信息化環(huán)境的運(yùn)行和維護(hù)培訓(xùn)課件

1、信息化環(huán)境的運(yùn)行和維護(hù)信息化環(huán)境的運(yùn)行和維護(hù)湖北省中小學(xué)教師信息技術(shù)應(yīng)用能力提升工程湖北省中小學(xué)教師信息技術(shù)應(yīng)用能力提升工程我們的道路從這里開始從這里開始規(guī)劃信息世界規(guī)劃信息世界網(wǎng)絡(luò)我說了算網(wǎng)絡(luò)我說了算從這里開始接入商和帶寬的選擇接入商和帶寬的選擇 v 什么是網(wǎng)絡(luò)服務(wù)商？什么是網(wǎng)絡(luò)服務(wù)商？ 網(wǎng)絡(luò)服務(wù)商是指ISP，這是英文Internet Service Provider 的縮寫，字面意思就是“網(wǎng)絡(luò)服務(wù)提供者”。 互聯(lián)網(wǎng)服務(wù)提供商，即向廣大用戶綜合提供互聯(lián)網(wǎng)接入業(yè)務(wù)、信息業(yè)務(wù)、和增值業(yè)務(wù)的電信運(yùn)營商。 v 中國中國ISP主要有以下幾類主要有以下幾類 1.搜索引擎ISP 2.即時(shí)通信ISP 3.移

2、動(dòng)互聯(lián)網(wǎng)業(yè)務(wù)ISP 4.門戶ISP提供新聞信息、文化信息等信息服務(wù)。 5.在郵件營銷領(lǐng)域，ISP主要指電子郵箱服務(wù)商中國電信撥號上網(wǎng)、ADSL、1X、CDMA1X,EVDO rev.A、FTTx 中國聯(lián)通：GPRS,W-CDMA無線上網(wǎng)、 撥號上網(wǎng)、ADSL、FTTx中國移動(dòng)：GPRS及EDGE無線上網(wǎng)、TD-SCDMA無線上網(wǎng)，一少部分FTTx 接入商和帶寬的選擇接入商和帶寬的選擇 從這里開始三大三大基礎(chǔ)運(yùn)營商基礎(chǔ)運(yùn)營商從這里開始網(wǎng)絡(luò)的傳輸介質(zhì)網(wǎng)絡(luò)的傳輸介質(zhì) v 雙絞線雙絞線理論傳輸距離為100米，分為屏蔽雙絞線STP和非屏蔽雙絞線UTP。 雙絞線中又可以分為超五類（CAT5E）和六類雙絞線

3、（CAT6）雙絞線中又可以分為超五類（CAT5E）和六類雙絞線（CAT6）從這里開始網(wǎng)絡(luò)的傳輸介質(zhì)網(wǎng)絡(luò)的傳輸介質(zhì) 五類線的標(biāo)識是CAT5，帶寬100M，適用于百兆以下的網(wǎng)；超五類線的標(biāo)識是CAT5E，帶寬155M，是目前的主流產(chǎn)品；六類線的標(biāo)識是CAT6，帶寬250M，用于架設(shè)千兆網(wǎng)，是未來發(fā)展的趨勢。產(chǎn)品的選擇產(chǎn)品的選擇從這里開始網(wǎng)絡(luò)的傳輸介質(zhì)網(wǎng)絡(luò)的傳輸介質(zhì) 夠用、實(shí)用、會用夠用、實(shí)用、會用網(wǎng)絡(luò)網(wǎng)絡(luò)RJ45頭的制線標(biāo)準(zhǔn)頭的制線標(biāo)準(zhǔn) 從這里開始網(wǎng)絡(luò)的傳輸介質(zhì)網(wǎng)絡(luò)的傳輸介質(zhì) 信息模塊信息模塊 從這里開始網(wǎng)絡(luò)的傳輸介質(zhì)網(wǎng)絡(luò)的傳輸介質(zhì) 光纖：是光導(dǎo)纖維的簡寫光纖：是光導(dǎo)纖維的簡寫 從這里開始網(wǎng)絡(luò)的傳

4、輸介質(zhì)網(wǎng)絡(luò)的傳輸介質(zhì) 優(yōu)點(diǎn)：通信容量大、傳輸距離遠(yuǎn)，保密性能好，搞電磁干擾，傳輸質(zhì)量佳（電通信不能解決各種電磁干擾問題，唯有光纖通信不受各種電磁干擾），光纜適應(yīng)性強(qiáng)，壽命長，防雷擊。 創(chuàng)建我們的信息世界網(wǎng)絡(luò)的物理規(guī)劃網(wǎng)絡(luò)的物理規(guī)劃 創(chuàng)建我們的信息世界網(wǎng)絡(luò)的物理規(guī)劃網(wǎng)絡(luò)的物理規(guī)劃 創(chuàng)建我們的信息世界網(wǎng)絡(luò)的物理規(guī)劃網(wǎng)絡(luò)的物理規(guī)劃 v 華師一附中華師一附中 華中師范大學(xué)第一附屬中學(xué)校園計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)的主要目標(biāo)是在全校范圍內(nèi)建立一個(gè)以網(wǎng)絡(luò)技術(shù)、計(jì)算機(jī)技術(shù)與現(xiàn)代信息技術(shù)為支撐的教育、管理平臺，將現(xiàn)行以手工作業(yè)為主的教育及教學(xué)管理活動(dòng)提高到這個(gè)平臺上來，進(jìn)而實(shí)現(xiàn)學(xué)校辦公管理自動(dòng)化、教學(xué)管理自動(dòng)化、通訊

5、管理自動(dòng)化，以及聯(lián)入Internet、CERnet等外部網(wǎng)絡(luò)系統(tǒng)，以提高辦公效率和辦學(xué)質(zhì)量。使學(xué)校充分利用計(jì)算機(jī)新技術(shù)，實(shí)現(xiàn)教學(xué)、辦公、管理的信息化、自動(dòng)化 。創(chuàng)建我們的信息世界機(jī)房設(shè)計(jì)機(jī)房設(shè)計(jì) v 防靜電、防雷、防水、防火、防潮、防盜防靜電、防雷、防水、防火、防潮、防盜 v 選擇合適的面積，合理的布局選擇合適的面積，合理的布局 v 數(shù)據(jù)傳輸線與電源線數(shù)據(jù)傳輸線與電源線 創(chuàng)建我們的信息世界機(jī)房設(shè)計(jì)機(jī)房設(shè)計(jì) 創(chuàng)建我們的信息世界機(jī)房設(shè)計(jì)機(jī)房設(shè)計(jì) 創(chuàng)建我們的信息世界網(wǎng)絡(luò)的邏輯規(guī)劃網(wǎng)絡(luò)的邏輯規(guī)劃 v IP地址的劃分地址的劃分 利用網(wǎng)段劃分各個(gè)區(qū)域 例：機(jī)房1、2、3、4網(wǎng)段分別為 192.168.10

6、.X 192.168.20.X 192.168.30.X 192.168.40.x 教師網(wǎng)段192.168.5.X 行政網(wǎng)段192.168.6.X創(chuàng)建我們的信息世界網(wǎng)絡(luò)的邏輯規(guī)劃網(wǎng)絡(luò)的邏輯規(guī)劃 v VLAN 利用VLAN（虛擬子網(wǎng)）分隔各個(gè)區(qū)域 1.提高安全性沒有劃分VLAN前,交換機(jī)端口連接下的所有PC都處于一個(gè)VLAN中即一個(gè)廣播域中,實(shí)現(xiàn)ARP中間人攻擊太簡單了.劃分了VLAN之后,縮小了ARP攻擊的范圍.ARP報(bào)文是一個(gè)2.5層的報(bào)文,只能在同一個(gè)VLAN中傳播.2.提高性能不劃分VLAN,整個(gè)交換機(jī)都處于一個(gè)廣播域,隨便一臺PC發(fā)送的廣播報(bào)文都能傳送整個(gè)廣域播,占用了很多帶寬.劃分了

7、VLAN,縮小的廣播域的大小,縮小了廣播報(bào)文能夠到達(dá)的范圍.創(chuàng)建我們的信息世界網(wǎng)絡(luò)的邏輯規(guī)劃網(wǎng)絡(luò)的邏輯規(guī)劃 v 利用子網(wǎng)掩碼分隔各個(gè)設(shè)備利用子網(wǎng)掩碼分隔各個(gè)設(shè)備 子網(wǎng)掩碼設(shè)置為255.255.255.255時(shí)，可以有效防止內(nèi)網(wǎng)ARP欺騙，僅建議內(nèi)網(wǎng)之間電腦無需互相訪問時(shí)設(shè)置 創(chuàng)建我們的信息世界網(wǎng)絡(luò)的邏輯規(guī)劃網(wǎng)絡(luò)的邏輯規(guī)劃 v 利用利用MAC記錄每個(gè)設(shè)備的特征記錄每個(gè)設(shè)備的特征 創(chuàng)建我們的信息世界設(shè)備的選購設(shè)備的選購 v 案例1：一小學(xué) 18個(gè)教學(xué)班，一個(gè)學(xué)生機(jī)房五十臺，四十名教師每人一臺臺式機(jī)，每個(gè)班都有班班通 需求：完成信息技術(shù)教學(xué)任務(wù)，全校能上網(wǎng)查找資料，簡單的上傳和下載。路由：NR286

8、-E （行政樓）（行政樓）機(jī)房：兩個(gè)24口普通百兆交換機(jī)教學(xué)樓：每層樓一個(gè)16口普通百兆交換機(jī)，共四層樓，每層樓六間教室。行政樓：16口普通百兆交換機(jī)。行政樓與教學(xué)樓之間用多模光纖加百兆收發(fā)器連接200米。布線：超五類雙絞線接入帶寬：4M專線光纖創(chuàng)建我們的信息世界設(shè)備的選購設(shè)備的選購 v 案例1：一中學(xué) 60個(gè)教學(xué)班，兩個(gè)學(xué)生機(jī)房 每機(jī)房60臺，180名教師每人一臺臺式機(jī)。 需求：完成信息技術(shù)教學(xué)任務(wù)，全校能上網(wǎng)，能滿足老師網(wǎng)上備課的需求（武漢教育云） 創(chuàng)建我們的信息世界設(shè)備的選購設(shè)備的選購 路由：銳捷銳捷NBR-2000 （科技樓）（科技樓） 磊科磊科NR286-E 機(jī)房：各三個(gè)24口普通百

9、兆交換機(jī)（二樓和三樓）教學(xué)樓：每層樓兩個(gè)16口普通百兆交換機(jī)，分布在南北兩側(cè)，共五層樓，每層樓13間教室。在二樓用光纖將南北兩側(cè)連接起來。辦公室：無線路由器。布線：超五類雙絞線接入帶寬：40M專線光纖創(chuàng)建我們的信息世界設(shè)備的選購設(shè)備的選購 v 網(wǎng)絡(luò)質(zhì)量要求、管理要求和預(yù)算 v 傳輸介質(zhì)及RJ45頭的選購 v 交換機(jī)的選購 創(chuàng)建我們的信息世界路由的設(shè)定與管理路由的設(shè)定與管理 v DHCP是什么 動(dòng)態(tài)主機(jī)設(shè)置協(xié)議（Dynamic Host Configuration Protocol, DHCP）是一個(gè)局域網(wǎng)的網(wǎng)絡(luò)協(xié)議，使用UDP協(xié)議工作。給內(nèi)部網(wǎng)絡(luò)或網(wǎng)絡(luò)服務(wù)供應(yīng)商自動(dòng)分配IP地址給用戶給內(nèi)部網(wǎng)絡(luò)

10、管理員作為對所有計(jì)算機(jī)作中央管理的手段 創(chuàng)建我們的信息世界路由的設(shè)定與管理路由的設(shè)定與管理 v DHCP的優(yōu)缺點(diǎn) 管理員可以集中為整個(gè)互聯(lián)網(wǎng)指定通用和特定子網(wǎng)的TCPIP參數(shù)，并且可以定義使用保留地址的客戶機(jī)的參數(shù) 提供安全可信的配置。DHCP避免了在每臺計(jì)算機(jī)上手工輸入數(shù)值引起的配置錯(cuò)誤，還能防止網(wǎng)絡(luò)上計(jì)算機(jī)配置地址的沖突 使用DHCP服務(wù)器能大大減少配置花費(fèi)的開銷和重新配置網(wǎng)絡(luò)上計(jì)算機(jī)的時(shí)間，服務(wù)器可以在指派地址租約時(shí)配置所有的附加配置值 DHCP不能發(fā)現(xiàn)網(wǎng)絡(luò)上非DHCP客戶機(jī)已經(jīng)在使用的IP地址 當(dāng)網(wǎng)絡(luò)上存在多個(gè)DHCP服務(wù)器時(shí)，一個(gè)DHCP服務(wù)器不能查出已被其它服務(wù)器租出去的IP地址

11、創(chuàng)建我們的信息世界路由的設(shè)定與管理路由的設(shè)定與管理 v QoS QoS的英文全稱為“Quality of Service”，中文名為“服務(wù)質(zhì)量”。QoS是網(wǎng)絡(luò)的一種安全機(jī)制, 是用來解決網(wǎng)絡(luò)延遲和阻塞等問題的一種技術(shù)。v 上網(wǎng)行為管理v 網(wǎng)絡(luò)安全設(shè)定無線網(wǎng)絡(luò)的魅力 利用無線網(wǎng)絡(luò)擴(kuò)展網(wǎng)絡(luò)覆蓋面利用無線網(wǎng)絡(luò)擴(kuò)展網(wǎng)絡(luò)覆蓋面 作為無線路由使用 作為普通AP使用 作為WDS無線中繼（橋接）使用 無線網(wǎng)絡(luò)的魅力 環(huán)境對無線信號的影響環(huán)境對無線信號的影響 電磁信號干擾 建筑物對信號的屏蔽 自然環(huán)境 無線網(wǎng)絡(luò)的魅力 正確設(shè)置無線路由器正確設(shè)置無線路由器 選擇合適的信道 禁用DHCP服務(wù) 關(guān)閉無用的服務(wù) 無線網(wǎng)

12、絡(luò)的魅力 無線網(wǎng)絡(luò)的安全防護(hù)無線網(wǎng)絡(luò)的安全防護(hù) 密碼的設(shè)定 MAC地址地濾 經(jīng)常查看用戶列表和日志 讓我們更進(jìn)一步 如何做好如何做好“網(wǎng)管網(wǎng)管” 熟悉網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，掌握各個(gè)接入點(diǎn)的情況 網(wǎng)絡(luò)情況詳細(xì)記錄 作好維護(hù)記錄，總結(jié)經(jīng)驗(yàn)教訓(xùn) 讓我們更進(jìn)一步 如何做好如何做好“網(wǎng)管網(wǎng)管” 常用的網(wǎng)絡(luò)命令 1Arp 例：arp a 顯示所有接口的ARP緩存表讓我們更進(jìn)一步 如何做好如何做好“網(wǎng)管網(wǎng)管” 常用的網(wǎng)絡(luò)命令 2Ping 用來測試一幀數(shù)據(jù)從一臺主機(jī)傳輸?shù)搅硪慌_主機(jī)所需的時(shí)間，從而判斷主機(jī)響應(yīng)時(shí)間。MS-DOS中集成的一個(gè)專用于TCP/IP協(xié)議的測試工具，在目前所有的WINDOWS系列操作系統(tǒng)中都有內(nèi)

13、置 讓我們更進(jìn)一步 如何做好如何做好“網(wǎng)管網(wǎng)管” 常用的網(wǎng)絡(luò)命令 3Ipconfig 用于顯示當(dāng)前的TCP/IP配置的設(shè)置值。這些信息一般用來檢驗(yàn)人工配置的TCP/IP設(shè)置是否正確 讓我們更進(jìn)一步 如何做好如何做好“網(wǎng)管網(wǎng)管” 讓我們更進(jìn)一步機(jī)房電腦機(jī)房電腦 軟件自動(dòng)升級病毒 上網(wǎng)行為設(shè)定 教師電腦教師電腦 分組管理上網(wǎng)行為設(shè)定讓我們更進(jìn)一步“故障故障”案例案例 機(jī)房網(wǎng)速明顯下降，解除限速也沒有改觀廣播風(fēng)暴 所謂廣播風(fēng)暴，簡單的講，當(dāng)廣播數(shù)據(jù)充斥網(wǎng)絡(luò)無法處理，并占用大量網(wǎng)絡(luò)帶寬，導(dǎo)致正常業(yè)務(wù)不能運(yùn)行，甚至徹底癱瘓，這就發(fā)生了“廣播風(fēng)暴”。網(wǎng)絡(luò)環(huán)路的產(chǎn)生，一般是由于一條物理網(wǎng)絡(luò)線路的兩端，同時(shí)接在了一臺網(wǎng)絡(luò)設(shè)備中 一些比較流行的網(wǎng)絡(luò)病毒，震蕩波、RPC等病毒，一旦有機(jī)器中毒后，會立即通過網(wǎng)絡(luò)進(jìn)行傳播。網(wǎng)絡(luò)病毒的傳播，就會損耗大量的網(wǎng)絡(luò)帶寬，引起網(wǎng)絡(luò)堵塞，引起廣播風(fēng)暴 某些軟件的使用：目前，一些上網(wǎng)者，經(jīng)常利用網(wǎng)絡(luò)執(zhí)法官、網(wǎng)絡(luò)剪刀手等黑客軟件，對網(wǎng)吧的內(nèi)部網(wǎng)絡(luò)進(jìn)行攻擊，由于這些軟件的使用，網(wǎng)絡(luò)也可能會引起廣播風(fēng)暴 讓我們更進(jìn)一步“故障故障”案例案例 某些教師電腦都不能上網(wǎng)，但所有的機(jī)器都顯示連接正常，甚至還有發(fā)送和接收的數(shù)據(jù) 非法使用