在IEEE802LAN所定义的局域网环境中,只要存在物理的连接口,未经授权的网络设备就可以接入局域网,或者是未经授权的用户可以通过连接到局域网的设备进入网络。所以在校园网管理中,经常发生IP盗用、IP地址冲突、帐号盗用、使用代理、非法设备接入等情况。采用传统的IP与MAC绑定或IP与端口绑定的方式虽然可以在一定程度上解决此类问题,但随着用户数的急剧增加和对业务多样性要求的提高,网络的安全性问题日益突出。由于传统认证方式对校园网中用户数据包繁琐的处理造成了网络传输瓶颈,而通过增加其他网络设备来解决传输瓶颈势必造成网络成本的提升,因此无法满足用户对网络安全性、高效性和低成本的要求。给校园网管理带来极大的难度。
采用802.1X认证计费系统后,对接入用户进行帐号与IP、MAC、端口等多元素绑定,身份在宿舍区对学生用户进行多元素复合绑定,以唯一确定用户。网络中的非法用户由于无法通过认证,支持802.1X的交换机此端口在物理上将此用户隔离在网络之外。一些烦恼的问题都不存在,例如宿舍网经常发生的IP地址盗用、非法设备接入等。
用户不启动客户端,其上连端口是禁止状态,与外界的网络是隔离状态,避免了原有网络实时在线,经常被扫描的情况。
日志服务器记录有用户完整的访问记录,包括源IP、目的IP、源端口、目的端口、源MAC、目的MAC、访问开始时间、访问结束时间、发送流量、接受流量等,通过日志管理查询系统,可以对日志进行管理和查询。
认证客户端常见问题解答
1.客户端一运行即消失的 故障?
答:故障原因:如果用户的电脑设置了多个 DNS或多个IP地址及系统里有system32.exe这个进程,可能是***进程序,有可能伪装成其它的名字的话,会导致以上故障。
故障解决办法如下:正确设置IP地址(只设置网络中心提供的地址)及DNS地址。
2.客户端提示“找不到合适的 网卡”故障 信息?
答:故障原因:系统没有正确获得网卡信息,或者网卡有问题。
故障解决办法如下:退出并重新打开客户端,如果问题依旧存在,请将网卡驱动程序卸载重装,如果还是不能解决问题,更换一张网卡。
3.客户端提示“目前系统工作环境与软件运行环境相冲突,软件不能正常运行,CODE=2”的故障信息?
答:故障原因:安装了多块网卡,与客户端运行的环境不符合要求。
故障解决办法:卸载或者禁用多余网卡,只保留一张网卡运行。
4.客户端提示“目前系统工作环境与软件运行环境相冲突,软件不能正常运行CODE=4”的故障信息?
答:故障原因:由于安装了代理软件,与客户端运行的环境不符合要求。
故障解决办法:关闭或卸载代理服务器以及一切可能成为代理服务器的软件。
5.客户端认证失败,没有任何的错误提示信息?
答:故障原因: WINXP启用了系统自带的802.1X功能。
故障解决办法:双击网络连接图标,把属性里面的身份验证标签下“启用802.1X身份认证”前的勾去掉。
6.客户端提示认证失败,提示“已达到最大连接数”的故障?
答:故障原因:使用的帐号已在线,可能使用了别人的帐号,或者帐号输入错误。
故障解决办法:确认自己帐号正确性,如果确属自己帐号,则告知相关请有效证件,要求网络中心将其帐号下线。
7.客户端提示认证失败,提示“IP类型错误”的故障?
答:故障原因:认证服务器没有获得IP地址信息。
故障解决办法:在本地连接属性里面把IP获取方式改为自动获取,如果还是不能解决,请将网卡驱动程序卸载重装一次。
8.客户端提示认证失败,提示“XXXX绑定错误”的故障?
答:故障原因:非正常使用帐号;目前使用的网卡相关设置和教育技术办用户信息 数据库里的相关绑定记录不一致。
故障解决方法:正确使用个人帐号,不要随意更改设置;带有效证件到网络中心做修改。
9.客户端提示认证失败,提示“网卡未连接上”的故障?
答:故障原因:网线连接不正确,交换机柜停电等。
故障解决方法:检查网线是否正常,确认机房交换机柜是否停电。
10.客户端提示认证失败,认证客户端停顿在:“寻找认证服务器。。。”的故障?
答:故障原因:可能网卡有问题,或者没有选择“使用私有组播地址认证”。
故障解决方法:检查网线是否正常;将速率改成10M,在实际运行中存在某些线路无法进行100M的数据交换;在认证客户端中设置“使用私有组播地址认证”;重装网卡驱动程序;如果问题依旧存在,更换一张网卡。如果在更换网卡之后出现“MAC地址绑定错误”,证明以前用的网卡质量不好,请使用新的网卡,并网络中心重新绑定。
11.客户端提示初始化网卡信息失败的故障?
答:故障原因:电脑有多个网卡信息。
故障解决方法:禁用掉无用的网卡,特别注意,很多 笔记本电脑带无线网卡,一定要禁用掉!
12.客户端无法认证成功,提示“不在认证时段内”的故障?
答:故障原因:不在允许的时段内认证使用网络。
故障解决方法:请确认时间段是否为管理人员允许 上网的时段。
13.客户端无法认证成功,提示“用户不存在或者密码错”的故障?
答:故障原因:用户名或密码错或用户不存在。
故障解决方法:确认用户名密码的正确性。(用户名、密码为自主注册是填写的登录名和密码)。
14.客户端无法认证成功,提示“用户被暂停,请先恢复”的故障?
答:故障原因:帐号被暂停。
故障解决方法:带有效证件联系网管人员处理。
15.客户端无法认证成功,提示“未使用 锐捷客户端”的故障?
答:故障原因:未使用锐捷公司提供的客户端认证程序。
故障解决方法:请使用最新版本的锐捷客户端程序。
16.网络上有重名
答:故障原因:计算机名和连接在网络上的计算机同名。
故障解决方法:修改计算机名可以解决(我的电脑→属性→计算机名→更改)。
17.客户端提示“ DHCP获取地址失败 CODE=6”的故障信息?
答:故障原因:电脑获取不到DHCP分配的IP地址或者电脑已有DHCP服务与网络冲突
故障解决办法:检查电脑是否有装DHCP服务器软件或者是否有网络协议冲突,建议重装系统,并禁用掉所有没用的网卡,下载最新的锐捷客户端软件并安装!Vista系统用户请把本地连接属性里面的只保留“Microsoft 网络客户端”、“QoS数据包计划程序”、“Microsoft 网络的文件和打印机 共享”、“Internet 协议(TCP/IP V4)”,其他的选项前面的勾全部去掉。
18.网络电缆显示没接好
答:故障原因:(1)没接网线;(2)网卡有问题
19.我能经过认证,但是为什么我打不开网页?
答:故障原因:可能电脑中 病毒。
故障解决办法:如果可以通过认证,网络肯定是没有问题的,建议彻底杀毒或者重装系统。
20.一直提示认证失败,帐号密码出错,而帐号密码确实没有输错
答:故障原因:认证客户端所需的系统文件被破坏
故障解决办法:如果你不知道是什么软件破坏,建议你重装系统,最近有发现瑞星杀毒软件与认证客户端有冲突,建议使用NOD
来源: http://qbar.qq.com/s11054000020/9.htm
其他学校的情况,请大家参考。
采用802.1X认证计费系统后,对接入用户进行帐号与IP、MAC、端口等多元素绑定,身份在宿舍区对学生用户进行多元素复合绑定,以唯一确定用户。网络中的非法用户由于无法通过认证,支持802.1X的交换机此端口在物理上将此用户隔离在网络之外。一些烦恼的问题都不存在,例如宿舍网经常发生的IP地址盗用、非法设备接入等。
用户不启动客户端,其上连端口是禁止状态,与外界的网络是隔离状态,避免了原有网络实时在线,经常被扫描的情况。
日志服务器记录有用户完整的访问记录,包括源IP、目的IP、源端口、目的端口、源MAC、目的MAC、访问开始时间、访问结束时间、发送流量、接受流量等,通过日志管理查询系统,可以对日志进行管理和查询。
认证客户端常见问题解答
1.客户端一运行即消失的 故障?
答:故障原因:如果用户的电脑设置了多个 DNS或多个IP地址及系统里有system32.exe这个进程,可能是***进程序,有可能伪装成其它的名字的话,会导致以上故障。
故障解决办法如下:正确设置IP地址(只设置网络中心提供的地址)及DNS地址。
2.客户端提示“找不到合适的 网卡”故障 信息?
答:故障原因:系统没有正确获得网卡信息,或者网卡有问题。
故障解决办法如下:退出并重新打开客户端,如果问题依旧存在,请将网卡驱动程序卸载重装,如果还是不能解决问题,更换一张网卡。
3.客户端提示“目前系统工作环境与软件运行环境相冲突,软件不能正常运行,CODE=2”的故障信息?
答:故障原因:安装了多块网卡,与客户端运行的环境不符合要求。
故障解决办法:卸载或者禁用多余网卡,只保留一张网卡运行。
4.客户端提示“目前系统工作环境与软件运行环境相冲突,软件不能正常运行CODE=4”的故障信息?
答:故障原因:由于安装了代理软件,与客户端运行的环境不符合要求。
故障解决办法:关闭或卸载代理服务器以及一切可能成为代理服务器的软件。
5.客户端认证失败,没有任何的错误提示信息?
答:故障原因: WINXP启用了系统自带的802.1X功能。
故障解决办法:双击网络连接图标,把属性里面的身份验证标签下“启用802.1X身份认证”前的勾去掉。
6.客户端提示认证失败,提示“已达到最大连接数”的故障?
答:故障原因:使用的帐号已在线,可能使用了别人的帐号,或者帐号输入错误。
故障解决办法:确认自己帐号正确性,如果确属自己帐号,则告知相关请有效证件,要求网络中心将其帐号下线。
7.客户端提示认证失败,提示“IP类型错误”的故障?
答:故障原因:认证服务器没有获得IP地址信息。
故障解决办法:在本地连接属性里面把IP获取方式改为自动获取,如果还是不能解决,请将网卡驱动程序卸载重装一次。
8.客户端提示认证失败,提示“XXXX绑定错误”的故障?
答:故障原因:非正常使用帐号;目前使用的网卡相关设置和教育技术办用户信息 数据库里的相关绑定记录不一致。
故障解决方法:正确使用个人帐号,不要随意更改设置;带有效证件到网络中心做修改。
9.客户端提示认证失败,提示“网卡未连接上”的故障?
答:故障原因:网线连接不正确,交换机柜停电等。
故障解决方法:检查网线是否正常,确认机房交换机柜是否停电。
10.客户端提示认证失败,认证客户端停顿在:“寻找认证服务器。。。”的故障?
答:故障原因:可能网卡有问题,或者没有选择“使用私有组播地址认证”。
故障解决方法:检查网线是否正常;将速率改成10M,在实际运行中存在某些线路无法进行100M的数据交换;在认证客户端中设置“使用私有组播地址认证”;重装网卡驱动程序;如果问题依旧存在,更换一张网卡。如果在更换网卡之后出现“MAC地址绑定错误”,证明以前用的网卡质量不好,请使用新的网卡,并网络中心重新绑定。
11.客户端提示初始化网卡信息失败的故障?
答:故障原因:电脑有多个网卡信息。
故障解决方法:禁用掉无用的网卡,特别注意,很多 笔记本电脑带无线网卡,一定要禁用掉!
12.客户端无法认证成功,提示“不在认证时段内”的故障?
答:故障原因:不在允许的时段内认证使用网络。
故障解决方法:请确认时间段是否为管理人员允许 上网的时段。
13.客户端无法认证成功,提示“用户不存在或者密码错”的故障?
答:故障原因:用户名或密码错或用户不存在。
故障解决方法:确认用户名密码的正确性。(用户名、密码为自主注册是填写的登录名和密码)。
14.客户端无法认证成功,提示“用户被暂停,请先恢复”的故障?
答:故障原因:帐号被暂停。
故障解决方法:带有效证件联系网管人员处理。
15.客户端无法认证成功,提示“未使用 锐捷客户端”的故障?
答:故障原因:未使用锐捷公司提供的客户端认证程序。
故障解决方法:请使用最新版本的锐捷客户端程序。
16.网络上有重名
答:故障原因:计算机名和连接在网络上的计算机同名。
故障解决方法:修改计算机名可以解决(我的电脑→属性→计算机名→更改)。
17.客户端提示“ DHCP获取地址失败 CODE=6”的故障信息?
答:故障原因:电脑获取不到DHCP分配的IP地址或者电脑已有DHCP服务与网络冲突
故障解决办法:检查电脑是否有装DHCP服务器软件或者是否有网络协议冲突,建议重装系统,并禁用掉所有没用的网卡,下载最新的锐捷客户端软件并安装!Vista系统用户请把本地连接属性里面的只保留“Microsoft 网络客户端”、“QoS数据包计划程序”、“Microsoft 网络的文件和打印机 共享”、“Internet 协议(TCP/IP V4)”,其他的选项前面的勾全部去掉。
18.网络电缆显示没接好
答:故障原因:(1)没接网线;(2)网卡有问题
19.我能经过认证,但是为什么我打不开网页?
答:故障原因:可能电脑中 病毒。
故障解决办法:如果可以通过认证,网络肯定是没有问题的,建议彻底杀毒或者重装系统。
20.一直提示认证失败,帐号密码出错,而帐号密码确实没有输错
答:故障原因:认证客户端所需的系统文件被破坏
故障解决办法:如果你不知道是什么软件破坏,建议你重装系统,最近有发现瑞星杀毒软件与认证客户端有冲突,建议使用NOD
来源: http://qbar.qq.com/s11054000020/9.htm
其他学校的情况,请大家参考。
转载于:https://blog.51cto.com/liunn/231073