湖南师大校园网禁止使用迅雷下载

湖南师大校园网禁止使用迅雷下载 ! 1、新版的迅雷所支持的BT下载功能（使用UDP协议封包，默认端口为15000（可改变）），在工作时发出大量数据包，严重阻塞校园网出口，影响网络响应速度，对其他用户用网造成 极大的不便。故明令暂时禁止使用。 2、有人问，不用迅雷BT下载功能行不行。我们的要求是：不影响他人的使用，合理使用 网络带宽即可。经过我的简单测试，不用BT下载应该是不会发出那种数据包的。 3、有人说，封掉端口就行。不用全面禁止，事实上，由于端口是可以改变的，导致无法在 普通网络设备中实现封其端口的功能。我们有一台流量控制设备可以解决这一问题，不过这 台设备由于硬件故障目前已经返厂维修，等修好之后才能实现这一功能。 4、有人认为，没有自动化的监控手段，那我可以偷着用。的确，我们目前不能做到自动化 的监控，只能依靠人工的方式来检测。但是你作为一个学生，对于我们的明令禁止视而不见， 是没有组织纪律性的表现；那么一旦被我们抽查发现，将严格按照我们的规定处理。 5、有人说，我是新手，不知道有这样的规定。事实上，每次联网之前都会看到我们的通知， 说不知道是绝对说不过去的。 6、禁止使用迅雷，还有很多下载工具可以使用，我们要求大家在用网时，合理使用网络带 宽，不允许发生影响他人上网的情况。 7、网络中心所保障的用网模式（按优先级排序，高优先在前） 1 对外关键网络服务（学校主页、其他重要信息系统） 2 正常的网页浏览（不包括带有病毒或其他违禁的网站） 3 邮件收发，常用即时消息收发（QQ MSN等），常用的网上办公模式 4 文件下载（只包含HTTP、FTP下载） 5 有一定校园网用户规模的网络游戏 6 其他常用网上业务（电子商务、非常用模式的网上办公、网上银行、网上证券等） 7 非常用网上业务 8 P2P下载 9 P2P视频与其他P2P应用 在网络资源不够用时，我们将先保证优先级较高的业务，而对优先级较低的采取一定 的限制措施。 一.连接瑞捷，停留在寻找认证服务器，然后失败 (1).自己寝室其他人连网正常 1.最常见的是主板自带防火墙如Nforce防火墙Nvidia防火墙等没有给瑞捷设置例 外或禁网了请退出防火墙再连接瑞捷试试。 2.检查网卡是否正常,如ping自己或同学机器,如果ping不通，请卸载网卡再重装网 卡驱动(需要重新设置IP)。 1 3.Internet属性--连接--局域网设置--去掉所有的勾。请不要使用代理。 4.请安装360安全卫士或超级兔子清理系统流氓软件，还不行请使用超级兔子IE 修复专家强力修复WinSock2。 5.使用杀毒软件系统全面杀毒，如果有杀不掉的病毒和除不掉的流氓软件请自己重 装系统。 6.打开瑞捷，点设置—认证模式设置,改为使用瑞捷私有组播地址发送认证请求，再 连接瑞捷看。 2 7.老网卡请安装校园网补丁 8.本地连接属性-配置-高级-Link Speed/Duplex Mode（或者从设备管理器进入，如 下图类似界面），更换里面其他数值再试试， 9.最坏的情况，网卡已经坏了。请花15-30块买一个 (2).自己寝室全部如此而隔壁正常:请用一根好的网线从墙上端口直接连接到你的电脑 1显示网线没有插好（右下角的网络连接有把红叉） 如果原来可以上网突然变成这样，应该是该寝室突然出现高数据流量如一根网线 的两个接头连接在一个交换机上或有机器中病毒向网络发送洪水数据攻击导致 上层交换机端口自动关闭，请确认接线无误和机器没有中毒然后写一份解封端口 的申请包括原因和保证交到网络中心就会解决。 3 2.显示网线没有插好，寝室一直没有上过网。请打电话8872008到网络中心请求解决。 3.网络连接正常,可以通过认证上网 请检查寝室主网线接头是否老化,线有没有损坏,交换机是否质量太差(换隔壁的看 看)。这些都不关系到网络中心了。 二.连接瑞捷，出现错误 1.Ip.MAC.,请在tcp/ip设置正确后带学生证到网络中心请求解除绑定。 MAC错误请检查自己安装的超级兔子或优化大师等软件是否更改了MAC,再把本地 连接属性-配置-高级-NetworkAddress设置为不存在。 2.有的同学会偶尔出现如上绑定错误，重启又好了然后又出现...。这是有病毒在篡改你 的网络设置，请杀毒或重装。 3.，请使用2.56版本以上瑞捷（推荐XP用户使用3.02版本）并且是从校园网上下载的（从同学硬盘里拷贝的可能被破坏了），如果使用了老版本或被损坏 了的版本请安装正确版本并等待1-3小时后再连接，还不行就请关注论坛不定期更新的 。 4.有摄象头的同学(特别是笔记本带摄像头)请先安装摄象头驱动再安装瑞捷或者禁用。 5.过1-3分钟后失败再重连又好再失败...请安装老网卡补丁。 6.出现其他错误请参照上面一.(1).345678方法 三.通过认证，不能上网 1.务必请确定你的Tcp/Ip设置正确,就算你相信正确也得再看一眼是否按照了网络中心 的要求设置。 2.寝室内部请使用质量好的网线和交换机。Hub请淘汰！ 3.近期网络深受ARP欺骗病毒之苦，请确定机器没有中病毒(麓山秋晚论坛有检测工具下载)。卸载ARP防火墙，使用不用防火墙对付arp.rar。 4.看看你是否被安装了流氓软件(浏览网页时不要乱点击，乱下载莫名其妙的**.exe文件),请参照上面一.(1).345678方法 5.重新连接并修复一下网络连接。 6.能上校园网（比如说打开师大主页）不能上外网，一般是网络中心正在维护 7.疯狂的数据流量导致网络阻塞(这绝对是封号的对象，大家应该及时杀毒和更新系统 补丁) 四.连接瑞捷，停留在连接认证服务器，然后失败。这一般出现在中心停机维护（概率小） 4 或寝室维修使上层交换机所在处断电所致，还有可能是有疯狂的数据流量导致网络阻塞(这绝对是封号的对象，大家应该及时杀毒和更新系统补丁),应该耐心等待一下就好。或者网线 质量不佳、水晶头不行，换一根质量经过检测合格的网线试试。 五．补充； 1.检查交换机端口是否有八个针，四个针的一般不好。交换机的端口所对应的灯是否显示清 晰，不清晰的一般不好。外壳如果一看就质量不好......只能说你被奸商坑了。 2.网线质量，正品网线有外皮，大家可以先用剪刀切取2厘米左右长度的网线外皮，然后用打火机对着外皮燃烧，正品网线的外皮会在焰火的烧烤之下，逐步被熔化变形，但外皮 肯定不会自己燃烧起来；要是发现网线的外皮既无标识又禁不住烈火的考验，一点就燃烧起 来的话，不要再怪网络不好 3.网线一般最好不要超过三十米(理论是125米，但考虑到大家网线质量)影响网速 4.检查网线水晶头是否生锈，检查网线的外皮是否压入了水晶头（应该压入，现在学校外面 那个店子经常做不符合规格的水晶头，如线序不按标准、外皮没有压入）。正品水晶头一般 不会生锈且背部扣子可以弯折120度到150度而不会断，你的水晶头不符合这个就也会影响 自己网速 5查看网络连接，请使用单网卡，其他网卡请禁用（在设备管理器中禁用）。 6.本地连接--属性--验证，请去掉“启用...验证”的勾 定位故障范围，看是一栋楼的故障，还是一层楼，一部分寝室，还是一个寝室，一个 人的故障。 5 定位故障频度，是一直都有故障，还是近来有故障，或偶尔出故障，出刚出故障。 定位故障阶段，如果是个人故障，是公共物理线路的故障，还是自己物理设备的故 障，是正在认证阶段，还是认证出错，或是认证后上网的故障。 总之，先自已确切找准故障，即使自己解决不了，向网络中心报修时，网络中心也 能根据详尽准确的描述，快速，有效的解决，避免浪费时间精力。 案例１： 表现：网线从墙壁连到交换机（或直接连到电脑）对应的指示灯不亮，（锐捷认证自然失败） 可能原因和解决办法： １.网线松动.（重新连接网线） ２.网线有问题.（更换网线） ３.出于保护原因，上层交换机端口关闭.（自已交换机有问题，接线出线环路造成广播风暴 或者中毒发出过量的数据包导致，需保证问题解决后再向网络中心提交申请打开端口） ４墙壁上的模块有问题（ 这个须向网络中心申请解决）. ５.墙壁内网线或跳线有问题（ 这个须向网络中心申请解决）. ６. 上层交换机断电（停电缘故，或网络中心的短时维护） 案例２ 表现：本地连接通，交换机uplink端口灯亮，锐捷显示寻找认证服务器，一段时间后认证 失败 可能原因和解决办法： １.网线过长，接口接触不良或有质量问题(把网卡属性中的网速降为10M有时能解决问题). ２.常规防火墙拦截，（修改防火墙的规则） ３.nvidia芯片系列的主板nvidia防火墙的阻止（有的在程序组里有快捷方式，有的没有，建 议在添加/删除面板里卸掉nvidia防火墙或nvidia drivers 里的Ethernet 组件（视情而定），注意有的nvidia drivers是显卡驱动，不要卸错了）. ４.网卡驱动或锐捷有问题.（重装网卡驱动或锐捷） ５.网卡问题或驱动不匹配使物理地址异常，如00-00-00„或00-11-22„等导常物理地址，这类地址的数据是会被过滤掉的（寻找匹配的驱动或更换网卡） ５.某些交换机需使用ruijie私有组播地址认证方式才能认证成功 ６.自己交换机有故障，（有时断电重启能解决） ７. 一些交换机的与UPLINK口与旁边的一个端口是共享的，些端口被占用将导致无法认证 ８. 网络中心维护短时维护，需等待一段时间 ９. 网络出现环路，造成广播风暴，某些上层交换机没有启用端口自动关闭功能，致使其过 于繁忙，往往同一层楼上其他一部分寝室也无法认证。 １０（.vista）锐捷没有使用管理员身份运行（在锐捷快捷方式上右键，属性，兼容性选项 卡，勾上使用管理员身份运行） 11.（windows server 2003） 本地连接中启用了网络负载平衡 案例３ 表现：锐捷显示连接认证服务器，一段时间后认证失败，本地连接通 可能原因和解决办法： 6 １.上层交换机断电或网络中心维护中，需等待一段时间 案例４ 表现：锐捷认证出错，提示冲突，code=„或其他提示 可能原因和解决办法： １.code=2,一.有２个以上的本地连接（有多块物理网卡或虚拟网卡），（禁用不使用的本地连 接）.二.装了摄像头尚未重启.. ２.code=4,装了代理服务器软件或设置了代理服务器.（卸掉代理服务器软件或在internet选 项连接选项卡里取消代理服务器的设置） ３.code=6,系统错误，多为中毒或锐捷不完整 ４.未使用网络，（使用了低于２.５６版的锐捷客户端（或Linux下小于xrgsu1.1.1，导 致帐户被列入黑名单，一段时间后会恢复） 案例５： 表现：锐捷认证出错，提示 网卡初始化信息失败 可能原因和解决办法： １.网卡驱动没装好. ２.网卡被禁用. ３.开机启动锐捷，有时候网卡驱动还没来得及完全加载，重新认证即可 ４.没有管理员权限. ５.（vista下），使用３.０５版，客户端属性的兼容性使用”兼容模式windows xp service pack 2”,使用管理员身份运行 案例６： 表现：锐捷认证出错，绑定错误 可能原因和解决办法： １. mac绑定错误，检查是否更改了物理地址，或换电脑或网卡，还有可能是中毒，被篡 改mac ２. ip绑定错误，检查ip是否设置正确 ３. 端口绑定错误，是否更换了寝室 案例７： 表现：锐捷掉线 可能原因和解决办法： １. 启用了“启用使用IEEE802.1x的网络访问控制 ２. 某些老网卡支持不好，需升级驱动. ３. 网络环路。 案例８： 表现：锐捷认证成功，但是无法上网 可能原因和解决办法： １. IP、子网掩码、网关、DNS设置错误 ２. 系统中毒 ３. 自己交换机故障，质量问题，或使用老式的ＨＵＢ 7 案例９： 表现：锐捷认证成功，可以上ＱＱ，但是打开ie,或者打开网页速度慢 可能原因和解决办法： １. 中了流氓软件或ie插件安装过多，（用３６０安全卫士或超级兔子等工具进行清理和 修复，并且修复winsock2. ２. 系统问题，中了难杀的病毒，或某些系统设置被恶意更改 案例１０： 表现：锐捷认证成功，但上网时常掉线 可能原因和解决办法： １.寝室里网线松动，网线有问题或交换机有问题 ２.同一楼层有人中ＡＲＰ病毒.使用静态ＡＲＰ，或校园网安全诊断工具（使用防御模式） 或麓山枫晚论坛上的“掉线时运行”，详细见麓山枫晚论坛的公告.不推荐使用arp防火墙， 用的人多会造成网关繁忙，网速变慢 3.某些人非法使用帐号上网（自己清楚），这是网络中心不允许的 案例１１： 表现：本地连接时而断开，时而连上 可能原因和解决办法： １.自己的网线松动，网线有问题，网卡（笔记本电源不稳定也可能造成）或交换机有问 题 案例１２： 表现：锐捷运行中时常出现运行错误而关闭. 可能原因和解决办法： １. 网卡驱动或锐捷没有安装好.（重新安装） ２. 锐捷３.０５版在ＸＰ中会因本地连接的断开或禁用而出错. 案例１： 现象：锐捷可以连上，但无法上网，打开网页时提示找到网站，却始终打不开，同寝室其他 人可以上网. 故障解决过程：更换网线，清理系统，更换hub接口，故障依旧.把网线直接插墙壁，问题解决.更换交换机，问题解决. 分析：寝室使用的10M hub 太旧，对一些网卡支持不好. 案例２： 现象：锐捷显示寻找认证服务器，一段时间后认证失败，同寝室其他人可以上网，重装 过几次系统没解决问题. 故障解决过程：使用锐捷私有组播认证，降速，使用寝室其他人的网线，故障依旧，主板为 nvidia系列，推断为nvidia防火墙问题，但是添加／删除程序面板里找不到nvidia防火墙的 踪迹，重装系统，问题解决. 分析：应是nvidia防火墙的问题（一般在添加／删除程序面板中能找到，但是也有找不到的）， 其重装系统后装驱动时可能没有注意.以致数次重装系统没解决问题.建议其以后装驱动时在 8 设备管理器里选更新驱动，如要使用光盘界面安装，安装中注意不要选择安装nvidia防火墙 案例３： 现象：打开网页速度奇慢，同寝室其他人网速正常. 故障解决过程：清理系统，杀毒，使用寝室其他人的网线，故障依旧.重装系统，问题解决. 分析：系统问题，中了难杀的病毒，或某些系统设置被恶意更改. 案例4： 现象：电脑直接接墙壁可以上网，连到交换机上就不行，锐捷显示寻找认证服务器，一 段时间后认证失败. 故障解决过程：查看交换机，发现连到交换机上灯不亮，拔下反而不亮了（尽管有些交 换机是这样），但是重启后正常了，也能上网了，（这种问题解决过几次） 分析：明显的交换机故障，交换机质量差或用久出故障 9 随着校园网规模的不断扩大，接入Internet的用户不断增多，同时计算机用户用于文件 交换的手段越来越呈现多样化，校园网用户以及校园网整体所面临的安全威胁日益增加。由 于大多数用户使用的是Windows操作系统，且部分用户由于自身计算机知识的缺乏，对于 自己计算机所面临的安全问题缺乏认识、疏于防范，经常在校园网内发生由于某人机器中毒 影响同网络内的其他用户正常联网，乃至于发生攻击全校的总出口设备而影响全校用户正常 通讯的重大故障。为此，我们特针对校园网内常见的一些安全问题作出专项指导，希望用户 能够提高自身的计算机安全意识，充分利用网络中心提供的各项资源提高自己计算机的安全 性，减少故障发生的几率。 由于Windows的广泛使用以及易用性，Windows被各类病毒制造者、信息窃探者的研究也 最为深入，各种针对Windows平台的病毒、木马、漏洞攻击也层出不穷，因此若要做到自 己计算机的高度安全，首先要从操作系统角度入手，进行可靠的安全防护。针对操作系统的 安全，我们提出以下几点注意事项： 1、：对于这两年新出产的计算机而言，应尽可能选用Windows XP SP2版，同时请尽量选择正版操作系统，不要使用经过所谓“美化”、“简化”等修改过的操作系 统安装介质，如“番茄花园”之类的版本，同时，不建议使用所谓Ghost快速安装版本，这些经他人修改过的操作系统在使用中可能出现各种奇怪的故障，比如与校园网锐捷认证客户 端的冲突等。对于比较老旧的计算机，应尽量选择Windows 2000 SP4版。操作系统安装完毕后，可以通过在开始菜单的运行中输入winver并确定，以获得自己所安装操作系统的真 实版本信息，对于Windows 2000操作系统，在看到低于SP4的SP版本后，应先下载Windows 2000 ServicePack 4进行安装。 2、：在进行操作系统的安装时，应使用全新安装方式，而非修复安装 方式。一般建议将自己的网线从网卡上断开，并且在安装完成前不要连接。进行操作系统的 安装时，无论Windows 2000或Windows XP，均会要求安装者设定一个管理员密码，在这 个地方我们强烈要求用户认真设定一个高强度的密码，不要为了方便而略过此步骤，高强度 的密码应是英文字母大小写、数字以及标点符号的混杂组合，且至少应为6位，建议采用8位以上的密码，如类似fOkNss@98*&这样的密码可以视为强度较高的密码，而类似123456、abcdefg、password、qwertyuiop这类浅显、易于被病毒、木马、漏洞利用者猜解的简单密码 应被放弃使用。在操作系统完成安装后，对于Windows XP/2003而言，应首先启动Windows自带的防火墙（Windows XP SP2会自动启动防火墙，而第一版Windows XP则不会）；对于Windows 2000或更低版本的操作系统而言，应先安装一个比较高效、简单易用的防火墙， 如国产的金山网镖、国外的BlackIce、Outpost、Mcafee DesktopFirewall等，对于复杂的防火墙系统，如Norton InternetSecurity，不推荐一般用户使用。在启动防火墙系统后，再进行 联网。 3、：在系统安装完成后，建议在安装好杀毒软件并进行升级之前 不要访问计算机内的其他任何分区以及这些分区上的任何文件。对于杀毒软件的选择，校园 网提供了免费的网络版瑞星杀毒软件（地址：202.197.120.19），对于不愿使用网络中心提供的杀毒软件的用户，可以选择国外的Kaspersky Antivirus、McAfee Antivirus等杀毒软件，并确保自己选用的杀毒软件可经由Internet自动升级病毒特征库。在杀毒软件安装妥当并升级 10 到最新的病毒库后，应立即对自己的计算机进行全面的病毒扫描，以消除位于其他分区的病 毒威胁。在保证计算机处于无毒状态后，应到校园网设立的Windows更新站（地址：sus.hunnu.edu.cn）按网页上的说明进行系统自动更新，以确保Windows操作系统的各种漏洞得到及时修补。 二、 一个坚固的操作系统仅仅是计算机安全的基础，要保证自己计算机的安全，最重要的是要有 一个良好的计算机使用习惯。针对普通计算机用户的特点，我们提出如下建议： 1、：由于目前大容量U盘、移动硬盘等移动存储媒介的流行， 很多用户通过这些移动介质完成大文件的交换等，这就给计算机病毒带来了更加快速、广泛 的传播途径。针对这种情况，建议用户在将自己或他人带来的U盘、移动硬盘、MP3播放器、数码相机等连接到计算机之后，不要使用Windows的自动播放功能（即此类移动介质 连接好后，Windows自动弹出的一些窗口应予关闭），并且应立即运行杀毒软件对此类移动 存储介质进行全面的病毒扫描，在确保没有病毒后再访问这些媒介中的内容。 2、Internet：Internet上的资源非常丰富，网站五花八门，但同时 也非常良莠不齐，许多网站提供下载的文件都被捆绑了特洛伊木马、病毒等恶意数据，一旦 从这些网站下载了文件并运行，将直接导致自己的计算机感染上这些恶意的程序。我们建议 用户在下载文件的时候应选择一些知名的大型网站，如新浪下载站、PCOnline下载站、天空软件园等，并应时刻保持杀毒软件的实时监控程序开启，还应在下载完成后，对文件进行 病毒扫描，即便是从知名的大型站点下载的文件也同样需要经过病毒扫描。在可能的情况下， 我们还建议用户对自己下载的文件进行MD5或SHA校验，并将计算结果与软件的官方发 布者公布的数值进行比对，以确保文件未被篡改。 3、Internet Explorer：Internet上的存在着许多非法站点，它们绝大多数都在自己的页面当中插入了一些恶意脚本程序（尤其是一些提供色情聊 天等内容的网站），用户在访问这些页面时即激活这些恶意脚本，出现弹出一大堆的广告、 主页被篡改、被莫名其妙植入了木马等情况，因此为提高计算机的安全性，用户应自觉远离 非法网站。除此之外，应及时安装系统补丁（自动更新会弹出提示），以修补Internet Explorer存在的漏洞。 4、：由于电子存储方式的不可靠性，我们建议用户应养成定期备 份重要数据的习惯，对于重要的数据，应备份于多种存储介质之上，而非单一依靠移动硬盘、 U盘等某一种移动存储介质作为除计算机自身硬盘以外的备份媒介，在可能的情况下，尽量 对一些重要的、无需经常修改的、可存档文件进行光盘刻录备份，并尽可能多地创建备份数 量，以免因存储介质的损坏而带来重要数据的损失。 三、 1、对于各机关、院系的网络管理员而言，最重要的是将自己管辖范围内的所有计算机 登记备案，并详细每台计算机的每一块网卡的MAC地址、每台计算机的计算机名及IP地址等，以便在遇到诸如ARP攻击、病毒爆发的情况时可以迅速定位问题源。其次是应注 意将管辖范围内的所有计算机安装好杀毒软件病保证实时监控程序的运行。 11 2、由于以太网广播通讯方式以及TCP/IP协议族先天的缺陷，注定采用了以太网技术的 局域网所面临的基础网络安全问题要大大高于采用点到点通讯技术的电信数据接入环境。对 于个人用户及单位管理员，我们建议在计算机上建立到网关的静态ARP表项，并写成批处理文件加入到系统启动组内，在开机时即完成静态ARP的建立。具体操作为：在命令提示 符环境中输入arp –a，获取到网关的ARP信息，然后通过“arp –s 网关IP地址 网关MAC”这样的命令完成静态ARP表的建立。因ARP防火墙软件是通过频繁向网关发起ARP请求达到自身ARP表项不被篡改的目的，当局域网内的用户频繁向网关发起ARP请求时，将造成网关的CPU利用率直线上升，造成本网或相邻多个网络的网络连接速率下降，基于 这些观察数据，我们不再推荐用户使用ARP防火墙软件作为自身的防护措施。 本指导意见列举了计算机用户的一些常见问题及对策，对于可能的遗漏将不定期的进行 增补。 12