信息化环境的运行和维护

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,#,信息化环境的运行和维护,湖北省中小学教师信息技术应用能力提升工程,我们的,道,道路,从这里开始,规划信息世界,网络我说了算,从这里,开,开始,接入商,和,和带宽,的,的选择,什么是,网,网络服,务,务商？,网络服,务,务商是,指,指ISP，这是,英,英文InternetService Provider的缩写,，,，字面,意,意思就,是,是“网,络,络服务,提,提供者,”,”。,互联网,服,服务提,供,供商，,即,即向广,大,大用户,综,综合提,供,供互联,网,网接入,业,业务、,信,信息业,务,务、和,增,增值业,务,务的电,信,信运营,商,商。,中国ISP主要有,以,以下几,类,类,1.搜索引,擎,擎ISP,2.即时通,信,信ISP,3.移动互,联,联网业,务,务ISP,4.门户ISP提供新,闻,闻信息,、,、文化,信,信息等,信,信息服,务,务。,5.在邮件,营,营销领,域,域，ISP主要指,电,电子邮,箱,箱服务,商,商,中国电,信,信,拨号上,网,网、ADSL、1X、CDMA1X,EVDOrev,.,.A、FTTx,中国联,通,通：GPRS,W,-,-CDMA无线上,网,网、,拨,拨号上,网,网、ADSL、FTTx,中国移,动,动：GPRS及EDGE无线上,网,网、TD-SCDMA无线上,网,网，一,少,少部分FTTx,接入商,和,和带宽,的,的选择,从这里,开,开始,三大,基础运营商,从这里,开,开始,网络的,传,传输介,质,质,双绞线,理论传,输,输距离,为,为100米，分,为,为屏蔽,双,双绞线STP和非屏,蔽,蔽双绞,线,线UTP。,双绞线,中,中又可,以,以分为,超,超五类,（,（CAT5E）和六,类,类双绞,线,线（CAT6）,双绞线,中,中又可,以,以分为,超,超五类,（,（CAT5E）和六,类,类双绞,线,线（CAT6）,从这里,开,开始,网络的,传,传输介,质,质,五类线,的,的标识,是,是CAT5，带宽100M，适用,于,于百兆,以,以下的,网,网；超,五,五类线,的,的标识,是,是CAT5E，带宽155M，是目,前,前的主,流,流产品,；,；六类,线,线的标,识,识是CAT6，带宽250M，用于,架,架设千,兆,兆网，,是,是未来,发,发展的,趋,趋势。,产品的,选,选择,从这里,开,开始,网络的,传,传输介,质,质,够用、,实,实用、,会,会用,网络RJ45头的制,线,线标准,从这里,开,开始,网络的,传,传输介,质,质,信息模,块,块,从这里,开,开始,网络的,传,传输介,质,质,光纤：,是,是光导,纤,纤维的,简,简写,从这里,开,开始,网络的,传,传输介,质,质,优点：,通,通信容,量,量大、,传,传输距,离,离远，,保,保密性,能,能好，,搞,搞电磁,干,干扰，,传,传输质,量,量佳（,电,电通信,不,不能解,决,决各种,电,电磁干,扰,扰问题,，,，唯有,光,光纤通,信,信不受,各,各种电,磁,磁干扰,）,），光,缆,缆适应,性,性强，,寿,寿命长,，,，防雷,击,击。,创建我,们,们的信,息,息世界,网络的,物,物理规,划,划,创建我,们,们的信,息,息世界,网络的,物,物理规,划,划,创建我,们,们的信,息,息世界,网络的,物,物理规,划,划,华师一,附,附中,华中师,范,范大学,第,第一附,属,属中学,校,校园计,算,算机网,络,络系统,建,建设的,主,主要目,标,标是在,全,全校范,围,围内建,立,立一个,以,以网络,技,技术、,计,计算机,技,技术与,现,现代信,息,息技术,为,为支撑,的,的教育,、,、管理,平,平台，,将,将现行,以,以手工,作,作业为,主,主的教,育,育及教,学,学管理,活,活动提,高,高到这,个,个平台,上,上来，,进,进而实,现,现学校,办,办公管,理,理自动,化,化、教,学,学管理,自,自动化,、,、通讯,管,管理自,动,动化，,以,以及联,入,入Internet、CERnet等外部,网,网络系,统,统，以,提,提高办,公,公效率,和,和办学,质,质量。,使,使学校,充,充分利,用,用计算,机,机新技,术,术，实,现,现教学,、,、办公,、,、管理,的,的信息,化,化、自,动,动化,。,。,创建我,们,们的信,息,息世界,机房设,计,计,防静电,、,、防雷,、,、防水,、,、防火,、,、防潮,、,、防盗,选择合,适,适的面,积,积，合,理,理的布,局,局,数据传,输,输线与,电,电源线,创建我,们,们的信,息,息世界,机房设,计,计,创建我,们,们的信,息,息世界,机房设,计,计,创建我,们,们的信,息,息世界,网络的,逻,逻辑规,划,划,IP地址的,划,划分,利用网,段,段划分,各,各个区,域,域,例：,机房1、2、3、4网段分,别,别为192,.,.168.10.X192.168,.,.20,.,.X192.168.30.X 192.168,.,.40,.,.x,教师网,段,段192,.,.168.5,.,.X,行政网,段,段192,.,.168.6,.,.X,创建我,们,们的信,息,息世界,网络的,逻,逻辑规,划,划,VLAN,利用VLAN（虚拟,子,子网）,分,分隔各,个,个区域,1.提高安,全,全性没有划,分,分VLAN前,交换机,端,端口连,接,接下的,所,所有PC都处于,一,一个VLAN中即一,个,个广播,域,域中,实现ARP中间人,攻,攻击太,简,简单了.划分了VLAN之后,缩小了ARP攻击的,范,范围.ARP报文是,一,一个2.5层的报,文,文,只能在,同,同一个VLAN中传播.,2.提高性,能,能不划分VLAN,整个交,换,换机都,处,处于一,个,个广播,域,域,随便一,台,台PC发送的,广,广播报,文,文都能,传,传送整,个,个广域,播,播,占用了,很,很多带,宽,宽.划分了VLAN,缩小的,广,广播域,的,的大小,缩小了,广,广播报,文,文能够,到,到达的,范,范围.,创建我,们,们的信,息,息世界,网络的,逻,逻辑规,划,划,利用子,网,网掩码,分,分隔各,个,个设备,子网掩,码,码设置,为,为255,.,.255.255.255时，可,以,以有效,防,防止内,网,网ARP欺骗，,仅,仅建议,内,内网之,间,间电脑,无,无需互,相,相访问,时,时设置,创建我,们,们的信,息,息世界,网络的,逻,逻辑规,划,划,利用MAC记录每,个,个设备,的,的特征,创建我,们,们的信,息,息世界,设备的,选,选购,案例1：一小,学,学18个教学,班,班，一,个,个学生,机,机房五,十,十台，,四,四十名,教,教师每,人,人一台,台,台式机,，,，每个,班,班都有,班,班班通,需求：,完,完成信,息,息技术,教,教学任,务,务，全,校,校能上,网,网查找,资,资料，,简,简单的,上,上传和,下,下载。,路由：NR286-E（行政,楼,楼）,机房：,两,两个24口普通,百,百兆交,换,换机,教学楼,：,：每层,楼,楼一个16口普通,百,百兆交,换,换机，,共,共四层,楼,楼，每,层,层楼六,间,间教室,。,。,行政楼,：,：16口普通,百,百兆交,换,换机。,行政楼,与,与教学,楼,楼之间,用,用多模,光,光纤加,百,百兆收,发,发器连,接,接200米。,布线：,超,超五类,双,双绞线,接入带,宽,宽：4M专线光,纤,纤,创建我,们,们的信,息,息世界,设备的,选,选购,案例1：一中,学,学60个教学,班,班，两,个,个学生,机,机房,每,每机房60台，180名教师,每,每人一,台,台台式,机,机。,需求：,完,完成信,息,息技术,教,教学任,务,务，全,校,校能上,网,网，能,满,满足老,师,师网上,备,备课的,需,需求（,武,武汉教,育,育云）,创建我,们,们的信,息,息世界,设备的,选,选购,路由：锐捷NBR,-,-2000（科技,楼,楼）,磊,磊科NR286-E,机房：,各,各三个24口普通,百,百兆交,换,换机（,二,二楼和,三,三楼）,教学楼,：,：每层,楼,楼两个16口普通,百,百兆交,换,换机，,分,分布在,南,南北两,侧,侧，共,五,五层楼,，,，每层,楼,楼13间教室,。,。在二,楼,楼用光,纤,纤将南,北,北两侧,连,连接起,来,来。,办公室,：,：无线,路,路由器,。,。,布线：,超,超五类,双,双绞线,接入带,宽,宽：40M专线光,纤,纤,创建我,们,们的信,息,息世界,设备的,选,选购,网络质,量,量要求,、,、管理,要,要求和,预,预算,传输介,质,质及RJ45头的选,购,购,交换机,的,的选购,创建我,们,们的信,息,息世界,路由的,设,设定与,管,管理,DHCP是什么,动态主,机,机设置,协,协议（Dynamic HostConfigurationProtocol,DHCP）是一,个,个局域,网,网的网,络,络协议,，,，使用UDP协议工,作,作。,给内部,网,网络或,网,网络服,务,务供应,商,商自动,分,分配IP地址给,用,用户,给内部,网,网络管,理,理员作,为,为对所,有,有计算,机,机作中,央,央管理,的,的手段,创建我,们,们的信,息,息世界,路由的,设,设定与,管,管理,DHCP的优缺,点,点,管理员,可,可以集,中,中为整,个,个互联,网,网指定,通,通用和,特,特定子,网,网的TCPIP参数，,并,并且可,以,以定义,使,使用保,留,留地址,的,的客户,机,机的参,数,数,提供安,全,全可信,的,的配置,。,。DHCP避免了,在,在每台,计,计算机,上,上手工,输,输入数,值,值引起,的,的配置,错,错误，,还,还能防,止,止网络,上,上计算,机,机配置,地,地址的,冲,冲突,使用DHCP服务器,能,能大大,减,减少配,置,置花费,的,的开销,和,和重新,配,配置网,络,络上计,算,算机的,时,时间，,服,服务器,可,可以在,指,指派地,址,址租约,时,时配置,所,所有的,附,附加配,置,置值,DHCP不能发,现,现网络,上,上非DHCP客户机,已,已经在,使,使用的IP地址,当网络,上,上存在,多,多个DHCP服务器,时,时，一,个,个DHCP服务器,不,不能查,出,出已被,其,其它服,务,务器租,出,出去的IP地址,创建我,们,们的信,息,息世界,路由的,设,设定与,管,管理,QoS,QoS的英文,全,全称为“QualityofService”，中文,名,名为“服务质,量,量”。QoS是网络,的,的一种,安,安全机,制,制,是用来,解,解决网,络,络延迟,和,和阻塞,等,等问题,的,的一种,技,技术。,上网行,为,为管理,网络安,全,全设定,无线网,络,络的魅,力,力,利用无,线,线网络,扩,扩展网,络,络覆盖,面,面,作为无,线,线路由,使,使用,作为普,通,通AP使用,作为WDS无线中,继,继（桥,接,接）使,用,用,无线网,络,络的魅,力,力,环境对,无,无线信,号,号的影,响,响,电磁信,号,号干扰,建筑物,对,对信号,的,的屏蔽,自然环,境,境,无线网,络,络的魅,力,力,正确设,置,置无线,路,路由器,选择合,适,适的信,道,道,禁用DHCP服务,关闭无,用,用的服,务,务,无线网,络,络的魅,力,力,无线网,络,络的安,全,全防护,密码的,设,设定,MAC地址地,滤,滤,经常查,看,看用户,列,列表和,日,日志,让我们,更,更进一,步,步,如何做,好,好“网,管,管”,熟悉网,络,络拓扑,结,结构，,掌,掌握各,个,个接入,点,点的情,况,况,网络情,况,况详细,记,记录,作好维,护,护记录,，,，总结,经,经验教,训,训,让我们,更,更进一,步,步,如何做,好,好“网,管,管”,常用的,网,网络命,令,令,1Arp,例：arp,a显示所,有,有接口,的,的ARP缓存表,让我们,更,更进一,步,步,如何做,好,好“网,管,管”,常用的,网,网络命,令,令,2Ping,用来测,试,试一帧,数,