《互联网与校园网应用》由会员分享，可在线阅读，更多相关《互联网与校园网应用（53页珍藏版）》请在金锄头文库上搜索。
1、互联网与校园网应用互联网与校园网应用课程议题计算机网络网络应用服务网络故障解决网络安全问题一、计算机网络SOHOServerIntranet移动宽带上网计算机网络利用通信线路和通信设备，用一定的连接方法，计算机网络利用通信线路和通信设备，用一定的连接方法，将分布在不同地理位置，具有独立功能的多台计算机相互将分布在不同地理位置，具有独立功能的多台计算机相互连接起来，在网络软件的支持下进行数据通信，实现资源连接起来，在网络软件的支持下进行数据通信，实现资源共享。共享。按地理位置分类局域网（LAN）范围通常小于10km城域网（MAN） 局限在一座城市的范围广域网（WAN） 如：互联网（Interne
2、t）按传输介质分类有线网常用铜轴电缆和双绞线连接网络，特点是价格便宜，安装方便，传输距离短光纤网（属于有线网）采用光导纤维作为传输介质，特点是传输距离长，传输率高可达1000Mbps，抗干扰能力强。无线网采用电磁波承载技术，无需线缆，特点是价格较贵， 联网方式灵活，常用于辅助联网。按传输介质分类千兆光纤千兆光纤千兆电缆千兆电缆百兆电缆百兆电缆校园网络校园网络信息中心信息中心RG-P-780广场无线区域广场无线区域按通讯方式分类点对点传输网络 广播式传输网络 按服务方式分类客户机/服务器网络对等网络1.Web应用服务2.FTP应用服务3.EMAIL应用服务二、网络应用服务1、Web 应用服务图2
3、-1WWW服务的工作方式示意图InternetHtml文件www服务器其它信息资源Html文件www服务器www客户端http协议要访问的服务器主机名要访问的服务器主机名服务器上的子目录服务器上的子目录要访问的主页的路径及文件名要访问的主页的路径及文件名 协议名协议名 www站点站点 公司或组织名公司或组织名 站点性质站点性质 国家代码国家代码例如：http:/ 浏览器图图 2-2 2-2 浏览器图浏览器图( (1 1) )、文件传输概念、文件传输概念 文件传输服务是Internet上二进制文件的标准传输协议(FTP)应用程序提供的服务，所以又称为FTP服务。图 2-3 文件上传下载过程示意图
4、Internet上传FTP服务器文件FTP客户端文件下载2、FTP应用服务( (2 2) )、文件传输原理、文件传输原理 FTP是面向连接的服务，需要使用两条TCP连接来完成文件传输，一条链路专用于命令(端口为21)，另一条链路用于数据(端口为20)。客户机与服务器之间的连接如图2-4所示。 图2-4FTP功能模块与连接ftp文件系统协议解释TCP/IP用户接口协议解释TCP/IP文件系统命令链路数据链路InternetFTP服务器FTP客户机3、EMAIL应用服务LAN(局域网)在使用中易出现各式各样的故障，不但造成使用中的问题，也会大大影响网络的安全。但严格说来，LAN的故障并非无规律可循
5、。随着理论知识和经验技术的积累，故障排除将变得越来越快，越来越简单。规范的网络管理，是减少网络故障的重要手段；完善的技术档案，是排除故障的重要参考；而有效的测试和监视工具则是排除故障的有力助手。三、网络故障解决虽然故障原因多种多样，但总的来讲不外乎就是硬件问题和软件问题，说得再确切一些，这些问题就是网络连接性问题、配置文件选项问题及网络协议问题。 1、硬件故障、硬件故障 用户端所接入的交换机、HUB是否电源已经打开； 用户端的网线是否脱落或松动； 用户端本机操作系统损坏或网卡硬件故障（很少见）； 校园网网络中心核心交换机、路由器故障或配置不当；运营商光纤线路故障。（光纤被挖断、电信机房光猫故
6、障）2、软件故障。系统故障，电脑中毒无法进入系统，或进入系统无法打 开网页； IP地址设置错误防火墙设置故障防火墙设置安全级别过高造成无法上网。不能上网故障排除首要问题是确定问题出在哪个环节本机本地的线路网络设备服务商如何判断是否本机问题1.检查本机的网络连接：首先右键单击“网上邻居”选“属性”，察看“我的连接”是否为灰色，也即判断其有没有被禁用。如何判断是否本机问题2.检查本机的网卡灯：首先查看网卡上的指示灯是否亮，以及和本机连接的交换机（或HUB）上的相应指示灯是否亮。如果不亮，则有可能是下列原因造成的：电缆接触不良，Hub掉电或者掉线，网络接口损坏3.检查网卡驱动程序是否正常：启动设备管
7、理器，步骤如下：WINXP：右键单击“我的电脑”选“属性”，点“硬件”标签，再单击“设备管理器”找到网络适配器，如下图若网卡图标上出现X、？、！符号，如则说明网卡驱动程序有故障或被禁用，请重新安装驱动或启用如何判断是否本机问题4.检查网络设置（与IP分配表对照）是否正常：以WinXP为例，步骤如下：右键单击“网上邻居”选“属性”，右键单击“本地连接”选“属性”，出现图一，选中“Internet协议（TCP/IP）”，出现图二5、使用两个网络检测常用命令“Ipconfig”和“ping”命令是用于检测网络的两个常用命令，其中“ipconfig”命令用于查看网络IP配置情况，“ping”命令用于检
8、测网络连接是否正常，这两个命令都必须在命令行方式运行，启动系统的命令行方式步骤如下：WinXP：开始运行(win+R)在出现的对话框（如下图）中输入“cmd”并单击“确定”：（1）“ipconfig”命令用于查看网络IP配置情况。输入“ipconfig”或“ipconfig/all”并回车，根据配置网络情况会出现以下显示，检查所显示IP配置是否与IP分配表相符，若不相符，请需要重新配置IP。（2）使用“ping”命令连接网关。网关通则网络层以下没问题。输入“ping目的微机IP地址”并回车，就可以检测从自己的微机到目的微机是否联通。如输入“ping192.168.6.250”，其中“192.1
9、68.6.250”是网关的IP，可以检测从本机到网关的线路是否正常。若出现“Replyfrom192.168.6.250:bytes=32time=4msTTL=255”等字样，则说明正常，如下图。若出现“Requesttimedout”则说明线路不通，若出现“Destinationhostunreachable”字样则说明本机的网络配置有问题。6、接下来判断网络层以上的问题就终端设备（网卡）进行判断：双击屏幕右下角的连接图标只有发送,没有收到的数据包本机的防火墙禁止收发数据禁用防火墙收发的包都有但很少网络设置出错：如设错了网关丢包：线缆出现信号衰减，arp病毒引起使用pingt命令来检查是否
10、丢包。包正常，但打不开网页，可能可以用网上邻居和聊天工具浏览器设置：使用360安全卫士检修必须考虑病毒的影响：使用杀毒软件总结：出现故障时的检查步骤1.判断故障范围2.检查网络连接设备（网卡灯）3.检查网卡驱动4.检查网络设置（IP地址等）用ipconfig命令检查网络设置ping命令测试网络连接是否正常如何判断是否本地问题有条件可以用设备替换的方法来帮助判断网线替换接口替换终端（电脑）替换如何确定问题出在网络提供方同一问题大规模出现（整层，整栋）房间内一台在相邻接口确定可用的机子，在这个接口不可用没有条件进行排除法，但网络经验富足，可以果断判断为网络提供方的问题1.1.蠕虫病毒蠕虫病毒2.A
11、RP攻击攻击3.auto病毒病毒 四、网络安全问题4.1 蠕虫病毒蠕虫病毒当网络中某计算机感染蠕虫病毒时，如Funlove、震荡波、RPC等病毒，如果查看该网卡的发送包和接收包的数量时发现发包数在快速增加，则说明该计算机感染了蠕虫病毒，通过网络传播，损耗大量的网络带宽，引起网络堵塞，导致广播风暴。 对策：为每台计算机安装杀毒软件，并配置补丁服务器（WSUS）来保证局域网内所有的计算机都能及时打上最新的补丁。4.2ARP攻击攻击现象： 1 使用校园网时会突然掉线，过一段时间后又恢复正常。 2 用户频繁断网，IE浏览器频繁出错。 3 一些常用软件出现故障。 ARP是“AddressResoluti
12、onProtocol”（地址解析协议）的缩写。 将IP地址转化为MAC地址。局域网内，一台中了ARP木马的电脑，把自己伪装成网关地址，告诉所有的电脑“我是网关大家都来”，结果大家的电脑相信了他，他就可以随意的把改装过的网络数据发 送给所有电脑，在这个数据里可以插入能盗号的程序。 ARP病毒简单原理网络拓扑环境正常情况下数据包的发送过程我的IP地址:10.10.5.93,MAC地址:MAC-S,请问IP地址为10.10.5.94的主机的硬件地址是多少 ?我的IP地址:10.10.5.94,MAC:MAC-DARP欺骗PC机我的IP地址:10.10.5.93,MAC地址:MAC-S,请问IP地址为
13、10.10.5.94的主机的硬件地址是多少 ?我的IP地址:10.10.5.94,MAC:MAC-D我的IP地址:10.10.5.94,MAC:MAC-AARP欺骗网关大家好,我是网关,我的IP地址:10.10.5.1,MAC地址为:MAC-AARP欺骗广播包ARP病毒防治方法一、主机静态绑定网关主机静态绑定网关MACarpd将arp缓存中的内容删空 arp -s 网关网关IP 网关网关MAC需要说明的是，手工绑定在计算机关机重开机后就会失效，需要再绑定。 优点简单易行，普通用户都能操作 缺点只能单向绑定。需要跟网关绑定MAC结合使用。 二、网关使用网关使用IP+MAC绑定模式绑定模式 交换机
14、启用静态ARP绑定功能，将用户的IP与MAC进行静态绑定，防止ARP欺骗发生。 优点效果明显 缺点操作复杂，工作量巨大。无法保证主机端不被欺骗，需要与主机端绑定网关MAC结合使用。 ARP病毒防治方法三、使用防使用防ARP攻击的软件攻击的软件 下载和使用防ARP攻击的软件，如ARPFix或者是AntiARP等。 优点简单易行 缺点需要用户端都安装，无法保证网关不被欺骗。 ARP病毒防治方法打开360安全卫士中的ARP防护3.auto病毒现象： 将U盘插在电脑上的时候，可以识别出来优盘，但是双击U盘的时候却怎么也打不开。在盘符上单击右键，可以看到有“auto”这么个选项，这也就是auto病毒名称
15、的来源。同时，在D盘很可能会发现有两个隐藏文件AutoRun.inf和Pagefile存在。 auto病毒防护方法1.在没有感染计算机上的其它文件之前，格式化U盘，这样病毒也就被一起删除了。 2.为降低感染U盘病毒的风险，请关闭WindowsXP的自动播放功能，操作方法如下： （1）点击“开始”选择“运行”，键入“gpedit.msc”，并运行，打开“组策略”窗口。 （2）在左栏的“本地计算机策略”下，打开“计算机配置_管理模板_系统”，然后在右栏的“设置”标题下，双击“关闭自动播放”。auto病毒防护方法auto病毒防护方法（3）选择“设置”选项卡，勾取“已启用”复选钮，然后在“关闭自动播放”框中选择“所有驱动器”，单击“确定”按钮，退出“组策略”窗口。 auto病毒防护方法（4）在“用户配置”中同样也可以定制这个“关闭自动播放”。但“计算机配置”中的设置比“用户配置”中的设置范围更广。有助于多个用户都使用这样的设置。 此外，可以使用Auto病毒专杀 V2.0正式版 auto病毒防护方法谢谢大家
