信息化環(huán)境的運(yùn)行和維護(hù)

信息化環(huán)境的運(yùn)行和維護(hù)湖北省中小學(xué)教師信息技術(shù)應(yīng)用能力提升工程我們的道路從這里開始規(guī)劃信息世界網(wǎng)絡(luò)我說了算從這里開始接入商和帶寬的選擇

什么是網(wǎng)絡(luò)服務(wù)商？網(wǎng)絡(luò)服務(wù)商是指ISP，這是英文InternetServiceProvider的縮寫，字面意思就是“網(wǎng)絡(luò)服務(wù)提供者”?；ヂ?lián)網(wǎng)服務(wù)提供商，即向廣大用戶綜合提供互聯(lián)網(wǎng)接入業(yè)務(wù)、信息業(yè)務(wù)、和增值業(yè)務(wù)的電信運(yùn)營商。中國ISP主要有以下幾類

1.搜索引擎ISP2.即時(shí)通信ISP3.移動互聯(lián)網(wǎng)業(yè)務(wù)ISP4.門戶ISP提供新聞信息、文化信息等信息服務(wù)。5.在郵件營銷領(lǐng)域，ISP主要指電子郵箱服務(wù)商中國電信撥號上網(wǎng)、ADSL、1X、CDMA1X,EVDOrev.A、FTTx

中國聯(lián)通：GPRS,W-CDMA無線上網(wǎng)、撥號上網(wǎng)、ADSL、FTTx中國移動：GPRS及EDGE無線上網(wǎng)、TD-SCDMA無線上網(wǎng)，一少部分FTTx接入商和帶寬的選擇

從這里開始三大基礎(chǔ)運(yùn)營商從這里開始網(wǎng)絡(luò)的傳輸介質(zhì)

雙絞線理論傳輸距離為100米，分為屏蔽雙絞線STP和非屏蔽雙絞線UTP。雙絞線中又可以分為超五類（CAT5E）和六類雙絞線（CAT6）雙絞線中又可以分為超五類（CAT5E）和六類雙絞線（CAT6）從這里開始網(wǎng)絡(luò)的傳輸介質(zhì)

五類線的標(biāo)識是CAT5，帶寬100M，適用于百兆以下的網(wǎng)；超五類線的標(biāo)識是CAT5E，帶寬155M，是目前的主流產(chǎn)品；六類線的標(biāo)識是CAT6，帶寬250M，用于架設(shè)千兆網(wǎng)，是未來發(fā)展的趨勢。產(chǎn)品的選擇從這里開始網(wǎng)絡(luò)的傳輸介質(zhì)

夠用、實(shí)用、會用網(wǎng)絡(luò)RJ45頭的制線標(biāo)準(zhǔn)

從這里開始網(wǎng)絡(luò)的傳輸介質(zhì)

信息模塊

從這里開始網(wǎng)絡(luò)的傳輸介質(zhì)

光纖：是光導(dǎo)纖維的簡寫

從這里開始網(wǎng)絡(luò)的傳輸介質(zhì)

優(yōu)點(diǎn)：通信容量大、傳輸距離遠(yuǎn)，保密性能好，搞電磁干擾，傳輸質(zhì)量佳（電通信不能解決各種電磁干擾問題，唯有光纖通信不受各種電磁干擾），光纜適應(yīng)性強(qiáng)，壽命長，防雷擊。創(chuàng)建建我我們們的的信信息息世世界界網(wǎng)絡(luò)絡(luò)的的物物理理規(guī)規(guī)劃劃創(chuàng)建建我我們們的的信信息息世世界界網(wǎng)絡(luò)絡(luò)的的物物理理規(guī)規(guī)劃劃創(chuàng)建建我我們們的的信信息息世世界界網(wǎng)絡(luò)絡(luò)的的物物理理規(guī)規(guī)劃劃華師師一一附附中中華中中師師范范大大學(xué)學(xué)第第一一附附屬屬中中學(xué)學(xué)校校園園計(jì)計(jì)算算機(jī)機(jī)網(wǎng)網(wǎng)絡(luò)絡(luò)系系統(tǒng)統(tǒng)建建設(shè)設(shè)的的主主要要目目標(biāo)標(biāo)是是在在全全校校范范圍圍內(nèi)內(nèi)建建立立一一個個以以網(wǎng)網(wǎng)絡(luò)絡(luò)技技術(shù)術(shù)、、計(jì)計(jì)算算機(jī)機(jī)技技術(shù)術(shù)與與現(xiàn)現(xiàn)代代信信息息技技術(shù)術(shù)為為支支撐撐的的教教育育、、管管理理平平臺臺，，將將現(xiàn)現(xiàn)行行以以手手工工作作業(yè)業(yè)為為主主的的教教育育及及教教學(xué)學(xué)管管理理活活動動提提高高到到這這個個平平臺臺上上來來，，進(jìn)進(jìn)而而實(shí)實(shí)現(xiàn)現(xiàn)學(xué)學(xué)校校辦辦公公管管理理自自動動化化、、教教學(xué)學(xué)管管理理自自動動化化、、通通訊訊管管理理自自動動化化，，以以及及聯(lián)聯(lián)入入Internet、CERnet等外外部部網(wǎng)網(wǎng)絡(luò)絡(luò)系系統(tǒng)統(tǒng)，，以以提提高高辦辦公公效效率率和和辦辦學(xué)學(xué)質(zhì)質(zhì)量量。。使使學(xué)學(xué)校校充充分分利利用用計(jì)計(jì)算算機(jī)機(jī)新新技技術(shù)術(shù)，，實(shí)實(shí)現(xiàn)現(xiàn)教教學(xué)學(xué)、、辦辦公公、、管管理理的的信信息息化化、、自自動動化化。。創(chuàng)建建我我們們的的信信息息世世界界機(jī)房房設(shè)設(shè)計(jì)計(jì)防靜靜電電、、防防雷雷、、防防水水、、防防火火、、防防潮潮、、防防盜盜選擇擇合合適適的的面面積積，，合合理理的的布布局局?jǐn)?shù)據(jù)據(jù)傳傳輸輸線線與與電電源源線線創(chuàng)建建我我們們的的信信息息世世界界機(jī)房房設(shè)設(shè)計(jì)計(jì)創(chuàng)建建我我們們的的信信息息世世界界機(jī)房房設(shè)設(shè)計(jì)計(jì)創(chuàng)建建我我們們的的信信息息世世界界網(wǎng)絡(luò)絡(luò)的的邏邏輯輯規(guī)規(guī)劃劃IP地址址的的劃劃分分利用用網(wǎng)網(wǎng)段段劃劃分分各各個個區(qū)區(qū)域域例：：機(jī)房房1、2、3、4網(wǎng)段段分分別別為為教師師網(wǎng)網(wǎng)段段行政政網(wǎng)網(wǎng)段段創(chuàng)建建我我們們的的信信息息世世界界網(wǎng)絡(luò)絡(luò)的的邏邏輯輯規(guī)規(guī)劃劃VLAN利用用VLAN（虛虛擬擬子子網(wǎng)網(wǎng)））分分隔隔各各個個區(qū)區(qū)域域1.提高高安安全全性性———沒有有劃劃分分VLAN前,交換換機(jī)機(jī)端端口口連連接接下下的的所所有有PC都處處于于一一個個VLAN中即即一一個個廣廣播播域域中中,實(shí)現(xiàn)現(xiàn)ARP中間間人人攻攻擊擊太太簡簡單單了了.劃分分了了VLAN之后后,縮小小了了ARP攻擊擊的的范范圍圍.ARP報(bào)文文是是一一個個2.5層的的報(bào)報(bào)文文,只能能在在同同一一個個VLAN中傳傳播播.2.提高高性性能能———不劃劃分分VLAN,整個個交交換換機(jī)機(jī)都都處處于于一一個個廣廣播播域域,隨便便一一臺臺PC發(fā)送送的的廣廣播播報(bào)報(bào)文文都都能能傳傳送送整整個個廣廣域域播播,占用用了了很很多多帶帶寬寬.劃分分了了VLAN,縮小小的的廣廣播播域域的的大大小小,縮小小了了廣廣播播報(bào)報(bào)文文能能夠夠到到達(dá)達(dá)的的范范圍圍.創(chuàng)建建我我們們的的信信息息世世界界網(wǎng)絡(luò)絡(luò)的的邏邏輯輯規(guī)規(guī)劃劃利用用子子網(wǎng)網(wǎng)掩掩碼碼分分隔隔各各個個設(shè)設(shè)備備子網(wǎng)網(wǎng)掩掩碼碼設(shè)設(shè)置置為為時(shí)，，可可以以有有效效防防止止內(nèi)內(nèi)網(wǎng)網(wǎng)ARP欺騙騙，，僅僅建建議議內(nèi)內(nèi)網(wǎng)網(wǎng)之之間間電電腦腦無無需需互互相相訪訪問問時(shí)時(shí)設(shè)設(shè)置置創(chuàng)建建我我們們的的信信息息世世界界網(wǎng)絡(luò)絡(luò)的的邏邏輯輯規(guī)規(guī)劃劃利用用MAC記錄錄每每個個設(shè)設(shè)備備的的特特征征創(chuàng)建建我我們們的的信信息息世世界界設(shè)備備的的選選購購案例例1：一一小小學(xué)學(xué)18個教教學(xué)學(xué)班班，，一一個個學(xué)學(xué)生生機(jī)機(jī)房房五五十十臺臺，，四四十十名名教教師師每每人人一一臺臺臺臺式式機(jī)機(jī)，，每每個個班班都都有有班班班班通通需求求：：完完成成信信息息技技術(shù)術(shù)教教學(xué)學(xué)任任務(wù)務(wù)，，全全校校能能上上網(wǎng)網(wǎng)查查找找資資料料，，簡簡單單的的上上傳傳和和下下載載。。路由：：NR286-E（行政政樓））機(jī)房：：兩個個24口普通通百兆兆交換換機(jī)教學(xué)樓樓：每每層樓樓一個個16口普通通百兆兆交換換機(jī)，，共四四層樓樓，每每層樓樓六間間教室室。行政樓樓：16口普通通百兆兆交換換機(jī)。。行政樓樓與教教學(xué)樓樓之間間用多多模光光纖加加百兆兆收發(fā)發(fā)器連連接200米。布線：：超五五類雙雙絞線線接入帶帶寬：：4M專線光光纖創(chuàng)建我我們的的信息息世界界設(shè)備的的選購購案例1：一中中學(xué)60個教學(xué)學(xué)班，，兩個個學(xué)生生機(jī)房房每每機(jī)房房60臺，180名教師師每人人一臺臺臺式式機(jī)。。需求：：完成成信息息技術(shù)術(shù)教學(xué)學(xué)任務(wù)務(wù)，全全校能能上網(wǎng)網(wǎng)，能能滿足足老師師網(wǎng)上上備課課的需需求（（武漢漢教育育云））創(chuàng)建我我們的的信息息世界界設(shè)備的的選購購路由：：銳捷NBR-2000（科技技樓））磊磊科科NR286-E機(jī)房：：各三三個24口普通通百兆兆交換換機(jī)（（二樓樓和三三樓））教學(xué)樓樓：每每層樓樓兩個個16口普通通百兆兆交換換機(jī)，，分布布在南南北兩兩側(cè)，，共五五層樓樓，每每層樓樓13間教室室。在在二樓樓用光光纖將將南北北兩側(cè)側(cè)連接接起來來。辦公室室：無無線路路由器器。布線：：超五五類雙雙絞線線接入帶帶寬：：40M專線光光纖創(chuàng)建我我們的的信息息世界界設(shè)備的的選購購網(wǎng)絡(luò)質(zhì)質(zhì)量要要求、、管理理要求求和預(yù)預(yù)算傳輸介介質(zhì)及及RJ45頭的選選購交換機(jī)機(jī)的選選購創(chuàng)建我我們的的信息息世界界路由的的設(shè)定定與管管理DHCP是什么么動態(tài)主主機(jī)設(shè)設(shè)置協(xié)協(xié)議（（DynamicHostConfigurationProtocol,DHCP）是一一個局局域網(wǎng)網(wǎng)的網(wǎng)網(wǎng)絡(luò)協(xié)協(xié)議，，使用用UDP協(xié)議工工作。。給內(nèi)部部網(wǎng)絡(luò)絡(luò)或網(wǎng)網(wǎng)絡(luò)服服務(wù)供供應(yīng)商商自動動分配配IP地址給給用戶戶給內(nèi)部部網(wǎng)絡(luò)絡(luò)管理理員作作為對對所有有計(jì)算算機(jī)作作中央央管理理的手手段創(chuàng)建我我們的的信息息世界界路由的的設(shè)定定與管管理DHCP的優(yōu)缺缺點(diǎn)管理員員可以以集中中為整整個互互聯(lián)網(wǎng)網(wǎng)指定定通用用和特特定子子網(wǎng)的的TCP／IP參數(shù)，，并且且可以以定義義使用用保留留地址址的客客戶機(jī)機(jī)的參參數(shù)提供安安全可可信的的配置置。DHCP避免了了在每每臺計(jì)計(jì)算機(jī)機(jī)上手手工輸輸入數(shù)數(shù)值引引起的的配置置錯誤誤，還還能防防止網(wǎng)網(wǎng)絡(luò)上上計(jì)算算機(jī)配配置地地址的的沖突突使用DHCP服務(wù)器器能大大大減減少配配置花花費(fèi)的的開銷銷和重重新配配置網(wǎng)網(wǎng)絡(luò)上上計(jì)算算機(jī)的的時(shí)間間，服服務(wù)器器可以以在指指派地地址租租約時(shí)時(shí)配置置所有有的附附加配配置值值DHCP不能發(fā)發(fā)現(xiàn)網(wǎng)網(wǎng)絡(luò)上上非DHCP客戶機(jī)機(jī)已經(jīng)經(jīng)在使使用的的IP地址當(dāng)網(wǎng)絡(luò)絡(luò)上存存在多多個DHCP服務(wù)器器時(shí)，，一個個DHCP服務(wù)器器不能能查出出已被被其它它服務(wù)務(wù)器租租出去去的IP地址創(chuàng)建我我們的的信息息世界界路由的的設(shè)定定與管管理QoSQoS的英文文全稱稱為“QualityofService”，中文文名為為“服務(wù)質(zhì)質(zhì)量”。QoS是網(wǎng)絡(luò)絡(luò)的一一種安安全機(jī)機(jī)制,是用來來解決決網(wǎng)絡(luò)絡(luò)延遲遲和阻阻塞等等問題題的一一種技技術(shù)。。上網(wǎng)行行為管管理網(wǎng)絡(luò)安全設(shè)設(shè)定無線網(wǎng)絡(luò)的的魅力利用無線網(wǎng)網(wǎng)絡(luò)擴(kuò)展網(wǎng)網(wǎng)絡(luò)覆蓋面面作為無線路路由使用作為普通AP使用作為WDS無線中繼（（橋接）使使用無線網(wǎng)絡(luò)的的魅力環(huán)境對無線線信號的影影響電磁信號干干擾建筑物對信信號的屏蔽蔽自然環(huán)境無線網(wǎng)絡(luò)的的魅力正確設(shè)置無無線路由器器選擇合適的的信道禁用DHCP服務(wù)關(guān)閉無用的的服務(wù)無線網(wǎng)絡(luò)的的魅力無線網(wǎng)絡(luò)的的安全防護(hù)護(hù)密碼的設(shè)定定MAC地址地濾經(jīng)常查看用用戶列表和和日志讓我們更進(jìn)進(jìn)一步如何做好““網(wǎng)管”熟悉網(wǎng)絡(luò)拓拓?fù)浣Y(jié)構(gòu)，，掌握各個個接入點(diǎn)的的情況網(wǎng)絡(luò)情況詳詳細(xì)記錄作好維護(hù)記記錄，總結(jié)結(jié)經(jīng)驗(yàn)教訓(xùn)訓(xùn)讓我們更進(jìn)進(jìn)一步如何做好““網(wǎng)管”常用的網(wǎng)絡(luò)絡(luò)命令1．Arp例：arp––a顯示所有接接口的ARP緩存表讓我們更進(jìn)進(jìn)一步如何做好““網(wǎng)管”常用的網(wǎng)絡(luò)絡(luò)命令2．Ping用來測試一一幀數(shù)據(jù)從從一臺主機(jī)機(jī)傳輸?shù)搅砹硪慌_主機(jī)機(jī)所需的時(shí)時(shí)間，從而而判斷主機(jī)機(jī)響應(yīng)時(shí)間間。MS-DOS中集成的一一個專用于于TCP/IP協(xié)議的測試試工具，在在目前所有有的WINDOWS系列操作系系統(tǒng)中都有有內(nèi)置讓我們更進(jìn)進(jìn)一步如何做好““網(wǎng)管”常用的網(wǎng)絡(luò)絡(luò)命令3．Ipconfig用于顯示當(dāng)當(dāng)前的TCP/IP配置的設(shè)置置值。這些些信息一般般用來檢驗(yàn)驗(yàn)人工配置置的TCP/IP設(shè)置是否正正確讓我們更進(jìn)進(jìn)一步如何做好““網(wǎng)管”讓我們更進(jìn)進(jìn)一步機(jī)房電腦軟件自動升升級病毒上網(wǎng)行為設(shè)設(shè)定教師電腦分組管理上網(wǎng)行為設(shè)設(shè)定讓我們更進(jìn)進(jìn)一步“故障”案案例機(jī)房網(wǎng)速明明顯下降，，解除限速速也沒有改改觀廣播風(fēng)暴所謂廣播風(fēng)風(fēng)暴，簡單單的講，當(dāng)當(dāng)廣播數(shù)據(jù)據(jù)充斥網(wǎng)絡(luò)絡(luò)無法處理理，并占用用大量網(wǎng)絡(luò)絡(luò)帶寬，導(dǎo)導(dǎo)致正常業(yè)業(yè)務(wù)不能運(yùn)運(yùn)行，甚至