1、辦公局域網(wǎng)絡技術與網(wǎng)絡安全,一.計算機網(wǎng)絡基礎知識 二.辦公局域網(wǎng)組建與配置 三.網(wǎng)絡安全知識,一.計算機網(wǎng)絡基礎知識,1.計算機網(wǎng)絡的概述 1 2.計算機網(wǎng)絡的分類1 3.局域網(wǎng)的分類1 4.局域網(wǎng)的特征1 5.局域網(wǎng)的拓撲結構2 6.局域網(wǎng)的主要應用1,1.計算機網(wǎng)絡的概述 1,計算機網(wǎng)絡的發(fā)展是與計算機技術與通信技術的發(fā)展分不開的。早在計算機都是獨立的，它們自行工作，具有的資源也只能自己享用。例如打印機安裝在一臺計算機上，那么只有該計算機上的用戶能夠使用打印機掃描圖片與文檔。隨著計算機應用的廣泛和深入，人們發(fā)現(xiàn)這種方式既不高效，也不經(jīng)濟，資源浪費非常嚴重。那么有什么辦法能夠讓一臺計算機上

2、的用戶使用另一臺計算機上的資源（比如打印機）呢？為了解決這個問題，人們設計了計算機網(wǎng)絡。,10.1.1計算機網(wǎng)絡的概念和功能,1計算機網(wǎng)絡的概念 所謂計算機網(wǎng)絡（如圖10.1）就是將地理上分散的，具有獨立自主功能的計算機，以信息交換、資源共享和協(xié)同計算為目的而組建起來的計算機系統(tǒng)。 計算機網(wǎng)絡建立在通信網(wǎng)絡的基礎之上，是以資源共享和信息交換為目的的。利用計算機網(wǎng)絡，再不必為每個用戶安裝打印機，因為網(wǎng)絡使共享打印機成為可能；利用計算機網(wǎng)絡不僅可以利用多臺計算機處理數(shù)據(jù)、文檔、圖像等各種信息，而且可以和其他人分享這些信息。,圖10.1計算機網(wǎng)絡示意圖,圖10.1計算機網(wǎng)絡示意圖,2計算機網(wǎng)絡的功能

3、 計算機網(wǎng)絡最主要的功能是資源共享和通信。 （1）共享硬件與軟件 （2）共享信息 （3）通信功能,2.計算機網(wǎng)絡的分類1,1按網(wǎng)絡傳輸技術分類 點到點式網(wǎng)絡 廣播式網(wǎng)絡 2按網(wǎng)絡覆蓋的地理范圍分類 局域網(wǎng)(LocalAreaNetwork，LAN) 廣域網(wǎng)(WideAreaNetwork，WAN) 城域網(wǎng)(MetropditanAreaNetwork，MAN),圖10.4 總線狀網(wǎng)絡,3按網(wǎng)絡的拓撲結構分類 總線狀結構,圖10.5 環(huán)狀網(wǎng)絡,環(huán)狀結構,圖10.6 星狀網(wǎng)絡,星狀結構,10.7 樹狀網(wǎng)絡,樹狀結構,圖10.8 網(wǎng)狀網(wǎng)絡,網(wǎng)狀結構,混合狀結構 混合狀結構是由以上幾種拓撲結構混合而成

4、的，如環(huán)星狀結構，它是令牌環(huán)網(wǎng)和 FDDI 網(wǎng)常用的結構。再如總線狀和星狀的混合結構等。,4.網(wǎng)絡的其他分類方法 按網(wǎng)絡控制方式的不同，可把計算機網(wǎng)絡分為分布式和集中式兩種網(wǎng)絡。按信息交換方式的不同，可把計算機網(wǎng)絡分為分組交換網(wǎng)、報文交換網(wǎng)、線路交換網(wǎng)和綜合業(yè)務數(shù)字網(wǎng)等。 根據(jù)網(wǎng)絡使用的傳輸質(zhì)，可以將網(wǎng)絡分為雙絞線網(wǎng)絡、同軸電纜網(wǎng)絡、光纖網(wǎng)絡、無線網(wǎng)絡(以無線電波為傳輸介質(zhì))和衛(wèi)星數(shù)據(jù)通信網(wǎng)(通過衛(wèi)星鏈路進行數(shù)據(jù)通信)等。按網(wǎng)絡環(huán)境的不同，可把計算機網(wǎng)絡分成企業(yè)網(wǎng)、部門網(wǎng)和校園網(wǎng)。,3.局域網(wǎng)的分類1,可從下面幾個方面對局域網(wǎng)進行劃分： (1) 拓撲結構：根據(jù)局域網(wǎng)采用的拓撲結構，可分為總線型

5、局域網(wǎng)、環(huán)型局域網(wǎng)、星型局域網(wǎng)和混合型局域網(wǎng)等。這種分類方法比較常用。 (2) 傳輸介質(zhì)：局域網(wǎng)上常用的傳輸介質(zhì)有同軸電纜、雙絞線、光纜等，因此可以將局域網(wǎng)分為同軸電纜局域網(wǎng)、雙絞線局域網(wǎng)和光纜局域網(wǎng)。如果采用的是無線電波，微波，則可稱為無線局域網(wǎng)。 (3) 訪問傳輸介質(zhì)的方法：傳輸介質(zhì)提供了二臺或多臺計算機互連并進行信息傳輸?shù)耐ǖ?。在局域網(wǎng)上，經(jīng)常是在一條傳輸介質(zhì)上連有多臺計算機（如總線型和環(huán)型局域網(wǎng)），即大家共享同一傳輸介質(zhì)。而一條傳輸介質(zhì)在某一時間內(nèi)只能被一臺計算機所使用，那么在某一時刻到底誰能使用或訪問傳輸介質(zhì)呢？這就需要有一個共同遵守的準則來控制、協(xié)調(diào)各計算機對傳輸介質(zhì)的同時訪問，這

6、種準則就是協(xié)議或稱為媒體訪問控制方法。據(jù)此可以將局域網(wǎng)分為以太網(wǎng)、令牌環(huán)網(wǎng)等。,(4) 網(wǎng)絡操作系統(tǒng)：正如微機上的DOS、UNIX、WINDOWS、OS/2等不同操作系統(tǒng)一樣，局域網(wǎng)上也有多種網(wǎng)絡操作系統(tǒng)。因此，可以將局域網(wǎng)按使用的操作系統(tǒng)進行分類，如Novell公司的Netware網(wǎng)，3COM公司的3+OPEN網(wǎng)，Microsoft公司的Windows 2000網(wǎng)，IBM公司的LAN Manager網(wǎng)等。 此外，還可以按數(shù)據(jù)的傳輸速度分為10Mbps局域網(wǎng)、100Mbps局域網(wǎng)、千兆局域網(wǎng)等；按信息的交換方式可分為交換式局域網(wǎng)、共享式局域網(wǎng)等。,4.局域網(wǎng)的特征1,局域網(wǎng)分布范圍小，投資少，

7、配置簡單等，具有如下特征：1傳輸速率高：一般為1Mbps-20Mbps，光纖高速網(wǎng)可達100Mbps，1000MbpS2支持傳輸介質(zhì)種類多。3通信處理一般由網(wǎng)卡完成。4傳輸質(zhì)量好，誤碼率低。5有規(guī)則的拓撲結構。,5.局域網(wǎng)的拓撲結構2,（1）星型結構 （2）環(huán)型結構 （3）總線型結構 （4）樹型,6.局域網(wǎng)的主要應用1,二.辦公局域網(wǎng)組建與配置,1.局域網(wǎng)中的基本硬件和通信協(xié)議3 2.軟硬件的準備與安裝3 3.操作系統(tǒng)網(wǎng)絡配置4 4.設置工作組4 5.設置資源共享4 6.通過局域網(wǎng)共享Internet3 7.局域網(wǎng)常見故障的處理2,1.局域網(wǎng)中的基本硬件和通信協(xié)議3,網(wǎng)絡硬件主要有：服務器、工

8、作站、傳輸介質(zhì)和網(wǎng)絡連接部件等 網(wǎng)絡軟件包括網(wǎng)絡操作系統(tǒng)、控制信息傳輸?shù)木W(wǎng)絡協(xié)議及相應的協(xié)議軟件、大量的網(wǎng)絡應用軟件等,三.網(wǎng)絡安全知識,1.計算機網(wǎng)絡安全基礎知識1 2.網(wǎng)絡安全的特征1 3.網(wǎng)絡安全的潛在威脅2 4.面對網(wǎng)絡威脅的相應對策2 5.計算機病毒特征2 6.計算機病毒分類1 7.計算機病毒的防治2 8.常用殺毒軟件介紹2 9.防火墻和查殺木馬的工具介紹1,5.計算機病毒特征2,電腦病毒是一種特殊程序，有時獨立存在，有時附著在被感染的程序中，當調(diào)用該程序時，病毒首先運行。電腦病毒具有傳染性、隱蔽性、潛伏性、寄生性、可觸發(fā)性及破壞性等特征。 傳染性：傳染性是電腦病毒最重要的特征，是判

9、斷一段程序代碼是否為電腦病毒的依據(jù)。 隱蔽性：電腦病毒是一種具有很高編程技巧、短小精悍的可執(zhí)行程序。 潛伏性：電腦病毒具有依附于其他媒體而寄生的能力，這種媒體我們稱之為電腦病毒的宿主。依靠病毒的寄生能力，病毒傳染合法的程序和系統(tǒng)后，不立即發(fā)作，而是悄悄隱藏起來，然后在用戶不察覺的情況下進行傳染。 寄生性：病毒程序嵌入到宿主程序中，依賴宿主程序的執(zhí)行而生存，這就是病毒的寄生性。 可觸發(fā)性：電腦病毒一般都有一個或者幾個觸發(fā)條件。滿足其觸發(fā)條件或者激活病毒的傳染機制，使之進行傳染，或者激活病毒的表現(xiàn)部分或破壞部分。 破壞性：無論何種病毒程序一旦侵入系統(tǒng)都會對操作系統(tǒng)的運行造成不同程度的影響。,6.計

10、算機病毒分類1,按照電腦病毒攻擊的系統(tǒng)分類 攻擊DOS系統(tǒng)的病毒。這類病毒出現(xiàn)最早、最多，變種也最多。 攻擊Windows系統(tǒng)的病毒。 攻擊UNIX系統(tǒng)的病毒 按照病毒的攻擊機型分類 攻擊微型計算機的病毒。 攻擊小型機的電腦病毒。 攻擊工作站的電腦病毒。 按照電腦病毒的鏈結方式分類 由于電腦病毒本身必須有一個攻擊對象以實現(xiàn)對計算機系統(tǒng)的攻擊，電腦病毒所攻擊的對象是計算機系統(tǒng)可執(zhí)行的部分。 源碼型病毒 嵌入型病毒 外殼型病毒 操作系統(tǒng)型病毒,按照電腦病毒的寄生部位或傳染對象分類 傳染性是電腦病毒的本質(zhì)屬性，根據(jù)寄生部位或傳染對象分類，也即根據(jù)電腦病毒傳染方式進行分類，有以下幾種： 磁盤引導區(qū)傳染

11、的電腦病毒 操作系統(tǒng)傳染的電腦病毒 可執(zhí)行程序傳染的電腦病毒 按照寄生方式和傳染途徑分類 人們習慣將電腦病毒按寄生方式和傳染途徑來分類。電腦病毒按其寄生方式大致可分為兩類，一是引導型病毒，二是文件型病毒；它們再按其傳染途徑又可分為駐留內(nèi)存型和不駐留內(nèi)存型，駐留內(nèi)存型按其駐留內(nèi)存方式又可細分。 混合型病毒集引導型和文件型病毒特性于一體。,7.計算機病毒的防治2,不要隨便使用在別的機器上使用過的可擦寫存儲介質(zhì)（如軟盤、硬盤、可擦寫光盤等）。 嚴禁使用來歷不明的程序或者盜版軟件，嚴禁運行任何的游戲盤。 使用外來磁盤之前，要先用殺毒軟件掃描，確認無毒后才可以使用。 對于重要的系統(tǒng)盤，數(shù)據(jù)盤以及硬盤上的

12、重要信息要經(jīng)常備份。 安裝防病毒卡或者殺毒軟件，并及時升級殺毒軟件。 從網(wǎng)絡上下載軟件時，要選擇正規(guī)的下載站點，不要從不知名的站點下載，軟件下載后要及時用殺毒軟件查毒。 不要打開來歷不明的電子郵件的附件。 安裝病毒和網(wǎng)絡防火墻，隨時對系統(tǒng)進行監(jiān)視，防止病毒和黑客入侵。,8.常用殺毒軟件介紹2,1瑞星殺毒軟件主界面,瑞星殺毒,常用殺毒軟件及其使用,其窗口組成如下： 菜單欄： 用于進行菜單操作的窗口，包括【操作】、【視圖】、【設置】和【幫助】四個菜單選項。 選項卡 菜單欄的下面是六個選項卡，分別是【首頁】、【殺毒】、【監(jiān)控】、【防御】、【工具】、【安檢】。,常用殺毒軟件及其使用,2主程序殺毒操作

13、綜合大多數(shù)普通用戶的通常使用情況，瑞星殺毒軟件已預先做了合理的默認設置。因此，普通用戶在通常情況下無須改動任何設置即可進行病毒查殺。 3快捷方式查殺 用戶可以啟用快捷方式查殺病毒，其中快捷方式查殺包括右鍵查殺和拖拽方式查殺。 用鼠標右鍵單擊查殺目標，在彈出菜單中選擇【瑞星殺毒】命令，即可啟動瑞星殺毒軟件對此文件進行查殺毒操作。 或者用鼠標將查殺目標拖放到桌面上的【瑞星殺毒軟件】快捷方式圖標上。 或者拖放到瑞星殺毒軟件主程序窗口中，即可調(diào)用瑞星殺毒軟件對此目標進行查殺病毒。,8 常用殺毒軟件的使用,金山毒霸提供了在線查毒服務網(wǎng)址為： http：/。通過該網(wǎng)址還可以實現(xiàn)程序、病毒庫的升級。金山毒霸

14、有網(wǎng)絡版和單機版，在此介紹金山毒霸網(wǎng)絡版。,8.2 金山毒霸,1登錄控制臺-客戶端 當系統(tǒng)中心成功安裝后，子網(wǎng)內(nèi)的單機可以根據(jù)系統(tǒng)中心的IP地址訪問控制臺主界面，以便通過本地方式安裝金山毒霸網(wǎng)絡版客戶端，同時也可以其他方式進行安裝。 登錄服務器的方法：通過IE瀏覽器訪問，在地址欄中輸入系統(tǒng)中心的IP地址，格式例如：08:6868/kavnet（08系統(tǒng)中心的IP，6868WEB服務端的默認端口，kavnetWEB文件默認的虛擬目錄。）按【回車】鍵即可。如下圖所示。,2客戶端安裝部署 金山毒霸網(wǎng)絡版客戶端共提供網(wǎng)頁安裝、遠程安裝、腳本安

15、裝、光盤安裝四種方式。網(wǎng)頁安裝、遠程安裝、腳本安裝均需要登錄到控制臺的登錄界面上進行操作。這三種安裝方式自動化程度高于光盤安裝方式，安裝過程中基本不需要進行任何的手動配置。在此介紹網(wǎng)頁安裝。 （1）網(wǎng)頁安裝方式：需要登錄到控制臺主界面上進行。登錄控制臺主界面后，選擇【客戶機安裝】，即可。安裝網(wǎng)絡版之前必須首先卸載金山毒霸單機版。 （2）卸載：客戶端用戶沒有絕對權限卸載客戶端主程序，只有當網(wǎng)絡管理員分配相應權限時，您才能卸載客戶端主程序；與之同時，網(wǎng)絡管理員設置客戶端高級密碼，當某個客戶端不具有卸載客戶端權限，通過客戶端高級密碼口令，同樣可以執(zhí)行卸載客戶端操作。控制臺對任一客戶端都具有絕對的權限

16、，關閉、卸載客戶端。當相應的客戶端收到控制臺發(fā)送【卸載】的命令時，這時程序自動卸載。,3查殺病毒 點擊客戶端主界面的【查殺病毒】按鈕，或是選擇菜單欄中【功能】/【查殺病毒】菜單，（如下圖）即可進入金山毒霸網(wǎng)絡版客戶端查殺病毒界面。,返回到查殺病毒界面，您會發(fā)現(xiàn)，掃描目標中添加了您自定義的目標。 選中它，點擊【查殺】，則對自定義目標進行查殺病毒操作。檢查完畢后，如果您不再需要該目標，選中它，然后點擊【刪除】，即可。如果需要增/減目標，則點擊【修改】，余下的步驟同【新建】。,首先請于主界面左面顯示的目標列表中，選定您所需要進行查殺的路徑或者文件夾。與此同時還為您提供了自定義掃描查殺目標，通過選擇位于界面底部的【新建】進行更明確的自定義選擇。單擊【新建】，在彈出的對話框中