網管員必讀（超級網管經驗談）

第1章  做一個新時代好網管    1
1.1  網絡管理入門    2
1.1.1  什么是網絡系統(tǒng)和網絡管理    2
1.1.2  網絡管理的主要方面    3
1.1.3  新時代網管的十二大主要職責    7
1.2  新時代的好網管    13
1.2.1  新時代好網管的十大良好工作習慣    13
1.2.2  新時代好網管的十大良好安全管理習慣    16
1.3  正確認識網絡安全管理    19
1.3.1  黑客入侵的主要手段    19
1.3.2  黑客攻擊的最新趨勢    21
1.3.3  局域網安全防范的四大誤區(qū)    22
第2章  網絡用戶的添加與配置    25
2.1  Windows Server 2003服務器
的基本網絡配置    26
2.1.1  TCP/IP配置    26
2.1.2  域控制器安裝    27
2.1.3  DNS服務器配置    32
2.1.4  DHCP服務器配置    34
2.1.5  添加和配置網絡用戶賬戶    38
2.1.6  實用經驗與故障排除    40
2.2  Windows XP客戶機的連接與配置    45
2.2.1  TCP/IP協(xié)議配置    45
2.2.2  域系統(tǒng)的加入    47
2.3  Windows 98客戶機的連接與配置    49
2.3.1  TCP/IP協(xié)議配置    49
2.3.2  域系統(tǒng)的加入    50
2.4  RedHat Linux 9.0客戶機的連接與配置    52
2.4.1  TCP/IP協(xié)議配置    52
2.4.2  SMB服務器配置    53
2.5  實用經驗與故障排除    59
第3章  子網劃分與IP地址管理    67
3.1  子網的劃分    68
3.1.1  劃分子網的意義    68
3.1.2  子網掩碼    70
3.1.3  網絡地址、廣播地址的計算    73
3.1.4  子網的劃分方法    74
3.1.5  子網劃分示例    76
3.1.6  實用經驗與故障排除    77
3.2  IP地址分配    79
3.2.1  靜態(tài)IP地址的配置    79
3.2.2  Windows Server 2003
系統(tǒng)中的動態(tài)IP地址的配置    81
3.2.3  RedHat Linux 9.0系統(tǒng)DHCP服務器的配置    85
3.2.4  實用經驗與故障排除    87
3.3  IP地址管理工具    88
3.3.1  IP地址查看器    89
3.3.2  局域網查看工具    91
3.3.3  IP管理專家（IPManagingExpert）    94
第4章  磁盤管理和磁盤清理    99
4.1  磁盤文件格式的轉化    100
4.1.1  FAT轉換成NTFS文件格式    100
4.1.2  磁盤類型轉換和RAID 1配置    102
4.1.3  實用經驗與常見故障排除    107
4.2  磁盤配額    108
4.2.1  磁盤配額基礎    109
4.2.2  新建磁盤配額    110
4.2.3  磁盤配額管理    113
4.2.4  實用經驗和故障排除    115
4.3  磁盤清理    117
4.3.1  用戶磁盤的清理    117
4.3.2  碎片整理    123
4.3.3  本地用戶配置文件夾清理    124
4.3.4  軟件的卸載    125
4.3.5  上網記錄的清理    129
4.3.6  實用經驗與故障排除    131
第5章  用戶配置文件的配置    133
5.1  用戶配置文件的配置    134
5.1.1  用戶配置文件概述    134
5.1.2  用戶配置文件的內容    134
5.1.3  漫游用戶配置文件    136
5.1.4  創(chuàng)建和配置漫游用戶配置文件夾    138
5.1.5  創(chuàng)建和配置漫游用戶配置文件    139
5.2  用戶主文件夾的創(chuàng)建與配置    140
5.3  登錄腳本的配置    143
5.3.1  登錄腳本基礎    144
5.3.2  登錄腳本可用環(huán)境變量    145
5.3.3  登錄腳本變量的設置方法    148
5.3.4  登錄腳本配置    149
5.3.5  登錄腳本文件的編寫    150
5.3.6  登錄腳本示例    152
5.4  實用經驗與故障排除    156
第6章  用戶權限配置    159
6.1  Windows系統(tǒng)用戶權利    160
6.1.1  內置用戶和組    160
6.1.2  用戶權利的配置    164
6.2  用戶權利分配    166
6.2.1  用戶權利概述    166
6.2.2  Alice用戶權利的分配    170
6.3  用戶文件訪問權限配置    172
6.3.1  文件訪問權限類型    172
6.3.2  用戶文件訪問權限配置    174
6.3.3  文件訪問權限的繼承配置    176
6.4  文件夾共享權限配置    178
6.4.1  文件夾共享權限    178
6.4.2  文件夾共享權限的配置    179
6.5  RedHat Linux 9.0用戶權限配置    181
6.5.1  用戶權利的配置    181
6.5.2  文件訪問權限配置    182
6.6  實用經驗與故障排除    186
第7章  共享上網與訪問控制配置    191
7.1  ICS共享上網配置    192
7.1.1  服務器端配置    192
7.1.2  Windows XP系統(tǒng)客戶端用主機配置    196
7.1.3  實用經驗與故障排除    197
7.2  Sygate共享上網配置    198
7.2.1  網關服務器端軟件的安裝與配置    198
7.2.2  客戶端主機的配置    200
7.2.3  實用經驗與故障排除    201
7.3  CCProxy共享上網配置    202
7.3.1  CCProxy的家庭共享上網配置    203
7.3.2  CCProxy的企業(yè)共享上網配置    211
7.3.3  實用經驗與故障排除    216
7.4  路由型共享上網配置    218
7.4.1  利用ADSL MODEM自身路由功能共享    219
7.4.2  DI-604+寬帶路由器共享上網配置    223
7.4.3  動態(tài)域名Web服務器和共享上網訪問控制
配置    228
7.4.4  實用經驗與故障排除    233
第8章  遠程控制在網絡管理中的應用    239
8.1  利用MODEM撥號進行遠程系統(tǒng)維護    240
8.1.1  被控端的配置    240
8.1.2  主控端的遠程控制操作    242
8.1.3  遠程文件傳輸    244
8.1.4  文字聊天通信    245
8.1.5  高級設置    248
8.1.6  實用經驗和故障排除    251
8.2  利用RemotelyAnywhere進行遠程控制    254
8.2.1  利用RemotelyAnywhere進行遠程控制操作    254
8.2.2  利用RemotelyAnywhere進行遠程計算機配置
與管理    257
8.2.3 實用經驗與故障排除    261
第9章  Windows系統(tǒng)自身遠程管理工具的使用    263
9.1  使用“遠程桌面連接”管理遠程計算機    264
9.1.1  遠程桌面連接的配置    264
9.1.2  遠程桌面連接的建立    268
9.2  遠程桌面Web連接    273
9.2.1  “遠程桌面Web連接”服務器端的配置    274
9.2.2  “遠程桌面Web連接”的撥號連接建立    276
9.2.3  “遠程桌面Web連接”的應用    279
9.2.4  遠程桌面連接管理    280
9.2.5  實用經驗與故障排除    281
9.3  遠程管理（HTML）    283
9.4  “遠程協(xié)助”遠程管理模式    284
9.4.1  遠程協(xié)助提供方配置    285
9.4.2  遠程協(xié)助接受方配置    286
9.4.3  遠程協(xié)助請求的發(fā)送    288
9.4.4  遠程協(xié)助實施    291
9.4.5  主動提供遠程協(xié)助的配置和實施    293
9.4.6  實用經驗與故障排除    295
第10章  VPN連接的建立和VPN服務器配置    297
10.1  總體方案說明    298
10.2  廣州子公司VPN服務器的安裝    299
10.3  廣州子公司VPN服務器的
通用網絡配置    302
10.3.1  網絡配置    302
10.3.2  配置“路由和遠程訪問”服務    303
10.3.3  啟用EAP身份驗證方法    304
10.3.4  配置靜態(tài)路由以訪問Intranet和Internet
站點    306
10.3.5  增加PPTP和L2TP端口數    307
10.3.6  配置PPTP和IPSec L2TP數據包篩選器    308
10.3.7  域配置    313
10.4  遠程訪問策略創(chuàng)建與配置    314
10.4.1  VPN_Users用戶組的遠程訪問策略配置    314
10.4.2  珠海和東莞子公司路由器到路由器VPN遠程訪問策略配置    317
10.4.3  與合作伙伴之間的路由器到路由器VPN遠程訪問策略創(chuàng)建    318
10.5  遠程訪問VPN方案部署    320
10.5.1  創(chuàng)建遠程訪問VPN網絡連接的兩種方式    320
10.5.2  Windows 98基于PPTP協(xié)議的遠程訪問VPN連接創(chuàng)建    321
10.5.3  Windows 98系統(tǒng)VPN連接的配置與實施    323
10.5.4  Windows XP遠程訪問VPN連接的創(chuàng)建    325
10.5.5  Windows XP遠程訪問VPN連接的配置與實施    328
10.6  安裝計算機證書的條件及基本步驟    330
10.6.1  域控制器上計算機證書的安裝    331
10.6.2  自動注冊計算機證書    333
10.6.3  手動注冊計算機證書    334
10.6.4  證書申請    336
10.7  廣州分支辦公室A的PPTP按需型路由器到路由器VPN連接配置    341
10.7.1  按需型分支辦公室路由器到路由器VPN連接通用配置    342
10.7.2  分支辦公室A到ISP之間按需型VPN連接的請求撥號接口創(chuàng)建    342
10.7.3  分支辦公室A與廣州子公司間按需型VPN連接的請求撥號接口創(chuàng)建    345
10.7.4  請求撥號接口上的PPTP數據包篩選器配置    346
10.8  廣州子公司與珠海子公司間的持續(xù)型分支辦公室VPN方案    348
10.8.1  廣州子公司路由器請求撥號接口配置    348
10.8.2  珠海子公司路由器請求撥號接口配置    349
10.9  配置廣州和珠海兩子公司防火墻數據包篩選器    350
10.9.1  廣州子公司防火墻前的VPN服務器配置    350
10.9.2  珠海子公司防火墻后的VPN服務器配置    351
10.10  實用經驗與故障排除    354
10.10.1  遠程訪問VPN連接實用經驗和故障排除    354
10.10.2  路由器到路由器VPN連接實用經驗與故障排除    358
第11章  網絡打印機的安裝及維護363
11.1  共享打印的打印機安裝    364
11.1.1  共享打印機的服務器端共享配置    364
11.1.2  Windows 98系統(tǒng)的共享打印機安裝    366
11.1.3  Windows 2000 Professional系統(tǒng)的共享打印機安裝    369
11.1.4  實用經驗與故障排除    370
11.2  網絡打印    376
11.2.1  網絡打印不等于共享打印    376
11.2.2  網絡打印技術發(fā)展    377
11.2.3  什么才是真正的網絡打印    379
11.2.4  兩種網絡打印方式的網絡連接    380
11.2.5  網絡打印機選購時的注意事項    381
11.3  網絡打印機的安裝與配置    383
11.3.1  HP LaserJet 5000n網絡打印機的安裝    384
11.3.2  使用HP專用網絡打印機安裝向導安裝網絡打印機    386
11.3.3  打印服務器安裝與配置    390
11.4  軟件打印服務器的安裝與配置    392
11.4.1  使用打印服務器的優(yōu)勢    392
11.4.2  Windows Server 2003系統(tǒng)中的打印服務器安裝    393
11.4.3  打印服務器屬性配置    396
11.5  實用經驗與故障排除    397
第12章  企業(yè)數據容災    401
12.1  企業(yè)數據容災    402
12.1.1  容災概述    402
12.1.2  IT容災需求    404
12.1.3  容災的意義    406
12.1.4  業(yè)務持續(xù)計劃的建立    406
12.2  容災的IT實現(xiàn)    408
12.2.1  容災的7個層次的簡要說明    408
12.2.2  7個層次的詳細介紹    409
12.2.3  容災所涉及的恢復技術    413
12.3  業(yè)務連續(xù)性開發(fā)模式    414
12.3.1  災難類型分析（風險分析）    414
12.3.2  業(yè)務沖擊分析    415
12.3.3  企業(yè)容災環(huán)境分析    416
12.3.4  容災策略制訂    416
12.3.5  容災方案設計    417
12.3.6  業(yè)務連續(xù)性流程設計    417
12.3.7  業(yè)務連續(xù)性流程及容災方案管理和測試    418
12.4  災難恢復解決方案    418
12.4.1  災難恢復方案的四個關鍵目標    418
12.4.2  方案成本與業(yè)務停止帶來的損失    419
12.4.3  恢復方案與系統(tǒng)體系結構的關系    419
12.5  基于軟件的數據庫備份技術    420
12.6  IBM HACMP高可靠性災備方案    422
12.6.1  HACMP方案    423
12.6.2  HACMP/XD方案    423
12.7  基于磁盤系統(tǒng)的PPRC數據級容災解決方案    424
12.7.1  同步PPRC數據級災難備份方案    426
12.7.2  異步PPRC數據級災難備份方案    427
第13章  企業(yè)數據備份與恢復    429
13.1  數據備份與恢復所需用戶權限    430
13.2  數據備份與恢復設計    430
13.2.1  備份與恢復方案設計概述    431
13.2.2  備份計劃設計    432
13.2.3  備份和恢復服務設計    433
13.2.4  備份拓撲結構    437
13.3  利用Windows 2000 Server系統(tǒng)備份工具進行數據備份與恢復    440
13.3.1  準備工作    441
13.3.2  創(chuàng)建一個緊急修復磁盤（ERD）    442
13.3.3  每周普通備份計劃的創(chuàng)建    443
13.3.4  從備份中還原文件    447
13.3.5  使用緊急修復磁盤還原系統(tǒng)文件    449
13.4  使用Windows Server 2003備份工具來備份數據    449
13.4.1  利用Windows Server 2003備份工具向導進行數據備份    449
13.4.2  手動配置備份方式    455
13.4.3  創(chuàng)建Windows Server 2003備份全集    461
13.4.4  備份域控制器    462
13.4.5  備份遠程Exchange Server 2003數據庫    464
13.4.6  備份Exchange Server 2003數據庫    467
13.5  實用經驗與故障排除    471
第14章  網絡安全防毒體系的部署    479
14.1  主流網絡版殺毒軟件    480
14.2  金山毒霸網絡版2.0    485
14.2.1  金山毒霸網絡版2.0簡介    485
14.2.2  體系結構    486
14.2.3  防毒體系方案設計    488
14.3  金山毒霸網絡版典型部署方案    493
14.3.1  跨地域型網絡部署方案    493
14.3.2  物理隔離型網絡部署方案    497
14.3.3  多網段型網絡部署方案    499
14.4  金山毒霸網絡版2.0的安裝與使用    502
14.4.1  金山毒霸網絡版2.0的安裝    502
14.4.2  金山毒霸網絡版2.0
的使用    510
14.5  實用經驗與故障排除    518
第15章  Windows系統(tǒng)自帶的網絡管理工具    521
15.1  網絡狀態(tài)查看命令    522
15.1.1  用ipconfig/winipcfg命令查看IP配置信息    522
15.1.2  用netstat命令顯示連接統(tǒng)計    525
15.1.3  用nbtstat命令查看當前基于NetBIOS的TCP/IP連接狀態(tài)    529
15.1.4  用arp命令顯示和修改地址解析協(xié)議緩存項目    531
15.2  網絡測試和調試命令    533
15.2.1  用ping命令測試網絡是否通暢    533
15.2.2  用nslookup命令測試DNS服務器    538
15.3  網絡跟蹤命令    540
15.3.1  用tracert命令跟蹤網絡連接    540
15.3.2  用pathping命令測試路由器    542
15.4  網絡管理命令    544
15.4.1  更新賬戶的net accounts命令    544
15.4.2  從域中添加/刪除計算機
的net computer命令    546
15.4.3  發(fā)送消息的net send命令    547
15.4.4  管理共享資源的net share命令    548
15.4.5  管理服務器計算機連接的net session命令    549
15.4.6  啟動服務項的net start命令    551
15.4.7  連接或斷開共享資源的net use命令    552
15.4.8  添加或修改用戶賬戶的net user命令    554
15.4.9  顯示共享資源列表的net view命令    556
第16章  SNMP網絡管理    559
16.1  網絡管理基礎    560
16.1.1  網絡管理的組成    560
16.1.2  TCP/IP網絡管理    560
16.1.3  網絡管理協(xié)議    562
16.1.4  網絡管理技術的發(fā)展
趨勢    564
16.1.5  下一代網絡管理技術    564
16.2  SNMP協(xié)議    567
16.2.1  SNMP協(xié)議的發(fā)展    567
16.2.2  SNMP協(xié)議基礎    569
16.3  SNMP v2和SNMP v3協(xié)議    571
16.3.1  SNMP v2對SNMP v1的改進    571
16.3.2  SNMP v2網絡管理框架    572
16.3.3  SNMP v3體系結構    573
16.4  網絡管理軟件    574
16.4.1  國內網絡管理軟件的發(fā)展與現(xiàn)狀    574
16.4.2  網絡管理軟件分類    575
16.4.3  網管軟件的作用    576
16.4.4  網管軟件的技術熱點    577
16.4.5  網絡管理軟件的發(fā)展趨勢    578
16.4.6  國外主要通用網絡管理軟件    580
16.4.7  國內主要網絡管理軟件    588
16.4.8  網元管理軟件概覽    596
第17章  企業(yè)網絡改造    599
17.1  用“無線”改造“有線”    600
17.1.1  單接入點的無線連接    600
17.1.2  多接入點無線連接    602
17.2  無線網絡會議室的打造    604
17.2.1  用戶間WLAN無線連接方案    604
17.2.2  共享上網方案    605
17.3  無線會議室的配置    607
17.3.1  TL-WR541無線路由器的基本配置    608
17.3.2  TL-WR541G無線路由器的高級配置    611
17.3.3  Windows XP系統(tǒng)迅馳筆記本電腦無線網卡客戶端 配置程序的安裝    615
17.3.4  Windows XP系統(tǒng)迅馳筆記本電腦無線網絡連接配置    617
17.3.5  Windows 2000系統(tǒng)中的TL-WN550G無線網卡的安裝與配置    625
17.3.6  11Mbps Avaya Wireless PC Card PCMCIA無線網卡的安裝與配置    627
17.4  百兆位至千兆位的網絡升級    630
17.4.1  網絡升級的注意事項    631
17.4.2  雙絞線千兆位網升級方案    632
17.5  給企業(yè)網加裝IP電話方案    634
17.5.1  企業(yè)內部VoIP的網絡架構    635
17.5.2  VoIP方案選擇原則    637
17.5.3  正有VoIP方案    637