1、“全區(qū)系統(tǒng)平安效力推行培訓(xùn)孫家煒 226799785順德教育信息中心培訓(xùn)內(nèi)容大綱 “教育城域網(wǎng)的整體構(gòu)造，與學(xué)校銜接，網(wǎng)絡(luò)平安控制； 如何更好地運(yùn)用“教育城域網(wǎng)； 常見(jiàn)網(wǎng)絡(luò)問(wèn)題檢測(cè)簡(jiǎn)述； 如何獲取可晉級(jí)的Windows系統(tǒng)； 重點(diǎn)內(nèi)容：WSUS效力的安裝、運(yùn)用； 重點(diǎn)內(nèi)容：集中式趨勢(shì)防病毒軟件的安裝和運(yùn)用； 相關(guān)知識(shí)和資源的獲取；培訓(xùn)完后必需完成的義務(wù) 一切電腦必需完成WSUS效力的安裝和完成操作系統(tǒng)補(bǔ)丁的晉級(jí)。 除運(yùn)用了正版且為網(wǎng)絡(luò)版的殺毒軟件的學(xué)校外，任何運(yùn)用盜版殺毒軟件、或者單機(jī)版殺毒軟件、或者沒(méi)有安裝殺毒軟件的電腦，必需安裝趨勢(shì)防病毒軟件。 在指定截止日期

2、前，填寫和提交校園網(wǎng)一切電腦的MAC地址、IP地址和用戶姓名對(duì)應(yīng)表。 填寫并提交“教育城域網(wǎng)的整體構(gòu)造引見(jiàn)，如何和各學(xué)校銜接“教育城域網(wǎng)整體構(gòu)造；1、“教育城域網(wǎng)、“教育網(wǎng)、“教育信息網(wǎng)、“教育信息中心在概念上的區(qū)別；2、270多所學(xué)校共享1000兆帶寬與“教育城域網(wǎng)相連；3、 “教育城域網(wǎng)與佛山信息中心、順德區(qū)政府均有光纖專線銜接；4、 “教育城域網(wǎng)提供1000兆網(wǎng)絡(luò)互聯(lián)網(wǎng)出口帶寬；“教育城域網(wǎng)的整體構(gòu)造引見(jiàn)，如何和各學(xué)校銜接學(xué)校與“教育城域網(wǎng)的銜接方式：直連 或 代理學(xué)校與“教育城域網(wǎng)的銜接方式：直連 或 代理直連 優(yōu)點(diǎn)：速度最快，減少中間環(huán)節(jié)；配置方法和銜接方式簡(jiǎn)單，技術(shù)程度要求低；無(wú)須

3、特定設(shè)備；信息中心可檢測(cè)校內(nèi)哪臺(tái)電腦能夠存在問(wèn)題。 缺陷：出口速度易受學(xué)校內(nèi)部干擾而分散到整個(gè)教育網(wǎng)如網(wǎng)絡(luò)廣播風(fēng)暴、病毒發(fā)作等等，適宜300臺(tái)電腦以下的學(xué)校。代理透明代理 優(yōu)點(diǎn)：出口速度一樣容易蒙受學(xué)校內(nèi)部干擾，但關(guān)于廣播或病毒引起的網(wǎng)絡(luò)風(fēng)暴，不會(huì)分散到上層網(wǎng)絡(luò)。控制權(quán)在學(xué)校。 缺陷：多一層代理多一個(gè)環(huán)節(jié)，速度將變慢；配置方法和銜接方式相對(duì)復(fù)雜；技術(shù)程度要求比較高；需求一個(gè)代理效力器或一個(gè)地址轉(zhuǎn)換路由器；信息中心不能檢測(cè)校內(nèi)詳細(xì)哪臺(tái)電腦能夠存在問(wèn)題。適宜300臺(tái)電腦以上學(xué)校。學(xué)校與“教育城域網(wǎng)的銜接方式：直連 或 代理校間訪問(wèn)控制及網(wǎng)絡(luò)平安控制戰(zhàn)略簡(jiǎn)介校間訪問(wèn)控制及網(wǎng)絡(luò)平安控制戰(zhàn)略簡(jiǎn)介1、學(xué)校

4、與學(xué)校之間通訊，只對(duì)容易引發(fā)病毒分散的個(gè)別端口作出限制，其它全部開(kāi)放；2、學(xué)校與信息中心效力器之間，只對(duì)必要的通訊端口開(kāi)放，其它端口全部封鎖；3、學(xué)校與互聯(lián)網(wǎng)之間的通訊，只開(kāi)放必要的和常用的通訊端口，其它大部分通訊端口均封鎖。4、總體原那么是開(kāi)放教學(xué)相關(guān)的通訊，封鎖與教學(xué)無(wú)關(guān)的通訊，同時(shí)只需學(xué)校教師提出合理理由，可針對(duì)詳細(xì)通訊端口進(jìn)展開(kāi)放。如何更好地運(yùn)用“教育城域網(wǎng) 為什么在“教育城域網(wǎng)運(yùn)用部分網(wǎng)外內(nèi)容或功能出現(xiàn)問(wèn)題？有能夠端口被封了可咨詢教育信息中心，提出開(kāi)放理由； 為什么回家后訪問(wèn)“教育城域網(wǎng)的資源和網(wǎng)站，覺(jué)得慢？1、運(yùn)用聯(lián)通、網(wǎng)通、電視寬帶線路線路經(jīng)北京轉(zhuǎn)換，一定慢？2、多電腦共享上網(wǎng)家

5、中多電腦共享、鄰居共享、小區(qū)共享？3、本身電腦系統(tǒng)不穩(wěn)定電腦中毒、閱讀器中木馬等？4、ADSL線接觸不良？潮濕天氣下外線接口氧化？可聯(lián)絡(luò)電信局檢測(cè) 網(wǎng)絡(luò)速度正常，可是網(wǎng)頁(yè)功能不正常1、選擇適宜的閱讀器；2、調(diào)整閱讀器平安屬性技巧，添加受信任站點(diǎn)；如何更好地運(yùn)用“教育城域網(wǎng) 教育信息中心主要網(wǎng)站的受信任站點(diǎn)清單： *.常見(jiàn)網(wǎng)絡(luò)問(wèn)題檢測(cè)簡(jiǎn)述 Ping命令當(dāng)發(fā)現(xiàn)學(xué)校運(yùn)用“教育城域網(wǎng)出現(xiàn)問(wèn)題時(shí)，可首先運(yùn)用簡(jiǎn)單的測(cè)試方法減少問(wèn)題的范圍，這些方法也適用于其它網(wǎng)絡(luò)環(huán)境 翻開(kāi)DOS方式的“命令提示符窗口簡(jiǎn)稱“DOS窗口 1、運(yùn)用“開(kāi)場(chǎng)-運(yùn)轉(zhuǎn)菜單，輸入“cmd命令從而翻開(kāi)“命令提示符窗口。 2、或者選擇“開(kāi)場(chǎng)-

6、程序-附件-命令提示符菜單。 如何測(cè)試網(wǎng)絡(luò)連通性ping命令 1、某些網(wǎng)絡(luò)環(huán)境限制了ping，此時(shí)ping不通不代表網(wǎng)絡(luò)不通。 2、在教育城域網(wǎng)內(nèi)，允許了IP=7地址作為ping的測(cè)試。 3、在DOS窗口中輸入以下命令可以測(cè)試連通性： 格式：ping -t -t參數(shù)是延續(xù)ping，可CTRL+C中斷 例子：ping 7 t常見(jiàn)網(wǎng)絡(luò)問(wèn)題檢測(cè)簡(jiǎn)述 Ping命令Pinging 7 with 32 bytes of data:Reply from 7: bytes=32 time1ms TTL=128Reply from 7: bytes=32 time1ms TTL=128Reply from 7:

7、 bytes=32 time1ms TTL=128Reply from 7: bytes=32 time1ms TTL=128Reply from 7: bytes=32 time1ms TTL=128Reply from 7: bytes=32 time1ms TTL=128網(wǎng)絡(luò)通的情況下ping前往結(jié)果：Pinging 7 with 32 bytes of data:Request timed out.Request timed out.Request timed out.Request timed out.Request timed out.Request timed out.網(wǎng)絡(luò)不通的

8、情況下ping前往結(jié)果：常見(jiàn)網(wǎng)絡(luò)問(wèn)題檢測(cè)簡(jiǎn)述 Ping命令 如何更進(jìn)一步測(cè)試網(wǎng)絡(luò)流暢度？加大ping的數(shù)據(jù)包不指定數(shù)據(jù)包大小的ping命令默許只發(fā)出32個(gè)字節(jié)數(shù)據(jù)包，可經(jīng)過(guò)-l參數(shù)，加大每次發(fā)出的數(shù)據(jù)包大小，才干判別線路通暢程度格式：ping -l -t 例子：ping 7 -l 30000 t100M教育網(wǎng)光纖專線在網(wǎng)絡(luò)運(yùn)用頂峰期的ping結(jié)果time應(yīng)小于4060：Pinging 7 with 32 bytes of data:Reply from 7: bytes=30000 time31ms TTL=128Reply from 7: bytes=30000 time36ms TTL=1

9、28Reply from 7: bytes=30000 time40ms TTL=128Reply from 7: bytes=30000 time43ms TTL=128Reply from 7: bytes=30000 time52ms TTL=128Reply from 7: bytes=30000 time38ms TTL=12810M教育網(wǎng)光纖專線在網(wǎng)絡(luò)運(yùn)用頂峰期的ping結(jié)果time應(yīng)小于100：Pinging 7 with 32 bytes of data:Reply from 7: bytes=30000 time71ms TTL=128Reply from 7: bytes=

10、30000 time66ms TTL=128Reply from 7: bytes=30000 time80ms TTL=128Reply from 7: bytes=30000 time73ms TTL=128Reply from 7: bytes=30000 time72ms TTL=128Reply from 7: bytes=30000 time68ms TTL=128常見(jiàn)網(wǎng)絡(luò)問(wèn)題檢測(cè)簡(jiǎn)述交叉線獨(dú)立測(cè)試最直接的排查“教育城域網(wǎng)不通緣由的方法：直接經(jīng)過(guò)“交叉線把單獨(dú)的電腦接在“光纖收發(fā)器上，然后運(yùn)用ping命令。 “交叉線和“直通線分別是網(wǎng)線的一種，制造方法、規(guī)范和運(yùn)用差別可參閱 上的“

11、順德教育虛擬社區(qū) 信息技術(shù) 信息平安與網(wǎng)絡(luò)管理 直通網(wǎng)線和交叉網(wǎng)線的制造方法帖子如要下載文檔，須先在論壇上注冊(cè)帳號(hào)并登錄 先確?！敖徊婢€沒(méi)問(wèn)題！測(cè)試“交叉線的方法：直接把兩臺(tái)電腦經(jīng)過(guò)交叉線對(duì)接起來(lái)，配置好IP地址后，運(yùn)用ping命令，相互能ping通那么可確定“交叉線沒(méi)問(wèn)題留意要先封鎖XP自帶的或其它限制了ping的防火墻。 用一臺(tái)電腦，運(yùn)用經(jīng)過(guò)測(cè)試經(jīng)過(guò)的“交叉線，單獨(dú)接“教育城域網(wǎng)的“光纖收發(fā)器，然后配置好教育信息中心分配給本學(xué)校的IP地址、網(wǎng)關(guān)、DNS等信息，運(yùn)用ping命令檢測(cè)網(wǎng)絡(luò)連通性和通暢程度。常見(jiàn)網(wǎng)絡(luò)問(wèn)題檢測(cè)簡(jiǎn)述交叉線獨(dú)立測(cè)試 假設(shè)運(yùn)用“交叉線配合ping命令進(jìn)展獨(dú)立連通性測(cè)試經(jīng)過(guò)

12、，ping命令在加大數(shù)據(jù)包的情況下也能正確前往有效范圍的數(shù)據(jù)，不存在丟包景象，那么闡明學(xué)校所銜接的“教育城域網(wǎng)光纖線路不存在問(wèn)題，從而可判別導(dǎo)致上網(wǎng)出現(xiàn)問(wèn)題的緣由發(fā)生在學(xué)校內(nèi)部。 此時(shí)應(yīng)從學(xué)校機(jī)房的中心交換機(jī)開(kāi)場(chǎng)，根據(jù)內(nèi)部網(wǎng)絡(luò)構(gòu)造，一層層往下排查能否為樓層交換機(jī)缺點(diǎn)或病毒影響等緣由。 假設(shè)運(yùn)用“交叉線配合ping命令進(jìn)展獨(dú)立連通性測(cè)試不經(jīng)過(guò)，或者ping命令在加大數(shù)據(jù)包的情況下丟包嚴(yán)重，那么闡明學(xué)校所銜接的“教育城域網(wǎng)光纖線路存在問(wèn)題。 此時(shí)可聯(lián)絡(luò)教育信息中心：22333879 孫教師 ，以處理問(wèn)題。常見(jiàn)網(wǎng)絡(luò)問(wèn)題檢測(cè)簡(jiǎn)述交叉線獨(dú)立測(cè)試 導(dǎo)致網(wǎng)絡(luò)出現(xiàn)問(wèn)題的要素很多且很復(fù)雜，網(wǎng)管教師應(yīng)堅(jiān)持明晰的思

13、緒和耐性，先將問(wèn)題分類，進(jìn)一步減少范圍，再逐一排查。 后面將安排各類更詳細(xì)的網(wǎng)絡(luò)運(yùn)用、網(wǎng)絡(luò)配置和優(yōu)化等的遠(yuǎn)程培訓(xùn)活動(dòng)，希望寬廣網(wǎng)管教師能積極參與，共同努力建立穩(wěn)定的網(wǎng)絡(luò)環(huán)境。如何獲取可晉級(jí)的Windows系統(tǒng)不建議隨意運(yùn)用網(wǎng)上下載的精簡(jiǎn)版、直接刻隆版等Windows操作系統(tǒng)，由于它能夠帶來(lái)以下問(wèn)題：1、功能不全，某些系統(tǒng)效力被封鎖，或者某些參數(shù)設(shè)置不當(dāng)，導(dǎo)致運(yùn)用中的問(wèn)題，這些問(wèn)題往往難以跟蹤和處理。2、能夠隱藏制造者有意或無(wú)意留下的木馬、病毒。3、不能晉級(jí)，不能安裝系統(tǒng)平安補(bǔ)丁，或者能安裝但安裝后出現(xiàn)某些異常。4、委托電腦公司維護(hù)電腦的學(xué)校，絕大多數(shù)電腦公司均運(yùn)用已安裝了運(yùn)用軟件的直接刻隆版了

14、事！5、已安裝了運(yùn)用軟件的“直接刻隆版，需求關(guān)注另一個(gè)問(wèn)題：所安裝的運(yùn)用軟件，功能能否齊全很多運(yùn)用軟件都有“默許安裝、“完全安裝和“自定義安裝等不同安裝類型供用戶選擇。如何獲取可晉級(jí)的Windows系統(tǒng)翻開(kāi)后的右面，可見(jiàn)“全區(qū)系統(tǒng)平安效力進(jìn)入“全區(qū)系統(tǒng)平安效力頁(yè)面后，可參看“主題一的“選擇適宜本人運(yùn)用的Windows操作系統(tǒng)內(nèi)容。安裝操作系統(tǒng)第一個(gè)值得討論的問(wèn)題硬件要求 各種Windows系統(tǒng)對(duì)電腦配置到達(dá)“運(yùn)轉(zhuǎn)流暢的硬件要求操作系統(tǒng)名稱核心硬件基本配置要求說(shuō)明Windows 98 第2版CPU：奔騰III或以下；內(nèi)存：64M（操作系統(tǒng)）+128M（應(yīng)用程序）1、許多新購(gòu)買的原裝電腦，CPU配

15、置都奔騰四以上，內(nèi)存配置卻極低，不懂電腦的人們光看CPU配置以為電腦配置很高。這正中電腦廠家的圈套，事實(shí)上內(nèi)存大小對(duì)于整臺(tái)電腦的性能起極其關(guān)鍵的作用。2、新購(gòu)買的電腦，所安裝的一般只有操作系統(tǒng)，所需的內(nèi)存無(wú)須太多，因此初買時(shí)，感覺(jué)電腦速度還算比較快，但隨著時(shí)間推移和教學(xué)實(shí)際需要，在陸續(xù)安裝了一些教學(xué)應(yīng)用程序后，卻感覺(jué)電腦速度越來(lái)越慢，這時(shí)應(yīng)檢查內(nèi)存數(shù)量是否真正滿足需要了。3、內(nèi)存偏低的電腦，由于需要密集地與硬盤進(jìn)行數(shù)據(jù)交換，而硬盤是慢速設(shè)備，比內(nèi)存慢3-4個(gè)數(shù)量級(jí)，將嚴(yán)重影響整體性能。Windows 2000 專業(yè)版CPU：奔騰III或以上；內(nèi)存：192M（操作系統(tǒng)）+256M（應(yīng)用程序）Wi

16、ndows 2000 高級(jí)服務(wù)器版CPU：奔騰四或以上；內(nèi)存：256M（操作系統(tǒng)）+256M以上（應(yīng)用程序和其它軟件服務(wù)）Windows XP（含SP2）CPU：奔騰III或以上；內(nèi)存：192M（操作系統(tǒng)）+256M（應(yīng)用程序）Windows 2003 企業(yè)版CPU：奔騰四或以上；內(nèi)存：256M（操作系統(tǒng)）+256M以上（應(yīng)用程序和其它軟件服務(wù)）留意：其中Windows98、Windows2000系列曾經(jīng)淘汰不用！安裝操作系統(tǒng)第二個(gè)值得討論的問(wèn)題規(guī)劃 安裝前的規(guī)劃1、根據(jù)CPU和內(nèi)存情況選擇適宜的操作系統(tǒng)，不要貪大貪新；2、C盤只安裝操作系統(tǒng)，閱歷值是：辦公電腦15G以內(nèi)，效力器18G以內(nèi)；3

17、、D盤安裝運(yùn)用軟件。一切的運(yùn)用軟件，在安裝時(shí)應(yīng)選擇“自定義安裝方式，去掉無(wú)需用到的組件，并把安裝途徑設(shè)置到D盤中。閱歷值是：15-20G以內(nèi)。4、E盤：作為當(dāng)前任務(wù)內(nèi)容的數(shù)據(jù)區(qū)，根據(jù)實(shí)踐定義。5、F盤：作為備份數(shù)據(jù)區(qū)，存放歷史任務(wù)的備份、下載的軟件等等，根據(jù)實(shí)踐定義。 以上規(guī)劃的益處1、把操作系統(tǒng)和運(yùn)用軟件分開(kāi)安裝在C盤和D盤，因電腦啟動(dòng)時(shí)只需求用到C盤中的操作系統(tǒng)文件，檢索文件數(shù)量減少，啟動(dòng)速度更快；2、除病毒攻擊C盤和D盤會(huì)導(dǎo)致數(shù)據(jù)喪失外，由于磁頭經(jīng)常刮C盤和D盤， C盤和D盤出現(xiàn)壞道導(dǎo)致數(shù)據(jù)喪失的情況也經(jīng)常發(fā)生，因此應(yīng)把數(shù)據(jù)存放在E和F。3、同理，經(jīng)常性運(yùn)用的數(shù)據(jù)最容易因產(chǎn)生磁盤壞道而喪

18、失，因此應(yīng)養(yǎng)成良好習(xí)慣，定期從E盤整理任務(wù)數(shù)據(jù)到F盤作為歷史保管。安裝操作系統(tǒng)第三個(gè)值得討論的問(wèn)題安裝過(guò)程的平安校園網(wǎng)內(nèi)部、教育網(wǎng)內(nèi)部都充溢病毒、惡意攻擊，“一邊裝系統(tǒng)，就一邊中毒，沒(méi)裝完就中滿毒，怎樣辦？!1、制造操作系統(tǒng)安裝光盤，以及ServicePackSP光盤，不要運(yùn)用U盤； /download/Software/System/ 里，各類操作系統(tǒng)目錄中都曾經(jīng)提供了對(duì)應(yīng)的ServicePack。2、按以下流程進(jìn)展安裝，留意什么時(shí)候不能接網(wǎng)線，什么時(shí)候才干接網(wǎng)線： 安裝流程：a.拔掉網(wǎng)線；b.格式化后安裝操作系統(tǒng)；c.操作系統(tǒng)安裝好后，馬上利用SP光盤把XP的SP2、或2003的SP2安裝

19、好；d.啟動(dòng)操作系統(tǒng)自帶的防火墻；e.銜接網(wǎng)線及配置網(wǎng)絡(luò)；f.安裝WSUS及趨勢(shì)殺毒軟件，讓電腦自動(dòng)完成一切操作系統(tǒng)補(bǔ)丁安裝晉級(jí)，并在線晉級(jí)殺毒軟件到最新版本；g.切記整個(gè)過(guò)程制止訪問(wèn)任何無(wú)關(guān)的網(wǎng)站、制止安裝任何其它軟件。3、只需當(dāng)操作系統(tǒng)一切補(bǔ)丁曾經(jīng)安裝，破綻已被修復(fù)，并具備最新的防毒才干后，才安裝其它運(yùn)用軟件。WSUS效力的安裝、運(yùn)用Windows自動(dòng)更新效力簡(jiǎn)稱“WSUS效力，是信息中心提供的免費(fèi)系統(tǒng)平安效力：1、一切操作系統(tǒng)補(bǔ)丁均來(lái)源于微軟，而不是來(lái)源于某些殺毒軟件網(wǎng)站。補(bǔ)丁內(nèi)容最齊全。覆蓋WindowsXP、Windows2000、Windows2003系列操作系統(tǒng)。2、一切“教育城

20、域網(wǎng)內(nèi)終端電腦和效力器均可運(yùn)用Windows自動(dòng)更新效力。全自動(dòng)運(yùn)轉(zhuǎn)，無(wú)須學(xué)校管理員及用戶過(guò)多項(xiàng)選擇擇或干涉。3、晉級(jí)效力器存放在教育信息中心內(nèi)部，您只需求2分鐘的人工設(shè)置，即可在30分鐘內(nèi)經(jīng)過(guò)快速的“教育城域網(wǎng)，自動(dòng)完成一切補(bǔ)丁的下載和安裝，無(wú)須破費(fèi)長(zhǎng)時(shí)間等待從國(guó)外更新效力器上的呼應(yīng)。4、及時(shí)地為本人的電腦安裝和更新系統(tǒng)補(bǔ)丁，是有效防止病毒和黑客程序攻擊、防止病毒經(jīng)過(guò)網(wǎng)絡(luò)分散、以及維護(hù)本身數(shù)據(jù)平安的重要途徑。WSUS效力的安裝、運(yùn)用翻開(kāi)后的右面，可見(jiàn)“全區(qū)系統(tǒng)平安效力進(jìn)入“全區(qū)系統(tǒng)平安效力頁(yè)面后，可參看“主題二的“如何運(yùn)用信息中心提供的Windows自動(dòng)更新效力內(nèi)容。內(nèi)容包括：1、WUA的安

21、裝、注冊(cè)表的導(dǎo)入；2、重新啟動(dòng)；3、留意補(bǔ)丁更新和形狀；集中式趨勢(shì)防病毒軟件的安裝和運(yùn)用集中式趨勢(shì)防病毒效力，也是信息中心提供的另一項(xiàng)免費(fèi)系統(tǒng)平安效力：1、對(duì)學(xué)校的安裝及管理技術(shù)要求降到最低；2、適用于網(wǎng)絡(luò)及機(jī)房條件較差的學(xué)校、以及適用于對(duì)效力器及網(wǎng)絡(luò)缺乏技術(shù)管理才干和缺乏管理時(shí)間的學(xué)校。3、由信息中心的兩臺(tái)公用防病毒效力器提供效力，學(xué)校無(wú)須配備任何效力器。4、由信息中心提供日常管理和技術(shù)支持，學(xué)校只需在各終端電腦上安裝客戶端軟件后，一切病毒碼更新全自動(dòng)執(zhí)行。集中式趨勢(shì)防病毒軟件的安裝和運(yùn)用集中式趨勢(shì)防病毒軟件的安裝和運(yùn)用翻開(kāi)后的右面，可見(jiàn)“全區(qū)系統(tǒng)平安效力進(jìn)入“全區(qū)系統(tǒng)平安效力頁(yè)面后，可參看“主題三的“如何運(yùn)用“集中式防病毒效力內(nèi)容。內(nèi)容包括：1、集中式趨勢(shì)效力的安裝；2、掌握客戶端的根本運(yùn)用；集中式趨勢(shì)防病毒軟件的安裝和運(yùn)用安裝時(shí)的本卷須知：1、同一臺(tái)電腦，不能同時(shí)安裝兩個(gè)或兩