網(wǎng)管員必讀：超級網(wǎng)管經(jīng)驗談（第2版）

第1章  做一個新時代好網(wǎng)管    1
1.1  網(wǎng)絡(luò)管理概述    2
1.2  網(wǎng)絡(luò)管理的主要方面    3
1.2.1  網(wǎng)絡(luò)設(shè)備管理
（NDM）    3
1.2.2  網(wǎng)絡(luò)系統(tǒng)管理
（NSM）    4
1.2.3  應(yīng)用性能管理
（APM）    6
1.2.4  桌面管理系統(tǒng)
（DMI）    7
1.2.5  員工行為管理
（EAM）    8
1.2.6  安全管理（SM）    8
1.3  新時代網(wǎng)管的主要職責(zé)    9
1.4  新時代的好網(wǎng)管    15
1.4.1  新時代好網(wǎng)管良好的
工作習(xí)慣    16
1.4.2  新時代好網(wǎng)管的
良好安全管理習(xí)慣    20
1.5  網(wǎng)絡(luò)職業(yè)生涯規(guī)劃建議    23
1.5.1  網(wǎng)絡(luò)職業(yè)前景    23
1.5.2  正確選擇學(xué)習(xí)方式    24
1.5.3  正確對待“雜工”
過渡期    26
1.5.4  證書和培訓(xùn)的選擇    27
1.5.5  網(wǎng)絡(luò)職業(yè)生涯規(guī)劃    27
第2章  共享上網(wǎng)與訪問控制配置    29
2.1  ICS共享上網(wǎng)配置    30
2.1.1  ICS簡介    30
2.1.2  ICS共享上網(wǎng)手動
配置法    31
2.1.3  “設(shè)置家庭或小型辦公
網(wǎng)絡(luò)”向?qū)гO(shè)置法    37
2.1.4  ICS共享方案配置
經(jīng)驗與故障排除    42
2.2  Sygate共享上網(wǎng)配置    42
2.2.1  網(wǎng)關(guān)服務(wù)器端
軟件的安裝與配置    43
2.2.2  客戶端主機的配置    45
2.2.3  實用經(jīng)驗與故障排除    46
2.3  CCProxy的家庭共享
上網(wǎng)配置    47
2.3.1  CCProxy服務(wù)器端
設(shè)置    48
2.3.2  客戶端計算機共享
上網(wǎng)配置    51
2.3.3  客戶端其他因特網(wǎng)
應(yīng)用配置    53
2.4  CCProxy的企業(yè)共享
上網(wǎng)配置    57
2.4.1  CCProxy服務(wù)器端
的配置    58
2.4.2  客戶端Foxmail
軟件的代理配置    60
2.4.3  CCproxy服務(wù)器
使用經(jīng)驗與故障排除    61
2.5  路由型共享上網(wǎng)配置    64
2.5.1  利用ADSL MODEM
自身路由功能共享    64
2.5.2  DI-604+寬帶路由器
共享上網(wǎng)配置    69
2.5.3  路由共享方式的實用
經(jīng)驗與故障排除    73
2.6  NAT技術(shù)原理和路由器配置    77
2.6.1  NAT技術(shù)基本原理    77
2.6.2  路由器NAT的配置    78
2.6.3  ICS與NAT    82
2.7  Windows Server 2003
中的NAT    83
2.7.1  Windows Server 2003
系統(tǒng)中NAT組件    83
2.7.2  NAT服務(wù)器配置    83
2.7.3  NAT服務(wù)器的配置    87
2.8  設(shè)計NAT系統(tǒng)    92
2.8.1  NAT系統(tǒng)設(shè)計考慮    92
2.8.2  部署NAT系統(tǒng)    93
2.8.3  NAT范例    96
2.9  NAT系統(tǒng)配置和應(yīng)用
故障排除    97
第3章  子網(wǎng)劃分與IP地址
管理示例    99
3.1  子網(wǎng)的劃分基礎(chǔ)    100
3.1.1  VLSM和CIDR    100
3.1.2  IP地址尋址規(guī)則    101
3.1.3  劃分子網(wǎng)的意義    102
3.1.4  “全0子網(wǎng)”與
“全1子網(wǎng)”    104
3.2  子網(wǎng)掩碼    105
3.2.1  子網(wǎng)掩碼基礎(chǔ)    105
3.2.2  子網(wǎng)掩碼類型    106
3.2.3  子網(wǎng)掩碼的作用    107
3.2.4  子網(wǎng)中的子網(wǎng)
掩碼計算    108
3.3  廣播地址和網(wǎng)絡(luò)地址計算    110
3.3.1  二進(jìn)制取“與”法    110
3.3.2  子網(wǎng)掩碼分析法    111
3.3.3  地址前綴法求
網(wǎng)絡(luò)地址    111
3.4  子網(wǎng)劃分機制    114
3.4.1  CIDR地址前綴
表示法    115
3.4.2  定義前綴長度    115
3.4.3  子網(wǎng)劃分原理    117
3.5  在一個8位組內(nèi)劃分子網(wǎng)    119
3.5.1  定義子網(wǎng)網(wǎng)絡(luò)ID    119
3.5.2  定義各個子網(wǎng)的
IPv4地址的范圍    121
3.6  跨一個8位位組邊界
劃分子網(wǎng)    123
3.6.1  定義子網(wǎng)網(wǎng)絡(luò)ID    123
3.6.2  定義各個子網(wǎng)的
IPv4地址的范圍    125
3.6.3  多級變量長度
子網(wǎng)劃分    126
3.7  子網(wǎng)劃分的公式法    128
3.7.1  劃分方法說明    128
3.7.2  子網(wǎng)劃分示例    129
3.7.3  子網(wǎng)劃分實用經(jīng)驗    130
3.8  為IPv6劃分子網(wǎng)    132
3.8.1  確定用于子網(wǎng)
劃分的位數(shù)    132
3.8.2  枚舉子網(wǎng)網(wǎng)絡(luò)前綴    133
3.9  CIDR子網(wǎng)聚合    135
3.9.1  問題的提出    135
3.9.2  CIDR子網(wǎng)聚合原理    136
3.10  IP地址分配    137
3.10.1  靜態(tài)IP地址的配置    138
3.10.2  Windows Server 2003
系統(tǒng)中動態(tài)IP地址
的配置    140
3.10.3  Red Hat Enterprise
Linux 4.0 DHCP
服務(wù)器配置    144
3.10.4  IP地址分配實用
經(jīng)驗與故障排除    145
3.11  IP地址管理工具    147
3.11.1  IP地址查看器    147
3.11.2  局域網(wǎng)查看工具    149
3.11.3  IP管理專家（IP-
ManagingExpert）    152
第4章  磁盤管理和磁盤清理示例    159
4.1  磁盤文件格式的轉(zhuǎn)換    160
4.1.1  FAT轉(zhuǎn)換成NTFS
文件格式    160
4.1.2  磁盤類型轉(zhuǎn)換和
RAID 1配置    162
4.1.3  實用經(jīng)驗與
常見故障排除    167
4.2  磁盤配額    168
4.2.1  新建磁盤配額    169
4.2.2  磁盤配額管理    171
4.2.3  實用經(jīng)驗和
故障排除    174
4.3  磁盤清理    176
4.3.1  用戶磁盤的清理    176
4.3.2  碎片整理    182
4.3.3  本地用戶配置
文件夾清理    183
4.3.4  軟件的卸載    184
4.3.5  上網(wǎng)記錄的清理    188
4.3.6  實用經(jīng)驗與故障排除    189
第5章  系統(tǒng)克隆與恢復(fù)
示例及故障排除    191
5.1  Ghost 10.0單機版應(yīng)用    192
5.1.1  Ghost 10.0主要功能    192
5.1.2  用Ghost 10.0備份
磁盤分區(qū)    193
5.1.3  用Ghost 10.0進(jìn)行
磁盤克隆    197
5.1.4  利用Ghost 10.0
恢復(fù)文件    201
5.1.5  利用Ghost 10.0
還原計算機    203
5.1.6  修改用戶使用
Ghost 10.0的權(quán)限    206
5.1.7  Ghost 10.0應(yīng)用
經(jīng)驗與故障排除    207
5.2  Ghost v8.2 Corporate
Edition    209
5.2.1  Ghost v8.2 Corporate
Edition簡介    209
5.2.2  Symantec Ghost
組件    210
5.2.3  制作標(biāo)準(zhǔn)克隆DOS
啟動盤    215
5.2.4  創(chuàng)建支持TCP/IP的
點對點連接Ghost
啟動盤    219
5.2.5  使用Ghost32.exe進(jìn)行
點對點計算機克隆    220
5.2.6  分區(qū)克隆復(fù)制    224
5.2.7  制作磁盤或分區(qū)
恢復(fù)映像    226
5.2.8  從映像文件中恢復(fù)
磁盤或分區(qū)    229
5.2.9  校驗磁盤、分區(qū)或
計算機的完整性    231
5.3  使用GhostCasting創(chuàng)建和
恢復(fù)映像文件    232
5.3.1  GhostCasting簡介    232
5.3.2  使用GhostCasting
前的準(zhǔn)備    233
5.3.3  創(chuàng)建計算機模板    233
5.3.4  通過GhostCast
服務(wù)器創(chuàng)建映像    233
5.3.5  把磁盤或分區(qū)映像
恢復(fù)到客戶機上    237
5.3.6  其他選項設(shè)置    239
5.3.7  利用Sysprep重新
配置客戶端的SID    241
5.4  Ghost企業(yè)版應(yīng)用常見
問題和故障排除    243
5.5  一鍵Ghost    246
5.5.1  自動執(zhí)行C盤備份    246
5.5.2  一鍵Ghost的
功能應(yīng)用    248
第6章  域網(wǎng)絡(luò)配置示例與故障排除    253
6.1  Windows Server 2003域
控制器網(wǎng)絡(luò)配置    254
6.1.1  域控制器TCP/IP
配置    254
6.1.2  域控制器安裝    256
6.1.3  DNS服務(wù)器配置    260
6.1.4  DHCP服務(wù)器配置    263
6.1.5  添加和配置網(wǎng)絡(luò)
用戶賬戶    266
6.1.6  實用經(jīng)驗與
故障排除    269
6.2  Windows XP客戶機的
連接與配置    274
6.2.1  Windows XP客戶端
TCP/IP配置    274
6.2.2  域系統(tǒng)的加入    275
6.3  Windows 98客戶機的
連接與配置    277
6.3.1  TCP/IP配置    277
6.3.2  域系統(tǒng)的加入    279
6.4  Red Hat Linux 9.0客戶機的
連接與配置    280
6.4.1  TCP/IP配置    281
6.4.2  SMB服務(wù)器配置    282
6.5  實用經(jīng)驗與故障排除    287
6.5.1  “網(wǎng)上鄰居”
工作原理    288
6.5.2  “網(wǎng)上鄰居”
故障排除    289
6.5.3  客戶端加入域的
故障排除    299
第7章  用戶配置文件配置
示例與故障排除    311
7.1  用戶配置文件的配置    312
7.1.1  用戶配置文件概述    312
7.1.2  用戶配置文件的內(nèi)容    312
7.1.3  漫游用戶配置文件    314
7.1.4  創(chuàng)建和配置漫游
用戶配置文件夾    316
7.1.5  創(chuàng)建和配置漫游
用戶配置文件    317
7.2  用戶主文件夾的
創(chuàng)建與配置    318
7.3  登錄腳本的配置    322
7.3.1  登錄腳本基礎(chǔ)    322
7.3.2  登錄腳本可用
環(huán)境變量    323
7.3.3  登錄腳本變量的
設(shè)置方法    326
7.3.4  登錄腳本配置    327
7.3.5  登錄腳本
文件的編寫    329
7.3.6  登錄腳本示例    331
7.4  實用經(jīng)驗與故障排除    335
第8章  用戶權(quán)限配置示例與
故障排除    339
8.1  Windows系統(tǒng)用戶權(quán)利    340
8.2  用戶權(quán)利分配    341
8.3  用戶文件訪問權(quán)限配置    344
8.3.1  用戶文件訪問
權(quán)限配置    344
8.3.2  文件訪問權(quán)限的
繼承配置    346
8.4  文件夾共享權(quán)限配置    348
8.5  Red Hat Linux 9.0
用戶權(quán)限配置    350
8.5.1  用戶權(quán)利的配置    350
8.5.2  文件訪問權(quán)限配置    351
8.6  實用經(jīng)驗與故障排除    355
第9章  數(shù)據(jù)備份及恢復(fù)配置
示例與故障排除    361
9.1  數(shù)據(jù)備份與恢復(fù)所需
用戶權(quán)限    362
9.2  數(shù)據(jù)備份與恢復(fù)設(shè)計    363
9.2.1  備份與恢復(fù)方案
設(shè)計概述    363
9.2.2  備份計劃設(shè)計    364
9.2.3  備份和恢復(fù)服務(wù)設(shè)計    365
9.2.4  備份拓?fù)浣Y(jié)構(gòu)    369
9.3  利用Windows 2000 Server
系統(tǒng)備份工具進(jìn)行數(shù)據(jù)
備份與恢復(fù)    373
9.3.1  準(zhǔn)備工作    373
9.3.2  創(chuàng)建一個緊急修復(fù)
磁盤（ERD）    374
9.3.3  每周普通備份
計劃的創(chuàng)建    375
9.3.4  從備份中還原文件    379
9.3.5  使用緊急修復(fù)
磁盤還原系統(tǒng)文件    381
9.4  使用Windows Server 2003
備份工具來備份數(shù)據(jù)    382
9.4.1  利用Windows Server
2003備份工具向?qū)?br />進(jìn)行數(shù)據(jù)備份    382
9.4.2  手動配置備份方式    388
9.4.3  創(chuàng)建Windows Server
2003備份全集    394
9.4.4  備份域控制器    395
9.4.5  備份遠(yuǎn)程Exchange
Server 2003數(shù)據(jù)庫    396
9.4.6  備份Exchange Server
2003數(shù)據(jù)庫    400
9.5  實用經(jīng)驗與故障排除    404
第10章  網(wǎng)絡(luò)管理工具應(yīng)用示例    411
10.1  網(wǎng)絡(luò)狀態(tài)查看命令    412
10.1.1  用ipconfig/winipcfg
命令查看IP配置
信息    412
10.1.2  用netstat命令
顯示連接統(tǒng)計    415
10.1.3  用nbtstat命令查看當(dāng)前
基于NetBIOS的TCP/IP
連接狀態(tài)    419
10.1.4  用arp命令顯示和
修改地址解析協(xié)議
緩存項目    421
10.2  網(wǎng)絡(luò)測試和調(diào)試命令    423
10.2.1  用ping命令測試
網(wǎng)絡(luò)是否通暢    423
10.2.2  用nslookup命令
測試DNS服務(wù)器    428
10.3  網(wǎng)絡(luò)跟蹤命令    430
10.3.1  用tracert命令
跟蹤網(wǎng)絡(luò)連接    430
10.3.2  用pathping命令
測試路由器    432
10.4  網(wǎng)絡(luò)管理命令    434
10.4.1  更新賬戶的net
accounts命令    434
10.4.2  從域中添加或刪除
計算機的net computer
命令    436
10.4.3  發(fā)送消息的net send
命令    436
10.4.4  管理共享資源的
net share命令    437
10.4.5  管理服務(wù)器計算機
連接的net session
命令    439
10.4.6  啟動服務(wù)項的
net start命令    440
10.4.7  連接或斷開共享
資源的net use命令    442
10.4.8  添加或修改用戶賬戶
的net user命令    444
10.4.9  顯示共享資源列表
的net view命令    445
10.5 聚生網(wǎng)管及其應(yīng)用    447
10.5.1  聚生網(wǎng)管的主要
功能    448
10.5.2  聚生網(wǎng)管的
應(yīng)用示例    450
10.6  網(wǎng)路崗及應(yīng)用    454
10.6.1  網(wǎng)路崗的主要功能    454
10.6.2  網(wǎng)路崗可達(dá)到的
控制程度    457
10.6.3  網(wǎng)路崗的基本
使用方法    457
10.6.4  網(wǎng)路崗的應(yīng)用示例    462
10.7  超級網(wǎng)管及應(yīng)用    469
10.7.1  超級網(wǎng)管的
主要功能和特點    470
10.7.2  超級網(wǎng)管應(yīng)用示例    471
第11章  大型VPN系統(tǒng)配置
示例與故障排除    475
11.1  總體方案說明    476
11.2  廣州子公司VPN
服務(wù)器的安裝    477
11.3  廣州子公司VPN
服務(wù)器的通用網(wǎng)絡(luò)配置    480
11.3.1  網(wǎng)絡(luò)配置    480
11.3.2  配置“路由和遠(yuǎn)程
訪問”服務(wù)    481
11.3.3  啟用EAP
身份驗證方法    482
11.3.4  配置靜態(tài)路由
以訪問Intranet和
Internet站點    484
11.3.5  增加PPTP和L2TP
端口數(shù)    485
11.3.6  配置PPTP和IPSec
L2TP數(shù)據(jù)
包篩選器    486
11.3.7  域配置    491
11.4  遠(yuǎn)程訪問策略創(chuàng)建與配置    492
11.4.1  VPN_Users用戶組的
遠(yuǎn)程訪問策略配置    492
11.4.2  珠海和東莞子公司
路由器到路由器VPN
遠(yuǎn)程訪問策略配置    496
11.4.3  與合作伙伴之間的
路由器到路由器VPN
遠(yuǎn)程訪問策略創(chuàng)建    497
11.5  遠(yuǎn)程訪問VPN方案部署    498
11.5.1  創(chuàng)建遠(yuǎn)程訪問VPN
網(wǎng)絡(luò)連接的
兩種方式    499
11.5.2  Windows 98基于PPTP
協(xié)議的遠(yuǎn)程訪問VPN
連接創(chuàng)建    500
11.5.3  Windows 98系統(tǒng)VPN
連接的配置與實施    502
11.5.4  Windows XP遠(yuǎn)程訪問
VPN連接的創(chuàng)建    504
11.5.5  Windows XP遠(yuǎn)程
訪問VPN連接的
配置與實施    507
11.6  安裝計算機證書的
條件及基本步驟    509
11.6.1  域控制器上計算機
證書的安裝    510
11.6.2  自動注冊計算機
證書    511
11.6.3  手動注冊計算機
證書    513
11.6.4  證書申請    515
11.7  廣州分支辦公室A的PPTP
按需型路由器到 路由器VPN
連接配置    520
11.7.1  按需型分支辦公室
路由器到路由器VPN
連接通用配置    520
11.7.2  分支辦公室A到ISP
之間按需型VPN連接的
請求撥號接口創(chuàng)建    521
11.7.3  分支辦公室A與廣州
子公司之間按需型
VPN連接的請求撥號
接口創(chuàng)建    524
11.7.4  請求撥號接口上的
PPTP數(shù)據(jù)包篩選器
配置    525
11.8  廣州子公司與珠海子公司
之間的持續(xù)型分支辦公室
VPN方案    527
11.8.1  廣州子公司路由器
請求撥號接口配置    527
11.8.2  珠海子公司路由器
請求撥號接口配置    528
11.9  配置廣州和珠海兩個子公司
的防火墻數(shù)據(jù)包篩選器    529
11.9.1  廣州子公司防火墻前的
VPN服務(wù)器配置    530
11.9.2  珠海子公司防火墻后的
VPN服務(wù)器配置    530
11.10  實用經(jīng)驗與故障排除    533
11.10.1  遠(yuǎn)程訪問VPN連接
實用經(jīng)驗和
故障排除    533
11.10.2  路由器到路由器
VPN連接的實用
經(jīng)驗與故障排除    538
第12章  遠(yuǎn)程控制應(yīng)用配置
示例與故障排除    543
12.1  利用MODEM撥號進(jìn)行
遠(yuǎn)程系統(tǒng)維護(hù)    544
12.1.1  被控端的配置    544
12.1.2  主控端的遠(yuǎn)程
控制操作    546
12.1.3  遠(yuǎn)程文件傳輸    548
12.1.4  文字聊天通信    549
12.1.5  高級設(shè)置    551
12.1.6  實用經(jīng)驗和
故障排除    555
12.2  利用RemotelyAnywhere
進(jìn)行遠(yuǎn)程控制    558
12.2.1  利用RemotelyAnywhere
進(jìn)行遠(yuǎn)程控制操作    558
12.2.2  利用RemotelyAnywhere
進(jìn)行遠(yuǎn)程計算機
配置與管理    561
12.2.3  實用經(jīng)驗與
故障排除    564
第13章  網(wǎng)絡(luò)打印配置與維護(hù)示例    567
13.1  共享打印的打印機安裝    568
13.1.1  共享打印機的
服務(wù)器端共享配置    568
13.1.2  Windows 98系統(tǒng)的
共享打印機安裝    570
13.1.3  Windows 2000
Professional系統(tǒng)的
共享打印機安裝    573
13.1.4  實用經(jīng)驗與
故障排除    575
13.2  網(wǎng)絡(luò)打印    581
13.2.1  網(wǎng)絡(luò)打印不等于
共享打印    581
13.2.2  網(wǎng)絡(luò)打印技術(shù)發(fā)展    582
13.2.3  什么才是真正的
網(wǎng)絡(luò)打印    583
13.2.4  兩種網(wǎng)絡(luò)打印方式的
網(wǎng)絡(luò)連接    585
13.2.5  網(wǎng)絡(luò)打印機選購時的
注意事項    586
13.3  網(wǎng)絡(luò)打印機的安裝與配置    588
13.3.1  HP LaserJet 5000n
網(wǎng)絡(luò)打印機的安裝    589
13.3.2  使用HP專用網(wǎng)絡(luò)
打印機安裝向?qū)О惭b
網(wǎng)絡(luò)打印機    591
13.3.3  打印服務(wù)器
安裝與配置    595
13.4  軟件打印服務(wù)器的
安裝與配置    597
13.4.1  使用打印服務(wù)器的
優(yōu)勢    598
13.4.2  Windows Server 2003
系統(tǒng)中的打印
服務(wù)器安裝    598
13.4.3  打印服務(wù)器
屬性配置    602
13.5  實用經(jīng)驗與故障排除    603
第14章  校園網(wǎng)方案    607
14.1  校園網(wǎng)概述    608
14.1.1  校園網(wǎng)的基本組成    608
14.1.2  校園網(wǎng)的應(yīng)用和
安全需求    610
14.1.3  校園網(wǎng)的主要特點    613
14.2  中、小型校園網(wǎng)絡(luò)方案    614
14.2.1  單建筑物的小型
校園網(wǎng)方案    614
14.2.2  Cisco中、小型
校園網(wǎng)方案    617
14.3  中型校園網(wǎng)方案    620
14.3.1  烽火網(wǎng)絡(luò)
中型校園網(wǎng)    620
14.3.2  3COM XRN中型
校園網(wǎng)方案    624
14.4  多媒體教室WLAN
無線網(wǎng)絡(luò)方案    627
14.4.1  方案簡介    627
14.4.2  方案產(chǎn)品介紹    628
14.4.3  方案主要特點    633
14.5  大型校園網(wǎng)絡(luò)方案    634
14.5.1  大型校園網(wǎng)的
主要特點    634
14.5.2  D-LINK大型校園
網(wǎng)方案    635
第15章  SNMP網(wǎng)絡(luò)管理    639
15.1  網(wǎng)絡(luò)管理基礎(chǔ)    640
15.1.1  網(wǎng)絡(luò)管理的組成    640
15.1.2  TCP/IP網(wǎng)絡(luò)管理    640
15.1.3  網(wǎng)絡(luò)管理協(xié)議    643
15.1.4  網(wǎng)絡(luò)管理技術(shù)的
發(fā)展趨勢    644
15.1.5  下一代網(wǎng)絡(luò)
管理技術(shù)    645
15.2  SNMP    647
15.2.1  SNMP的發(fā)展    648
15.2.2  SNMP基礎(chǔ)    649
15.3  SNMP v2和SNMP v3
協(xié)議    652
15.3.1  SNMP v2對SNMP v1
的改進(jìn)    652
15.3.2  SNMP v2網(wǎng)絡(luò)
管理框架    653
15.3.3  SNMP v3體系結(jié)構(gòu)    654
15.4  網(wǎng)絡(luò)管理軟件    655
15.4.1  國內(nèi)網(wǎng)絡(luò)管理
軟件的發(fā)展與現(xiàn)狀    655
15.4.2  網(wǎng)絡(luò)管理軟件分類    656
15.4.3  網(wǎng)管軟件的作用    657
15.4.4  網(wǎng)管軟件的
技術(shù)熱點    658
15.4.5  網(wǎng)絡(luò)管理軟件的
發(fā)展趨勢    660
15.4.6  國外主要通用
網(wǎng)絡(luò)管理軟件    661
15.4.7  國內(nèi)主要網(wǎng)絡(luò)
管理軟件    670
15.4.8  網(wǎng)元管理軟件概覽    678