電腦網(wǎng)路基本概念課件

1、電腦網(wǎng)路基本概念 資訊中心 網(wǎng)路系統(tǒng)組 林柏宏 網(wǎng)路電話：8627內(nèi)容大綱電腦如何上網(wǎng)網(wǎng)路電話的簡易排錯瀏覽器的錯誤排除申請可供網(wǎng)路列印之IP電腦網(wǎng)路的簡介電腦網(wǎng)路由一群電腦透過一些纜線、交換器等連結(jié) 在一起的架構(gòu) 1-1-2臺灣Internet的發(fā)展 TANet為臺灣學術(shù)網(wǎng)路之主要幹線ISP (Internet Services Provider)提供網(wǎng)際網(wǎng)路服務之公司 國內(nèi)首家商用Internet網(wǎng)路服務HiNet 認識網(wǎng)址 IP位址 ( IP Address ) 傳送者可以根據(jù)IP位址進行辨識，將資料傳送到唯目的地位址完成通訊網(wǎng)域名稱伺服器(DNS；Domain Name Server)

2、主要在網(wǎng)路中負責主機名稱與IP Address的轉(zhuǎn)換工作網(wǎng)域類型【團體性質(zhì)】： com-公司企業(yè)；edu-教育單位；gov-政府機關；org-法人機構(gòu)； net-電信事業(yè)；mil-軍方單位；idv-自然人網(wǎng)域類型【國家】： tw-臺灣；us-美國；uk-英國；jp-日本；fr-法國 URL(Uniform Resource Locator)Server(伺服器)http:/.tw （師大首頁）https:/.tw/（校務行政入口網(wǎng)站）ftp:/username.tw/（上傳的個人網(wǎng)站入口）.tw/username/（個人網(wǎng)站之連結(jié)方式）何謂通訊協(xié)定何謂協(xié)定何謂通訊協(xié)定IP Address (I

3、nternet Protocol 位址)網(wǎng)際網(wǎng)路上每一臺電腦都有一個IP位址查詢遠方電腦的IP位址可以利用下列命令Ping .tw ?網(wǎng)路偵錯程式PingPING係屬網(wǎng)路偵錯工具，測試兩臺主機是否能夠順利連線的工具測試網(wǎng)路連通-校內(nèi)測試網(wǎng)路連通-校外測量您的電腦到目標網(wǎng)站的網(wǎng)路速度不成功畫面為何我不能Ping?1.像您家的地址一樣，如果要別人到您的家也要給人一個地址，而在電腦網(wǎng)絡中，則是以IP或是網(wǎng)域名稱來辨識。2.現(xiàn)在的作業(yè)系統(tǒng)、防毒軟體或防駭軟體均把Ping的回應關閉。將XP之ICMP回應開啟關閉防火牆（增加中毒或被駭之風險）3.網(wǎng)路線或網(wǎng)路卡損壞Microsoft的SP2以上軟體已將IC

4、MP回應關畢指令簡介IPConfig 將可以提供關於自己系統(tǒng)的資訊 開啟開始選單選擇執(zhí)行輸入 cmd 並點擊確定在命令列介面中輸入 ipconfigPing 可以告訴你某個系統(tǒng)是否連接在網(wǎng)路上它也可以告訴你“echo request”封包需要花多少時間才能到達目的端主機如何察看我的電腦所設定之IP位址Windows XP / 2003 / Vista ipconfig電腦的實體位址-MAC可以Ping的對象印表機的IP是最佳的測試對象實作請寫出目前所使用電腦的IP位置及MAC請與左右兩邊的電腦互相使用Ping的指令如果不行，請試著解決！網(wǎng)路除錯的基本原理由內(nèi)向外的原理網(wǎng)路卡網(wǎng)路線內(nèi)部的網(wǎng)路節(jié)點

5、SwitchRouter外部的網(wǎng)路節(jié)點其它網(wǎng)路伺服器DNS簡易網(wǎng)路檢修方法網(wǎng)路線狀態(tài)請檢查網(wǎng)路線之兩端是否分別插在電腦及資訊座上網(wǎng)路卡狀態(tài)檢查請檢查網(wǎng)路卡燈號是否有亮燈主機背後銜接網(wǎng)路線的介面卡如何分享我的硬碟內(nèi)容或印表機給其它人使用？在IE6/IE7阻擋跳出視窗1在IE6(SP2)/IE7，功能表【工具】-【網(wǎng)際網(wǎng)路選項】，在隱私權(quán)頁下方可以設定快顯封鎖跳出視窗時常會執(zhí)行有問題的程式，在IE6/IE7阻擋跳出視窗2按設定值可以進行例外網(wǎng)站等設定在開啟快顯封鎖功能後，遇到有跳出視窗的網(wǎng)頁會出現(xiàn)資訊列，在資訊列上按滑鼠鍵(左右皆可)會出現(xiàn)選單，也可由此進行相關設定在Google工具列阻擋跳出視窗

6、Google工具列預設有彈出視窗攔截器，安裝後即啟動。如果該網(wǎng)頁不想阻擋，按下已攔截工具鈕，即改變成允許彈出視窗由右側(cè)設定下拉出選項可進入更多設定。什麼是P2P軟體?1.我的網(wǎng)路突然變慢了?利用Peer to Peer技術(shù)，所延伸的點對點通訊傳輸工具新制P2P檔案傳送，採取用戶與用戶的通訊模式，可以同事連接多個下載點，分散式下載檔案。P2P可以快速完成檔案下載的目標Skype也是P2P的一種應用工具。常見的P2P軟體BitTorrent 系列BTeDonkey 系列eDonkey,eMule 等Gnutella系列Gnutella,ezPeer,Mxie,Foxy等 FastTrack系列Fa

7、stTrack,KaZaA等 WinMx系列WinMx,Winny,NapMx等如何知道是否感染蠕蟲或木馬 隨時注意網(wǎng)路動作是否不正常，電腦未操作，網(wǎng)路卻異常忙祿，多數(shù)有問題在工具列顯示網(wǎng)路連線的圖示，可以由圖示燈號監(jiān)看網(wǎng)路狀況控制臺網(wǎng)路連線區(qū)域網(wǎng)路連線按右鍵點選內(nèi)容使用netstat查看誰在連線未開啟任何連線91正透過網(wǎng)路芳鄰使用分享本機使用http協(xié)定與.tw連線(瀏覽網(wǎng)頁)阻止網(wǎng)路攻擊的方法一、使用最新的防毒軟體病毒碼最好維持在三天以內(nèi)的版本不可以安裝二套不同公司的防毒軟體，常會有衝突情形發(fā)生防毒軟體版本至少是2009年的版本(越新越好）防毒的觀念沒有保證安全的防毒軟體沒更新病毒碼=沒裝

8、防毒軟體防毒軟體至少2-3年要換新版本不開Port二、安裝網(wǎng)路防火牆硬體式：安裝在內(nèi)部網(wǎng)路與外部網(wǎng)路之間軟體：安裝在個人電腦上，包括symantec的internet security、OfficeScan 、卡巴思基或免費的ZoneAlarm學校的防火牆屬於傳統(tǒng)的防火牆，無法完全阻擋現(xiàn)在網(wǎng)路的入侵行為三、修補系統(tǒng)漏洞絕大部份的蠕蟲是針對作業(yè)系統(tǒng)漏洞而設計被攻擊的作業(yè)系統(tǒng)通常是微軟的作業(yè)系統(tǒng)，例如XP或Vista均是對象微軟公司一旦發(fā)現(xiàn)系統(tǒng)的漏洞，會立即公佈修補程式給使用者下載安裝手動方式更新修補方法一：從開始 windows update方法二：從瀏灠器的工具 windows update自

9、動更新控制臺中須做設定WIN XP在控制臺系統(tǒng)的自動更新標籤中內(nèi)建防火牆-XP最重要的改良只要昇級至XP2，即具有內(nèi)建防火牆雖然功能不及獨立防火牆軟體，但比起舊版的毫無防護，已是重大改善。XP的內(nèi)建防火牆可以阻止外面連進來的異常連線或攻擊，但無法阻擋本機對外的攻攻擊。網(wǎng)際網(wǎng)路開啟防火牆後，除了這些指定的項目或程式外，其它主動由外要求的連線均會被阻擋。如何做好防毒措施沒有任何作業(yè)系統(tǒng)是絕對安全的沒有任何作業(yè)系統(tǒng)沒有漏洞網(wǎng)路上有一群人隨時在偵測系統(tǒng)的漏洞，但對微軟較有敵意，所以針對微軟作業(yè)系統(tǒng)設計的病毒較多，linux的較少只做防毒，沒補漏洞，安全只有一半，病毒仍會不斷進來，電腦就不停的擋病毒!一

10、般人不可能了解什麼是漏洞，所以能做的事就是只要有修補程式就趕快補在打開瀏覽器後，看不到無線網(wǎng)路認證系統(tǒng)登入的畫面 1.請在瀏覽器( IE )中，在功能項目中選擇【工具】-【網(wǎng)際網(wǎng)路選項】中的【一般】-輸入首頁的網(wǎng)址.tw，然後再按【確定】。然後再按瀏覽器功能項目中按下首頁，或是重新更新畫面，看看是否有會出現(xiàn)無線網(wǎng)路登入畫面。若還是沒有登入畫面，則請繼續(xù)執(zhí)行以下步驟。2.請確定是否在本校無線網(wǎng)路範圍內(nèi)，請參考http:/.tw/Wireless/Range/Range_index.htm之無線網(wǎng)路範圍說明。3.是否在你電腦的無線網(wǎng)路設定中，有搜尋到本校SSID 為ntnu，並查看無線網(wǎng)路訊號是否

11、在有效範圍內(nèi)。在打開瀏覽器後，看不到無線網(wǎng)路認證系統(tǒng)登入的畫面4.然後再確定是否有取得140.122.X.X的IP Address，如下圖所示。5.在開始-附屬應用程式 -開啟 MS-DOS命令提示視窗，執(zhí)行 ipconfig /all 在打開瀏覽器後，看不到無線網(wǎng)路認證系統(tǒng)登入的畫面5.如取得錯誤的IP，例如IP: (即不是在140.122.X.X的範圍)，請先釋放 IP, 並重新取得 IP，釋放的方式有Win NT/2000/ME/XP: 開啟MS-DOS命令提示視窗，輸入【ipconfig /release】，然後再輸入 【ipconfig /renew】即可，然後再使用第1項中所示再檢

12、查一次，是否取得140.122.X.X的IP位址。若是重覆幾次未取得學校自動分配的IP位址請檢查你的無線網(wǎng)路卡驅(qū)動程式是否安裝正確，並使用廠商所附無線網(wǎng)路偵測軟體，檢查無線基地臺訊號的強弱。在所在的位置是否是學校無線網(wǎng)路涵蓋的範圍在打開瀏覽器後，看不到無線網(wǎng)路認證系統(tǒng)登入的畫面無線網(wǎng)路被鎖了？http:/.tw/block_message.htm資訊中心提供三種防毒模式有什麼不同？我該選用哪一種？這次在評估趨勢提出新的企業(yè)防毒解決方案後，特別是ESO集中管理方案，讓我們覺得非常適合用於行政單位之個人電腦，以及對於防毒機制及參數(shù)設定不大熟悉的使用者們。建立自我管理模式，兩者最大不同在於個人防火牆的設定，集中管理模式只會開放極 少數(shù)的通訊協(xié)定端口（port），目標是希望儘可能杜絕病毒散播的管道，如果個人是需要安裝很多網(wǎng)路應用程式，建議您採用自我管理模式，並且要自己確認哪 些網(wǎng)路端口要開放，這樣才能減少病毒入侵機會。至於卡巴斯基，這是一套一直在網(wǎng)路、電腦雜誌等獲得極高評價的防毒軟體，經(jīng)過我們評估測試，也覺得效果、效能