网络安全管理实用经验.pptx

目录 制度管理 技术管理 制度管理-认可度 要想实现制度管理，我认为，全校教职工对网络管理员的认可度至少重要，只有有了较强的认可度，推进信息化改革才能事半功倍。 我们经常听到这样的字眼： 1、我们是电工,啥子事都干，犯是带“电”的都归我们管； 2、干活的时候就想到我们，吃饭的时候就把我们忘了；….. 3、他们就是人，我们就不是人 …….. 制度管理-认可度 网络管理员如何提升自己在学校内的认可度？ 1、作好常规 网络系统、音响系统、广播系统等常规管理费用 2、适时创新 办公系统、科创活动、无线投影模式、无线网络满覆盖 无线投影 无线网络满覆盖 3、有效宣传 充分利用教工会、升旗仪式 技术管理 教育专网管理 教育专网管理对校级管理员而是较为简单的 1、管什么 管IP分配、管IP绑定 2、看什么 看性能、看流量 在此之前，要充分理解两个概念 1、NAT 2、ROUTE NAT的概念： NAT英文全称是“Network Address Translation”，中文意思是“网络地址转换”，它允许一个整体机构以一个公用IP（Internet Protocol）地址出现在Internet上。顾名思义，它是一种把内部私有网络地址（IP地址）翻译成合法网络IP地址的技术。 NAT分为三种类型：静态NAT（staticNAT）、NAT池（pooledNAT）和端口NAT（PAT） ROUTE的概念： ROUTE翻译为“路由”：是指通过相互连接的网络把信息从源地点移动到目标地点的活动。 两者最大的区别是，前者是伪装，后者是通道 所以，家用的ADSL等，使用都是NAT技术 整个教育专网使用的技术是：路由 针对校级管理员，如果有效的管理本校HILSTONE路由器和几种常见的方法，主要是： 1、看效能： 路由，即通道，原理上讲不需要伪装处理，对路由器的性能要求是非常低的。 2、管IP绑定 演示山石路由器部分功能 常用网络命令： 1、ipconfig 参数：all、flushdns、release、renew 2、ping是测试网络联接状况以及信息包发送和接收状况非常有用的工具，是网络测试最常用的命令。ping向目标主机(地址)发送一个回送请求数据包，要求目标主机收到请求后给予答复，从而判断网络的响应时间和本机是否与目标主机(地址)联通。 命令格式: 　　ping ip地址或主机名 [-t] [-a] [-n count] [-l size] 　　参数含义: 　　-t不停地向目标主机发送数据; 　　-a 以ip地址格式来显示目标主机的网络地址 ; 　　-n count 指定要ping多少次，具体次数由count来指定 ; 　　-l size 指定发送到目标主机的数据包的大小。 3、tracert 　　tracert命令用来显示数据包到达目标主机所经过的路径，并显示到达每个节点的时间。命令功能同ping类似，但它所获得的信息要比ping命令详细得多，它把数据包所走的全部路径、节点的ip以及花费的时间都显示出来。该命令比较适用于大型网络。 　　命令格式: 　　tracert ip地址或主机名 [-d][-h maximumhops][-j host_list] [-w timeout] 　　参数含义: 　　-d 不解析目标主机的名字; 　　-h maximum_hops 指定搜索到目标地址的最大跳跃数; 　　-j host_list 按照主机列表中的地址释放源路由; 　　-w timeout 指定超时时间间隔，程序默认的时间单位是毫秒。 4、netstat 　　netstat命令可以帮助网络管理员了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息，例如显示网络连接、路由表和网络接口信息，可以统计目前总共有哪些网络连接正在运行。 　　利用命令参数，命令可以显示所有协议的使用状态，这些协议包括tcp协议、udp协议以及ip协议等，另外还可以选择特定的协议并查看其具体信息，还能显示所有主机的端口号以及当前主机的详细路由信息。 　　命令格式: 　　netstat [-r] [-s] [-n] [-a] 　　参数含义: 　　-r 显示本机路由表的内容; 　　-s 显示每个协议的使用状态(包括tcp协议、udp协议、ip协议); 　　-n 以数字表格形式显示地址和端口; 　　-a 显示所有主机的端口号。 合理设置校园内无线路由器 1、教育专网里，是将无线路由器当作无线AP使用，所以需注意接线方式，不能接WAN口，同时，需关闭DHCP服务。 一旦接WAN，使用模式则变为NAT工作模式，严重影响其效能 2、有交叉区域，最好不要试图通过SSID相同来实现自动漫游功能，想法是丰满的，效果是骨感的。命