高校校園網絡管理與維護的研究

王光武 劉鵬 大連海洋大學信息化工作辦公室

高校校園網絡管理與維護的研究

王光武 劉鵬 大連海洋大學信息化工作辦公室

校園網是一種為學校師生提供教學、科研以及多種綜合信息服務的寬帶多媒體網絡。起初，校園網結構簡單，應用較少，用戶數量及要求不高，該網絡的管理與維護相對簡單。但是隨著高校信息化標準逐步完善，多種應用不斷成熟，隨之用戶對網絡體驗與要求也越來越高。所以高校校園網的管理，一定要做到日常化、合理化，才能讓網絡更好的為高等教育事業服務。本人結合作者的實際工作的經驗，談談校園網的管理與維護。

校園網絡 網絡管理 wireshark

校園網，是一個用戶量相對較大、跨度相對較廣、應用相對較多，同時提供一個或者多個出口與互聯網互聯的局域網。通常，校園網與其他網絡相同，均為傳統三層結構，核心層、匯聚層與接入層。但是隨著扁平化理論逐漸普及，一些高校校園網已經完成扁平化改造，實現了二層結構。

工欲善其事，必先利其器。對于目前高校來說，如此大的一個局域網環境，它的管理與維護，更需要的是“效率”二字。這就不僅需要我們網絡管理人員具有豐富的實戰維護經驗，更需要是一些得心應手的軟件工具，以此幫助我們準確判斷，快速定位。

下面我就針對我校一起網絡故障問題，詳細的談談處理此類問題的經驗。

1 網絡故障的簡述

近一段時間，我校某棟學生宿舍學生反映，校園網客戶端認證較慢，即使認證通過后，對于網路的訪問極不穩定，經常掉線，速度也不理想。通常此種情況下，第一反應是出現環路，但是通過查看交換機狀態，并未出現環路，如果是環路導致，其他樓宇也會馬上影響到，而且掉線現象一般集中在晚上出現。隨后2天，該匯聚設備下的其他樓宇也出現了類似掉線等問題，但是頻率相對較小。以此推斷，可能是某臺主機中了病毒導致流量異常，從而影響網絡。究竟是哪臺主機，一臺一臺設備排查顯然是不可能的，效率太低。這就需要使用抓包軟件Wireshark分析網絡了。

2 故障問題的解決

通過命令對匯聚設備cpu做端口鏡像，分析去往cpu的數據包，將鏡像映射到其他普通端口之上。如13端口。

之后將安裝Wireshark的主機網卡與該端口連接，不需要對網卡做IP等配置。啟動Wireshark，對此網卡開始抓包分析。下圖為抓到的數據包部分截圖。

從Wireshark抓包中可以發現，該匯聚設備發往cpu的數據包存在著大量成百上千條ICMPv6協議的數據包。大量報文占用帶寬、CPU，正常通信的數據包無法轉發與處理，所以導致用戶的認證數據無法到達服務器，最終出現上述無法認證與掉線的問題。

既然原因已經找到，同時就應該想辦法將這臺主機排查出來，防止其接入網絡，進而影響網絡。通過認證服務器mac地址查詢，排查出了該用戶，將其“踢”下線，并將mac加入入網黑名單中，禁止其再登錄。但是結果并非想想中的順利，雖然將該mac地址排除，但是其他mac地址的此類報文仍然大量出現，網絡依舊異常。可以看出，并非單臺主機存在“中毒”現象，而且有些mac地址屬于偽造，無法追蹤。

既然此類報文無法扼制，“排除”已經無法實現，只能通過“限制”來達到目的。

通過分析，此類報文的目的地址均已ff02::1開頭，ff02::1/128（或者只是ff02::1），在IPv6協議下，屬于IPv6特殊用途使用，它是用作鏈路本地作用域的所有節點組播地址。組播報文的數量，在交換機下是完全可控的，與交換機控制廣播包數量一樣。通過以下命令，將交換機每個接入端口廣播與組播包限制在200以內。

經過上述端口數據包的限制，再次使用Wireshark抓取匯聚設備cpu的數據包，可以發現，雖然此類報文仍然存在，但是數量明顯減少，單位時間內，正常通信的數據包比例增大。經過1天的測試，該匯聚設備下面的樓宇網絡服務已經恢復正常。

3 結語

上述問題的出現，并非一般類似配置錯誤、線路故障之類的網絡問題，而是由用戶自身主機、自身非正常操作導致網絡環境數據報文異常。此類故障的處理，單純的排查往往會耗用大量時間，效率低下，也不容易發現根本原因。這就需要我們網絡管理人員借助必要的網絡分析工具，幫助我們“透過現象看本質”，找出病原的所在。同時，對于校園網這樣較大規模網絡的網絡故障，也要學會多渠道的靈活解決，既要有排除根源的能力，又要有多方式處理的思想。

[1]崔北亮.陳家遷.非常網管［M］．人民郵電出版社，2010

[2]石磊.趙慧然.計算機網絡安全［M］．清華大學出版社，2009

[3]張金榮.劉曉輝.網絡管理工具實用詳解（第3版）［M］．電子工業出版社，2012

[4]蘇英如.網絡管理與維護技術［M］．水利水電出版社，2009

[5]金晶.胡寧.劉曉輝.中小企業網絡管理員實戰指南（第3版）［M］．清華大學出版社，2009