《教育专网接入方案教育专网接入方案及遇到的问题课件》由会员分享，可在线阅读，更多相关《教育专网接入方案教育专网接入方案及遇到的问题课件（28页珍藏版）》请在金锄头文库上搜索。
1、教育专网接入方案及遇到的问题,主要内容,网络结构简介 实施方案 学校端接入方案 终端配置和常用命令的使用 故障的分析和处理办法,网络结构简介,玉林市教育专网建立于玉林广电“村村通”广播电视信息网络的IP网络平台上。网络平台由核心骨干层和信息汇聚点组成，骨干层：由广电中心、传输中心、苗园3个节点，组成分前端，联接带宽为1Gbps，（城西江岸、北流、容县、陆川及各县区用1Gbps光纤联接到广电中心）。边缘层通过华为100M交换机 (100M端口)链路接入汇聚设备。,拓扑图,路由器,传输汇聚接入设备,中心汇聚接入设备,苗园汇聚接入设备,。,100M交换机,防火墙,电教站中心机房,。,电缆到接入点,。
2、,光收发器,。,光收发器,INTERNET,100M交换机,光纤1000M,。,1000M交换机,各县市中心机房,设计思想,利用华为汇聚接入设备的某些功能，对用户通过VLAN划分、认证控制分隔、IP规划，建立IP专网组，专网组内的终端设备可以访问前端服务器，其他组间数据不能访问、不能互通，汇聚接入设备间的组的互联控制，由华为路由器做路由控制策略等方式实现终端设备通信、实现用户接入的隔离和控制,方案实施,IP规划 1、学校端有服务器接入的，使用静态IP。其它终端用DHCP动态分配。 2、教育专网IP使用私网地址10.3.0.1到10.3.255.255，服务器可根据需要，使用公网或私网IP。 教
3、育专网认证 可采用无认证、帐号认证等方式 公网出口 使用定向流控控制技术，教育专网用户由教育专网专用出口经防火墙上公网。 教育专网安全 物理分段和逻辑分段相结合，同时采用汇聚设备独特的分组技术，实现教育专网和其他网络隔离。 接入 各县市区学校可提供GE接口链路接入，各乡镇、村学校可提供100M接口链路接入。,方案实施,互联网公网出口管理系统：管理系统通过严密的技术防范和监督管理措施，可有效的过滤掉来自互联网的不良信息，为校园网络的健康使用“保驾护航”。通过建立管理中心，实现对所有校园网络进行统一管理，集中控制。通过技术手段为大中小学提供了一个完善的互联网管理策略，为学校过滤不适合学生浏览的色情
4、、暴力、邪教、赌博、犯罪、毒品等各种互联网不良信息。全面净化校园网络，保护学生健康上网。,学校端接入方案,到各个学校。鉴于现有的网络特点和设备的特性，考虑到学校端设备投入的问题，以最少的投资办最大的事为出发点，学校端接入可有三种方案。,方案一,通过光口接入。这种接入可用于离学校较远距离的情况。,广电网,光纤100/1000M,。,校园网,校园交换机,方案二,通过光电转换器接入。这种接入可用于光点离学校较远距离的情况。,广电网,。,校园网,光电转换器,光电转换器,单模光纤,校园交换机,方案三,通过五类线直接从接入层设备接入学校。这种接入可在学校距离光点不远的情况。,广电网,。,校园网,校园交换机
5、,五类线,终端配置和常用命令的使用,终端如何配置 教育专网的终端采用DHCP动态分配地址 针对WIN98、WINME系统，设置如下： 1、单击开始菜单设置控制面板网络 或用鼠标右键单击桌面 “网上邻居”图标属性 2、出现“网络”窗口，选择所装网卡的“TCP/IP”协议选项，单击“属性”按钮（如图一） 3、出现“TCP/IP属性”窗口，点击“IP地址”，选择“自动获取IP地址” （如图二所示）：,终端如何配置（WIN98,WINME）,（图一）,（图二）,终端如何配置（WIN98,WINME）,4、点击”DNS配置“，选择”禁用DNS“（如图三） 5、其他选项保持不变，点击“确定”按钮，计算机自
6、动重启，网络设置完成。,（图三）,终端如何配置（WIN2K,XP,2003）,1、”开始”控制面板网络（网络和拨号）连接本地连接右键“属性” 或是用鼠标右键单击桌面“网上邻居”图标右键“属性”本地连接右键“属性” 2、出现“本地连接 属性”窗口，选择“Interner协议（TCP/IP）”选项，单击“属性” 3、出现“Interner协议（TCP/IP）属性”窗口，在“常规”下： （1）、选择“自动获取IP地址”； （2）、选择“自动获得DNS服务器地址” （如图四） 其他选项保持不变，点击确定按钮，网络设置完成。,终端如何配置（WIN2K,XP,2003）,图四,终端配置和常用命令的使用,W
7、inipcfg命令 1、用于win98、winme操作系统下IP地址的查看、刷新： 单击“开始”菜单-运行-出现窗口输入“winipcfg”命令后按“确定”-出现“IP配置”窗口-选择所装网卡，即可看到该终端所得IP,如要刷新该终端地址，单击“释放”按钮（释放后状态如图五所示）-单击“更新”按钮（更新成功后状态如图六、图七所示）,Winipcfg命令,（图五）,（图六）,（图七）,Ipconfig命令,2、用于查看、更新WIN2K、xp、2003系统的IP 单击“开始”菜单运行出现窗口输入“ command”命令后按“确定”出现“DOS状态”窗口按下面步骤操作： （1）、查看IP地址：在提示符
8、后输入“ipconfig/all”后回车（如图八） （2）、释放IP地址：在提示符后输入“ipconfig/release”后回车（如图九） （3）、更新IP地址：在提示符后输入“ipconfig/renew”后回车（如图十） 提示：如果获得的IP为10.3.xxx.xxx，则表示更新成功,Ipconfig命令,（图八）,（图九）,（图十）,PING命令,Ping是测试网络联接状况以及信息包发送和接收状况非常有用的工 具，是网络测试最常用的命令 格式：ping 目标地址 参数 执行环境：DOS下 常用的附加参数有： t:不间断的ping目标地址，直到按Ctrl+c停止。 n:ping目标地址的
9、包数，如 ping 10.3.0.1 n 20 (ping20个数据包) l:ping目标地址的数据包的大小，缺省是32个字节 如 ping 10.3.0.1 l 64（ping的数据包为64个字节） 提示：1、附加参数可以搭配使用，如 ping 10.3.0.1 n 20 l 64 （表示ping20个为64个字节大的数据包） 2、根据ping包的结果，可以鉴别网络的健康程度，图十一表示无丢包现象，网络正常。,PING的命令使用,（图十一）,Tracert 命令使用,Tracert命令用来显示数据包到达目标主机所经过的路径，并显示到达 每个节点的时间 格式：tracert IP地址或主机名
10、参数 执行环境：DOS下 常用的附加参数有： -d 不解析目标主机的名字。 -w timeout 指定超时时间间隔，程序默认的时间单位是毫秒。,故障的分析和处理办法,得不到自动分配的ip 首先，执行更新操作，如仍得不到，检查网卡、线缆、集线器等网络 设备，如得到的是非广电网分配的IP(10.3.0.1到10.3.255.255)，则检 查校园内部是否开设有DHCP服务器。 其次，检查校园内部是否有振荡波、冲击波等类型的蠕虫病毒，如果 该类病毒严重，将会影响网络的通畅程度，从而出现丢包而不能获得 IP。 第三，如果以上均正常，则通知视通公司客服中心（2670798 2693277），由视通工程人
11、员检查线路。,故障的分析和处理办法,为何看不到广电网的视频 主要和播放器有关，目前广电网为用户提供的视频有“在线电视”、“在线视频 ”、“电视直播 ” 在线电视：主要内容有每期的“东方时空 ”、“焦点访谈 ”、“新闻调查 ”、“新闻联播”、“玉林新闻”等，需要realplay播放器播放 在线视频 ：有丰富的、最新的影视资源，需要realplay播放器播放 电视直播 ：直播六套精彩的电视节目，需要Windows MediaPlayer9播放器播放 为何看“在线视频”图像和声音不同步 主要是因为realplay播放器的带宽设置不正确 设置步骤：打开realplay工具首选项连接，在右边“带宽”栏下
12、设置“正常”和“最大“为”办公室局域网10Mbps及以上“确定,故障的分析和处理办法,为何到公网下载资源速度不快 首先，这和各学校所租用的通道带宽有关；其次，广电网使用北方电信（网通）的互联网出口，而北方电信和南方电信之间的接口带宽有限，直接影响了访问南方电信网站的速度。同理，这个问题，在南方电信访问北方电信时也同样存在。所以，建议使用广电网的用户，在下载或玩游戏时，最好选择网通的服务器。,广电网的DNS和网速测试页,DNS地址：219.232.71.19 221.7.128.68 网速测试页http:/192.168.0.9/gd_test/ylgd-test.htm,接入广电网的几个优点,安全的网络。物理隔离和逻辑隔离相结合，专网专用，确保网络的安全。 畅通的网络。千兆骨干网，10/100M接入网络，千兆接入电教站中心机房，保证流畅的访问教育资源。 优质的服务。 独享的互联网出口。,
