信息化環(huán)境的運行和維護培訓(xùn)課件

1、信息化環(huán)境的運行和維護信息化環(huán)境的運行和維護湖北省中小學教師信息技術(shù)應(yīng)用能力提升工程湖北省中小學教師信息技術(shù)應(yīng)用能力提升工程我們的道路從這里開始從這里開始規(guī)劃信息世界規(guī)劃信息世界網(wǎng)絡(luò)我說了算網(wǎng)絡(luò)我說了算從這里開始接入商和帶寬的選擇接入商和帶寬的選擇 v 什么是網(wǎng)絡(luò)服務(wù)商？什么是網(wǎng)絡(luò)服務(wù)商？ 網(wǎng)絡(luò)服務(wù)商是指ISP，這是英文Internet Service Provider 的縮寫，字面意思就是“網(wǎng)絡(luò)服務(wù)提供者”。 互聯(lián)網(wǎng)服務(wù)提供商，即向廣大用戶綜合提供互聯(lián)網(wǎng)接入業(yè)務(wù)、信息業(yè)務(wù)、和增值業(yè)務(wù)的電信運營商。 v 中國中國ISP主要有以下幾類主要有以下幾類 1.搜索引擎ISP 2.即時通信ISP 3.移

2、動互聯(lián)網(wǎng)業(yè)務(wù)ISP 4.門戶ISP提供新聞信息、文化信息等信息服務(wù)。 5.在郵件營銷領(lǐng)域，ISP主要指電子郵箱服務(wù)商中國電信撥號上網(wǎng)、ADSL、1X、CDMA1X,EVDO rev.A、FTTx 中國聯(lián)通：GPRS,W-CDMA無線上網(wǎng)、 撥號上網(wǎng)、ADSL、FTTx中國移動：GPRS及EDGE無線上網(wǎng)、TD-SCDMA無線上網(wǎng)，一少部分FTTx 接入商和帶寬的選擇接入商和帶寬的選擇 從這里開始三大三大基礎(chǔ)運營商基礎(chǔ)運營商從這里開始網(wǎng)絡(luò)的傳輸介質(zhì)網(wǎng)絡(luò)的傳輸介質(zhì) v 雙絞線雙絞線理論傳輸距離為100米，分為屏蔽雙絞線STP和非屏蔽雙絞線UTP。 雙絞線中又可以分為超五類（CAT5E）和六類雙絞線

3、（CAT6）雙絞線中又可以分為超五類（CAT5E）和六類雙絞線（CAT6）從這里開始網(wǎng)絡(luò)的傳輸介質(zhì)網(wǎng)絡(luò)的傳輸介質(zhì) 五類線的標識是CAT5，帶寬100M，適用于百兆以下的網(wǎng)；超五類線的標識是CAT5E，帶寬155M，是目前的主流產(chǎn)品；六類線的標識是CAT6，帶寬250M，用于架設(shè)千兆網(wǎng)，是未來發(fā)展的趨勢。產(chǎn)品的選擇產(chǎn)品的選擇從這里開始網(wǎng)絡(luò)的傳輸介質(zhì)網(wǎng)絡(luò)的傳輸介質(zhì) 夠用、實用、會用夠用、實用、會用網(wǎng)絡(luò)網(wǎng)絡(luò)RJ45頭的制線標準頭的制線標準 從這里開始網(wǎng)絡(luò)的傳輸介質(zhì)網(wǎng)絡(luò)的傳輸介質(zhì) 信息模塊信息模塊 從這里開始網(wǎng)絡(luò)的傳輸介質(zhì)網(wǎng)絡(luò)的傳輸介質(zhì) 光纖：是光導(dǎo)纖維的簡寫光纖：是光導(dǎo)纖維的簡寫 從這里開始網(wǎng)絡(luò)的傳

4、輸介質(zhì)網(wǎng)絡(luò)的傳輸介質(zhì) 優(yōu)點：通信容量大、傳輸距離遠，保密性能好，搞電磁干擾，傳輸質(zhì)量佳（電通信不能解決各種電磁干擾問題，唯有光纖通信不受各種電磁干擾），光纜適應(yīng)性強，壽命長，防雷擊。 創(chuàng)建我們的信息世界網(wǎng)絡(luò)的物理規(guī)劃網(wǎng)絡(luò)的物理規(guī)劃 創(chuàng)建我們的信息世界網(wǎng)絡(luò)的物理規(guī)劃網(wǎng)絡(luò)的物理規(guī)劃 創(chuàng)建我們的信息世界網(wǎng)絡(luò)的物理規(guī)劃網(wǎng)絡(luò)的物理規(guī)劃 v 華師一附中華師一附中 華中師范大學第一附屬中學校園計算機網(wǎng)絡(luò)系統(tǒng)建設(shè)的主要目標是在全校范圍內(nèi)建立一個以網(wǎng)絡(luò)技術(shù)、計算機技術(shù)與現(xiàn)代信息技術(shù)為支撐的教育、管理平臺，將現(xiàn)行以手工作業(yè)為主的教育及教學管理活動提高到這個平臺上來，進而實現(xiàn)學校辦公管理自動化、教學管理自動化、通訊

5、管理自動化，以及聯(lián)入Internet、CERnet等外部網(wǎng)絡(luò)系統(tǒng)，以提高辦公效率和辦學質(zhì)量。使學校充分利用計算機新技術(shù)，實現(xiàn)教學、辦公、管理的信息化、自動化 。創(chuàng)建我們的信息世界機房設(shè)計機房設(shè)計 v 防靜電、防雷、防水、防火、防潮、防盜防靜電、防雷、防水、防火、防潮、防盜 v 選擇合適的面積，合理的布局選擇合適的面積，合理的布局 v 數(shù)據(jù)傳輸線與電源線數(shù)據(jù)傳輸線與電源線 創(chuàng)建我們的信息世界機房設(shè)計機房設(shè)計 創(chuàng)建我們的信息世界機房設(shè)計機房設(shè)計 創(chuàng)建我們的信息世界網(wǎng)絡(luò)的邏輯規(guī)劃網(wǎng)絡(luò)的邏輯規(guī)劃 v IP地址的劃分地址的劃分 利用網(wǎng)段劃分各個區(qū)域 例：機房1、2、3、4網(wǎng)段分別為 192.168.10

6、.X 192.168.20.X 192.168.30.X 192.168.40.x 教師網(wǎng)段192.168.5.X 行政網(wǎng)段192.168.6.X創(chuàng)建我們的信息世界網(wǎng)絡(luò)的邏輯規(guī)劃網(wǎng)絡(luò)的邏輯規(guī)劃 v VLAN 利用VLAN（虛擬子網(wǎng)）分隔各個區(qū)域 1.提高安全性沒有劃分VLAN前,交換機端口連接下的所有PC都處于一個VLAN中即一個廣播域中,實現(xiàn)ARP中間人攻擊太簡單了.劃分了VLAN之后,縮小了ARP攻擊的范圍.ARP報文是一個2.5層的報文,只能在同一個VLAN中傳播.2.提高性能不劃分VLAN,整個交換機都處于一個廣播域,隨便一臺PC發(fā)送的廣播報文都能傳送整個廣域播,占用了很多帶寬.劃分了

7、VLAN,縮小的廣播域的大小,縮小了廣播報文能夠到達的范圍.創(chuàng)建我們的信息世界網(wǎng)絡(luò)的邏輯規(guī)劃網(wǎng)絡(luò)的邏輯規(guī)劃 v 利用子網(wǎng)掩碼分隔各個設(shè)備利用子網(wǎng)掩碼分隔各個設(shè)備 子網(wǎng)掩碼設(shè)置為255.255.255.255時，可以有效防止內(nèi)網(wǎng)ARP欺騙，僅建議內(nèi)網(wǎng)之間電腦無需互相訪問時設(shè)置 創(chuàng)建我們的信息世界網(wǎng)絡(luò)的邏輯規(guī)劃網(wǎng)絡(luò)的邏輯規(guī)劃 v 利用利用MAC記錄每個設(shè)備的特征記錄每個設(shè)備的特征 創(chuàng)建我們的信息世界設(shè)備的選購設(shè)備的選購 v 案例1：一小學 18個教學班，一個學生機房五十臺，四十名教師每人一臺臺式機，每個班都有班班通 需求：完成信息技術(shù)教學任務(wù)，全校能上網(wǎng)查找資料，簡單的上傳和下載。路由：NR286

8、-E （行政樓）（行政樓）機房：兩個24口普通百兆交換機教學樓：每層樓一個16口普通百兆交換機，共四層樓，每層樓六間教室。行政樓：16口普通百兆交換機。行政樓與教學樓之間用多模光纖加百兆收發(fā)器連接200米。布線：超五類雙絞線接入帶寬：4M專線光纖創(chuàng)建我們的信息世界設(shè)備的選購設(shè)備的選購 v 案例1：一中學 60個教學班，兩個學生機房 每機房60臺，180名教師每人一臺臺式機。 需求：完成信息技術(shù)教學任務(wù)，全校能上網(wǎng)，能滿足老師網(wǎng)上備課的需求（武漢教育云） 創(chuàng)建我們的信息世界設(shè)備的選購設(shè)備的選購 路由：銳捷銳捷NBR-2000 （科技樓）（科技樓） 磊科磊科NR286-E 機房：各三個24口普通百

9、兆交換機（二樓和三樓）教學樓：每層樓兩個16口普通百兆交換機，分布在南北兩側(cè)，共五層樓，每層樓13間教室。在二樓用光纖將南北兩側(cè)連接起來。辦公室：無線路由器。布線：超五類雙絞線接入帶寬：40M專線光纖創(chuàng)建我們的信息世界設(shè)備的選購設(shè)備的選購 v 網(wǎng)絡(luò)質(zhì)量要求、管理要求和預(yù)算 v 傳輸介質(zhì)及RJ45頭的選購 v 交換機的選購 創(chuàng)建我們的信息世界路由的設(shè)定與管理路由的設(shè)定與管理 v DHCP是什么 動態(tài)主機設(shè)置協(xié)議（Dynamic Host Configuration Protocol, DHCP）是一個局域網(wǎng)的網(wǎng)絡(luò)協(xié)議，使用UDP協(xié)議工作。給內(nèi)部網(wǎng)絡(luò)或網(wǎng)絡(luò)服務(wù)供應(yīng)商自動分配IP地址給用戶給內(nèi)部網(wǎng)絡(luò)

10、管理員作為對所有計算機作中央管理的手段 創(chuàng)建我們的信息世界路由的設(shè)定與管理路由的設(shè)定與管理 v DHCP的優(yōu)缺點 管理員可以集中為整個互聯(lián)網(wǎng)指定通用和特定子網(wǎng)的TCPIP參數(shù)，并且可以定義使用保留地址的客戶機的參數(shù) 提供安全可信的配置。DHCP避免了在每臺計算機上手工輸入數(shù)值引起的配置錯誤，還能防止網(wǎng)絡(luò)上計算機配置地址的沖突 使用DHCP服務(wù)器能大大減少配置花費的開銷和重新配置網(wǎng)絡(luò)上計算機的時間，服務(wù)器可以在指派地址租約時配置所有的附加配置值 DHCP不能發(fā)現(xiàn)網(wǎng)絡(luò)上非DHCP客戶機已經(jīng)在使用的IP地址 當網(wǎng)絡(luò)上存在多個DHCP服務(wù)器時，一個DHCP服務(wù)器不能查出已被其它服務(wù)器租出去的IP地址

11、創(chuàng)建我們的信息世界路由的設(shè)定與管理路由的設(shè)定與管理 v QoS QoS的英文全稱為“Quality of Service”，中文名為“服務(wù)質(zhì)量”。QoS是網(wǎng)絡(luò)的一種安全機制, 是用來解決網(wǎng)絡(luò)延遲和阻塞等問題的一種技術(shù)。v 上網(wǎng)行為管理v 網(wǎng)絡(luò)安全設(shè)定無線網(wǎng)絡(luò)的魅力 利用無線網(wǎng)絡(luò)擴展網(wǎng)絡(luò)覆蓋面利用無線網(wǎng)絡(luò)擴展網(wǎng)絡(luò)覆蓋面 作為無線路由使用 作為普通AP使用 作為WDS無線中繼（橋接）使用 無線網(wǎng)絡(luò)的魅力 環(huán)境對無線信號的影響環(huán)境對無線信號的影響 電磁信號干擾 建筑物對信號的屏蔽 自然環(huán)境 無線網(wǎng)絡(luò)的魅力 正確設(shè)置無線路由器正確設(shè)置無線路由器 選擇合適的信道 禁用DHCP服務(wù) 關(guān)閉無用的服務(wù) 無線網(wǎng)

12、絡(luò)的魅力 無線網(wǎng)絡(luò)的安全防護無線網(wǎng)絡(luò)的安全防護 密碼的設(shè)定 MAC地址地濾 經(jīng)常查看用戶列表和日志 讓我們更進一步 如何做好如何做好“網(wǎng)管網(wǎng)管” 熟悉網(wǎng)絡(luò)拓撲結(jié)構(gòu)，掌握各個接入點的情況 網(wǎng)絡(luò)情況詳細記錄 作好維護記錄，總結(jié)經(jīng)驗教訓(xùn) 讓我們更進一步 如何做好如何做好“網(wǎng)管網(wǎng)管” 常用的網(wǎng)絡(luò)命令 1Arp 例：arp a 顯示所有接口的ARP緩存表讓我們更進一步 如何做好如何做好“網(wǎng)管網(wǎng)管” 常用的網(wǎng)絡(luò)命令 2Ping 用來測試一幀數(shù)據(jù)從一臺主機傳輸?shù)搅硪慌_主機所需的時間，從而判斷主機響應(yīng)時間。MS-DOS中集成的一個專用于TCP/IP協(xié)議的測試工具，在目前所有的WINDOWS系列操作系統(tǒng)中都有內(nèi)

13、置 讓我們更進一步 如何做好如何做好“網(wǎng)管網(wǎng)管” 常用的網(wǎng)絡(luò)命令 3Ipconfig 用于顯示當前的TCP/IP配置的設(shè)置值。這些信息一般用來檢驗人工配置的TCP/IP設(shè)置是否正確 讓我們更進一步 如何做好如何做好“網(wǎng)管網(wǎng)管” 讓我們更進一步機房電腦機房電腦 軟件自動升級病毒 上網(wǎng)行為設(shè)定 教師電腦教師電腦 分組管理上網(wǎng)行為設(shè)定讓我們更進一步“故障故障”案例案例 機房網(wǎng)速明顯下降，解除限速也沒有改觀廣播風暴 所謂廣播風暴，簡單的講，當廣播數(shù)據(jù)充斥網(wǎng)絡(luò)無法處理，并占用大量網(wǎng)絡(luò)帶寬，導(dǎo)致正常業(yè)務(wù)不能運行，甚至徹底癱瘓，這就發(fā)生了“廣播風暴”。網(wǎng)絡(luò)環(huán)路的產(chǎn)生，一般是由于一條物理網(wǎng)絡(luò)線路的兩端，同時接在了一臺網(wǎng)絡(luò)設(shè)備中 一些比較流行的網(wǎng)絡(luò)病毒，震蕩波、RPC等病毒，一旦有機器中毒后，會立即通過網(wǎng)絡(luò)進行傳播。網(wǎng)絡(luò)病毒的傳播，就會損耗大量的網(wǎng)絡(luò)帶寬，引起網(wǎng)絡(luò)堵塞，引起廣播風暴 某些軟件的使用：目前，一些上網(wǎng)者，經(jīng)常利用網(wǎng)絡(luò)執(zhí)法官、網(wǎng)絡(luò)剪刀手等黑客軟件，對網(wǎng)吧的內(nèi)部網(wǎng)絡(luò)進行攻擊，由于這些軟件的使用，網(wǎng)絡(luò)也可能會引起廣播風暴 讓我們更進一步“故障故障”案例案例 某些教師電腦都不能上網(wǎng)，但所有的機器都顯示連接正常，甚至還有發(fā)送和接收的數(shù)據(jù) 非法使用