計算機(jī)組裝與維護(hù)（第5版）教案 項目6 進(jìn)行網(wǎng)絡(luò)連接與安全設(shè)置

學(xué)科計算機(jī)組裝與維護(hù)課題進(jìn)行網(wǎng)絡(luò)連接與安全設(shè)置序號14時數(shù)2授課班級教學(xué)目的及要求：掌握計算機(jī)網(wǎng)絡(luò)連接的基本硬件配置掌握接入Internet的方法了解計算機(jī)病毒的相關(guān)知識了解系統(tǒng)漏洞與黑客入侵的相關(guān)概念掌握通過PPPoE寬帶撥號上網(wǎng)的方法掌握通過路由器組建局域網(wǎng)的方法教學(xué)重點：通過PPPoE寬帶撥號上網(wǎng)、解決端口漏洞 教學(xué)難點：解決端口漏洞實驗儀器及教具：電腦平臺及投影儀教學(xué)過程一、教學(xué)導(dǎo)入（10分鐘）1.課程簡介（2分鐘）2.學(xué)生討論（4分鐘）計算機(jī)如何聯(lián)網(wǎng)？3.教師總結(jié)（4分鐘）（1）總結(jié)學(xué)生討論內(nèi)容（2）課程引入：建立Internet連接二、主要內(nèi)容（35分鐘）任務(wù)1建立Internet連接任務(wù)2完善計算機(jī)的安全防護(hù)三、課堂練習(xí)（15分鐘）解決端口漏洞問題四、本節(jié)小結(jié)（5分鐘）1、課程總結(jié)（3分鐘）2、布置作業(yè)（2分鐘）五、教學(xué)方法案例與理論相結(jié)合課后作業(yè)：教材項目6課后練習(xí)續(xù)頁項目6進(jìn)行網(wǎng)絡(luò)連接與安全設(shè)置任務(wù)一建立Internet連接接入Internet的方法方式說明特點用途撥號上網(wǎng)使用調(diào)制解調(diào)器和電話線，以打電話的方式連接到ISP（因特網(wǎng)服務(wù)提供方）的主機(jī)操作方便、無須申請，數(shù)據(jù)傳輸效率比較低，撥號上網(wǎng)時不能打電話目前應(yīng)用較少，一般用在上網(wǎng)條件較差時臨時上網(wǎng)ADSL寬帶上網(wǎng)ADSL使用電話線、網(wǎng)卡和ADSL專用的調(diào)制解調(diào)器連接到ISP的主機(jī)使用電話線中的高頻區(qū)傳送數(shù)據(jù)、速度快，與打電話互不干擾曾經(jīng)是用戶上網(wǎng)的重要方式，現(xiàn)在已經(jīng)基本淘汰小區(qū)寬帶上網(wǎng)小區(qū)內(nèi)以光纖和局域網(wǎng)形式綜合布線，然后通過交換機(jī)分接到用戶可靠性高、穩(wěn)定性好、計費形式靈活，可同時兼顧速度和質(zhì)量兩個指標(biāo)目前住宅小區(qū)內(nèi)家庭用戶上網(wǎng)的主要方式專線上網(wǎng)單位使用網(wǎng)線、服務(wù)器和計算機(jī)組成小型局域網(wǎng)后再接入Internet，如校園網(wǎng)、政府辦公網(wǎng)以及企業(yè)網(wǎng)等局域網(wǎng)內(nèi)部數(shù)據(jù)傳輸速度快，與外線連接時速度稍低主要用于大型企事業(yè)團(tuán)體內(nèi)的計算機(jī)上網(wǎng)無線上網(wǎng)利用無線局域網(wǎng)，使用計算機(jī)和無線網(wǎng)卡上網(wǎng)上網(wǎng)速度快，在機(jī)場、車站以及各種娛樂場所等安裝了無線信號發(fā)射器的地方均可以上網(wǎng)主要用于戶外、公共場所以及不適合用有線接入網(wǎng)絡(luò)的場所使用手機(jī)通過移動通信網(wǎng)上網(wǎng)沒有地域限制，只要手機(jī)有信號并開通無線上網(wǎng)業(yè)務(wù)即可通過PPPoE寬帶撥號上網(wǎng)PPPoE寬帶撥號上網(wǎng)是目前主流的上網(wǎng)方式。下面介紹PPPoE上網(wǎng)設(shè)置方法。（1）右鍵單擊“開始”按鈕，選擇“網(wǎng)絡(luò)連接”。（2）選擇“撥號”，再單擊“設(shè)置新連接”。（3）選擇“連接到Internet”。（4）選擇“寬帶(PPPoE)”。（5）按提示輸入信息后單擊“連接”按鈕即可。通過路由器組建局域網(wǎng)1．傳統(tǒng)路由器的安裝首先連接硬件。傳統(tǒng)路由器的背部如圖，一般有1個WAN（WideAreaNetwork，廣域網(wǎng)）口和4個LAN（LocalAreaNetwork，局域網(wǎng)）口（不同的路由器LAN口的個數(shù)不同）。WAN口通過網(wǎng)線連接到外網(wǎng)，即ADSL寬帶或小區(qū)寬帶等；LAN口通過網(wǎng)線連接需要組網(wǎng)的設(shè)備，包括有線設(shè)備和無線設(shè)備。有線設(shè)備指沒有安裝無線網(wǎng)卡的設(shè)備，需要使用網(wǎng)線連接到路由器的LAN口，然后對計算機(jī)和路由器進(jìn)行設(shè)置，即可連接上網(wǎng)。而無線設(shè)備是指安裝了無線網(wǎng)卡的筆記本電腦、手機(jī)、平板電腦等設(shè)備，可無線連接到路由器。2．設(shè)置計算機(jī)（1）依次單擊“開始”→“控制面板”→“網(wǎng)絡(luò)和Internet”→“網(wǎng)絡(luò)和共享中心”→“更改適配器設(shè)置”→“本地連接”，右鍵單擊“本地連接”，選擇“屬性”，即可打開“本地連接屬性”對話框。（2）雙擊“Internet協(xié)議版本4（TCP/IPv4）”，在彈出的對話框中選擇“自動獲得IP地址”和“自動獲得DNS服務(wù)器地址”。3．設(shè)置路由器（1）打開瀏覽器，在地址欄輸入路由器的默認(rèn)IP地址，按Enter鍵。路由器默認(rèn)IP地址在說明書中可以找到，本例中的路由器默認(rèn)IP地址為192.168.1.1。（2）在彈出的窗口中輸入用戶名和密碼，本例中均為admin，單擊“確定”按鈕。（3）進(jìn)入路由器設(shè)置界面，單擊“設(shè)置向?qū)А保缓髥螕簟跋乱徊健卑粹o。（4）選擇上網(wǎng)方式，單擊“下一步”按鈕。常見上網(wǎng)方式主要分為3種，用戶可以根據(jù)具體情況進(jìn)行選擇。如果選擇“PPPoE”，則需要輸入ADSL的上網(wǎng)賬號和口令；如果選擇“動態(tài)IP”，則不需要進(jìn)行任何設(shè)置；如果選擇“靜態(tài)IP”，則需要填入網(wǎng)絡(luò)服務(wù)商提供的基本網(wǎng)絡(luò)參數(shù)，如IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)和DNS服務(wù)器等。如果不清楚使用何種上網(wǎng)方式，可以選擇“讓路由器自動選擇上網(wǎng)方式”。（5）設(shè)置無線網(wǎng)絡(luò)參數(shù)，單擊“下一步”按鈕，“SSID”為無線網(wǎng)絡(luò)名稱，可以保持默認(rèn)值。但是為了便于識別自己的路由器，建議改為自己熟悉的名稱?！癙SK密碼”為無線網(wǎng)絡(luò)連接密碼，可以是數(shù)字和字母的組合，英文字母區(qū)分大小寫。（6）設(shè)置完成后單擊“重啟”，路由器重啟后設(shè)置生效。4．無線網(wǎng)絡(luò)連接（1）單擊計算機(jī)桌面右下角的無線信號圖標(biāo)，在彈出的網(wǎng)絡(luò)列表中選擇要連接的無線網(wǎng)絡(luò)。單擊“連接”按鈕。（2）在彈出的“連接到網(wǎng)絡(luò)”對話框中，輸入網(wǎng)絡(luò)安全密鑰，即在設(shè)置路由器階段設(shè)置的PSK密碼，單擊“確定”按鈕。（3）當(dāng)顯示“已連接”時，表示計算機(jī)已成功加入無線網(wǎng)絡(luò)。完成以上設(shè)置后，有些用戶會發(fā)現(xiàn)計算機(jī)根本上不了網(wǎng)，這可能是MAC（MediumAccessControl，介質(zhì)訪問控制）地址不匹配引起的。有些寬帶服務(wù)提供商對計算機(jī)的網(wǎng)卡MAC地址進(jìn)行了綁定，局域網(wǎng)計算機(jī)不能共享上網(wǎng)。遇到這種情況，可使用路由器的克隆MAC地址功能來實現(xiàn)多機(jī)共享。在路由器設(shè)置界面，單擊“網(wǎng)絡(luò)參數(shù)”→“MAC地址克隆”，單擊“克隆MAC地址”按鈕，將當(dāng)前計算機(jī)的網(wǎng)卡MAC地址直接克隆到路由器的WAN端口，即可實現(xiàn)多機(jī)共享上網(wǎng)。任務(wù)二完善計算機(jī)的安全防護(hù)計算機(jī)病毒計算機(jī)病毒是一種程序或一段可執(zhí)行代碼。計算機(jī)病毒有獨特的復(fù)制能力，可以很快蔓延，又常常難以根除。它們能附著在各種類型的文件上，當(dāng)文件被復(fù)制或從一個用戶傳送到另一個用戶時，它們就隨同文件一起蔓延開來。計算機(jī)病毒有如下特點?！窦纳浴Ｓ嬎銠C(jī)病毒寄生在其他程序之中，當(dāng)執(zhí)行相應(yīng)程序時，病毒就起破壞作用，而在未啟動相應(yīng)程序之前，它是不易被人發(fā)覺的?！駛魅拘?。計算機(jī)病毒不但本身具有破壞性，更有害的是其具有傳染性，一旦病毒被復(fù)制或產(chǎn)生變種，其傳播速度之快常令人難以預(yù)防?！駶摲浴Ｓ行┯嬎銠C(jī)病毒像定時炸彈一樣，預(yù)先設(shè)計好病毒發(fā)作時間。例如，“黑色星期五”病毒不到預(yù)定時間人們難以覺察，等到條件具備的時候一下子就爆發(fā)開來，對系統(tǒng)進(jìn)行破壞?！耠[蔽性。計算機(jī)病毒具有很強的隱蔽性，有的可以被殺毒軟件檢查出來，有的根本就檢查不出來；有的時隱時現(xiàn)、變化無?！@類計算機(jī)病毒處理起來通常很困難。系統(tǒng)漏洞系統(tǒng)漏洞是指應(yīng)用軟件或操作系統(tǒng)軟件在邏輯設(shè)計上的缺陷或錯誤，常被不法者利用，通過網(wǎng)絡(luò)植入木馬、病毒等方式來攻擊或控制整個計算機(jī)，竊取計算機(jī)中的重要資料和信息，甚至破壞系統(tǒng)。在不同種類的軟、硬件設(shè)備，同種設(shè)備的不同版本之間，由不同設(shè)備構(gòu)成的不同系統(tǒng)之間，以及同種系統(tǒng)在不同的設(shè)置條件下，都會存在各自不同的安全漏洞問題。黑客入侵黑客（Hacker）是指具有較高計算機(jī)水平，以研究和探索操作系統(tǒng)、軟件編程、網(wǎng)絡(luò)技術(shù)為興趣，并時常對操作系統(tǒng)或其他網(wǎng)絡(luò)發(fā)動非法攻擊的人。其攻擊方式多種多樣，下面將介紹幾種常見的攻擊方式?！裣到y(tǒng)入侵攻擊。黑客的主要攻擊手段之一是入侵系統(tǒng)，其目的是取得系統(tǒng)的控制權(quán)。系統(tǒng)入侵攻擊一般有兩種方式：口令攻擊和漏洞攻擊?！窬W(wǎng)頁欺騙。有的黑客會制作與正常網(wǎng)頁相似的假網(wǎng)頁，如果用戶訪問時沒有注意，就會被其欺騙。特別是網(wǎng)上交易網(wǎng)站，如果在黑客制作的網(wǎng)頁中輸入了自己的賬號、密碼等信息，在提交后就會發(fā)送給黑客，這將會給用戶造成很大的損失?！衲抉R攻擊。木馬攻擊是指黑客在網(wǎng)絡(luò)中通過散發(fā)的木馬病毒攻擊計算機(jī)，如果用戶計算機(jī)的安全防范能力比較弱，就會讓木馬程序進(jìn)入計算機(jī)。木馬程序一旦運行，就會連接黑客所在的服務(wù)器端，黑客就可以輕易控制相應(yīng)計算機(jī)。黑客常常將木馬程序植入網(wǎng)頁，將其和其他程序捆綁在一起或偽裝成電子郵件附件等?！窬芙^服務(wù)攻擊。拒絕服務(wù)攻擊是指使網(wǎng)絡(luò)中正在使用的計算機(jī)或服務(wù)器停止響應(yīng)。這種攻擊行為通過發(fā)送一定數(shù)量和序列的報文，使網(wǎng)絡(luò)服務(wù)器中充斥大量要求回復(fù)的信息，消耗網(wǎng)絡(luò)帶寬或系統(tǒng)資源，導(dǎo)致網(wǎng)絡(luò)或系統(tǒng)不堪重負(fù)直至癱瘓，從而停止正常的網(wǎng)絡(luò)服務(wù)?！窈箝T攻擊。后門程序是程序員為了便于測試、更改模塊的功能而留下的程序入口。一般在軟件開發(fā)完成時，程序員應(yīng)該關(guān)掉這些后門，但有時由于程序員的疏忽或其他原因，軟件中的后門并未關(guān)閉。如果這些后門被黑客利用，就可輕易地對系統(tǒng)進(jìn)行攻擊。解決端口漏洞問題端口是計算機(jī)與外界通信交流的出口。聯(lián)網(wǎng)的計算機(jī)間要相互通信就必須具有同一種協(xié)議，端口就是為協(xié)議打開的通道。其中硬件領(lǐng)域的端口又稱接口，軟件領(lǐng)域的端口一般指網(wǎng)絡(luò)中面向連接服務(wù)和無連接服務(wù)的通信協(xié)議端口，是一種抽象的軟件結(jié)構(gòu)。在網(wǎng)絡(luò)安全威脅中，病毒侵入、黑客攻擊、軟件漏洞、后門以及惡意網(wǎng)站設(shè)置的陷阱都與