合肥工业大学校园网.docx

1、合肥工业大学校园网第一章：合肥工业大学校园网简介合肥工业大学校园网建设的发展历程合肥工业大学校园网（域名为：）始建于1996年，是中国教育与科研网（CERNET）的正式接入成员单位。到目前为止，合肥工业大学校园网的规模已经跃居全省各高校的前茅，拥有的信息点数已经达到近1万个。合肥工业大学校园网的建设和发展大致可以分为以下几个阶段：初始阶段：1996年，在上级主管和有关单位的支持下，我校建起了一个以美国SUN公司和CISCO公司的设备为主的网站，并通过X.25专线接入到南京东南大学（CERNET的华东北节点）。1998年，随着CERNET安徽省中心节点的建立（在中国科技大学内），我校也改为由DD

2、N数字专线接入到科技大学。初成规模：1999年，为了适应不断发展的需要、加快学校的信息化基础设施的建设进程，我校拨出专款进行大规模的校园网建设，建立了以加拿大北方电信公司（Nortel）网络设备为主的1000Mbps主干以太网络，实现了绝大部分公用建筑物的100Mbps接入，并率先在安徽省内实现了部分本科学生宿舍的接入。同时，实现了南北校区之间，以及和CERNET之间的直接光缆接入，极大地提升了校园网访问Internet的性能。新校区网络建设：2002年，为了配合我校翡翠湖校区的建设，我校在翡翠湖校区基本建设的同时也开始了配套的校园网建设。建成了以美国凯创公司（Enterasys）网络设备为主

3、的1000Mbps主干以太网络，实现了所有公用建筑物的1000Mbps和100Mbps接入，并率先在安徽省内实现了全部学生宿舍的接入。同时，采用带宽捆绑技术，实现了翡翠湖校区和南校区之间的2000Mbps的连接。网络中心简介合肥工业大学网络中心成立于1998年。主要负责校园网络的建设、使用、管理和维护；组织开发和实施各类信息系统；开展信息服务等工作。根据校园网管理和运行特点，网络中心下设三个部门：网络运行组：主要负责网络规划设计；网络日常运行维护；网络设备管理、配置和维护；IP地址规划和分配；布线工程和线路维护；Email、DNS、Radius、数据库、拨号等服务器、各单位的托管主机和虚拟服务

4、器等的管理和配置；网络设备和系统的安全隐患检测、排查。信息安全紧急响应组：负责校园网整体安全规划的策略建议、监控校园网上发生的各类安全问题、提供各类安全问题的解决方案，同时在用户服务部的统一安排下，为用户提供可能的安全建议和服务。具体包括：监视并协同运行维护组防范校内外各种可能的网络攻击，并对已经发生的攻击在第一时间采取响应措施；检测校园网内可能蔓延的病毒，保证及时更新校内常用防病毒系统的病毒库；根据相关反病毒机构发布的病毒信息，及时向全校用户发出病毒安全公告，提供相应解决方案，并协助其他工作组做好防范预案；管理并维护校园网各种安全设施，包括防病毒系统、入侵检测系统、各种安全网关等，并协助其他

5、网络管理员共同做好防火墙系统的安全策略的制订和修改；协助保卫处对BBS等信息论坛的监督等。用户服务组：主要负责网络中心日常行政事务、来访接待、图书资料、会议组织等管理；网络用户的开户、用户信息和计费、用户技术咨询和支持、技术培训、各单位网络管理和安全员管理等；购进设备办理、固定资产建帐报销、帐卡管理、技术资料、设备和家具管理；配合学工部等部门管理学生宿舍网络；负责校园网主页的制作和维护、为各单位的网页制作信息发布提供技术支持和服务；网络中心的WEB、FTP、BBS、VOD和个人空间等相关信息资源服务器的管理和维护。网络服务内容目前，校园网在保证全校师生上网的同时，另外提供了丰富的网络资源和网络

6、服务，主要包括：FTP服务器：210.45.240.70（软件）210.45.240.71（高清晰电影）在线视频点播：在线电视、工大电视新闻BBS服务：斛兵论坛电子邮件：http:/210.45.240.3网络安全公告：电子图书：超星图书、中国期刊网、万方数据、外文期刊信息系统：行政办公系统、教务管理系统信息发布：校内新闻、就业信息、招生信息等联系方式部 门电 话职 责 范 围主 任 室2901179总 负 责网络运行组2901168转801-806网络日常运行维护及技术支持安全响应组用户服务组2901178、2901751用户服务及技术咨询第二章 用户上网指南2.1南区学生用户：认证程序的安

7、装及使用：一、在windows下的安装及使用认证程序1、正确安装认证程序，如图：2、认证双击认证程序图标，弹出认证程序页面： 在对话框中输入所注册的用户名、密码，并将动态地址栏选择“认证后获取”选项（如下图所示）：设置完毕后选择“连接”按钮，以下为认证中的各种状态： （一） （二） （三） （四） （五） （六）（七）二、Linux下的安装及使用认证程序1、在windows下载xrgsu下载学校提供的xrgsu认证软件 假如你的libpcap低于0.8版的话，请从上面地址下载libpcap0.8.3源码包在cmd中输入： ipconfig /all记下你在windows下的网卡地址和ip地址假

8、设ip为：10.16.3.207 ,mac为：00-00-e8-15-2f-f42、切换到linuxroot帐号登陆（注意）运行netconfig，手动设定你的ip为windows下的ip（这点非常重要，不然会出现“Get parameter error” 错误）netconfig设定ip:10.16.3.207 gateway:10.16.3.1,mask:255.255.255.0, ameserver:210.45.240.99重新激活网络service network restart，然后将你在linux下的网卡地址改成和windows下一样（假如你在windows下mac和linux

9、的mac是一样的，此步可以跳过）ifconfig eth0 downifconfig eth0 hw ether 00-00-e8-15-2f-f4ifconfig eth0 up运行netconfig 再次将ip改为自动获取然后将学校提供的哪个xrgsu*.tar.gz解压,cd /path/to/xrgsu(文件所在目录)tar xrgsu-1.0.1.i386.tar.gzcp xrgsu /usr/binlibpcap低于0.8，请安装libpcap源码包安装：tar xzvf libpcap-0.8.3.tar.tarcd libpcap*./configure -libdir=/u

10、sr/lib -includedir=/usr/includemake &make install3、开始认证：运行 xrgsu -d ifup eth0 a. please input your user name:username/ 输入认证用户名 b. please input your password:password / 输入认证密码 c. Use DHCP,1-Use,0-UnUse(Default: 0):1 / 使用了DHCP获得动态地址，请选择1 d. Use default auth parameter,0-Use1-UnUse(Default: 0):0 / 使用默认网

11、络参数 认证成功!2.2新区学生用户：第一部分 新区学生上网注册说明注册用户上网帐号主要分为两大部分，一是网上预注册，二是提交书面申请表。在确认您的电脑可以顺利连接进入校园网之后您就可以正式开是注册您的帐号了。第一节 : 预注册。STEP1：首先将您的电脑同寝室网络接入端口连接好，然后进入新区新用户预注册页面http:/210.45.240.61, 如图1点击左侧的“新用户预注册”链接开始新用户注册，如图2在其中的用户名输入框中输入您想要注册的用户名，注册成功后使用这个用户名来通过认证后，您就可以在广阔的互连网上翱翔了_。*但是请注意一点，用户名可以是519位字符，只能由英文字母（az），阿拉

12、伯数字（09）构成，字符间不能由空格，并且必须以英文字母开头。以下用户名为合法用户名举例： Lemon Lemon12xu Michae11974 STEP2：正确输入您想注册的用户名后点击“开始预注册”按钮，如果您输入的用户名已经被其他同学抢先注册了的话，将会弹出如下提示（图3）*如果您遇到这种情况，请返回“新用户预注册”页面输入另外一个不同的用户名重新开始注册，知道您选择了一个未使用的用户名之后将出现 图4 的页面。在这里请按照提示输入需要填写的各项信息，带*号的为必填项，建议您尽量全部填写。另外，您必须填写真实的信息，您的资料由学校保密。*在此要特别说明的是在“住址”信息栏里您还必须按照

13、严格的格式来填写，正确的填写格式是：新区N号楼_N/S(寝室号)。如：新区7号楼_S209 (注意数字和英文及下划线都用半角状态/英文状态输入)STEP3：填写完预注册资料之后点击页面下方的“确定”按钮之后弹出预注册资料返回信息。您可以再次核对您所填写的资料是否正确，如果发现有错误，可以在预注册开始的页面点击“修改预注册资料”进行修改，修改预注册资料同新用户预注册的步骤、方法及注意事项大都一致，只是在修改预注册资料开始页面要求输入您在第一次预注册时所设定的密码。请牢记您的入网编号，它将用于填写您在网管处领取的入网申请表。在页面下方提示您打印此表，为了方便同学们注册，网络中心特别为同学们制作好了

14、入网申请登记表，您只需到负责您所在楼的网络管理员处领取一份表格即可，无需再去打印。*另外网上预注册的信息只保留三天，请把握好时间及时领取表格填写，并在三天之内递交到网络中心。第二部分：提交书面申请表STEP1：到负责您所在楼网络管理员处领取一份表格。STEP2：填表。其中有一项要求填写您电脑的MAC地址，即您的网卡地址。计算机要想上网，没有网卡是不行的。网络接口卡(NIC -Network Interface Card)又称网络适配器 (NIA-Network Interface Adapter)，简称网卡。用于实现联网计算机和网络电缆之间的物理连接，为计算机之间相互通信提供一条物理通道，并通

15、过这条通道进行高速数据传输。在局域网中，每一台联网计算机都需要安装一块或多块网卡，通过介质连接器将计算机接入网络电缆系统。您可以在命令提示符下输入Ping 127.0.0.1（回车）来检查您的机器有无网卡或网卡工作是否正常，在正常情况下将出现 图6所示画面。关于MAC地址查询方法如下： 点击开始运行，输入cmd回车或点击开始所有程序附件命令提示符，在命令提示符下输入ipconfig all，之后在出现一堆字符中找到Physical Address那一行，注意其后跟随那一串字符，一般为6段，且全部为16进制字符，如图7如图上指示的便是某台机器的MAC地址了。填完表格后需要由负责您所在楼的网络管理

16、员签字同意，然后才可递交到网络中心，递交表格需要本人亲自前去并带好自己的学生证件，确实有原因需要他人代为递交表格的，也要求带交人携带申请人的学生证件，否则网络中心有权拒绝办理入网手续。目前学生上网收费是以学年为单位，但是如果您是在学年的下学期申请的，则只需交纳一半即半学年的费用，每学年收费为60元。注：新区网络中心在新区校医院东侧，学校宽带信息交流中心南边。新区各楼网络管理员联系方式请见工大网络中心：（2.3教职工用户上网指南同新区学生用户上网方式2.4 常见邮件客户端的使用现在电子邮件的使用相当广泛。对于现在的电子邮件，使用上大体分为三种：使用WEB在线收发的方式；使用公共的客户端如OE等进

17、行收发的；专用的客户端软件的。一般来说，免费收费的电子邮箱均会同时提供一个网址进行在线收发电子邮件，通过这个网页界面可以很简单的完成常见的电子邮件收发任务。专用的客户端软件比如QQ邮箱，UC邮箱等等都是由其软件QQ、UC等同时完成电子邮件收发任务的。由于上面两种使用比较简单且不具有共同性故在此不详细讨论。下面详细讲解一下公共客户端简单使用（以 Microsoft OutLook 2003 和 FoxMail 5 为例）。 关于工大的电子邮件服务器 对于每一个在工大的同学或教职工，一旦拥有了自己上网帐号，那么也就同时拥有了自己的一个电子邮箱（现在为5M大小）。设您的上网帐号是test，如果您是学

18、生则电子邮箱地址是 *，如果您是教职工用户则电子信箱地址是 *.cn。您的登陆帐号与您的上网帐号是相同的，至于最初的登陆密码就是您申请上网帐号时所注册的密码。可以使用WEB版的客户端来使用您的电子信箱，地址是 http:/210.45.240.3如果您要使用本机上的电子邮件客户端（比如FoxMail或OutLook）来使用电子信箱，则服务器的相关信息是：服务器类型：POP3服务器；服务器地址：POP3和SMTP服务器地址均是210.45.240.3 OutLook 2003 简明使用 启动OutLook 2003，如果你以前没有使用过它会自动弹出电子邮件帐户的窗口要求你设置电子邮件帐户。下面我

19、们分别来介绍一下。 如何添加电子邮件帐户 打开菜单“工具”，选择“电子邮件帐户”，如下图所示： 图2-1电子邮件帐户菜单弹出下面的窗口，做出图示选择后点击“下一步”：图 2-2 电子邮件帐户选项在出现的窗口中选择你的电子邮件服务器类型，一般都是选择第二个“POP3服务器”。选择后点击“下一步”。图 2-3 选择服务器类型在出现的界面上会要求你设置你的相关帐户信息，按照提示填写信息。唯一注意的时候如下图所示，有一个“其他设置”的按钮，一般都要打开来进行设置。方法是点击按钮后在弹出的“Internet 电子邮件帐户”窗口中切换到“发送服务器”选项卡，勾中“我的SMTP服务器需要验证”，然后选择“使

20、用与接收服务器相同的登陆信息”，点击确定返回。设置好以后如果不放心，可以点击“测试帐户设置”，OutLook会使用你填写的信息进行测试。如果测试成功，OutLook会出现提示窗口，请参照后面的插图。测试成功后，点击“下一步”，会提示所有信息已经输入完毕。点击“关闭”关闭窗口，完成电子邮件帐户的添加操作。图2-4 电子邮件帐户的设置图2-5 电子邮件的其他设置图2-6 测试帐户成功 如何更改帐户设置 在图 2-2 中选择下面的“添加/查看电子邮件帐户”，点击下一步即可看到这样的管理窗口：图2-7 电子邮件管理窗口1更改：可以修改对应帐户的登陆信息和用户信息；2添加：像前面那样添加一个新的电子邮件

21、帐户；3删除：删除选定的电子邮件帐户； 如何发送电子邮件 在收到电子邮件后选择如图2-8的工具栏中的任何一个或点击图2-9所示的工具栏按钮均可以发送邮件。 图2-8 回复/转发电子邮件 图2-9 发送新邮件 如果你安装过Word将会默认使用Word来编写邮件（可以通过“工具”“选项”“邮件设置”更改，不过它们发送的界面是一样的。），如图2-10所示。1工具栏上的按钮用来选择你发送此邮件所使用的服务器，使用哪个服务器对方收到时就会显示是你在对应服务器上的邮件帐户发送的；2是添加附件使用的，点击可添加附件；3其他的就是常规的项目了，比如抄件人（就是谁发送的，发送的地址），收件人（发给谁的），电子邮

22、件的主题，用来设置你的电子邮件的优先级别。图 2-10编写好后可以点击保存电子邮件或点击来立刻发送。已发送的邮件会自动添加到“已发送邮件”里面，如果还没有发送可以在主界面上点击 按钮来完成全部的发送和接收。至于接收邮件由于比较简单故在这里不加详细描述。 关于Foxmail 5使用(结合工大电子邮箱具体设置)启动您的Foxmail,Foxmail的界面 如图1点击帐户=新建, 如图2出现 图3新建用户向导,该向导将一步步指引您设置您的用户帐号点击下一步 如图4这里输入您的用户名, 但并不是您的邮箱帐号, 只是作为每个邮箱用户的名称区别, 如输入”工大电子邮箱”;邮箱路径只的是您的邮件在本机保存的

23、路径, 一般不作修改, 使用默认路径即可, 点击下一步, 如图5此处的”发送者姓名”是您发送的邮件所显示的名字,比如输入”工大电子邮箱使用者”, 则收信人收到的邮件会显示这个名字, 而邮件地址则是收件人收到邮件后所显示的回复地址, 以便可以方便的给您回信. 点击下一步, 出现 图6所示画面此处是关系到您最终能否正常使用您的邮箱的关键，一定要正确填写。POP3服务器是你的电子邮件服务器地址，下面的分别是你的帐户和密码，最底下的是SMTP服务器（发送电子邮件用的，和POP3服务器不一定是同一个服务器），点击下一步。这里的“SMTP服务器需要身份验证”通常都要选上，因为为了防止垃圾文件现在的电子邮件

24、发信服务器都要求进行身份验证。至于“保留服务器备份”示个人需要来决定是否选择.然后点击完成即可创建您的帐户。以后您要收发邮件时,先选中您的邮箱,然后点击“收取”按钮或“发送”按钮就可以了.用同样的方法您还可以创建其他邮箱来进行多邮箱的使用.2.5 VPN使用指南 什么是VPN？VPN是virtualprivatenetwork的缩写，即虚拟专用网。简单地说，它是通过一个公用网络（通常是因特网）建立一个临时、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。通常，VPN是对企业内部网的扩展，通过它可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的

25、安全传输。VPN可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。合肥工业大学VPN：凡校内家属住宅区拥有本校账户并已申请代理权限的教职工以及住在合肥市内拥有本校账户并已申请代理权限的工大教职工，可以从外网通过VPN连接的方式来访问工大的图书馆等相关资源。合肥工业大学VPN接入口设置：(包括VPN1和VPN2)打开IE浏览器，选择“工具Internet选项”，选择“连接”选项卡, 点击“添加”按钮。 在“连接类型”对话框中选择“通过Internet连接到专用网络”，然后点“下一步”按

26、钮。在“VPN服务器选择”对话框中，合肥工业大学VPN1接入,填入:或220.178.33. 222。合肥工业大学VPN2接入,填入: 在VPN的设置中，选中“代理服务器”，设置代理为210.45.240.8，端口8080。并在用户名和密码栏中填入用户名和密码，默认均为hfutvpn。点击“确定”即可。注意：此处如果不选中“代理服务器”，虚拟连接后只能访问校园网。进行虚拟网络的连接。进入开始菜单，如图选中“虚拟专用连接”可以看到如图“虚拟专用连接”界面，输入用户名密码连接即可。 虚拟连接的高级设置。首先进入“虚拟专用连接”，选择“属性”。可以看到网络、安全等选项卡。可根据提示进行设置。2.6斛

27、兵泛舟站使用指南斛兵简介斛兵泛舟站（）是合肥工业大学的官方BBS，主要以为广大师生员工提供一个宽松的交流环境为目的。2000年开站，作为VIVA学生社区的内嵌BBS，一度是全校人气最旺盛的论坛。经过调整，全新的斛兵论坛于2005年六月一日正式对外开放。目前使用的是以KBS为内核经过修改的HBS Version1.02版系统，支持Telnet及Web方式浏览。斛兵注册根据教育部下发的有关文件精神，BBS斛兵泛舟站需要实名验证后才能获取发帖权限。实名验证有利于BBS的健康长期发展，也不会对BBS的使用造成限制或约束。特此说明：实名验证以尊重个人隐私为前提，系统中不保留任何个人隐私信息，仅作为验证使

28、用者是否为本校师生员工的一种方式。具体步骤如下：注册代号1、WEB方式注册：在WEB首页上点击注册，输入个人资料并提交后，系统将密码发至你的邮箱。2、TELNET方式注册：运行telnet 210.45.240.75，在提示输入代号时，输入new，按系统提示输入资料后，即注册成功。实名验证BBS提供以下途径进行实名认证:1、教职工通过“代理帐号绑定”系统进行实名验证。(2、在校本科生通过“本科教学管理”系统进行实名验证。(http:/210.45.240.28)3、不能通过“本科教学管理”的本科生使用姓名、学号联合验证。4、研究生使用姓名、学号联合验证。WEB方式WEB方式的操作比较简单，在此

29、不详细说明。TELNET方式较WEB方式，TELNET方式能够提供更高性能、更多功能的BBS服务。输入telnet 210.45.240.75并回车后，在服务器正常情况下，会出现BBS欢迎画面。系统提示输入代号，此时输入你BBS斛兵泛舟站代号，输入正确密码后即登录到系统。现将登录后使用的基本功能键定义列表如下，更多的功能键请参看本手册附件。功能键功能,Enter 执行选定的功能回退到上级功能p在版块内发新贴r回复当前贴定制1、版块说明版块，即讨论区，是BBS内类别的最小单位，版块以上设有目录（对非一级版块而言）、分类讨论区。一般情况下，有发贴权限的网友能在版块内能够进行发贴、回贴、参与投票、聊天。版主对版块内的内容及定位负责。操作方法请参看精华区使用手册.2、申请版块学校的各部门、院系（包括班级）、教师、研究所、实验室、学生社团（包括协会，学生会）等，只要有专人负责版面内容管理维护，BBS斛兵泛舟站欢迎开设BBS讨论区进行网上交流。此类版块的开版时请从BBS站1Notice（BBS通知公告）版下载“开版申请表”，按要求填写、盖章，交到网络中心服务大厅（新区交到新区网络中心办公室）即可。 其它版块的开设：网友可以在“开版建议”版内发贴，经过网上开版投票一周，票数超过20人后，再由BBS核心站务组会议讨论决定版块设置，并确定版主。