網管員必讀（第2版）

第1章  網絡規(guī)劃 1
1.1  網絡規(guī)劃的綜合考慮 2
1.2  網絡設計原則 6
1.2.1  總體網絡設計原則 6
1.2.2  無線局域網的設計原則 8
1.3  應用需求調查 9
1.3.1  網絡應用需求分析 9
1.3.2  網絡安全需求分析 10
1.3.3  其他需求分析 12
1.4  企業(yè)網絡IP地址規(guī)劃 14
1.5  網絡標準選擇 18
1.5.1  主要的有線
以太網技術 18
1.5.2  主要的無線
WLAN技術 21
1.6  網絡通信協議選擇 22
1.6.1  計算機通信協議類型 23
1.6.2  通信協議選擇原則 25
1.7  網絡操作系統選擇 26
1.7.1  網絡操作系統概念
及基本選擇原則 26
1.7.2  主要網絡操作系統 27
1.7.3  網絡操作系統的
選擇考慮 29
1.7.4  主要網絡操作系統的
發(fā)展現狀 31
第2章  網絡設備的選型與選購 35
2.1  網絡設備的選型考慮 36
2.1.1  網卡的選型 36
2.1.2  服務器的選型 39
2.1.3  交換機和無線
AP的選型 42
2.1.4  路由器的選型 45
2.1.5  交換式路由器的選型 49
2.1.6  防火墻的選型 53
2.2  UPS的選型 55
2.2.1  UPS的主要作用、
分類和主要特點 55
2.2.2  主要UPS技術 56
2.2.3  UPS的應用趨勢 58
2.3  網絡設備選購指南 62
2.3.1  網卡選購指南 62
2.3.2  交換機選購指南 64
2.3.3  路由器選購指南 68
2.3.4  防火墻選購指南 70
2.3.5  服務器選購指南 74
2.3.6  UPS選購指南 76
第3章  綜合布線 79
3.1  綜合布線系統基礎 80
3.1.1  綜合布線的定義、
特點與范圍 80
3.1.2  綜合布線的發(fā)展歷程 81
3.1.3  綜合布線標準化組織 83
3.1.4  綜合布線標準 86
3.1.5  綜合布線系統的構成 87
3.2  雙絞線布線標準 89
3.2.1  雙絞線布線標準概述 89
3.2.2  雙絞線的主要
測試指標 91
3.2.3  超五類雙絞線 93
3.2.4  六類雙絞線 94
3.2.5  七類線標準 97
3.2.6  主要的雙絞線品牌 99
3.2.7  RJ-45水晶頭 100
3.3  光纖的主要特性及分類 101
3.3.1  光纖的主要特性 101
3.3.2  光纖的分類 102
3.3.3  光纖結構及
主要附件 107
3.3.4  三種常見光纖的
色散和非線性 108
3.3.5  G.652與G.655
光纖的應用 110
3.4  綜合布線設計與施工 111
3.4.1  綜合布線的3個
主要階段 111
3.4.2  綜合布線注意事項 113
3.4.3  綜合布線接地 114
3.5  綜合布線施工要點 118
3.5.1  機房布線要點 118
3.5.2  水平子系統
布線要點 120
3.5.3  工作區(qū)子系統
布線要點 122
3.5.4  干線子系統
布線要點 123
3.5.5  其他子系統
布線要點 125
3.6  雙絞線的制作 125
3.6.1  直通雙絞線的制作 126
3.6.2  交叉雙絞線的制作 129
3.7  信息模塊制作 130
3.7.1  主要制作材料及
工具介紹 130
3.7.2  制作步驟 132
第4章  網絡設備的安裝與連接 137
4.1  網絡設備的安裝 138
4.1.1  機架設備的機柜安裝 138
4.1.2  機架設備的桌面和
墻面安裝 140
4.2  網絡設備的總體連接
方法和電纜長度限制 141
4.3  網絡設備的主要接口 142
4.3.1  交換機的主要接口 143
4.3.2  路由器的主要接口 144
4.3.3  防火墻的主要接口 147
4.4  交換機連接技術 148
4.4.1  交換機的級聯 148
4.4.2  交換機堆棧連接 149
4.4.3  交換機群集連接 150
4.4.4  光纖端口的級聯 151
4.5  路由器的硬件連接 153
4.6  幾種網絡連接規(guī)則 156
第5章  交換機和路由器配置 161
5.1  交換機的基本配置方法 162
5.1.1  交換機的本地
配置方式 162
5.1.2  交換機的遠程
配置方式 165
5.2  3COM SS3 4400交換機的
典型配置 167
5.2.1  設置SS3 4400
管理IP地址 167
5.2.2  基本配置 168
5.2.3  VLAN功能設置 170
5.2.4  其他高級配置 172
5.3  3COM SS3 4900交換機的
典型配置 177
5.3.1  VLAN配置 178
5.3.2  其他三層功能
高級配置 180
5.4  Cisco交換機的配置 184
5.4.1  認識COS 184
5.4.2  認識IOS 185
5.4.3  Cisco交換機
配置菜單 186
5.4.4  Cisco Catalyst 3550 EMI
交換機的端口配置 187
5.4.5  Cisco Catalyst 3550交
換機的VLAN配置 193
5.4.6  Cisco Catalyst 6000/6500
交換機的配置 199
5.5  Cisco路由器配置 207
5.5.1  Cisco路由器的基本配
置過程和用戶模式 207
5.5.2  路由器的常用命令 208
5.5.3  路由器的幾種常見
命令狀態(tài) 210
5.5.4  Cisco路由器對話
設置過程 211
5.5.5  Cisco 2501路由器的
配置 213
5.5.6  Cisco 3640路由器
配置實例 215
5.6  Quidway路由器的
基本配置方法 217
5.6.1  路由器的基本
配置連接 218
5.6.2  路由器的基本配置 218
5.6.3  路由器的密碼恢復 220
第6章  域控制器的安裝與配置 223
6.1  域控制器基礎 224
6.1.1  域控制器的定義及
主要作用 224
6.1.2  域控制器的規(guī)劃 224
6.2  第一臺服務器的安裝 226
6.2.1  第一臺服務器的
典型設置過程及
所需條件 226
6.2.2  第一臺服務器的
典型設置 228
6.3  域控制器的安裝 231
6.3.1  新域控制器的
安裝與配置 231
6.3.2  額外域控制器的
安裝與配置 237
6.3.3  子域控制器的
安裝與配置 240
6.3.4  新域樹的安裝與配置 241
6.4  域控制器的刪除 242
6.4.1  應用程序目錄分區(qū) 242
6.4.2  應用程序目錄分區(qū)和
域控制器降級 244
6.4.3  應用程序目錄分區(qū)的
創(chuàng)建與刪除 245
6.4.4  域控制器刪除步驟 246
6.5  轉移操作主機角色 249
6.5.1  轉移架構主機角色 249
6.5.2  轉移域命名主機角色 252
6.5.3  轉移RID主機角色 253
6.5.4  轉移PDC
模擬器角色 254
6.5.5  轉移結構主機角色 255
6.6  全局編錄及配置 256
6.6.1  全局編錄基礎 256
6.6.2  啟用或禁用全局編錄 257
6.6.3  全局編錄復制 258
6.7  Active Directory目錄復制 261
6.7.1  Active Directory
目錄復制概述 261
6.7.2  Active Directory
目錄復制原理 263
6.7.3  目錄分區(qū)配額 264
6.8  從以前版本域系統升級 265
6.8.1  在包含Windows 2000
域控制器的域中進行
升級的注意事項 265
6.8.2  從Windows 2000
域系統升級 266
6.8.3  從Windows NT
域升級 268
6.8.4  Active Directory
客戶端 270
第7章  DNS服務器的安裝與配置 271
7.1  DNS基礎 272
7.2  DNS工作原理 274
7.2.1  DNS服務器的名稱
查詢原理 275
7.2.2  DNS服務器的反向
查詢原理 276
7.2.3  存根區(qū)域解析原理 278
7.2.4  區(qū)域傳輸（也稱“區(qū)
域傳送”）原理 279
7.2.5  DNS名稱解析
轉發(fā)原理 283
7.3  DNS與Active Directory
的集成 284
7.3.1  與Active Directory
集成的好處 285
7.3.2  Active Directory中的
DNS區(qū)域復制 286
7.3.3  安裝Active Directory
的DNS要求 287
7.3.4  計算機加入Active
Directory域的DNS
要求 288
7.4  DNS服務器安裝前的規(guī)劃 289
7.4.1  DNS的名稱
空間規(guī)劃 289
7.4.2  DNS的區(qū)域規(guī)劃 293
7.4.3  DNS服務器的規(guī)劃 293
7.5  DNS服務器的安裝與配置 295
7.5.1  DNS服務器
組件的安裝 295
7.5.2  DNS服務器的
全新安裝 296
7.5.3  添加新的區(qū)域 301
7.6  DNS服務器的資源記錄 303
7.6.1  DNS資源記錄格式 303
7.6.2  主要資源記錄類型 304
7.6.3  其他資源記錄 310
7.7  DNS動態(tài)更新原理與配置 314
7.7.1  客戶端和服務器的
DNS名稱的更新 315
7.7.2  DNS名稱動態(tài)
更新原理 316
7.7.3  安全的動態(tài)更新配置 318
7.8  DNS老化/清理
原理與配置 319
7.8.1  老化/清理
功能概述 319
7.8.2  老化/清理的
先決條件 320
7.8.3  老化/清理術語 321
7.8.4  記錄老化/清理
過程示例 322
7.9  Windows DNS安全部署 323
7.9.1  Windows DNS的
安全威脅和5個主要
關注的區(qū)域 323
7.9.2  DNS服務器的
三級安全性 324
7.9.3  DNS部署的
安全考慮 325
7.9.4  DNS服務器服務的
安全考慮 326
7.9.5  DNS區(qū)域的
安全考慮 331
7.9.6  DNS資源記錄的
安全考慮 333
7.9.7  DNS客戶端的
安全考慮 334
7.10  常見故障排除 334
7.10.1  服務器端服務
故障排除 334
7.10.2  動態(tài)更新故障排除 339
7.10.3  區(qū)域傳輸故障排除 342
7.10.4  事件日志故障排除 348
7.10.5  DNS客戶端
故障排除 350
第8章  DHCP服務器的
安裝與配置 355
8.1  DHCP服務器基礎 356
8.1.1  DHCP簡介 356
8.1.2  使用DHCP服務的
必要性 357
8.1.3  IP地址自動
分配技術 357
8.1.4  DHCP與BOOTP
協議的區(qū)別與聯系 358
8.1.5  DHCP術語 359
8.1.6  Windows Server 2003
的DHCP功能 360
8.2  DHCP服務組件 362
8.2.1  DHCP服務器 363
8.2.2  DHCP數據庫 364
8.3  DHCP服務工作原理 365
8.3.1  DHCP服務的自動IP
地址分配原理 365
8.3.2  DHCP中繼代理原理 366
8.4  規(guī)劃DHCP網絡 368
8.4.1  如何確定要使用的
DHCP服務器的數目 368
8.4.2  路由DHCP網絡的
規(guī)劃 369
8.4.3  企業(yè)DHCP網絡
規(guī)劃考慮 370
8.5  DHCP服務器的安裝 370
8.5.1  安裝DHCP服務器的
最佳操作 370
8.5.2  DHCP服務器安裝的
基本思路 373
8.5.3  DHCP服務器的
全新安裝 374
8.6  作用域的創(chuàng)建與配置 378
8.6.1  作用域概述 378
8.6.2  作用域的創(chuàng)建步驟 379
8.6.3  作用域的屬性配置 382
8.7  創(chuàng)建超級作用域 383
8.7.1  超級作用域概述 383
8.7.2  創(chuàng)建前的考慮 383
8.7.3  超級作用域的
創(chuàng)建步驟 384
8.7.4  超級作用域的應用 385
8.8  創(chuàng)建多播作用域 387
8.8.1  多播地址產生的背景 387
8.8.2  確定要用于多播
作用域的范圍 388
8.8.3  MADCAP和DHCP 389
8.8.4  多播作用域
創(chuàng)建步驟 390
8.8.5  多播作用域的
屬性配置 392
8.9  DHCP中繼代理的
應用與配置 392
8.9.1  非Microsoft路由器的
中繼代理 392
8.9.2  路由和遠程訪問服務的
中繼代理 393
8.9.3  標準IP路由器與
Windows Server 2003
配合的DHCP中繼 395
8.10  使用集成了DHCP的
DNS服務器 395
8.10.1  DHCP/DNS更新
如何交互工作 395
8.10.2  高級DHCP/DNS
服務器配置選項 396
8.10.3  Windows DHCP
客戶端和DNS動態(tài)
更新協議 397
8.11  DHCP的設置選項和
選項類別 398
8.11.1  DHCP可指派的
選項 398
8.11.2  指派選項的指導
原則和常用選項 400
8.11.3  用戶類別的
工作原理 401
8.12  DHCP審核日志 402
8.12.1  DHCP審核
日志概述 402
8.12.2  審核日志的
工作原理 403
8.13  DHCP的安全信息 405
8.14  常見DHCP故障排除 406
8.14.1  DHCP服務器
故障排除 407
8.14.2  DHCP客戶端
故障排除 412
第9章  WINS服務器的
安裝與配置 417
9.1  WINS服務概述 418
9.1.1  WINS服務的
必要性 418
9.1.2  WINS簡介 420
9.1.3  WINS服務的
基本工作原理 421
9.1.4  Windows Server 2003
的WINS功能 422
9.2  WINS服務組件 424
9.2.1  WINS服務器 424
9.2.2  WINS客戶端 425
9.2.3  WINS代理 426
9.2.4  WINS數據庫 427
9.3  名稱解析 429
9.3.1  主機名稱解析 429
9.3.2  NetBIOS名稱解析 430
9.4  WINS解析原理 432
9.4.1  解析概述 432
9.4.2  注冊名稱 433
9.4.3  釋放名稱 434
9.4.4  更新名稱 435
9.5  WINS服務器的安裝 436
9.5.1  部署WINS服務的
最佳操作 436
9.5.2  WINS網絡規(guī)劃 438
9.5.3  WINS服務器的安裝 442
9.6  WINS服務器屬性的配置 443
9.7  WINS復制配置 448
9.7.1  “拉”伙伴 449
9.7.2  “推”伙伴 451
9.7.3  配置WINS復制 453
9.7.4  阻止復制伙伴 456
9.8  WINS服務故障排除 458
9.8.1  WINS服務器
故障排除 458
9.8.2  WINS客戶端
故障排除 460
9.8.3  WINS數據庫
疑難解答 463
9.8.4  WINS復制故障排除 464
第10章  遠程訪問服務器的
安裝與配置 467
10.1  遠程訪問基礎 468
10.1.1  遠程訪問概述 468
10.1.2  Windows Server 2003
遠程訪問的新功能 469
10.1.3  遠程訪問服務器
類型 472
10.1.4  配置遠程訪問服務器
的條件和注意事項 474
10.1.5  撥號網絡組件 476
10.1.6  家庭/小型辦公網絡與
路由和遠程訪問的
比較 477
10.2  Windows Server 2003遠程
訪問服務器的安裝 479
10.2.1  “路由和遠程訪問”
服務的啟動 479
10.2.2  啟用遠程訪問服務器
的另外兩種途徑 483
10.3  撥號遠程訪問
服務器的配置 485
10.3.1  撥號遠程訪問
設計考慮 485
10.3.2  撥號遠程訪問服務器
的基本屬性配置 486
10.3.3  遠程訪問服務器的
端口配置 492
10.4  撥號遠程訪問服務器
安全配置 494
10.4.1  遠程訪問和路由的
安全考慮 495
10.4.2  用戶撥入權限配置 497
10.4.3  遠程訪問賬戶鎖定 500
10.4.4  路由和遠程訪問
服務器安全設置 501
10.5  遠程訪問策略的
創(chuàng)建與配置 505
10.5.1  遠程訪問策略驗證 505
10.5.2  遠程訪問策略的
配置元素 507
10.5.3  遠程訪問
策略的創(chuàng)建 513
10.6  撥號遠程訪問客戶端
連接的建立 516
第11章  VPN服務器的安裝與配置 519
11.1  Windows Server 2003 VPN
基礎 520
11.1.1  VPN概述 520
11.1.2  VPN的主要優(yōu)勢 522
11.1.3  Windows 2000/Server
2003 VPN的新特性 522
11.1.4  虛擬專用網類型 524
11.1.5  虛擬專用網
連接方式 526
11.1.6  VPN隧道協議 527
11.1.7  虛擬專用網的組件 528
11.2  Windows Server 2003 VPN
服務器的配置 529
11.2.1  遠程訪問VPN服務器
的配置 529
11.2.2  路由器到路由器VPN
服務器的配置 532
11.3  遠程訪問VPN的設計 536
11.3.1  遠程訪問VPN的
設計考慮 537
11.3.2  VPN隧道協議選擇 538
11.3.3  配置防火墻數據包
篩選器 539
11.4  使用IAS服務器 545
11.4.1  IAS簡介 546
11.4.2  IAS的功能 547
11.4.3  作為RADIUS
代理的IAS 550
11.4.4  Windows Server 2003
的IAS的安裝 552
11.4.5  配置IAS服務器 553
11.4.6  啟用IAS服務器
讀取Active Directory
中的用戶賬戶 556
11.4.7  路由和遠程訪問服務器
上的RADIUS身份驗證/
記賬屬性配置 556
11.4.8  將IAS配置復制
到另一臺服務器 558
11.5  部署遠程訪問VPN 559
11.5.1  部署基于PPTP的
遠程訪問VPN 559
11.5.2  部署基于L2TP的
遠程訪問VPN 564
11.6  VPN服務器的安全考慮 567
11.6.1  VPN的安全建議 567
11.6.2  IAS的安全信息 569
11.6.3  遠程訪問VPN的
安全性考慮 571
第12章  工作站系統的無人參與和
遠程安裝 575
12.1  無人參與的安裝概述 576
12.2  部署Windows XP Professional
系統的無人參與安裝 577
12.2.1  無人參與安裝
前的準備 577
12.2.2  應答文件的創(chuàng)建 578
12.2.3  從光盤進行無人參與
Windows XP Professional
系統安裝 586
12.2.4  手動為系統
標記品牌 587
12.3  遠程安裝服務 588
12.3.1  遠程安裝服務的
網絡計算機識別技術 588
12.3.2  遠程安裝服務使用的
技術和組件 589
12.3.3  PXE體系結構的
工作原理 590
12.3.4  遠程安裝服務的
系統要求 591
12.3.5  遠程安裝服務所
支持的系統 592
12.4  使用遠程安裝服務 592
12.4.1  RIS服務器授權 593
12.4.2  運行遠程安裝
服務安裝向導 594
12.4.3  RIS服務器屬性配置及
新安裝映像的添加 596
12.4.4  遠程安裝服務
啟動盤 600
12.4.5  創(chuàng)建帶應用程序安裝
映像前的準備及
注意事項 601
12.4.6  RIS客戶端計算機
屬性 603
12.4.7  使用RIPrep創(chuàng)建包括
應用程序的安裝
映像 605
12.4.8  設置允許或禁止用戶/
組查看和安裝RIS
映像 608
12.5  客戶端的遠程安裝 610
12.5.1  配置通過RIS可用的
安裝選項 610
12.5.2  使用RIS執(zhí)行
網絡安裝 612
第13章  工作站系統的
網絡連接配置 615
13.1  Windows 98系統的
網絡連接與配置 616
13.1.1  TCP/IP協議配置 616
13.1.2  域系統的加入 619
13.1.3  打印機和文件共享 619
13.2  Windows 2000 Professional
系統的網絡連接與配置 621
13.2.1  TCP/IP協議配置 621
13.2.2  域的加入 623
13.3  Windows XP系統的網絡
連接與配置 625
13.3.1  TCP/IP協議配置 625
13.3.2  域系統的加入 628
13.4  RedHat Linux 9.0系統的
網絡連接與配置 629
13.4.1  TCP/IP協議配置 629
13.4.2  SMB服務器配置 630
13.5  WLAN無線網絡連接配置 636
13.5.1  WLAN無線AP配置 636
13.5.2  Windows XP系統自帶的
無線網絡配置方法 640
13.5.3  WLAN網卡廠商客戶端程序的無線網絡配置方法 643