簡介

內容介紹：

本書是基於網絡管理工作的實際需要而編寫的，融入了作者10多年工作心得和體會，全面系統地介紹了網絡管理的各種知識和技能。
全書共分為4個部分，共14章，提供了65個實驗，其中既包括網絡的基礎知識、服務器架設和管理的相關知識，也包括路由和交換等在網絡管理中較難學習和理解的內容。為了便於讀者能夠融會貫通書中內容，快速解決網絡管理實踐中遇到的棘手問題，本書結合最新的網絡技術，為讀者呈現了65個較為完整的實驗解決方案，這些實驗針對目前網絡中的焦點問題和熱門應用展開，包括各種服務器的架設、ip語音電話、aaa應用、vpn配置、bt流量限制、策略路由、pppoe計費等，使讀者能夠真正動手解決問題。
本書適合網絡管理和維護人員學習和使用，也可作為高等院校計算機網絡相關專業的教程，或社會培訓機構相關領域的培訓用書。


目錄:
第1部分 網絡基礎篇
第1章 網絡基礎知識回顧 2
1.1 計算機網絡基礎 2
實驗1-1 通過無線網卡共享adsl上網 5
1.2 網絡體系結構 9
1.3 iso/osi參考模型 11
實驗1-2 查看局域網中的某台主機是否在線 12
實驗1-3 查看adsl上網獲取到的ip地址 15
實驗1-4 查看服務使用的端口號 15
1.4 tcp/ip 17
1.4.1 tcp/ip參考模型 17
實驗1-5 使用sniffer軟件監控網絡 17
1.4.2 tcp/ip參考模型與iso/osi參考模型比較 24
1.4.3 ip地址劃分 24
1.4.4 子網劃分的具體方法 25
實驗1-6 ip子網計算 26
實驗1-7 ip子網劃分 27
實驗1-8 ip路由匯總 28
第2章 網絡硬件知識 29
2.1 網絡傳輸介質 29

.2.1.1 傳導型介質 29
2.1.2 輻射型介質 32
2.1.3 傳導型介質與輻射型介質的比較 33
2.2 網絡硬件設備 34
2.2.1 網卡 34
實驗2-1 修改網卡的mac地址 35
2.2.2 中繼器 36
2.2.3 集線器 36
2.2.4 網橋 37
實驗2-2 網橋的工作方式 37
2.2.5 交換機 40
2.2.6 路由器 41
2.2.7 網關 41
2.2.8 寬帶路由器 42
2.2.9 防火牆 42
2.3 雙絞線的制作 43
2.3.1 雙絞線的種類 43
2.3.2 水晶頭的針腳 44
實驗2-3 制作雙絞線的具體步驟 45
第2部分 服務器架設和管理篇
第3章 windows server 2003安裝和配置 49
3.1 安裝windows server 2003 49
3.1.1 選擇版本 49
3.1.2 安裝前的准備工作 50
3.1.3 安裝步驟 51
3.2 windows server 2003的初始設置 55
3.2.1 啟用操作系統自帶的防火牆 55
實驗3-1 利用tcp/ip篩選技術配置計算機的防火牆 56
實驗3-2 快速切換ip地址 58
3.2.2 啟動/停止默認的服務 58
3.2.3 安裝補丁程序 60
3.3 用單台計算機虛擬一個局域網 61
3.3.1 安裝vmware虛擬機軟件 62
3.3.2 虛擬機的基本設置 62
3.3.3 構建局域網 69
3.3.4 測試局域網 70
第4章 計算機管理 71
4.1 用戶和組管理 71
4.2 磁盤和文件夾管理 73
4.2.1 磁盤管理 73
實驗4-1 創建動態磁盤 75
實驗4-2 配置raid-1和raid-5 79
4.2.2 文件夾管理 84
實驗4-3 通過ntfs權限和用戶管理確保計算機安全 87
4.2.3 共享 88
實驗4-4 配置共享 88
實驗4-5 在網絡中實現打印機的安全共享 92
4.2.4 卷影復制 92
4.2.5 efs加密和安全 95
4.2.6 備份和還原 101
實驗4-6 使用netsh命令備份網絡設置 101
實驗4-7 遠程定期自動備份指定數據 102
實驗4-8 windows server 2003的系統還原 103
4.3 遠程管理 105
4.3.1 配置服務端 105
4.3.2 配置遠程桌面連接 105
4.3.3 配置遠程桌面 108
第5章 配置常用服務器 109
5.1 微軟服務器可以實現的功能 109
5.2 dhcp服務器 110
5.2.1 dhcp常用術語 111
5.2.2 dhcp運行方式 112
5.2.3 dhcp/bootp中繼代理 113
5.2.4 dhcp服務器的安裝與配置 113
5.2.5 dhcp客戶機的設置 119
5.3 dns服務器 120
5.3.1 域名解析方式 120
5.3.2 創建查找區域 121
5.3.3 添加資源記錄 123
實驗5-1 備份和還原dns服務 124
實驗5-2 企業私有dns 125
實驗5-3 巧用dns實現上網管理 126
實驗5-4 dns委派 127
5.4 www服務器 129
5.4.1 iis的安裝 129
5.4.2 web站點基本配置 131
5.4.3 虛擬主機的實現 134
實驗5-5 多web站點服務器的安全配置 136
5.5 e-mail服務器 139
5.5.1 安裝smtp和pop3服務 139
5.5.2 注冊郵件賬號 141
5.5.3 outlook express設置 143
實驗5-6 多郵件服務器間的郵件互發 144
5.5.4 設置郵箱基本屬性(可選) 146
5.5.5 設置郵箱安全屬性(可選) 146
5.6 ftp服務器 148
實驗5-7 實現ftp服務 149
5.7 路由和遠程訪問服務器 150
實驗5-8 代理服務器配置 150
實驗5-9 提供公網服務的內部服務器 152
實驗5-10 管理上網用戶 154
實驗5-11 vpn服務器配置 157
5.8 架設視頻服務器 160
5.8.1 安裝windows media服務器 161
5.8.2 安裝windows media編碼器 162
5.8.3 轉換文件格式 162
5.8.4 視頻直播 164
5.8.5 實現網絡教學 166
實驗5-12 實現網上電視直播 166
5.9 證書服務 170
5.9.1 數字證書 171
5.9.2 安裝證書服務 171
5.9.3 管理證書 172
實驗5-13 使用數字證書加密和簽名電子郵件 176
5.9.4 iis與數字證書 181
5.9.5 利用數字證書進行代碼簽名 186
第6章 組策略 187
6.1 組策略簡介 187
6.1.1 組策略的功能 187
6.1.2 組策略的工作方式 188
6.1.3 應用組策略的要求 188
6.2 設置組策略 189
6.2.1 搭建域環境 189
6.2.2 組策略配置選項 192
實驗6-1 active directory中的軟件分發 194
第3部分 路由和交換篇
第7章 路由器的硬件和軟件 206
7.1 搭建路由器和交換機實驗機架 206
7.1.1 實驗機架拓撲 207
7.1.2 安裝“dynamips” 208
7.1.3 “dynamips”的使用方法 211
7.1.4 設計“dynamips”的拓撲 212
7.2 路由器基本硬件 213
7.3 路由器基本軟件 219
7.4 路由器的配置過程 220
實驗7-1 用戶自定義命令級別 225
實驗7-2 配置日志服務器 233
第8章 路由 236
8.1 路由知識 236
8.1.1 網絡互連 236
8.1.2 路由原理 238
8.1.3 路由協議 239
8.2 直連路由 241
8.3 靜態路由 244
8.4 默認路由 246
8.5 動態路由協議 247
8.5.1 rip路由協議 247
8.5.2 ospf路由協議 251
8.6 管轄距離 253
8.7 路由選路 255
8.8 ip主機表 256
8.9 輔助地址 258
第9章 交換機 259
9.1 交換概述 259
9.1.1 沖突域和廣播域 259
9.1.2 局域網分段 261
9.1.3 交換機的分類 262
9.2 vlan的實現 264
9.2.1 vlan的概念 264
9.2.2 vlan的優點 265
9.2.3 動態vlan和靜態vlan 266
9.2.4 幀過濾與幀標記 267
9.2.5 vlan干線 267
9.2.6 vlan的封裝和工作方式 269
9.2.7 配置vlan 271
9.2.8 vlan間路由 274
實驗9-1 配置單臂路由 274
實驗9-2 配置三層交換間路由 276
9.3 stp的實現 277
9.3.1 冗余拓撲中存在的問題 277
實驗9-3 環路的判斷 279
9.3.2 stp的工作方式 281
9.3.3 生成樹的端口狀態 284
9.3.4 增強stp功能 284
9.4 鏈路聚合的實現 285
9.4.1 聚合端口的要求 286
9.4.2 配置鏈路聚合 286
第10章 訪問控制列表 288
10.1 標准訪問控制列表 288
10.1.1 通配符掩碼 289
10.1.2 配置標准訪問控制列表 290
10.2 擴展訪問控制列表 291
10.2.1 配置擴展訪問控制列表 291
10.2.2 擴展訪問控制列表的增強編輯功能 293
10.2.3 擴展acl中的established 294
實驗10-1 配置基於tcp的單向訪問 295
10.3 命名訪問控制列表 295
10.4 配置標准訪問控制列表的注意事項 296
10.5 反射acl 298
實驗10-2 配置基於ip的單向訪問(網絡防火牆) 299
10.6 動態acl 302
實驗10-3 動態acl 303
10.7 基於時間的訪問控制列表 304
實驗10-4 配置基於時間的acl 305
10.8 基於上下文的訪問控制列表 306
10.8.1 cbac功能 306
10.8.2 配置cbac 307
實驗10-5 配置cbac防火牆 308
第11章 aaa(認證、授權、記賬) 310
11.1 aaa簡介 310
11.2 cisco secure acs 311
11.2.1 安裝acs 311
11.2.2 acs的基本配置 313
11.3 配置aaa認證 315
11.4 配置aaa授權 318
實驗11-1 使用acs對用戶的等級進行授權 319
實驗11-2 使用aaa對用戶可使用的命令進行授權 320
11.5 配置aaa記賬 322
實驗11-3 cisco ios認證代理(上網用戶管理和計費) 323
實驗11-4 基於802.1x的動態vlan 329
實驗11-5 配置pppoe(電信級的用戶管理和計費) 332
11.6 acs中用戶密碼的修改 337
第12章 vpn(虛擬專用網) 341
12.1 vpn基礎知識 341
12.1.1 vpn優點 342
12.1.2 ipsec vpn分類 342
12.2 ipsec(ip安全) 343
12.2.1 ipsec功能 343
12.2.2 ipsec工作模式 346
12.2.3 ipsec相關協議 347
12.3 ipsec操作過程 348
12.4 vpn配置實例 350
實驗12-1 使用預共享密鑰建立站點到站點vpn 351
實驗12-2 使用sdm建立站點到站點vpn 355
實驗12-3 使用sdm建立遠程接入vpn 361
第13章 voip(ip電話) 373
13.1 ip電話的基礎知識 373
13.2 voip模塊的接口類型 374
13.3 呼叫建立的過程 375
13.4 voip電話的配置 377
實驗13-1 分布式ip電話部署 378
實驗13-2 集中式ip電話部署 384
第14章 solarwinds網管系統 386
14.1 功能簡介 386
14.2 安裝solarwinds 389
14.3 配置solarwinds 391
14.3.1 配置數據庫 391
14.3.2 配置iis 392
14.3.3 設置服務 393
14.3.4 系統管理 393
14.3.5 管理拓撲圖 395
14.3.6 solarwinds管理界面 397
14.3.7 配置報警 398
第4部分 高級應用和故障排除篇
實驗a 路由器上配置dhcp 402
實驗b 策略路由 404
實驗c 路由器nat實驗 409
實驗d 網關冗余 411
實驗e 交換端口分析 416
實驗f 配置qos 419
實驗g 網絡負載平衡 422
實驗h 限制bt流量 427
實驗i arp攻擊的攻、判、防 430