳定的性能、的硬件故障等问题。

31、针对建筑物防雷

建筑物的防雷主要通过安装避雷针来实现，它可以有效的防止雷击损害建筑物并大大降低了雷直接击中网络传输线和网络设备及电源线的可能性，一定程度上起到了网络防雷的作用。

32、网络设备电源防雷

电源防雷的主要作用是防止雷击过电压从电源供入端进入设备,保障设备以及数据传输畅通无阻。普通插座的接地端要接地，地线的好坏不但直接影响着电源防雷器的效能而且还影响到信号防雷器的效能。

33、信号端口防雷

尽管在电源和通信线路等外接引入线路上安装了防雷保护装置，由于雷击发生时网络线（如双绞线）感应到的过电压，会影响网络的正常运行甚至彻底破坏网络系统。在有外来线路进入的DDN或ISDN一定要在重要线路的网络接口上做相应的保护，如防火墙内外网接口。安装RJ45防雷器等，一旦有雷击就可以避免雷击造成网络设备的严重损失。

4、校园网络安全策略

在计算机网络日益扩展和普及的今天，计算机安全的要求更高，涉及面更广。不但要求防治病毒，还要提高系统抵抗外来非法黑客入侵的能力，还要提高对远程数据传输的保密性，避免在传输途中遭受非法窃取。

41、网络病毒的防御

在防治网络病毒方面，接受不明电子邮件，下载软件如：zip exe 等文件过程中应特别加以注意。都有潜伏病毒的可能性。

对于系统本身安全性，主要考虑服务器自身稳定性，增强自身抵抗能力，杜绝一切可能让黑客入侵的渠道，避免造成对系统的威胁。对重要系统，必须加上防火墙和数据加密技术加以保护。

计算机系统安全是个很大的范畴，在 *** 作系统、应用软件、硬件本身都可能出现的一些情况，平时应重视，加以防范。

42、web服务器安全预防措施：

1）对在web服务器上开的帐户，在口令长度及定期更改方面作出要求，防止被盗用。

2）在web服务器上去掉一些绝对不用的shell等之类解释器，即当在你的 cgi的程序中没用到perl时，就尽量把perl在系统解释器中删除掉。

3）设置好web服务器上系统文件的权限和属性，对可让人访问的文档分配一个公用的组如：，并只分配它只读的权利。把所有的HTML文件归属>你的校园网没有开启(DHCP服务器)自动分配IP地址的功能，将要联网校园网的设备的IP设为路由的网关的IP地址，一般路由很多IP网关都是19216811或19216801，那么我们的电脑或手机的IP地址就应该设为:(IP:1921681X，DNS:2552552550，网关:19216811，)或(IP:1921680X，DNS:2552552550，网关:19216801
DHCP服务器
DHCP指的是由服务器控制一段IP地址范围，客户机登录服务器时就可以自动获得服务器分配的IP地址和子网掩码。首先，DHCP服务器必须是一台安装有Windows
2000
Server/Advanced
Server系统的计算机;其次，担任DHCP服务器的计算机需要安装TCP/IP协议，并为其设置静态IP地址、子网掩码、默认网关等内容。默认情况下，DHCP作为Windows
2000
Server的一个服务组件不会被系统自动安装，必须把它添加进来:
DHCP服务器适用的范围
它是TCP/IP协议簇中的一种，主要是用来给局域网客户机分配动态的IP地址。缺点:DHCP存在较多的广播开销，对于用户量较多的城域网会造成网络运行效率下降和配置困难;另一方面，仍然无法解决用户自行配置IP地址的问题。

1,用***的方式。
2，使用NAT转换功能，这个在你们校园网的边界网关（路由器）上可以启用这个功能，就是把你的内网地址映射到它的端口上，外网访问你的内网服务器需要输入，你们的公网地址加端口号。
3，使用动态映射，其实就像代理，访问一个代理网站，然后找到你的内网，通常，你的服务器上需要装提供此服务的客户端软件才可以。

---