论学校网络机房管理的几点心得.docVIP

论学校网络机房管理的几点心得 摘要：关键词：Route 在教育信息化建设的大环境下，全国各地学校基本上都有网络机房，然而管理时问题不断。我在亲身经历中也发现了不少问题，摸索出了一些方法。 在我的观察与调查中，我发现了一些问题。 一、学生在使用计算机时，往往一台计算机占用大量的带宽，而且为了不让管理员通过主机IP来限制，学生通过网上介绍的方法更改自己的计算机的IP。 二、部分学生偷偷带U盘之类的设备来下载，而可能他的U盘是带病毒的，或者有些学生打开了带病毒的网页，这样在他自己的计算机中毒后可能就会攻击网络机房其他计算机，一般是以网内广播方式攻击。 三、学生上课做信息技术作业时，或者做综合素质评价，高考报名等，我们不允许学生在网上做其他的，但有一些学生不听话，玩网络游戏，QQ聊天，看网上电影等等。 如何妥善解决这些问题呢？ 征对第一点， 我们可以通过软件来绑定IP地址，然后对每一台计算机限制网速。目前来看效果一般，学生在网上可找些破解软件来搞破坏。最好的方法是使用硬件设备，如在路由器中限制。如沔城高中网络机房使用TP-LINK的TL-ER6110路由器，将每台计算机的IP地址和它的网卡MAC地址绑定，然后对每台计算机限定一个带宽，这样如果某个学生上网超过规定的带宽就会被限制，从而保证了整个网络的通畅。 征对第二点，解决的最好方法是使用管理型交换机，如CISCO两层交换机，进行VLAN配置，从而可以控制广播，缩小被广播攻击的范围，减少对整个网络的影响。然而大多数学校为了节约资金，在网络机房都是使用基本型交换机，不具备VLAN划分的功能。怎么办？我通过摸索，运用子网划分成功解决了这一难题。 以仙桃市沔城高中的学校网络机房为例，共约60台计算机，分成六个组，每个部门大约10台计算机。原来的网络是将这60台计算机全部放在192.168.0./24网段内，通过一个路由器连到Internet。路由器Lan端口IP为，其物理地址在此以routeMAC代表一下。现在对网络进行改造，将原来的网段分成6个非标准子网。 根据子网划分计算公式，设子网掩码最后一个字节有n位代表网络， 则：2n-1＜6＜2n（n为整数），因此可推出n＝3，那么划分子网后子网掩码的网络位数为：24+3＝27。用十进制表示子网掩码就是：24。除去全0全1情况，符合192.168.00./27要求的6种子网按子网划分知识可得出其IP范围如下： 1号子网：3/27 ～ 2/27 2号子网：5/27 ～ 4/27 3号子网：7/27 ～ 26/27 4号子网：29/27 ～ 58/27 5号子网：61/27 ～ 90/27 6号子网：93/27 ～ 22/27 每个子网最多可有30台主机。我们可以取每个子网中的第一个IP作为网关IP，如：1号子网的默认网关为3，对其中一台计算机的TCP/IP配置就应是，IP：4，子网掩码：24，默认网关：3。其他几个子网依此类推。 配置完各台计算机TCP/IP以后，计算机并不能正常通信，不能上网。接下来解决这一问题，编辑一批处理文件，如“1.bat,内容为： arp-s 3 routeMAC arp-s 5 routeMAC arp-s 7 routeMAC arp-s 29 routeMAC arp-s 61 routeMAC arp-s 93 routeMAC 这里，实际上做了一个ARＰ欺骗。然后在每台电脑上用极域教室软件运行“1.bat即可。至此完成了整个网络改造，试一下网络通信是不是通畅，上网也OK，整个过程不多花一分钱，简单实用。如果网络连接被修复过，注意再次运行一下“1.bat”。 在这里我们要说明一下划分子网的几个好处： 1、减少网络拥塞：如果把大量的用户放在单个的网段上很容易造成拥挤。例如，在一个10Base-T上如果有254个用户，会发生很多冲突，网络的运行的性能也会很差。如果只有10个用户，那性能会好很多。进行子网分割可以建立为较少计算机提供服务的网段。 2、可以支持不同的网络技术：如果说一个网段中有不同的网络结构。如：令牌环网、以太网、AppleTalk，那么怎么样才能满足这些不同的网络技术的需要呢？可以运用子网分割技术，使用一个网络地址来将许多的节点连接到不同的网络。 3、能克服网络技术的局域性：网络技术给每个网段允许连接的最大设备数目规定了一个限度，而我们可以