计算机组装与维护（第5版）教案 项目6 进行网络连接与安全设置

学科计算机组装与维护课题进行网络连接与安全设置序号14时数2授课班级教学目的及要求：掌握计算机网络连接的基本硬件配置掌握接入Internet的方法了解计算机病毒的相关知识了解系统漏洞与黑客入侵的相关概念掌握通过PPPoE宽带拨号上网的方法掌握通过路由器组建局域网的方法教学重点：通过PPPoE宽带拨号上网、解决端口漏洞 教学难点：解决端口漏洞实验仪器及教具：电脑平台及投影仪教学过程一、教学导入（10分钟）1.课程简介（2分钟）2.学生讨论（4分钟）计算机如何联网？3.教师总结（4分钟）（1）总结学生讨论内容（2）课程引入：建立Internet连接二、主要内容（35分钟）任务1建立Internet连接任务2完善计算机的安全防护三、课堂练习（15分钟）解决端口漏洞问题四、本节小结（5分钟）1、课程总结（3分钟）2、布置作业（2分钟）五、教学方法案例与理论相结合课后作业：教材项目6课后练习续页项目6进行网络连接与安全设置任务一建立Internet连接接入Internet的方法方式说明特点用途拨号上网使用调制解调器和电话线，以打电话的方式连接到ISP（因特网服务提供方）的主机操作方便、无须申请，数据传输效率比较低，拨号上网时不能打电话目前应用较少，一般用在上网条件较差时临时上网ADSL宽带上网ADSL使用电话线、网卡和ADSL专用的调制解调器连接到ISP的主机使用电话线中的高频区传送数据、速度快，与打电话互不干扰曾经是用户上网的重要方式，现在已经基本淘汰小区宽带上网小区内以光纤和局域网形式综合布线，然后通过交换机分接到用户可靠性高、稳定性好、计费形式灵活，可同时兼顾速度和质量两个指标目前住宅小区内家庭用户上网的主要方式专线上网单位使用网线、服务器和计算机组成小型局域网后再接入Internet，如校园网、政府办公网以及企业网等局域网内部数据传输速度快，与外线连接时速度稍低主要用于大型企事业团体内的计算机上网无线上网利用无线局域网，使用计算机和无线网卡上网上网速度快，在机场、车站以及各种娱乐场所等安装了无线信号发射器的地方均可以上网主要用于户外、公共场所以及不适合用有线接入网络的场所使用手机通过移动通信网上网没有地域限制，只要手机有信号并开通无线上网业务即可通过PPPoE宽带拨号上网PPPoE宽带拨号上网是目前主流的上网方式。下面介绍PPPoE上网设置方法。（1）右键单击“开始”按钮，选择“网络连接”。（2）选择“拨号”，再单击“设置新连接”。（3）选择“连接到Internet”。（4）选择“宽带(PPPoE)”。（5）按提示输入信息后单击“连接”按钮即可。通过路由器组建局域网1．传统路由器的安装首先连接硬件。传统路由器的背部如图，一般有1个WAN（WideAreaNetwork，广域网）口和4个LAN（LocalAreaNetwork，局域网）口（不同的路由器LAN口的个数不同）。WAN口通过网线连接到外网，即ADSL宽带或小区宽带等；LAN口通过网线连接需要组网的设备，包括有线设备和无线设备。有线设备指没有安装无线网卡的设备，需要使用网线连接到路由器的LAN口，然后对计算机和路由器进行设置，即可连接上网。而无线设备是指安装了无线网卡的笔记本电脑、手机、平板电脑等设备，可无线连接到路由器。2．设置计算机（1）依次单击“开始”→“控制面板”→“网络和Internet”→“网络和共享中心”→“更改适配器设置”→“本地连接”，右键单击“本地连接”，选择“属性”，即可打开“本地连接属性”对话框。（2）双击“Internet协议版本4（TCP/IPv4）”，在弹出的对话框中选择“自动获得IP地址”和“自动获得DNS服务器地址”。3．设置路由器（1）打开浏览器，在地址栏输入路由器的默认IP地址，按Enter键。路由器默认IP地址在说明书中可以找到，本例中的路由器默认IP地址为192.168.1.1。（2）在弹出的窗口中输入用户名和密码，本例中均为admin，单击“确定”按钮。（3）进入路由器设置界面，单击“设置向导”，然后单击“下一步”按钮。（4）选择上网方式，单击“下一步”按钮。常见上网方式主要分为3种，用户可以根据具体情况进行选择。如果选择“PPPoE”，则需要输入ADSL的上网账号和口令；如果选择“动态IP”，则不需要进行任何设置；如果选择“静态IP”，则需要填入网络服务商提供的基本网络参数，如IP地址、子网掩码、网关和DNS服务器等。如果不清楚使用何种上网方式，可以选择“让路由器自动选择上网方式”。（5）设置无线网络参数，单击“下一步”按钮，“SSID”为无线网络名称，可以保持默认值。但是为了便于识别自己的路由器，建议改为自己熟悉的名称。“PSK密码”为无线网络连接密码，可以是数字和字母的组合，英文字母区分大小写。（6）设置完成后单击“重启”，路由器重启后设置生效。4．无线网络连接（1）单击计算机桌面右下角的无线信号图标，在弹出的网络列表中选择要连接的无线网络。单击“连接”按钮。（2）在弹出的“连接到网络”对话框中，输入网络安全密钥，即在设置路由器阶段设置的PSK密码，单击“确定”按钮。（3）当显示“已连接”时，表示计算机已成功加入无线网络。完成以上设置后，有些用户会发现计算机根本上不了网，这可能是MAC（MediumAccessControl，介质访问控制）地址不匹配引起的。有些宽带服务提供商对计算机的网卡MAC地址进行了绑定，局域网计算机不能共享上网。遇到这种情况，可使用路由器的克隆MAC地址功能来实现多机共享。在路由器设置界面，单击“网络参数”→“MAC地址克隆”，单击“克隆MAC地址”按钮，将当前计算机的网卡MAC地址直接克隆到路由器的WAN端口，即可实现多机共享上网。任务二完善计算机的安全防护计算机病毒计算机病毒是一种程序或一段可执行代码。计算机病毒有独特的复制能力，可以很快蔓延，又常常难以根除。它们能附着在各种类型的文件上，当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。计算机病毒有如下特点。●寄生性。计算机病毒寄生在其他程序之中，当执行相应程序时，病毒就起破坏作用，而在未启动相应程序之前，它是不易被人发觉的。●传染性。计算机病毒不但本身具有破坏性，更有害的是其具有传染性，一旦病毒被复制或产生变种，其传播速度之快常令人难以预防。●潜伏性。有些计算机病毒像定时炸弹一样，预先设计好病毒发作时间。例如，“黑色星期五”病毒不到预定时间人们难以觉察，等到条件具备的时候一下子就爆发开来，对系统进行破坏。●隐蔽性。计算机病毒具有很强的隐蔽性，有的可以被杀毒软件检查出来，有的根本就检查不出来；有的时隐时现、变化无常……这类计算机病毒处理起来通常很困难。系统漏洞系统漏洞是指应用软件或操作系统软件在逻辑设计上的缺陷或错误，常被不法者利用，通过网络植入木马、病毒等方式来攻击或控制整个计算机，窃取计算机中的重要资料和信息，甚至破坏系统。在不同种类的软、硬件设备，同种设备的不同版本之间，由不同设备构成的不同系统之间，以及同种系统在不同的设置条件下，都会存在各自不同的安全漏洞问题。黑客入侵黑客（Hacker）是指具有较高计算机水平，以研究和探索操作系统、软件编程、网络技术为兴趣，并时常对操作系统或其他网络发动非法攻击的人。其攻击方式多种多样，下面将介绍几种常见的攻击方式。●系统入侵攻击。黑客的主要攻击手段之一是入侵系统，其目的是取得系统的控制权。系统入侵攻击一般有两种方式：口令攻击和漏洞攻击。●网页欺骗。有的黑客会制作与正常网页相似的假网页，如果用户访问时没有注意，就会被其欺骗。特别是网上交易网站，如果在黑客制作的网页中输入了自己的账号、密码等信息，在提交后就会发送给黑客，这将会给用户造成很大的损失。●木马攻击。木马攻击是指黑客在网络中通过散发的木马病毒攻击计算机，如果用户计算机的安全防范能力比较弱，就会让木马程序进入计算机。木马程序一旦运行，就会连接黑客所在的服务器端，黑客就可以轻易控制相应计算机。黑客常常将木马程序植入网页，将其和其他程序捆绑在一起或伪装成电子邮件附件等。●拒绝服务攻击。拒绝服务攻击是指使网络中正在使用的计算机或服务器停止响应。这种攻击行为通过发送一定数量和序列的报文，使网络服务器中充斥大量要求回复的信息，消耗网络带宽或系统资源，导致网络或系统不堪重负直至瘫痪，从而停止正常的网络服务。●后门攻击。后门程序是程序员为了便于测试、更改模块的功能而留下的程序入口。一般在软件开发完成时，程序员应该关掉这些后门，但有时由于程序员的疏忽或其他原因，软件中的后门并未关闭。如果这些后门被黑客利用，就可轻易地对系统进行攻击。解决端口漏洞问题端口是计算机与外界通信交流的出口。联网的计算机间要相互通信就必须具有同一种协议，端口就是为协议打开的通道。其中硬件领域的端口又称接口，软件领域的端口一般指网络中面向连接服务和无连接服务的通信协议端口，是一种抽象的软件结构。在网络安全威胁中，病毒侵入、黑客攻击、软件漏洞、后门以及恶意网站设置的陷阱都与