第1篇 計算機局域網應用篇
第1章 企業(yè)網絡應用概述 3
1.1 企業(yè)網絡應用概述 4
1.2 企業(yè)網絡應用決定網絡架構 5
1.3 企業(yè)網絡應用現(xiàn)狀 9
第2章 企業(yè)局域網VLAN配置 11
2.1 VLAN基礎 12
2.1.1 什么是三層交換技術 12
2.1.2 VLAN技術的產生 13
2.1.3 VLAN的主要優(yōu)勢 15
2.2 VLAN的工作原理 16
2.2.1 Trunk技術 16
2.2.2 VTP協(xié)議 18
2.3 VLAN的劃分方法 20
2.4 三層交換機上的VLAN配置 21
2.4.1 設置VTP域(VTP Domain) 22
2.4.2 配置聚合鏈路(Trunk)協(xié)議 22
2.4.3 創(chuàng)建VLAN組 23
2.4.4 配置三層交換機端口 24
2.5 VLAN網絡配置實例 25
2.5.1 VLAN的創(chuàng)建 26
2.5.2 VLAN端口號的應用 27
2.6 復習題 28
第3章 企業(yè)郵局的組建 31
3.1 企業(yè)郵件系統(tǒng)綜述 32
3.2 Exchange 2000 Server郵件服務器的配置 33
3.2.1 安裝前的準備 33
3.2.2 Exchange 2000 Server的安裝 34
3.2.3 Exchange 2000 Server的設置 36
3.2.4 用戶郵箱的高級配置 40
3.2.5 客戶端Outlook的配置 44
3.2.6 用IE瀏覽器收發(fā)郵件 46
3.3 CMailServer的企業(yè)郵局配置方案 48
3.3.1 CMailServer系統(tǒng)配置 49
3.3.2 用戶賬戶和用戶組的創(chuàng)建 52
3.3.3 郵件服務器的管理 53
3.3.4 客戶端Outlook Express的配置 55
3.4 企業(yè)郵局的維護 56
3.4.1 Exchange 2000 Server企業(yè)郵局的維護 56
3.4.2 CMailServer企業(yè)郵局的維護 58
3.5 復習題 59
第4章 企業(yè)FTP站點的組建 61
4.1 FTP綜述 62
4.2 利用IIS組建FTP站點 62
4.2.1 組建前的系統(tǒng)準備 63
4.2.2 FTP站點的基本組建方法 64
4.2.3 FTP站點用戶權限的配置 67
4.2.4 FTP站點虛擬目錄的創(chuàng)建 72
4.2.5 FTP站點的訪問與操作 74
4.2.6 IIS FTP站點的維護 76
4.3 Serv-U FTP方案 78
4.3.1 Serv-U的安裝與基本配置 79
4.3.2 Serv-U FTP站點用戶賬號的創(chuàng)建 81
4.3.3 Serv-U FTP站點用戶賬戶的配置 83
4.3.4 Serv-U FTP站點的通用配置 87
4.4 復習題 92
第5章 企業(yè)Web站點的組建 93
5.1 企業(yè)Web站點概述 94
5.2 利用IIS組建企業(yè)Web站點 94
5.2.1 了解默認Web站點 95
5.2.2 修改默認站點組建新的Web站點 97
5.2.3 利用IIS 5.0站點創(chuàng)建向導組建企業(yè)站點 101
5.2.4 IIS Web用戶訪問權限的配置 104
5.2.5 IIS Web站點的安全性設置 107
5.2.6 IIS Web站點虛擬目錄的創(chuàng)建 110
5.3 DNS服務器的配置 112
5.4 用Apache HTTP Server組建靜態(tài)域名企業(yè)Web服務器 116
5.4.1 Apache的安裝 116
5.4.2 Apache服務器的基本配置 121
5.4.3 Apache服務器的高級配置 124
5.5 復習題 127
第6章 企業(yè)即時通信系統(tǒng)的組建 129
6.1 即時通信系統(tǒng)簡介 130
6.2 RTX企業(yè)即時通信系統(tǒng)的組建 130
6.2.1 RTX簡介 131
6.2.2 RTX企業(yè)即時通信系統(tǒng)服務器端的安裝 132
6.2.3 RTX服務器的基本配置 133
6.2.4 RTX服務器遠程管理的設定 138
6.2.5 RTX服務器企業(yè)服務基本管理 139
6.2.6 RTX服務器端的中級應用 144
6.2.7 RTX服務器端的高級應用 148
6.3 RTX客戶端的安裝與使用 152
6.3.1 RTX客戶端安裝所需的軟硬件環(huán)境 152
6.3.2 RTX客戶端的登錄 152
6.3.3 RTX客戶端主窗口模塊 153
6.3.4 企業(yè)架構面板 155
6.3.5 網絡視頻會議模塊 159
6.4 用ICQ Groupware組建企業(yè)即時通信系統(tǒng) 161
6.4.1 ICQ Groupware服務器端的安裝與配置 162
6.4.2 ICQ Groupware客戶端的安裝與登錄 168
6.4.3 ICQ Groupware客戶端的基本使用方法 171
6.5 復習題 175
第2篇 互聯(lián)網應用
第7章 互聯(lián)網寬帶接入 179
7.1 ADSL接入方式 180
7.1.1 ADSL概述 180
7.1.2 了解ADSL MODEM 180
7.1.3 ADSL的主要優(yōu)缺點 182
7.2 ADSL通信協(xié)議 183
7.2.1 PPPoE協(xié)議 183
7.2.2 PPPoA協(xié)議 185
7.3 PPPoE撥號軟件的安裝與配置 186
7.3.1 EnterNet 186
7.3.2 WinPoET 190
7.3.3 Windows XP ADSL虛擬撥號連接的創(chuàng)建 191
7.4 VDSL接入方式 194
7.4.1 VDSL技術簡介 194
7.4.2 D-Link VDSL解決方案 195
7.5 Cable MODEM接入 197
7.5.1 CM基礎介紹 197
7.5.2 認識Cable MODEM及其連接方法 198
7.5.3 CM的數據傳輸模式 199
7.5.4 CM接入的主要特點 200
7.6 Cable MODEM接入的軟件配置 200
7.6.1 Cable MODEM驅動程序的安裝 201
7.6.2 TCP/IP協(xié)議的配置 202
7.6.3 用戶端IE瀏覽器的配置 204
7.7 光纖以太網(FTT LAN)寬帶接入 205
7.7.1 FTT LAN接入方式概述 205
7.7.2 FTT LAN接入的主要特點 205
7.7.3 FTT LAN接入的網絡拓撲結構 206
7.7.4 FTT LAN接入方式的用戶登錄 207
7.7.5 FTT LAN接入方式的選擇原則 208
7.8 無線局域網(WLAN)寬帶接入 209
7.8.1 無線局域網(WLAN)概述 209
7.8.2 IEEE 802.11系列無線局域網標準 210
7.8.3 Wi-Fi基礎 211
7.8.4 Wi-Fi的主要優(yōu). 缺點及應用前景 212
7.9 國家WLAN安全標準WAPI 214
7.9.1 WAPI簡介 214
7.9.2 WLAN的安全隱患 215
7.9.3 WAPI的安全優(yōu)勢 218
7.10 無線局域網(WLAN)網絡的組建 218
7.10.1 無線局域網設備 218
7.10.2 無線局域網結構 219
7.10.3 無線網卡的安裝 220
7.10.4 無線網絡的配置 223
7.10.5 利用迅馳筆記本配置Ad-Hoc無線網絡 225
7.11 電力線上網(PLC) 226
7.11.1 電力線上網簡介 227
7.11.2 電力線上網. 組網方法 228
7.12 復習題 231
第8章 寬帶共享及其應用配置 233
8.1 共享上網方案類型 234
8.1.1 網關型共享方案 234
8.1.2 代理型共享方案 234
8.1.3 路由型共享方案 235
8.2 寬帶共享方案網絡部署 236
8.2.1 2臺電腦的共享方案 236
8.2.2 3臺電腦的共享方案 236
8.2.3 4臺及以上電腦的共享方案 238
8.3 網關型共享方案的網絡連接 240
8.4 利用ICS進行網關共享 242
8.5 利用網關型代理服務器軟件實現(xiàn)共享 244
8.5.1 網關服務器端軟件的安裝與配置 245
8.5.2 Sygate客戶端的軟件安裝與配置 248
8.6 WinGate代理型共享上網方案 248
8.6.1 WinGate 5.0.7的3種共享上網方式 249
8.6.2 WinGate的用戶身份驗證方式 251
8.6.3 配置網站過濾 255
8.7 CCProxy共享上網方案配置 257
8.7.1 CCProxy共享上網連接 257
8.7.2 CCProxy的過濾配置 258
8.7.3 CCProxy客戶端Outlook的配置 261
8.8 利用ADSL MODEM自身路由功能共享 264
8.8.1 ADSL MODEM固件的升級 264
8.8.2 ADSL MODEM路由功能的打開方法 269
8.9 寬帶共享設備選購 273
8.9.1 寬帶路由器選購原則 273
8.9.2 典型的寬帶路由器推介 274
8.9.3 寬帶交換機選購注意事項 278
8.9.4 中小型寬帶交換機推介 279
8.10 復習題 284
第9章 遠程訪問服務器的配置 285
9.1 Windows Server 2003遠程訪問服務概述 286
9.2 Windows Server 2003遠程訪問服務器的安裝 287
9.2.1 路由和遠程訪問服務的開啟 287
9.2.2 遠程訪問服務器的基本屬性配置 291
9.3 遠程訪問服務器的高級配置 297
9.3.1 遠程訪問服務器端口配置 297
9.3.2 遠程訪問策略的配置 300
9.4 遠程訪問策略的創(chuàng)建 305
9.5 客戶端遠程訪問連接的建立 309
9.5.1 撥號用戶遠程訪問連接的建立 309
9.5.2 VPN用戶遠程訪問連接的建立 311
9.6 配置遠程訪問服務器的另外兩種途徑 313
9.6.1 通過配置您的服務器向導進行配置 313
9.6.2 通過管理您的服務器窗口配置 314
9.7 復習題 316
第10章 VPN服務器的配置 317
10.1 Windows Server 2003 VPN基礎 318
10.1.1 VPN概述 318
10.1.2 VPN的優(yōu)越性 320
10.1.3 Windows Server 2003 VPN的新特性 320
10.2 Windows Server 2003 VPN服務器的配置 321
10.2.1 遠程訪問VPN服務器的配置 322
10.2.2 路由器到路由器VPN服務器的配置 323
10.3 遠程訪問VPN的設計 327
10.3.1 遠程訪問VPN的設計考慮 328
10.3.2 選擇VPN隧道協(xié)議 328
10.4 安裝計算機證書的條件及基本步驟 329
10.4.1 計算機證書的安裝 329
10.4.2 自動注冊計算機證書 331
10.4.3 手動注冊計算機證書 333
10.4.4 證書申請 335
10.5 配置防火墻數據包篩選器 337
10.5.1 防火墻前的VPN服務器配置 338
10.5.2 防火墻后的VPN服務器配置 341
10.6 使用IAS服務器 344
10.6.1 Windows Server 2003的IAS的安裝 344
10.6.2 Windows Server 2003 IAS的新特性 346
10.6.3 配置遠程訪問服務器使用RADIUS身份驗證 351
10.6.4 配置遠程訪問服務器使用RADIUS記賬 352
10.6.5 配置IAS服務器 353
10.6.6 將IAS配置復制到另一臺服務器 356
10.7 部署遠程訪問VPN 357
10.7.1 部署基于PPTP的遠程訪問VPN 357
10.7.2 部署基于L2TP的遠程訪問VPN 363
10.8 復習題 366
第11章 遠程控制在企業(yè)網絡中的應用 367
11.1 遠程控制概述 368
11.1.1 遠程控制的由來及應用需求 368
11.1.2 可進行的遠程控制操作 369
11.1.3 遠程控制的主流應用 370
11.1.4 主流遠程控制軟件 371
11.1.5 遠程控制的基本原理 372
11.2 pcAnywhere簡介 373
11.3 pcAnywhere v11.0設置 375
11.3.1 通用程序設置 375
11.3.2 個性化選項配置 379
11.4 pcAnywhere的遠程控制連接方式 388
11.4.1 MODEM遠程控制連接方式 388
11.4.2 局域網遠程控制連接方式 391
11.4.3 遠程網絡連接遠程控制方式 392
11.4.4 電纜直連遠程控制連接方式 393
11.5 遠程控制操作 395
11.6 遠程文件傳輸 398
11.7 其他實用工具 402
11.8 復習題 408
第12章 遠程管理在企業(yè)網絡中的應用 409
12.1 遠程管理概述 410
12.1.1 Windows 2000系統(tǒng)中的遠程管理 410
12.1.2 Windows 2000系統(tǒng)中服務器的遠程管理 411
12.1.3 Windows Server 2003遠程管理概述 412
12.1.4 Windows Server 2003在遠程管理方面的改進 419
12.2 Windows 2000終端服務遠程管理模式 420
12.2.1 終端服務的好處 420
12.2.2 終端服務的主要功能 421
12.3 通過終端服務實現(xiàn)遠程管理的基本步驟 422
12.3.1 終端服務客戶程序和連接的創(chuàng)建 422
12.3.2 終端服務遠程管理 428
12.4 Windows 2000控制臺遠程管理模式 432
12.4.1 控制臺(MMC)概述 432
12.4.2 創(chuàng)建控制臺(MMC) 434
12.4.3 為MMC和管理單元設置組策略 438
12.5 Windows Server 2003主要遠程管理模式及其實施方法 442
12.5.1 遠程桌面連接遠程管理模式 442
12.5.2 遠程桌面Web遠程管理模式 445
12.5.3 遠程管理(HTML)模式 446
12.5.4 用管理遠程桌面管理遠程服務器 447
12.5.5 遠程協(xié)助遠程管理模式 450
12.5.6 使用Active Directory用戶和計算機遠程管理服務器 455
12.6 Windows Server 2003遠程管理方式的選擇原則 456
12.7 網絡設備的遠程管理 457
12.8 復習題 459
第13章 企業(yè)網絡中的訪問控制應用 461
13.1 網絡層訪問權限控制技術概述 462
13.1.1 網絡訪問控制的現(xiàn)狀 462
13.1.2 用戶認證技術概述 466
13.2 訪問控制列表(access-list, ACL) 468
13.2.1 ACL概述 468
13.2.2 ACL的工作原理 469
13.2.3 創(chuàng)建ACL 470
13.2.4 ACL配置實例 473
13.3 PACS(基于策略訪問控制系統(tǒng))方案 474
13.3.1 PACS方案簡介 474
13.3.2 PACS工作流程 476
13.3.3 策略管理平臺(PM) 477
13.3.4 訪問控制交換機(ACS) 478
13.3.5 PACS典型應用舉例 478
13.4 網絡尖兵(NetSniper)網絡訪問控制方案 483
13.4.1 NetSniper簡介 484
13.4.2 NetSniper的應用 485
13.4.3 偷逃上網費的幾種方式及NetSniper的應用 485
13.4.4 與VLAN方案的比較 490
13.5 復習題 491
第14章 NAT在企業(yè)網絡中的應用 493
14.1 NAT簡介 494
14.2 路由器NAT的配置 496
14.2.1 靜態(tài)地址轉換配置 497
14.2.2 動態(tài)地址轉換配置 497
14.2.3 網絡地址端口轉換配置 498
14.3 理解Windows Server 2003中的網絡地址轉換(NAT) 499
14.3.1 Internet專用地址 500
14.3.2 NAT范例 500
14.3.3 NAT編輯器 501
14.4 配置路由和遠程訪問服務器 502
14.4.1 NAT服務器的配置 502
14.4.2 網絡地址轉換服務器的配置 506
14.5 設置網絡地址轉換 510
14.5.1 網絡地址轉換設計考慮 510
14.5.2 部署網絡地址轉換 512
14.6 Internet連接共享和網絡地址轉換 515
14.7 到Internet的路由連接 516
14.7.1 計劃路由連接 516
14.7.2 配置路由連接 519
14.7.3 測試路由連接 520
14.8 到Internet的轉換連接 520
14.8.1 計劃轉換連接 520
14.8.2 配置轉換連接 521
14.9 網絡地址轉換的疑難解答 527
14.10 復習題 528
附錄 復習題部分參考答案 531