计算机组装与维护（第5版）课件 项目6 进行网络连接与安全设置

项目6进行网络连接与安全设置能力CAPACITY要求掌握计算机网络连接的基本硬件配置掌握通过PPPoE宽带拨号上网的方法掌握通过路由器组建局域网的方法掌握常用安全防护软件的使用方法完善计算机的安全防护建立Internet连接解决端口漏洞问题检测计算机是否存在漏洞任务26建立Internet连接计算机上网时，通常需要一个调制解调器（Modem，也就是通常所说的“猫”），调制解调器用于将电话线中传输的模拟网络信号转换为计算机能识别的数字信号。任务26建立Internet连接网络信号需要在线路中传递，可以使用电话线传递信号，也可以使用网线传递信号。下图所示为网络连接中常用的双绞线，俗称网线。其端部的接头俗称水晶头，直接插入计算机网卡接口即可使用。双绞线网卡任务26建立Internet连接方式说明特点用途拨号上网使用调制解调器和电话线，以打电话的方式连接到ISP（因特网服务提供方）的主机操作方便、无须申请，数据传输效率比较低，拨号上网时不能打电话目前应用较少，一般用在上网条件较差时临时上网ADSL宽带上网ADSL使用电话线、网卡和ADSL专用的调制解调器连接到ISP的主机使用电话线中的高频区传送数据、速度快，与打电话互不干扰曾经是用户上网的重要方式，现在已经基本淘汰小区宽带上网小区内以光纤和局域网形式综合布线，然后通过交换机分接到用户可靠性高、稳定性好、计费形式灵活，可同时兼顾速度和质量两个指标目前住宅小区内家庭用户上网的主要方式专线上网单位使用网线、服务器和计算机组成小型局域网后再接入Internet，如校园网、政府办公网以及企业网等局域网内部数据传输速度快，与外线连接时速度稍低主要用于大型企事业团体内的计算机上网无线上网利用无线局域网，使用计算机和无线网卡上网上网速度快，在机场、车站以及各种娱乐场所等安装了无线信号发射器的地方均可以上网主要用于户外、公共场所以及不适合用有线接入网络的场所使用手机通过移动通信网上网没有地域限制，只要手机有信号并开通无线上网业务即可接入Internet的方法任务26建立Internet连接通过PPPoE宽带拨号上网（1）右键单击“开始”按钮，选择“网络连接”。任务26建立Internet连接（2）选择“拨号”，再单击“设置新连接”。任务26建立Internet连接（3）选择“连接到Internet”，单击“下一步”按钮。任务26建立Internet连接（4）选择“宽带(PPPoE)”。任务26建立Internet连接（5）按提示输入信息后单击“连接”按钮即可。任务26建立Internet连接通过路由器组建局域网1．传统路由器的安装首先连接硬件。传统路由器的背部如图，一般有1个WAN（WideAreaNetwork，广域网）口和4个LAN（LocalAreaNetwork，局域网）口（不同的路由器LAN口的个数不同）。WAN口通过网线连接到外网，即ADSL宽带或小区宽带等；LAN口通过网线连接需要组网的设备，包括有线设备和无线设备。任务26建立Internet连接2．设置计算机（1）依次单击“开始”→“控制面板”→“网络和Internet”→“网络和共享中心”→“更改适配器设置”→“本地连接”，右键单击“本地连接”，选择“属性”，即可打开“本地连接属性”对话框。（2）双击“Internet协议版本4（TCP/IPv4）”，在弹出的对话框中选择“自动获得IP地址”和“自动获得DNS服务器地址”。任务26建立Internet连接3．设置路由器（1）打开浏览器，在地址栏输入路由器的默认IP地址，按Enter键。路由器默认IP地址在说明书中可以找到，本例中的路由器默认IP地址为192.168.1.1。（2）在弹出的窗口中输入用户名和密码，本例中均为admin，单击“确定”按钮。（3）进入路由器设置界面，单击“设置向导”，然后单击“下一步”按钮。任务26建立Internet连接（4）选择上网方式，单击“下一步”按钮，常见上网方式主要分为3种，用户可以根据具体情况进行选择。如果选择“PPPoE”，则需要输入ADSL的上网账号和口令；如果选择“动态IP”，则不需要进行任何设置；如果选择“静态IP”，则需要填入网络服务商提供的基本网络参数，如IP地址、子网掩码、网关和DNS服务器等。如果不清楚使用何种上网方式，可以选择“让路由器自动选择上网方式”。任务26建立Internet连接（5）设置无线网络参数，单击“下一步”按钮，“SSID”为无线网络名称，可以保持默认值。但是为了便于识别自己的路由器，建议改为自己熟悉的名称。“PSK密码”为无线网络连接密码，可以是数字和字母的组合，英文字母区分大小写。（6）设置完成后单击“重启”，路由器重启后设置生效。任务26建立Internet连接4．无线网络连接（1）单击计算机桌面右下角的无线信号图标，在弹出的网络列表中选择要连接的无线网络，单击“连接”按钮。任务26建立Internet连接（2）在弹出的“连接到网络”对话框中，输入网络安全密钥，即在设置路由器阶段设置的PSK密码，单击“确定”按钮。（3）当显示“已连接”时，表示计算机已成功加入无线网络。完成以上设置后，有些用户会发现计算机根本上不了网，这可能是MAC（MediumAccessControl，介质访问控制）地址不匹配引起的。有些宽带服务提供商对计算机的网卡MAC地址进行了绑定，局域网计算机不能共享上网。遇到这种情况，可使用路由器的克隆MAC地址功能来实现多机共享。在路由器设置界面，单击“网络参数”→“MAC地址克隆”，单击“克隆MAC地址”按钮，将当前计算机的网卡MAC地址直接克隆到路由器的WAN端口，即可实现多机共享上网。完善计算机的安全防护建立Internet连接解决端口漏洞问题检测计算机是否存在漏洞任务27完善计算机的安全防护计算机病毒是一种程序或一段可执行代码。计算机病毒有独特的复制能力，可以很快蔓延，又常常难以根除。它们能附着在各种类型的文件上，当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。任务27完善计算机的安全防护系统漏洞是指应用软件或操作系统软件在逻辑设计上的缺陷或错误，常被不法者利用，通过网络植入木马、病毒等方式来攻击或控制整个计算机，窃取计算机中的重要资料和信息，甚至破坏系统。在不同种类的软、硬件设备，同种设备的不同版本之间，由不同设备构成的不同系统之间，以及同种系统在不同的设置条件下，都会存在各自不同的安全漏洞问题。任务27完善计算机的安全防护黑客（Hacker）是指具有较高计算机水平，以研究和探索操作系统、软件编程、网络技术为兴趣，并时常对操作系统或其他网络发动非法攻击的人。完善计算机的安全防护建立Internet连接解决端口漏洞问题检测计算机是否存在漏洞实训6.1解决端口漏洞问题端口是计算机与外界通信交流的出口。联网的计算机间要相互通信就必须具有同一种协议，端口就是为协议打开的通道。其中硬件领域的端口又称接口，软件领域的端口一般指网络中面向连接服务和无连接服务的通信协议端口，是一种抽象的软件结构。在网络安全威胁中，病毒侵入、黑客攻击、软件漏洞、后门以及恶意网站设置的陷阱都与端口密切相关。入侵者常常通过各种手段对目标主机进行端口扫描，进而得知目标主机提供的服务，并就此推断系统可能存在的漏洞，利用这些漏洞进行攻击。因此了解端口，管理好端口是保证网络安全的重要方法。实训6.1解决端口漏洞问题139端口属于TCP，可以提供共享服务。其常常被攻击者所利用进行攻击，比如使用流光、SuperScan等端口扫描工具可以扫描目标计算机的139端口。如果发现有漏洞，可以试图获取用户名和密码，这是非常危险的。下面以139端口为例，演示解决端口漏洞的方法。实训6.1解决端口漏洞问题（1）进入“WindowsDefender防火墙”窗口，单击左侧的“高级设置”。实训6.1解决端口漏洞问题（2）单击“入站规则”，再单击右栏的“新建规则…”实训6.1解决端口漏洞问题（3）设置规则类型为“端口类型”，单击“下一页”按钮实训6.1解决端口漏洞问题（4）设置该规则应用的协议和端口号，单击“下一页”按钮实训6.1解决端口漏洞问题（5）设置规则对端口要做什么操作，单击“下一页”按钮实训6.1解决端口漏洞问题（6）根据需要选择何时应用该规则，单击“下一页”按钮实训6.1解决端口漏洞问题（7）给该规则命名，方便后续查找和管理，然后单击“完成”按钮实训6.1解决端口漏洞问题（8）查看入站规则，检验规则是否创建成功以及是否已启用完善计算机的安全防护建立Internet连接解决端口漏洞问题检测计算机是否存在漏洞实训6.2检测计算机是否存在漏洞（1）在搜索栏输入“cmd