216-贵港教育网校园网优化改造建议.pptVIP

贵港教育网—校园网优化改造建议 中国电信贵港分公司 2009年12月3日 主讲：VIP客户支持工程师 梁敬超 主要内容 一、背景描述 一、背景描述 一、背景描述 二、教育城域网带宽测试标准 二、教育城域网带宽测试标准 二、教育城域网带宽测试标准 二、教育城域网带宽测试标准 二、教育城域网带宽测试标准 二、教育城域网带宽测试标准 二、教育城域网带宽测试标准 二、教育城域网带宽测试标准 二、教育城域网带宽测试标准 三、教育城域网维护界面划分 四、业务故障处理流程 常见故障分析 硬件设备故障 软件设置故障 常见故障分析 硬件故障： 1.接入设备故障 例如：电信提供的光纤收发器，modem，EPON等 2.网络设备 例如：路由器，交换机，集线器 常见故障分析 常见故障分析 常见故障分析 常见故障分析 常见故障分析 常见故障分析 计算机网络结构及病毒发展趋势 病毒发展趋势 1、综合利用多种编程新技术的病毒将成为主流 2、ARP病毒仍将成为局域网最大祸害 3、网游病毒仍将大行其道，逐利成此类病毒唯一目标 4、病毒将全面进入驱动级 5、重大事件成病毒借机传播新目标 五、当前校园局域网存在的主要问题 1、学校宽带接入路由器包转发能力不足。 2、IP地址分配、冲突问题、维护管理不便 3、ARP病毒攻击，导致网络不稳定、频繁瞬时掉线 4、BT下载、QQlive等带宽占用问题 5、病毒泛滥问题 6、病毒、乱安装软件导致系统运行缓慢、崩溃等所带来的系统重装问题 六、优化改造建议及组网方案 宽带接入路由器的选择 针对问题1－3相关建议 针对问题4抢占抢占，病毒泛滥问题相关建议 针对问题5，病毒、乱安装软件导致系统运行缓慢、崩溃等所带来的系统重装问题 六、优化改造建议 六、优化改造建议 ARP和PPPOE介绍 ARP协议：简单地说，ARP协议主要负责将局域网中的32位IP地址转换为对应的48位物理地址，即网卡的MAC地址，比如IP地址为网卡MAC地址为00-03-0F-FD-1D-2B。整个转换过程是一台主机先向目标主机发送包含IP地址信息的广播数据包，即ARP请求，然后目标主机向该主机发送一个含有IP地址和MAC地址数据包，通过MAC地址两个主机就可以实现数据传输了。 ARP和PPPOE介绍 ARP：在局域网设置好IP地址、网关和DNS后即可路由上网，通过ARP协议建立MAC与IP的对应关系，也就是ARP地址映射表，当有工作站打开了带有ARP攻击的网页或游戏外挂时，此工作站便会生成一个伪ARP地址映射表，并向局域网中所有机器发出ARP欺骗包，导致网吧、办公网等局域网用户频繁掉线，目前防范ARP攻击的方法也是五花八门，软的硬的都有，但总是跟不上ARP变种的速度，ARP欺骗已成为局域网的一个顽疾，。 ARP和PPPOE介绍 PPPOE协议：pppoe是point-to-point protocol over ethernet的简称，可以使以太网的主机通过一个简单的桥接设备连到一个远端的接入集中器上。 ARP和PPPOE介绍 PPPOE：使以太网的主机通过一个简单的桥接设备连到一个远端的接入集中器上。 是一种点对点连接。不使用ARP协议。从而排除了ARP表被更改所引起的故障。 PPPOE与ARP对比 六、优化改造建议 针对问题4，病毒泛滥问题相关建议 六、优化改造建议 针对问题5，病毒、乱安装软件导致系统运行缓慢、崩溃等所带来的系统重装问题 六、优化改造建议 针对问题5，病毒、乱安装软件导致系统运行缓慢、崩溃等所带来的系统重装问题 六、优化改造建议及组网方案 六、优化改造建议及组网方案 设备级联最多不超过4层 也就是路由器到用户计算机最多不能超过4个设备 六、优化改造建议及组网方案 布线规范 1.网线质量要求使用5类或者是超5类线 2.跨楼的线路推荐使用光纤或者使用屏蔽网线。 3.跨楼时使用网线最好能走地下不要挂空。 详细见附表：布线规范 六、优化改造建议及组网方案 水晶头制作 相关的配置实例 ARP PPPOE 1、局域网内所有电脑及时打补丁，修复系统漏洞（使用windows自动更新或360 safe等工具）； 2、局域网中所有电脑均安装杀毒软件，最好选择网络版杀毒软件。较好的单机版的杀毒软件有卡巴司机、NOD32、诺顿、瑞星、金山毒霸等，软好的网络版杀毒软件有瑞星、诺顿等。 3、对电脑机房等制订电脑机房管理相关规定，严禁访问一些恶意的网站、通过U盘等传播病毒。 六、优化改造建议及组网方案 1、建议每台电脑装好系统后使用GHOST做好镜像，或使用一键GHOST之类的软件做好备份。 2、对于电脑室的电脑建议安装开机还原软件，如影子系统、雨过天晴、还