新浅谈学校网络管理与机房管理.docx

浅谈学校网络管理与机房管理现状今年三月份，为了迎接省对我县“远教设备的使用与管理”的检查，到全县大部分学校看了一遍，大多数学校都存在一定的问题。第一个最突出的问题是大家普遍反映：“学生机房一上课，整个网络就瘫痪，连办公都不行了！”；第二个问题是机房排列着很多计算机，可惜大多数计算机不能用，处于瘫痪状态，教学根本无法进行；第三个问题是：知道在局域网内发布不正常数据包的计算机机器名却无法找到该台计算机。2007年9月，我到一小的时候也出现这种情况，于是我着手整改网络和机房，经过两年多的检验，学校网络运行一切正常。实现的方法可以通过路由设置，线路改造，计算机系统优化等多种方法，现将一些简单适用的方法与大家交流如下：学校网络管理一、学校IP资源的管理和机房计算机命名为了科学、有效地使用学校内部的IP资源，提高网络管理的效率，避免IP冲突。我的做法是：将方案提请校长授权后，根据学校的实际情况将学校的IP资源规划如下：每个单位都有网络提供商提供的IP号，我县大多数是电信提供的，内部IP段通常是：192.168.16.1-192.168.16.254，1号是固定给网关的，2、3号给服务器(我县教育系统“远教”时期购买的服务器内有两个不同型号的网卡，也可以改成别的IP号)，4号给多媒体教室电脑用，5-97号具体分配给学校各科室的每一台电脑，98号给网络管理员用，99号固定给维修电脑时测试用，100号电脑室教师机用，101-160号（或更多些，这要根据各自的机房实际电脑数量而定）给电脑教室学生机，这样学生的计算机名A01、A02就分别与IP号101、102分别对应起来了。以此类推，便于记忆，有利于机房管理和网络维护。剩下的IP号目前用不到先留着，办公计算机超过99台，机房超过2个的学校依实际变更。二、计算机名为了提高网络维护效率，使自己在办公室或校内外任何能上网的地方都会知道学校的计算机运行情况，要给每台计算机命名，计算机名要容易记。我是采用科室与专用人员的名字代号相结合。机房的计算机采用A01、A02的命名规则。三、工作组为了方便使用内部的“资料共享”和“打印机共享”，避免经常插拔“U盘”的麻烦,损坏计算机的USB接口,节约查找时间，根据工作的需要把学校计算机的工作组分成若干个必要的工作组。如狮城一小分成“一小教师”和“一小学生”两个工作组，即“yxjs”和“yxxs”两个工作组。也有教师建议只用一个工作组，我认为教师的资料不能让学生轻易的复制，适当的增加难度，把“教师办公”和“学生学习”分开。机房教师机要与学生机同一工作组，方便学生调用教师机的资料；管理员计算机要与学生机同一工作组，方便机房计算机维护时调用共享软件；四、ARP防火墙的使用在单位内部经常会出现病毒在局域网内“广播”，互相“感染”，特别是学校，经常会听到教师反映“学生机房一上课，整个网络就瘫痪，连办公都不行了！”。我校也同样发生过，我给每台计算机安装了一个独立的“ARP防火墙”和360杀毒软件之后就“平安了”，一切正常。两年多来未发现类似情况。系统自带的防火墙作用不大，有安装360安全卫士的办公计算机，打开其中的“ARP防火墙”应该也能解决这个问题。学生机不安装360安全卫士，不给学生多余的操作，以及360在学生机子中不必要的提示；五：路由IP绑定路由的各种设置要由网络提供商提供，新建一个管理员用户名和密码才可以进行操作。不同的路由功能不一样，实现的方法也不一样。IP绑定是大多数路由都有的，把每个内网IP与每台计算机进行绑定，优点是有利于网络维护，缺点是网络中的计算机换了没有绑定的IP还是能用。有的路由还能进行IP分组，可以分为教师、学生、网站三组，并分别限制带宽；六、建议。有条件的学校建议在布线的时候，把教师办公用线、机房用线、网站用线分别独立！这样对网络的维护就很便利了。机房管理与计算机系统现将小学机房管理的几点做法与各位老师交流如下：做法一：我将机房的网线重新布置，一根总线到交换机，每个组也是一根总线到交换机，分别独立。教学和网络维护都非常便利！优点一是发现机房有病毒可以拔掉总线在机房内部维护，不会影响教师办公；优点二是在课前拔掉总网线，避免学生偷着上网，影响课堂的正常进行。做法二：每组的电源线也是分别独立的，统一到漏保开关处，便于教学需要和维护。机房计算机系统的标配，以一小机房为例。做法三：只装很必要的软件，尽量不装不必要的软件，最大限度地提高运行速度。1、性稍能好点的计算机：“远教”时期统一配置的是联想启天M241E系列的计算机。我用联想装机版【虽然麻烦，但是一劳永逸，同时要先卸载慧盾硬盘保护系统】系统盘装机，接着安装随机配备的自动安装驱动，最后装必备的办公软件和教学软件。如：自定义安装MicrosoftOffice2003中的Word2003，PowerPoint2003，Excel2003，FrontPage2003，Access2003等办公软件；ACDSee5.0；MacromediaFlashV8.0简体中文绿色版；千千静听，超级解霸，“金山打字2006”、“金山画王2006”、“LOGO”；电子教室软件-天寓电子教室V62007豪华版；安装独立的“金山ARP防火墙”，即可以拦截对外发送不正常的数据包，也称病毒吧，也可以拦截外来病毒攻击，并发现外来攻击包的计算机名称和IP号，由于事前的IP分配和计算机的命名方式，我们可以很轻松的找到该台计算机，有了ARP防火墙后，可以大大降低病毒在局域网内相互感染的机率；加装360杀毒软件并升级它们，双保险，基本上可以杜绝学校网络瘫痪了；有的老师建议不用杀毒软件，有的老师建议用杀毒软件，并且使用的杀毒软件也不一样。我建议用360杀毒软件，因为它耗资源低，且永久免费升级，如果学生下载有病毒的资料也能起到一定的作用(下同)；关闭自动更新等系统安全提示功能，不必打系统补丁。机房的计算机只是上课用，何况已有杀毒软件和防火墙，我四年多的实践证明：机房的计算机感染病毒的概率很低，就不必花相当多的时间去打补丁集和剩余的补丁了，保证计算机的最快运行速度（下同）；把桌面设置成空白、无屏保，降低资源的消耗；按F4安装联想自带的“慧盾硬盘保护”软件，用“360卫士”和垃圾清理批处理软件清理系统垃圾，用后卸载，接着整理C盘碎片，在C盘不还原状态下重启一次，再重启按F10进入“慧盾硬盘保护”将C盘设置成每次还原。首次复制要同一工作组，依顺序自动分配IP地址和机器名，之后开始网络复制即可。2、配置低的计算机：对配置是当年深圳生产的815烂主板，1.1的CPU这种低配置的一半旧计算机，我就用“电脑城装机版7.3”的GHOST系统盘装机，此版本相对而言耗资源低、省时间，安装好后卸载与系统运行，教学无关的全部软件；补装上教学要用的FrontPage2003，天寓电子教室V62007豪华版，FlashV8.0，金山ARP防火墙，超级解霸，“金山打字2006”、“金山画王2006”、“LOGO”，360杀毒软件并升级它们，关闭自动更新等系统安全提示功能；把桌面设置成空白、无屏保，降低资源的消耗；安装还原软件，建议大家也用冰点还原deepfreezn，很好用，耗资源很低，选择每次还原项，并设置密码重启，大功告成。做法四：“工作组”要统一，能更快的找到“共享资料”和便于教学的需要；“计算机名”要简单，我按A01-A60的顺序排列，在教师端看直观且美观；“IP号”要与计算机名对应起来，详见上述；做法五：不要安