第一篇:(滬教版)信息技術(shù)說課稿——局域網(wǎng)的構(gòu)建
局域網(wǎng)的構(gòu)建說課稿
各位評委老師、大家好,我是X號考生,今天我說課的題目是《局域網(wǎng)的構(gòu)建》,本課選自滬教版第二章第二節(jié)內(nèi)容,下面我將從說教材,說教法學法,說教學過程等方面進行說課
一、說教材
本節(jié)課的主要內(nèi)容是介紹網(wǎng)絡(luò)的體系結(jié)構(gòu),它是網(wǎng)絡(luò)技術(shù)中最基本、最重要的概念之一。由于體系結(jié)構(gòu)中的網(wǎng)絡(luò)協(xié)議、OSI網(wǎng)絡(luò)參考模型、IP地址等內(nèi)容都很抽象,難以理解,因此,如何借助局域網(wǎng)的組建這一實例,讓學生理解這些概念,是本節(jié)課要解決的主要問題。
根據(jù)以上對教材、學情的分析,我擬定了以下教學目標:
1、知識與技能目標:理解網(wǎng)絡(luò)協(xié)議的基本概念、OSI網(wǎng)絡(luò)參考模型、TCP/IP協(xié)議,理解IP地址的格式與分類
2、過程與方法目標:通過小型局域網(wǎng)的組建,提升學生的歸納、總結(jié)能力
3、情感、態(tài)度與價值觀目標:通過實踐操作的加強,培養(yǎng)學生良好的操作行為習慣 本課的教學重難點在于:
1、重點:理解上述中網(wǎng)絡(luò)協(xié)議的基本概念和思想,IP地址的格式與分類,了解小型局域網(wǎng)的構(gòu)建方法
2、難點在于:對OSI分層模型、TCP/IP協(xié)議的理解
二、說教法學法
為了落實教學目標,突出重點,突破難點,在教學方法上我主要使用:
1、直觀教學法來講明知識要點
2、任務(wù)驅(qū)動法來呈現(xiàn)教學,激發(fā)學生求知欲
在學法上,由于本節(jié)課內(nèi)容非常重要,但是理解也非常困難,學生無論是觀察記錄試驗還是上機操作,都必須緊跟老師節(jié)奏,根據(jù)課本配圖,提前做好預(yù)習,準備工作
三、說教學流程
結(jié)合以上教法,我將把課堂內(nèi)容分割為小任務(wù)的形式進行教學,借助小型局域網(wǎng)的構(gòu)建,貫穿理解網(wǎng)絡(luò)一系列協(xié)議這一主線:
1、回顧知識
首先、回顧第一章中,學過的計算機網(wǎng)絡(luò)的功能、網(wǎng)絡(luò)拓撲結(jié)構(gòu),回憶在了解校園網(wǎng)這一課中,所知道的各種網(wǎng)絡(luò)軟、硬件設(shè)備 其次、回顧上一課中,數(shù)據(jù)通信的三種交換方式
目的:本節(jié)課的內(nèi)容與前面所學,有著千絲萬縷的聯(lián)系,基本是全面所學的總結(jié)運用,讓學生回憶一遍,有利于下面教學活動的開展,做鋪墊
2、小任務(wù):構(gòu)建小型局域網(wǎng)
1、網(wǎng)絡(luò)硬件設(shè)備
有條件的情況下,直觀給學生展示個別設(shè)備,再結(jié)合書本表格,對表格中提到的諸如:網(wǎng)卡,路由器等設(shè)備,提問學生:“是否采用,需要數(shù)量,用途?”,一一進行問答,既帶來學生了解構(gòu)建所需,也側(cè)面溫顧過去所學
2、連接硬件 首先、由我做一遍連接示范,中間穿插注意事項,說明容易出錯的地方,學生注意做好筆記
其次、把學生分成小組的形式,每組派代表一一操作一遍,老師把關(guān),做到熟練后,再由各個代表,講授給小組成員,中間產(chǎn)生的疑問,老師積極詢問解釋
3、檢查網(wǎng)卡驅(qū)動
首先、溫習網(wǎng)卡這一知識點,它的作用、功能 其次、上機教學,再放手學生實踐操作
4、安裝協(xié)議
首先、老師示范,學生上機實踐,注意學生做好步驟記錄,嚴格按照步驟上機操作
其次、中間穿插網(wǎng)絡(luò)協(xié)議、OSI網(wǎng)絡(luò)參考模型的知識點,結(jié)合剛才上機步驟,解釋每一步的原因
5、設(shè)置IP地址、設(shè)置訪問控制
首先、講解IP地址的概念(作用)、分類(網(wǎng)絡(luò)地址、主機地址劃分),子網(wǎng)掩碼的概念,以及IP地址如何獲取
其次、帶著剛才的介紹,回到操作中,實踐如何設(shè)置
6、檢查網(wǎng)絡(luò)連通
這是構(gòu)建局域網(wǎng)的最終結(jié)果,在具體檢查中,人為設(shè)置一些錯誤的操作,產(chǎn)生錯誤的結(jié)果,并讓學生做好記錄,結(jié)合書本知識點解釋原因,幫助學生鞏固剛才所學
目的:構(gòu)建局域網(wǎng)是一個綜合的上機活動,拆分成小步驟,方便學生理解本節(jié)課所要講授的,諸如:網(wǎng)絡(luò)協(xié)議,IP地址等知識點
3、實現(xiàn)資源共享
這屬于利用局域網(wǎng)功能階段,先給學生演示剛才連通的計算機網(wǎng)絡(luò),讓學生直觀感受局域網(wǎng)的作用
接著,梳理總結(jié)在文件傳輸過程中,計算機內(nèi)部運行的操作,即溫習剛才所學的OSI網(wǎng)絡(luò)參考模型,數(shù)據(jù)如何透過網(wǎng)絡(luò)層、數(shù)間鏈路層等,到達另一臺計算機內(nèi)
目的:借助實踐結(jié)果,追溯問題源頭的方法,總結(jié)知識,再一次幫助學生梳理
這是我今天說課的內(nèi)容,謝謝各位老師的傾聽,謝謝
第二篇:滬教版 初中信息技術(shù)教案
信息與信息的特征教案
一、教學目標
1、知識目標:根據(jù)整本教材的教學內(nèi)容及與本節(jié)內(nèi)容的聯(lián)系,我畫了知識目標圖。學生能夠列舉學習與生活中的各種信息,感受信息的豐富多彩性;理解信息的一般特征包括普遍性、依附性、共享性、價值性、時效性,并能舉例說明;
2、技能目標:培養(yǎng)學生通過直接觀察法獲取信息的能力;培養(yǎng)學生分析問題、解決問題的能力;
3、過程、方法目標:培養(yǎng)學生從日常生活、學習中發(fā)現(xiàn)或歸納需要利用信息和信息技術(shù)解決的問題,能通過問題分析確定信息需求。
4、情感態(tài)度與價值觀目標:讓學生理解信息技術(shù)對日常生活和學習、對科技進步和社會發(fā)展的重要作用,激發(fā)對信息技術(shù)強烈的求知欲,養(yǎng)成積極主動地學習和使用信息技術(shù)、參與信息活動的態(tài)度。
二、教學步驟
1、情景模擬,激情導(dǎo)入
教師:用投影顯示“某海軍陸戰(zhàn)隊在原始森林進行為時一個月左右的生存實驗”,具體要求如下:第一,每個隊員除了身上穿的衣服外,隨身只能帶三件物品,每件物品不能超過二公斤;第二,隊員都是由飛機空降到半徑為1000公里原始森林的中心地帶,要求在一個月時間內(nèi)從森林里走出來。問題:隊員帶哪三件物品合適?
(1)請三名同學自由組合成探究小組,在2分鐘內(nèi)給出一個可能的答案。
(2)學生以小組為單位進行激烈的討論,然后抽選三個小組進行課堂提問。
(3)教師對學生的問答進行分析。部分學生在教師分析完答案后就在下面提出新的解決方案:鋼刀、打火機、指南針。教師再進一步提示,打火機存在兩個問題,第一,能源會用完;第二,會受潮。所以,最后得出一個較為理想的答案:鋼刀、火石、指南針。
經(jīng)過討論分析后,學生初步得出人類要在世界上生存與發(fā)展要獲取物質(zhì)、能量、信息三大要素。對于物質(zhì)跟能量學生能理解,但是對于信息與人類的關(guān)系,學生很難就此理解較深,下面的實驗在保證了物理與能量的同時,缺乏信息將會怎樣?
2、循序漸進,趁熱打鐵,推出“感覺剝奪實驗”。
教師活動:用投影顯示感覺剝奪實驗的前部分,由學生猜測實驗結(jié)果。
學生活動:猜測感覺剝奪實驗結(jié)果。
教師活動:由感覺剝奪實驗與原始森林生存實驗,給出結(jié)論:信息是人類生存的基本條件與基本需求。
3、從信息經(jīng)典案例中學習信息的一般特征。按照認知規(guī)律,信息的特征按照普遍性、依附性、價值性、時效性、共享性順序進行教學。
a.教師由北京奧運會大家在家里可以看奧運會現(xiàn)場導(dǎo)入信息的普遍性,然后把信息案例分為學校組、醫(yī)院組、交通組、天氣組、表情與心理、環(huán)境衛(wèi)生與家庭文化組等6組,要求學生參加其中一個小組,進行信息案例的總結(jié)歸納,并由小組發(fā)言,充分進行信息共享。教師最后歸納總結(jié):信息無時不在,無處不有。
學生活動:例舉說明信息無時不在,無處不有。
板書:信息的普遍性。
b.教師用屏幕展示:我國自行研制的“神舟”七號載人飛船,飛行圓滿成功,是我國載人航天工程繼首次探月工程圓滿成功之后,中國航天在世界舞臺上的又一次精彩亮相,神七首次進行的航天員出艙活動、實行航天員太空行走,標志我國已成為世界上第三個獨立掌握空間出艙技術(shù)的國家。神七任務(wù)的成功完成必將實現(xiàn)我國載人航天工程的重大跨越。
學生活動:當時最快得到這條消息的形式是什么,組織學生回答。教師總結(jié):無論哪一種方式,都離不開載體,說明信息具有依附性。板書:信息的依附性
c.教師活動:用投影顯示“朝鮮戰(zhàn)爭與蘭德咨詢公司”故事。朝鮮戰(zhàn)爭前,蘭德公司向美國國防部推銷一份秘密報告,其主題詞只有7個字,要價是150萬美元。美國國防部認為是敲詐,不予理睬,結(jié)果“在錯誤的時間,在錯誤的地點,與錯誤的敵人進行了一場錯誤的戰(zhàn)爭”。戰(zhàn)爭結(jié)束之后,國防部才想起那份報告,要來一看,追悔莫急。問題:那7個字是什么?
學生活動:三個學生進行回答。
教師活動:給出答案:“中國將出兵朝鮮”。
板書:信息的價值性。
通過信息的價值性教學激發(fā)學生對信息技術(shù)強烈的學習興趣。
d.教師活動:2000年《廈門晚報》報道:一位肖先生撥通信息臺,鍵入準考證號和考生號后,聽到的提示音是:要查考生成績請按1;要查錄取分數(shù)線請按2。肖先生查出女兒高考文科成績是603分,接著他按2鍵,聽到文科本科錄取分數(shù)線是630分。肖先生不相信有這么高的分數(shù)線,便讓女兒向同學打聽。結(jié)果是按信息臺2鍵播出的是1998年的錄取分數(shù)線。但肖先生手頭一本高招辦出版的書中,清楚地寫明1998年文科本科錄取分數(shù)線是600分!也就是說,這是一條錯誤的過時信息。要求學生小組根據(jù)此案例再舉一個發(fā)生在身邊的因為使用了過時信息而導(dǎo)致事情失敗或者帶來一定損失的案例。
學生活動:學生很快講解了很多生活、學習中的案例,這些案例不僅讓學生對信息的時效性特征有一個很深刻的理解,并且培養(yǎng)了學生科學評價信息的態(tài)度,同時為后續(xù)章節(jié)《信息獲取的一般過程》的第四環(huán)節(jié)“信息價值的判斷”打好基礎(chǔ)。
板書:信息的時效性。
e.教師活動:通過投影演示。把朝鮮戰(zhàn)爭與蘭德咨詢公司故事的文件分別復(fù)制到磁盤、優(yōu)盤、移動硬盤,不同目的盤給不同的學生。學生活動:三個學生分別打開文件,發(fā)現(xiàn)朝鮮戰(zhàn)爭與蘭德咨詢公司故事的內(nèi)容一樣,這點跟一個蘋果讓三個人吃的結(jié)果完全不一樣。板書:信息的共享性。
教師活動:總結(jié)信息的共享性,并說明美國信息產(chǎn)業(yè)占國民經(jīng)濟的40%,就因為信息技術(shù)產(chǎn)品投入少、產(chǎn)出多、效益高,而這一切都離不開信息與物質(zhì)、能量不同的特性---共享性。
f.教師活動:通過視頻展示臺展示事先通過A4紙打印出來的朝鮮戰(zhàn)爭與蘭德咨詢公司故事,再結(jié)合剛才講解信息的共享性時三個學生分別使用磁盤、優(yōu)盤、移動硬盤承載信息,做出如下:
總結(jié):信息無處不在,是普遍存在的;信息必須依附于某種載體,信息又是被多個人所共享;信息的價值是對信息的獲得者而言的,并且信息具有時效性。
4、總結(jié)歸納,布置課外作業(yè)。
1、新聞
1、新聞2;
2、查閱相應(yīng)資料,請嘗試理解信息的一到兩種定義;
3、查閱資料,舉例說明信息的普遍性、依附性、共享性、價值性、時效性特征。
第三篇:中小企業(yè)局域網(wǎng)構(gòu)建方案
企業(yè)網(wǎng)應(yīng)如何規(guī)劃才能提高工作效率?這些問題說大了不大,說小了不小,對于企業(yè)來說,我們需要什么樣的網(wǎng)絡(luò)?我們的網(wǎng)絡(luò)夠先進嗎?它能否適應(yīng)公司現(xiàn)在的需要和今后的發(fā)展?建成后的網(wǎng)絡(luò)能否提高工作效率?分別回答這些問題就能為我們企業(yè)規(guī)劃一個技術(shù)先進、結(jié)構(gòu)合理、功能齊全、網(wǎng)絡(luò)可升級的企業(yè)網(wǎng)。
(一)企業(yè)網(wǎng)與工作效率
應(yīng)用決定需求,需求決定規(guī)模,我們公司需要什么樣的應(yīng)用來支撐公司業(yè)務(wù),這是決定網(wǎng)絡(luò)如何規(guī)劃的關(guān)鍵因素。現(xiàn)代企業(yè)有資金流、物流、人流、信息流等等這些流,這些流有些是可以通過網(wǎng)絡(luò)來流動,有些則不行,還得過傳統(tǒng)方式,但也會多少以信息流沾邊,可以通過信息化來管理,因此企業(yè)信息化是現(xiàn)代企業(yè)的重要標志,現(xiàn)代企業(yè)要有一個高效的工作效率就必須規(guī)劃建設(shè)一個高效的企業(yè)網(wǎng)。
企業(yè)網(wǎng)號稱企業(yè)的“神經(jīng)系統(tǒng)”,在這個神經(jīng)系統(tǒng)上運行:企業(yè)OA(包括辦公協(xié)作、人力管理、消息發(fā)布、即時通信、內(nèi)部郵件、文件管理、資源調(diào)度)、ERP、CRM、財務(wù)管理系統(tǒng)、內(nèi)部IP電話、視頻會議、監(jiān)控報警系統(tǒng)等等。這些應(yīng)用包含了:辦公自動化、管理自動化、財務(wù)自動化、以及誘人的語音視頻通信。所有這些應(yīng)用真的運行起來的話,將大大地提高我們工作效率。比如基于企業(yè)網(wǎng)IP網(wǎng)絡(luò)的語音視頻通信就是這樣,有了語音視頻通信,我們隨時可以與跨部門同事溝通工作細節(jié),我們隨時可以在內(nèi)部網(wǎng)絡(luò)上召開項目小組工作的視頻會議,如同面對面般與身處不同樓層工作的同事探討項目,不再為了要召集或征用會議室而苦惱。從公司的文件服務(wù)器下載工作資料、多媒體培訓、IP電話、視頻會議、文件拷貝等等這些高帶寬應(yīng)用需要企業(yè)網(wǎng)有足夠的帶寬來做保證。為了適應(yīng)現(xiàn)在和將來需要,企業(yè)局域網(wǎng)總的要求是組建“全千兆以太網(wǎng)”。以全千兆以太網(wǎng)為企業(yè)網(wǎng)建設(shè)目標,是企業(yè)現(xiàn)在和將來能高效營運的堅實基礎(chǔ)。為了企業(yè)的高效率,我們需要對企業(yè)的網(wǎng)絡(luò)基礎(chǔ)作盡量完美的規(guī)劃。
(二)企業(yè)網(wǎng)絡(luò)基礎(chǔ)規(guī)劃
我們以一百人的公司100-200個點為例來考慮,筆者認為這是目前中小創(chuàng)業(yè)型公司最普遍的員工規(guī)模,而且人手一臺電腦的機會也不多,這100個點還包括信息點和語音點,一般語音點也不是很多,算一個辦公室一個就足夠,我們的規(guī)劃目標是:信息點和語音點通用,統(tǒng)一布線,隨需而換,全千兆以太網(wǎng)。
網(wǎng)絡(luò)基礎(chǔ)包括布線系統(tǒng)和網(wǎng)絡(luò)設(shè)備兩大塊,按照上面提到的企業(yè)全千兆以太網(wǎng)要求,這兩大塊的選材都應(yīng)選擇相應(yīng)的千兆以太網(wǎng)產(chǎn)品。
一.布線系統(tǒng)規(guī)劃
綜合布線是一種模塊化、靈活性的建筑物內(nèi)或建筑群之間的信息傳輸通道,是智能建筑的“信息高速公路”,不僅能使語音、數(shù)據(jù)、圖像設(shè)備和交換設(shè)備與
其它信息管理彼此相連,也能使這些設(shè)備與外部相連接。它還包括建筑物外部網(wǎng)絡(luò)和通信線路的連接點。綜合布線的部件包括:
(1)傳輸介質(zhì):超五類雙絞線、三類大對數(shù)語音線纜、多模光纜、RJ45超五類數(shù)據(jù)跳線、1對鴨嘴轉(zhuǎn)RJ45超五類語音跳線、RJ11語音跳線、各類光纖跳線、各類光纖尾纖。
(2)連接器件:RJ45超五類配線架、110語音配線架、光纜終端盒、超五類信息模塊、水晶頭,光纖適配器。
通過這些部件來構(gòu)成布線系統(tǒng)中各種子系統(tǒng),組成易于實施,也能隨需求變化而進行互換或升級。
綜合布線系統(tǒng)具有開放式結(jié)構(gòu)的特點,能支持語音和數(shù)據(jù)的各種應(yīng)用,根據(jù)具體功能不同劃分為以下六個子系統(tǒng):工作區(qū)子系統(tǒng)、水平子系統(tǒng)、垂直子系統(tǒng)、設(shè)備間子系統(tǒng)、管理子系統(tǒng)、建筑與建筑群子系統(tǒng)。
工作區(qū)子系統(tǒng)
工作區(qū)子系統(tǒng)是一個獨立的需要放置終端的區(qū)域,即一個工作區(qū)、一個辦公室等,工作區(qū)系統(tǒng)由水平布線系統(tǒng)的信息插座延伸到工作站終端設(shè)備處的連接電纜及適配器組成。在工作區(qū)中,我們要使我們的布線能同時支持語音和數(shù)據(jù),語音與數(shù)據(jù)能交換使用。因此每個信息插座采用雙口信息面板,安裝兩個超五類信息模塊,并在面板上做語音或數(shù)據(jù)的標志,并寫上各自的編號。從信息插座標志數(shù)據(jù)的模塊到計算機采用超五類RJ45跳線連接,標志語音的模塊到電話機采用RJ11跳線連接,一般的RJ11水晶頭是可以牢固地插在RJ45信息模塊中的。這個標志為語音的模塊插口,在需要擴展為數(shù)據(jù)時,只需在機房中RJ45配線架上對應(yīng)標志的語音口跳接到交換機就行。同理,要換數(shù)據(jù)為語音,也只需在機房中RJ45配線架上對應(yīng)標志的數(shù)據(jù)口跳接到110語音配線架上的相應(yīng)語音插座即可。
水平子系統(tǒng)
水平子系統(tǒng)由工作區(qū)用的信息插座、RJ45配線架、RJ45配線架至信息插座的超五類雙絞線、110語音配線架、RJ45超五類數(shù)據(jù)跳線、1對鴨嘴轉(zhuǎn)RJ45超五類語音跳線等組成。基于雙備份原則,我們采用二條超五類雙絞線從機房機柜的RJ45配線架拉至工作區(qū)的信息插座上的兩個信息模塊上,這兩條雙絞線按一樣的線序標準(如T-586B)在RJ45配線架和信息模塊打線。這樣我們就有了兩套完全一樣的水平布線,既可以過數(shù)據(jù),也可以過語音。當需要過數(shù)據(jù)時,只需用RJ45數(shù)據(jù)跳線將對應(yīng)的數(shù)據(jù)配線架的用作數(shù)據(jù)的插口與交換機跳接就可以;當需要過語音時,只需用1對鴨嘴轉(zhuǎn)RJ45超五類語音跳線將對應(yīng)的數(shù)據(jù)配線架的用作語音的插口與110語音配線架上的語音插座跳接即可。
干線(垂直)子系統(tǒng)
干線子系統(tǒng)應(yīng)由設(shè)備間的配線設(shè)備至各樓層配線間的主干線纜連接組成,主要分布在大樓的弱電井。語音主干采用三類大對數(shù)線纜作為語音主干連接主機房與分機房110語音配線架,數(shù)據(jù)主干采用多模光纖連接主機房與分機房的光纜終端盒。
設(shè)備間子系統(tǒng)
設(shè)備間是設(shè)置設(shè)備和跳接網(wǎng)絡(luò)以及管理人員值班的場所,也就是主機房,是所有進線和主干及一些直接水平子系統(tǒng)的集中點。其中,進線包括來自電信公司的光纖專線或ADSL等數(shù)據(jù)線和電話線,出線就是語音、數(shù)據(jù)主干、直接水平子系統(tǒng)。主機房的主要設(shè)備是主機柜,數(shù)據(jù)、語音配線架和光纜終端盒安裝在主機柜上,還有光纖收發(fā)器(或ADSL MODEM)、路由器、中心交換機也安裝在在主機柜上。RJ45配線架宜安裝在機柜中間有利于與交換機和語音配線架的跳線,網(wǎng)絡(luò)設(shè)備安裝在機柜上部,中心交換機靠近RJ45配線架,而110語音配線架安裝機柜下部。并且預(yù)留出空間,以便容納未來擴充的交接硬件。直接水平子系統(tǒng)的雙絞線打在RJ45配線上架上,配線架宜采用色標、數(shù)字區(qū)別種類用途的配線區(qū)。主機房位置及大小應(yīng)根據(jù)設(shè)備的數(shù)量、規(guī)模,最佳網(wǎng)絡(luò)中心等內(nèi)容,綜合考慮確定。綜合布線系統(tǒng)全部語音和數(shù)據(jù)集中在中心機房的機柜中。大部分的小型企業(yè)可能僅有主機房(設(shè)備間子系統(tǒng))而沒有分機房(設(shè)備間子系統(tǒng)),也就只有一個機柜,因此所有的配線架、水平子系統(tǒng)、電信數(shù)據(jù)及語音進線、交換機、路由器等等都安裝在這里,這也是為了集中管理、簡化管理的需要。
管理子系統(tǒng)
管理子系統(tǒng)設(shè)置在每樓層的配線間內(nèi),也就是樓層的分機房。管理子系統(tǒng)由數(shù)據(jù)、語音配線架、光纜終端盒、接入層交換機等組成。主要負責本樓層的水平子系統(tǒng)接入和來自主機房光纜主干、大對數(shù)線纜配線的接入。架宜采用色標區(qū)別種類用途的配線區(qū)。并且預(yù)留出空間,以便容納未來擴充的交接硬件。網(wǎng)絡(luò)的改動更換在數(shù)據(jù)和語音配線架上進行。
建筑群子系統(tǒng)
建筑群子系統(tǒng)由兩個及兩個以上建筑物的語音/數(shù)據(jù)主干連接組成,包括連接各建筑物之間的光纜主干和大對數(shù)線纜及連接設(shè)備。建筑群子系統(tǒng)宜采用地下管道敷設(shè)方式,安裝時至少應(yīng)預(yù)留1-2個備用管孔,以供擴充之用。對于光纜主干我們需要千兆解決方案。
二.交換設(shè)備規(guī)劃
1.網(wǎng)絡(luò)核心需要三層交換機
在上百個交換節(jié)點的網(wǎng)絡(luò)核心一定要用三層交換機,否則整個網(wǎng)絡(luò)計算機都在一個子網(wǎng)中,不僅毫無安全可言,也會因為無法分割廣播域而無法隔離廣播風暴。網(wǎng)絡(luò)上的計算機如果超過一定數(shù)量,就很可能會因為網(wǎng)絡(luò)上大量的廣播而導(dǎo)致網(wǎng)絡(luò)傳輸效率低下。為了避免在企業(yè)網(wǎng)內(nèi)進行廣播所引起的廣播風暴,可將其進一步劃分為多個虛擬網(wǎng)(VLAN)。但是這樣做將導(dǎo)致一個問題:VLAN之間的通信必須通過路由器來實現(xiàn)。但是傳統(tǒng)路由器也難以勝任VLAN之間的通信任務(wù),因為相對于局域網(wǎng)的網(wǎng)絡(luò)流量來說,傳統(tǒng)的普通路由器的路由能力太弱。三層交換機可以與普通路由器一樣,具有訪問列表的功能,可以實現(xiàn)不同VLAN間的單向或雙向通訊。如果在訪問列表中進行設(shè)置,可以限制用戶訪問特定的IP地址,這樣企業(yè)就可以禁止非授權(quán)的人員訪問受限的內(nèi)部服務(wù)器。企業(yè)網(wǎng)經(jīng)常需要傳輸多媒體信息,如:視頻會議。三層交換機具有QoS(服務(wù)質(zhì)量)的控制功能,可以給不同的應(yīng)用程序分配不同的帶寬。在網(wǎng)中傳輸視頻流時,就可以專門為視頻傳輸預(yù)留一定量的專用帶寬,因此能夠保證視頻流傳輸?shù)姆€(wěn)定性。
另外,視頻點播(VOD)也是企業(yè)網(wǎng)中業(yè)務(wù)培訓經(jīng)常使用的應(yīng)用。但是由于有些視頻點播系統(tǒng)使用廣播來傳輸,而廣播包是不能實現(xiàn)跨網(wǎng)段的,這樣VOD就不能實現(xiàn)跨網(wǎng)段進行;如果采用單播形式實現(xiàn)VOD,雖然可以實現(xiàn)跨網(wǎng)段,但是支持的同時連接數(shù)就非常少,一般幾十個連接就占用了全部帶寬。而三層交換機具有組播功能,VOD的數(shù)據(jù)包以組播的形式發(fā)向各個子網(wǎng),既實現(xiàn)了跨網(wǎng)段傳輸,又保證了VOD的性能。
應(yīng)該承認三層交換機目前價位也是較高,24千兆(10/100/1000M)三層交換機報價在2~3萬元左右,但是對一個中型企業(yè)來說,基于上述對網(wǎng)絡(luò)的重要性,這樣的投資還是值得的。
2.接入層需要可網(wǎng)管千兆二層交換機
千兆二層交換機是指24口10/100/1000 BASE-T千兆自適應(yīng)銅纜端口。提供了基礎(chǔ)安全及QoS的功能,包括了802.1Q VLAN、GVRP、802.1p優(yōu)先隊列、802.1x接入存取及廣播風暴的控制。支持802.3ad鏈路聚合標準,可允許將多個千兆端口結(jié)合在一起,形成更高的聚合帶寬。
十百千兆交換機是目前比較熱門的企業(yè)級二層接入交換機選型,因這樣24口的交換機報價只有2000~3000元,而它跟超五類雙絞線配合,為千兆到桌面提供了可能。
上述交換設(shè)備的搭配,我們能建設(shè)一個可管理、可擴展、線速三層交換、線速二層交換、全千兆、高可用的交換網(wǎng)絡(luò),為我們高效的信息化企業(yè)營運提供網(wǎng)絡(luò)支撐。
小結(jié):
本文講述了高效的信息化企業(yè)如何規(guī)劃一個高效、高速的企業(yè)網(wǎng)基礎(chǔ)設(shè)施。高效、高速的企業(yè)網(wǎng)基礎(chǔ)設(shè)施基于最基本的超五類雙備份布線,能與千兆交換機組成一個全千兆以太網(wǎng),也能實現(xiàn)一般電話語音混合使用。這是一個可按需能擴展成雙倍的全千兆以太網(wǎng),是一個可靈活更換改變?nèi)д滓蕴W(wǎng),為高效率的信息化企業(yè)提供堅實的基礎(chǔ)。
第四篇:構(gòu)建小型無線局域網(wǎng)實驗報告
構(gòu)建小型局域網(wǎng)實驗報告
實驗名稱:構(gòu)建小型局域網(wǎng)實訓 實驗起止日期: 小組成員: 實驗內(nèi)容:
1.知識回顧
a)對比組建微型局域網(wǎng)多種方式的優(yōu)劣性 i.有線局域網(wǎng)的缺點
1.在某些場合——如展覽館、野外環(huán)境等環(huán)境——難以布線,或者說難以周全布線。
2.布線改線工程量大。有線帶寬不斷的增加,只是線變得越來越粗,那時換線工作將會無比艱巨。
3.線路容易損壞,一旦出錯將不得不換掉整條線,維護不易。4.網(wǎng)中的各節(jié)點不可移動。特別是當要把相離較遠的節(jié)點聯(lián)結(jié)起來時,敷設(shè)專用通訊線路布線施工難度之大,費用、耗時之多,實是令人生畏。
5.而且如果室內(nèi)的布局需要調(diào)整不便捷。
ii.無線局域網(wǎng)優(yōu)點
1.安裝便捷、無縫漫游,靈活性和移動性相對于有線網(wǎng)絡(luò)來說,無線局域網(wǎng)的組建、配置和維護都較為容易。無線局域網(wǎng)可以免去或最大程度地減少網(wǎng)絡(luò)布線的工作量,一般只要安裝一個或多個接入點設(shè)備,就可建立覆蓋整個區(qū)域的局域網(wǎng)絡(luò)。2.節(jié)約建設(shè)投資、降低消耗;有線網(wǎng)絡(luò)都是蓋樓時預(yù)布在墻體內(nèi)的,需要富裕出很信息點,早期造成浪費,一旦網(wǎng)絡(luò)的發(fā)展超出了設(shè)計規(guī)劃,又要挖墻鑿地進行網(wǎng)絡(luò)改造,而無線網(wǎng)絡(luò)可 以根據(jù)需要進行規(guī)劃和隨時調(diào)整。
3.易于進行網(wǎng)絡(luò)規(guī)劃和調(diào)整。對于有線網(wǎng)絡(luò)來說,辦公地點或網(wǎng)絡(luò)拓撲的改變通常意味著重新建網(wǎng)。重新布線是一個昂貴、費時、浪費和瑣碎的過程,無線局域網(wǎng)可以避免或減少以上情況的發(fā)生。4.故障定位容易。有線網(wǎng)絡(luò)一旦出現(xiàn)物理故障,尤其是由于線路連接不良而造成的網(wǎng)絡(luò)中斷,往往很難查明,而且檢修線路需要付出很大的代價。無線網(wǎng)絡(luò)則很容易定位故障,只需更換故障設(shè)備即可恢復(fù)網(wǎng)絡(luò)連接。
5.維護費用低,設(shè)備安全性好。線路的維護費用高而困難,是有線組網(wǎng)(接入)的主要維護開支,而這些在無線組網(wǎng)(接入)是完全可以節(jié)省的。無線組網(wǎng)(接入)的主要開支在于設(shè)備及天線和鐵塔的維護,相比較而言費用要低很多。有線電纜和明線容易發(fā)生故障,查找困難,且易受雷擊、火災(zāi)等災(zāi)害影響,安全性差。無線系統(tǒng)抗災(zāi)能力強,容易設(shè)置備用系統(tǒng),可以在很大程度上提高網(wǎng) 絡(luò)的安全性。
b)常用無線網(wǎng)絡(luò)互聯(lián)設(shè)備 i.路由器(Router)(工作在OSI第三層(網(wǎng)絡(luò)層))1.路由器的功能:
a)在網(wǎng)絡(luò)之間轉(zhuǎn)發(fā)網(wǎng)絡(luò)分組; b)為網(wǎng)絡(luò)分組尋找最佳傳輸路徑; c)實現(xiàn)子網(wǎng)隔離,限制廣播風暴; d)提供邏輯地址,以識別互聯(lián)網(wǎng)上的主機; e)提供廣域網(wǎng)服務(wù)。2.路由器的應(yīng)用:
把LAN連入廣域網(wǎng)或作為廣域網(wǎng)的核心連接設(shè)備。3.用路由器進行網(wǎng)絡(luò)互聯(lián)的特點:
用路由器連接起來的若干個網(wǎng)絡(luò),它們?nèi)允歉髯元毩⒌摹R霃囊粋€網(wǎng)絡(luò)訪問用路由器連接起來的另一個網(wǎng)絡(luò)中的站點,必須指定該站點的邏輯地址(IP地址),通過廣播是無法與之進行通信的。4.路由表
路由表是保存到達其他網(wǎng)絡(luò)的路由信息的數(shù)據(jù)庫,包含目的網(wǎng)絡(luò)地址(號)、傳輸路徑、傳輸開銷等。根據(jù)目的網(wǎng)絡(luò)地址查找路由表并確定分組轉(zhuǎn)發(fā)路徑的過程稱為路由選擇(Routing)。
? 路由表的信息隨網(wǎng)絡(luò)拓撲的變化而變化——建立、更新路由表的算法稱為路由算法(Routing Algorithm): ? 網(wǎng)絡(luò)中的每個路由器都會根據(jù)路由算法定時地或在網(wǎng)絡(luò)
拓撲發(fā)生變化時更新其路由表;
? 靜態(tài)路由:由網(wǎng)絡(luò)管理員預(yù)先手工設(shè)置路由信息; ? 動態(tài)路由:由路由器在運行時動態(tài)地建立與更新。自動學習、記憶網(wǎng)絡(luò)的變化并根據(jù)路由算法重新計算路由的協(xié)議稱為路由選擇協(xié)議(Routing Protocol)。5.路由器的路由選擇過程
采用存儲轉(zhuǎn)發(fā)的方法: ? 接收并緩存IP數(shù)據(jù)分組;
? 提取分組中的目的主機的IP地址; ? 計算目的主機所在的網(wǎng)絡(luò)地址;
? 用目的網(wǎng)絡(luò)地址查找路由表決定轉(zhuǎn)發(fā)路徑: ?
丟棄; ?
如果目的網(wǎng)絡(luò)地址就是與輸出接口連接的網(wǎng)絡(luò),則如果目的網(wǎng)絡(luò)地址就是與輸入接口連接的網(wǎng)絡(luò),則直接遞交; ?
?
如果找到匹配項,則通過對應(yīng)接口轉(zhuǎn)發(fā)出去; 如果有默認路徑,則通過與默認路徑對應(yīng)的接口轉(zhuǎn)發(fā)出去; ?
未查到,丟棄該分組。
6.路由器的優(yōu)缺點
a)優(yōu)點
? 限制了沖突域;
? 可以用于LAN 或WAN的環(huán)境;
? 可以連接不同介質(zhì)的網(wǎng)絡(luò)和不同體系結(jié)構(gòu)的網(wǎng)絡(luò); ? 可以為分組確定傳輸?shù)淖罴崖窂剑?? 可以過濾廣播信息。b)缺點
? 昂貴;
? 必須用于可路由協(xié)議網(wǎng)絡(luò); ? 配置復(fù)雜;
? 處理速度比橋接器慢。
7.無線路由器
是將AP和路由器功能結(jié)合在一起的網(wǎng)絡(luò)設(shè)備,特別適合于家庭或小型辦公室環(huán)境的組網(wǎng),使多臺計算機共享一條寬帶連接。8.常見無線路由器的基本配置:
? 支持IEEE802.11 b/g無線接口;
? 1個10/100M WAN接口,4個10/100M LAN接口; ? 支持CSMA/CA、CSMA/CD、TCP/IP、DHCP、ICMP、NAT、PPPoE等協(xié)議;
? 支持VPN、QoS、內(nèi)置防火墻;
? 支持64/128/152位WEP、WPA、IEEE 802.1X、TKIP、AES等加密與安全機制; ? 支持遠程和Web管理。
ii.交換機
1.交換機的特點
交換機通過內(nèi)部的交換矩陣把網(wǎng)絡(luò)劃分為多個網(wǎng)段——每個端口為一個沖突域;
? 交換機能夠同時在多對端口間無沖突地交換幀。2.交換機的三種轉(zhuǎn)發(fā)方式
a)存儲轉(zhuǎn)發(fā)(Store and forward)
整個幀完整接收后,對幀進行差錯檢驗,然后再進行轉(zhuǎn)發(fā)操作
? 優(yōu)點:進行差錯校驗,錯誤不會擴散到目的網(wǎng)段 ? 缺點:延遲比較大 b)直通轉(zhuǎn)發(fā)(Cut-through)
只要收到幀的前6個字節(jié)(目的MAC地址),就開始進行轉(zhuǎn)發(fā)操作
? 優(yōu)點:交換延遲小。
? 缺點:無法進行差錯校驗,幀錯誤會擴散到目的網(wǎng)段。
c)無碎片直通轉(zhuǎn)發(fā)(Fragment free cut-through)
接收到一幀的前64字節(jié)后,再進行轉(zhuǎn)發(fā)操作。小于64字節(jié)的幀不轉(zhuǎn)發(fā),小于64字節(jié)的幀一般是沖突造成的幀碎片(錯誤幀)
? 優(yōu)點:交換速度較快,并且降低了錯誤幀轉(zhuǎn)發(fā)的概率
? 缺點:長度大于64字節(jié)的錯誤幀仍會轉(zhuǎn)發(fā),轉(zhuǎn)發(fā)延時大于直通轉(zhuǎn)發(fā) d)使用網(wǎng)絡(luò)交換機的好處 i.ii.iii.分割沖突(碰撞)域——減少了沖突 允許建立多個連接——提高了網(wǎng)絡(luò)總體帶寬 減少了每個網(wǎng)段中的站點數(shù)——提高了站點平均擁有帶寬
iv.v.iii.允許全雙工連接——提高帶寬、消除沖突 能夠連接不同速度的網(wǎng)段
無線接入點(AP)1.AP的概念
AP是位于無線局域網(wǎng)拓撲中心位置的無線基站設(shè)備
2.AP的功能
AP的功能是實現(xiàn)無線客戶端之間以及無線局域網(wǎng)和有線局域網(wǎng)之間的互聯(lián)
3.AP的通信端口
a)符合IEEE 802.3標準的有線以太網(wǎng)端口 b)符合IEEE 802.11標準的WLAN端口
802.11b:無線傳輸速率最高為11Mb/s 802.11g:無線傳輸速率最高為54Mb/s 802.11n:無線傳輸速率最高約為300Mb/s 4.AP的基本配置
a)天線:802.11b/g標準的AP往往只有1根天線,而
802.11n標準的AP則具有2根以上的天線 b)有線網(wǎng)絡(luò)接口:包括局域網(wǎng)端口和廣域網(wǎng)端口 i.ii.局域網(wǎng)接口類型一般都是以太網(wǎng)接口 廣域網(wǎng)接口類型根據(jù)所連網(wǎng)絡(luò)不同而有所不同
? Phone/ISDN接口:用于通過電話線連網(wǎng) ? 以太網(wǎng)接口:用于通過園區(qū)局域網(wǎng)或ADSL連網(wǎng) ? USB端口(某些AP配置):連接打印機,實現(xiàn)無線打
印功能,連接外置硬盤,實現(xiàn)網(wǎng)絡(luò)存儲或P2P下載功能
5.AP的工作模式
AP可支持的組網(wǎng)方式包括: ? 基礎(chǔ)架構(gòu)模式 ? 點對點橋接模式 ? 點對多點橋接模式 ? 無線中繼模式
c)無線網(wǎng)絡(luò)的標準(常見標準有以下幾種)i.IEEE 802.11a :使用5GHz頻段,傳輸速度54Mbps,與802.11b不兼容
ii.IEEE 802.11b :使用2.4GHz頻段,傳輸速度11Mbps iii.IEEE 802.11g :使用2.4GHz頻段,傳輸速度主要有54Mbps、108Mbps,可向下兼容802.11b iv.IEEE 802.11n草案:使用2.4GHz頻段,傳輸速度可達300Mbps,目前標準尚為草案,但產(chǎn)品已層出不窮
目前IEEE 802.11b最常用,但IEEE 802.11g更具下一代標準的實力,802.11n也在快速發(fā)展中。
IEEE 802.11b標準含有確保訪問控制和加密的兩個部分,這兩個部分必須在無線LAN中的每個設(shè)備上配置。擁有成百上千臺無線LAN用戶的公司需要可靠的安全解決方案,可以從一個控制中心進行有效的管理。缺乏集中的安全控制是無線LAN只在一些相對較的小公司和特定應(yīng)用中得到使用的根本原因。
IEEE 802.11b標準定義了兩種機理來提供無線LAN的訪問控制和保密:服務(wù)配置標識符(SSID)和有線等效保密(WEP)。還有一種加密的機制是通過透明運行在無線LAN上的虛擬專網(wǎng)(VPN)來進行的。
SSID,無線LAN中經(jīng)常用到的一個特性是稱為SSID的命名編號,它提供低級別上的訪問控制。SSID通常是無線LAN子系統(tǒng)中設(shè)備的網(wǎng)絡(luò)名稱;它用于在本地分割子系統(tǒng)。
WEP,IEEE802.11b標準規(guī)定了一種稱為有線等效保密(或稱為WEP)的可選加密方案,提供了確保無線LAN數(shù)據(jù)流的機制。WEP利用一個對稱的方案,在數(shù)據(jù)的加密和解密過程中使用相同的密鑰和算法。
d)IP地址A-E類地址的區(qū)分 IP地址被用來給Internet上的電腦一個編號。大家日常見到的情況是每臺聯(lián)網(wǎng)的PC上都需要有IP地址,才能正常通信。我們可以把“個人電腦”比作“一臺電話”,那么“IP地址”就相當于“電話號碼”,而Internet中的路由器,就相當于電信局的“程控式交換機”。IP地址是一個32位的二進制數(shù),通常被分割為4個“8位二進制數(shù)”(也就是4個字節(jié))。IP地址通常用“點分十進制”表示成(a.b.c.d)的形式,其中,a,b,c,d都是0~255之間的十進制整數(shù)。例:點分十進IP地址(100.4.5.6),實際上是32位二進制數(shù)(01100100.00000100.00000101.00000110)。
目前使用的IPV4,就是有4段數(shù)字,每一段最大不超過255 國際規(guī)定:把所有的IP地址劃分為 A,B,C,D,E。A類地址:范圍從0-127,0是保留的并且表示所有IP地址,而127也是保留的地址,并且是用于測試環(huán)回用的。因此A類地址的范圍其實是從1-126之間。
如:10.0.0.1,第一段號碼為網(wǎng)絡(luò)號碼,剩下的三段號碼為本地計算機的號碼。地址范圍從0.0.0.1 到126.0.0.0。可用的A類網(wǎng)絡(luò)有126個,每個網(wǎng)絡(luò)能容納1億多個主機(2的24次方的主機數(shù)目)。以子網(wǎng)掩碼來進行區(qū)別:255.0.0.0 B類地址:范圍從128-191,如172.168.1.1,第一和第二段號碼為網(wǎng)絡(luò)號碼,剩下的2段號碼為本地計算機的號碼。地址范圍從128.0.0.0到191.255.255.255。可用的B類網(wǎng)絡(luò)有16382個,每個網(wǎng)絡(luò)能容納6萬多個主機。以子網(wǎng)掩碼來進行區(qū)別:255.255.0.0 C類地址:范圍從192-223,如192.168.1.1,第一,第二,第三段號碼為網(wǎng)絡(luò)號碼,剩下的最后一段號碼為本地計算機的號碼。范圍從192.0.0.0到223.255.255.255。C類網(wǎng)絡(luò)可達209萬余個,每個網(wǎng)絡(luò)能容納254個主機。以子網(wǎng)掩碼來進行區(qū)別: 255.255.255.0 D類地址:范圍從224-239,D類IP地址第一個字節(jié)以“1110”開始,它是一個專門保留的地址。它并不指向特定的網(wǎng)絡(luò),目前這一類地址被用在多點廣播(Multicast)中。多點廣播地址用來一次尋址一組計算機,它標識共享同一協(xié)議的一組計算機。
E類地址:范圍從240-254,以“11110”開始,為將來使用保留。全零(“0.0.0.0”)地址對應(yīng)于當前主機。全“1”的IP地址(“255.255.255.255”)是當前子網(wǎng)的廣播地址。
e)無線網(wǎng)絡(luò)安全技術(shù) i.插入攻擊:插入攻擊以部署非授權(quán)的設(shè)備或創(chuàng)建新的無線網(wǎng)絡(luò)為基礎(chǔ),這種部署或創(chuàng)建往往沒有經(jīng)過安全過程或安全檢查。可對接入點進行配置,要求客戶端接入時輸入口令。如果沒有口令,入侵者就可以通過啟用一個無線客戶端與接入點通信,從而連接到內(nèi)部網(wǎng)絡(luò)。但有些接入點要求的所有客戶端的訪問口令竟然完全相同。這是很危險的。
ii.漫游攻擊者:攻擊者沒有必要在物理上位于企業(yè)建筑物內(nèi)部,他們可以使用網(wǎng)絡(luò)掃描器,如Netstumbler等工具。可以在移動的交通工具上用筆記本電腦或其它移動設(shè)備嗅探出無線網(wǎng)絡(luò),這種活動稱為“wardriving ” ; 走在大街上或通過企業(yè)網(wǎng)站執(zhí)行同樣的任務(wù),這稱為“warwalking”。
iii.欺詐性接入點:所謂欺詐性接入點是指在未獲得無線網(wǎng)絡(luò)所有者的許可或知曉的情況下,就設(shè)置或存在的接入點。一些雇員有時安裝欺詐性接入點,其目的是為了避開公司已安裝的安全手段,創(chuàng)建隱蔽的無線網(wǎng)絡(luò)。這種秘密網(wǎng)絡(luò)雖然基本上無害,但它卻可以構(gòu)造出一個無保護措施的網(wǎng)絡(luò),并進而充當了入侵者進入企業(yè)網(wǎng)絡(luò)的開放門戶。
iv.雙面惡魔攻擊:這種攻擊有時也被稱為“無線釣魚”,雙面惡魔其實就是一個以鄰近的網(wǎng)絡(luò)名稱隱藏起來的欺詐性接入點。雙面惡魔等待著一些盲目信任的用戶進入錯誤的接入點,然后竊取個別網(wǎng)絡(luò)的數(shù)據(jù)或攻擊計算機。
竊取網(wǎng)絡(luò)資源:有些用戶喜歡從鄰近的無線網(wǎng)絡(luò)訪問互聯(lián)網(wǎng),即使他們沒有什么惡意企圖,但仍會占用大量的網(wǎng)絡(luò)帶寬,嚴重影響網(wǎng)絡(luò)性能。而更多的不速之客會利用這種連接從公司范圍內(nèi)發(fā)送郵件,或下載盜版內(nèi)容,這會產(chǎn)生一些法律問題。
vi.對無線通信的劫持和監(jiān)視:正如在有線網(wǎng)絡(luò)中一樣,劫持和監(jiān)視通過無線網(wǎng)絡(luò)的網(wǎng)絡(luò)通信是完全可能的。它包括兩種情況,一是無線數(shù)據(jù)包分析,即熟練的攻擊者用類似于有線網(wǎng)絡(luò)的技術(shù)捕獲無線通信。其中有許多工具可以捕獲連接會話的最初部分,而其數(shù)據(jù)一般會包含用戶名和口令。攻擊者然后就可以用所捕獲的信息來冒稱一個合法用戶,并劫持用戶會話和執(zhí)行一些非授權(quán)的命令等。第二種情況是廣播包監(jiān)視,這種監(jiān)視依賴于集線器,所以很少見。
當然,還有其它一些威脅,如客戶端對客戶端的攻擊(包括拒絕服務(wù)攻擊)、干擾、對加密系統(tǒng)的攻擊、錯誤的配置等,這都屬于可給無線網(wǎng)絡(luò)帶來風險的因素。v.vii.2.方案實施
a)無線網(wǎng)絡(luò)拓撲結(jié)構(gòu)
b)安裝無線路由器
將網(wǎng)絡(luò)接入點引出的線接到路由器的WAN口接著把電腦的網(wǎng)線接到路由器上,無線路由器配置成功后,即可將網(wǎng)絡(luò)線拔出 c)無線路由器的設(shè)置(以TP-Link的無線路由為例)i.配置用于管理路由器的電腦IP:現(xiàn)在的路由器設(shè)置,多是通過WEB進行設(shè)置。由于路由器在沒有正確設(shè)置以前,無線功能可能無法使用,因此在通過WEB設(shè)置路由器時,用于設(shè)置路由器的電腦的IP地址,必須設(shè)置成與路由器同一網(wǎng)關(guān)中;通常路由器IP地址是192.168.1.1(這可以從路由器的說明書上查到),因此與之聯(lián)接的電腦的IP可設(shè)置成192.168.1.2~192.168.1.255之間任一地址。具體步驟: 在桌面“網(wǎng)上鄰居”的圖標上單擊鼠標右鍵選擇“屬性”,接著在“本地連接”的圖標上單擊鼠標右鍵選擇“屬性”項,在彈出的對話框里雙擊“Internet協(xié)議(TCP/IP)”打開屬性頁,單擊“使用下面的IP地址”,IP地址輸入:192.168.1.2~192.168.1.255之間任一地址,如192.168.1.10,子網(wǎng)掩碼輸入255.255.255.0,默認網(wǎng)關(guān)輸入192.168.1.1即路由器的IP地址。ii.無線路由器的設(shè)置:以目前最為普及寬帶接入方式——ADSL虛擬撥號(PPPoE)的撥號方式為例: 在上網(wǎng)瀏覽器(如IE)地址欄中輸入路由器的IP:192.168.1.1,輸入管理員密碼(如第一次輸入,查看說明書,輸入原始密碼)后,就進入“設(shè)置向?qū)А表摗8鶕?jù)提示,單擊“下一步”,選擇ADSL虛擬撥號(PPPoE),輸入撥號上網(wǎng)的賬戶名和密碼再“下一步”,“無線狀態(tài):”選擇為“開啟” ,“SSID:”輸入該無線局域網(wǎng)的組名,如:WlanHome09,單擊“下一步”,完成賬號設(shè)置。
由于新設(shè)置了路由器,因此路由器會重新聯(lián)接,如果正確啟動,選擇設(shè)置界面上的“運行狀態(tài)”,應(yīng)正確顯示路由器當時狀態(tài),如果WAN口狀態(tài)顯示錯誤,或者IP顯示數(shù)據(jù)為0.0.0.0,則表示設(shè)置錯誤,須重新設(shè)置。
如果想讓客戶機方便地配置網(wǎng)絡(luò),可以在路由器中打開DHCP服務(wù)。這樣,所有與路由器聯(lián)接的局域網(wǎng)中的電腦的TCP/IP協(xié)議設(shè)置為“自動獲得IP地址”,路由器即可自動為每臺機器配置網(wǎng)絡(luò)。這樣無需每臺機器分別指定IP地址。當然,就是打開了DHCP服務(wù),也可手動為每臺電腦指定IP地址。
開啟DHCP服務(wù)的過程:進入路由器管理頁面選擇“DHCP服務(wù)器”菜單,啟用DHCP服務(wù)器,輸入地址池開始地址,如:192.168.1.200及地址池結(jié)束地址,如:192.168.1.220,保存DHCP服務(wù)器的設(shè)置即可。
d)無線網(wǎng)卡設(shè)置 i.正確安裝無線網(wǎng)卡的驅(qū)動,如安裝程序帶有配套的應(yīng)用程序也一起安裝,無線網(wǎng)卡自帶的應(yīng)用程序可使無線上網(wǎng)更加便捷 無線網(wǎng)卡IP設(shè)置(如開啟了DHCP服務(wù)則不需要進行該操作)在桌面“網(wǎng)上鄰居”的圖標上單擊鼠標右鍵選擇“屬性”,接著在“無線網(wǎng)絡(luò)連接”的圖標上單擊鼠標右鍵選擇“屬性”項,在彈出的對話框里雙擊“Internet協(xié)議(TCP/IP)”打開屬性頁,單擊“使用下面的IP地址”,IP地址輸入:192.168.1.2~192.168.1.255之間任一地址,如192.168.1.100,子網(wǎng)掩碼輸入255.255.255.0,默認網(wǎng)關(guān)輸入192.168.1.1即路由器的IP地址。iii.設(shè)置網(wǎng)卡的無線網(wǎng)絡(luò)配置
在桌面“網(wǎng)上鄰居”的圖標上單擊鼠標右鍵選擇“屬性”,ii.接著在“無線網(wǎng)絡(luò)連接”的圖標上單擊鼠標右鍵選擇“屬性”項,在彈出的對話框里選擇“無線網(wǎng)絡(luò)配置”標簽頁,單擊“添加”按鈕,輸入同路由器里設(shè)置一樣的無線網(wǎng)的SSID,即:WlanHome09,勾選“即使此網(wǎng)絡(luò)未廣播,也進行連接”,網(wǎng)絡(luò)身份驗證方式:選擇“WAP2-PSK”,數(shù)據(jù)加密方式:選擇“AES”,最后輸入網(wǎng)絡(luò)密鑰,再確認網(wǎng)絡(luò)密鑰,單擊“確定”即可完成無線網(wǎng)卡的無線網(wǎng)絡(luò)配置。注意:(1)如果在選擇刷新網(wǎng)絡(luò)列表中,無法檢測到無線網(wǎng)絡(luò),請檢查無線路由器中的無線網(wǎng)絡(luò)是否打開,電腦上的無線網(wǎng)卡是否打開。如果是第一次使用無線上網(wǎng)最好先將SSID廣播開啟,待無線網(wǎng)卡連接正常后再關(guān)閉SSID廣播;(2)無線網(wǎng)絡(luò)有一定的傳輸距離,只有在有效距離內(nèi),才可能正常聯(lián)接。
e)無線網(wǎng)絡(luò)安全設(shè)置 i.安全的防范點
對于小型無線局域網(wǎng)而言,安全的防范點主要在于: ? 未經(jīng)授權(quán)用戶的接入 ? 網(wǎng)上鄰居的攻擊
? 非法用戶截取無線鏈路中的數(shù)據(jù) ii.針對這些安全防范點的相應(yīng)措施 1.更改路由器管理用戶名及密碼
這是保證無線局域網(wǎng)不被未經(jīng)授權(quán)用戶接入乃至入侵路由器的第一道屏障,一旦路由器的用戶名及密碼被破解,任何基于路由器的安全策略將會全部失效。具體的設(shè)置如下:進入路由器管理頁面,選擇“系統(tǒng)工具”菜單,單擊“修改登陸口令”,根據(jù)提示更改路由器的用戶名及口令,注意用戶名不要過于簡單,英文字母盡量要有大小寫混合,密碼應(yīng)是8位以上強密碼,設(shè)置完成后保存對用戶名和口令的更改即可。2.SSID訪問控制
SSID(網(wǎng)絡(luò)名稱)不要過于簡單,不要使用自己的名字或者地址作為SSID名稱。另外,SSID廣播也要禁用。這樣可以創(chuàng)建一個獨立的網(wǎng)絡(luò),任*的客戶端訪問都必須輸入正確的SSID才能登錄。配置方法: 進入路由器管理頁面,選擇“無線參數(shù)”菜單,在“SSID號:”框中輸入合適的SSID名稱,如:WlanHome09,清除“允許SSID廣播”選項前的“√”號,勾選“開啟安全設(shè)置”,安全類型選擇:WPA-PSK/WPA2-PSK,安全選項選擇:WPA2-PSK,加密方法選擇:AES,最后輸入PSK密碼并保存設(shè)置。3.MAC地址過濾
每個無線客戶端網(wǎng)卡都有唯一的一個物理地址即MAC 地址,因此可以通過手工的方式在無線路由器中設(shè)置一組允許訪問的MAC地址訪問控制表,進行IP與MAC綁定,實現(xiàn)物理地址過濾,確保只有允許的設(shè)備才能進入網(wǎng)絡(luò)。網(wǎng)卡MAC地址的查看:在桌面“網(wǎng)上鄰居”的圖標上單擊鼠標右鍵選擇“屬性”,接著在“無線網(wǎng)絡(luò)連接”的圖標上單擊鼠標右鍵選擇“狀體”項,選擇“支持”選項卡,單擊“詳細信息”,“實際地址”即網(wǎng)卡的MAC地址。
MAC地址過濾方法:進入路由器管理頁面,選擇“無線參數(shù)”菜單,選擇“MAC地址過濾”項,單擊“啟用過濾過濾”,選中“禁止列表中生效規(guī)則之外的MAC地址訪問本無線網(wǎng)絡(luò)”,單擊“添加新條目”,正確輸入網(wǎng)卡的MAC地址后保存設(shè)置,如果多臺電腦無線上網(wǎng)則重復(fù)進行“添加新條目”的操作。
注意:如果開啟了無線網(wǎng)絡(luò)的MAC地址過濾功能,并且過濾規(guī)則選擇了“禁止列表中生效規(guī)則之外的MAC地址訪問本無線網(wǎng)絡(luò)”,而過濾列表中又沒有任何生效的條目,那么任何主機都不可以訪問本無線網(wǎng)絡(luò)。4.加密技術(shù)
使用先進的加密技術(shù),使得非法用戶即使截取無線鏈路中的數(shù)據(jù)也無法破譯基本的WEP加密。相對于WEP加密方式,WPA2-PSK加密方式支持AES加密算法,安全性更高。如果路由器硬件能夠支持,盡量選擇這種加密方式。具體配置如下:
進入路由器管理頁面,選擇“無線參數(shù)”菜單,勾選“開啟安全設(shè)置”,安全類型選擇:WPA-PSK/WPA2-PSK,安全選項選擇:WPA2-PSK,加密方法選擇:AES,最后輸入PSK密碼并保存設(shè)置。3.實驗心得
**:本次實驗我主要負責的是常用網(wǎng)絡(luò)互聯(lián)設(shè)備和internet的接入方式兩個模塊。通過查找相關(guān)資料,使我明白了解了常用的一些網(wǎng)絡(luò)互聯(lián)設(shè)備的功能,優(yōu)缺點,工作環(huán)境和internet的具體接入方式及每種接入方式的具體選擇。另外,在本次實驗中,很好的鍛煉了我的團隊協(xié)作能力,是我深刻的認識到團隊協(xié)作能力在我以后工作中的重要性。
**:我主要負責本次實驗的網(wǎng)絡(luò)拓撲結(jié)構(gòu),因此這段時間我主要用visio畫網(wǎng)絡(luò)拓撲圖,對我來說這個軟件是完全陌生的,我通過看網(wǎng)上的教程,終于成功的完成了隊長分配的任務(wù),同時熟悉了visio的一般操作。對于本次實驗我感覺學有所得。
**:本次試驗中我主要負責整合大家查閱的資料和制作PPT。整合資料使我作為一個終結(jié)者的角色來整理、總結(jié)、壓縮大家提供的資料,鍛煉了我的全局統(tǒng)籌能力。制作PPT,讓我明白了,一份漂亮的、美觀的、大方的PPT是需要付出許多汗水的,但是當你成功完成時,就會感覺這一切都是值得的。
**:本次實驗中我主要負責微型局域網(wǎng)組建方式的優(yōu)劣性和IP地址的分類。通過上網(wǎng)查閱資料,讓我知道了原來組建一個微型局域網(wǎng)是需要根據(jù)多方面因素,才能最終確定組建方式的。經(jīng)過激烈的討論,我們最終確定組建一個微型無線局域網(wǎng)。在整個討論過程中,我們理解了各種組建方式的優(yōu)缺點。
第五篇:滬教版《圓的初步認識》說課稿
一、說教材
圓的初步認識是學生直觀認識圓和已經(jīng)較系統(tǒng)地認識平面上直線圖形的基礎(chǔ)上進行教學的。他是曲線圖形的開始,所以正確樹立圓的表象。掌握園的特征,是本課的首要任務(wù)。
二、說教學目標
1、知道圓的各部分名稱,認識圓的特征,初步學會畫圓。
2、在認識圓的過程中,發(fā)展學生的空間觀念。
3、享受思維的樂趣。
教學重點:圓的特征。
教學難點:學會畫圓。
三、說教學設(shè)計
1、情景中創(chuàng)造圓
課的開始,創(chuàng)設(shè)情景:正確答案離小胖右腳3米處以右腳為點,3米長的范圍上去尋找,這一環(huán)節(jié),讓學生獨立去思考,并在不完整的交流中,引出各個點,逐步形成圓。
2、比較中初步圓
出示已認識的三角形,四邊形,五邊形等平面直線圖形,讓學生去比較直線圖形與曲線圖形慢慢地引出圓是由一條圍成的平面圖形。
3、緊緊扣住圓的特征
通過正三角形、正方形、正六邊形中的中心點到各個頂點之間的距離相等,讓學生去尋找相等距離的條數(shù),慢慢演變成,圓的中心到圓上各點的距離處處相等,并且有無數(shù)條這一圓的本質(zhì)特征,引用墨子的一中同長,讓學生深刻體會到一中同長是圓的本質(zhì)特征,這一教學重點。
4、畫圓中感受圓
讓學生嘗試畫圓,處處感受畫圓的困惑,在教師的正確引導(dǎo)下,學生感受到畫圓的步驟,定點,定長,繞一圈,正確掌握圓的畫法。
5、解釋生活中的圓
汽車輪胎為什么設(shè)計成圓的?再一次讓學生感受到圓的一中同長本質(zhì)特征
6、回歸情景問題,延伸突破圓
回歸情景問題,并出示籃球與圓,讓學生比較認識到圓是平面圖形,而籃球是立體圖形,他們的共同特征是一中同長,從而完整正確答案在以右腳為圓心,3米長為半徑的球體上,圓的認識又有以重大突破。