信息化環(huán)境的運行和維護

信息化環(huán)境的運轉(zhuǎn)和維護湖北省中小學(xué)教師信息技術(shù)運用才干提升工程我們的道路從這里開場規(guī)劃信息世界網(wǎng)絡(luò)我說了算從這里開場接入商和帶寬的選擇什么是網(wǎng)絡(luò)效力商？網(wǎng)絡(luò)效力商是指ISP，這是英文InternetServiceProvider的縮寫，字面意思就是“網(wǎng)絡(luò)效力提供者〞。互聯(lián)網(wǎng)效力提供商，即向?qū)拸V用戶綜合提供互聯(lián)網(wǎng)接入業(yè)務(wù)、信息業(yè)務(wù)、和增值業(yè)務(wù)的電信運營商。中國ISP主要有以下幾類1.搜索引擎ISP2.即時通訊ISP3.挪動互聯(lián)網(wǎng)業(yè)務(wù)ISP4.門戶ISP提供新聞信息、文化信息等信息效力。5.在郵件營銷領(lǐng)域，ISP主要指電子郵箱效力商中國電信撥號上網(wǎng)、ADSL、1X、CDMA1X,EVDOrev.A、FTTx中國聯(lián)通：GPRS,W-CDMA無線上網(wǎng)、撥號上網(wǎng)、ADSL、FTTx中國挪動：GPRS及EDGE無線上網(wǎng)、TD-SCDMA無線上網(wǎng)，一少部分FTTx接入商和帶寬的選擇從這里開場三大根底運營商從這里開場網(wǎng)絡(luò)的傳輸介質(zhì)雙絞線實際傳輸間隔為100米，分為屏蔽雙絞線STP和非屏蔽雙絞線UTP。雙絞線中又可以分為超五類〔CAT5E〕和六類雙絞線〔CAT6〕雙絞線中又可以分為超五類〔CAT5E〕和六類雙絞線〔CAT6〕從這里開場網(wǎng)絡(luò)的傳輸介質(zhì)五類線的標(biāo)識是CAT5，帶寬100M，適用于百兆以下的網(wǎng)；超五類線的標(biāo)識是CAT5E，帶寬155M，是目前的主流產(chǎn)品；六類線的標(biāo)識是CAT6，帶寬250M，用于架設(shè)千兆網(wǎng)，是未來開展的趨勢。產(chǎn)品的選擇從這里開場網(wǎng)絡(luò)的傳輸介質(zhì)夠用、適用、會用網(wǎng)絡(luò)RJ45頭的制線規(guī)范從這里開場網(wǎng)絡(luò)的傳輸介質(zhì)信息模塊從這里開場網(wǎng)絡(luò)的傳輸介質(zhì)光纖：是光導(dǎo)纖維的簡寫從這里開場網(wǎng)絡(luò)的傳輸介質(zhì)優(yōu)點：通訊容量大、傳輸間隔遠(yuǎn)，嚴(yán)密性能好，搞電磁干擾，傳輸質(zhì)量佳〔電通訊不能處理各種電磁干擾問題，唯有光纖通訊不受各種電磁干擾〕，光纜順應(yīng)性強，壽命長，防雷擊。創(chuàng)建我們的信息世界網(wǎng)絡(luò)的物理規(guī)劃創(chuàng)建我們的信息世界網(wǎng)絡(luò)的物理規(guī)劃創(chuàng)建我們的信息世界網(wǎng)絡(luò)的物理規(guī)劃華師一附中hzsdyfz/Item.aspx?id=1279華中師范大學(xué)第一附屬中學(xué)校園計算機網(wǎng)絡(luò)系統(tǒng)建立的主要目的是在全校范圍內(nèi)建立一個以網(wǎng)絡(luò)技術(shù)、計算機技術(shù)與現(xiàn)代信息技術(shù)為支撐的教育、管理平臺，將現(xiàn)行以手任務(wù)業(yè)為主的教育及教學(xué)管理活動提高到這個平臺上來，進而實現(xiàn)學(xué)校辦公管理自動化、教學(xué)管理自動化、通訊管理自動化，以及聯(lián)入Internet、CERnet等外部網(wǎng)絡(luò)系統(tǒng)，以提高辦公效率和辦學(xué)質(zhì)量。使學(xué)校充分利用計算機新技術(shù)，實現(xiàn)教學(xué)、辦公、管理的信息化、自動化。創(chuàng)建我們的信息世界機房設(shè)計防靜電、防雷、防水、防火、防潮、防盜選擇適宜的面積，合理的規(guī)劃數(shù)據(jù)傳輸線與電源線創(chuàng)建我們的信息世界機房設(shè)計創(chuàng)建我們的信息世界機房設(shè)計創(chuàng)建我們的信息世界網(wǎng)絡(luò)的邏輯規(guī)劃IP地址的劃分利用網(wǎng)段劃分各個區(qū)域例：機房1、2、3、4網(wǎng)段分別為192.168.10.X192.168.20.X192.168.30.X192.168.40.x教師網(wǎng)段192.168.5.X行政網(wǎng)段192.168.6.X創(chuàng)建我們的信息世界網(wǎng)絡(luò)的邏輯規(guī)劃VLAN利用VLAN〔虛擬子網(wǎng)〕分隔各個區(qū)域1.提高平安性——沒有劃分VLAN前,交換機端口銜接下的一切PC都處于一個VLAN中即一個廣播域中,實現(xiàn)ARP中間人攻擊太簡單了.劃分了VLAN之后,減少了ARP攻擊的范圍.ARP報文是一個2.5層的報文,只能在同一個VLAN中傳播.2.提高性能——不劃分VLAN,整個交換機都處于一個廣播域,隨意一臺PC發(fā)送的廣播報文都能傳送整個廣域播,占用了很多帶寬.劃分了VLAN,減少的廣播域的大小,減少了廣播報文可以到達(dá)的范圍.創(chuàng)建我們的信息世界網(wǎng)絡(luò)的邏輯規(guī)劃利用子網(wǎng)掩碼分隔各個設(shè)備子網(wǎng)掩碼設(shè)置為255.255.255.255時，可以有效防止內(nèi)網(wǎng)ARP欺騙，僅建議內(nèi)網(wǎng)之間電腦無需相互訪問時設(shè)置創(chuàng)建我們的信息世界網(wǎng)絡(luò)的邏輯規(guī)劃利用MAC記錄每個設(shè)備的特征創(chuàng)建我們的信息世界設(shè)備的選購案例1：一小學(xué)18個教學(xué)班，一個學(xué)活力房五十臺，四十名教師每人一臺臺式機，每個班都有班班通需求：完成信息技術(shù)教學(xué)義務(wù)，全校能上網(wǎng)查找資料，簡單的上傳和下載。路由：NR286-E〔行政樓〕機房：兩個24口普通百兆交換機教學(xué)樓：每層樓一個16口普通百兆交換機，共四層樓，每層樓六間教室。行政樓：16口普通百兆交換機。行政樓與教學(xué)樓之間用多模光纖加百兆收發(fā)器銜接200米。布線：超五類雙絞線接入帶寬：4M專線光纖創(chuàng)建我們的信息世界設(shè)備的選購案例1：一中學(xué)60個教學(xué)班，兩個學(xué)活力房每機房60臺，180名教師每人一臺臺式機。需求：完成信息技術(shù)教學(xué)義務(wù)，全校能上網(wǎng)，能滿足教師網(wǎng)上備課的需求〔武漢教育云〕創(chuàng)建我們的信息世界設(shè)備的選購路由：銳捷NBR-2000〔科技樓〕磊科NR286-E機房：各三個24口普通百兆交換機〔二樓和三樓〕教學(xué)樓：每層樓兩個16口普通百兆交換機，分布在南北兩側(cè)，共五層樓，每層樓13間教室。在二樓用光纖將南北兩側(cè)銜接起來。辦公室：無線路由器。布線：超五類雙絞線接入帶寬：40M專線光纖創(chuàng)建我們的信息世界設(shè)備的選購網(wǎng)絡(luò)質(zhì)量要求、管理要求和預(yù)算傳輸介質(zhì)及RJ45頭的選購交換機的選購創(chuàng)建我們的信息世界路由的設(shè)定與管理DHCP是什么動態(tài)主機設(shè)置協(xié)議〔DynamicHostConfigurationProtocol,DHCP〕是一個局域網(wǎng)的網(wǎng)絡(luò)協(xié)議，運用UDP協(xié)議任務(wù)。給內(nèi)部網(wǎng)絡(luò)或網(wǎng)絡(luò)效力供應(yīng)商自動分配IP地址給用戶給內(nèi)部網(wǎng)絡(luò)管理員作為對一切計算機作中央管理的手段創(chuàng)建我們的信息世界路由的設(shè)定與管理DHCP的優(yōu)缺陷管理員可以集中為整個互聯(lián)網(wǎng)指定通用和特定子網(wǎng)的TCP／IP參數(shù)，并且可以定義運用保管地址的客戶機的參數(shù)提供平安可信的配置。DHCP防止了在每臺計算機上手工輸入數(shù)值引起的配置錯誤，還能防止網(wǎng)絡(luò)上計算機配置地址的沖突運用DHCP效力器能大大減少配置破費的開銷和重新配置網(wǎng)絡(luò)上計算機的時間，效力器可以在指派地址租約時配置一切的附加配置值DHCP不能發(fā)現(xiàn)網(wǎng)絡(luò)上非DHCP客戶機曾經(jīng)在運用的IP地址當(dāng)網(wǎng)絡(luò)上存在多個DHCP效力器時，一個DHCP效力器不能查出已被其它效力器租出去的IP地址創(chuàng)建我們的信息世界路由的設(shè)定與管理QoSQoS的英文全稱為“QualityofService〞，中文名為“效力質(zhì)量〞。QoS是網(wǎng)絡(luò)的一種平安機制,是用來處理網(wǎng)絡(luò)延遲和阻塞等問題的一種技術(shù)。上網(wǎng)行為管理網(wǎng)絡(luò)平安設(shè)定無線網(wǎng)絡(luò)的魅力利用無線網(wǎng)絡(luò)擴展網(wǎng)絡(luò)覆蓋面作為無線路由運用作為普通AP運用作為WDS無線中繼〔橋接〕運用無線網(wǎng)絡(luò)的魅力環(huán)境對無線信號的影響電磁信號干擾建筑物對信號的屏蔽自然環(huán)境無線網(wǎng)絡(luò)的魅力正確設(shè)置無線路由器選擇適宜的信道禁用DHCP效力封鎖無用的效力無線網(wǎng)絡(luò)的魅力無線網(wǎng)絡(luò)的平安防護密碼的設(shè)定MAC地址地濾經(jīng)常查看用戶列表和日志讓我們更進一步如何做好“網(wǎng)管〞熟習(xí)網(wǎng)絡(luò)拓?fù)錁?gòu)造，掌握各個接入點的情況網(wǎng)絡(luò)情況詳細(xì)記錄作好維護記錄，總結(jié)閱歷教訓(xùn)讓我們更進一步如何做好“網(wǎng)管〞常用的網(wǎng)絡(luò)命令1．Arp例：arp–a顯示一切接口的ARP緩存表讓我們更進一步如何做好“網(wǎng)管〞常用的網(wǎng)絡(luò)命令2．Ping用來測試一幀數(shù)據(jù)從一臺主機傳輸?shù)搅硪慌_主機所需的時間，從而判別主機呼應(yīng)時間。MS-DOS中集成的一個公用于TCP/IP協(xié)議的測試工具，在目前一切的WINDOWS系列操作系統(tǒng)中都有內(nèi)置讓我們更進一步如何做好“網(wǎng)管〞常用的網(wǎng)絡(luò)命令3．Ipconfig用于顯示當(dāng)前的TCP/IP配置的設(shè)置值。這些信息普通用來檢驗人工配置的TCP/IP設(shè)置能否正確讓我們更進一步如何做好“網(wǎng)管〞讓我們更進一步機房電腦軟件自動晉級病毒上網(wǎng)行為設(shè)定教師電腦分組管理上網(wǎng)行為設(shè)定讓我們更進一步“缺點〞案例機房網(wǎng)速明顯下降，解除限速也沒有改觀廣播風(fēng)暴所謂廣播風(fēng)暴，簡單的講，當(dāng)廣播數(shù)據(jù)充斥網(wǎng)絡(luò)無法處置，并占用大量網(wǎng)絡(luò)帶寬，導(dǎo)致正常業(yè)務(wù)不能運轉(zhuǎn)，甚至徹底癱瘓，這就發(fā)生了“廣播風(fēng)暴〞。網(wǎng)絡(luò)環(huán)路的產(chǎn)生，普通是由于一條物理網(wǎng)絡(luò)線路的兩端，同時接在了一臺網(wǎng)絡(luò)設(shè)備中一些比較流行的網(wǎng)絡(luò)病毒，震蕩波、RPC等病毒，一旦有機器中毒后，會立刻經(jīng)過網(wǎng)絡(luò)進展傳播。網(wǎng)絡(luò)病毒的傳播，就會損耗大量的網(wǎng)絡(luò)帶寬，引起網(wǎng)絡(luò)堵塞，引起廣播風(fēng)暴某些軟件的運用：目前，一些上網(wǎng)者，經(jīng)常利用網(wǎng)絡(luò)執(zhí)法官、網(wǎng)絡(luò)剪刀手等黑客軟件，對網(wǎng)吧的內(nèi)部網(wǎng)絡(luò)進展攻擊，由于這些軟件的運用，網(wǎng)絡(luò)也能夠會引起廣播風(fēng)暴讓我們更進一步“缺點〞案例某些教師電腦都不能上網(wǎng)，但一切的機器都顯示銜接正常，甚至還有發(fā)送和接納的數(shù)據(jù)非法運用DHCP效力網(wǎng)卡燈亮，有閃爍，但不能上網(wǎng)或