Инструктаж по технике безопасности
 Скачать 193.06 Kb.
|
|
Осуществление монтажа кабельной сети и оборудования локальных сетей Так как для данной локальной сети используется топология «звезда» оптимальным вариантом является выбор неэкранированной витой пары 5-й категории. Поэтому для реализации данной работы необходимо выполнить следующие монтажные работы: установка на стену коммутатора; проводка пластикового короба; проводка кабеля внутри короба; обжим кабеля коннектором RJ45. 1. Установка коммутатора на стену. В нашей работе коммутатор будет висеть на стене, значит будем рассматривать вариант установки на стену. Коммутатор будет висеть портами верх под пластиковым коробом. Для начала нужно вставить два 5/8-дюймовых (15,875 мм) винта для дерева номер 12 (обычно входят в комплект) в отверстия на поверхности монтажа – на расстоянии 254 мм друг от друга. При необходимости нужно использовать дюбели. Затем располагаем коммутатор над винтами и сдвигаем, чтобы зафиксировать на месте. При необходимости вставляем третий винт в отверстие в боковой панели коммутатора, чтобы он не сдвинулся с места. При креплении коммутатора на стене сетевые порты должны располагаться в направлении вверх или вниз. Вентиляционные отверстия коммутатора не должны быть направлены вверх или вниз. 2. Проводка пластикового короба. Вне зависимости от внешнего вида проводки предпочтительно укладывать кабели в специальные изоляционные короба, которые предотвратят деформацию проводов из-за случайного механического воздействия или иных факторов. При скрытой проводке кабель прокладывается в толще стены, при этом рядом с рабочим местом устанавливаются встраиваемые розетки. Для проводки в первую очередь снимается замок короба и основания прикрепляется к стене горизонтально на уровне 1,5 м. При этом в угловых местах помещений используется изменяемый внутренний угол. Внешний угол не будет использоваться в нашей работе. Кабели между помещениями будут проходить через стены, в которых нужно предварительно сделать сверления. Замок не закрываем, так как нужно провести кабельную трассу от каждого компьютера к коммутатору. При этом вторые концы кабелей должны быть подсоединены к сетевым розеткам. Соответственно сетевую розетку должны вмонтировать в пластиковый короб напротив рабочих мест. 3. Прокладка кабельной трассы. Кабельная трасса витой пары будет производится в пластиковом коробе. Правила прокладки витой пары: • Нужно исключить возможность натяжения кабеля – излишнее натяжение может привести к потере контакта возле коннектора, что также выведет из строя этот сегмент сети. Исключаем скопление кабеля – чрезмерная концентрация в одном месте, например сложенный кругами лишний отрезок, может вызвать электрические наводки, что непременно приведет к появлению коллизий. Соблюдаем правила изгиба. Рано или поздно при прокладке кабеля наступает момент, когда нужно придать кабелю изгиб – следует помнить, что минимальный радиус изгиба не должен быть менее 4–5 см. Избегаем прокладки вдоль электролиний или возле электрощитов – иначе есть вероятность возникновения электрических наводок в кабеле, что приводит к возникновению проблем. Не прокладываем кабель возле отопительных элементов. Батарея центрального отопления, а также другие теплогенерирующие приборы отрицательно влияют на него. Излишний нагрев может вызвать изменение в сопротивлении кабеля, из-за чего также могут возникнуть неполадки. Соблюдая эти простые правила, можно провести прокладку кабеля внутри коробы. 4. Обжим кабеля коннектором RJ 45. Один конец кабеля был подключен к сетевой розетке. Второй конец кабеля для подключения к коммутатору, должен быть обжат коннектором RJ-45. Для обжима (опрессовки) витой пары потребуются коннектор RJ-45 и специальные клещи (кримпер). Для обжима кабеля «витая пара» используются коннекторы RJ-45, что регламентировано существующими сетевыми стандартами, при которых этот кабель используется в качестве среды передачи данных. Существуют определенные правила, которых необходимо придерживаться при обжиме кабеля. В нашем случае будем использовать стандарт, используемый в нашей стране Т568В. Независимо от используемого стандарта следует соблюдать особый принцип подключения проводников. При обжиме кабеля можно придерживаться следующего алгоритма действий. 1. Аккуратно обрезаем конец кабеля, воспользовавшись резаком обжимного инструмента или обычными ножницами. Снимаем с кабеля внешнюю изоляцию длиной примерно 20 мм, не повредив при этом проводники. Это можно сделать обжимным инструментом или ножом. 2. Отделив пары проводников друг от друга, расплетаем и выравниваем их, немного вытянув из внешней изоляции. 3. Обрезаем концы проводников так, чтобы их оставшаяся длина не превышала 12 мм. 4. Вставив проводники до упора, вставляем коннектор в соответствующее гнездо обжимного инструмента и сильно зажимаем ручки инструмента. Осуществление настройки сетевых протоколов серверов и рабочих станций Первым шагом в настройке сети является раздача IP адресов всем машинам в сети. Для сети будет подобран адрес, начиная с 192.168.0.1. Таблица 2. IP-адреса ПК сети комьютерного класса
Таблица 2. IP-адреса ПК сети компьютерного класса Далее настраиваем рабочие станции. Под сетевыми параметрами подразумевается конфигурация протокола TCP/IP на сетевом адаптере, а так же настройка параметров доступа к компьютеру из сети (локальной или глобальной). Протокол IP версии 4 (TCP/IPv4) Нажимаем кнопку Пуск и в строке поиска вводим слова: Просмотр сетевых подключений. Кликаем на значок из панели управления и нам открывает окно «сетевые подключения Windows 10». Выбираем нужное и нажимаем на нём правой кнопкой мыши. Откроется окно свойств. Теперь надо найти параметр IP версии 4(TCP/IPv4) и кликнуть на нём дважды левой кнопкой мышки. Так мы попадаем в конфигурацию основного сетевого протокола IP. Вариантов его настройки может быть два: 1) динамический IP-адрес. 2) статический IP-адрес. Какие же адреса надо вписывать в поля? IP шлюза — это адрес самого роутера в сети. Он же будет использоваться в качестве основного DNS. IP-адрес надо выбрать из подсети шлюза. То есть если шлюз 192.168.1.1, то у компьютера можно брать любой от 192.168.1.2 до 192.168.1.254. Главное, чтобы он не был занят чем-нибудь ещё. Выполнение работ по эксплуатации и обслуживанию сетевого оборудования Обслуживание сетевого оборудования включает профилактические, проверочные и восстановительные работы. Главная цель его проведения – оценить работоспособность оборудования, выявить и ликвидировать неисправности, а также предотвратить возможные сбои в работе. Обслуживание может быть плановым, и проводится по предварительно согласованному графику, а также срочным – при возникновении критической неполадки или аварийной ситуации, требующей срочного профессионального вмешательства. Также компании нередко предлагают удаленную абонентскую поддержку. В обслуживание сетевого оборудования входит выполнение следующих видов работ по аппаратной и программной поддержке: 1) установка, настройка и обновление ПО; 2) проверка на наличие проблем, их ликвидация при необходимости; 3) устранение вредоносных программ-вирусов; 4) установка и обновление антивирусных программ; 5) проведение операций по технической диагностике; 6) оптимизация функционирования сети; 7) обеспечение сохранности и безопасности конфиденциальной информации; 8) увеличение памяти и очистка жесткого диска; 9) проверка и поддержка аппаратной составляющей; 10) переустановка или обновление операционной системы; 11) серверная поддержка; 12) поддержка локальных и интернет-сетей. Обеспечение работы системы регистрации и авторизации пользователей сети. 1) Нажмите кнопку Пуск, выберите Администрирование и щелкните пункт Сервер сетевых политик. 2) Правой кнопкой мыши щелкните Сервер сетевых политик (локальный) и затем выберите пункт Зарегистрировать сервер в ActiveDirectory. Откроется диалоговое окно Сервер сетевых политик. 3) В диалоговом окне Сервер сетевых политик нажмите кнопку OK и затем еще раз нажмите кнопку OK. Авторизация доступа к сети Успешное или неудачное прохождение авторизации зависит как от свойств удаленного доступа учетных записей пользователей ActiveDirectory®, так и от политик сети, настроенных на сервере политики сети. Политики сети позволяют предоставлять или запрещать доступ к сети пользователям или компьютерам, являющимся членами групп Windows, в то время как параметр разрешения доступа к сети в свойствах входящих вызовов учетных записей пользователей в доменных службах ActiveDirectory управляет предоставлением или блокировкой доступа к сети для отдельных пользователей. Кроме того, с помощью доменных служб ActiveDirectory можно указать, что разрешение на доступ к сети будет предоставляться на базе параметров политики сети. При разработке схемы авторизации необходимо определить, как должно осуществляться управление авторизацией – по пользователям или по группам. Авторизация по пользователям Если управление авторизацией осуществляется по пользователям, для разрешения на доступ к сети в учетной записи пользователя или компьютера устанавливается значение Разрешение доступа к узлуили Запретить доступ. При желании можно создать разные политики сети для разных типов подключений. Например, может возникнуть необходимость создать одну политику сети для подключений по виртуальной частной сети (подключений VPN) и другую политику сети – для беспроводных подключений. Управление авторизацией по отдельным пользователям рекомендуется только в том случае, если число находящихся под управлением учетных записей пользователей или компьютеров невелико. Осуществление системного администрирования локальных сетей Главные функции администрирования сетей По международным стандартам администрирование сети обладает следующими функциями: • управление отказами (поиск, правильное определение, а также устранение неполадок и сбоев в работе определенной сети); • управление конфигурацией (конфигурации компонентов системы, в том числе их локация, сетевые адреса, настройка параметров сетевых операционных систем и прочее); • учет работы сети (состоит из регистрации и последующего контроля над используемыми ресурсами и устройствами сети); • управление производительностью (предоставление статистических данных о работе сети за определенный промежуток времени); • управление безопасностью (выполняется контроль доступа и сохранение целостности всех данных). Обязанности системного администратора Администрирование компьютерных сетей осуществляется при контроле и руководстве системного администратора, которому необходимо выполнять следующие задачи: • проверять работоспособность баз данных; • контролировать бесперебойную работу локальных сетей; • обеспечить защиту данных и их целостности; • обеспечить защиту сети от незаконного доступа; • осуществлять регулировку прав доступа пользователей локальной сети к ресурсам сети; • выполнять резервное копирование данных; • использовать оптимальные способы программирования для полного использования доступных средств, а также ресурсов сети; • вести специальные журналы по работе сети; • проводить обучение пользователей локальной сети; • контролировать используемое программное обеспечение; • контролировать усовершенствование локальной компьютерной сети; • разрабатывать права доступа к сети; • приостанавливать незаконную модификацию программного обеспечения для сети. Задачи сетевого администрирования Администрирование сети предусматривает работу с определенной системой на самых различных уровнях. Если существуют сложные корпоративные сети, администрирование призвано решать следующие задачи: • осуществление планирования сети (как известно, монтаж системы и установку всех ее компонентов, как правило, выполняют соответствующие специалисты, поэтому сетевому администратору зачастую приходится менять систему, в том числе убирать либо добавлять в нее отдельные элементы); • выполнение настройки сетевых узлов (администрирование локальных сетей в данном случае осуществляет работу с активным сетевым оборудованием, как правило, ним является сетевой принтер); • произведение настройки сетевых служб (сложная сеть способна обладать обширным набором сетевых служб, включающих в себя сетевую инфраструктуру, каталоги, файлы в печати, а также доступ к базам данных и прочее); • поиск неполадок (администрирование сети обладают умениями нахождения всех возможных неисправностей, в том числе проблем с маршрутизатором, а также сбоев в настройках сетевых протоколов и служб). • проведение установки сетевых протоколов (в данном случае сюда входят такие работы, как планирование и дальнейшая настройка сетевых протоколов, тестирование и выявление оптимальной конфигурации); • поиск способов увеличения эффективности работы сети (сюда можно отнести поиск узких мест, нуждающихся в замене соответствующего оборудования); • проведение мониторинга сетевых узлов, а также сетевого трафика; • обеспечение защиты данных (резервное копирование, разработка политики безопасности личной информации пользователей, применение защищенной коммуникации и прочее). Администрирование средств безопасности Администрирование средств безопасности предусматривает работу одновременно в нескольких направлениях, к которым относятся: 1. Распространение актуальной информации, требуемой для работы средств безопасности. 2. Сбор и анализ информации о работе механизмов безопасности (в данном случае администрирование локальных сетей состоит из работы с информационной базой управления безопасностью). При этом перед администратором поставлены следующие задачи: • генерация и перераспределение ключей; • настройка, а также управление доступом к сети; • управление шифрованием с использованием соответствующих криптопараметров; • настройка и управление трафиком и маршрутизацией. Установка и настройка подключения к сети интернет с помощью различных технологий и специализированного оборудования PPPoE-подключение в Windows 10. Чтобы осуществить подключение к интернету по протоколу PPPoE, необходимо последовательно выполнить следующие операции: 1) Открыть на компьютере панель «Центр управления сетями и общим доступом». 2) В развернувшемся окне щёлкнуть пиктограмму «Создание и настройка нового подключения или сети». 3) В консоли «Настройка подключения или сети» выделить пункт «Подключение к интернету» и щёлкнуть по клавише «Далее». 4) В консоли «Подключение к интернету» щёлкнуть по вкладке «Высокоскоростное (с PPPoE)». 5) В следующей консоли ввести логин и пароль, полученные от провайдера, и щёлкнуть по клавише «Подключить». PPPoE-подключение установлено. |