電腦網路基本概念資訊中心網路系統組林柏宏網路電話:8627內容大綱•電腦如何上網•網路電話的簡易排錯•瀏覽器的錯誤排除•申請可供網路列印之IP電腦網路的簡介電腦網路-由一群電腦透過一些纜線、交換器等連結在一起的架構1-1-2台灣Internet的發展•TANet為台灣學術網路之主要幹線•ISP(InternetServicesProvider)–提供網際網路服務之公司•國內首家商用Internet網路服務-HiNet認識網址•IP位址(IPAddress)–傳送者可以根據IP位址進行辨識,將資料傳送到唯–目的地位址完成通訊•網域名稱伺服器(DNS;DomainNameServer)–主要在網路中負責主機名稱與IPAddress的轉換工作•網域類型【團體性質】:•com-公司企業;edu-教育單位;gov-政府機關;org-法人機構;net-電信事業;mil-軍方單位;idv-自然人•網域類型【國家】:•tw-台灣;us-美國;uk-英國;jp-日本;fr-法國URL(UniformResourceLocator)Server(伺服器)•(師大首頁)•(校務行政入口網站)•@webmail.ntnu.edu.tw/(上傳的個人網站入口)•~username/(個人網站之連結方式)何謂通訊協定•何謂『協定』•何謂『通訊協定』BCDAEWin2000FileServer(NetBEUI)WebServer(TCP/IP)NetwareFileServer(IPX)IBM(DLC)網路芳鄰(NetBEUI)IE(TCP/IP)NetwareGatway(IPX)IBM(DLC)電腦網路NetBEUITCP/IPIPXDLCIPAddress(InternetProtocol位址)•網際網路上每一台電腦都有一個IP位址•查詢遠方電腦的IP位址可以利用下列命令–Ping網路偵錯程式-Ping•PING係屬網路偵錯工具,•測試兩台主機是否能夠順利連線的工具1.下ping指令:ICMP的echo-request(type8)2.回應:ICMP的echo-reply(type0)測試網路連通-校內測試網路連通-校外測量您的電腦到目標網站的網路速度不成功畫面為何我不能Ping?•1.像您家的地址一樣,如果要別人到您的家也要給人一個地址,而在電腦網絡中,則是以IP或是網域名稱來辨識。•2.現在的作業系統、防毒軟體或防駭軟體均把Ping的回應關閉。–將XP之ICMP回應開啟–關閉防火牆(增加中毒或被駭之風險)•3.網路線或網路卡損壞Microsoft的SP2以上軟體已將ICMP回應關畢指令簡介•IPConfig將可以提供關於自己系統的資訊•開啟「開始」選單•選擇「執行」•輸入cmd並點擊「確定」•在命令列介面中輸入ipconfig•Ping可以告訴你某個系統是否連接在網路上–它也可以告訴你“echorequest”封包需要花多少時間才能到達目的端主機如何察看我的電腦所設定之IP位址WindowsXP/2003/Vistaipconfig電腦的實體位址-MAC可以Ping的對象•印表機的IP是最佳的測試對象實作•請寫出目前所使用電腦的IP位置及MAC•請與左右兩邊的電腦互相使用Ping的指令–如果不行,請試著解決!網路除錯的基本原理•由內向外的原理–網路卡–網路線–內部的網路節點•Switch•Router–外部的網路節點–其它網路伺服器•DNS簡易網路檢修方法•網路線狀態–請檢查網路線之兩端是否分別插在電腦及資訊座上•網路卡狀態檢查–請檢查網路卡燈號是否有亮燈–主機背後銜接網路線的介面卡如何分享我的硬碟內容或印表機給其它人使用?在IE6/IE7阻擋跳出視窗1•在IE6(SP2)/IE7,功能表【工具】-【網際網路選項】,在「隱私權」頁下方可以設定「快顯封鎖」跳出視窗時常會執行有問題的程式,在IE6/IE7阻擋跳出視窗2•按「設定值」可以進行「例外網站」等設定在開啟「快顯封鎖」功能後,遇到有跳出視窗的網頁會出現「資訊列」,在「資訊列」上按滑鼠鍵(左右皆可)會出現選單,也可由此進行相關設定在Google工具列阻擋跳出視窗•Google工具列預設有「彈出視窗攔截器」,安裝後即啟動。•如果該網頁不想阻擋,按下「已攔截」工具鈕,即改變成「允許彈出視窗」•由右側「設定」下拉出「選項」可進入更多設定。什麼是P2P軟體??1.我的網路突然變慢了??•利用PeertoPeer技術,所延伸的點對點通訊傳輸工具•新制P2P檔案傳送,採取用戶與用戶的通訊模式,可以同事連接多個下載點,分散式下載檔案。•P2P可以快速完成檔案下載的目標•Skype也是P2P的一種應用工具。常見的P2P軟體•BitTorrent系列BT•eDonkey系列eDonkey,eMule等•Gnutella系列Gnutella,ezPeer,Mxie,Foxy等•FastTrack系列FastTrack,KaZaA等•WinMx系列WinMx,Winny,NapMx等如何知道是否感染蠕蟲或木馬•隨時注意網路動作是否不正常,電腦未操作,網路卻異常忙祿,多數有問題•在工具列顯示網路連線的圖示,可以由圖示燈號監看網路狀況–[控制台]/[網路連線]/[區域網路連線]按右鍵點選[內容]使用netstat查看誰在連線未開啟任何連線192.168.0.191正透過網路芳鄰使用分享本機使用http協定與w6.pchome.com.tw連線(瀏覽網頁)阻止網路攻擊的方法一、使用最新的防毒軟體•病毒碼最好維持在三天以內的版本•不可以安裝二套不同公司的防毒軟體,常會有衝突情形發生•防毒軟體版本至少是2009年的版本(越新越好)防毒的觀念•沒有保證安全的防毒軟體•沒更新病毒碼=沒裝防毒軟體•防毒軟體至少2-3年要換新版本•不開Port二、安裝網路防火牆•硬體式:安裝在內部網路與外部網路之間•軟體:安裝在個人電腦上,包括symantec的internetsecurity、OfficeScan、卡巴思基或免費的ZoneAlarm•學校的防火牆屬於傳統的防火牆,無法完全阻擋現在網路的入侵行為三、修補系統漏洞•絕大部份的蠕蟲是針對作業系統漏洞而設計•被攻擊的作業系統通常是微軟的作業系統,例如XP或Vista均是對象•微軟公司一旦發現系統的漏洞,會立即公佈修補程式給使用者下載安裝手動方式更新修補•方法一:從[開始][windowsupdate]•方法二:從瀏灠器的[工具][windowsupdate]自動更新•控制台中須做設定–WINXP在[控制台][系統]的[自動更新]標籤中內建防火牆-XP最重要的改良•只要昇級至XP2,即具有內建防火牆•雖然功能不及獨立防火牆軟體,但比起舊版的毫無防護,已是重大改善。•XP的內建防火牆可以阻止外面連進來的異常連線或攻擊,但無法阻擋本機對外的攻攻擊。網際網路開啟防火牆後,除了這些指定的項目或程式外,其它主動由外要求的連線均會被阻擋。如何做好防毒措施•沒有任何作業系統是絕對安全的•沒有任何作業系統沒有漏洞•網路上有一群人隨時在偵測系統的漏洞,但對微軟較有敵意,所以針對微軟作業系統設計的病毒較多,linux的較少•只做防毒,沒補漏洞,安全只有一半,病毒仍會不斷進來,電腦就不停的擋病毒!•一般人不可能了解什麼是漏洞,所以能做的事就是只要有修補程式就趕快補在打開瀏覽器後,看不到無線網路認證系統登入的畫面1.請在瀏覽器(IE)中,在功能項目中選擇【工具】-【網際網路選項】中的【一般】-輸入首頁的網址,然後再按【確定】。然後再按瀏覽器功能項目中按下首頁,或是重新更新畫面,看看是否有會出現無線網路登入畫面。若還是沒有登入畫面,則請繼續執行以下步驟。2.請確定是否在本校無線網路範圍內,請參考之無線網路範圍說明。3.是否在你電腦的無線網路設定中,有搜尋到本校SSID為ntnu,並查看無線網路訊號是否在有效範圍內。在打開瀏覽器後,看不到無線網路認證系統登入的畫面4.然後再確定是否有取得140.122.X.X的IPAddress,如下圖所示。5.在[開始]-[附屬應用程式]-開啟[MS-DOS命令提示視窗],執行ipconfig/all在打開瀏覽器後,看不到無線網路認證系統登入的畫面•5.如取得錯誤的IP,例如IP:192.168.1.1(即不是在140.122.X.X的範圍),請先釋放IP,並重新取得IP,釋放的方式有–WinNT/2000/ME/XP:開啟MS-DOS命令提示視窗,輸入【ipconfig/release】,然後再輸入【ipconfig/renew】即可,–然後再使用第1項中所示再檢查一次,是否取得140.122.X.X的IP位址。•若是重覆幾次未取得學校自動分配的IP位址–請檢查你的無線網路卡驅動程式是否安裝正確,並使用廠商所附無線網路偵測軟體,檢查無線基地台訊號的強弱。–在所在的位置是否是學校無線網路涵蓋的範圍在打開瀏覽器後,看不到無線網路認證系統登入的畫面無線網路被鎖了??資訊中心提供三種防毒模式有什麼不同?我該選用哪一種?•這次在評估趨勢提出新的企業防毒解決方案後,特別是ESO集中管理方案,讓我們覺得非常適合用於行政單位之個人電腦,以及對於防毒機制及參數設定不大熟悉的使用者們。•建立自我管理模式,兩者最大不同在於個人防火牆的設定,集中管理模式只會開放極少數的通訊協定端口(port),目標是希望儘可能杜絕病毒散播的管道,如果個人是需要安裝很多網路應用程式,建議您採用自我管理模式,並且要自己確認哪些網路端口要開放,這樣才能減少病毒入侵機會。•至於卡巴斯基,這是一套一直在網路、電腦雜誌等獲得極高評價的防毒軟體,經過我們評估測試,也覺得效果、效能的確不錯,故向原廠申請半年免費使用,防火牆模式目前是採取自我管理模式。•如果您實在不知道該選哪一種,而且一般的用途只是處理文書、使用瀏覽器、收發電子郵件等,建議可以使用趨勢集中管理的方案。如果我要移除Officescan8.0及卡巴斯基•移除密碼為何?–全校統一移除密碼為ntnuitc。實作1.目前師大可以使用那些防毒軟體?2.安裝防毒軟體之網頁在那裏?3.移除防毒軟體之密碼是多少THEEND