1、半导体所网络概况,图书信息中心 张 棣,一、本所网络基本情况,本所网络为千兆主干,百兆到屋。各楼层通过千兆光纤同机房三层中心交换机相连，各楼划分子网通过三层路由将各子网进行互连。通过防火墙与Internet相连。详见半导体所网络拓扑图。,中心交换机Switch 4005,办公楼1层 网络中心,PSTN,远程站点，家庭用户,中国科学院,MIS服务器,办公楼,邮件服务器,计费网关,CISCO 2621,Internet,NETPOWER FIREWALL,图书馆信息中心 Switch 3300,图书馆集成 管理服务器,阅览室,宿舍,网管,1号楼3层 Switch 3300*2,1号楼2层 Swit
2、ch 3300*2,2号楼 Switch 3300*3,3号楼,4号楼,光纤转换器,中科院半导体所计算机网络拓扑图(3Com),北京中科新维科技发展有限公司,10M,100M,1000M,Switch 3300*2,附图二,1号楼6层 Switch 3300,三、其他配置,DHCP服务器地址：172.16.0.4用于动态分配IP地址 WINS服务器地址：172.16.0.4用于NetBIOS名字解析，实现各子网通过“网上邻居”交换文件DNS服务器地址外部：159.226.228.1，进行DNS解析 内部：172.16.0.4 路由器地址：159.226.228.62,四、本所网络提供的服务,M
3、IS服务：MIS系统是由中科院设计用于所人事、财务、科技、技术条件、档案材料的管理，对于广大科研人员来说，MIS系统的一个实际应用是科研经费的查询，课题负责人可以随时查询自己课题经费的使用状况；但该系统存在相当多的问题，查询程序的安装困难是一个比较显著的问题。安装程序的下载站点：ftp:/172.16.70.23/semi ftp服务ftp:/172.16.70.23,四、本所网络提供的服务,Web服务：所主页地址http:/ 所务公开网：http:/:8080 图书信息中心主页： http:/:8080/tsh 邮件服务器1：pop3服务器或smtp服务器或ip地址：内172.16.70.7
4、0，外159.226.228.1 邮件服务器2：pop3服务器smtp服务器或ip地址：159.226.228.70http:/ 172.16.70.70通过防火墙NAT地址转换为159.226.228.1，所内无法访问到这个地址，而只能访问内网地址172.16.70.70，这就是所内采用两套DNS解析的原因。,五、E-mail无法接收邮件与DNS的关系,接收邮件时，如果发生服务器连接超时的提示说明有可能是DNS服务器指向错误。检查方法使用ping 这个命令，若返回159.226.228.1这个地址，说明指向错误，请手工指定dns服务器地址为172.16.0.4 密码锁定，无法登录，请过1小时
5、再试或通报管理员解锁,六、新用户入网申请方法,先从http:/:8080/tsh下载E-mail申请表，按要求填写相关内容，导师签字后交到办公楼105室，我们将在24之内为您开通E-mail服务，同时在代理服务器上开设一个相同帐号，您可以依据此帐号上网、收发邮件等。,七、网络安装使用方法,一般来说新配置的电脑安装好网卡之后即可以正常上网；本所网络所需要的协议为TCP/IP协议，默认安装网卡TCP/IP协议会自动安装到您的计算机上。IP地址的检查方法：win9x下运行winipcfgwin2000xp下进入Dos环境运行ipconfig /n其中：“/all”为查看详细资料，“/release”
6、为释放IP地址，“renew”为重新获取IP地址,七、网络安装使用方法,目前，本所采用清华大学的透明网关计费系统，对用户进行计费。用户可以自行更改密码，自行查询费用等。费用查询基本实现随时可查，一般来说，在您注销用户账号后20分钟即可查询。用户50分钟不使用网络，账号自动注销。 避免流量猛增的方法： 1、尽量使用国内注册登陆 2、将windows的auto update功能关闭 3、定期手动查毒，避免遭受木马病毒的侵害 4、安装个人防火墙，保护你的计算机，严格控制应用程序的对外访问和外部计算机对内的访问。,八、网络安全问题,今年8月以来所内遭受计算机病毒入侵的情况说明 避免类似事件发生的方法：
7、 1、加强计算机安全意识 2、定期将自己的系统打补丁 3、安装所网络防毒软件officescan 安装地址：http:/172.16.0.3/officescan 4、安装个人防火墙软件，加强计算机防护,九、本所网络故障的分析,交换机故障，本所中心交换机有时发生故障，可能造成部分网段无法访问。与交换机的软件缺陷有关 防火墙有时发生故障，造成服务停止。 判断方法： 1、用ipconfig命令察看你本机的IP地址 2、ping你所在网段的网关，看是否有反应 3、ping中心交换机172.16.0.51看是否正常 4、ping防火墙内网地址172.16.0.1看是否正常,十、本所网络故障的分析,还是
8、返回上一节，如果用winipcfg或ipconfig查看，得到169.X.X.X地址，此为网卡出厂时设置的IP，表明你不能正常获得IP地址，这时你可以手工指定一个你的计算机所在网段的地址，看是否能够联网，是否看得到临近的计算机，如均不能，表明可能网线还是有问题，为切实证明，可以换一根确定是好的网线再试。如果问题依旧，则表明IP协议有问题，需要重新安装。如果手工指定IP地址可以正常上网，表明DHCP服务器有问题，及时报告管理员,十、几个有用的命令,Msconfig win9xXP中查看启动程序组命令 netstat 查看网络连接命令 nbtstat -a ip地址 查看此IP地址NetBIOS名字和 使用的用户的命令 Scanreg win98下恢复和备份注册表程序,十一、养成良好的用网习惯,每次上网以后，手工及时注销用户，避免不必要的流量发生。注销以后20分钟即可以查询流量使用情况 长时间离开时，一定要关闭计算机或将网线断开，杜绝病毒入侵通道 安装个人防火墙，加强对计算机的保护 定期打补丁，修补系统漏洞。,谢谢！,
