220 likes | 435 Views
半导体所网络概况. 图书信息中心 张 棣. 一、本所网络基本情况. 本所网络为千兆主干 , 百兆到屋。各楼层通过千兆光纤同机房三层中心交换机相连,各楼划分子网通过三层路由将各子网进行互连。通过防火墙与 Internet 相连。详见半导体所网络拓扑图。. 附图二. PSTN. 中国科学院. Internet. 网管. 中科院半导体所计算机网络拓扑图 (3Com). 宿舍. 2 号楼 Switch 3300*3. 4 号楼. 3 号楼. 阅览室. 1 号楼 2 层 Switch 3300*2. 1 号楼 3 层 Switch 3300*2.
E N D
半导体所网络概况 图书信息中心 张 棣
一、本所网络基本情况 本所网络为千兆主干,百兆到屋。各楼层通过千兆光纤同机房三层中心交换机相连,各楼划分子网通过三层路由将各子网进行互连。通过防火墙与Internet相连。详见半导体所网络拓扑图。
附图二 PSTN 中国科学院 Internet 网管 中科院半导体所计算机网络拓扑图(3Com) 宿舍 2号楼 Switch 3300*3 4号楼 3号楼 阅览室 1号楼2层 Switch 3300*2 1号楼3层 Switch 3300*2 图书馆信息中心 Switch 3300 图书馆集成 管理服务器 1号楼6层 Switch 3300 光纤转换器 办公楼 CISCO 2621 Switch 3300*2 NETPOWER FIREWALL 远程站点,家庭用户 计费网关 MIS服务器 邮件服务器 中心交换机Switch 4005 办公楼1层 网络中心 10M 100M 1000M 北京中科新维科技发展有限公司
三、其他配置 • DHCP服务器地址:172.16.0.4用于动态分配IP地址 • WINS服务器地址:172.16.0.4用于NetBIOS名字解析,实现各子网通过“网上邻居”交换文件 • DNS服务器地址 内部:172.16.0.4、172.16.70.101 • 路由器地址:159.226.228.62
四、本所网络提供的服务 • ARP服务:ARP系统是由中科院设计用于所人事、财务、科技、技术条件、档案材料的管理,与广大同学有关的是网上报销系统, • 网址:http://iasapp.semi.arp.cn:7778 • 本所ftp服务ftp://172.16.70.100
四、本所网络提供的服务 • Web服务:所主页地址http://www.semi.ac.cn 所务公开网:http://lib.semi.ac.cn:8080(大家要经常注意一下上面的通知、公告) 图书信息中心主页: http://lib.semi.ac.cn:8080/tsh 定期公布漏洞补丁。 • 邮件服务器:pop3服务器pop3.semi.ac.cn(接收) smtp服务器smtp.semi.ac.cn(发送) WEB方式登录:http://pop3.semi.ac.cn 对应邮件服务器IP地址: 所内172.16.70.70,所外159.226.228.6
四、本所网络提供的服务 • 内网安全管理系统(分发补丁服务器) http://172.16.70.101/rav 或通过所务公开网“内网安全”下载 • (瑞星)网络防病毒系统: http://172.16.70.101/rav
五、新用户入网申请方法 • 先从http://lib.semi.ac.cn:8080/tsh下载E-mail申请表,按要求填写相关内容,导师签字后交到办公楼105室或120室,我们将在24之内为您开通E-mail服务,同时在代理服务器上开设一个相同帐号,您可以依据此帐号上网、收发邮件等。
六、网络安装使用方法 • 本所采用自动分配IP地址的方式上网,一般来说新配置的电脑安装好网卡,接通网线之后即可以正常上网。IP地址的检查方法: win2000\xp下进入Dos环境运行ipconfig [/n] 其中:“/all”为查看详细资料,“/release”为释放IP地址,“renew”为重新获取IP地址
六、网络安装使用方法 • 目前,本所采用清华大学设计的计费系统,对用户进行计费。 • 现行费率:国内0.01元/MB,国际:0.1/MB • 在您注销账号后20分钟后费用可查。50分钟不使用网络,账号自动注销。 • 避免流量猛增的方法: 1、尽量使用国内注册登陆 2、定期手动查毒,避免遭受木马病毒的侵害 3、离开办公室时间较长时请主动注销用户账号
七、新用户必须要做的几件事 • 避免病毒对本所网络的影响: 1、加强计算机安全意识 2、定期打补丁。 3、安装360安全卫士,并启用ARP防火墙 4、安装网络防毒软件并定期查杀病毒
八、本所网络故障的分析 • 交换机故障,本所中心交换机有时发生故障,可能造成部分网段无法访问。与交换机的软件缺陷有关 判断方法: 1、用ipconfig命令察看你本机的IP地址 2、ping你所在网段的网关,看是否有反应 3、ping中心交换机172.16.0.51看是否正常 4、ping防火墙内网地址172.16.0.1看是否正常
八、本所网络故障的分析 • 还是返回上一节,如果用winipcfg或ipconfig查看,得到169.X.X.X地址,此为网卡出厂时设置的IP,表明你不能正常获得IP地址,这时你可以手工指定一个你的计算机所在网段的地址,看是否能够联网,是否看得到临近的计算机,如均不能,表明可能网线还是有问题,为切实证明,可以换一根确定是好的网线再试。如果问题依旧,则表明IP协议有问题,需要重新安装。如果手工指定IP地址可以正常上网,表明DHCP服务器有问题,及时报告管理员
九、几个有用的命令 • Msconfig win9x\XP中查看启动程序组命令 • netstat 查看网络连接命令 • nbtstat -a [ip地址] 查看此IP地址NetBIOS名字和 使用的用户的命令 • Scanreg win98下恢复和备份注册表程序
十、养成良好的用网习惯 • 每次上网以后,手工及时注销用户,避免不必要的流量发生。注销以后20分钟即可以查询流量使用情况 • 长时间离开时,一定要关闭计算机或将网线断开,杜绝病毒入侵通道 • 安装内网安全管理系统定,修补系统漏洞。 联系方式:张棣 电话:4301 万刚 电话:5467 Email:zhangdi@semi.ac.cn wanga@semi.ac.cn