化学所互联网应用技术论坛

《化学所互联网应用技术论坛》由会员分享，可在线阅读，更多相关《化学所互联网应用技术论坛（63页珍藏版）》请在金锄头文库上搜索。

1、化学所互联网应用技术论坛化学所网络信息中心 一、OSI七层参考模型一、OSI七层参考模型一、OSI七层参考模型1、物理层物理层为设备之间的数据通信提供传输媒体及互连 设备，为数据传输提供可靠的环境，通讯的基础。2、数据链路层数据链路可以粗略地理解为数据通道。提供物理链 结上点到点的信息传输。数据链路的建立,拆除,对数 据的检错,纠错是数据链路层的基本任务。 3、网络层网络层的产生也是网络发展的结果，提供不同网络 系统间的连接和路径选择。定义逻辑地址。该层的数 据单元称为包(packet)。 一、OSI七层参考模型4、传输层 传输层会分割并将数据重组为数据段（segment）。 传输层负责数据端

2、到端传输的可靠性 5、会话层 会话层提供的服务可使应用程序建立和维持会话， 并能使会话获得同步。 6、表示层 表示层可以保证一个系统应用层送出的信息可被另 一个系统的应用层所读取，为异种机通信提供一种公 共语言，以便能进行互操作。 一、OSI七层参考模型7、应用层 应用层是网络服务和使用者应用程序间的一个接口 ，直接为应用进程提供服务。在应用层中有很多网络 业务，都有相应的应用层协议。HTTP 、FTP、Telnet、SMTP、SNTP、 DNS 二、实验室局域网的规划二、实验室局域网的规划二、实验室局域网的规划二、实验室局域网的规划1、网络设备双绞线： 原装AMP超五 类（最具声誉 的双绞线

3、品牌 ） “AMP SYSTEMS CABLE24AWGCAT5”1、网络设备网线钳：1、网络设备水晶头： 原装AMP2、接线方法标准EIATIA 568B 左起： 白橙橙白绿蓝白蓝绿白棕棕 标准EIATIA 568A 左起： 白绿绿白橙蓝白蓝橙白棕棕2、接线方法网卡与交换机之间 2、接线方法网卡与网卡之间 2、接线方法网卡： 采用Intel、3COM、RTL8139D芯片 的网卡，10/100M全双工自适应。2、接线方法2、接线方法交换机和HUB3、计算机的配置在购买之前在网上多看看。 http:/ ，采用流行 货源充足的配件。3、计算机的配置小规模： PC机，可采用AMD Althon X

4、P 大规模： 服务器组建的Linux Cluster、小型机工作站。工作站用AMD Althon XP MP系列（2G4G）、Intel Xeon 系列（支持较大内存4G8G）。服务器最好采用机架式建构，节省空间，易于维护管理。科学计算： 3、计算机的配置CPU AMD Athlon MP INTEL XEON3、计算机的配置建议使用Intel架构，CPU、主板，速度不一定要很快。为提高性价比可采用Intel整合主板+赛扬CPU的组合方式，最好能够同时整合Intel网卡、USB2.0、声卡及显卡。兼容性及稳定性好。 办公应用： 3、计算机的配置输入输出设备,与人直接接触的三个设备。 显示器：

5、文本 15”液晶 易于健康且文字清晰 ，节省空间。降价2000元下图像 17”以上 Sony特丽珑或三菱 钻石陇管，刷新率一定要在85MHZ以上，最好 100MHZ。视觉疲劳。3、计算机的配置3、计算机的配置键盘：罗技、明基、微软 鼠标：罗技、微软品质保证、符合人体功学、利于健康、质保5年3、计算机的配置4、NAS(Network Attached Storage，网络附加存储) 4、NAS(Network Attached Storage，网络附加存储) 是一种将分布、独立的数据整合为大型、集中 化管理的数据中心，以便于对不同主机和应用服务 器进行访问的技术。一种特殊的专用数据存储服务 器。

6、具备了磁盘阵列的所有主要特征：高容量、高 效能、高可靠。可靠性高，保护数据。跨平台，Windows、 Linux、Unix、Apple。数据集中存放，信息交 换方便。大容量、降低总体存储成本。4、NAS(Network Attached Storage，网络附加存储) 5、打印机黑白文字材料：HP的激光打印机，用户多最好采 用带有网络功能的。彩 色 图 片： EPSON的四色喷墨打印机+照片纸。6、UPS针对对电源环境要求高的设备。 功率、延时、智能网络控制功能（可以停电后可以 自动关闭开启保护设备） 。三、用户及系统管理三、用户及系统管理工作组 Work Group： “工作组”这个概念，将

7、不同的电脑一般按功能分别 列入不同的组中，如财务部的电脑都列入“财务部” 工作组中，人事部的电脑都列入“人事部”工作组中 。 局域网上的资源需要管理，“域”和 “工作组”就是两种不同的网络资源 管理模式。三、用户及系统管理域 Domain: “域”指的是服务器控制网络上的计算机能否加入的 计算机组合。与工作组的“松散会员制”有所不同，“ 域”是一个相对严格的组织。 三、用户及系统管理安全的边界、安全的堡垒，是不可 突破的。信任身份验证机制用 Kerberos 1、网上邻居 “网上邻居”是按工作组显示计算机的。使用方法 ： host 搜索计算机 共享文件夹：权限 win98(口令、病毒) win

8、2000(用户、guest用户、NTFS、) 访问口令2、Windows2000 的活动目录(Active Directory) 活动目录包括两方面：目录和目录相关的服务目录是存储各种对象的一个物理上的容器，目录管 理的基本对象是用户、计算机、文件以及打印机等 资源。而目录服务是使目录中所有信息和资源发挥 作用的服务，如用户和资源管理、基于目录的网络 服务、基于网络的应用管理。 2、Windows2000 的活动目录(Active Directory) 实行严格的管理对网络安全是非常必要的。在对 等网模式下，任何一台电脑只要接入网络，就可以 访问共享资源，如共享ISDN上网等。尽管对等网 络上

9、的共享文件可以加访问密码，但是非常容易被 破解。在由Windows 9x构成的对等网中，数据 是非常不安全的。 2、Windows2000 的活动目录(Active Directory) 在“域”模式下，至少有一台服务器负责每一台联入网络的电 脑和用户的验证工作，相当于一个单位的门卫一样，称为“ 域控制器（Domain Controller，简写为DC）”。“域控 制器”中包含了由这个域的账户、密码、属于这个域的计算 机等信息构成的数据库。当电脑联入网络时，域控制器首先 要鉴别这台电脑是否是属于这个域的，用户使用的登录账号 是否存在、密码是否正确。如果以上信息不正确，域控制器 就拒绝这个用户从

10、这台电脑登录。不能登录，用户就不能访 问服务器上有权限保护的资源，只能以对等网用户的方式访 问Windows共享出来的资源，这样就一定程度上保护了网络上的资源。 2、Windows2000 的活动目录(Active Directory) 安全的边界、安全的堡垒，是不可突破的。信任身 份验证机制用Kerberos （西方看守地狱大门的长 着三个脑袋的一只狗，非常非常安全的。） 网络邻居 四、系统的维护及安全防护四、系统的维护及安全防护u操作系统的升级，修补自身的漏洞 win98 winme 升级IE浏览器 win2000 SP3 经常使用 windows update升级。u防病毒软件 Nort

11、on、Macfee 主机多的时候可以考虑网络版的。每周升级，从厂 商升级，或到网络信息中心下载升级包u个人网络防火墙（对网络熟悉的人） WinXP自带的、BlackICE四、系统的维护及安全防护u注意观察本地连接的指示以及硬盘灯是否有异常的 闪烁，是否有异常计算机连接到本地计算机u管理好共享的文件夹 没有活动目录管理的计算机、个人一定要管理好自 己共享的文件夹，一定要上口令，没有必要时最好 不要随便共享自己的文件夹，administrator一定 要上口令u对重要文件作周期性的增量备份。 NAS、刻录机、移动硬盘。 不要用软盘，同台电脑上作备份作用不大。四、系统的维护及安全防护u不使用网络时不

12、要注册上网 所内资源不需要注册，所内E-mail、最好拔掉网线 、win2000 XP 用户可禁用掉网卡、只要联网就 不安全、物理隔绝。（木马、远程控制） 四、系统的维护及安全防护u 网卡与交换机的绿灯亮不亮 常见网络故障的排出方法四、系统的维护及安全防护u 换台好的电脑(笔记本）看能不能上网u 用ping检查 1、ping 自己的IP2、ping 159.226.64.126 网关3、ping 159.226.64.68 计费器4、ping 159.226.255.42 化学所出口5、ping 159.226.1.1 科技网 6、ping u 查看MAC地址的方法 ipconfig /all

13、u 重新更新IP地址的方法ipconfig /renew四、系统的维护及安全防护化学所各部门、单位、实验室计算机网络维护办法 1、 各实验室需有一计算机管理负责人来维护管理，计算机硬件问题找厂商进行相应的售后服务，网络问题找该室的计算机负责人与化学所网络信息中心协调解决，重大问题化学所网络信息中心与科技网协调解决。 2、 化学所网络信息中心今后将侧重提供网络信息和内容服务，同时为各部门单位计算机负责人提供培训和技术支持。 3、 网上技术支持，发E-mail、技术论坛、技术资料。共同去建设化学所网络信息资源。五、化学所网络资源介绍及使用方法五、化学所网络资源介绍及使用方法-“工欲善其器，必先利其

14、器”u HTTP : 超文本传输协议，浏览网页IE6.0+IE SPK1 u FTP ：提供应用级的文件传输服务，远程文件访 问等等服务CuteFTP XP 、Windows Commanderu BBS(Telnet)：提供远程登录（终端仿真）服 务、电子公告牌CTerm五、化学所网络资源介绍及使用方法u SSH：所有传输的数据进行加密、替代TelnetSecuerCRT 4.0u电子邮件（POP3、SMTP）：电子邮件协议Foxmail、Outlook、Zbatu远程管理： 服务器端 win2000 sever 的终端仿真、上16位 真彩色需要用Citrix IAC 客户端 winXP的远

15、程桌面连接、win2000生成 的客户端软件、Citrix IAC Clientu下载工具：httpFlashGet、Natantftp cuteftp (所内单线程) 五、化学所网络资源介绍及使用方法u 网络电话：国际长途电脑-电脑 （摄像头可视） Netmeeting、MSN、Yahoo! Messanger电脑-电话 （0.3元/分钟） Net2Phone、WebPhone、E-talk、italk 五、化学所网络资源介绍及使用方法所 内 资 源 1、图书馆主页：数据库及电子期刊，图书馆的10台终端根据我所和院馆合作建立化学分馆的协议，“化学 所读者可在化学分馆免费使用院文献情报中心拥有

16、 使用权的网络资源。五、化学所网络资源介绍及使用方法Springer Link期刊全文数据库英国皇家学会网络版期刊Elsevier Elsevier数据库PQDDB数据库ASTP数据库CSA（剑桥科学文摘数据库）IOP（英国物理学会电子期刊数据库EI工程索引美国Science（科学）杂志中国服务器SCI系统涉及的原版期刊文献等等 五、化学所网络资源介绍及使用方法2、 网络信息中心： 软件资源 各种化学相关软件、系统软件、工具软 件、应用软件等 技术资料 计算机、网络相关文章、培训资料 网络服务 技术支持、病毒通告、主机托管、虚拟主机、二级域名解析、账号申请、挂失等、账号管理 http:/net.ic