信息化環(huán)境的運(yùn)行和維護(hù)

信息化環(huán)境的運(yùn)轉(zhuǎn)和維護(hù)湖北省中小學(xué)教師信息技術(shù)運(yùn)用才干提升工程我們的道路從這里開場(chǎng)規(guī)劃信息世界網(wǎng)絡(luò)我說了算從這里開場(chǎng)接入商和帶寬的選擇什么是網(wǎng)絡(luò)效力商？網(wǎng)絡(luò)效力商是指ISP，這是英文InternetServiceProvider的縮寫，字面意思就是“網(wǎng)絡(luò)效力提供者〞。互聯(lián)網(wǎng)效力提供商，即向?qū)拸V用戶綜合提供互聯(lián)網(wǎng)接入業(yè)務(wù)、信息業(yè)務(wù)、和增值業(yè)務(wù)的電信運(yùn)營(yíng)商。中國(guó)ISP主要有以下幾類1.搜索引擎ISP2.即時(shí)通訊ISP3.挪動(dòng)互聯(lián)網(wǎng)業(yè)務(wù)ISP4.門戶ISP提供新聞信息、文化信息等信息效力。5.在郵件營(yíng)銷領(lǐng)域，ISP主要指電子郵箱效力商中國(guó)電信撥號(hào)上網(wǎng)、ADSL、1X、CDMA1X,EVDOrev.A、FTTx中國(guó)聯(lián)通：GPRS,W-CDMA無線上網(wǎng)、撥號(hào)上網(wǎng)、ADSL、FTTx中國(guó)挪動(dòng)：GPRS及EDGE無線上網(wǎng)、TD-SCDMA無線上網(wǎng)，一少部分FTTx接入商和帶寬的選擇從這里開場(chǎng)三大根底運(yùn)營(yíng)商從這里開場(chǎng)網(wǎng)絡(luò)的傳輸介質(zhì)雙絞線實(shí)際傳輸間隔為100米，分為屏蔽雙絞線STP和非屏蔽雙絞線UTP。雙絞線中又可以分為超五類〔CAT5E〕和六類雙絞線〔CAT6〕雙絞線中又可以分為超五類〔CAT5E〕和六類雙絞線〔CAT6〕從這里開場(chǎng)網(wǎng)絡(luò)的傳輸介質(zhì)五類線的標(biāo)識(shí)是CAT5，帶寬100M，適用于百兆以下的網(wǎng)；超五類線的標(biāo)識(shí)是CAT5E，帶寬155M，是目前的主流產(chǎn)品；六類線的標(biāo)識(shí)是CAT6，帶寬250M，用于架設(shè)千兆網(wǎng)，是未來開展的趨勢(shì)。產(chǎn)品的選擇從這里開場(chǎng)網(wǎng)絡(luò)的傳輸介質(zhì)夠用、適用、會(huì)用網(wǎng)絡(luò)RJ45頭的制線規(guī)范從這里開場(chǎng)網(wǎng)絡(luò)的傳輸介質(zhì)信息模塊從這里開場(chǎng)網(wǎng)絡(luò)的傳輸介質(zhì)光纖：是光導(dǎo)纖維的簡(jiǎn)寫從這里開場(chǎng)網(wǎng)絡(luò)的傳輸介質(zhì)優(yōu)點(diǎn)：通訊容量大、傳輸間隔遠(yuǎn)，嚴(yán)密性能好，搞電磁干擾，傳輸質(zhì)量佳〔電通訊不能處理各種電磁干擾問題，唯有光纖通訊不受各種電磁干擾〕，光纜順應(yīng)性強(qiáng)，壽命長(zhǎng)，防雷擊。創(chuàng)建我們的信息世界網(wǎng)絡(luò)的物理規(guī)劃創(chuàng)建我們的信息世界網(wǎng)絡(luò)的物理規(guī)劃創(chuàng)建我們的信息世界網(wǎng)絡(luò)的物理規(guī)劃華師一附中hzsdyfz/Item.aspx?id=1279華中師范大學(xué)第一附屬中學(xué)校園計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建立的主要目的是在全校范圍內(nèi)建立一個(gè)以網(wǎng)絡(luò)技術(shù)、計(jì)算機(jī)技術(shù)與現(xiàn)代信息技術(shù)為支撐的教育、管理平臺(tái)，將現(xiàn)行以手任務(wù)業(yè)為主的教育及教學(xué)管理活動(dòng)提高到這個(gè)平臺(tái)上來，進(jìn)而實(shí)現(xiàn)學(xué)校辦公管理自動(dòng)化、教學(xué)管理自動(dòng)化、通訊管理自動(dòng)化，以及聯(lián)入Internet、CERnet等外部網(wǎng)絡(luò)系統(tǒng)，以提高辦公效率和辦學(xué)質(zhì)量。使學(xué)校充分利用計(jì)算機(jī)新技術(shù)，實(shí)現(xiàn)教學(xué)、辦公、管理的信息化、自動(dòng)化。創(chuàng)建我們的信息世界機(jī)房設(shè)計(jì)防靜電、防雷、防水、防火、防潮、防盜選擇適宜的面積，合理的規(guī)劃數(shù)據(jù)傳輸線與電源線創(chuàng)建我們的信息世界機(jī)房設(shè)計(jì)創(chuàng)建我們的信息世界機(jī)房設(shè)計(jì)創(chuàng)建我們的信息世界網(wǎng)絡(luò)的邏輯規(guī)劃IP地址的劃分利用網(wǎng)段劃分各個(gè)區(qū)域例：機(jī)房1、2、3、4網(wǎng)段分別為192.168.10.X192.168.20.X192.168.30.X192.168.40.x教師網(wǎng)段192.168.5.X行政網(wǎng)段192.168.6.X創(chuàng)建我們的信息世界網(wǎng)絡(luò)的邏輯規(guī)劃VLAN利用VLAN〔虛擬子網(wǎng)〕分隔各個(gè)區(qū)域1.提高平安性——沒有劃分VLAN前,交換機(jī)端口銜接下的一切PC都處于一個(gè)VLAN中即一個(gè)廣播域中,實(shí)現(xiàn)ARP中間人攻擊太簡(jiǎn)單了.劃分了VLAN之后,減少了ARP攻擊的范圍.ARP報(bào)文是一個(gè)2.5層的報(bào)文,只能在同一個(gè)VLAN中傳播.2.提高性能——不劃分VLAN,整個(gè)交換機(jī)都處于一個(gè)廣播域,隨意一臺(tái)PC發(fā)送的廣播報(bào)文都能傳送整個(gè)廣域播,占用了很多帶寬.劃分了VLAN,減少的廣播域的大小,減少了廣播報(bào)文可以到達(dá)的范圍.創(chuàng)建我們的信息世界網(wǎng)絡(luò)的邏輯規(guī)劃利用子網(wǎng)掩碼分隔各個(gè)設(shè)備子網(wǎng)掩碼設(shè)置為255.255.255.255時(shí)，可以有效防止內(nèi)網(wǎng)ARP欺騙，僅建議內(nèi)網(wǎng)之間電腦無需相互訪問時(shí)設(shè)置創(chuàng)建我們的信息世界網(wǎng)絡(luò)的邏輯規(guī)劃利用MAC記錄每個(gè)設(shè)備的特征創(chuàng)建我們的信息世界設(shè)備的選購案例1：一小學(xué)18個(gè)教學(xué)班，一個(gè)學(xué)活力房五十臺(tái)，四十名教師每人一臺(tái)臺(tái)式機(jī)，每個(gè)班都有班班通需求：完成信息技術(shù)教學(xué)義務(wù)，全校能上網(wǎng)查找資料，簡(jiǎn)單的上傳和下載。路由：NR286-E〔行政樓〕機(jī)房：兩個(gè)24口普通百兆交換機(jī)教學(xué)樓：每層樓一個(gè)16口普通百兆交換機(jī)，共四層樓，每層樓六間教室。行政樓：16口普通百兆交換機(jī)。行政樓與教學(xué)樓之間用多模光纖加百兆收發(fā)器銜接200米。布線：超五類雙絞線接入帶寬：4M專線光纖創(chuàng)建我們的信息世界設(shè)備的選購案例1：一中學(xué)60個(gè)教學(xué)班，兩個(gè)學(xué)活力房每機(jī)房60臺(tái)，180名教師每人一臺(tái)臺(tái)式機(jī)。需求：完成信息技術(shù)教學(xué)義務(wù)，全校能上網(wǎng)，能滿足教師網(wǎng)上備課的需求〔武漢教育云〕創(chuàng)建我們的信息世界設(shè)備的選購路由：銳捷NBR-2000〔科技樓〕磊科NR286-E機(jī)房：各三個(gè)24口普通百兆交換機(jī)〔二樓和三樓〕教學(xué)樓：每層樓兩個(gè)16口普通百兆交換機(jī)，分布在南北兩側(cè)，共五層樓，每層樓13間教室。在二樓用光纖將南北兩側(cè)銜接起來。辦公室：無線路由器。布線：超五類雙絞線接入帶寬：40M專線光纖創(chuàng)建我們的信息世界設(shè)備的選購網(wǎng)絡(luò)質(zhì)量要求、管理要求和預(yù)算傳輸介質(zhì)及RJ45頭的選購交換機(jī)的選購創(chuàng)建我們的信息世界路由的設(shè)定與管理DHCP是什么動(dòng)態(tài)主機(jī)設(shè)置協(xié)議〔DynamicHostConfigurationProtocol,DHCP〕是一個(gè)局域網(wǎng)的網(wǎng)絡(luò)協(xié)議，運(yùn)用UDP協(xié)議任務(wù)。給內(nèi)部網(wǎng)絡(luò)或網(wǎng)絡(luò)效力供應(yīng)商自動(dòng)分配IP地址給用戶給內(nèi)部網(wǎng)絡(luò)管理員作為對(duì)一切計(jì)算機(jī)作中央管理的手段創(chuàng)建我們的信息世界路由的設(shè)定與管理DHCP的優(yōu)缺陷管理員可以集中為整個(gè)互聯(lián)網(wǎng)指定通用和特定子網(wǎng)的TCP／IP參數(shù)，并且可以定義運(yùn)用保管地址的客戶機(jī)的參數(shù)提供平安可信的配置。DHCP防止了在每臺(tái)計(jì)算機(jī)上手工輸入數(shù)值引起的配置錯(cuò)誤，還能防止網(wǎng)絡(luò)上計(jì)算機(jī)配置地址的沖突運(yùn)用DHCP效力器能大大減少配置破費(fèi)的開銷和重新配置網(wǎng)絡(luò)上計(jì)算機(jī)的時(shí)間，效力器可以在指派地址租約時(shí)配置一切的附加配置值DHCP不能發(fā)現(xiàn)網(wǎng)絡(luò)上非DHCP客戶機(jī)曾經(jīng)在運(yùn)用的IP地址當(dāng)網(wǎng)絡(luò)上存在多個(gè)DHCP效力器時(shí)，一個(gè)DHCP效力器不能查出已被其它效力器租出去的IP地址創(chuàng)建我們的信息世界路由的設(shè)定與管理QoSQoS的英文全稱為“QualityofService〞，中文名為“效力質(zhì)量〞。QoS是網(wǎng)絡(luò)的一種平安機(jī)制,是用來處理網(wǎng)絡(luò)延遲和阻塞等問題的一種技術(shù)。上網(wǎng)行為管理網(wǎng)絡(luò)平安設(shè)定無線網(wǎng)絡(luò)的魅力利用無線網(wǎng)絡(luò)擴(kuò)展網(wǎng)絡(luò)覆蓋面作為無線路由運(yùn)用作為普通AP運(yùn)用作為WDS無線中繼〔橋接〕運(yùn)用無線網(wǎng)絡(luò)的魅力環(huán)境對(duì)無線信號(hào)的影響電磁信號(hào)干擾建筑物對(duì)信號(hào)的屏蔽自然環(huán)境無線網(wǎng)絡(luò)的魅力正確設(shè)置無線路由器選擇適宜的信道禁用DHCP效力封鎖無用的效力無線網(wǎng)絡(luò)的魅力無線網(wǎng)絡(luò)的平安防護(hù)密碼的設(shè)定MAC地址地濾經(jīng)常查看用戶列表和日志讓我們更進(jìn)一步如何做好“網(wǎng)管〞熟習(xí)網(wǎng)絡(luò)拓?fù)錁?gòu)造，掌握各個(gè)接入點(diǎn)的情況網(wǎng)絡(luò)情況詳細(xì)記錄作好維護(hù)記錄，總結(jié)閱歷教訓(xùn)讓我們更進(jìn)一步如何做好“網(wǎng)管〞常用的網(wǎng)絡(luò)命令1．Arp例：arp–a顯示一切接口的ARP緩存表讓我們更進(jìn)一步如何做好“網(wǎng)管〞常用的網(wǎng)絡(luò)命令2．Ping用來測(cè)試一幀數(shù)據(jù)從一臺(tái)主機(jī)傳輸?shù)搅硪慌_(tái)主機(jī)所需的時(shí)間，從而判別主機(jī)呼應(yīng)時(shí)間。MS-DOS中集成的一個(gè)公用于TCP/IP協(xié)議的測(cè)試工具，在目前一切的WINDOWS系列操作系統(tǒng)中都有內(nèi)置讓我們更進(jìn)一步如何做好“網(wǎng)管〞常用的網(wǎng)絡(luò)命令3．Ipconfig用于顯示當(dāng)前的TCP/IP配置的設(shè)置值。這些信息普通用來檢驗(yàn)人工配置的TCP/IP設(shè)置能否正確讓我們更進(jìn)一步如何做好“網(wǎng)管〞讓我們更進(jìn)一步機(jī)房電腦軟件自動(dòng)晉級(jí)病毒上網(wǎng)行為設(shè)定教師電腦分組管理上網(wǎng)行為設(shè)定讓我們更進(jìn)一步“缺點(diǎn)〞案例機(jī)房網(wǎng)速明顯下降，解除限速也沒有改觀廣播風(fēng)暴所謂廣播風(fēng)暴，簡(jiǎn)單的講，當(dāng)廣播數(shù)據(jù)充斥網(wǎng)絡(luò)無法處置，并占用大量網(wǎng)絡(luò)帶寬，導(dǎo)致正常業(yè)務(wù)不能運(yùn)轉(zhuǎn)，甚至徹底癱瘓，這就發(fā)生了“廣播風(fēng)暴〞。網(wǎng)絡(luò)環(huán)路的產(chǎn)生，普通是由于一條物理網(wǎng)絡(luò)線路的兩端，同時(shí)接在了一臺(tái)網(wǎng)絡(luò)設(shè)備中一些比較流行的網(wǎng)絡(luò)病毒，震蕩波、RPC等病毒，一旦有機(jī)器中毒后，會(huì)立刻經(jīng)過網(wǎng)絡(luò)進(jìn)展傳播。網(wǎng)絡(luò)病毒的傳播，就會(huì)損耗大量的網(wǎng)絡(luò)帶寬，引起網(wǎng)絡(luò)堵塞，引起廣播風(fēng)暴某些軟件的運(yùn)用：目前，一些上網(wǎng)者，經(jīng)常利用網(wǎng)絡(luò)執(zhí)法官、網(wǎng)絡(luò)剪刀手等黑客軟件，對(duì)網(wǎng)吧的內(nèi)部網(wǎng)絡(luò)進(jìn)展攻擊，由于這些軟件的運(yùn)用，網(wǎng)絡(luò)也能夠會(huì)引起廣播風(fēng)暴讓我們更進(jìn)一步“缺點(diǎn)〞案例某些教師電腦都不能上網(wǎng)，但一切的機(jī)器都顯示銜接正常，甚至還有發(fā)送和接納的數(shù)據(jù)非法運(yùn)用DHCP效力網(wǎng)卡燈亮，有閃爍，但不能上網(wǎng)或