计算机组装与维护实训课程标准-德州职业技术学院(共10页).doc

精选优质文档-倾情为你奉上实用组网技术课程教案项目三：管理与维护电子阅览室网络任务一：管理与维护阅览室网络教学目标知识目标技能目标1. 确定无线网络连接方案2. 了解无线局域网3. 无线局域网的组建结构4. 配置无线网络安全5. 局域网故障1. 组建混合型无线网络2. 配置无线网络安全3. 局域网故障诊断4. 制定网络维修方案5. 故障排除教学重点难点教学重点教学难点1. 无线局域网的组建结构2. 配置无线网络安全1. 组建混合型无线网络2. 局域网故障诊断3. 网络故障的诊断命令4. 故障排除课程内容和教学组织项目描述在联大科技学校的电子阅览室中已经组建好了有线网络，但是越来越多的学生有自己的笔记本，所以急需在电子阅览室中创建无线网络。在很多局域网中，存在重建设、轻管理的现象，从而导致网络性能不高、应用不便。因此，网络的管理与维护是与网络建设并行的重要工作。项目分析网络管理包括对硬件、软件和人力的使用、综合与协调，以便对网络资源进行监视、测试、配置、分析、评价和控制，这样就能以合理的成本满足网络的需求，如实时运行性能、服务质量等。本任务可分解为以下4个子任务：1.1 确定无线网络连接方案1.2配置无线网络安全1.3掌握网络管理方法1.4确定网络维修方案1.5 配置网络服务配置web服务项目学习教学内容及过程任务3.1.1 确定无线网络连接方案（一）任务资讯1. 了解无线局域网无线局域网一般分为两大类，第一类是有固定基础设施的，第二类是无固定基础设施的。2. 无线局域网的特点和协议无线局域网具有如下主要特点：l灵活性和移动性。l易安装和可扩展性。（1）802.11协议（2）蓝牙标准（3）HomeRF标准3. 无线局域网的组建结构（1）无中心拓扑结构（PEER TO PEER）无中心结构就是网络中的任意两个站点都可以直接通信，每个站点都可以竞争公用信道，信道的接入控制协议（MAC）采用载波检测多址接入类型（CSMA）的多址接入协议。图3-1 无中心拓扑结构的无线网络（2）有中心拓扑结构（HUBBASED）有中心拓扑结构就是网络中有一个无线站点作为中心站，控制所有站点对网络的访问。这种结构解决了无中心拓扑结构中当用户增多时对公用信道的竞争所带来的性能恶化，同时也避免了在布局公用信道时因环境限制引起的烦恼。图3-2 有中心拓扑结构的无线网络（3）网状网络拓扑结构（WiFiMesh）无线局域网技术的最新发展，使得网状网得以实现。网状网的主要特点是无线AP之间无须通过有线网络连接，而仅通过纯无线链路即可建立一个大规模的类似“渔网”的网状无线网络，从而大大扩展了无线局域网的应用范围。图3-3 网状网拓扑结构4. 无线局域网的硬件设备无线局域网的主要硬件设备包括无线网卡、无线AP、无线路由、无线网关、无线天线等几种。（1）无线网卡无线网卡的功能与传统的网卡功能相同，只不过采用无线方式进行数据传输。无线网卡根据接口类型的不同，通常分为PCMCIA、PCI和USB 3种无线网卡。（2）无线AP无线AP称为无线接入点（Access Point），用于无线网络的无线Hub，是无线网络的核心，其作用相当于以太网中的集线器。（3）无线路由器无线路由器是无线AP与宽带路由器的一种结合体，它借助于路由器功能，可实现家庭无线网络中的Internet连接共享，实现ADSL和小区宽带的无线共享接入。（4）无线天线无线天线的主要功能是用于无线信号的放大，以接收或发送更远距离的无线信号，从而扩展无线网络的覆盖范围。5. 组建无线局域网（1）组建无线对等网络无线对等网络的组建结构为无中心拓扑结构，各主机之间没有中心点，不分服务器和客户机，故称为对等网络。它主要适用于只有无线网卡，而没有无线AP或无线路由器的场合，这是最简单的无线网络组建方式，可以实现多台计算机的资源共享。（2）组建AP无线网络接入点无线网络组建结构为有中心拓扑结构，即无线局域网中心由无线接入点（AP）或者无线路由器组成。对于接入点无线网络的配置，主要是针对无线AP或无线路由器的配置，各主机与中心接入点之间使用同一网络名称。（3）组建混合型无线网络如果在实现客户端彼此无线互连和无线客户与传统以太网客户互连的同时，还想实现局域网络的Internet连接共享，就必须使用无线路由器来实现。这样，只需将WAN连接至ADSL Modem、Cable Modem或小区宽带，并将LAN连接至局域网交换机或计算机，同时进行相关配置，即可实现Internet连接共享。（二）任务分析混合型无线网络是工作生活中最常使用的一种连接方式，便于扩展、配置，需要的硬件设备有网线、路由器、计算机。（三）任务实施组建混合型无线网络步骤1.进入IE浏览器，在地址栏中输入 192.168.1.1 ，然后进入路由器。2.输入账号密码进入（账号密码一般都为：admin）3.设置路由器，输入上网账号、设置无线路由器的密码。单击左侧的“设置向导”，然后单击“下一步”。4.选择用户的上网方式。5.输入网络运营商提供的上网账号和上网口令。6.设置路由器无线网络的基本参数，这里可以使用默认的路由器SSID，也可以自己设置新的名称。7.设置无线网络连接密码。8.确定设置信息，点击“完成”按钮，重启路由器。9.检查通讯连接。进入IE浏览器，在地址栏中输入 192.168.1.1，然后进入路由器。单击左侧的【运行状态】。10.连接成功。11.无线路由器的配置完成后，在【Internet协议（TCP/IP）属性】对话框中，设置本地连接的IP地址为自动获取。12.在手机或平板电脑上搜索无线路由器TP-LINK_C9E06C，输入正确的密码就可以通过无线路由器连接入无线局域网内。任务3.1.2 配置无线网络安全（一）任务资讯1.无线局域网安全状况无线网络与传统的有线接入方式不同，无线局域网采用公共的电磁波作为传输介质，而电磁波可以穿越天花板、玻璃、楼层、墙壁等物体，因此在无线接入点服务的区域中，几乎任何一个无线局域网用户都能接触到这些数据。这样，非授权的工作站也能收到数据信号。因此，为了确保无线网络的安全，必须采用一定的措施。2.无线局域网存在的主要问题及安全技术对无线局域网的安全防护应考虑以下防范点和措施。l未经授权用户的接入。l网上邻居的攻击。l非法用户截取无线链路中的数据。l非法AP的接入在将人们从有线的束缚中解脱出来的同时，也不可避免地带来了严重的安全问题。针对以上威胁问题，下面将介绍常见的无线网络安全技术。（1）服务集标识符（SSID）通过对多个无线接入点AP(Access Point)设置不同的SSID，并要求无线工作站出示正确的SSID才能访问AP，这样就可以允许不同群组的用户接入，并对资源访问的权限进行区别限制。（2）物理地址过滤（MAC）由于每个无线工作站的网卡都有唯一的物理地址，因此可以在AP中手工维护一组允许访问的MAC地址列表，实现物理地址过滤。（3）连线对等保密（WEP）连线对等保密（WEP）是IEEE802.11b无线局域网的标准网络安全协议，采用RC4加密技术。用户的加密密钥必须与AP的密钥相同时才能获准存取网络的资源，从而防止非授权用户的监听以及非法用户的访问。（4）Wi-Fi保护接入（WPA）WPA(Wi-Fi Protected Access)是继承了WEP基本原理而又解决了WEP缺点的一种新技术。由于加强了生成加密密钥的算法，因此即便收集到分组信息并对其进行解析，也几乎无法计算出通用密钥。其原理为根据通用密钥，配合表示电脑MAC地址和分组信息顺序号的编号，分别为每个分组信息生成不同的密钥。然后与WEP一样将此密钥用于RC4加密处理。（5）中国无线局域网安全标准：WAPI WAPI（WLAN Authenticationand Privacy Infrastructure），即无线局域网鉴别与保密基础结构。它的主要特点是采用基于公钥密码体系的证书机制，真正实现了移动终端（MT）与无线接入点（AP）间双向鉴别。（6）端口访问控制技术（802.1x）该技术也是用于无线局域网的一种增强性网络安全解决方案。当无线工作站STA与无线访问点AP关联后，是否可以使用AP的服务要取决于802.1x的认证结果。如果认证通过，则AP为STA打开这个逻辑端口，否则不允许用户上网。（二）任务分析实验环境如图3-40所示。 图3-40 实验环境（三）任务实施第1步：在桌面右键单击【网上邻居】，选择【属性】，打开【网络连接】窗口，然后右键单击【本地连接】，选择【属性】，打开【本地连接属性】对话框，然后在【常规】选项卡里双击【Internet协议（TCP/IP）】，弹出【Internet协议（TCP/IP）属性】对话框，设置静态IP地址192.168.1.22。第2步：打开IE浏览器，在地址栏中输入192.168.1.1，按回车键。在弹出的对话框中输入用户名和密码，默认的用户名和密码都是admin。单击【确定】按钮，出现路由器的界面，选择【设置向导】，单击【下一步】按钮。第3步：勾选【PPPoE】，读者可以根据自己的网络情况，在三个选项中选择其一。单击【下一步】按钮，输入ADSL上网账号和密码（安装宽带时，工作人员给的账号和密码）。单击【下一步】按钮。第4步：更改SSID号为“ZTG-WLAN”。在模式栏选择自己的无线网卡模式（如802.11b、802.11g等，根据自己的情况而定）。现在的路由器兼容802.11b、802.11g。单击【下一步】按钮。 注意：如果自己的网卡是802.11g，而路由器设置成802.11b，则无线连接会失败。第5步：设置PSK密码。单击【下一步】按钮，完成无线路由器的初始配置。下面的步骤是无线路由器的安全设置。第6步：选择【网络参数】/【MAC地址克隆】，在右边单击【克隆MAC地址】，然后单击【保存】按钮。这样只有通过自己的电脑对无线路由器进行管理，确保了无线路由器的安全。第7步：选择【无线参数】/【基本设置】，在右边去掉【允许SSID广播】，单击【保存】按钮。第8步：选择【DHCP服务器】/【DHCP服务】，如果局域网较小，建议关闭DHCP服务，给每台电脑设置静态IP地址。如果局域网规模较大，可以启动DHCP服务，不过一定要安全设置无线路由器。第9步：选择【安全设置】/【防火墙设置】，勾选【开启防火墙】、【开启IP地址过滤】、【开启域名过滤】、【开启MAC地址过滤】，读者可以根据自己网络的具体情况进行选择，然后单击【保存】按钮。第10步：选择【安全设置】/【IP地址过滤】，单击【添加新条目】添加过滤规则。第11步：选择【安全设置】/【域名过滤】，单击【添加新条目】添加过滤规则。第12步：选择【安全设置】/【MAC地址过滤】，单击【添加新条目】添加过滤规则。第13步：选择【安全设置】/【远端WEB管理】，设置【WEB管理端口】，增加了路由器的安全性，然后单击【保存】按钮。第14步：选择【安全设置】/【高级安全设置】，设置如图所示，然后单击【保存】按钮。第15步：选择【IP与MAC绑定】/【静态ARP绑定设置】，勾选【启用】，单击【保存】按钮。单击【增加单个条目】添加IP与MAC绑定。第16步：选择【IP与MAC绑定】/【ARP映射表】。第17步：选择【系统工具】/【修改登录口令】，修改登录口令后，单击【保存】按钮。任务3.1.3 掌握网络管理方法（一）任务资讯1.局域网故障概述网络故障诊断应该实现三方面的目的：确定网络的故障点，恢复网络的正常运行；发现网络规划和配置中欠佳之处，改善和优化网络的性能；观察网络的运行状况，及时预测网络通讯质量。（1）物理故障和逻辑故障物理故障物理故障指的是设备或线路损坏、插头松动、线路受到严重电磁干扰等情况。逻辑故障逻辑故障中最常见的情况就是配置错误，就是因为网络设备的配置原因而导致的网络异常或故障。（2）线路故障、路由故障和主机故障网络故障根据故障的不同对象也可以划分为：线路故障、路由故障和主机故障。2.局域网故障诊断方法（1）诊断问题的方法在排除网络故障之前，必须弄清楚以下情况：了解网络的物理结构，了解网络中所使用的协议及协议的相关配置，了解网络操作系统的配置情况。试错法参照法替换法（2）解决问题的步骤界定故障现象收集信息列举可能导致故障的原因排查原因实施方案测试解决效果（二）任务分析网络管理工具是每个网络管理人员不可或缺的助手，这类工具和软件很多，为网络管理带来了极大的方便。（三）任务实施1.使用硬件工具进行检测2.超级网管“SuperLANAdmin”3.网络故障的诊断命令4.使用其它方法进行检测任务3.1.4 确定网络维修方案（一）任务资讯1.双绞线故障及维护方法 （1）故障现象一：关于双绞线造成网速变慢的故障 选择的双绞线种类不合适导致网速变慢 网络设备间已超过了该类双绞线最大传输距离的界限造成网速变慢 双绞线制作不规范造成网速变慢 RJ-45连接器与网络设备端口接触不良造成网速变慢 网络中存在回路导致网速变慢 网络设备硬件故障引起的广播风暴而导致网速变慢 网络中某个端口形成了瓶颈导致网速变慢 网卡工作信号受到干扰导致网速变慢 蠕虫病毒影响导致网速变慢 （2）关于双绞线造成网速变慢的故障（3）故障现象二：关于双绞线造成网络不通的故障直通线与交叉线选择不当造成网络不通 双绞线线序制作不当造成网络不通 双绞线物理连接故障造成网络不通 （4）关于双绞线造成网络不通的故障2.同轴电缆故障及维护方法3.网卡安装常见故障现象解决网卡是将计算机接入局域网的必备设备，主要负责网络数据的收发，是主机与网络之间通信必经的关口。网卡的功能可分为两个方面：一是整理计算机上的数据，在将数据分解成适当大小的数据帧后送往网络；二是接收网络中发送过来的数据帧，经整合处理后还原为发送前的数据，然后再交计算机进行处理。 故障现象一：网卡驱动程序不能正确安装 故障现象二：网卡与其他设备发生地址冲突 故障现象三：网卡的IRQ值和IO地址与操作系统分配的不一致 故障现象四：无法分配网络资源故障现象五：正常复制完驱动程序文件后系统死锁4.集线器常见故障及排除方案 故障现象一：两台集线器级联时出现丢包或不通现象 故障现象二：关于集线器级联端口出现的故障5.交换机常见故障及排除方案故障现象一：电脑通过交换机与其他设备相连并在同一网段上，但是却Ping不通 故障现象二：想要实现FEC的功能，把两个交换机的两对端口用两条线同时相连，但是却发现每个交换机始终是一个端口正常，另一个端口显示红灯。故障现象三：电脑连在10/100M自适应的交换机上通讯正常，但是将100M的网卡连到交换机上时显示红灯，通讯不正常。 （二）任务分析对网络进行详细的分析后，仔细询问网络管理人员，需要在很短的时间内实现了对故障的排查，排除端口设置故障。（三）任务实施排除端口设置故障1 诊断和定位故障2 排除故障归纳总结在本任务中主要学习了无线网络的组建、管理和局域网的维修，通过确定无线网络连接方案，进而对无线网络的安全进行配置和管理，并确定日常网络运行中出现的故障进行解决还排除。项目提高1. 组建多个AP的无线漫游网络2. 网络模拟器“Boson NetSim”的使用3. 防范IP地址的盗用作业1.无线局域网主要包括哪些硬件设备？2.常用的故障排除方法有哪些？3. 简述网络故障排除流程，简述常用的硬件网络故障诊断工具。专心-专注-专业