顺德教育信息中心页“全区系统安全服务”推广培训孙家炜电话:0757-22333879QQ:226799785顺德教育信息中心第2页培训内容大纲•“教育城域网”的整体结构,与学校连接,网络安全控制;•如何更好地使用“教育城域网”;•常见网络问题检测简述;•如何获取可升级的Windows系统;•重点内容:WSUS服务的安装、使用;•重点内容:集中式趋势防病毒软件的安装和使用;•相关知识和资源的获取;顺德教育信息中心页培训完后必须完成的任务•所有电脑必须完成WSUS服务的安装和完成操作系统补丁的升级。•除使用了正版且为网络版的杀毒软件的学校外,任何使用盗版杀毒软件、或者单机版杀毒软件、或者没有安装杀毒软件的电脑,必须安装趋势防病毒软件。•在指定截止日期前,填写和提交校园网所有电脑的MAC地址、IP地址和用户姓名对应表——《全区系统安全服务安装登记表》。•填写并提交《全区系统安全服务培训效果问卷》顺德教育信息中心页“教育城域网”的整体结构介绍,如何和各学校连接“教育城域网”整体结构;1、“教育城域网”、“教育网”、“教育信息网”、“教育信息中心”在概念上的区别;2、270多所学校共享1000兆带宽与“教育城域网”相连;3、“教育城域网”与佛山信息中心、顺德区政府均有光纤专线连接;4、“教育城域网”提供1000兆网络互联网出口带宽;顺德教育信息中心页“教育城域网”的整体结构介绍,如何和各学校连接顺德教育信息中心页学校与“教育城域网”的连接方式:直连或代理学校与“教育城域网”的连接方式:直连或代理直连优点:速度最快,减少中间环节;配置方法和连接方式简单,技术水平要求低;无须特定设备;信息中心可检测校内哪台电脑可能存在问题。缺点:出口速度易受学校内部干扰而扩散到整个教育网(如网络广播风暴、病毒发作等等),适合300台电脑以下的学校。代理(透明代理)优点:出口速度一样容易遭受学校内部干扰,但关于广播或病毒引起的网络风暴,不会扩散到上层网络。控制权在学校。缺点:多一层代理多一个环节,速度将变慢;配置方法和连接方式相对复杂;技术水平要求比较高;需要一个代理服务器或一个地址转换路由器;信息中心不能检测校内具体哪台电脑可能存在问题。适合300台电脑以上学校。顺德教育信息中心页学校与“教育城域网”的连接方式:直连或代理顺德教育信息中心、学校与学校之间通信,只对容易引发病毒扩散的个别端口作出限制,其它全部开放;2、学校与信息中心服务器之间,只对必要的通信端口开放,其它端口全部关闭;3、学校与互联网之间的通信,只开放必要的和常用的通信端口,其它大部分通信端口均关闭。4、总体原则是开放教学相关的通信,关闭与教学无关的通信,同时只要学校老师提出合理理由,可针对具体通信端口进行开放。顺德教育信息中心页如何更好地使用“教育城域网”•为什么在“教育城域网”使用部分网外内容或功能出现问题?有可能端口被封了(可咨询教育信息中心,提出开放理由);•为什么回家后访问“教育城域网”的资源和网站,感觉慢?1、使用联通、网通、电视宽带线路(线路经北京转换,肯定慢)?2、多电脑共享上网(家中多电脑共享、邻居共享、小区共享)?3、本身电脑系统不稳定(电脑中毒、浏览器中木马等)?4、ADSL电话线接触不良?潮湿天气下外线接口氧化?(可联系电信局检测)•网络速度正常,可是网页功能不正常1、选择合适的浏览器;2、调整浏览器安全属性技巧,增加受信任站点;顺德教育信息中心页如何更好地使用“教育城域网”教育信息中心主要网站的受信任站点清单:://mail.sdedu.net://im.sdedu.net*.trend.sdedu.net顺德教育信息中心页常见网络问题检测简述——Ping命令当发现学校使用“教育城域网”出现问题时,可首先使用简单的测试方法缩小问题的范围,这些方法也适用于其它网络环境•打开DOS方式的“命令提示符”窗口(简称“DOS窗口”)1、使用“开始-运行”菜单,输入“cmd”命令从而打开“命令提示符”窗口。2、或者选择“开始-程序-附件-命令提示符”菜单。•如何测试网络连通性——ping命令1、某些网络环境限制了ping,此时ping不通不代表网络不通。2、在教育城域网内,允许了IP=10.0.1.17地址作为ping的测试。3、在DOS窗口中输入以下命令可以测试连通性:格式:ping对方ip-t(-t参数是连续ping,可CTRL+C中断)例子:ping10.0.1.17–t顺德教育信息中心页常见网络问题检测简述——Ping命令Pinging10.0.1.17with32bytesofdata:Replyfrom10.0.1.17:bytes=32time1msTTL=128Replyfrom10.0.1.17:bytes=32time1msTTL=128Replyfrom10.0.1.17:bytes=32time1msTTL=128Replyfrom10.0.1.17:bytes=32time1msTTL=128Replyfrom10.0.1.17:bytes=32time1msTTL=128Replyfrom10.0.1.17:bytes=32time1msTTL=128网络通的情况下ping返回结果:Pinging10.0.1.17with32bytesofdata:Requesttimedout.Requesttimedout.Requesttimedout.Requesttimedout.Requesttimedout.Requesttimedout.网络不通的情况下ping返回结果:顺德教育信息中心页常见网络问题检测简述——Ping命令•如何更进一步测试网络流畅度?——加大ping的数据包不指定数据包大小的ping命令默认只发出32个字节数据包,可通过-l参数,加大每次发出的数据包大小,才能判断线路通畅程度格式:ping对方ip-l数据包大小-t例子:ping10.0.1.17-l30000–t100M教育网光纤专线在网络使用高峰期的ping结果(time应小于40~60):Pinging10.0.1.17with32bytesofdata:Replyfrom10.0.1.17:bytes=30000time31msTTL=128Replyfrom10.0.1.17:bytes=30000time36msTTL=128Replyfrom10.0.1.17:bytes=30000time40msTTL=128Replyfrom10.0.1.17:bytes=30000time43msTTL=128Replyfrom10.0.1.17:bytes=30000time52msTTL=128Replyfrom10.0.1.17:bytes=30000time38msTTL=12810M教育网光纤专线在网络使用高峰期的ping结果(time应小于100):Pinging10.0.1.17with32bytesofdata:Replyfrom10.0.1.17:bytes=30000time71msTTL=128Replyfrom10.0.1.17:bytes=30000time66msTTL=128Replyfrom10.0.1.17:bytes=30000time80msTTL=128Replyfrom10.0.1.17:bytes=30000time73msTTL=128Replyfrom10.0.1.17:bytes=30000time72msTTL=128Replyfrom10.0.1.17:bytes=30000time68msTTL=128顺德教育信息中心页常见网络问题检测简述——交叉线独立测试最直接的排查“教育城域网”不通原因的方法:直接通过“交叉线”把单独的电脑接在“光纤收发器”上,然后使用ping命令。•“交叉线”和“直通线”分别是网线的一种,制作方法、标准和使用差别可参阅上的“顺德教育虚拟社区→信息技术→信息安全与网络管理→直通网线和交叉网线的制作方法”帖子(如要下载文档,须先在论坛上注册帐号并登录)•先确保“交叉线”没问题!测试“交叉线”的方法:直接把两台电脑通过交叉线对接起来,配置好IP地址后,使用ping命令,互相能ping通则可确定“交叉线”没问题(注意要先关闭XP自带的或其它限制了ping的防火墙)。•用一台电脑,使用经过测试通过的“交叉线”,单独接“教育城域网”的“光纤收发器”,然后配置好教育信息中心分配给本学校的IP地址、网关、DNS等信息,使用ping命令检测网络连通性和通畅程度。顺德教育信息中心页常见网络问题检测简述——交叉线独立测试•如果使用“交叉线”配合ping命令进行独立连通性测试通过,ping命令在加大数据包的情况下也能正确返回有效范围的数据,不存在丢包现象,则说明学校所连接的“教育城域网”光纤线路不存在问题,从而可判断导致上网出现问题的原因发生在学校内部。此时应从学校机房的核心交换机开始,根据内部网络结构,一层层往下排查是否为楼层交换机故障或病毒影响等原因。•如果使用“交叉线”配合ping命令进行独立连通性测试不通过,或者ping命令在加大数据包的情况下丢包严重,则说明学校所连接的“教育城域网”光纤线路存在问题。此时可联系教育信息中心:22333879孙老师,以解决问题。顺德教育信息中心页常见网络问题检测简述——交叉线独立测试导致网络出现问题的因素很多且很复杂,网管老师应保持清晰的思路和耐性,先将问题分类,进一步缩小范围,再逐一排查。后面将安排各类更具体的网络使用、网络配置和优化等的远程培训活动,希望广大网管老师能积极参加,共同努力建立稳定的网络环境。顺德教育信息中心系统不建议随意使用网上下载的精简版、直接刻隆版等Windows操作系统,因为它可能带来以下问题:1、功能不全,某些系统服务被关闭,或者某些参数设置不当,导致使用中的问题,这些问题往往难以跟踪和解决。2、可能隐藏制作者有意或无意留下的木马、病毒。3、不能升级,不能安装系统安全补丁,或者能安装但安装后出现某些异常。4、委托电脑公司维护电脑的学校,绝大多数电脑公司均使用已安装了应用软件的直接刻隆版了事!5、已安装了应用软件的“直接刻隆版”,需要关注另一个问题:所安装的应用软件,功能是否齐全(很多应用软件都有“默认安装”、“完全安装”和“自定义安装”等不同安装类型供用户选择)。顺德教育信息中心打开后