1、電 腦 網 路 基 本 概 念電 腦 網 路 基 本 概 念 資訊中心 網路系統組 林柏宏 網路電話：8627內容大綱內容大綱 電腦如何上網電腦如何上網 網路電話的簡易排錯網路電話的簡易排錯 瀏覽器的錯誤排除瀏覽器的錯誤排除 申請可供網路列印之申請可供網路列印之IP電腦網路的簡介電腦網路電腦網路由一群電腦透過一些纜線、交換器等連結 在一起的架構 1-1-2台灣Internet的發展 TANet為台灣學術網路之主要幹線 ISP(Internet Services Provider)提供網際網路服務之公司 國內首家商用Internet網路服務HiNet 認識網址 IP位址(IP Address)傳
2、送者可以根據IP位址進行辨識，將資料傳送到唯 目的地位址完成通訊 網域名稱伺服器(DNS；Domain Name Server)主要在網路中負責主機名稱與IP Address的轉換工作 網域類型【團體性質】：com-公司企業；edu-教育單位；gov-政府機關；org-法人機構；net-電信事業；mil-軍方單位；idv-自然人 網域類型【國家】：tw-台灣；us-美國；uk-英國；jp-日本；fr-法國 URL(Uniform Resource Locator)Server(伺服器)http:/www.ntnu.edu.tw（師大首頁）師大首頁）https:/nip.ntnu.edu.tw/
3、（校務行政入口網站）（校務行政入口網站）ftp:/usernamewebmail.ntnu.edu.tw/（上傳的個人網站入口）（上傳的個人網站入口）http:/webmail.ntnu.edu.tw/username/（個人網站之連結方式）（個人網站之連結方式）何謂通訊協定 何謂協定 何謂通訊協定BCDAEWin 2000Win 2000File ServerFile Server(NetBEUI)(NetBEUI)Web ServerWeb Server(TCP/IP)(TCP/IP)NetwareNetwareFile ServerFile Server(IPX)(IPX)IBM(DLC
4、)IBM(DLC)網路芳鄰(NetBEUI)網路芳鄰(NetBEUI)IE(TCP/IP)IE(TCP/IP)Netware Gatway(IPX)Netware Gatway(IPX)IBM(DLC)IBM(DLC)電腦網路電腦網路NetBEUINetBEUITCP/IPTCP/IPIPXDLCDLCIP Address(Internet Protocol 位址)網際網路上每一台電腦都有一個IP位址 查詢遠方電腦的IP位址可以利用下列命令 Ping www.ntnu.edu.tw?網路偵錯程式Ping PING係屬網路偵錯工具，測試兩台主機是否能夠順利連線的工具測試網路連通-校內測試網路連通
5、-校外測量您的電腦到目標網站的網路速測量您的電腦到目標網站的網路速度度不成功畫面不成功畫面為何我不能為何我不能Ping?1.像您家的地址一樣，如果要別人到您的家也要給人一個地址，而在電腦網絡中，則是以IP或是網域名稱網域名稱來辨識。2.現在的作業系統、防毒軟體或防駭軟體均把Ping的回應關閉。將XP之ICMP回應開啟 關閉防火牆（增加中毒或被駭之風險）3.網路線或網路卡損壞Microsoft的SP2以上軟體已將ICMP回應關畢指令簡介 IPConfig 將可以提供關於自己系統的資訊 開啟開始選單 選擇執行 輸入 cmd 並點擊確定 在命令列介面中輸入 ipconfig Ping 可以告訴你某個
6、系統是否連接在網路上 它也可以告訴你“echo request”封包需要花多少時間才能到達目的端主機如何察看我的電腦所設定之如何察看我的電腦所設定之IP位址位址Windows XP/2003/Vista ipconfig電腦的實體位址電腦的實體位址-MAC可以Ping的對象 印表機的IP是最佳的測試對象實作 請寫出目前所使用電腦的IP位置及MAC 請與左右兩邊的電腦互相使用Ping的指令 如果不行，請試著解決！網路除錯的基本原理 由內向外的原理 網路卡 網路線 內部的網路節點 Switch Router 外部的網路節點 其它網路伺服器 DNS簡易網路檢修方法簡易網路檢修方法 網路線狀態 請檢查
7、網路線之兩端是否分別插在電腦及資訊座上 網路卡狀態檢查 請檢查網路卡燈號是否有亮燈 主機背後銜接網路線的介面卡如何分享我的硬碟內容或印表機給其如何分享我的硬碟內容或印表機給其它人使用？它人使用？在IE6/IE7阻擋跳出視窗1 在IE6(SP2)/IE7，功能表【工具】-【網際網路選項】，在隱私權頁下方可以設定快顯封鎖跳出視窗時常會執行有問題的程式，跳出視窗時常會執行有問題的程式，在IE6/IE7阻擋跳出視窗2 按設定值可以進行例外網站等設定在開啟快顯封鎖功能後，遇到快顯封鎖功能後，遇到有跳出視窗的網頁會出現資訊有跳出視窗的網頁會出現資訊列，在資訊列上按滑鼠鍵列，在資訊列上按滑鼠鍵(左左右皆可右
8、皆可)會出現選單，也可由此進行會出現選單，也可由此進行相關設定相關設定在Google工具列阻擋跳出視窗 Google工具列預設有彈出視窗攔截器，安裝後即啟動。如果該網頁不想阻擋，按下已攔截工具鈕，即改變成允許彈出視窗 由右側設定下拉出選項可進入更多設定。什麼是P2P軟體?1.我的網路突然變慢了?利用Peer to Peer技術，所延伸的點對點通訊傳輸工具 新制P2P檔案傳送，採取用戶與用戶的通訊模式，可以同事連接多個下載點，分散式下載檔案。P2P可以快速完成檔案下載的目標 Skype也是P2P的一種應用工具。常見的P2P軟體BitTorrent 系列BTeDonkey 系列 eDonkey,e
9、Mule 等Gnutella系列 Gnutella,ezPeer,Mxie,Foxy等 FastTrack系列FastTrack,KaZaA等 WinMx系列WinMx,Winny,NapMx等如何知道是否感染蠕蟲或木馬如何知道是否感染蠕蟲或木馬 隨時注意網路動作是否不正常，電腦未操作，網路卻異常忙祿，多數有問題 在工具列顯示網路連線的圖示，可以由圖示燈號監看網路狀況 控制台網路連線區域網路連線按右鍵點選內容使用netstat查看誰在連線未開啟任何連線192.168.0.191正透過網路芳鄰使用分享本機使用http協定與.tw連線(瀏覽網頁)阻止網路攻擊的方法阻止網路攻擊的方法一、使用最新的防
10、毒軟體 病毒碼最好維持在三天以內的版本 不可以安裝二套不同公司的防毒軟體，常會有衝突情形發生 防毒軟體版本至少是2009年的版本(越新越好）防毒的觀念 沒有保證安全的防毒軟體 沒更新病毒碼=沒裝防毒軟體 防毒軟體至少2-3年要換新版本 不開Port二、安裝網路防火牆 硬體式：安裝在內部網路與外部網路之間 軟體：安裝在個人電腦上，包括symantec的internet security、OfficeScan、卡巴思基或免費的ZoneAlarm 學校的防火牆屬於傳統的防火牆，無法完全阻擋現在網路的入侵行為三、修補系統漏洞 絕大部份的蠕蟲是針對作業系統漏洞而設計 被攻擊的作業系統通常是微軟的作業系統
11、，例如XP或Vista均是對象 微軟公司一旦發現系統的漏洞，會立即公佈修補程式給使用者下載安裝手動方式更新修補 方法一：從開始 windows update 方法二：從瀏灠器的工具 windows update自動更新 控制台中須做設定 WIN XP在控制台系統的自動更新標籤中內建防火牆-XP最重要的改良 只要昇級至XP2，即具有內建防火牆 雖然功能不及獨立防火牆軟體，但比起舊版的毫無防護，已是重大改善。XP的內建防火牆可以阻止外面連進來的異常連線或攻擊，但無法阻擋本機對外的攻攻擊。網際網路開啟防火牆後，除了這些指定的項目或程式外，其它主動由外要求的連線均會被阻擋。如何做好防毒措施 沒有任何作
12、業系統是絕對安全的 沒有任何作業系統沒有漏洞 網路上有一群人隨時在偵測系統的漏洞，但對微軟較有敵意，所以針對微軟作業系統設計的病毒較多，linux的較少 只做防毒，沒補漏洞，安全只有一半，病毒仍會不斷進來，電腦就不停的擋病毒!一般人不可能了解什麼是漏洞，所以能做的事就是只要有修補程式就趕快補在打開瀏覽器後，看不到無線網路認證系統登在打開瀏覽器後，看不到無線網路認證系統登入的畫面入的畫面 1.請在瀏覽器(IE)中，在功能項目中選擇【工具】-【網際網路選項】中的【一般】-輸入首頁的網址http:/www.ntnu.edu.tw，然後再按【確定】。然後再按瀏覽器功能項目中按下首頁，或是重新更新畫面，
13、看看是否有會出現無線網路登入畫面。若還是沒有登入畫面，則請繼續執行以下步驟。2.請確定是否在本校無線網路範圍內，請參考http:/dormnet.ntnu.edu.tw/Wireless/Range/Range_index.htm之無線網路範圍說明。3.是否在你電腦的無線網路設定中，有搜尋到本校SSID 為ntnu，並查看無線網路訊號是否在有效範圍內。在打開瀏覽器後，看不到無線網路認證系統登在打開瀏覽器後，看不到無線網路認證系統登入的畫面入的畫面4.然後再確定是否有取得140.122.X.X的IP Address，如下圖所示。5.在開始-附屬應用程式-開啟 MS-DOS命令提示視窗，執行 ip
14、config /all 在打開瀏覽器後，看不到無線網路認證系統登在打開瀏覽器後，看不到無線網路認證系統登入的畫面入的畫面 5.如取得錯誤的IP，例如IP:192.168.1.1(即不是在140.122.X.X的範圍)，請先釋放 IP,並重新取得 IP，釋放的方式有 Win NT/2000/ME/XP:開啟MS-DOS命令提示視窗，輸入【ipconfig /release】，然後再輸入【ipconfig /renew】即可，然後再使用第1項中所示再檢查一次，是否取得140.122.X.X的IP位址。若是重覆幾次未取得學校自動分配的IP位址 請檢查你的無線網路卡驅動程式是否安裝正確，並使用廠商所附
15、無線網路偵測軟體，檢查無線基地台訊號的強弱。在所在的位置是否是學校無線網路涵蓋的範圍在打開瀏覽器後，看不到無線網路認證系統登在打開瀏覽器後，看不到無線網路認證系統登入的畫面入的畫面無線網路被鎖了？無線網路被鎖了？http:/cert.lkcc.ntnu.edu.tw/block_message.htm資訊中心提供三種防毒模式有什麼不同？我該選用哪一種？這次在評估趨勢提出新的企業防毒解決方案後，特別是ESO集中集中管理方案管理方案，讓我們覺得非常適合用於行政單位之個人電腦，以及對於防毒機制及參數設定不大熟悉的使用者們。建立自我管理模式，兩者最大不同在於個人防火牆的設定，集中管理模式只會開放極 少
16、數的通訊協定端口（port），目標是希望儘可能杜絕病毒散播的管道，如果個人是需要安裝很多網路應用程式，建議您採用自我管理模式自我管理模式，並且要自己確認哪 些網路端口要開放，這樣才能減少病毒入侵機會。至於卡巴斯基卡巴斯基，這是一套一直在網路、電腦雜誌等獲得極高評價的防毒軟體，經過我們評估測試，也覺得效果、效能的確不錯，故向原廠申請半年免費使用，防火牆模式目前是採取自我管理模式。如果您實在不知道該選哪一種，而且一般的用途只是處理文書、使用瀏覽器、收發電子郵件等，建議可以使用趨勢集中管理的方建議可以使用趨勢集中管理的方案。案。如果我要移除Officescan 8.0及卡巴斯基 移除密碼為何？全校統一移除密碼為ntnuitc。實作實作1.目前師大可以使用那些防毒軟體？2.安裝防毒軟體之網頁在那裏？3.移除防毒軟體之密碼是多少THE END
