计算机网络组网与维护作业题

2025-01-12

计算机网络组网与维护作业题（精选9篇）

1.计算机网络组网与维护作业题篇一

《实用计算机组装与维护》

题目专业姓名学号日期

大作业

实用计算机组装与维护

通信工程

赵尚文

B09010533

2010-12-11

随着计算机的普及以及大众对计算机的应用越来与广泛，很多人都用于学习、商务和工作的增长。此时计算机已经成为人们生活中不可缺少的一部分，现在计算机已经进入实用阶段，越来越多的人都拥有了自己计算机，但大家对计算机的了解有多少呢，这就不为人知了，虽然自己有了计算机，不论是是台式机还是本本，都要懂得爱护，往往很多人不懂得如何保护自己的电脑，因此就造成了很多不必要的损失，使电脑的寿命减低，或者是电脑，所以我们有必要对电脑知识有更进一步的了解。

这学期我的选修课是《计算机组装与维护》，因为我对计算机有着本能的兴趣与爱好，因此我很喜欢这门课课程，下面就我学这么课程的心得体会做一段论述。

一、计算机主要有硬件系统和软件系统组成

硬件系统是构成计算机系统的实体和装置，如机箱、主板、内从、显卡。硬件系统通常由CPU（运算器和控制器）、存储器、输入设备和输出设备接口设备五个设备组成，下面就硬件系统简介绍一下。

1、CPU CPU的英文名称是“Central Processing Unit中央处理器”的缩写CPU一般由逻辑运算单元、控制单元和存储单元组成。在逻辑运算和控制单元包括一些寄存器，这些寄存器主要用于CPU在处理数据的过程中数据的暂时保存。CPU（核心部件）的主要功能：运算器，控制器。CPU就是通过这些引脚和计算机其他部位进行通信，传递数据指令。目前主流处理器主要有因特尔和AMD公司提供的。这两类处理器各有各得好处。因特尔的处理器在商业应用和多媒体应用，平面设计等方面有一定的优势，而AMD公司的处理器主要在三维制作、游戏应用和视频处理等方面有优势。因此我们再买计算机的时候就根据自己的需要来选择相应的处理器。

2、主板

主板是安装在机箱内的一个巨型电路板，上面有计算机的主要电路系统。主板上的扩充槽主要用于插接各种接口卡、扩展计算机的功能。如网卡和显卡。

3、内存条

内存条是存放计算机正在执行的数据和程序。我们经常所说的动态内存（DRAM）,指的是当我们将数据写入DRAM后，经过一段时间，数据会丢失，因此需要额外设置一个电路进行内存刷新操作，也就是说他是一个临时存储器，当电脑关机的时候就会消失。

4、硬盘

硬盘是计算机的数据库中心，我们所应用的程序和文档数据库几乎都是存在硬盘上，因此硬盘是不可或缺的一部分，硬盘大小可根据自己需要来选择，主要有250G、320G、500G的，缓存一般为2—16M。

5、光驱和刻录机

此类硬件平时可以插入光盘用来存储文件，光驱和刻录机对稳定性和缓存的要求较高。

6、显卡

显卡也叫显示卡、图形加速卡等。主要是对图形函数进行加速处理，显卡通过系统总线连接CPU和显示器，是CPU和显示器之间的控制设备，实际上是用来存储要处理图形的数据信息，目前主流的显卡是512MB以上的，接口一般为PCI—EX16型。

7、网卡网卡是将计算机与网络连接在一起的输入输出设备，主要功能是处理计算机在网络上发生的数据，按照特定的网络协议将数据分解成为适当大小的数据包，然后发送到网络上去。不同类型的网卡实用环境不一样，我用的网卡是10—100—1000M的。

8、声卡

声卡的主要功能是处理声音信号并把信号传输给音箱或耳机，是后者发出声音的硬件。目前声卡的性噪比大多数都已经达到了96db，采样位数为16bt以上，采样频率为44.1kHz以上。

9、电源

电源数是对电脑供电的主要原件，是将AC电流转化为直流电的设备，电源关系到整个计算机的安全稳定运行，其输出功率不小于250W。

二、计算机软件系统

计算机软件系统是计算机所使用各种程序的总体。软件系统和硬件系统两者相辅相成，软件系统主要分为操作系统软件，程序设计软件和应用软件三类。

1、操作系统

计算机能完场许多复杂的工作就是靠操作系统来完成的。常见的操作系统就是Window XP系统。

2、程序设计软件

程序软件是由专门的软降丝编制，用来编程的计算机语言。

3、应用软件

应用软件是用于解决各种实际问题以及实现特定功能的程序，为了方便人们的使用，人们在使用时可以直接点击计算机上的图标来弯沉发个对软件的启动。常用的软件有办公软件，游戏软件、聊天软件等等。

三、计算机的组装

前面介绍了计算机的基本组成，现在介绍如何将这些部件一一组装起来，将计算机的灯点亮呢？

1、安装机箱：在机箱背后拧下右面边上的两颗螺丝便可以把机箱打开。

2、安装电源：先将电源装在电源固定位置上，注意电源的风扇要对朝机箱的后面，这样才能正确的散热，不然会损坏电源或者用得太久机箱会发热而损坏电脑，之后就用螺丝将电脑固定好，等安装了主板后吧电源线安装在主板上。

3、安装cpu：将主板上CPU插槽傍边的把手轻轻向外拔，再轻轻向上拉起至垂直位置，然后对准插入CPU。注意要很小心的对准后再插入，不然会损坏CPU，之后再把把手压回，把把手固定在原来位置，并在CPU上涂上硅胶，这是为了和风扇上的散热片更好的贴在一起。

4、安装风扇：要将风扇安装到主板的CPU上，先把风扇上的挂钩挂在主板CPU插座两端的固定位置上，再将风扇的三孔电源插头插在主板的风扇电源插座上（在CPU旁边）

5、安装主板：先把定位螺丝依照主板的螺丝孔定位在机箱，之后把主板的I/O端口对准机箱的后端，主板上面的定位孔要对准机箱上的主板定位螺丝孔，用螺丝把主板固定在机箱上，注意的是在上螺丝的时候把螺丝拧到合适的程度就可以了，以免损坏主板，使主板扭曲。

6、安装内存：先瓣开主板上内存插槽两边的把手，把内存条上的缺口对准主板内存插槽缺口，垂直压下内存，插槽两侧的固定架自动跳起夹紧内存并发出“咔”的一声，此时内存已经被锁紧。

7、安装硬盘：首先用螺丝吧把盘固定在机箱上，接下来插上电源线，并在硬盘上连上IDE数据线，再把数据线的另一端和主板的IDE接口连接，一定要注意不要把数据线接反了。

8、安装软驱：把软驱固定在机箱上，将数据线和主板连接在一起就行，数据线不要接反。

9、安装显卡：将显卡对准主板上的插槽使劲插下，然后用螺丝将显卡固定在机箱上就可以了。

10、连接控制线：首先找到机箱面板上的指示灯和按键在主板上的连接位置（主板上有英文注释，可以根据它来连接），然后区分开正负极连接。将机箱面板上的HDD LED（硬盘灯）、PWR SW（开关电源）、Reset（复位）、Speaker（主板喇叭）、Keyboard（键盘锁接口）和PowerLED（主板电源灯）等连接在主板上的金属引脚。

11、完成机箱内部的连接后就可以用合上机箱连接外部设备了，在机箱后面的主板I/O找到绿色的圆形接口接上鼠标，同样找到蓝色的接上键盘，接下来在显卡上接上显示器数据线。这时机箱外面的设备就连接完了。

12、完成以上的操作就可以接通电源了，观察装机是否正确，电源指示灯是否点亮了。

13、完成这些工作就对电脑进行CMOS的设置了，方法如下：

（一）进入CMOS设置主界面

开启计算机或重新启动计算机后，在屏幕显示“Waiting……”时，按下“Del”键就可以进入CMOS的设置界面。

（二）设置日期选择第一个标准CMOS设定(Standard CMOS Setup)，按Enter进入标准设定界面，CMOS中的日期的格式为<星期><月份><日期><年份>，除星期是由计算机根据日期来计算以外，其它的可以依次移动光标用数字键输入即可。

（三）设置CMOS密码口令设定方式如下：

1．选择主界面中的“SUPERVISOR PASSWORD”，按下Enter键后，出现：Enter Password：(输入口令)，2．你输入的口令不能超过8个字符，屏幕不会显示输入的口令，输入完成按Enter键。

3．这时出现让你确认口令：“Confirm Password”(确认口令),输入你刚才输入的口令以确认,然后按Enter键,就设置好了。

（四）设置CPU、硬盘参数和启动程序

（五）保存设置

设置完成后，按ESC返回主界面，将光标移动到“SAVE & EXIT SETUP”(存储并结束设定)来保存(或按F10键)，按Enter后，选择“Y”，就OK了。

四、安装操作系统

1、从光盘安装，要把BIOS进行设置，使系统能够从光盘启动，设置方法如下：

（1）启动计算机，按下键盘上的Del键，进入BIOS设置主界面；（2）选择advanced BIOS features选项，回车进入设置程序。选族first boot device选项，然后按键盘上帝的方向键将该项设置为CD-ROM(光驱启动)，这样就把系统改为光盘启动了。

（3）按下F10选择（Y），保存此设置。

（4）然后将光盘放入光驱，重启电脑，电脑就会自动从光盘运行，并显示安装界面，根据提示一步步进行安装。

2、安装硬件驱动程序

将主板厂商提供的光盘放入光驱内读碟，让其自动运行：（1）安装主板驱动程序，选中主板芯片组进行安装；（2）安装声卡驱动程序，选中声卡驱动程序安装；

（3）安装网卡驱动程序，选中网卡驱动解压到指定文件夹，并在设备管理器里进行安装；

（4）安装显卡驱动程序，放入显卡光盘进行安装；

3、安装应用软件

一些常用的软件比如：办公软件、杀毒软件、下载软件和聊天软件等。

五、排除一些硬件故障

1、接触不良故障

接触不良一般反映在各种插卡、CPU和内存等连接不两处，或者是音频线、电源线、数据线等处。

2、未设置正确参数

CMOS参数设置错误，由于参数没有设置正确，再开机时系统会自动报错。

3、硬件本身故障硬件发生故障可能是超过了它的负荷。

4、软件故障

软件发生故障一般情况下是下载的时候，下载到了病毒。

六、我的心得体会

通过这几周的学习，我对计算机的初步知识有了一定的了解，了解了计算机的基本组成以及很多元器件，并且自己可以组装一台计算机了，在这门课程中我学会了实践与理论相结合的学习方法，光学习是不行的，还要通过实践来消化学过的东西，不能只是纸上谈兵，要将自己学过的知识充分利用到社会实践中。

姓名：赵尚文学号：B09010533 学院：通信与信息工程院

2.计算机网络组网与维护作业题篇二

WLAN是无线局域网的英文缩写, 是近年来发展迅猛的无线数据通信技术。从1997年6月制订第一个WLAN标准IEEE802.11开始, 到1999年8月, IEEE推出了新的高速标准802.11b和802.11a进入快速发展;在技术上的突破及WLAN产品成本的大幅下降, 使得无线局域网在宽带无线接入中可以大显身手, 不仅企业把WLAN作为他们有线LAN的延伸, 机场、酒店、会议中心、咖啡厅等地也成为WLAN应用的重点。据专家预测, 全球WLAN市场总销售额将于2004年达到近22亿美元, 每年平均增幅高达25%左右, 同时, WLAN应用范围不断拓展, 不仅扩展了有线LAN, 甚至在某些情况下取而代之。随着越来越多的WiFi终端的出现以及国内运营商WLAN建设规模的逐步增加, 用户对WLAN网络的使用习惯也越来越普及, WLAN应用场景也有了新的延伸和发展。WLAN用户终端一般为笔记本、智能手机, 也有一少部分外置的WiFi网卡。现阶段, 笔记本终端无线上网依然是WLAN上网的主流, 但智能手机终端数量也在飞速发展中, 预计未来2~3年有望超过笔记本上网数量

随着人们对于无线数据业务的需求的增大, 大部分热点地区仅仅有一个或者两三个WLAN接入点AP (Access Point) 是不够的。因此在业务繁忙的地区, 需要布置一个能够满足业务带宽需求的小型无线网络。这种网络的特点在于:网络接入点AP数目比较多;AP位置比较不确定, 可能根据需要增加、减少或者移动节点。由于AP数目比较多, 而可用的频段相对的少 (在802.11b/g标准中相互独立无干扰的频段只有3个) , 因此, 部分AP之间将会存在相互干扰, 这种干扰随着AP间的距离越近对于系统容量的影响越大。如何在AP间分配频率和功率资源, 使得AP间的干扰最小、容量最大是必须解决的关键技术之一:无线网络优化。

二、WLAN典型场景及特点分析

WLAN网络现阶段主要建设在用户密集、速率需求高的局部热点区域, 重点覆盖建筑物室内。根据覆盖环境和规模的不同, 可以将覆盖场景大致分为高校场景 (含高校宿舍区、教学区、图书馆等) 和非高校场景 (含会议室会展中心、宾馆酒店、休闲场所、交通枢纽、公司内部区域、其他等) 。

根据WLAN网络场景的环境结构及用户需求情况不同, 各种不同的场景类型有着各自的特点, 在WLAN网络组网建设和优化中关注侧重点也有所区分。

三、WLAN优化思路

WLAN网络优化主要从四个方面入手, 即组网优化→覆盖优化→容量优化→频率优化。

1. 组网优化

(1) AC用户容量扩容

当峰值在线用户数超过AC承载数60% (或80%) 时, 需要采取优化措施:进行网络调整, 将部分用户分摊到其它AC上或更换大容量AC。

(2) IP地址池优化

IP地址池的优化, 主要从路由优化、网络安全和用户拨入方面考虑, 主要措施如下:

1) 设备 (交换机、ONU和AP等) 管理地址应该和用户地址分离, 以便于管理和控制 (如:设备地址分配私有IP只能访问网管设备) 。

2) 及时根据IP地址池预警信息扩充IP地址池, 以防止用户获取不到地址。一般预警门限设置为60% (或80%) 。

(3) 其它优化

在上层设备上关闭不必要的功能, 减轻设备负荷。

2. 覆盖优化

根据WLAN网络覆盖环境是否开阔无阻隔、以及用户是否密集的特点, 可以采取相对较为典型的覆盖方式。

(1) 小区域直放AP覆盖

覆盖环境开阔、覆盖场景零散的场景, 如咖啡店, 可以采用AP直放方式进行WLAN覆盖, 用以满足小范围大容量的WLAN网络需求。

(2) 大区域覆盖

覆盖环境有物理阻隔, 且覆盖环境较大的场景, 可以灵活采用直放和合路两种覆盖策略:

当该热点的天馈系统已通过TD改造验收的, 且单AP所带的天线数均小于6的情况下, 可以考虑使用合路覆盖, 其他情况建议直放AP覆盖。

天线口设计功率建议控制在10-15dBm。

(3) 多种天线结合方式覆盖:

针对用户需求位置, 如办公室纵深较大, 可以使用定向板状天线替换全向天线的覆盖方式, 增加深度覆盖效果。定向天线在穿越两堵砖墙后的场强较全向天线提高7dBm左右。在单边的楼宇可以采用定向吸顶天线进行覆盖, 以减少楼层间的干扰。

3. 容量优化

(1) 因WLAN使用的是公共频段, 频点只有3个, 频点间的互干扰会产生带内阻塞, 降低单AP的吞吐量。为减少此现象的发生, 可以在AP端安装滤波设备或优化频点, 减少同、邻频带来的干扰, 增加单AP的吞吐量。

(2) 适当控制AP覆盖范围, 避免相邻楼层、相邻楼宇间的干扰, 也可以提高单AP的吞吐量

(3) 将原有的GSM室内分布系统在支路中分成多段, 在每段合路AP的无线射频信号, 各频段信号共用天馈进行覆盖。这样做可以有效减少每AP的覆盖范围, 即增加单位面积内的AP数量进而提升容量。

(4) WLAN b/g模式受到频点的限制, 在工程中不可避免的出现干扰情况。为提升容量, 可以采用b/g和a模式共建的思路。通过b/g模式进行广域覆盖, 在数据业务较密集区域布放a频段的AP, 通过a频段来吸收一部分数据业务流量, 进而提升WLAN容量。

4. 频率优化

(1) 频率优化手段主要有利用AC的自动分配信道, 以方便后期的维护;对于用户密集的宿舍区, 经过大量的测试, 手动规划AP的信道的, 尽可能的降低干扰;合理控制每台AP的发射功率, 减少邻层干扰, 提高通信质量;对两个AP覆盖重叠区域利用定向天线降低相邻间同频信号干扰。

(2) WLAN频率规划原则:WLAN共划分14个频段, 各频段之间相互交叉, 其中14号频段未在国内使用。14个频段共划分为5个频率组, 在国内广泛使用的为1、6、11信道。

在WLAN实际规划过程中, 由于各个AP覆盖范围不同, 肯定存在同一个地方有多个AP无线信号, 由于WLAN可用频段只有1、6和11三个, 因此规划好频率是非常重要的一环。

WLAN频率规划时, 1、6、11信道交叉使用, 避免产生同、邻频干扰, 各AP覆盖区域形成间隔保护。

(3) 优化中如果遇到已经有其他运营商进行WLAN的覆盖的信号, 会遇到信道重叠的问题, 那么在站点规划中必须避免与他运营商使用相同信道进行规划。

实际建设过程中, 受到地形环境的影响, WLAN频率无法做到理论理想状态, 必须在规划完成后, 根据现场测试情况, 进行频率、功能大小的调整。调整原则以避免同邻频干扰为目的

在网络组网完成之后, 需要对实际网络质量进行测量, 并根据测量结果对网络进行优化, 以确保信号强度、干扰等指标达到目标值。特别是随着电信运营商竞争的加剧, 重复建设、用户私接无线路由等情况, 都有可能造成网络质量下降乃至故障的发生。网络维护人员掌握网络优化方法, 根据实际的测试, 做相应的优化调整, 使网络性能达到最优将是WALN维护人员长期的任务和努力的方向。

摘要：文章介绍了无线局域网的主要技术及特点, 分析了无线局域网的市场应用前景, 主要应用场景并指出了移动运营商在提供无线局域网应用与业务时所存在的问题, 及相应优化思路探讨。

关键词：无线局域网,WLAN,移动网络

参考文献

[1]麻信洛, 李晓中, 董晓宁, 等编著.无线局域网构建及应用[M].北京:国防工业出版社, 2006.

[2]陈如明.WLAN的演进发展与应用前景[J].电信网技术, 2010年01期

3.计算机网络组网与维护作业题篇三

局域网硬件：服务器、工作站、网卡、传输介质和网络互连设备。

局域网软件：网络操作系统、网络协议、网络管理软件和网络应用软件。4 传输介质：双绞线同轴电缆光纤无线介质 5 双绞线既可以传输模拟信号，也可以传输数字信号。在以太网中双绞线的最大传输距离是100m（米），数据传输率可以达到10Mbps、100Mbps、1000Mbps。

非屏蔽双绞线的特点：无屏蔽外套，直径小，节省所占用的空间。重量轻、易弯曲、易安装。将串扰减至最小或加以消除。具有阻燃性。具有独立性和灵活性,适用于结构化综合布线基带同轴电缆：传输数字信号。

宽带同轴电缆：传输模拟信号。9 多模光纤比单模光纤在传输距离上要短，但价格较便宜。

10微波通信

优点：调制技术成熟，通信容量大，传输频率宽，受外界干扰小，初建成本低；

缺点：保密性差，误码率高。

卫星通信

优点：覆盖面积大，可靠性高，信道容量大，传输距离远，传输成本不随距离的增加而增大，主要适用于远距离广域网络的传输。

缺点：卫星成本高、传播延迟时间长、受气候影响大，保密性较差。11 网络协议的组成要素语法

语义

同步（时序）12局域网中的网络通信协议

1、TCP/IP协议:实现异种计算机和计算机网络的互连。

2、IPX/SPX协议是Novell公司网络操作系统Netware用的通信协议集。

3、NetBEUI（NetBIOS Extend User Interface，NetBIOS用户扩展接口协议）是Microsoft给出的本地网络协议，特别适合于在“网络邻居”传送数据。只能在一个网段内工作。

4、DLC（Data Link Control）数据链路控制协议，用于实现大型计算机与局域网的连接和网络打印机的连接。13选择网络通信协议

一个网络尽量只选择一种网络协议，避免协议过多占用内存空间，不利于网络管理，影响计算机运行速度；

选用网络协议的高版本，因为协议高的版本性能好；注意网络环境中各计算机设备的网络协议选取要尽量一致，因为不一致会导致计算机间无法通信。

14五层协议的体系结构

TCP/IP 是四层的体系结构：应用层、运输层、网际层和网络接口层。五层协议的体系结构应用层运输层网络层数据链路层物理层点对点传输结构：星型结构环型结构树型结构网状型结构

广播传输结构：总线型结构星型结构

星型结构

优点：结构简单，易于实现，便于管理。

缺点：中心节点出故障时，整个网络系统就可能瘫痪，可靠性差。环型结构

优点：环型结构简单，网络中传输延时确定。

缺点：环中任何一个节点出现故障，都可能造成网络瘫痪，而且环型结构的维护较复杂。

树型结构优点：通信线路连接简单，网络容易管理维护。

缺点：资源共享能力差，可靠性也较差。

网状型结构

优点：系统可靠性高。

系统

17、百兆以太网：100Base-T快速以太网标准保留了10Base-T的介质访问控制CSMA/CD协议和数据帧格式。在介质访问控制层（物理层）上支持以下三种介质协议： 100Base-TX（5类UTP或1类STP，全双工，100mbps，100m）100Base-T4（3类UTP，全双工，100mbps，100m）

100Base-FX（两束62.5/125μm多模光纤，100Mbps，全双工，2000m）

18、千兆以太网技术：使用和传统以太网相同的IEEE802.3 CSMA/CD协议和帧格式。兼容已有以太网。支持全双工，最高速率达到2Gbps。

1000Base-CX：屏蔽铜介质电缆(IEEE802.3z)

1000Base-LX：单模光纤(IEEE802.3z)1000Base-SX：多模光纤(IEEE802.3z)

1000Base-T：双绞线(IEEE802.3ab)ATM组网技术：异步传输模式是一种快速组网交换技术，以信元为传输和交换的基本单位，是一种面向连接的交换技术。信元长度53字节。支持速率155Mbps-24Gbps，标准速率622Mbps。

19、万兆以太网与传统以太网的区别：只支持全双工，不再支持单工和半双工传输。不采用CSMA/CD机制。提供广域网物理层接口，新标准物理层分为LAN物理层和WAN 物理层第二章组建对等网

对等网中的每一台计算机既是资源的使用者同时又是资源的提供者，用户要实现资源共享，必须为计算机安装相应的服务组件，即【Microsoft 网络文件和打印机共享】和【Microsoft网络客户端】组件。

“Microsoft 网络的文件和打印机共享”组件允许网络上的其他计算机通过 Microsoft 网络访问用户的计算机资源。默认情况下将安装并启用该组件。每个使用 TCP/IP 的连接都会启用该组件，这样才能共享本地文件夹。

“Microsoft 网络客户端”组件允许计算机访问 Microsoft 网络上的资源。提供资源共享的计算机必须安装“Microsoft 网络的文件和打印机共享”组件。使用共享的计算机必须安装“Microsoft 网络客户端”。缺点：网络系统结构复杂，一般成本较高。

优点：结构简单，可靠性较高和易于网络的扩充。

缺点：节点的数量对数据传输速度影响较大，一旦网络出现故障，故障定位困难。总线型结构

16、结构化布线系统的组成工作区子系统配线（水平）子系统干线（垂直）子系统设备间子系统管理子系统建筑群子高级文件共享：用户管理；共享权限设置；本地文件权限设置；策略管理

计算机上有两种类型的可用用户帐户：计算机管理员帐户和受限制帐户。在计算机上没有帐户的用户可以使用来宾帐户。网络用户对共享文件的访问权限由本地权限和共享权限中最严格的权限决定。策略决定了能否通过网络访问共享资源

本地安全策略-安全选项-网络访问：本地帐户的共享和安全模式，选择：经典：本地用户以自己的身份验证。

1、工作组名称一致。

2、启用Guest帐户，右击我的电脑管理用户有个guest，双击之去掉“账户已停用”前面的勾。

3、本地安全策略-本地策略用户权利指派-拒绝从网络访问这台计算机：把Guest帐户删除。运行组策略（gpedit.msc）本地计算机计算机配置windows 设置安全设置本地策略用户权利指派拒绝从网络访问这台计算机。如果其中有guest，则将其删除。

4、本机帐户若密码为空，允许其它机器访问本机：本地安全策略-安全选项-帐户：使用空白密码的本地帐户只允许进行控制台登录，设为已停用！

5、本地安全策略-安全选项-网络访问：本地帐户的共享和安全模式，选择：仅来宾-本地用户以来宾身份验证。

计算机管理员帐户：专门为可以对计算机进行全系统更改、安装程序和访问计算机上所有文件的人而设置的。只有拥有计算机管理员帐户的人才拥有对计算机上其他用户帐户的完全访问权。该用户：

1、可以创建和删除计算机上的用户帐户。

2、可以为计算机上其他用户帐户创建帐户密码。

3、可以更改其他人的帐户名、图片、密码和帐户类型。

4、无法将自己的帐户类型更改为受限制帐户类型，除非至少有一个其他用户在该计算机上拥有计算机管理员帐户类型。受限制帐户：

1、无法安装软件或硬件，但可以访问已经安装在计算机上的程序。

2、可以创建、更改或删除其密码。

3、无法更改其帐户名或者帐户类型。使用计算机管理员帐户的用户必须进行这些类型的更改。

来宾帐户：是为了用于那些在计算机上没有用户帐户的人。来宾帐户没有密码，可以快速登录。

1、无法安装软件或硬件，但可以访问已经安装在计算机上的程序。

2、无法更改来宾帐户类型

第三章

6.4.1 创建Ｗeb站点

IIS 5.0安装后自动在IIS服务器上建立了一个“默认Web站点”。用户可以将自己的主页文件放在系统所在分区的inetpub”进行FTP匿名登录。

如果以某个用户进行登录，首先必须确定在FTP服务器上存在该用户，然后在客户端地址栏中输入“ftp:/用户名@ftp.szy.com” 方法三：利用客户端软件，如cuteftp IP地址有两种配置方法，一种是手工添加，即静态IP地址；另一种是通过DHCP服务器自动分配，即动态IP地址。DHCP的缺点：（1）如果DHCP服务器的设置有问题，将会影响网络中所有DHCP客户端的正常工作；（2）如果网络中只有一台DHCP服务器，当它发生故障时，所有DHCP客户端都将无法获得IP地址，也无法释放已有的IP地址，从而导致网络瘫痪。解决办法：

80/20规则（微软所建议的分配比例）：配置两个DHCP服务器，在这两个服务器上分别创建一个作用域，这两个作用域同属一个子网。在分配IP地址时，一个DHCP服务器作用域上可以分配80%的IP地址，另一个DHCP服务器作用域上可以分配20%的IP地址。这样当一个DHCP服务器由于故障不可使用时，另一个DHCP服务器可以取代它并提供新的IP地址，继续为现有客户机服务。在一个子网上的两个DHCP服务器上所建的DHCP作有域，不能有地址交叉的现象。DHCP的工作原理（重点）1.DHCP发现(广播方式)

DHCP工作过程的第一步是DHCP发现（DHCP Discover），该过程也称之为IP发现。以下几种情况需要进行DHCP发现：

 当客户端第一次以DHCP客户端方式使用TCP/IP协议栈时，即第一次向DHCP服务器请求TCP/IP配置时。 客户端从使用固定IP地址转向使用DHCP动态分配IP地址时。

 该DHCP客户端所租用的IP地址已被DHCP服务器收回，并已提供给其他的DHCP客户端使用时。

（默认情况下，DHCP客户端会等待1秒钟，如果网络中没人理它，它就会再喊一次，这次它会等待9秒。如果还没人搭理它还会再喊两次，分别再等13秒和16秒。如果最后还是没人理，它就会认为网络中没有DHCP服务器。）2.DHCP提供（广播方式）

DHCP工作的第二个过程是DHCP提供（DHCP offer），是指当网络中的任何一个DHCP服务器（同一个网络中可能存在多个DHCP服务器时）在收到DHCP客户端的DHCP发现信息后，该DHCP服务器若能够提供IP地址，就从该DHCP服务器的IP地址池中选取一个没有出租的IP地址，然后利用广播方式提供给DHCP客户端。3.DHCP请求（广播方式）

DHCP工作的第三个过程是DHCP请求（DHCP request），一旦DHCP客户端收到第一个由DHCP服务器提供的应答信息后，就进入此过程。当DHCP客户端收到第一个DHCP服务器响应信息后就以广播方式发送一个DHCP请求信息给网络中所有的DHCP服务器。在DHCP请求信息中包含所选择的DHCP服务器的IP地址。4.DHCP应答（广播方式）

DHCP工作的最后一个过程便是DHCP应答（DHCP ACK）。一旦被选择的DHCP服务器接收到DHCP客户端的DHCP请求信息后，就将已保留的这个IP地址标识为已租用，然后也以广播方式发送一个DHCP应答信息给DHCP客户端。该DHCP客户端在接收DHCP应答信息后，就完成了获得IP地址的过程。

DHCP客户端在收到DHCPACK信息后，会先检查包含在DHCPOFFER包内的IP地址，以确定此地址是否己被其他的计算机使用。检查时，它会送出一个ARP(Address Resolution protocol)请求信息，如果发现此地址己被其他的计算机使用，则DHCP客户端会送出一个DHCPDECLINE信息给DHCP服务器，然后重新开始送出DHCPDISCOVER信息，以便获取另一个IP地址。

DHCP的工作原理—IP的租用和续租

当一台DHCP客户端租到一个IP地址后，该IP地址不可能长期被它占用，它会有一个使用期，即租期。当DHCP客户端的IP地址使用时间达到租期的一半时，它就向DHCP服务器发送一个新的DHCP请求（相当于新租用一个IP地址的第三个过程），若服务器在接收到该信息后并没有理由拒绝该请求时，便回送一个DHCP应答信息（相当于新租用一个IP地址时的最后一个过程），当DHCP客户端收到该应答信息后，就重新开始一个租用周期。在进行IP地址的续租中有以下两种特例

1.DHCP客户端重新启动时

不管IP地址的租期有没有到期，当每一次启动DHCP客户端时，都会自动利用广播的方式，给网络中所有的DHCP服务器发送一个DHCP请求信息，以便请求该DHCP客户端继续使用原来的IP地址及其配置。

若收不到DHCP服务器响应，客户端会放弃目前的IP地址，改用169.254.0.1-169.254.255.254之间的IP地址，然后每隔5分仲再尝试更新租约。

2.IP地址的租期超过一半时

当IP地址的租期到达一半的时间时，DHCP客户端会向DHCP服务器发送一个DHCP请求信息，以便续租该IP地址。当续租成功后，DHCP客户端将开始一个新的租用周期。

而当续租失败后，DHCP客户端仍然可以继续使用原来的IP地址及其配置，但是该DHCP客户端将在租期到达7/8的时候再次利用广播方式发送一个DHCP请求信息，以便找到一台可以继续提供租期的DHCP服务器。如果续租仍然失败，则该DHCP客户端会继续使用原IP地址，直到到期，这期间不再发送续约请求。到期之后，重新开始IP地址的申请过程。域名服务器有以下四种类型：根域名服务器；顶级域名服务器；权限域名服务器；本地域名服务器

a.rootservers.net；b.rootservers.net… ；m.rootservers.net 域名解析方法

递归查询：DNS客户端直接要求得到完成的解析结果。迭代查询： DNS客户可能得到下一个DNS服务器的地址。域名的解析过程

主机向本地域名服务器的查询一般都是采用递归查询。如果主机所询问的本地域名服务器不知道被查询域名的 IP 地址，那么本地域名服务器就以 DNS 客户的身份，向其他根域名服务器继续发出查询请求报文。

本地域名服务器向根域名服务器的查询通常是采用迭代查询。当根域名服务器收到本地域名服务器的迭代查询请求报文时，5

要么给出所要查询的 IP 地址，要么告诉本地域名服务器：“你下一步应当向哪一个域名服务器进行查询”。然后让本地域名服务器进行后续的查询。3.6.4 DNS服务器的配置

设置网络通信协议及DNS主机的IP地址（必须指定IP地址）建立正向搜索区域：由域名到IP地址的查询

可以利用PING命令验证

建立反向搜索区域：由IP地址到域名的查询

可以利用NSLOOKUP 域名进行验证新建主机的资源记录：正向记录的添加新建指针：反向记录的添加网络连接模式

默认安装的情况下VMware提供了主系统上虚拟网卡vmnet1和vmnet8 桥接模式虚拟机和真实主机的关系就好像两台接在一个hub上的电脑。双方配置IP地址和子网掩码。注意：物理主机的网卡要和虚拟机的虚拟网卡在一个网段将WINDOWS XP的防火墙关闭

Host-only模式用来建立隔离的虚拟机环境。虚拟机与真实主机通过虚拟私有网络进行连接，只有同为Host-only模式下的且在一个虚拟交换机的连接下才可以互相访问，外界无法访问。

hostonly模式只能使用私有IP，IP,gateway,DNS都由 VMnet 1来分配。Hostonly模式和桥接模式的差别并不大，hostonly模式下会由VMnet 1的DHCPserver来提供IP,gateway,DNS。

NAT（networkaddresstranslation）方便地使虚拟机连接到公网。凡是选用NAT结构的虚拟机，均由VMnet 8提供IP,gateway,DNS。NAT模式由 VMnet 8的DHCPserver提供IP,gateway,DNS。不能试图使用手动分配固定IP 第5章局域网的互连

1集线器又称为HUB，实质上为多端口的中继器10Mbps或100Mbps。

优点：使原来属于不同碰撞域的局域网上的计算机能够进行跨碰撞域的通信。扩大了局域网覆盖的地理范围。缺点：碰撞域增大了。如果不同的碰撞域使用不同的数据率，那么就不能用集线器将它们互连起来。

2网桥工作在数据链路层，它根据 MAC 帧的目的地址对收到的帧进行转发。

网桥具有过滤帧的功能。当网桥收到一个帧时，并不是向所有的端口转发此帧，而是先检查此帧的目的 MAC 地址，然后再确定将该帧转发到哪一个端口

优点：过滤通信量扩大了物理范围提高了可靠性可互连不同物理层、不同 MAC 子层和不同速率（如10 Mb/s 和 100 Mb/s 以太网）的局域网。

缺点：存储转发增加了时延在MAC 子层并没有流量控制功能具有不同 MAC 子层的网段桥接在一起时时延更大网桥只适合于用户数不太多(不超过几百个)和通信量不太大的局域网，否则有时还会因传播过多的广播信息而产生网络拥塞。这就是所谓的广播风暴。

功用：局域网络结构上的差异体现在介质访问协议MAC上，因而网桥被广泛用于异种局域网的互连。网桥从一个网段接收完整的数据帧，进行必要的比较和验证，然后决定是丢弃还是发送给另外一个网段。转发前网桥可以在数据帧之前增加或删除某一些字段，但不进行路由选择。

3冲突域：是连接在同一传输介质上的所有工作站的集合。利用HUB连接的局域网就是典型的冲突域。广播域：接收同样广播消息的节点集合。利用HUB、交换机等一、二层设备连接的节点被认为是一个广播域。

4交换机工作原理：交换机通过观察每个端口的数据帧获得源MAC地址，交换机在内部的高速缓存中建立MAC地址与端口的映射表，检测从端口来的数据包的源和目的地的ＭＡＣ地址，然后与系统内部的动态查找表进行比较，若数据包的源MAC层地址不在查找表中，则将该地址加入查找表中，并将数据包发送给相应的目的端口。如果表中不存在目的地址，则转发到所有的端口。

优点：每个端口都直接与主机相连，并且一般都工作在全双工方式。每一对相互通信的主机都能像独占通信媒体那样，进行无碰撞地传输数据。以太网交换机由于使用了专用的交换结构芯片，其交换速率就较高（独占传输媒体的带宽）以太网交换机的交换方式分为静态方式和动态方式。

静态特点：端口间的通道由人工事先配置，两个端口间的连接类似于硬件连接，端口按固定的连接方式交换帧。

动态方式：存储转发直通帧碎片丢弃

存储转发方式：把输入端口的数据包先存储起来,然后进行CRC检查，在对错误包处理后才取出包的目的地址，通过查找表转换成输出端口并送出包。缺点：数据处理时延时大

优点：对进入交换机的数据包进行错误检测；可以支持不同速度的输入输出端口间的转换

直通式：在输入端口检测到一个数据包时，获取包的目的地址，启动内部的动态查找表将其转换成相应的输出端口，就立即将该帧转发出去，而不管这一帧数据是否出错。帧出错检测任务由结点主机完成。优点：延迟非常小、交换非常快

缺点：不能提供错误检测能力。由于没有缓存，所以不能将具有不同速率的输入/输出端口直接接通。

帧碎片丢弃：在接收到帧的前64字节后，判断Ethernet帧的帧头字段是否正确，如果正确则转发出去。对于短的Ethernet帧来说，交换延迟时间与直接交换方式比较接近对于长的Ethernet帧来说，由于它只是对帧的地址字段与控制字段进行了差错检测，因此交换延迟时间将会减少。

5路由器：实现异种网络连接的互连设备，工作在OSI的第三层。

工作原理：路由器在转发分组时，依据的是网络层分组头部的路由信息。可以根据网络层的协议类型、网络号、主机的网络地址、子网掩码、高层协议的类型等来监控、拦截和过滤信息。路由器和网桥本身就是一台计算机。路由器也需要操作系统才能进行网络系统配置，以及和其它路由器交换信息。是网络中进行网间连接的关键设备。

特点：路由器可以根据网络层的协议类型、网络号、主机的网络地址、子网掩码、高层协议的类型等来监控、拦截和过滤信息。通过IP地址和子网掩码的组合隔离各个子网，有利于子网的划分、维护和管理。还有流量控制能力，可以采用优化的路由算法均衡网络负载，减少网络拥塞的发生。具有很好的隔离能力，可以避免广播风暴，也利于提高网络的安全性和保密性

第6章 Cisco交换机的配置

交换机的工作特点：拥有一条很高带宽的背板总线和内部交换矩阵。所有的端口都挂接在这条背板总线上。

检测从端口来的数据包的源和目的地的ＭＡＣ地址，然后与系统内部的动态查找表进行比较，若数据包的源MAC层地址不在查找表中，则将该地址加入查找表中，并将数据包发送给相应的目的端。如果表中不存在目的地址，则转发到所有的端口 1 三层交换机工作原理：

二层交换的问题是，其工作是基于MAC地址，不涉及网络层的功能，没有路由能力。

路由器存在的问题是，路由器的大部分功能均由软件实现，造成延时长，吞吐率受到限制。路由器对数据包的处理需要拆包、查看第三层信息。

交换机是基于硬件结构的，对帧的转发处理过程非常简单，可以达到很高的吞吐量。

使交换机既保持高性能，又具有路由能力，这种思想导致了三层路由交换机的出现。

简单地说，三层交换技术就是二层交换技术+三层转发技术，三层交换机就是“二层交换机+基于硬件的路由器”。

三层交换机实质上是将二层交换机与路由器结合起来的网络设备，它既可以完成数据交换功能，又可以完成数据路由功能。特征：转发基于第三层地址的业务流。完全交换功能。可以完成特殊服务，如报文过滤或认证。执行或不执行路由处理。三层交换机与传统路由器比较

优点：子网间传输带宽可任意分配。合理配置信息资源。降低成本。

不足：三层交换机不具有广域网WAN连接能力。三层交换机不具有NAT、VPN等功能。当连接不同协议的网络，像以太网和令牌环的组合网络，依靠三层交换机是不可能完成网间数据传输的。

2根据交换机应用网络层次，分为

企业级交换机：企业网络核心层交换骨干(>500)，千兆以上；校园网交换机：大型园区网（分散）核心层交换骨干，千兆以上；

部门级交换机：部门级网络应用(<300)，中小型局域网的核心层或大型局域网的汇聚层；

工作组级交换机：中小企业/网吧等网络应用（<100）,小型局域网的核心层或大型局域网的接入层；桌面型交换机：家庭或办公室的桌面接入，端口较少（12口以内）3堆叠和级联的区别

连接方式不同：级联是两台交换机通过两个PORT互联，而堆叠是交换机通过专门的背板堆叠模块相连。堆叠可以增加设备 7

总带宽，而级联是不能增加设备的总带宽。

通用性不同：级联可通过光纤或双绞线在任何网络设备厂家的交换机之间进行连接，而堆叠只有在自己厂家的设备之间，且设备必须具有堆叠功能才可实现。

连接距离不同：级联的设备之间可以有较远的距离（100米-几百米），而堆叠的设备之间距离十分有限，必须在几米以内。管理方式不同：堆叠可以继莲的交换机可以统一管理，和级联方式不可以。5端口速度配置： Switch(config-if)#speed 10 /100/ auto 端口双工配置：

Switch(config-if)# duplex auto /full /half 使能密码：

Switch(config)#enable password cisco 使能加密密码：

Switch(config)#enable secret nciae 管理IP地址配置：（重点）

交换机是数据链路层设备，因此给每个端口设置IP地址是无意义的。但是有时，网络管理人员可能需要从远端登录到交换机上进行管理。这时就需要给交换机设置一个管理用IP地址。给交换机设置管理用IP地址只能在VLAN1 中进行。Switch(config)#interface vlan 1 Switch(config-if)#ip addr 192.168.1.8 255.255.255.0 Switch(config-if)#no shutdown Switch(config-if)#exit Switch(config)#ip default-gateway 192.168.1.254 Switch(config)#end telnet的配置：

需要配置的三项内容：交换机管理IP地址；enable是否设置了密码；vty是否设置了密码交换机配置检查： show running-config show startup-config show interfaces vlan vlan号码 show interfaces 接口号 show mac-address-table 6虚拟局域网：在一个物理网络上划分出来的逻辑网络，对应于OSI参考模型的第二层。使用VLAN的原因

用集线器、网桥和未划分VLAN的交换机组建的传统网络中存在下列问题：

1、全网属于一个广播域，每一次广播的数据帧无论是否需要，都会到达网络中的所有设备，这就必然造成带宽资源的极大浪费。

2、全网属于一个广播域，很容易引起广播风暴等问题。

3、网络的安全性不高。在这种网络结构中，所有用户都可以监听到服务器以及其它设备端口发出的数据包，所以很不安全。

VLAN允许一组不同物理位置的用户群共享一个独立的广播域，可以在一个物理网络中划分多个VLAN，使得不同的用户群属于不同的广播域。

虚拟局域网 VLAN 是由一些局域网网段构成的与物理位置无关的逻辑组。这些网段具有某些共同的需求。

每一个 VLAN 的帧都有一个明确的标识符，指明发送这个帧的工作站是属于哪一个 VLAN。虚拟局域网其实只是局域网给用户提供的一种服务，而并不是一种新型局域网。

基于端口划分虚拟局域网最常用的一种虚拟局域网划分方法。Switch(config)#interface fa 0/1（设置单个接口）

Switch(config-if)#switchport mode access（设置端口为访问模式）Switch(config-if)#switchport access vlan 2（把端口分配给VLAN2）

Switch(config)#interface range fastethernet 0/18，fa0/15，fa0/20（同时设置一组接口）

第7章 Cisco路由器的配置

1功能：把网络分割成多个子网隔离广播风暴子网间信息包的传输连接不同类型网络提供安全访问的机制提供第三层的网络服务

2特点：路由器功能强大、价格昂贵、配置复杂、速度较慢 3路由器的数据转发过程

当主机 A 要向另一个主机 B 发送数据报时，先要检查目的主机 B 是否与源主机 A 连接在同一个网络上。如果是，就将数据报直接交付给目的主机 B 而不需要通过路由器。但如果目的主机与源主机 A 不是连接在同一个网络上，则应将数据报发送给本网络上的某个路由器，由该路由器按照转发表指出的路由将数据报转发给下一个路由器。这就叫作间接交付。

4.路由表

路由器的主要工作就是为经过路由器的每个数据包寻找一条最佳传输路径，并将该数据有效地传送到目的站点。为了完成这项工作，在路由器中保存着各种传输路径的相关数据——路由表（Routing Table），供路由选择时使用,表中包含的信息决定了数据转发的策略。

5.路由选择策略

静态路由选择策略——即非自适应路由选择，其特点是简单和开销较小，但不能及时适应网络状态的变化。

动态路由选择策略——即自适应路由选择，其特点是能较好地适应网络状态的变化，但实现起来较为复杂，开销也比较大。

6因特网有两大类路由选择协议

内部网关协议 IGP如 RIP 和 OSPF 协议。

外部网关协议 EGP在外部网关协议中目前使用最多的是 BGP-4。

7有类别路由选择和无类别选择

有类别路由选择：不随网络地址发送子网掩码信息的路由选择协议。如：RIPv1和IGRP 无类别选择：支持可变长子网掩码（VLSM），可以更为有效的设置子网掩码，以满足不同子网对不同主机数目的需求。如：RIPv2，OSPF，EIGRP，中间系统到中间系统（IS-IS）和边界网关协议（BGP）8路由器重要性能指标

吞吐量背板能力丢包率转发时延路由表容量可靠性 9路由器硬件

CPU：负责执行处理数据包所需要的工作。只读存储器（ROM）：开机自检程序、系统引导程序、操作系统精简版本,相当于PC中的BIOS。内存（RAM）：存储运行过程中的数据及运行配置文件。闪存（Flash）：可擦写、可编程，相当于PC机的硬盘，通常存储IOS，是引导IOS软件的默认位置。非易失性存储器（NVRAM)：用于存储路由器的配置文件。控制台端口（Console Port）：使用配置专用连线直接连接至计算机的串口，利用终端仿真程序（如Windows下的“超级终端”）进行路由器本地配置。路由器的Console端口多为RJ-45端口。7.辅助端口（Auxiliary Port）：为用户或管理员提供了通过MODEM使用远程终端与路由器进行通信的方式。8.接口（interface）：数据包进出路由器的通道。常见的两种基本接口类型为局域网接口和广域网接口。

路由器软件1．路由器操作系统2．配置文件3．实用管理程序

10、用5种方式来设置路由器

 通过console进行设置——主要方式。 通过AUX端口连接Modem进行远程配置。 通过Telnet方式进行配置。 通过网管工作站进行配置。

 通过TFTP服务器下载路由器配置文件。11 路由器的状态及配置模式

Router（config-line）#终端线路配置模式

Router(config)#line con 0 Router(config-line)#login Router(config-line)#password 123456 如果要配置远程登录（Telnet）的口令，执行line vty 命令。路由器默认时有5条VTY线路。用0-4标识，允许0-4共5个虚拟终端用户同时登录路由器。Router(config)#line vty 0 4 Router(config-line)#login Router(config-line)#password 456789 路由器状态显示命令

“show interfaces” “show running-config” “show startup-config” 测试网络路径状态

Router# trace [protocol] {destination} Router# ping [protocol] {destination} 其中：IOS及配置文件的备份

启动配置文件存储在NVRAM中，当路由器重新启动时会读取这个文件。运行配置文件存储在RAM中，当修改接口或者其它配置时会发生变化。有关这两个配置文件的内容，可以使用“show”命令进行查看。还可以根据需要相互备份其内容。

Router(config)#enable password 123456 Router(config)#enable secret 123456 IP address {address} {subnet-mask}

12路由器选择路由的方式分为静态路由和动态路由两种。

静态路由：要求每一个路由器中的路由进行人工配置，路由选择是固定的。优点：速度快，安全性好缺点：灵活性低

静态路由适合于网络拓扑结构比较简单和网络流量可以预测的情况，不适合于在规模较大、较复杂或者易变化的网络环境中使用。

动态路由：按照某种路由协议（RIP、OSPF）收集网络的路由信息，通过路由器间不断交换的路由信息动态地更新和确定路由表项，这种工作方式的路由称为动态路由。

优点：适应网络变化缺点：速度慢、安全性差

在Cisco路由器上，缺省的查找顺序为：静态路由、动态路由和默认路由。

静态路由配置和默认路由配置

ip route 192.168.1.0 255.255.255.0 serial 0/0或者ip route 192.168.1.0 255.255.255.0 10.0.0.2

4、内部网关协议 RIP 工作原理：路由信息协议 RIP 是内部网关协议 IGP中最先得到广泛使用的协议。RIP 是一种分布式的基于距离向量的路由选择协议。RIP 协议要求网络中的每一个路由器都要维护从它自己到其他每一个目的网络的距离记录。

“距离”：也称为“跳数”(hop count)，因为每经过一个路由器，跳数就加 1。

RIP 认为一个好的路由就是它通过的路由器的数目少，即“距离短”。RIP 允许一条路径最多只能包含 15 个路由器。16 时即相当于不可达。RIP 只适用于小型互联网。

RIP在路径选择时，会选择一个具有最少路由器的路由（即最短路由），哪怕还存在另一条高速(低时延)但路由器较多的路由。

三个要点：仅和相邻路由器交换信息。交换的信息是当前本路由器所知道的全部信息，即自己的路由表。按固定的时间间隔交换路由信息，例如，每隔 30 秒。

路由表：路由器在刚刚开始工作时，只知道到直接连接的网络的路由。以后，每一个路由器也只和数目非常有限的相邻路由 11

器交换并更新路由信息。经过若干次更新后，所有的路由器最终都会知道到达本自治系统中任何一个网络的最短距离和下一跳路由器的地址。

发送方式：RIP 协议使用广播方式发送，目的地址：255.255.255.255。使用运输层的用户数据报 UDP进行传送（使用 UDP 的端口 520）。因此 RIP 协议的位置应当在应用层。但转发 IP 数据报的过程是在网络层完成的。

优点：就是实现简单，开销较小。

缺点：路由器之间交换的路由信息是路由器中的完整路由表，因而随着网络规模的扩大，开销也就增加。RIP 限制了网络的规模，它能使用的最大距离为 15（16 表示不可达）。RIP 存在的一个问题是当网络出现故障时，要经过比较长的时间才能将此信息传送到所有的路由器。好消息传得快，坏消息传得慢路由更新的发送

运行RIP的路由器在决定发送一条路由更新消息前，首先要检查待发送路由更新的网络或子网是否和路由更新送出接口属于同一个主网络。如果不属于同一个主网络。

如果不属于同一个主网络，则RIP会将待发送路由更新的网络在主网络边界自动汇总。

如果属于同一个主网络，而且二者的子网掩码相同，则发送此路由更新，否则不发送此路由的更新信息。路由更新的接收

当运行RIP的路由器收到一条路由更新后，首先要检查收到的路由更新中的网络与接收更新的接口是否属于同一主网络。

如果是，则路由更新中的网络子网掩码将使用接收更新的接口的子网掩码。

如果不属于同一主网络，同时路由更新中的网络的任一子网已经存在于接收路由器的路由表中，而且是从另一接口收到的路由更新中学到的，则此路由更新被忽略。否则安装此路由条目且使用路由更新中的网络所属主网络的子网掩码。有类别路由选择协议-RIPv1，RIPv1是一种有类别路由协议，不支持不连续子网设计 RIP路由协议的配置 Router(config)#router rip Router(config-router)#version 2 Router(config-router)# network network-number 关闭自动更新：

Router(config-router)# no auto-summary

5、OSPF 基本特点：“开放”表明 OSPF 协议不是受某一家厂商控制，而是公开发表的。“最短路径优先”是因为使用了 Dijkstra 提出的最短路径算法SPF。是分布式的链路状态协议，适合在大型、复杂网络环境下部署的路由协议。

三个要点：向本自治系统中所有路由器发送信息，这里使用的方法是洪泛法。发送的信息就是与本路由器相邻的所有路由器的链路状态，但这只是路由器所知道的部分信息。“链路状态”就是说明本路由器都和哪些路由器相邻，以及该链路的“度量”(metric)。只有当链路状态发生变化时，路由器才用洪泛法向所有路由器发送此信息。

划分区域的好处就是将利用洪泛法交换链路状态信息的范围局限于每一个区域而不是整个的自治系统，这就减少了整个网络上的通信量。

在一个区域内部的路由器只知道本区域的完整网络拓扑，而不知道其他区域的网络拓扑的情况。

OSPF 使用层次结构的区域划分。在上层的区域叫作主干区域(backbone area)。主干区域的标识符规定为0.0.0.0。主干区域的作用是用来连通其他在下层的区域。

OSPF网络至少包含一个主干区域和一个一般区域。主干区域又称为区域0。它具有区域的所有特性，区域之间的数据传输必须通过主干区域进行。

OSPF 直接用 IP 数据报传送 OSPF 不用 UDP 而是直接用 IP 数据报传送，可见 OSPF 的位置在网络层。OSPF 构成的数据报很短。这样做可减少路由信息的通信量。

数据报很短的另一好处是可以不必将长的数据报分片传送。分片传送的数据报只要丢失一个，就无法组装成原来的数据报，而整个数据报就必须重传。

⑵ 指定与该路由器连接的子网

Router(config)#network network-address wild-mask area area-number 参数network-address表示IP子网号；

wildcard-mask表示通配符掩码，它是子网掩码的反码；

area-number表示区域号，可以取0~4 294 967 295范围内的十进制数，也可以用点分十进制的IP地址表示。例如，主干区域即区域0可以表示为0.0.0.0，或者表示为0。

NAT：网络地址转换，一种把内部私有网络地址翻译成合法网络IP地址的技术。功能:内部网络地址转换复用内部的全局地址解决网络地址重叠配置静态路由示例

Router A： ip route 192.168.1.0 255.255.255.0 serial 0/0 或者ip route 192.168.1.0 255.255.255.0 10.0.0.2 Router B ：ip route 192.168.0.0 255.255.255.0 serial 0/0 或者ip route 192.168.0.0 255.255.255.0 10.0.0.1 默认路由配置示例

RouterA: ip route 0.0.0.0 0.0.0.0 serial 0/1 或者ip route 0.0.0.0 0.0.0.0 192.168.1.2 静态NAT：

ip nat inside source static 10.1.1.1 202.10.2.2 interface Ethernet0 ip address 10.1.1.10 255.255.255.0 ip nat inside interface Serial0 ip address 202.10.2.1 255.255.255.0 ip nat outside 动态NAT：

ip nat pool dyn-nat 202.10.2.2 202.10.2.100 netmask 255.255.255.0定义可供内部主机使用的外部地址范围ip nat inside source list 1 pool dyn-nat实现地址转换的语句

interface Ethernet0 ip address 10.1.1.10 255.255.255.0 ip nat inside该接口连接到内部网络 interface Serial0 ip address 202.10.2.1 255.255.255.0 ip nat outside access-list 1 permit 10.1.1.0 0.0.0.255定义进行NAT转换的内部地址范围

配置内部全局地址超载：

ip nat pool ovrld-nat 202.10.2.1 202.10.2.2 netmask 255.255.255.0 ip nat inside source list 1 pool ovrld-nat overload interface Ethernet0/0 ip address 10.1.1.10 255.255.255.0 ip nat inside interface Serial0/0 ip address 202.10.2.1 255.255.255.0 ip nat outside access-list 1 permit 10.1.1.0 0.0.0.255 PAT配置（一)13

ip nat pool ovrld-nat 202.10.2.2 202.10.2.2 netmask 255.255.255.0 ip nat inside source list 1 pool ovrld-nat overload interface Ethernet0/0 ip address 10.1.1.10 255.255.255.0 ip nat inside interface Serial0/0 ip address 202.10.2.1 255.255.255.0 ip nat outside access-list 1 permit 10.1.1.0 0.0.0.255 PAT配置（二)ip nat inside source list 1 interface serial0/0 overload interface Ethernet0/0 ip address 10.1.1.10 255.255.255.0 ip nat inside interface Serial0/0 ip address 202.10.2.1 255.255.255.0 ip nat outside access-list 1 permit 10.1.1.0 0.0.0.255 清除NAT转换条目

4.计算机网络组网与维护作业题篇四

一学习回顾

我对计算机是很感兴趣的因而选修了电脑组装、使用与维护，通过这门课我对电脑有了更深入的了解，并掌握一些使用电脑的技巧和一些软件的使用。下面我简单的总结一下：

（一）电脑的组成。

电脑是由硬件和软件组成。其中硬件包括有主机、显示器、键盘、鼠标以及输入输出设备等。还认识了电源显示灯、电源开关、重启开关、硬盘显示灯以及串口、并口、网卡接口等。主机中的CPU是电脑的核心部件。由此看来，硬件是电脑的物质组成部分。软件是电脑的重要组成部分，软件分为系统软件、开发软件、工具软件和应用软件。

（二）台式电脑的组装。

台式电脑的组装最主要的步骤是主机的组装，主机的主要部件有CPU、内存卡、网卡、显卡、电源、软驱、光驱、USB接口等。其中CPU、内存卡的安装要先在主板上安装，然后再把主板安装到机箱中。下面我简单总结一下CPU、内存卡和主板的安装。

1、CPU的安装.。在安装CPU时要注意CPU插槽有一个角比其他三个角少两个插孔，CPU本身也是如此，所以CPU的接脚和插孔的位置是对应的，把 CPU按正确方向轻轻地垂直地放进插槽，使每个接脚插到相应的孔里，注意要放到底。还有CPU装进CPU插槽后要给CPU表面均匀地涂上一层导热硅汁。注意不要将硅汁涂到CPU以外的地方以防短路，也不要将硅汁涂到CPU表面的散热孔中。然后安装上CPU风扇，先将两个白色支架安放在CPU插槽两旁，然后将风扇固定在支架上。当取下CPU时，先取下风扇；然后要先把手柄拉起来，再取下CPU。

2、内存卡的安装，安装内存要小心不要太用力，以免掰坏线路，内存条上金属接脚端有凹槽，对应内存插槽上的凸棱，所以方向容易确定。安装时先掰开插槽两端的卡子，然后把内存条对准插槽，均匀用力插到底就可以了。同时插槽两端的卡子会自动卡住内存条。

3、把主板安装到机箱中去。主板上一般有5到7个固定孔，在底板上有很多个螺钉孔，选择合适的孔与主板匹配，选好以后，把固定螺钉旋紧在底板上。然后把主板小心地放在上面，注意将主板上的键盘口、鼠标口、串并口等和机箱背面档片的孔对齐，使所有螺钉对准主板的固定孔，依次把每个螺丝安装好。安装过程中注意主板与底板平行，决不能搭在一起，否则容易造成短路。

（三）Word2003的使用技巧。

在这里老师给我们介绍许多使用技巧，下面我简单的总结几点:

1、分段。回车键加shift键可以实现分段。

2、插入分隔符。在工具栏中点击“插入”选择“分隔符”项就可找到想插入的符号。

3、插入新的页面。用“插入”中的“分隔符”中的“分节符”即可。

4、页面大小的调整。Ctrl加鼠标滚轮可以调整页面大小。

5、快速进入页面设置。将鼠标移到尺度左侧然后双击鼠标左键即可实现快速进入页面设置。

6、删除文件。F8安全模式可删除一般方法难以删除的文件。

7、目录的制作的两种方法。（1）点击“格式”选择“制表位”，然后进行“右对齐”设置，按制表位置设置数字，回到页面按Tab便有效果了，再按回车键加Tab键即可。（2）点击“视图”选择“大纲视图”，按要求分好级数，然后在另一页上，点击“插入”选择“引用”点击“目录”进行设置即可。

（四）一些软件的介绍。在学习过程老师还给我们介绍了一些很实用的软件，如格式工厂、美图秀秀、超级软霸、屏录专家等。

二课程基础题

我是今年暑假买的电脑，在这使用电脑的几个月中，电脑给我的生活学习带来了很大的影响，同时在电脑的使用过程中我也遇到了不少的问题，但我还是解决了一些问题。

（一）电脑对我的影响。

首先，电脑丰富了我的课余生活。有了电脑我可以收集许多我喜欢的歌曲，储存我的照片，甚至可以通过一些软件，如美图秀秀，修改我的照片，把一些有意义的图片按照自己的想法制作成幻灯片。每天我可以上网查找我想了解的信息，还可以上网看新闻，下载图书、看视频、看电影。因而，电脑扩展我的视野、让我了解了更多的知识和信息。另外，在上网我还可以通过腾讯QQ时常和我的家人、朋友、同学聊天，可以很方便的知道亲戚朋友过的怎么样，同时也可以排解心中的偶尔产生的孤独、寂寞和忧愁。因而电脑又成为了我和家人朋友联系的一种方式。

其次，电脑给我的学习带来很多便利。对我来说最直接的便利就是我可以拷贝老师的课件，回到寝室可以通过电脑打开课件把老师刚讲过的内容在复习一遍，同样我还可以在老师上课前把即将上的内容预习一下。除此之外，有了电脑我可以充分使用英语光盘来听单词、课文朗读，这样有助于我的英语听力的提高。电脑的使用让我学会了如何利用搜索引擎、电子数据库等工具查找我想要的信息。但我在学习上碰到难题时我还可以通过电脑上网向我的老师、同学、朋友请教，或者上网发帖向广大网友请教，特别是当我的电脑出问题时我就会这样做。另外，电脑使用还让我掌握了一些计算机的使用方法和维护，如如何进行待机、设置电脑桌面、每次关机前要对电脑进行垃圾清理和病毒查杀等。同时我还掌握了一些常用软件的使用，如word文档、excel表格的使用、幻灯片的制作、杀毒软件的使用、电子邮件的收发、PPS、酷狗音乐、优化大师、鲁大师杀毒软件、360安全卫士等。

然而，电脑在给我的生活和学习带来便利的同时也给带来一些消极影响。不可回避的就是沉迷游戏的问题，我也经常使用电脑来打游戏。此外，每当我回到寝室就不自觉的打开电脑花大量的时间来登QQ、看新闻。这些又让我白白的浪费了很多时间。

总之，电脑给我的生活学习既带来了好处又带来了坏处。在今后的日子，我要克制自己，不去过度地玩游戏、登QQ、看新闻，而是更多地使用电脑来学习、了解新的有用的知识。

（二）电脑使用过程中遇到的问题及解决。

在电脑使用过程中我也遇到一些问题，不过在通过自己的努力和请教同学、朋友后，绝大部分的问题都被解决了。下面我例举两个例子：问题1：有一次我打开电脑后只见主机的电源显示灯却不见显示器的电源显示灯亮。刚碰到这个情况时，我脑子一片空白不知怎么办，后来在室友的帮助下，手动关了主机拔下电源插头，显示器的插头重新拔插了一次，但我在打开电脑是显示器正常工作了。

问题2：有段时间我的电脑运行的速度很慢。这个问题的解决我是通过上网找到了解决办法的，我首先给电脑进行了一次杀毒，然后把电脑中临时文件、注册表垃圾、不常用的的软件给清理了，这样以后，电脑的运行速度有快了起来。

三课程潜力题

每次打开电脑我总会首先酷狗音乐听听我喜爱的音乐，因此酷狗音乐是我经常用的软件。下面我简单介绍一下酷狗音乐：

酷狗音乐除了音频播放功能外，还具有音乐搜索、音乐首页、下载管理、动感歌词和酷狗游戏五大功能。下面我对音频播放、音乐搜索、下载管理、动感歌词四大主要功能进行介绍。

（一）音乐播放功能。酷狗支持的音频格式很丰富，对目前主流的音频格式酷狗基本上都提供了支持，酷狗提供了一个和千千静听类似的10波段均衡器，提供了包括推荐、流行、古典乐、金属乐等在内的13种音效，用户可以根据自己的喜好进行选择配置。在音频播放窗口还一系列小功能：

1、播放列表。在这里你可以看到的自己下载收藏的所有歌曲以及每首歌的歌手、播放时长。另外，这里还有搜索栏帮助你在播放列表中众多的歌曲中找到你想听的那首歌。

2、分类列表。你可以根据自己的喜好对播放列表中的歌曲进行分类，方便你以后集中你想听的歌曲。

3、网络收音机。这里有一些著名的广播电台，如果你有收听音乐广播的习惯，网络收音机可以满足你的要求。

4、皮肤更换。如果你想更换修改窗口皮肤，就点击皮肤更换进入皮肤选择和修改界面，你可以根据你的爱好进行皮肤选择和修改。

（二）音乐搜索功能。点击“音乐搜索”进入音乐搜索界面，你可以直接在搜索栏中输入歌手名或歌曲名进行查找，也可以通过界面上的经典老歌、新歌推荐、网络红歌、音乐推荐寻找你感兴趣的歌曲。另外，你可以通过搜索栏下的“音质”选项提高搜索结果的歌曲音质的质量。你还可以在“我的应用”栏中进行铃声制作、音乐格式的转换、皮肤制作。如果你在使用酷狗音乐时遇到了问题，你可以点击“帮助中心”寻找解决途径。

（三）下载管理功能。在下载管理界面里你会看到正在下载的歌曲的进度，也可以对正在下载的歌曲进行删除、暂停。如果你在下载时遭遇了电脑故障或断网等情况是下载中断，当你再次进入酷狗下载管理界面点击“开始”就可继续下载，无需重新搜索。你还可以通过“已经下载”栏了解你曾经下载过的歌曲记录也可以删除你不想保留的歌曲记录。因此，该界面为音乐下载带来相当大的便利。

（四）动感歌词功能。在该界面你可以对你喜爱的歌曲的歌词进行设置，还可以根据你的喜好选择播放模式（卡拉OK、经典模式）。另外，你还可以给歌词添加图片背景并制作成幻灯片。在界面下方有一个“设置”按钮点击进入设置工具栏对动感歌词进行全面的设置，如歌词字体、颜色、背景、阴影和歌词显示方式。

此外，酷狗还提供了20余项快捷键帮助用户轻松控制歌曲的播放、暂停、删除等，如“播放/暂停”的快捷键是F5。同时酷狗还提供了全局热键功能（Ctrl+Alt+F5），他可以让在做任何事的同时，都能够对酷狗进行控制。你还可以通过点击“菜单设置”—“选项”—“快捷键”进行设置。

5.计算机网络维护与管理篇五

首先，也是最重要的就是对于网络安全的维护。

对于网络安全的维护，可以从以下几个方面进行。

2.1 集中管理软件的安装

对于网络安全来说，软件的集中管理和安装是十分必要的，因为它不仅仅是关乎网络维护的质量和效率，并且，也关系到整个网络的安全性。

除了软件本身的安全机制之外，还要把检测系统和网络防火墙技术等配合在一起使用，才能更大程度地增强网络安全性。

入侵检测系统是对于那些企图监视或者入侵控制你系统的网络资源进行监测的系统，它现在已经被普遍的应用在网络安全维护中，入侵检测系统能够有效地防止黑客的入侵。

现在人们普遍使用的防火墙是用来对于网络之间访问的控制，它能够有效地阻止外部用户用强制或者非法的手段进入你的网络，来窥探你的内部网络资源，保证内部的网络环境的干净。

防火墙有自己的一套检测方法，对多个网络中传输的数据进行检测，在决定网络之间的通信是否安全，并且，它对于网络的运行进行监控。

2.2 权限和口令的设置

权限和口令的设置，要由终端操作员和网络管理员分别根据自身的职责做设置。

保证自身职责自己执行，也防止其他闲杂人等乱入网络，造成网络安全隐患。

并且，在设置口令的时候，一定要保证其安全系数，还要定期或者不定期的更换和检查。

2.3 及时杀毒，及时检测

当网上资源的应用程序遭到计算机病毒的攻击时，病毒就已经存在在网络介质上，如果一旦信息共享成功，病毒也会随之进入另一台计算机。

因此，大家必须要及时进行杀毒。

在网关上就要进行设防，在网络前端进行杀毒。

6.计算机网络组网与维护作业题篇六

目前光通信发展处于一个快速发展时期, IP等数据业务的高速增长也对SDH设备提出了新要求, 在SDH组网技术和设备功能上都出现了一些新特点。

首先是城域网的出现。为了消除长途骨干网与用户接入网之间“断层”现象, 各运营商通过城域网将分布在不同区域的用户业务进行最大程度的整合、梳理、汇聚后再接入骨干层, 使网络结构更合理, 利用率得到提升。

其次是随着数据业务的需求增加, 传统SDH技术开始转向下一代基于SDH的多业务传送平台 (MSTP) 技术。MSTP可以基于多种SDH线路速率实现, 一方面, MSTP保留了固有的TDM交叉能力和传统的SDH/PDH业务接口, 继续满足话音业务的需求;另一方面, MSTP提供ATM处理、Ethernet透传以及Ethernet L2交换功能来满足数据业务的汇聚、梳理和整合的需要。

三是智能光网络需求日益增加, 目前的发展方向是利用ASTN自动交换传送网, 在现有的SDH/MSTP以及OADM OXC/OTN的传送网基础上, 引入一个智能化的、通过软交换信令实现的控制网络, 以实现动态的SDH电路配置、电路调度、光波长路由配置和灵活的带宽分配功能。新一代的智能光网络, 采取网络拓扑结构自动识别以及自动发现相邻网络单元等机制自动分析并建立连接通道, 快速建立业务承载通道, 而且可以根据网络实际情况的需要, 已经建立的通路可以随时被调整、释放和拆除, 或者倒换到新的连接通路。通过智能光网络, 实现整个传输网从原来傻瓜式的、静态的网络升华为交换式的、可以直接进行带宽租赁和直接进行盈利的智能光网络。

二、新形势下SDH传输网络的组网模式

新形势下SDH组网技术要点:

1. 设置合理汇接点 (城域网汇接点、汇聚层汇接点) 。汇接点的设置应该与当地传输网络现状相结合, 同时以电信发展的总体规划作为依据, 具体原则主要有以下几点:1) 汇接点的地理位置应该适中, 利于光缆线路敷设。2) 汇接点应该在业务量相对集中的交换局中设置。3) 汇接点最好可以和汇接局或者长途局在一起设置。4) 如果有很多个传输汇接点, 各汇接点所接入的终端节点数量应该相对平均。

2. 合理设置网络拓扑。通过SDH进行组网的时候首先应该考虑到各节点之间业务量的大小以及传输现状与要选择的通道调度方式相结合, 进行网络拓扑方式的选择。

结合网络规模、光纤路由以及汇聚节点设置, 综合考虑业务容量、业务保护等要求和对组网经济性等因素的考虑, 选择一种与目标网络要求相符合的、有利于远期发展的网络结构, 进行有步骤的分布实施。按目前通信业务的发展需要, 采用环形结构组网更能适应现阶段各运营商的业务要求。同时, 结合交换网络的组织方式以及自身业务量的发展变化情况对传输汇接点进行相应的设置, 在传输网中采用分层结构 (城域网、汇聚层、接入层) 进行组网更科学合理。

首先传输终端节点和传输汇聚节点之间组成外围的接入层 (一般设置为155M或622M环路) 。其次在汇聚层中可以采用2.5G设备组成环形的网络拓扑结构。如果网络结构非常复杂, 业务量非常大的时候就可以采用10G设备组成的传输网络, 相应的, 下游的接入层的容量还可以进一步提高或接入更多接入环。在汇聚层以上的城域网, 则采用复用率更高的波分设备组网, 满足速率及容量上的需求。

结语

总而言之, 从现阶段的发展角度来看, SDH技术是一种比较成熟的传输方式, 具有统一比特率、很强的网管能力以及拓扑能力, 将这种技术引入到传输网络中, 网络资源的利用率和网络管理的效率都会得到相应的提高, 与此同时, 维护成本也会得到相应的降低, 网络操作的便捷性和高效性也会得到相应的提高。网络在不断发展的过程中, 环境也随之发生着剧烈的变化, 将SDH传输网络的优化与维护工作做好, 使SDH传输网络性能的可靠性与完整性得到相应的保证。由此可见, SDH传输网络在未来将会拥有更加宽广的应用与发展空间。

参考文献

[1]陈威.新环境下SDH传输网络的特点与基本构成分析[J].信息通信, 2014, (2) .

7.计算机组装与维护篇七

(2009-10-09 11:41:29)转载▼

标签：

分类：实训教案

实训内容：拆卸主机，认识主要部件实训课时：2课时实训地点：计算机组装与维护实验室519 实训目的：

1、认识主机箱内微机各部件。

2、对机箱内主要部件的连接有一个感性认识。

3、感知主机箱内各部件拆装方法。

4、能够连接计算机的外部设备。实训准备：

1、每一台多媒体电脑。主机箱内各部件包括：主板、CPU、内存条、电源、显卡、声卡、网卡、硬盘、软驱、光驱等（如果有报废电脑最好）。

2、每小组一套工具：螺丝刀实训内容与步骤：

一、检查设备

按照事先安排好的座位，找到自己的工作台，并检查设备是否完整，以保证实训的正常进行。设备包括：主机、显示器、键盘、鼠标。

二、外部设备的连接

观察计算机外部设备的连接，自己动手先断开显示器、主机、键盘、鼠标和电源的连接，然后再自己动手连接起来。

注：观察各接口的不同形状，掌握外部设备的连接。尤其要注意键盘与鼠标接口的区分。

三、认识主机及配件

打开主机箱，观察主机中的各组件。

注意事项：

①、防止人体所带静电对电子器件造成损伤：在拆卸主机前，先消除身上的静电，比如用手摸一摸自来水管等接地设备。

②、对各个部件要轻拿轻放，不要碰撞，尤其是硬盘。

③、拆卸下来的计算机配件要整齐放好，螺丝要放在一起。

四、拆卸主机

依次拆卸下列部件，通过观察部件的外观及上面的标识，记录该部件的规格、型号、品牌和技术指标等信息。按照以下顺序拆卸：（看看部件，别拆了）• 主机箱先观察如何打开机箱，然后再动手拆卸。

• 硬盘

先将数据线和电源线拨下，然后松开硬盘的固定螺丝，将硬盘从机箱内取出，轻轻地放到桌面上放整齐。

• 光驱与硬盘同。• 软驱

与硬盘同。

• 显卡

先松开固定螺丝，轻轻的前后晃动显卡，然后就可以方便地将显卡从主机上取下，按顺序将显卡在桌面上放置整齐。注意手指尽量不接触显卡上的芯片。(实验室机器无独立显卡，自己想像吧)• 声卡

与显卡同。• 网卡与显卡同。

• 主板先将电源线、面板边线等从主板上取下来。再松开主机制固定螺丝，然后双手托住主板的两边，将主板从机箱内取出。

注意：手指用力方向，不可以太用力，防止损坏主板。

• 内存条要用力按下插槽两端的卡子，内存就会被推出插槽了。

• CPU 先取下风扇，再将手柄拉起来，取下CPU。注意不用拆弯CPU的针角。（这个不要拆了，拆不下来）

• 电源将固定螺丝拧开，就可以将电源从机箱内取出。注意：①、主要是认识计算机的各组成部分，并对照理论课内容，了解各组件的名称、组成及主要参数。②、掌握拆卸工艺。

五、布置课后作业

总结实训过程，反思实训收获。理解实训报告的要求，课后及时完成实训报告。

六、整理工作台

8.计算机组装与维护论文篇八

《浅析典型P45系列主板技术与应用》

院系：

专业：

班级：

学号：

学生姓名：

指导教师：

2010年12月22 日

[摘要] 本文主要是讲述目前主流P45主板产品性能,参数,典型产品综合性价比分析,通过专业测试软件对本人电脑主要几部分硬件性能的全面测试,以及主板产品的典型故障分析与处理.目的在于增进学习计算机硬件的信息.并为以后做毕业论文做一定的思维方式的准备,本论文若有疏忽之处,请读者批评指正.[关键字]P45

芯片组

Intel

AMD

Nvidia

供电

兼容

南北桥芯片

第一章主板芯片组类型与参数应用

一：目前市场上的主板芯片类型 1:AMD系列

AMD 880系列(1)

AMD 790系列(110)

AMD 780系列(134)

AMD 770系列(69)2:INTEL 系列

X58系列(53)

Intel X48系列(22)

Intel X38系列(12)

Intel P45系列(106)Intel G45系列(20)Intel P43系列(79)

Intel G43系列(16)

Intel P35系列(84)Intel G35系列(9)

Intel P31系列(63)

Intel G31系列(129)3: NVIDIA系列

nVIDIA 9000(MCP7A)(10)nVIDIA 8000(MCP78)(103)nVIDIA 700a系列(43)nVIDIA 7000(MCP73)(72)nVIDIA 7000(MCP68)(66)nVIDIA 6000系列(74)nVIDIA 590系列

nVIDIA 570系列(27)nVIDIA 560系列(7)nVIDIA 550系列(10)nVIDIA 520系列(80)VIA系列(45)SIS系列(22)二： Intel p45芯片组典型参数

注：本文将主要讨论INTEL公司目前主流的Intel P45系列产品知识 1：（以技嘉 GA-EP45-UD3L为例）如图-1 参数主要参数

型号 GA-EP45-UD3L 适用类型台式机

主板架构 ATX

芯片厂商英特尔(Intel)CPU插槽类型 LGA 775

支持CPU类型支持Core 2 Extreme,Core 2 Quad,Core 2 Duo,Pentium E,Pentium D系列处理器

支持CPU数量 1颗

前端总线频率支持1.6GHz前端总线

HyperTransport总线技术无HyperTransport总线技术超线程技术支持超线程技术

北桥芯片 Intel P45

芯片组系列 Intel P45系列

南桥芯片 Intel ICH10 支持内存类型 DDR2 支持通道模式双通道

内存插槽数量 4 DDR2 DIMM 内存频率 DDR2 1066MHz 最大支持内存容量 16G

板载声卡 Realtek ALC888 8声道音效芯片

板载网卡 Realtek 8111C千兆网卡

扩展参数

图-1 硬盘接口 ATA 100,ATA 133,S-ATA150,S-ATA II SATA接口数量 6 磁盘阵列类型 SATA 支持显卡标准 PCIE 2.0

PCI Express插槽 1×PCI Express X16,4×PCI Express X1 PCI插槽 2×PCI

其他插槽 1 IDE,1 FDD

扩展接口键盘PS/2,鼠标PS/2,USB2.0,RJ45网卡接口,同轴音频,音频接口

USB接口数量 12 其它参数

电源回路 4相电路

电源接口 24PIN+4PIN电源接口

BIOS性能 2 x 8 Mbit flash/Use of licensed AWARD BIOS/Support for Dual BIOS/PnP 1.0a,DMI 2.0,SM BIOS 2.4,ACPI 1.0b 外形尺寸 30.5×21.0cm

附件说明书,驱动光盘,FDD/IDE数据线,SATA数据线,挡板

第二章：典型P45主板产品综合性能比较分析

本论文主要以1：七彩虹战旗 C.P45 X5 D3(蓝牙版)和。。。。。为例，对典型P45主板产品进行综合的性价比分析

一：彩虹战旗 C.P45 X5 D3(蓝牙版)

价图-2 格:499元

七彩虹战旗 C.P45 X5 D3(蓝牙版)主板采用P45+ICH10芯片组制造，ATX大板提供了足够的接口，同时整体布局又显得比较从容。能够支持Intel LGA 775封装的全系列处理器，并且提供了4条DDR3内存插槽，可以支持1066/1333MHz双通道内存，并且还提供了Wi-Fi和蓝牙通讯模块。1：供电部分如图-2 供电部分主板的CPU供电部分，使用了5相供电模式，并且使用了全封闭电感和固态电容，能够提供稳定的电流供应。2：兼容性能如图-3 主板提供了4条DDR3内存插槽，可以支持1066/1333MHz双通道内存，将来升级也是非常的方便。主板提供了6个SATA接口和1个IDE接口，其中IDE接口是由第三方芯片提供，主板的ICH10南桥并不提供IDE接口。

3：扩展性能

主板提供了2条PCI-E 2.0 X16插槽，以及1条PCI-E X1插槽，和2条PCI插槽，可以提供良好的扩展性能。并且还为蓝牙模块提供了1条mini PCI-E插槽。主板的I/O接口部分提供了丰富的接口，其中还包括了一个eSATA接口。

二: 1:钻石 LANPARTY UT P45-T3RS 价格:599元 1:北桥芯片

钻石LANPARTY UT P45-T3RS的英特尔P45芯片组可支持最新的 45 纳米英特尔酷睿2 处理器，包括 1333 MHz 前端总线，双通道 DDR3，英特尔 Extreme Memory Profiles，双 PCI-E2.0 显卡和英特尔 Extreme Tuning 等尖端技术。2:南桥芯片

南桥方面配备INTEL最新的ICH10R，新一代ICH10R南桥功能参数相对ICH9并没有大的改动，仍支持6个PCI-E、4个PCI，拥有12个USB 2.0接口及2组EHCI控制器，并支持USB Port Disable功能。硬盘功能方面，6组SATA接口，支持3Gb/s、eSATA及Port Disable，首次加入硬件AHCI功能，成为了ICH 10在这里面一大亮点，ICH10家族地Intel Matrix Storage技术亦并没有任何改动，同样是支持RAID 0、1、5、10及Matrix RAID列阵，并支持Intel Rapid Recover数据修服技术。不过有可能是这是最后一代的独立南桥。

3: 插槽

插槽方面，两款产品接口插槽方面都完全一样，使用了DFI一贯喜欢的黄色以及绿色。3条PCI-E2.0显卡接口 3条PCI接口 1条PCI-E 1X，内存为4条设计支持双通道DDR2或者DDR3，容量高达8GB，SATA接口为六个，全新的位置设计方便了DIY用户独特的EZ CLEAR技术方便了DIY玩家，DFI在主板上添加清空COMS以及开机的按钮，对于超频的用户有非常大的帮助，其次是DEBUG灯，都能让用户第一时间知道主板的故障。这两个功能专门为超频DIY玩家所设计，看来DIF主攻还是DIY市场上的高端用户。

4:CPU供电模块与接口

CPU供电模块也继承了Lanparty UT系列专用的数字供电设计，由两颗CooperBussmann CPL-4-50数字电感组成八相供电模块，采用了数字化电路驱动芯片可以释放主板更多空间去设计其他的元件，而一体化封装的数字电感电磁干扰较小并且适用温度范围广，发热量不高的数字化元件可以时刻为CPU提供稳定纯净的电流,对于超频有很大的帮助.接口方面，外置了4个USB一个1394两个RJ45接口。散热方面使用了北桥、南桥、供电热管一体式散热形式，使CPU风扇的风能迅速的带走主板芯片发出的热量。

三: 映泰 TP45E Combo

映泰TP45E Combo属于经典的T系列，蓝色PCB，大板设计。它基于Intel P45+ICH10芯片组设计制造，可支持LGA775插座全系列Intel处理器，支持强大的1600MHz前端总线。

映泰 TP43E Combo，在外观上合P45E Combo基本一致。它基于Intel的P45+ICH10芯片组设计，支持Pentium 4/Celeron/Pentium D/Core 2Duo/Core 2 Quad处理器，以及最新的45nm处理器，支持1333MHz的前端总线，也支持1600MHz（OC）。扩展部分，提供一条PCI-E X16显卡插槽、2条PCI-E X1和3条传统的PCI插槽。此外，它还提供6个SATA接口和一个IDE接口。1．主板供电部分

主板CPU供电部分采用全固态电容设计，四相供电设计提升了CPU的超频能力。另外这款主板也支持映泰独家研发的G.P.U节能技术，更加符合节能环保的绿色主题。映泰 TP43E Combo，采用四相供电设计，使用日化固态电容和密封式电感，用料还是相当扎实的。另外主板MOS管上方覆盖散热片，有助于CPU稳定工作。2.主板内存插槽

映泰 TP43E Combo，提供2条DDR2和2条DDR3内存插槽，分别支持双通道DDR2 1066/800MHz内存，和双通道DDR3 1333/1066MHz内存。

内存方面，主板提供了两组共四条DIMM内存插槽，分别可以支持DDR2 533/667/800/1066和DDR3 800/1066/1333/1600双规格内存，分别支持最大容量均为4GB。

3.主板扩展插槽

扩展插槽部分，这款主板提供了一条PCI-E X16显卡插槽，两条PCI-E X1×插槽和三条传统的PCI插槽，满足一般消费者需求。磁盘部分，这款主板提供了六个SATA插口和一个IDE接口。

主板I/O部分，提供了PS/2键鼠接口，六个USB接口，一个RJ45网络接口，以及6声道音频接口。

第三章：专业测试软件应用

本论文使用了CPU-Z/与GPU-Z测试软件对本人电脑的应用进行了较为详细的测试，一：CPU-Z测试软件应用

图-9

1：CPU方面：

从图-9中的CPU-Z测试数据可知，本机所采用的CPU是AMD Athlon MP,此时的工作主频为1000.1MHZ，使用SoCket A接口，并带有二级缓存，工作频率为256K。

图-10

2：内存方面：

从图-10中的CPU-Z测试数据可知，本机所采用的内存是单通道DDR类型，接入到主板的第二插槽中，内存工作频率为200MHZ，内存带宽为PC3200。并可实现内存超频。3:主板方面

从图-11中的CPU-Z测试数据可知，本机所采用的主板芯片组是Nvidia公司的Nforce2系列芯片组，型号是IT8712。并采用Phoenix公司研发的BIOS芯片。主板芯片的出厂日期是 2004年12月24日

二：GPU-Z测试软件应用

图-11 4：从图-12中的GPU-Z测试数据可知，本机所采用的GPU芯片是Nvidia公司的GeForce4 MX系列芯片，此芯片集成与北桥芯片中，GPU的时钟工作频率为199MHZ，显存频率为400MHZ。如果要使用独立显卡，则需使用AGP-4X的插槽。

第四章：典型主板故障分析与排除

主板做为PC电脑中连接各种配件的桥梁，出现问题的机率相当大。一块做工扎实用料充足的好主板，不但能够保证各种配件稳定的协调运行，还能够充分的挖掘出各种配件的潜在性能，因此我们在选购主板时一定不要为了省钱而选择杂牌产品，尽量选择口碑好、做工用料足的一线品牌。

一般情况下，主板出现故障后表现相当直接，基本上电脑无法启动，也有些死机或反复重启问题，也是由主板故障所造成。由于主板上整合的元器件相当多，因此出现故障后判断起来比较困难，但也有些故障是可以通过开机时的表现来判断的，这里简单列举几个。

案例一: 当按下电脑的开关后，机器没有什么反映，显示器黑屏，CPU风扇也不转动。这种一般是主板的启动电容出现了问题。我们知道，电脑在启动时需要一个启动装置，这个装置大部分都在主板上，其中主要有一个启动电容，如果这个电容损坏了，就会出现什么都没反应的情况。这个电容虽然非常小，但是很容易发现：拿起主板，仔细观察，你会发现一个铁质的电解电容，它通常被一个金属丝环绕住。有了这么明显的特征，应该可以轻易找到了。解决办法就是将一个好的电容更换上去。这种问题算是比较常见的,我有两个朋友就是因为这个问题而启动不了机子，一个因为已经过了保修期，无奈只好拿到电脑城修理，也就是换了那个电容。另一个哥们还好，反正包换期还没过，干脆找商家换了块新主板回来，毕竟，问题虽小，解决起来还是比较麻烦的。

案例二

按下电源开关后，电脑机箱上的报警喇叭出现长时间的“嘀、嘀”的声音。这种情况一般认为是内存出现了问题，出现这种情况后我们要首先检查内存是不是损坏，用替换法更换好的内存条进行测试。如果问题还没有解决，那么很可能是内存插槽出现了问题，一般的主板上都会提供两条以上的内存插槽，这里我们只需要将内存换到另外的一条内存插槽中进行测试即可。

由于内存插槽相当的脆弱，因此我们在插拔内存的时候一次要相当注意，要从垂直方面进行插拔，并做到轻插轻拔，否则因内存插槽损坏而导致主板报废就有些得不偿失了。

案例三

按下电源后电脑能够点亮，但显示器点不亮，检查时发现CPU与显卡的风扇均能够正常工作。出现这种情况后，一般认为是主板的北桥芯片损坏。这是一种比较严重的故障，出现这种故障后，只能更换新的主板了。我们知道，主板上最重要的是芯片，一般的非整合主板都有两个芯片，一个是南桥芯片，一个是北桥芯片。从传统意义上讲，北桥最主要的任务就是作为CPU与系统交换的主界面，以其中的内存控制器功能最为重要。除此以外，北桥还负责与南桥进行沟通。

案例四: 如果南桥芯片出现问题，电脑也就失去了磁盘控制器功能，这和没有了硬盘是没什么两样的。可见这两个芯片有多重要!这两个芯片如果烧掉了，那可是个致命伤，在电脑城是没办法修的，除非送回原厂去修。我的朋友电脑中，就有一块主板出现过这样的问题，南桥的芯片烧掉了，保修期也已经过了，只好再买一块。如果是整合主板就更惨，因为它只有一个芯片，要是坏了可比一般的主板的问题还要严重。所以在装机或使用的时候，一定要注意这些细节问题，以免造成无须有的损失。

案例五: 是按下主板电源后，机箱的报警喇叭出现了“滳，滴”的长鸣声，与内存的短鸣完全不同。这时一般认为电脑的显卡出现了问题。问题大致有两种，一种是显卡金手指与主板上的显卡插槽接触不良所造成的，我现在用的电脑就有这样的问题，AGP槽很松，显卡的金手指不能和槽内的接触点接触，这样就没办法显示，要重新插过几次后，找准方位才行。

另外一种就是显卡损坏或是主板上的显卡插槽损坏了。如果是前者，那么只有更换新的显卡了。后者出现的机率虽然不大，但对于经常插拔显卡的朋友而言，还是会遇到这种情况的，如果真的是显卡插槽出现了问题，那么也只能够更换主板了。因此，大家在插拔时一定要注意轻插轻拔。

此外，主板上的SATA或IDE接口有问题，电脑也不会正常启动，因为这样根本不能检测到硬盘，那更不用说进入系统了。

案例六: 是电脑的基本设置，如时间等，无法保存。每次开机后都自动归零。这种情况一般认为是主板上的电池没有电了，这时只要更换电池即可解决。笔者遇到的更奇怪的事情是由于安装电池的簧片与电池接触不良造成BIOS设置无法保存的事情。这还是朋友家的电脑，一次遇到朋友说开机后系统时间老是归零，无法保存，于是认为是主板的电池没电了，让朋友更换电脑后，故障仍然无法解决。于是来到朋友家，将电池拆下，用万用表测量，电压正常并没有下降，看来电池没有问题。仔细检查主板上用于安装电池的插座，发现与电池接触的簧片上有一些小的锈迹，用细砂纸打磨干净重新安装后使用正常，故障消失。

析该故障的原因可能是进入夏天以后，空气中湿度较大，并且他想加强通风散热于是将机箱打开，结果造成电池接触点锈蚀，导致接触不良，使得BIOS设置无法正常保存，但是又没有使设置完全丢失，所以在开机时没有提示BIOS设置丢失。

9.浅析计算机安全与维护篇九

王志虎

(广西经济管理干部学院，南宁 5 3 0 0 0 7)

摘要：随着科学技术的进步，特别是信息传播的迅猛发展，网络已经成为了2 l 世纪经济发展和人类文明进步的载体。然而，随着计算机的普遍使用，计算机安全问题已经随之成为了威胁到广大计算机用户重要问题。本文主要解析了计算机安全的相关问题，并且提出了维护计算机安全具体措施。

关键词：黑客；计算机病毒；计算机安全

随着时代的发展，计算机应用技术也得到了迅速普及网络逐渐的延伸到各个领域的各个行业内，对于计算机安全的也有了新的要求。相对而言计算机中存储的程序和数据的量越来越大，如何保障计算机的使用安全，是任何计算机应用部门都要首先考虑的问题。国际标准化委员会的定义是 “ 为数据处理系统和采取的技术的和管理的安全保护，保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭到破坏、更改、显露。”计算机的安全大致可以分为网络安全和本计算机系统实体安全，其中网络安全是很重要的安全防护，这个我们可以放在后面进行详细的讲述。首先我们来了解一下计算机本机的系统实体安全。计算机系统实体安全包括：运行安全，实体安全，网络安全

和人员安全，运行安全主要是指计算机系统的运行顺畅程度，和个别计算

机的所属系统是有关的。

人员安全是常常被大家比较忽视的一点，但是有事件前苏联的大象棋家是死于巨大的电磁波的辐射下的。所以在使用计算机

时我们必要的注意最好不要在强电磁波的天气下使用，例如雷电。

实体安全又叫物理安全，对于实体安全，要注意计算机房的防潮，洁净，机房位置最好要选在外界环境洁净，远离有害气体、强震动源和噪声源、强电磁干扰源，要考虑防震、防潮、防尘、防磁等具体因素。避免雷电等气象灾害的电磁辐射。加固技术的出现现在已经被很多生产厂家所使用，对于很多计算机现在都可

以在户外使用。

当然，个人计算机的安全也包括硬件安全另外还有计算机病

毒、黑客入侵等部分。计算机病毒、黑客入侵是随着计算机的不

断普及而越来越受到重视。

对于病毒的防止，如果是个人的计算机，就要自己注意在下

载东西的来源，对于一些下载的共享软件要慎重使用，一般来说

下载到本地机器以后建议先查毒后使用。有一个小的技巧是，对

于其他的非本机的硬件连接，打开时不要选择双击，要点击右键

然后点击打开，以避免不明硬件携带病毒，对个人计算机造成损

害。重要的是系统，所以计算机内要安装使用安全、稳定的应用

软件，并且防止病毒的带入，选择比较好的实用的杀毒软件，进

行磁盘的经常性整理，删除不必要的文件，提高计算机的运行速

度，保证个人计算机的运行安全。

我们简单的了解一下对计算机的病毒入侵的防护，计算机病

毒是附在计算机软件中的隐蔽的小程序，它和计算机其他工作程

序一样，但综的功能会破坏正常的程序和数据文件。可以通过软

件的方法来预防或清除病毒程序。

病毒对计算机的危害从硬件到软件可以说多种多样，其危害

不言而喻，例如熊猫烧香等。目前常见的破坏想象有以下几种：．病毒本身反复复制，使磁盘可用空间减少。在系统中产生

新的文件感染、修改、删除系统文件、注册表，影响系统正常运

行。破坏文件分配表，修改或破坏文件中的数据，导致无法读取

磁盘上的数据信息。．病毒程序常驻内存导致内存不够，或者影响内存常驻程序的运行。长时间占用系统资源，使 C P U时间耗费饴尽，从而死机

或重启。

如果计算机感染病毒，那一定会有一些反应，计算机必然的要表现为一定的异常现象，如果在运行过程中计算机出现了下面的现象那么可以初步判断感染了病毒，要及时的做进一步处理：

比较常见的是：．磁盘空间急剧莫名其妙的减少，查看硬盘分区里多了一些

从还未见过的文件．计算机的运行速度突然间感觉慢了许多，下载和浏览时总

是卡机，查看任务管理器(C t r l + A l t + D e l e)C P U时间被占用接近0 0 ％，或者内存占用较平时多了很多；．光驱、软驱、硬盘或其它存储设备的指示灯一直亮着，甚

至不访问程序时也亮着，没有启动的程序却自己莫名的运行了。．计算机经常出现死机、自动关机、不能正常启动、系统引

导事件增长现象，或者反复重启这时候我们就要运行杀毒软件来

进行杀毒了，全面杀毒。如果病毒使系统文件丢失导致不能正常

工作，我们就要用光盘来恢复文件了，就是重新安装。

有时候一些病毒很可能把注册表也感染了，这时候就需要专

业的技术人士来进行手动清除注册表，通过运行注册表编辑器

r e g e d i t命令来进行，如果是个人自己，也最好是在专业人员的一4 —2 0 1 0年第 6期

计算机光盘软件与应用

C o m p u t e rC DS o f t w a r ea n dA p p li c a ti o n s工程技术指导。F 进行。

接下来有比较棘手的问题就是黑客入侵的问题，对于这个网

络安全的维护，一般计算机用户可能很少注意而且即使是自己注

意了也没有很好的发现以及防护的办法，一般的要想明确诊断机

器是否被黑客入侵，我们可以利用查看本机开放端口的方法来检

测我们是否遭到了袭击，是否被安装了木马或其它黑客程序：在[ 开始] 一 [ 运行] 中输入：n e t — s h a t — n a查看本机的网络连接状况(即开放了哪些不该开放的端口，目前有无别的机器相连)，或者

用 C t r l + A l t + D e l e t e键，在 [ 任务管理器] 一[ 系统进程] 中查看有无特殊的程序在运行(这是比较直观和简单的方法)。使用

w i n d o w s 2 0 0 0的用户还可以在网络上下载专门的工具，如 f p o r t

程序来显示本机开放端口与进程对应关系。了解黑客常用的攻击

手段和方法，大部分黑客都是利用系统漏洞进入，然后展开一系

列的权限提升、留后门等工作。

所以，系统的安全与完善还是需要我们不断的进行研究，尽

可能的避免系统漏洞，当然，任何系统漏洞也不是随便的哪个黑

客就可以检测出的。

因此，用户需要加以注意的是下载以及浏览时病毒的传播。

要注意对自己的计算机和关键的文件进行加密处理。

总的来说，个人要先要做到力所能及的防护。

在计算机内设置一些操作曰志，对重要数据的读、写、修改

进行自动记求，这个日志只能极少数有特权的人才能打开，可用

来侦破盗窃者。用于对黑客的防护。

将有用数据文件定期复制保存，做有用的备份，一旦机器有

故障，可在修复后把有用数据复制回去。立刻开始工作，美国的大部分机构都是如此，不仅每天都会做文件的备份，而且常常不

止一份。

在计算机中做热备份，就是使用双硬盘同时将数据保存在两

个硬盘上；另外在安全性要求高的场合还可以使用双主机，(当然

得人计算机就不用了。)万一主机出问题，另外一台主机照样运行。

现在的技术对双机双硬盘都有带电插拨保障，即在计算机正常运

行时，可以插拨任何有问题的部件，保证计算机连续正常运行。

除此之外，我们常常会运用防火墙来阻止未知。对防火墙的运用除了在 W i n d o w s界面下能管理外，我们还可以有以下技巧，当网络不能正常访问连接时，按照如下操作步骤就能快速地让防

火墙的参数恢复到默认数值：

打开 W i n d o w s系统的 “ 开始”菜单，并执行其中的 “ 运行”

命令——打开系统运行对话框，在其中输入 “ c m d ”字符串命令，单击回车键后——将 W i n d o w s系统切换到 M S — D O G工作模式； ——

在 M S — D O S命令提示符下，输入 “ n e t s hf i r e w a l lr e s e t ”字符串命令，单击回车后系统会将 W i n d o w s内置防火墙的各项参数恢复

默认状态并返回 “ 确定”提示，将防火墙参数恢复到默认状态后，我们再重新对其正确配置，这样就能将由防火墙引起的网络故障

快速排除掉了。

检查防火墙参数是否设置正确时，在M S — D O S命令提示符下简

单地执行一下 “ n e t s hf i r e w a l ls h o wc o n f i g ”字符串命令，系统会把防火墙所有的配置参数列写出来了，就能检查到各种参数

配置信息了。要想在本地计算机系统中安装其他更加专业的防火

墙程序时，我们往往需要先将 W i n d o w s系统内置的防火墙程序暂

时关闭掉，以防止新安装的防火墙与其发生冲突。

不要以为计算机不联网，不下载就是安全的，其实计算机里的每～个部件都是可控的，所以叫做可编程控制芯片，如果可以

掌握了控制芯片的程序，就能控制电脑。可想而知，我们的电脑

如果可以被控制，自然是很不安全了，更何况是在无网络连接的情况下。

计算机本身具有强大的电磁波辐射，盗窃者可以接收辐射出

来的电磁波，进行复原，获取计算机中的数据。我们可以从芯片，电磁器件到线路板、电源、转盘、硬盘、显示器及连接线，都全面屏蔽起来，以防电磁波辐射。这项现在的生产厂家已经可以做到，更进一步，还可将机房或整个办公大楼都屏蔽起来，如没有条件建屏蔽机房，可以使用干扰器，发出干扰信号，使接收者无法正常接收有用信号。

对于硬件的维护是最基础的，计算机硬件设备的安全。恶意绿色壁垒的表现形式按照判定标准，恶意绿色壁垒主要有以下几种形式：对特定国家的相同产品实施歧视性标准如果进口国针对特定国家的产品或特定国家的特定产品实施歧视性环保标准，有别于他国另搞一套，未能做到一视同仁，那么这一歧视性环保标准的动机便有很大的主观恶性，其真正用意可能在于以严格的高标准阻止特定国产品的进入，它的实质是贸易保护主义。包含主机、外设和相关设施，涉及到环境、建筑设备、电磁辐射、数据载体和自然灾害。

有一些关于维护电脑的常识我们是必须要知道的，比如说

电脑正常工作的温度范围是 l 0 —3 5度，在夏天使用电脑时，要注意室内通风和降温，不要在电脑上堆放物品，不要遮挡通风孔。以保证硬件如期使用。在主机与显示器不使用时，最好将电源关掉并拔掉电源线，以避免雷雨时节出现电流不稳，如电流突然过强，导致反窜到主机烧毁机箱内部器件，同时还可以起到节约用电的作用，要知道电线的电阻也是会消耗电力的。闲置不用，请切断电源。雷雨天气不易上网，上网用的网线及拔号用的电话线也会产生大量的静电，在雷雨天气使用时，会产生较大的隐患，特别是在家中地线未正常连接时，非常容易导致板载网卡或板载

M O D E M烧毁甚至主机部件全部烧毁，所以在雷雨较大时，不适宜上网。

还有我们需要注意的是，对于硬件的基本维护除此之外还要

防止最基本的问题出现，就是电脑的被盗，或者其他硬件被盗。有一种反偷窃装置，可以使用它来保护计算机和其外部设备，它包括能把机器用工业粘合剂永久固定在桌面上的装置，能抵抗超过约 5 0 0吨的拉力，而且可以保护计算机内部的其他零件不被偷窃。

关于计算机的安全，计算机安全违法犯罪行为及攻击手段常

见的有：

窃听，就是上述所说的计算机向周围空间辐射的电磁波，它

可以被截收解译，然后将信息复现，另外的就是黑客入侵，控制了某些计算机硬件，达到远距离可视可听。搭线窃听是另一种窃取计算机信息和手段

有害信息，我们给出的定义是，指计算机信息系统及其存储

介质中存在、出现的，以计算机程序、图像、文字、声音等多种形式表示的，含有恶意攻击党和政府，破坏民族团结等危害国家安全内容的信息：含有宣扬封建迷信、淫秽色情、凶杀、教唆犯

罪等危害社会治安秩序内容的信息。它的传播方式一是通过网络，第二是盗版的光盘和软件。

然后有我们刚刚提到的防护中的黑客和计算机病毒越权存

取，例如，有非常严重的先例，深圳市招商银行证券部电脑管理