我校校園網(wǎng)劃分成辦公網(wǎng)、教學(xué)網(wǎng)、宿舍網(wǎng)和圖書館網(wǎng)四部分，為了順利接入電信寬帶并穩(wěn)定運(yùn)行，我們在接入前利用電子閱覽室的計(jì)算機(jī)及兩條撥號上網(wǎng)線路進(jìn)行預(yù)先調(diào)試。通過對代理軟件、單雙網(wǎng)卡、動(dòng)靜態(tài)IP地址的對比調(diào)試，以及對一、二級代理、分網(wǎng)段接入單臺(tái)交換機(jī)的調(diào)試，選出了最佳方案?，F(xiàn)把調(diào)試中遇到的問題和解決方法總結(jié)出來供同行參考。

1、一級代理選用SyGate

通過對各種代理服務(wù)器軟件的安裝、調(diào)試對比，鑒于SyGate易于使用、設(shè)置簡單、支持幾乎所有Internet應(yīng)用和協(xié)議（包括HTTP、FTP、POP3、SMTP等），甚至支持Internet的一些新應(yīng)用和協(xié)議（如ICQ、MS CHAT、RealAudio、NetShow、MS NetMeeting等），因此，一級代理（接電信寬帶）選用了SyGate。裝完SyGate，客戶機(jī)第一次運(yùn)行IE出現(xiàn)“正在檢測代理服務(wù)器設(shè)置”，這是正常的。調(diào)試過程中出現(xiàn)了以下問題，大家要注意。

（1）如一級代理、二級代理都采用SyGate，網(wǎng)卡設(shè)置成“自動(dòng)獲取IP地址”可能造成IP地址沖突。特別是一級代理服務(wù)器重啟時(shí)，會(huì)被二級代理的SyGate自動(dòng)先指定IP，網(wǎng)絡(luò)中的客戶機(jī)重啟時(shí)也一樣，造成IP地址沖突，無法連上網(wǎng)絡(luò)。

（2）MSN 5.0的語音聊天無法實(shí)現(xiàn)，可用“Yahoo通”實(shí)現(xiàn)語音聊天，這說明SyGate不支持Socks代理。

2、二級代理采用Windows 2000 Server自帶的“連接共享”功能

我校的辦公網(wǎng)、教學(xué)網(wǎng)（機(jī)房）和圖書館網(wǎng)（含電子閱覽室）都有自己的服務(wù)器（有的采用無盤站），若不設(shè)二級代理，學(xué)生機(jī)可登錄到中心服務(wù)器，造成安全隱患。因此，這幾處服務(wù)器要設(shè)為二級代理服務(wù)器。

二級代理服務(wù)器的網(wǎng)卡TCP-IP屬性設(shè)置（采用雙網(wǎng)卡）與一級代理服務(wù)器有所不同。為避免可能引起的服務(wù)器之間的沖突，盡量少改變原服務(wù)器及客戶機(jī)的設(shè)置，筆者認(rèn)為采用Windows 2000 Server自帶的Internet連接共享功能（采用雙網(wǎng)卡）在客戶機(jī)較少（一個(gè)機(jī)房學(xué)生機(jī)不超過70臺(tái)）的情況下比較方便，具有一定的優(yōu)越性。

服務(wù)器設(shè)置方法（如圖所示）：

客戶機(jī)（學(xué)生機(jī)）設(shè)置：

* IP地址：設(shè)成自動(dòng)獲取IP地址。

* DNS：必須設(shè)，可設(shè)為服務(wù)器的IP及ISP的IP。

* 網(wǎng)關(guān)：可不設(shè)或?qū)?zhǔn)上一級IP（設(shè)了查找快一點(diǎn)）。




圖1 服務(wù)器進(jìn)線端（網(wǎng)卡）設(shè)置

以上設(shè)置采用設(shè)置網(wǎng)關(guān)的方法，客戶機(jī)（學(xué)生機(jī)）自動(dòng)獲取IP地址，所以在服務(wù)器上應(yīng)配置啟用DNS和DHCP服務(wù)。我們在有盤的電子閱覽室中采用上述方法效果較好，在華教無盤Windows 2000系統(tǒng)上試驗(yàn)可以實(shí)現(xiàn)代理，但因?yàn)橛兴膫€(gè)網(wǎng)卡，還有一些細(xì)節(jié)需調(diào)整。

采用Windows 2000 Server做二級代理需要注意：啟動(dòng)服務(wù)器后先禁用接本地局域網(wǎng)網(wǎng)卡，接著啟動(dòng)服務(wù)器IE，再啟用本地局域網(wǎng)網(wǎng)卡，否則服務(wù)器的IE會(huì)連不上網(wǎng)。

3、代理服務(wù)器采用雙網(wǎng)卡


圖2 接本地局域網(wǎng)（網(wǎng)卡）設(shè)置

代理服務(wù)器均采用雙網(wǎng)卡的優(yōu)點(diǎn)是可以提高內(nèi)網(wǎng)訪問的速度，也能使一級代理服務(wù)器受到保護(hù)，減少遭受內(nèi)外攻擊的機(jī)會(huì)。雙網(wǎng)卡選用同型號為好，同型號的安裝方便、匹配性好、網(wǎng)速快。雙網(wǎng)卡的驅(qū)動(dòng)程序要先裝，然后再裝代理服務(wù)器軟件；重裝網(wǎng)卡一定要重裝代理服務(wù)器軟件，否則網(wǎng)絡(luò)無法連接。

4、水晶頭及模塊接線的問題

對于雙絞線（超五類）與模塊插頭、插座的連接有兩個(gè)方案——T568A和T568B，大多數(shù)網(wǎng)絡(luò)配置使用T568B布線標(biāo)準(zhǔn) 。我校校園網(wǎng)建設(shè)分幾個(gè)階段，施工公司不同，采用了兩類布線標(biāo)準(zhǔn)并且有的跳線沒有按標(biāo)準(zhǔn)，這給調(diào)試、使用帶來了很多麻煩（對此筆者建議最好按統(tǒng)一標(biāo)準(zhǔn)施工，這樣可以免除后顧之憂）。類似我校這種已建成的網(wǎng)絡(luò)，如果調(diào)試中網(wǎng)絡(luò)不通，首先要確定是否是水晶頭及模塊接線的問題?？捎霉P記本電腦接入，能上網(wǎng)的說明線路沒有問題，是客戶機(jī)的問題；還可用網(wǎng)絡(luò)線測試儀（我們用“能手牌”）判斷是哪根線沒接好，再調(diào)整或重接。

5、解決網(wǎng)卡驅(qū)動(dòng)安裝、設(shè)置問題

排除線路問題后，仍不能上網(wǎng)則是客戶機(jī)的硬件或網(wǎng)卡驅(qū)動(dòng)安裝、設(shè)置的問題。

硬件問題：

（1）PCI插槽損壞：有時(shí)碰到的插槽損壞具有迷惑性，如新硬件找得到，驅(qū)動(dòng)安裝了，能設(shè)置，Ping得通，就是上不了網(wǎng)，若碰到這種情況不妨換一個(gè)插槽試一試。

（2）網(wǎng)卡損壞：換一個(gè)網(wǎng)卡試試。

（3）其他卡影響：調(diào)試家屬宿舍電腦時(shí)遇到一臺(tái)裝了清華永新正臣閉路電視股票接收卡，芯片為Rel8029AS與網(wǎng)卡（實(shí)達(dá)902）芯片Rel8139D為同一類型，出現(xiàn)找到兩次網(wǎng)卡，以為是同一個(gè)網(wǎng)卡，影響了安裝、設(shè)置，卸掉后問題得到解決。

網(wǎng)卡驅(qū)動(dòng)安裝、設(shè)置問題：

在前面的問題排除后，一般按步驟安裝、設(shè)置不會(huì)出現(xiàn)什么問題。但若Ping網(wǎng)卡本身的IP地址正常，Ping其他計(jì)算機(jī)的IP地址不通，有可能就是網(wǎng)卡的網(wǎng)絡(luò)適配器和網(wǎng)絡(luò)協(xié)議沒有安裝好，這種情況下建議不要在網(wǎng)上鄰居的屬性設(shè)置上花時(shí)間，最好（也最快）的方法是在設(shè)備管理器中將網(wǎng)絡(luò)適配器從系統(tǒng)配置中刪除，然后重新啟動(dòng)計(jì)算機(jī)，自動(dòng)尋找驅(qū)動(dòng)程序進(jìn)行安裝。

6、避免IP沖突的辦法

前面所述服務(wù)器軟件和代理軟件若沒有統(tǒng)一管理，任其安裝、配置，將存在對主服務(wù)器產(chǎn)生沖突的隱患。因此加強(qiáng)管理，規(guī)定凡安裝上述軟件需經(jīng)網(wǎng)絡(luò)管理人員同意，并在指導(dǎo)下安裝。將固定IP地址、辦公網(wǎng)、教學(xué)網(wǎng)、宿舍網(wǎng)和圖書館網(wǎng)劃分在不同網(wǎng)段，規(guī)定不得擅自更改IP地址，避免IP沖突。