信息化环境的运行和维护培训课件

1、信息化环境的运行和维护信息化环境的运行和维护湖北省中小学教师信息技术应用能力提升工程湖北省中小学教师信息技术应用能力提升工程我们的道路从这里开始从这里开始规划信息世界规划信息世界网络我说了算网络我说了算从这里开始接入商和带宽的选择接入商和带宽的选择 v 什么是网络服务商？什么是网络服务商？ 网络服务商是指ISP，这是英文Internet Service Provider 的缩写，字面意思就是“网络服务提供者”。 互联网服务提供商，即向广大用户综合提供互联网接入业务、信息业务、和增值业务的电信运营商。 v 中国中国ISP主要有以下几类主要有以下几类 1.搜索引擎ISP 2.即时通信ISP 3.移

2、动互联网业务ISP 4.门户ISP提供新闻信息、文化信息等信息服务。 5.在邮件营销领域，ISP主要指电子邮箱服务商中国电信拨号上网、ADSL、1X、CDMA1X,EVDO rev.A、FTTx 中国联通：GPRS,W-CDMA无线上网、 拨号上网、ADSL、FTTx中国移动：GPRS及EDGE无线上网、TD-SCDMA无线上网，一少部分FTTx 接入商和带宽的选择接入商和带宽的选择 从这里开始三大三大基础运营商基础运营商从这里开始网络的传输介质网络的传输介质 v 双绞线双绞线理论传输距离为100米，分为屏蔽双绞线STP和非屏蔽双绞线UTP。 双绞线中又可以分为超五类（CAT5E）和六类双绞线

3、（CAT6）双绞线中又可以分为超五类（CAT5E）和六类双绞线（CAT6）从这里开始网络的传输介质网络的传输介质 五类线的标识是CAT5，带宽100M，适用于百兆以下的网；超五类线的标识是CAT5E，带宽155M，是目前的主流产品；六类线的标识是CAT6，带宽250M，用于架设千兆网，是未来发展的趋势。产品的选择产品的选择从这里开始网络的传输介质网络的传输介质 够用、实用、会用够用、实用、会用网络网络RJ45头的制线标准头的制线标准 从这里开始网络的传输介质网络的传输介质 信息模块信息模块 从这里开始网络的传输介质网络的传输介质 光纤：是光导纤维的简写光纤：是光导纤维的简写 从这里开始网络的传

4、输介质网络的传输介质 优点：通信容量大、传输距离远，保密性能好，搞电磁干扰，传输质量佳（电通信不能解决各种电磁干扰问题，唯有光纤通信不受各种电磁干扰），光缆适应性强，寿命长，防雷击。 创建我们的信息世界网络的物理规划网络的物理规划 创建我们的信息世界网络的物理规划网络的物理规划 创建我们的信息世界网络的物理规划网络的物理规划 v 华师一附中华师一附中 华中师范大学第一附属中学校园计算机网络系统建设的主要目标是在全校范围内建立一个以网络技术、计算机技术与现代信息技术为支撑的教育、管理平台，将现行以手工作业为主的教育及教学管理活动提高到这个平台上来，进而实现学校办公管理自动化、教学管理自动化、通讯

5、管理自动化，以及联入Internet、CERnet等外部网络系统，以提高办公效率和办学质量。使学校充分利用计算机新技术，实现教学、办公、管理的信息化、自动化 。创建我们的信息世界机房设计机房设计 v 防静电、防雷、防水、防火、防潮、防盗防静电、防雷、防水、防火、防潮、防盗 v 选择合适的面积，合理的布局选择合适的面积，合理的布局 v 数据传输线与电源线数据传输线与电源线 创建我们的信息世界机房设计机房设计 创建我们的信息世界机房设计机房设计 创建我们的信息世界网络的逻辑规划网络的逻辑规划 v IP地址的划分地址的划分 利用网段划分各个区域 例：机房1、2、3、4网段分别为 192.168.10

6、.X 192.168.20.X 192.168.30.X 192.168.40.x 教师网段192.168.5.X 行政网段192.168.6.X创建我们的信息世界网络的逻辑规划网络的逻辑规划 v VLAN 利用VLAN（虚拟子网）分隔各个区域 1.提高安全性没有划分VLAN前,交换机端口连接下的所有PC都处于一个VLAN中即一个广播域中,实现ARP中间人攻击太简单了.划分了VLAN之后,缩小了ARP攻击的范围.ARP报文是一个2.5层的报文,只能在同一个VLAN中传播.2.提高性能不划分VLAN,整个交换机都处于一个广播域,随便一台PC发送的广播报文都能传送整个广域播,占用了很多带宽.划分了

7、VLAN,缩小的广播域的大小,缩小了广播报文能够到达的范围.创建我们的信息世界网络的逻辑规划网络的逻辑规划 v 利用子网掩码分隔各个设备利用子网掩码分隔各个设备 子网掩码设置为255.255.255.255时，可以有效防止内网ARP欺骗，仅建议内网之间电脑无需互相访问时设置 创建我们的信息世界网络的逻辑规划网络的逻辑规划 v 利用利用MAC记录每个设备的特征记录每个设备的特征 创建我们的信息世界设备的选购设备的选购 v 案例1：一小学 18个教学班，一个学生机房五十台，四十名教师每人一台台式机，每个班都有班班通 需求：完成信息技术教学任务，全校能上网查找资料，简单的上传和下载。路由：NR286

8、-E （行政楼）（行政楼）机房：两个24口普通百兆交换机教学楼：每层楼一个16口普通百兆交换机，共四层楼，每层楼六间教室。行政楼：16口普通百兆交换机。行政楼与教学楼之间用多模光纤加百兆收发器连接200米。布线：超五类双绞线接入带宽：4M专线光纤创建我们的信息世界设备的选购设备的选购 v 案例1：一中学 60个教学班，两个学生机房 每机房60台，180名教师每人一台台式机。 需求：完成信息技术教学任务，全校能上网，能满足老师网上备课的需求（武汉教育云） 创建我们的信息世界设备的选购设备的选购 路由：锐捷锐捷NBR-2000 （科技楼）（科技楼） 磊科磊科NR286-E 机房：各三个24口普通百

9、兆交换机（二楼和三楼）教学楼：每层楼两个16口普通百兆交换机，分布在南北两侧，共五层楼，每层楼13间教室。在二楼用光纤将南北两侧连接起来。办公室：无线路由器。布线：超五类双绞线接入带宽：40M专线光纤创建我们的信息世界设备的选购设备的选购 v 网络质量要求、管理要求和预算 v 传输介质及RJ45头的选购 v 交换机的选购 创建我们的信息世界路由的设定与管理路由的设定与管理 v DHCP是什么 动态主机设置协议（Dynamic Host Configuration Protocol, DHCP）是一个局域网的网络协议，使用UDP协议工作。给内部网络或网络服务供应商自动分配IP地址给用户给内部网络

10、管理员作为对所有计算机作中央管理的手段 创建我们的信息世界路由的设定与管理路由的设定与管理 v DHCP的优缺点 管理员可以集中为整个互联网指定通用和特定子网的TCPIP参数，并且可以定义使用保留地址的客户机的参数 提供安全可信的配置。DHCP避免了在每台计算机上手工输入数值引起的配置错误，还能防止网络上计算机配置地址的冲突 使用DHCP服务器能大大减少配置花费的开销和重新配置网络上计算机的时间，服务器可以在指派地址租约时配置所有的附加配置值 DHCP不能发现网络上非DHCP客户机已经在使用的IP地址 当网络上存在多个DHCP服务器时，一个DHCP服务器不能查出已被其它服务器租出去的IP地址

11、创建我们的信息世界路由的设定与管理路由的设定与管理 v QoS QoS的英文全称为“Quality of Service”，中文名为“服务质量”。QoS是网络的一种安全机制, 是用来解决网络延迟和阻塞等问题的一种技术。v 上网行为管理v 网络安全设定无线网络的魅力 利用无线网络扩展网络覆盖面利用无线网络扩展网络覆盖面 作为无线路由使用 作为普通AP使用 作为WDS无线中继（桥接）使用 无线网络的魅力 环境对无线信号的影响环境对无线信号的影响 电磁信号干扰 建筑物对信号的屏蔽 自然环境 无线网络的魅力 正确设置无线路由器正确设置无线路由器 选择合适的信道 禁用DHCP服务 关闭无用的服务 无线网

12、络的魅力 无线网络的安全防护无线网络的安全防护 密码的设定 MAC地址地滤 经常查看用户列表和日志 让我们更进一步 如何做好如何做好“网管网管” 熟悉网络拓扑结构，掌握各个接入点的情况 网络情况详细记录 作好维护记录，总结经验教训 让我们更进一步 如何做好如何做好“网管网管” 常用的网络命令 1Arp 例：arp a 显示所有接口的ARP缓存表让我们更进一步 如何做好如何做好“网管网管” 常用的网络命令 2Ping 用来测试一帧数据从一台主机传输到另一台主机所需的时间，从而判断主机响应时间。MS-DOS中集成的一个专用于TCP/IP协议的测试工具，在目前所有的WINDOWS系列操作系统中都有内

13、置 让我们更进一步 如何做好如何做好“网管网管” 常用的网络命令 3Ipconfig 用于显示当前的TCP/IP配置的设置值。这些信息一般用来检验人工配置的TCP/IP设置是否正确 让我们更进一步 如何做好如何做好“网管网管” 让我们更进一步机房电脑机房电脑 软件自动升级病毒 上网行为设定 教师电脑教师电脑 分组管理上网行为设定让我们更进一步“故障故障”案例案例 机房网速明显下降，解除限速也没有改观广播风暴 所谓广播风暴，简单的讲，当广播数据充斥网络无法处理，并占用大量网络带宽，导致正常业务不能运行，甚至彻底瘫痪，这就发生了“广播风暴”。网络环路的产生，一般是由于一条物理网络线路的两端，同时接在了一台网络设备中 一些比较流行的网络病毒，震荡波、RPC等病毒，一旦有机器中毒后，会立即通过网络进行传播。网络病毒的传播，就会损耗大量的网络带宽，引起网络堵塞，引起广播风暴 某些软件的使用：目前，一些上网者，经常利用网络执法官、网络剪刀手等黑客软件，对网吧的内部网络进行攻击，由于这些软件的使用，网络也可能会引起广播风暴 让我们更进一步“故障故障”案例案例 某些教师电脑都不能上网，但所有的机器都显示连接正常，甚至还有发送和接收的数据 非法使用