信息化环境的运行和维护

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,*,信息化环境的运行和维护,湖北省中小学教师信息技术应用能力提升工程,我们的道路,从这里开始,规划信息世界,网络我说了算,从这里开始,接入商和带,宽,宽的选择,什么是网络,服,服务商？,网络服务商,是,是指,ISP,，这是英文,Internet Service Provider,的缩写，字,面,面意思就是,“,“网络服务,提,提供者”。,互联网服务,提,提供商，即,向,向广大用户,综,综合提供互,联,联网接入业,务,务、信息业,务,务、和增值,业,业务的电信,运,运营商。,中国,ISP,主要有以下,几,几类,1.,搜索引擎,ISP,2.,即时通信,ISP,3.,移动互联网,业,业务,ISP,4.,门户,ISP,提供新闻信,息,息、文化信,息,息等信息服,务,务。,5.,在邮件营销,领,领域，,ISP,主要指电子,邮,邮箱服务商,中国电信,拨号上网、,ADSL,、,1X,、,CDMA1X,EVDO rev.A,、,FTTx,中国联通：,GPRS,W-CDMA,无线上网、,拨,拨号上网,、,、,ADSL,、,FTTx,中国移动：,GPRS,及,EDGE,无线上网、,TD-SCDMA,无线上网，,一,一少部分,FTTx,接入商和带,宽,宽的选择,从这里开始,三大,基础运营商,从这里开始,网络的传输,介,介质,双绞线,理论传输距,离,离为,100,米，分为屏,蔽,蔽双绞线,STP,和非屏蔽双,绞,绞线,UTP,。,双绞线中又,可,可以分为超,五,五类（,CAT5E,）和六类双,绞,绞线（,CAT6,）,双绞线中又,可,可以分为超,五,五类（,CAT5E,）和六类双,绞,绞线（,CAT6,）,从这里开始,网络的传输,介,介质,五类线的标,识,识是,CAT5,，带宽,100M,，适用于百,兆,兆以下的网,；,；超五类线,的,的标识是,CAT5E,，带宽,155M,，是目前的,主,主流产品；,六,六类线的标,识,识是,CAT6,，带宽,250M,，用于架设,千,千兆网，是,未,未来发展的,趋,趋势。,产品的选择,从这里开始,网络的传输,介,介质,够用、实用,、,、会用,网络,RJ45,头的制线标,准,准,从这里开始,网络的传输,介,介质,信息模块,从这里开始,网络的传输,介,介质,光纤：是光,导,导纤维的简,写,写,从这里开始,网络的传输,介,介质,优点：通信,容,容量大、传,输,输距离远，,保,保密性能好,，,，搞电磁干,扰,扰，传输质,量,量佳（电通,信,信不能解决,各,各种电磁干,扰,扰问题，唯,有,有光纤通信,不,不受各种电,磁,磁干扰），,光,光缆适应性,强,强，寿命长,，,，防雷击。,创建我们的,信,信息世界,网络的物理,规,规划,创建我们的,信,信息世界,网络的物理,规,规划,创建我们的,信,信息世界,网络的物理,规,规划,华师一附中,华中师范大,学,学第一附属,中,中学校园计,算,算机网络系,统,统建设的主,要,要目标是在,全,全校范围内,建,建立一个以,网,网络技术、,计,计算机技术,与,与现代信息,技,技术为支撑,的,的教育、管,理,理平台，将,现,现行以手工,作,作业为主的,教,教育及教学,管,管理活动提,高,高到这个平,台,台上来，进,而,而实现学校,办,办公管理自,动,动化、教学,管,管理自动化,、,、通讯管理,自,自动化，以,及,及联入,Internet,、,CERnet,等外部网络,系,系统，以提,高,高办公效率,和,和办学质量,。,。使学校充,分,分利用计算,机,机新技术，,实,实现教学、,办,办公、管理,的,的信息化、,自,自动化。,创建我们的,信,信息世界,机房设计,防静电、防,雷,雷、防水、,防,防火、防潮,、,、防盗,选择合适的,面,面积，合理,的,的布局,数据传输线,与,与电源线,创建我们的,信,信息世界,机房设计,创建我们的,信,信息世界,机房设计,创建我们的,信,信息世界,网络的逻辑,规,规划,IP,地址的划分,利用网段划,分,分各个区域,例：,机房,1,、,2,、,3,、,4,网段分别为,192.168.10.X 192.168.20.X 192.168.30.X192.168.40.x,教师网段,192.168.5.X,行政网段,192.168.6.X,创建我们的,信,信息世界,网络的逻辑,规,规划,VLAN,利用,VLAN,（虚拟子网,）,）分隔各个,区,区域,1.,提高安全性,没有划分,VLAN,前,交换机端口,连,连接下的所,有,有,PC,都处于一个,VLAN,中即一个广,播,播域中,实现,ARP,中间人攻击,太,太简单了,.,划分了,VLAN,之后,缩小了,ARP,攻击的范围,.ARP,报文是一个,2.5,层的报文,只能在同一,个,个,VLAN,中传播,.,2.,提高性能,不划分,VLAN,整个交换机,都,都处于一个,广,广播域,随便一台,PC,发送的广播,报,报文都能传,送,送整个广域,播,播,占用了很多,带,带宽,.,划分了,VLAN,缩小的广播,域,域的大小,缩小了广播,报,报文能够到,达,达的范围,.,创建我们的,信,信息世界,网络的逻,辑,辑规划,利用子网,掩,掩码分隔,各,各个设备,子网掩码,设,设置为,255.255.255.255,时，可以,有,有效防止,内,内网,ARP,欺骗，仅,建,建议内网,之,之间电脑,无,无需互相,访,访问时设,置,置,创建我们,的,的信息世,界,界,网络的逻,辑,辑规划,利用,MAC,记录每个,设,设备的特,征,征,创建我们,的,的信息世,界,界,设备的选,购,购,案例,1,：一小学,18,个教学班,，,，一个学,生,生机房五,十,十台，四,十,十名教师,每,每人一台,台,台式机，,每,每个班都,有,有班班通,需求：完,成,成信息技,术,术教学任,务,务，全校,能,能上网查,找,找资料，,简,简单的上,传,传和下载,。,。,路由：,NR286-E,（行政楼,）,）,机房：两,个,个,24,口普通百,兆,兆交换机,教学楼：,每,每层楼一,个,个,16,口普通百,兆,兆交换机,，,，共四层,楼,楼，每层,楼,楼六间教,室,室。,行政楼：,16,口普通百,兆,兆交换机,。,。,行政楼与,教,教学楼之,间,间用多模,光,光纤加百,兆,兆收发器,连,连接,200,米。,布线：超,五,五类双绞,线,线,接入带宽,：,：,4M,专线光纤,创建我们,的,的信息世,界,界,设备的选,购,购,案例,1,：一中学,60,个教学班,，,，两个学,生,生机房,每,每机房,60,台，,180,名教师每,人,人一台台,式,式机。,需求：完,成,成信息技,术,术教学任,务,务，全校,能,能上网，,能,能满足老,师,师网上备,课,课的需求,（,（武汉教,育,育云）,创建我们,的,的信息世,界,界,设备的选,购,购,路由：,锐捷,NBR-2000,（科技楼,）,）磊,科,科,NR286-E,机房：各,三,三个,24,口普通百,兆,兆交换机,（,（二楼和,三,三楼）,教学楼：,每,每层楼两,个,个,16,口普通百,兆,兆交换机,，,，分布在,南,南北两侧,，,，共五层,楼,楼，每层,楼,楼,13,间教室。,在,在二楼用,光,光纤将南,北,北两侧连,接,接起来。,办公室：,无,无线路由,器,器。,布线：超,五,五类双绞,线,线,接入带宽,：,：,40M,专线光纤,创建我们,的,的信息世,界,界,设备的选,购,购,网络质量,要,要求、管,理,理要求和,预,预算,传输介质,及,及,RJ45,头的选购,交换机的,选,选购,创建我们,的,的信息世,界,界,路由的设,定,定与管理,DHCP,是什么,动态主机,设,设置协议,（,（,DynamicHostConfiguration Protocol,DHCP,）是一个,局,局域网的,网,网络协议,，,，使用,UDP,协议工作,。,。,给内部网,络,络或网络,服,服务供应,商,商自动分,配,配,IP,地址给用,户,户,给内部网,络,络管理员,作,作为对所,有,有计算机,作,作中央管,理,理的手段,创建我们,的,的信息世,界,界,路由的设,定,定与管理,DHCP,的优缺点,管理员可,以,以集中为,整,整个互联,网,网指定通,用,用和特定,子,子网的,TCP,IP,参数，并,且,且可以定,义,义使用保,留,留地址的,客,客户机的,参,参数,提供安全,可,可信的配,置,置。,DHCP,避免了在,每,每台计算,机,机上手工,输,输入数值,引,引起的配,置,置错误，,还,还能防止,网,网络上计,算,算机配置,地,地址的冲,突,突,使用,DHCP,服务器能,大,大大减少,配,配置花费,的,的开销和,重,重新配置,网,网络上计,算,算机的时,间,间，服务,器,器可以在,指,指派地址,租,租约时配,置,置所有的,附,附加配置,值,值,DHCP,不能发现,网,网络上非,DHCP,客户机已,经,经在使用,的,的,IP,地址,当网络上,存,存在多个,DHCP,服务器时,，,，一个,DHCP,服务器不,能,能查出已,被,被其它服,务,务器租出,去,去的,IP,地址,创建我们,的,的信息世,界,界,路由的设,定,定与管理,QoS,QoS,的英文全,称,称为,“QualityofService”,，中文名,为,为,“,服务质量,”,。,QoS,是网络的,一,一种安全,机,机制,是用来解,决,决网络延,迟,迟和阻塞,等,等问题的,一,一种技术,。,。,上网行为,管,管理,网络安全,设,设定,无线网络,的,的魅力,利用无线,网,网络扩展,网,网络覆盖,面,面,作为无线,路,路由使用,作为普通,AP,使用,作为,WDS,无线中继,（,（桥接）,使,使用,无线网络,的,的魅力,环境对无,线,线信号的,影,影响,电磁信号,干,干扰,建筑物对,信,信号的屏,蔽,蔽,自然环境,无线网络,的,的魅力,正确设置,无,无线路由,器,器,选择合适,的,的信道,禁用,DHCP,服务,关闭无用,的,的服务,无线网络,的,的魅力,无线网络,的,的安全防,护,护,密码的设,定,定,MAC,地址地滤,经常查看,用,用户列表,和,和日志,让我们更,进,进一步,如何做好,“,“网管”,熟悉网络,拓,拓扑结构,，,，掌握各,个,个接入点,的,的情况,网络情况,详,详细记录,作好维护,记,记录，总,结,结经验教,训,训,让我们更,进,进一步,如何做好,“,“网管”,常用的网,络,络命令,1,Arp,例：,arp,a,显示所有,接,接口的,ARP,缓存表,让我们更,进,进一步,如何做好,“,“网管”,常用的网,络,络命令,2,Ping,用来测试一帧,数,数据从一台主,机,机传输到另一,台,台主机所需的,时,时间，从而判,断,断主机响应时,间,间。,MS-DOS,中集成的一个,专,专用于,TCP/IP,协议的测试工,具,具，在目前所,有,有的,WINDOWS,系列操作系统,中,中都有内置,让我们更进一,步,步,如何做好“网,管,管”,常用的网络命,令,令,3,Ipconfig,用于显示当前,的,的,TCP/IP,配置的设置值,。,。这些信息一,般,般用来检验人,工,工配置的,TCP/IP,设置是否正确,让我们更进一,步,步,如何做好“网,管,管”,让我们更进一,步,步,机房电脑,软件自动升级,病毒,上网行为设定,教师电脑,分组管理,上网行为设定,让我们更进一,步,步,“故障”案例,机房网速明显,下,下降，解除限,速,速也没有改观,广播风暴,所谓广播风暴,，,，简单的讲，,当,当广播数据充,斥,斥网络无法处,理,理，并占用大,量,量网络带宽，,导,导致正常业务,不,不能运行，甚,至,至彻底瘫痪，,这,这就发生了“,广,广播风暴”。,网络环路的产,生,生，一般是由,于,于一条物理网,络,络线路的两端,，,，同时接在了,一,一台网络设备,中,中,一些比较流行,的,的网络病毒，,震,震荡波、,RPC,等病毒，一旦,有,有机器中毒后,，,，会立即通