模块三办公室（家庭）网络组建模块三办公室（家庭）网络组建任务导入随着拥有两台甚至更多台计算机办公室（或家庭）的不断增加，家庭局域
网已经成为人们关注的焦点。本任务采用家庭用路由器实现家庭（或办公室）中的多台电脑相连，组建一个小型局域网，实现数据共享。学习目标
（1）会制作网线。（2）会连接计算机网络。（3）会设置和检测计算机的IP地址。（4）会对计算机设置文件和设备的共享。1.
准备工具和器材1）必备工具（1）十字口螺丝刀：主要用于安装网卡和安装拆卸螺丝钉。（2）网线钳一把：用于制作网线时压制水晶头
。（3）网线测试仪一台：用于测试制作的网线是否合格。2）必备器材（1）双绞线电缆，长度根据实际情况而定。（2）RJ-45
水晶头4～6只。（3）家庭用路由器1台。（4）网卡两块。（5）计算机2台。2.制作网线制作网线就是将RJ-45水晶头
安装在双绞线的两端，制作时需要网线钳、网线、水晶头和网线测试仪四种工具材料。网线钳是制作网线的专用工具，它同时具有剪线、剥线和
压制水晶头三种功能。（1）根据实际情况选取适当长度的网线，使用网线钳剪断网线。（2）将网线的一端放入网线钳的剥线槽，左手握紧网
线，右手用力握紧网线钳并向右侧拽动，把双绞线的护套皮拨开1cm左右。（3）将网线内的8条导线按照从左至右白橙、橙、白绿、蓝、白蓝
、绿、白棕、棕的线序（EIA/TIA-568B标准）排列整齐。（4）使用网线钳后部的剪线刀将线头剪齐。（5）将水晶头金属触点一
面朝上放好，把排好序列的网线从水晶头下方的接口中插入，直至插到线槽的顶端。（6）把带水晶头的网线插入网线钳的压线槽中，用力握紧网
线钳，使水晶头触点完全镶入插头中。（7）重复上述步骤，将网线另一端制作完成。注意，根据实际情况选择另一端的线序排列。3．测试网
线（1）将网线的两端分别插到网线测试仪两个单元的RJ-45插口中。（2）打开主单元的开关，此时主单元的8个指示灯按顺序闪烁。此
时可以根据主单元与副单元上指示灯闪烁的情况判断制作的网线是否畅通。●主副单元的指示灯同步按顺序闪烁，说明网线畅通。●主单元
指示灯亮时，副单元指示灯不亮，说明网线有断路。●主单元指示灯亮时，副单元指示灯多个同时点亮，说明同时亮的线短路。●主单元指
示灯亮时，副单元指示灯亮的位置不对，说明网线的线序出错。4.安装网卡（1）将机箱平放在工作台上，打开机箱盖。（2）卸下机箱
背部的一个挡板，以便安装外加的网卡。（3）选择主板上空的PCI插槽，将网卡对准插槽用力下压，让网卡金手指完全插入PCI插槽中。如
果主板带有板载网卡，可使用板载网卡，则不需要再安装网卡。（4）使用十字口螺丝刀拧紧固定螺丝。（5）硬件安装完成后打开计算机，此
时系统提示找到新硬件，根据屏幕提示安装网卡驱动即可，具体安装步骤这里不再赘述。5.设备连接（1）将网线的任意一端插入计算机背
部的网卡接口中。（2）将网线另一端插入路由器LAN接口，编号任选。（3）同样的连接方法，将另外一台主机也连接到路由器的LAN端
口上。6.网络设置（1）选择一台计算机进行网络配置。在Windows系统中桌面上，右击“网上邻居”，在快捷菜单中选择“属性”
。（2）在打开“网络连接”窗口中，右击“本地连接”，从快捷菜单中单击“属性”。（3）显示“本地连接属性”对话框，选中“Inte
rnet协议（TCP/IP）”，单击“属性”按钮。模块三办公室（家庭）网络组建任务导入随着网络的高速发展，网络安全的重心已
经转移到防止黑客的恶意攻击上。这些恶意攻击可能导致的后果是：上网账号被窃取，银行账号被盗用，电子邮件密码被修改，财务数据被利用，机
密文件丢失，隐私被曝光，甚至黑客通过远程控制删除你硬盘上所有的数据，整个系统全线崩溃。为了抵御黑客的攻击，必须在个人电脑上安装一套
防火墙系统，拦截一些来历不明的敌意访问。本任务将在电脑上安装和设置防火墙功能，保障网络安全。学习目标（1）安装和启用防火墙
功能；（2）设置防火墙功能。1.安装天网防火墙（1）双击天网防火墙的安装程序，启动安装向导。（2）在“欢迎”界面中，选中
“我接受此协议”，单击“下一步”按钮。（3）按屏幕提示指定软件的安装位置（一般可取缺省值），单击“下一步”按钮。（4）经过一段
时间的文件复制，弹出天网防火墙安装完毕消息框。但是，只有在重新启动计算机后方可生效。（5）单击“确定”按钮，安装程序将启动设置向
导。在“天网防火墙设置向导”对话框中，单击“下一步”按钮，选择希望的安全等级（一般可取缺省值“中”）。（6）单击“下一步”按钮，
在“局域网信息设置”对话框中，根据实际需要可设置是否“开机的时候自动启动防火墙”。如果计算机在局域网中使用，可选择“我的电脑在局域
网中使用”，并填写局域网IP地址，单击“下一步”按钮。（7）在“常用应用程序设置”对话框中，需要从列表中指定允许访问网络的计算机
中已安装的程序。此环节用于检查当前计算机中是否有木马程序活动，每当选择了一个程序名称后，在窗口下方将显示出该程序的位置及相应的描述
，对于那些来历不明、作用不明的程序应当格外小心。（8）设置完毕后，单击“下一步”按钮。在“完成”对话框中，单击“结束”按钮保存设
置并退出安装程序。（9）重新启动系统，屏幕上将显示注册对话框，要求用户填写注册信息。只有当用户填写了正确的注册信息激活软件后，方
可正常使用。填写完毕后，单击“注册”按钮。2.启动防火墙功能当天网发现了计算机中运行的网络软件存在安全漏洞时，会显示信息框提
示用户，单击“马上显示解决办法”按钮，可显示相关信息。缺省情况下，天网对所有本地应用程序访问网络均要拦截，并显示类似图示的对话框
，询问用户是否允许。如果选中了“该程序以后都按照这次的操作运行”复选框，则以后发现该程序再次访问网络时，会参照本次用户单击的“允许
”或“禁止”按钮加以控制。3.设置天网防火墙1）系统设置在防火墙的控制面板中，单击主界面“系统设置”按钮，将展开防火墙系统
设置面板。在“基本设置”选项卡中，“启动”项是设定开机后是否自动启动防火墙。在“管理权限设置”选项卡中，可以不选中“应用程序权限”
，当程序访问网络时再询问是否同意访问网络。3.设置天网防火墙2）安全级别设置（1）“低”安全级别：完全信任局域网，允许局域
网中的机器访问自己提供的各种服务，但禁止互联网上的机器访问这些服务。（2）“中”安全级别：局域网中的机器只可以访问共享服务，但不
允许访问其它服务，也不允许互联网中的机器访问这些服务，同时运行动态规则管理。（3）“高”安全级别：系统屏蔽掉所有向外的端口，局域
网和互联网中的机器都不能访问自己提供的网络共享服务，网络中的任何机器都不能查找到该机器的存在。（4）“自定义”级别：适合了解TC
P/IP协议的用户，可以设置IP规则，但是如果规则设置不正确，可能会导致不能访问网络。对普通个人用户，一般推荐将安全级别设置为中
级，这样可以在已经存在一定规则的情况下，对网络进行动态管理。3.设置天网防火墙3）应用程序访问网络权限设置天网防火墙可以控
制应用程序发送和接收数据传输包的类型、通讯端口，并且决定拦截还是通过。单击程序名称右边的“选项”按钮，在打开的窗口中，可以设置该
应用程序是通过TCP还是UDP协议访问网络，以及TCP协议可以访问的端口。4）IP规则设置单击主界面中的“IP规则管理”按钮，
进入IP规则设置界面,可以自行添加、编辑、删除IP规则，对防御入侵可以起到很好的效果。4）IP规则设置注意：（1）防御ICM
P和IGMP攻击。这两种攻击形式一般情况下只对Windows98系统起作用，对使用Windows2000/XP的用户攻击无效，
因此可以允许这两种数据包通过，或者拦截而不警告。（2）防止别人用Ping命令探测。用Ping命令探测用户计算机是否在线，是黑客经
常使用的方式，因此要防止别人用Ping探测。（3）“允许局域网内的机器使用共享资源”和“允许局域网内的机器进行连接和传输”。这两
种方式一定要禁止，因为在国内IP地址缺乏的情况下，很多用户是在一个局域网下上网，而在同一个局域网内可能存在黑客的入侵。4）IP规
则设置在TCP或UDP协议中，将本地端口设为从该端口到该端口，对符合该规则的数据进行拦截，就可以起到防范该木马的效果。139端
口是经常被黑客利用Windows系统的漏洞进行攻击的端口，用户可以对通过这个端口传输的数据进行监听或拦截，单击“增加规则”按钮，在
弹出的“增加IP规则”窗口中，按照图示进行端口的TCP数据操作。1.上网下载防火墙，并安装和启动防火墙功能。2.上网查询有
关防火墙的知识介绍，查询现在还经常使用什么防火墙软件。模块三办公室（家庭）网络组建任务导入奇虎360安全卫士是一款完全免
费的公益性软件，随着其功能的不断完善，已成为目前首选的上网安全辅助软件之一。奇虎360安全卫士是一款针对恶意软件、插件、病毒查杀以
及系统诊断的系统防护类软件，同时该款软件还提供插件免疫、清理使用痕迹、修复LSP连接、系统恢复、启动项管理、进程状态查询等诸多实用
功能，为系统安全又添加一道屏障。本任务将在电脑上安装奇虎360安全卫士，并学习其使用方法，以更好地增强系统安全。学习目标（1
）安装和启用常用网络安全软件；（2）会使用和设置网络安全软件。1.安装和启动（1）从网络上下载该款软件。（2）双击安装文
件，这时弹出安装向导，如图3-25所示。（3）单击“下一步”按钮，依次进入“许可证协议”、“选择安装路径”和“准备安装”对话框。
（4）在“准备安装”对话框中单击“安装”按钮，经过一段时间的文件复制后，弹出“安装完成对话框”，单击“完成”按钮。2.启动奇
虎360安全卫士双击桌面上360安全卫士的快捷方式，启动该软件。从图中可以看出，此款软件主要分“卸载”、“杀毒”、“修复”、“
保护”、“工具”、“求助”和“推荐”七个大功能模块，每个模块中又分类有许多功能标签。3．卸载模块1）查杀恶意软件在主窗口中，
单击“查杀恶意软件”功能标签，这时软件将自动转入扫描窗口，并询问用户是否进行扫描。单击“开始扫描”按钮，软件便开始检测系统中是否
存在恶意软件。一段时间结束后系统中存在的恶意软件便出现在下面的窗口中，此时用户只须勾选前面对应的复选框，然后单击“立即清除”按钮
即可清除恶意软件。【提示】（1）有些恶意软件需要重新启动来彻底清除。（2）建议用户用两种以上的查杀恶意软件的工具进行扫描查杀
。2）系统插件管理在软件主窗口下选择“系统插件管理”标签，即可进入插件管理的窗口。同样，第一次打开此窗口时，软件会询问用户是否
进行扫描，单击“开始扫描”按钮，软件将会为用户对插件分类扫描，扫描结束后如图。4．杀毒模块1）卡巴斯基杀毒单击软件上方的“
杀毒”按钮，即可进入杀毒模块。此模块是360安全卫士与卡巴斯基联合推出的反病毒模块。用户在下载并安装卡巴斯基软件后可通过360安全
卫士进行调用。另外，在此模块中用户还能获取半年卡巴斯基免费激活码。2）病毒与恶意软件专杀在杀毒模块中，选择“病毒专杀工具”或“
恶意软件专杀工具”即可进入专杀工具的窗口。在对应的窗口中，软件为用户提供了目前最流行病毒的专杀工具，单击“立即下载”按钮即可转接到
指定的网页进行下载。5．修复模块1）修复IE浏览器单击软件上方的“修复”按钮，选择“修复IE浏览器”子标签即可进入该窗口。
360安全卫士为用户提供了安全、智能的修复方式，快速为用户提供强力清除危险进程、清理清除IE第三方工具条以及恢复IE默认设置等诸多
功能。用户只需选择对应的选项，最后在窗口下方单击“立即修复”按钮即可。5．修复模块2）修复LSP连接在修复模块下，选择“修
复LSP连接”子功能标签，软件会自动罗列出来其中的各种信息，用户只需单击左下角的“修复WinsockLSP”按钮即可完成修复工作
。5．修复模块3）系统全面诊断选择“系统全面诊断”子功能模块，软件会自动对系统的进程项、启动项、浏览器辅助对象、网络协议过滤
、协议关联及协议图标、系统服务等十二个方面进行全方位诊断，诊断结束后会弹出如图示的“修复危险项”对话框，单击“立即修复”按钮即可对
危险项进行修复。6．保护模块1）实时保护选择保护模块中的“开启实时保护”子标签，即可进入实时保护的界面。实时保护功能包括恶意
软件入侵拦截、恶意网站及钓鱼网站拦截、系统关键位置保护、系统漏洞及其它信息提示四个重要功能。2）高级设置可以自行添加任意网站到
恶意网站黑名单中，只要访问黑名单中的网站安全卫士就会主动进行拦截。7．工具模块1）清理使用痕迹在网络上浏览网页，不免留下蛛
丝马迹，例如IE自动保存的密码、储存在缓冲中的网页、IE自动完成的表单资料、在开始菜单中的文档记录等等。选择工具模块中“清理使用
痕迹”子功能标签，在需要清理的选项前面打钩，最后单击“立即清理”按钮，即可完成使用痕迹的清理工作。2）地址栏清理在系统自带的I
E浏览器中，要想有选择性的清除地址栏中的地址是不可以的。但是只要在360安全卫士的“地址栏清理”功能页面中钩选需要清理的某个地址，
随后单击“立即清理”按钮即可删除选中的某个地址。3）系统服务状态选中“系统服务状态”子标签后，即可进入系统服务状态界面。在此窗
口中软件已经检测到目前系统中的各项服务项。用户选中某个服务项后，这时弹出一个此服务项的详细信息，其中有关于系统服务的名称、文件版
本、安全级别等许多信息。另外，软件还提供对此服务项的推荐操作。4）插件免疫首先选中工具模块中“插件免疫”子标签，进入插件免疫
主界面。首次选中此标签时窗口中所有罗列出来恶意插件都是未被选中的，用户仅需要根据自身情况在需要免疫插件的前面打钩，最后单击“免疫
选中插件”按钮。8．求助与推荐模块假如用户在使用此款软件时遇到卸载不了的恶意软件或其他不能解决的技术问题，就可以在求助模块中寻
求帮助，在此模块中软件还为方便用户提供导出诊断报告的功能，用于上传报告寻求技术支持。在推荐模块中，软件为我们推荐了各类常用的绿色
软件，以及专杀工具，用户可以自行学习使用，在此不再赘述。1.上网下载360安全卫士，并安装和启动该软件。2.上网查询一些使
用的工具软件，学习其使用方法。本章结束安装和启用防火墙功能2任务实施安装和启用防火墙功
能2任务实施对方地址设为“任何地址”通行方式是“拦截”该条规则用途的描述将显示在IP规
则列表中的名字本地端口可填写“从139到139”安装和启用防火墙功能2技能训练组建局
域网安装和启用防火墙功能12使用软件增强系统安全3使用软件增强系统安全3使用软件增强系统安全3任务实施
使用软件增强系统安全3任务实施使用软件增强系统安全3任务实施
使用软件增强系统安全3任务实施使用软件增强系统安全3任务实施使用软件增强系统安
全3任务实施使用软件增强系统安全3任务实施使用软件增强系统安全3任务实施
使用软件增强系统安全3任务实施使用软件增强系统安全3任务实施
使用软件增强系统安全3任务实施使用软件增强系统安全3任务实施使用软件增强系统
安全3任务实施使用软件增强系统安全3技能训练组建局域网安装和启用防火墙功能12
使用软件增强系统安全3组建局域网1组建局域网1任务实施组建局域网1任务实施
组建局域网1任务实施剥线刀压线槽剪线刀组建局域网1任务实施
组建局域网1任务实施组建局域网1任务实施组建局
域网1任务实施组建局域网1任务实施组建局域
网1任务实施（7）双击桌面上的“网上邻居”图标，打开“网上邻居”窗口，单击窗口左侧窗格上的“查看工作组计
算机”，在右侧窗口可以看到另外一台计算机的图标，双击该图标即可浏览对方计算机上的共享文件。如果对方计算机上安装有防火墙或禁止访问，
则看不到。（8）在浏览器的地址栏中输入另外一台计算机的IP地址，如\\192.168.10.11，然后按Enter键，同样可以访
问网络另外计算机上的共享文件。（4）在打开的“Internet协议版本（TCP/IP）属性”对话框中，选中“使用下面的IP地址
”项，并对IP地址和子网掩码进行设置。（5）设好后单击两次“确定”。（6）重复上述过程，将另外一台计算机的IP设置为192.1
68.10.11。此时局域网组建完成。组建局域网1任务实施7.设置路由器（1）在任一电脑桌
面上双击IE浏览器，在地址栏上输入192.168.10.1，登录到路由器，输入路由器的用户名和密码（默认是admin，如果不是，请
查阅路由器说明书）。（2）单击“设置向导”→“下一步”→选“ADSL虚拟拨号（PPPoE）”→“下一步”，填写上网账号和上网口令
（即原来拔号时所用的用户名和密码），单击“完成”。其他采用默认即可。经过上面的几步后，开机就不用拔号，直接上网了。【提示】以
上设置仅以TP-LINK（TL-R402M）或网关为192.168.1.1的路由器为例，不同的路由器，其设置是不同的，台式机和路由
器的参数不能照搬。详细请按路由器的说明书设置。只要两台机都能上网后，再通过一些文件共享之类的设置就可互相访问了。组建局域
网1任务实施8.设置文件共享（1）在“控制面板”中，单击“网络和Internet连接”项，在打开的
窗口中，单击“设置或更改您的家庭或小型办公网”，启动“网络安装向导”。（2）网络安装向导启动后，显示欢迎对话框，单击“下一步”按
钮。在图所示的“继续之前”对话框中，提示用户在继续之前，完成安装网卡、调制解调器和连接电缆线等准备工作。若已准备就绪，可单击“下一
步”按钮。（3）在“选择连接方式”对话框中，选择连接入Internet的方式（其他计算机通过这台计算机上网，或这台计算机通过其他
计算机上网，或其他上网方式），选择完毕后单击“下一步”按钮。组建局域网1任务实施8.设置文件
共享（4）在打开的对话框中，指定该计算机的名称和计算机描述（非必须项），计算机名称能识别网络上计算机。要连接到网络中，每台计算机
都应有唯一的名称。如果网络中有两台以上的计算机具有相同名称，则会导致计算机通信冲突。输入计算机名称后，单击“下一步”按钮。（5）
在“命名您的网络”对话框中，要求用户指定一个工作组名称（如“Workgroup”）来命名自己的网络。单击“下一步”按钮，系统会显示
一个对话框中列出前面输入的信息，要求用户确认。（6）单击“下一步”按钮，开始安装网络，在安装过程中不能中断。（7）在“快完成了
”对话框中，提示用户可以在此时创建一张“网络安装磁盘”，以用于其他计算机的网络配置。本例选择了“完成该向导，我不需要在其他计算机上
运行该向导”选项，单击“下一步”按钮。组建局域网1任务实施8.设置文件共享（8）在“完成”
对话框中，单击“完成”按钮，结束网络安装过程。（9）完成“网络安装向导”后，打开“我的电脑”或“资源管理器”，找到希望共享给网络
中其他用户的文件夹，单击鼠标右键，在快捷菜单中执行“共享和安全”命令，打开图所示的对话框。（10）选中“在网络上共享这个文件夹”
项，设置网络用户访问该文件夹的权限（只读或允许更改）。（11）设置完毕后单击“确定”按钮，共享对象图标上会看到一只手托起对象的图
标。组建局域网1任务实施9.使用共享文件夹（1）双击桌面上“网上邻居”图标，将打开“网上邻
居”窗口。（2）可以看到网络中所有共享文件夹或驱动器图标。双击窗口中某一图标可以查看或使用其中的内容（须拥有足够的权限），图中所
示的是共享文件夹“test在Vmxp上”（计算机VMXP中的test文件夹）的内容。（3）用户可以像使用本地文件一样使用这些共享
资源，如复制、打开等。如果有足够的权限还可以删除、移动或更改名称或内容。组建局域网1任务实施1
0.共享打印机1）服务器端设置（1）将打印机与网络中某台计算机正确连接，并安装驱动程序。（2）执行“开始”菜单→“打印机
和传真”命令，打开“打印机和传真”窗口。（3）右键单击安装在本计算机上的打印机名称，在快捷菜单中执行“共享”命令。（4）选择“
共享这台打印机”指定共享名称后，单击“其他驱动程序”按钮。（5）为客户端选择不同操作系统下需要的驱动程序。（6）设置完毕后单击
“确定”按钮。组建局域网1任务实施10.共享打印机2）客户端设置（1）执行Windows
“开始”菜单→“打印机和传真”命令。（2）在打开窗口中，单击左侧窗格中“添加打印机”启动添加打印机向导。（3）单击“下一步”按
钮，打开图所示的选择打印机类型对话框。（4）选择“网络打印机或连接到其他计算机的打印机”，单击“下一步”按钮。（5）在打开的对话框中，可选择“浏览打印机”后单击“下一步”按钮。组建局域网1任务实施10.共享打印机2）客户端设置（6）在图示对话框中，单击安装有共享打印机的计算机名称，对话框中显示出前面设置的共享打印机名称。（7）选择该打印机后单击“下一步”按钮，当系统提示是否安装可能含有病毒的驱动程序时，可单击“是”按钮接受驱动程序的安装。（8）当询问是否将打印机设置为默认打印机时，用户可根据实际需要进行选择。（9）此后的操作可按向导提示完成，一般可直接选“下一步”直到“完成”即可。组建局域网1技能训练1．自己动手制作网线，并使用网线测试仪检测网线，判断网线是否合格。2．将两台电脑进行连接，实现相互访问共享资源。组建局域网安装和启用防火墙功能12使用软件增强系统安全3安装和启用防火墙功能2安装和启用防火墙功能2任务实施安装和启用防火墙功能2任务实施安装和启用防火墙功能2任务实施安装和启用防火墙功能2任务实施安装和启用防火墙功能2任务实施安装和启用防火墙功能2任务实施安装和启用防火墙功能2任务实施安装和启用防火墙功能2任务实施修改规则删除规则增加规则 |
|
