湖南农业大学校园网使用手册.doc

湖南农业大学信息网络中心前 言在教育、教学及日常行政办公日益信息化的今天，校园网作为信息化建设的基础与平台，已成为学校不可或缺的重要基础设施。信息网络中心作为学校校园网的职能管理部门，在“牢固树立服务意识，努力提高服务质量”的同时，深深感到：使用和维护好校园网络，营造一个良好的校园网环境，需要全体师生的共同努力。全体师生合理、科学地利用网络资源，自觉使用正版操作系统、正版杀毒软件，适时对这些软件升级并具备一些网络配置、网络安全的基本常识，对提升校园网的整体性能有着至关重要的影响。正是基于这样一种想法，我们编辑整理了这份校园网使用指南，内容包括校园网简介、网络基础、有线认证、无线认证、网络安全及常见问题六个部分，每部分内容都有较强的针对性，希望能对全体师生用好校园网有所帮助。 湖南农业大学信息网络中心 2006年6月目 录1.校园网介绍篇1.1校园网建设、使用和管理情况1.2校园网拓扑图1.3校园网内部重点资源推介湖南农业大学网站湖南农业大学图书馆湖南农业大学招生就业网湖南农业大学信息网络中心网2. 基础知识篇2.1上网方式2.2网络配置2.3 网络配置的基本内容2.3.1 IP地址2.3.2子网掩码 （net mask）2.3.3 网关（缺省路由）2.3.4 DNS域名系统2.4 Windows 95/98/NT网络配置2.4.1 进入“控制面板”2.4.2 进入“网络”2.4.4 配置 IP地址和子网掩码2.4.5 配置网关2.4.6 配置DNS2.4.7 单击确定，重启计算机。2.4.8 用winipcfg命令查看网络配置2.5 Windows 2000/XP网络配置2.5.1 进入“本地连接状态”2.5.2 进入“本地连接属性”2.5.3 配置IP地址、子网掩码、网关和DNS2.5.4 用IPconfig命令查看网络配置3. 有线认证篇（适用学生宿舍和教师新村）3.1有线上网须知：3.2 Windows98用户上网配置方法3.3 WindowsXP/Windows2000用户上网配置方法3.4 WinXP操作系统用户敬请注意：3.5 自助服务4. 无线认证4.1 无线网概念4.2 硬件知识4.3 操作系统：4.5 自助服务：5. 网络安全篇5.1系统补丁5.2“木马”程序的检查与清除5.3天网个人防火墙5.4 密码安全常识5.5 防止攻击常识6 常见问题篇6.1为什么校园网有时可以连到Internet，有时不可以？6.2网络速度慢或无法使用快速检测法6.3网络时通时断，部份寝室不能上网的原因有哪些？6.4为什么认证成功却打不开网页？6.5 同一寝室多台电脑通过小交换机或HUB上网，为什么有人能上网，有人却不能？6.6 同一寝室只有一台电脑上网，如何找出故障发生原因？6.7 校园网为什么要限制BT类点对点下载软件的使用？- -1.校园网介绍篇 1.1校园网建设、使用和管理情况在教育、教学及日常行政办公日益信息化的今天，校园网作为信息化建设的基础与平台，已成为学校不可或缺的重要基础设施。2001年以来，我校校园网在学校党委和行政的高度重视下，按照“整体规划，超前发展；充分利用，服务教学”的建网思路，努力打造一流校园网络，不断加强和完善基于校园网的各种应用，为建设数字化校园奠定了坚实的基础。1.1.1 整体规划，超前发展，建成万兆校园网络。2001年到2006年，我校先后共投入1200多万元人民币进行了校园网一期、二期及三期工程建设，完成6200余个分布在全校教学、科研、办公楼宇、学生宿舍及科教新村的信息点建设。整个网络为清晰的三级结构：核心层(中心机房)通过双万兆光纤连接到汇聚层(三个分中心)，汇聚层通过100M超五类线连接到接入层（楼道交换机）。中心机房通过3条100M光纤接入中国电信、1条1000M光纤接入中国教育科研网，实现了通过校园网对中国电信及中国教育网快速访问，目前同时在线人数最高可达5000人。为满足“移动办公”的需求，我校还在2006年1月份启动了无线校园网建设，现无线网络已基本覆盖主要办公区、部分老宿舍区及整个校园的室外区域。万兆校园网及无线校园网建设的完成，到中国教育网千兆光纤的开通，标志着我校的校园网硬件建设水平已达到湖南省高校先进水平。1.1.2 充分利用，服务教学，构筑数字校园平台。先进、完备的校园网硬件平台，为我校教育、教学及日常行政管理的数字化建设和管理奠定了扎实的基础。全校有23个处、室，18个学院建立了自己的网站，其中“两办”、教务处、资产处、招生就业处还分别在校园网平台上运行了教育行政办公系统、综合教务管理系统、精品课程中心、资产管理系统、招生分配及迎新系统等，不仅改变了工作方法，提高了工作效率，还节约了办公费用。学校图书馆提供了包括万方、维普数字期刊及超星数字图书等在内的各项服务。学校信息网络中心除提供基本的WEB、FTP、Mail等服务外，还提供了包括视频点播、电视转播等在内的应用和服务。此外，基于校园网的数字广播、数字监控及“校园一卡通”等项目正在论正中。1.1.3 健全制度，完善管理，确保信息与网络安全。开放的网络环境方便了各种应用和新技术的实施，同时也给网络日常维护和信息安全带来较大挑战。为了切实管理好校园网络平台，确保网络的正常运转及校园网信息的安全，我校从管理制度、管理手段、安全设备等多方面入手，切实加强校园网的安全保障体系建设。从管理制度和管理手段上，学校成立政务信息化与网络管理委员会，对校园网软、硬件建设进行统一规划与管理。信息网络中心挂靠学校“两办”，依托信息技术学院力量，负责校园网硬件建设，确保校园网安全、稳定运转，并负责管理好校园网主站点。各院、部、处设信息员，同时明确规定各单位行政“一把手”为信息安全责任人。信息员负责管理好各单位的二级网站并将本单位需在校园网主站发布的内容交信息网络中心初审后,由主管校领导最终审定才可发布。这种分工合作、层层把关的方法，确保了网络畅通和信息发布的安全。在安全设备方面，我们采取了多方位的立体防御措施。在校园网入口部署了天融信防火墙、亿邮防垃圾邮件网关，在部分区域部署了锐捷的GSN全局安全网络。学生上网也实现了用户名、密码、IP地址等关键信息的“绑定”。此外，我们还通过网络日志系统保存了全校人员的上网记录，有问题时可找到相关责任人。我校校园网建设、教育教学及日常行政办公信息化已取得可喜成绩，但我们清楚地看到，与国内很多高校相比，我们还存在一定差距。我们将在学校党委和行政的正确领导下，为把我校数字校园建设推向一个新的高潮而努力奋斗！1.2校园网拓扑图1.3校园网内部重点资源推介湖南农业大学网站网址： 简介：湖南农业大学网站，是学校官方网站，是了解学校动态的窗口。湖南农业大学图书馆网址：简介：校图书馆购买了国内外期刊索引，免费提供给广大师生访问查询！湖南农业大学招生就业网网址：简介：全面系统介绍学校的招生政策和专业设置，还为广大考生提供了高考录取查询等服务。湖南农业大学信息网络中心网网址： 简介：信息网络中心网站，提供常用软件下载、视频点播、电视转播及网络知识介绍等内容。2. 基础知识篇2.1上网方式 目前校园网为用户提供的上网方式主要有二种：有线局域网方式和无线局域网方式。2.2网络配置TCP/IP是Internet互联网使用的协议，每个连网计算机都必须安装TCP/IP协议软件。目前，在所有Windows系统的核心中都已包含了TCP/IP协议软件，用户不必另外安装它，但必须对其属性进行配置才能上网。网络配置的基本内容如下:（1） IP地址（2） 子网掩码（netmask）（3） 网关（缺省路由）（4） DNS域名服务2.3 网络配置的基本内容2.3.1 IP地址1）什么是IP地址IP地址即互联网地址，Internet地址。它是用来唯一标识互联网上计算机的逻辑地址。每台连网计算机都依靠IP地址来标识自己，依靠IP地址来互相区分和相互联系。因此，每台连网计算机必须拥有一个唯一的IP地址。为避免IP地址冲突，IP地址由统一的机构负责分配，任何个人都不能随便使用，校园网用户的IP地址由信息网络中心统一分配。2）IP地址的表示IP地址长度是32bits（4个字节），用4个以小数点隔开的十进制整数表示。如202.204.100.25。IP地址由网络号（Network）和主机号（Host）两部分构成。网络号用于标识某个网络，主机号用于标识在某个网络上的一台特定的主机。NetworkHost32Bits8Bits8Bits8Bits8Bits 202 . 204 . 100 . 2053）IP地址的分配方法IP地址分配有静态分配和动态分配两种方法。静态分配采用指定IP地址的方法，使每台上网计算机都拥有一个固定不变的IP地址。动态分配则采用自动获取IP地址的方法，在打开计算机时，由动态分配服务器临时分配一个IP地址，当用户关机时，地址被释放。因此，动态分配时，所获得的IP地址是不固定的。我校有线上网采用静态分配IP地址方法，而无线上网采用动态分配IP地址的办法。2.3.2子网掩码 （net mask）子网掩码是个与IP地址相对应的32位数字，掩码可以确定IP地址的网络号、子网号和主机号是如何划分的。掩码为“1”的位，所对应的IP地址部分为网络号和子网号，掩码为“0”的位，所对应的IP地址部分为主机号。掩码的表示与IP地址相同，也用4个点分十进制整数表示，如:255.255.255.0。2.3.3 网关（缺省路由）网关是与主机连在同一个子网的路由器端口的IP地址，不同子网之间的数据转发全靠路由器完成。如连在210.43.230.32 子网上的计算机的网关是210.43.230.254。我校校园网的网关地址必须按信息网络中心指定的设置，否则用户不能正常上网！ 2.3.4 DNS域名系统 DNS（Domain Name System）是一种在Internet上用名字来唯一标识自己的计算机，并保证主机名和IP地址一一对应的网络服务。在Internet上有成千上万台计算机，当你访问其中某一台时，你必须知道它的IP地址，这样就需要你记忆成千上万个IP地址，这是非常困难的。为了便于记忆，网络工程师们开发了DNS系统。 DNS为主机定义一个跟区域相关的域名，如。其中:cn是中国，edu是教育部门，hunau是湖南农业大学，www是湖南农业大学的web 服务器。当你访问湖南农业大学主页时，只需要给出服务器的主机域名就可以了。但实际上，真正的网络连接还是依赖于IP地址完成。因此，必须将主机域名解析为IP地址才能进行通信。DNS域名系统就负责完成域名解析工作。因此，DNS域名系统非常重要，如果DNS系统出问题，将无法解析域名，用户会出现浏览哪个网站都不通，电子邮件也无法收发的问题。DNS域名系统依靠各级域名服务器完成域名解析，用户只需要使用本地域名服务器,由它代理完成域名解析。校园网用户可以使用网络中心为您提供的域名和域名服务器。2.4 Windows 95/98/NT网络配置注意：WINDOWS ME的系统不能和锐捷客户端兼容2.4.1 进入“控制面板”（1） 单击开始®选中设置（2） 在“设置”下拉列表中，单击控制面板，进入“控制面板”2.4.2 进入“网络”在“控制面板”中双击“网络”图标，如果是Windows NT则双击“协议” 图标，进入“网络”2.4.3 进入TCP/IP属性（1） 在“网络”的列表中，双击 “TCP/IP->AMD PCNET Family Ethernet Adapter.”进入TCP/IP属性，或选中“TCP/IP->AMD PCNET Family Ethernet Adapter.”，然后双击属性。其中：“AMD PCNET Family Ethernet Adapter.” 是网卡型号名称。（2） 或在“网络”的列表中，双击“TCP/IP 通讯协议”（Windows NT）2.4.4 配置 IP地址和子网掩码1）配置静态IP地址（1） 在“TCP/IP属性.”中，单击“IP地址”卡片（2） 选中“指定IP地址（S）”（3） 在“IP地址（I）：” 栏目中，输入网络中心分配给你的IP地址，如202.204.100.56（4） 在“子网掩码（U）：”栏目中，输入255.255.255.0注意：配置好IP地址后，请不要单击确定，直接进入配置网关。2.4.5 配置网关（5） 在“TCP/IP属性.”中，单击“网关”卡片。在“新网关（N）”栏目中，输入网关的IP地址，如202.204.100.254，然后单击添加（A）按钮。这时，你可以在“已安装的网关（I）”列表中看到已配置的网关地址202.204.100.254。注意：¨ 动态地址不要配置网关的IP地址，已配过网关IP地址的必须删除。¨ 配置好网关后，请不要单击确定，直接进入DNS配置。 ¨ 我校的网关必须按指定的配置，否则不能正常上网！2.4.6 配置DNS 配置DNS即配置名字服务器，其配置步骤如下： 1）静态地址的DNS配置（1） 在“TCP/IP属性：”中，单击“DNS配置”卡片。（2） 在“DNS配置”卡片中，选中“启用DNS（E）”（3） 在“主机（H）：”栏目中，输入你的计算机主机名，主机名可由用户自己定义。（4） 在“域（O）：” 栏目中，输入中国地质大学（北京）的域名（5） 在“DNS服务器搜索顺序” 栏目中，输入域名服务器的IP地址。最多可输入3个域名服务器地址，包括主域名服务器和辅域名服务器。具体操作是：先输入主域名服务器的IP地址（202.103.96.68），然后单击添加。再输入辅域名服务器的IP地址（61.137.93. 19），然后单击添加。2.4.7 单击确定，重启计算机。2.4.8 用winipcfg命令查看网络配置Winipcfg命令的使用方法（1） 单击开始（2） 单击运行（3） 在“运行”的“打开（O）”栏中，输入winipcfg，然后回车，进入“IP配置”窗口（4） 下拉“IP配置”的“PPP Adapter”栏右边的下箭头和滚动条，选中在计算机中安装的网卡型号名称（如“AMD PCNET Family Ethernet.”）。在“IP配置”中显示出你已经配置的或从服务器自动获取的IP地址、子网掩码、网关和网卡的MAC地址的信息。（5） 显示网络配置的信息，其中“适配器地址”是网卡的MAC地址2.5 Windows 2000/XP网络配置2.5.1 进入“本地连接状态”1）方法一（1） 单击开始（2） 选设置（3） 选“网络和拨号连接（N）”（4） 在“网络和拨号连接”的下拉列表中，单击本地连接，进入“本地连接状态”2）方法二（1） 单击开始（2） 单击控制面板（3） 在“控制面板”中，双击“网络连接”图标（4） 在LAN或Internet列表中，双击“本地连接”图标，进入“本地连接状态”。2.5.2 进入“本地连接属性”（1） 在“本地连接状态”中，单击属性，进入“本地连接属性”， 进入“TCP/IP属性”（2） 在“本地连接属性”中，选中“Internet协议（TCP/IP）”，然后单击属性（3） 或在“本地连接属性”中，双击“Internet协议（TCP/IP）”直接进入“TCP/IP属性”2.5.3 配置IP地址、子网掩码、网关和DNS1）静态地址（1）配置IP地址、子网掩码和默认网关（1） 在“Internet协议（TCP/IP）”属性中，选中“使用下面的IP地址（S）”（2） 在“IP地址（I）：”栏中，输入IP地址，如：202.204.100.56（3） 在“子网掩码（U）” 栏中，输入网络中心分配给您的掩码，如：255.255.255.0（4） 在“默认网关（D）：栏中，输入网关的IP地址，如：202.204.100.254注：此处必须输入信息网络中心指定的网关，否则用户不能正常上网！（2）配置DNS服务器地址（5） 在“Internet协议（TCP/IP）”属性中，选中“使用下面的DNS服务器地址（E）”（6） 在“首选DNS服务器地址（P）：” 栏中，输入主域名服务器地址202.103.96.68（7） 在“备用DNS服务器地址（A）：” 栏中，备用域名服务器地址可以填入61.137.93.19。2.5.4 用IPconfig命令查看网络配置IPconfig命令的使用方法（1） 单击开始 ® 选“程序” ® 选“附件”（2） 单击C: 命令提示符（3） 在“C: 命令提示符”下，输入命令 ipconfig / all其中：Physical Address. . . . . . . . :00-05-5D-72-AC-74 网卡的MAC(物理)地址Dhcp Enabled. . . . . . . . . . :NoIP Address. . . . . . . . . . . :202.204.105.152 静态地址分配IP地址Subnet Mask . . . . . . . . . . :255.255.255.0 子网掩码Default Gateway . . . . . . . . :202.204.105.254 网关DNS Servers . . . . . . . . . . :202.204.105.2 主域名服务器的IP地址202.114.200.254 辅助域名服务器的IP地址3. 有线认证篇（适用学生宿舍和教师新村）3.1有线上网须知：² 所有用户均有固定的IP地址，用户名和密码；² 所有用户需下载客户端软件：网址为：² 所有上网用户均通过单网卡上网，不允许安装双网卡或设置代理服务器，如已安装的请先卸载。如发现以上情况登录验证软件会强制下线并无法上网；² 每个房间（每户）可安装集线器（HUB）或者交换机（Switch），允许同寝室的同学（一家二到三台电脑）共同上网，但不得盗用别人的用户名、密码。如发现登录验证软件可自动强制下线。3.2 Windows98用户上网配置方法计算机配置：CPU：奔腾133MHZ以上内存：32MB以上操作系统：Microsoft Windows系统（Windows 95/Windows 98/Windows ME/Windows NT/Windows 2000/Windows XP/Windows Server 2003）注：由于客户端软件开发限制，所有Linux、Unix系统，以及苹果机的MAC OS系统，无法使用客户端软件登陆网络网卡：10M、10M/100M自适应均可多台计算机上网方法：若同一宿舍有两台或者两台以上的计算机需要同时上网，需要使用集线器（HUB）或者交换机（Switch）用网线（最好是交叉线）将宿舍内网络模块的接口与HUB的Uplink口，或者1号口相连接，计算机接其余空口各计算机使用各自帐号可以同时上网请勿使用“一转二”接头，这样极易烧毁网络设备。 上网步骤1、办理入网手续，申请用户帐号（同时获得用户IP、掩码信息）；  2、配置个人PC的IP地址、子网掩码（配置方法见：2.4 Windows 95/98/NT网络配置）；3、下载宽带认证计费管理系统客户端软件。 下载地址： 安装完成后具体使用方法如下图：图3.1启动认证软件方法图图3.2认证软件界面图注意：当宿舍采用集线器(hub)或者交换机(switch)时，如果发现无法认证上网，请在设置-协议参数设置-认证触发模式-使用STARNET私有组播地址发送认证请求：图3.3接交换机或HUB时认证软件设置图注意事项：问题一：在认证软件运行过程中有可能会弹出消息框，有“目前系统工作环境与软件运行环境相冲突，软件不能正常运行！n(Code: 1)”类似的信息出现，其返回Code值表示了冲突的原因。分别如下： 1.Code=2，您安装了多块网卡，和服务器要求的不符合 2.Code=4，您安装了代理服务器，和服务器要求的不符合 3.Code=5，您采用了拨号网络连接，和服务器要求的不符合 4.Code=6，系统错误 解决：根据提示的代码信息进行相应的操作，如代码提示为“2”那么这时要禁用一块网卡或多块网卡，如代码提示为其他几项，可按相应提示进行操作。问题二：如果客户端异常断线，如PC突然死机，断电等，再重新认证时，请等待1-2分钟左右，再重新认证。这属于软件自动保护机制，防止恶意攻击。问题三：Windows9x系统下的问题如用户在Win9x系统下安装了双网卡，将被代理服务器检测出来。当用户使用OS的系统操作将其中一张网卡屏蔽（Disable），这时必须重新启动操作系统才能再一次启动Supplicant，否则由于9x对下层驱动的设置不能立即生效将导致部分版本的操作系统死机（不过重启动可解决问题）。3.3 WindowsXP/Windows2000用户上网配置方法计算机配置：CPU：奔腾133MHZ以上内存：32MB以上操作系统：Microsoft Windows系统（Windows 95/Windows 98/Windows ME/Windows NT/Windows 2000/Windows XP/Windows Server 2003）注：由于客户端软件开发限制，所有Linux、Unix系统，以及苹果机的MAC OS系统，无法使用客户端软件登陆网络网卡：10M、10M/100M自适应均可多台计算机上网方法：若同一宿舍有两台或者两台以上的计算机需要同时上网，需要使用集线器（HUB）或者交换机（Switch）用网线（最好是交叉线）将宿舍内网络模块的接口与HUB的Uplink口，或者1号口相连接，计算机接其余空口各计算机使用各自帐号可以同时上网请勿使用“一转二”接头，这样极易烧毁网络设备。 上网步骤：    1、办理入网手续，申请用户帐号（同时获得用户IP、掩码信息）。    2、配置个人PC的IP地址、子网掩码（配置方法见：3.3 Windows 2000/XP网络配置）：3.4 WinXP操作系统用户敬请注意：在使用802.1x认证客户端软件时，请在本地连接属性中的“身份认证”对话框中，禁止使用IEEE 802.1x的网络访问控制。如图：   图3.4XP用户必须禁用IEEE 802.1x    3、下载宽带认证计费管理系统客户端软件。   下载地址：    安装完成后具体使用方法如下图：图3.5XP用户启动认证软件图图3.6认证软件界面图注意：当宿舍采用集线器(hub)或者交换机(switch)时，如果发现无法认证上网，请在设置-协议参数设置-认证触发模式-使用STARNET私有组播地址发送认证请求：图3.7接交换机或HUB时认证软件设置图注意事项：    问题一：在认证软件运行过程中有可能会弹出消息框，有“目前系统工作环境与软件运行环境相冲突，软件不能正常运行！n(Code: 1)”类似的信息出现，其返回Code值表示了冲突的原因。分别如下：    1. Code=2，您安装了多块网卡，和服务器要求的不符合    2. Code=4，您安装了代理服务器，和服务器要求的不符合    3. Code=5，您采用了拨号网络连接，和服务器要求的不符合    4. Code=6，系统错误    解决：根据提示的代码信息进行相应的操作，如代码提示为“2”那么这时要禁用一块网卡或多块网卡，如代码提示为其他几项，可按相应提示进行操作。    问题二：如果客户端异常断线，如PC突然死机，断电等，再重新认证时，请等待1-2分钟左右，再重新认证。这属于软件自动保护机制，防止恶意攻击。问题三：Windows 9x系统下的问题    如用户在Win9x系统下安装了双网卡，将被代理服务器检测出来。当用户使用OS的系统操作将其中一张网卡屏蔽（Disable），这时必须重新启动操作系统才能再一次启动Supplicant，否则由于9x对下层驱动的设置不能立即生效将导致部分版本的操作系统死机（不过重启动可解决问题）。3.5 自助服务您还可以登录http:/172.29.201.200:8080/selfservice 修改自己的密码、查询自己的上网情况等。4. 无线认证4.1 无线网概念 无线网络是指通过接收和发送无线信号的方式接入网络。WLAN的全称是Wireless Local Area Network，通过WLAN适配器进行基站终端方式连接。基站俗称无线AP（Access Point），一个AP有一定的覆盖区域，多个AP可以组成范围较大的无线网。4.2 硬件知识无线网络需要无线以太网卡的支持。无线网卡有四种：² PCI接口：用于台式机；² USB接口：外形象一个U盘，通过USB接口接台式机或笔记本；² 笔记本内置： Intel的“迅驰”（Centrino）移动计算技术提供了良好的无线解决方案，迅驰的组件为Pentium M处理器Intel 855芯片组Intel 内置无线网卡。    “迅驰”技术，是Intel无线技术的一个重大进步，迅驰应用在笔记本上的Pentium M CPU上实现了高效能、低功耗，笔记本电池使用时间延长至46小时，加上无线网卡，让笔记本摆脱了电源线、网络线的束缚，真正实现“移动上网”。         ² 笔记本外接PCMCIA无线网卡；如果笔记本不是迅驰或者没有内置其他厂商的无线网卡，则需要加配无线网卡。笔记本通常使用PCMCIA接口进行扩展。将无线网卡插入PCMCIA口中,即完成了对笔记本的无线网卡扩充。4.3 操作系统：推荐使用Windows XP SP2的操作系统，将请求DHCP分配IP地址，我校目前无线网络都是DHCP自动分配IP地址，所以无需任何设置，即可获得校园网IP地址，并接入校园网。此配置只要配置一次，以后开机自动认证，大大增加了使用的方便。在2000或xp下，首先要确认“无线零配置”是否启用，一般的当装无线网卡驱动的时候如果装了厂家的无线配置软件的话，那么系统自带的零配置就会被禁用。而我们现在统一用系统自带的配置软件来连接无线网络：1. 右键点击“我的电脑”选“管理”将会出现下面的画面双击“服务和应用程序”，然后再双击下面的“服务”，在右边的最下面你会看到“Wireless Zero Configuration”启动完之后点确定退出2.右击“网上领居”，点“属性”进入“网络连接”即下面的图片就会出现下面的窗口选择完之后应该是这样的到此配置已经结束。然后转到无线连接的界面中,如下图,当看到有HUNAU的网络时,即可开始连接无线网络.点击连接即可.过一段时间之后,会在屏幕的右下脚出现下图:然后会出现 对话框,要求输入你的用户名和密码.见下图:注意:登录域后面不要填写任何东西.最后点确定即可.4.5 自助服务：您还可以登录http:/172.28.160.1 ，修改自己的密码、查询自己的上网情况等。5. 网络安全篇在互联网攻击数量直线上升的情况下，你随时都可能遭到各种恶意攻击，这些恶意攻击可能导致的后果是，你的上网账号被窃取，银行账号被盗用，电子邮件密码被修改，财务数据被利用、机密文件丢失，隐私被曝光，甚至黑客通过远程控制删除了你硬盘上所有的数据，整个系统全线崩溃。所谓预防胜于治疗，在你还没有遇到之前，先预防吧！下面就是给大家介绍计算机安全方面的知识5.1系统补丁系统补丁是软件厂商根据前期产品漏洞开发的修补程序，一般会做成可执行文件免费提供给客户。点“”中的“”，按提示可自动给系统打上补丁。特别提醒：为了自身机器的安全，请定期给自己的系统打上补丁！5.2“木马”程序的检查与清除 按下Ctrl+Alt+Del三个键可以查看系统中正在运行的程序。记录系统正常运行时运行的系统程序 在系统以后的运行中，如果发现程序列表中有不熟悉的程序，则就立即禁止它的运行。 方法是选中该 程序项，然后单击“结束任务”按钮禁止它的运行，然后使用杀毒或反黑客软件检查系统。 5.3天网个人防火墙天网防火墙的主要特点有：能阻止特洛伊木马或其他程序的攻击；能保护系统免受各种网络安全威胁；保证计算机的私人数据处于安全状态，并且只共享给所信任的用户；能检测所运行的网络程序；清楚了解计算机安全状态。天网个人防火墙使用课件（ppt）请下载：http:/61.187.55.45/upfile/lyr/skynet.ppt 5.4 密码安全常识1.给自己的用户名设置足够长度的密码,最好使用大小写混合加数字和特殊符号,如:Tj5-d%,不要为了贪图好记而使用纯数字密码; 2.不要使用与自己相关的资料作为个人密码，如自己或女（男）友的生日,电话号码,身份证号码,门牌号,姓名简写,这样很容易被熟悉你的人猜出; 3.不要使用有特殊含义的英文单词做密码，如software,hello,hongkong等等,最好不用单词做密码,如果要用，可以在后面加复数s,或者符号,这样可以减小被字典档猜出的机会; 4.不要将所有的口令都设置为相同的,可以为每一种加上前缀,如电子邮件可以使用em79-aD,emU%29; 5.不要为了防止忘记而将密码记下来,将密码记在大脑以外的任何地方都是愚蠢的行为; 6.不要死守一个密码，要经常更换,特别是遇到可疑情况的时候;5.5 防止攻击常识1 采用更安全的操作系统，比如WindowsNT/2000或Linux。2 安装防火墙软件，如：诺顿、金山网镖等。3 服务器系统端口进行必要的屏蔽。（建议由系统管理员处理）4 用户系统和上网软件及时下载补丁程序升级。5 不要运行不熟悉的可执行文件,尤其是一些看似有趣的小游戏。6 不要随便将陌生人加入OICQ或者ICQ等好友列表,不要随便接受他们的聊天请求,避免遭受端口攻击。7 不要随便打开陌生人的邮件附件,因为它可能是一段恶意html或者Javascript代码(已经发现html代码可以格式化你的硬盘),如果是可执行文件,可能是后门工具。8 不要逛一些可疑或者另类的站点，因为IE的许多漏洞可以使恶意的网页编辑者读出你机器上的敏感文件。5.6 病毒防范常识：1尽量不要下载个人站点的程序,因为这个程序有可能感染了病毒，或者带有后门;2安装正版杀毒软件，如：金山毒霸、诺顿、瑞星等。3定期对杀毒软件进行升级并对系统进行病毒扫描。（一周一次） 6 常见问题篇6.1为什么校园网有时可以连到Internet，有时不可以？原则上，原来可以连上校园网，现在不可以，只要你不曾修改过网络参数配置，问题就出在线路及其线路上的各种服务上。一般问题集中在以下几点：² 物理线路畅通，但是就是上不了 Internet，网络通信线路拥挤，对于这类问题，任何人都没办法，唯一的解决方案是过一会儿再用网。² 物理线路不通，这就要测试一下，到底是哪儿不通。可能存在的原因有：用户端所接入的hub是否电源已经打开；用户端的网线是否脱落或松动；用户端本机操作系统损坏或网卡硬件故障（很少见）；校园网网络中心路由器故障或配置不当；与电信接入口中断；与中国教育网接入口中断；6.2网络速度慢或无法使用快速检测法通过下面方法，可快速地判断问题所在：第一步：判断校园网内网是否畅通访问http:/172.28.89.2/net，若速度慢或无法访问，说明是湖南农业大学校园网内部慢或WEB服务器用户数太多造成性能差。其故障大部分在用户所在楼的内部，排除了内部故障后如若仍有问题，则故障在网络中心。第二步：判断到中国电信是否畅通访问, 若速度慢或无法访问，说明到中国电信速度慢或用户数太多。第三步：判断到中南大学是否畅通