非常網(wǎng)管：網(wǎng)絡(luò)管理

第一篇　網(wǎng)絡(luò)管理基礎(chǔ)
    
    第1章　網(wǎng)絡(luò)管理概述　3
    1.1　網(wǎng)絡(luò)管理概述　3
    1.1.1　網(wǎng)絡(luò)管理系統(tǒng)的組成　3
    1.1.2　網(wǎng)絡(luò)管理資源的表示簡介　3
    1.1.3　網(wǎng)絡(luò)管理系統(tǒng)的類型及優(yōu)缺點　4
    1.2　網(wǎng)絡(luò)管理的功能簡介　5
    1.2.1　故障管理　5
    1.2.2　配置管理　5
    1.2.3　性能管理　6
    1.2.4　計費管理　7
    1.2.5　安全管理　7
    1.3　網(wǎng)絡(luò)管理協(xié)議和技術(shù)　8
    1.3.1　SNMP協(xié)議　8
    1.3.2　CMIP協(xié)議　8
    1.3.3　RMON技術(shù)　8
    1.3.4　基于Web的網(wǎng)絡(luò)管理技術(shù)　9
    1.4　選擇合適的網(wǎng)絡(luò)管理軟件　9
    1.4.1　網(wǎng)管軟件的發(fā)展過程　9
    1.4.2　用戶選擇網(wǎng)管軟件的依據(jù)　10
    1.4.3　Aprisma SPECTRUM　11
    1.4.4　Cabletron NetSight　11
    1.4.5　HP OpenView　12
    1.4.6　CiscoWorks　12
    1.4.7　IBM Tivoli　12
    1.4.8　Novell網(wǎng)絡(luò)管理軟件　13
    1.4.9　Sun NetManager　13
    1.4.10　3Com Transcend　13
    1.4.11　Micromuse Netcool　14
    1.5　網(wǎng)絡(luò)故障診斷和排除　14
    1.5.1　物理故障　14
    1.5.2　邏輯故障　15
    1.5.3　線路故障　15
    1.5.4　路由器故障　15
    1.5.5　主機(jī)故障　16
    1.6　本章小結(jié)　16
    
    第2章　利用NTFS加強(qiáng)對文件的管理　17
    2.1　磁盤分區(qū)的類型介紹　17
    2.1.1　什么是FAT　17
    2.1.2　什么是VFAT　18
    2.1.3　什么是FAT32　18
    2.1.4　什么是NTFS　18
    2.1.5　在FAT16、FAT32和NTFS之間的比較　20
    2.2　如何將FAT分區(qū)轉(zhuǎn)換為NTFS分區(qū)　21
    2.3　NTFS的權(quán)限及其設(shè)置　22
    2.3.1　訪問控制列表　22
    2.3.2　管理NTFS權(quán)限　22
    2.3.3　多個NTFS權(quán)限的疊加和應(yīng)用　25
    2.3.4　NTFS權(quán)限的繼承特點及應(yīng)用　27
    2.3.5　復(fù)制和移動文件及文件夾　28
    2.3.6　特殊NTFS權(quán)限的功能及應(yīng)用　29
    2.4　通過網(wǎng)絡(luò)訪問文件資源　32
    2.4.1　與共享文件夾有關(guān)的權(quán)限　32
    2.4.2　對NTFS權(quán)限和共享文件夾的權(quán)限進(jìn)行組合　34
    2.5　利用EFS保護(hù)數(shù)據(jù)的安全　34
    2.5.1　對文件夾或者文件進(jìn)行加密　35
    2.5.2　對文件夾或者文件進(jìn)行解密　36
    2.5.3　恢復(fù)加密的文件夾或者文件　36
    2.6　本章小結(jié)　40
    
    第3章　Windows 2000/2003的磁盤管理　41
    3.1　磁盤管理概述　41
    3.1.1　磁盤管理的基本概念　41
    3.1.2　基本磁盤和動態(tài)磁盤　42
    3.1.3　遠(yuǎn)程磁盤管理　43
    3.1.4　磁盤管理的使用　45
    3.2　使用基本磁盤　46
    3.2.1　建立分區(qū)　46
    3.2.2　使用分區(qū)　51
    3.3　磁盤管理　53
    3.3.1　更新磁盤信息　53
    3.3.2　將基本磁盤轉(zhuǎn)換為動態(tài)磁盤　53
    3.3.3　將動態(tài)磁盤轉(zhuǎn)換為基本磁盤　55
    3.4　動態(tài)磁盤的管理　56
    3.4.1　建立動態(tài)卷　57
    3.4.2　擴(kuò)展簡單卷　59
    3.4.3　管理跨區(qū)卷　61
    3.4.4　管理帶區(qū)卷　63
    3.4.5　管理鏡像卷　65
    3.4.6　管理RAID5卷　68
    3.5　本章小結(jié)　70
    
    第4章　Windows 2000/2003的用戶管理　71
    4.1　用戶和用戶組的概念　71
    4.1.1　本地用戶賬戶與域用戶賬戶　71
    4.1.2　賬戶的命名原則　72
    4.1.3　密碼要求　72
    4.2　本地用戶和用戶組的管理　72
    4.2.1　創(chuàng)建本地用戶賬戶　72
    4.2.2　設(shè)置本地用戶賬戶的屬性　74
    4.2.3　修改用戶名和密碼　77
    4.2.4　默認(rèn)的本地用戶組　78
    4.2.5　向組中添加用戶　80
    4.2.6　創(chuàng)建本地用戶組　81
    4.3　域用戶和用戶組的管理　82
    4.3.1　創(chuàng)建域用戶賬戶　82
    4.3.2　設(shè)置域用戶賬戶的屬性　84
    4.3.3　用戶屬性的其他操作　86
    4.3.4　創(chuàng)建域用戶組　88
    4.3.5　組作用域的屬性、設(shè)置及應(yīng)用　89
    4.3.6　組類型的屬性　90
    4.3.7　將計算機(jī)添加到域中　90
    4.3.8　將用戶添加到本地管理員組　92
    4.4　組織單位(OU)的規(guī)劃　95
    4.4.1　組織單位的特點　95
    4.4.2　創(chuàng)建組織單位　95
    4.5　本章小結(jié)　96
    
    第5章　Windows 2000/2003的組策略及應(yīng)用　97
    5.1　組策略概述　97
    5.1.1　組策略的組成　97
    5.1.2　組策略的應(yīng)用特點　97
    5.2　創(chuàng)建組策略　98
    5.2.1　組策略元素　98
    5.2.2　組策略對象　99
    5.2.3　對象連接　100
    5.2.4　創(chuàng)建組策略對象　101
    5.2.5　創(chuàng)建未連接的組策略對象　101
    5.2.6　連接一個已存在的組策略對象　103
    5.3　利用組策略管理客戶端　104
    5.3.1　組策略管理模板介紹　104
    5.3.2　利用組策略控制用戶桌面　106
    5.3.3　利用組策略控制用戶的網(wǎng)絡(luò)訪問　108
    5.3.4　利用組策略控制用戶對管理工具和應(yīng)用程序的訪問　109
    5.4　組策略腳本及應(yīng)用　110
    5.4.1　組策略腳本介紹　110
    5.4.2　組策略腳本的設(shè)置和應(yīng)用　111
    5.5　重定向文件夾　112
    5.5.1　Windows 2000/2003重定向文件夾的特點　112
    5.5.2　利用組策略實現(xiàn)重定向文件夾　113
    5.6　組策略操作　114
    5.6.1　Windows 2000/2003執(zhí)行組策略的特點　115
    5.6.2　應(yīng)用組策略　115
    5.6.3　及時更新組策略　116
    5.6.4　組策略出現(xiàn)沖突后的解決方法　116
    5.6.5　組策略的繼承關(guān)系　116
    5.7　通過組策略進(jìn)行軟件分發(fā)管理　117
    5.7.1　Windows安裝程序　118
    5.7.2　軟件分發(fā)點　118
    5.7.3　軟件分發(fā)的類型　119
    5.7.4　創(chuàng)建軟件分發(fā)策略　119
    5.7.5　改變分發(fā)的軟件包選項　120
    5.7.6　設(shè)置軟件安裝的默認(rèn)值　120
    5.7.7　在客戶端安裝發(fā)行軟件　121
    5.7.8　使用.zap文件分發(fā)軟件　122
    5.7.9　創(chuàng)建軟件類別　123
    5.8　本章小結(jié)　124
    
    第6章　Windows 2000/2003活動目錄的管理　125
    6.1　認(rèn)識活動目錄(Active Directory)　125
    6.1.1　Windows 2000/2003活動目錄的特點　125
    6.1.2　活動目錄與域控制器　126
    6.2　活動目錄的安裝　126
    6.2.1　安裝活動目錄前的準(zhǔn)備工作　126
    6.2.2　升級到活動目錄　127
    6.3　活動目錄的備份與恢復(fù)　129
    6.3.1　備份系統(tǒng)狀態(tài)　130
    6.3.2　恢復(fù)系統(tǒng)狀態(tài)　131
    6.3.3　安裝管理工具　133
    6.4　安裝其他的域控制器　134
    6.4.1　將成員服務(wù)器升級到域控制器　134
    6.4.2　工作站的配置　136
    6.5　拯救域控制器　136
    6.5.1　當(dāng)域控制器出現(xiàn)故障時的解決方法　136
    6.5.2　轉(zhuǎn)移操作主機(jī)角色　137
    6.5.3　原主域控制器的恢復(fù)　140
    6.5.4　占用操作主機(jī)的角色　142
    6.6　信任關(guān)系的創(chuàng)建和應(yīng)用　143
    6.7　重命名Active Directory服務(wù)器　146
    6.7.1　對域重命名的過程　146
    6.7.2　新建DNS區(qū)域　146
    6.7.3　修改域控制器的級別　147
    6.7.4　在成員服務(wù)器上使用rendom工具進(jìn)行重命名操作　148
    6.7.5　在域控制器上重命名DNS　150
    6.7.6　調(diào)整組策略　151
    6.8　本章小結(jié)　152
    
    第7章　Windows 2000/2003服務(wù)器的日常管理　153
    7.1　使用Microsoft管理控制臺對網(wǎng)絡(luò)中的各種服務(wù)器進(jìn)行日常管理　153
    7.1.1　MMC的特點　153
    7.1.2　MMC控制臺　154
    7.1.3　MMC管理單元和常用選項　154
    7.2　使用MMC控制臺對網(wǎng)絡(luò)中的服務(wù)器進(jìn)行日常管理　155
    7.2.1　在MMC控制臺中添加管理插件的方法　155
    7.2.2　使用MMC管理本地計算機(jī)上的相關(guān)服務(wù)　157
    7.2.3　使用MMC管理遠(yuǎn)程計算機(jī)的相關(guān)服務(wù)　158
    7.2.4　使用MMC管理Active Directory服務(wù)器　161
    7.2.5　使用MMC管理Exchange服務(wù)器的方法　162
    7.2.6　安裝Live Communication Server 2005管理工具　165
    7.2.7　使用MMC管理IIS服務(wù)器　165
    7.2.8　使用MMC管理ISA Server服務(wù)器　167
    7.2.9　使用MMC集中管理網(wǎng)絡(luò)中的所有服務(wù)器　168
    7.3　服務(wù)器的遠(yuǎn)程管理　168
    7.3.1　為什么要實行遠(yuǎn)程管理　169
    7.3.2　Windows終端服務(wù)　169
    7.3.3　安裝終端服務(wù)　169
    7.3.4　終端服務(wù)的授權(quán)　170
    7.3.5　終端服務(wù)器的配置　173
    7.4　在Windows客戶機(jī)上遠(yuǎn)程管理服務(wù)器　178
    7.4.1　在Windows 9x或Windows 2000客戶機(jī)上遠(yuǎn)程管理服務(wù)器　178
    7.4.2　在Windows XP工作站上遠(yuǎn)程管理服務(wù)器　180
    7.4.3　在Windows Server 2003計算機(jī)上遠(yuǎn)程管理服務(wù)器　182
    7.5　使用IE進(jìn)行遠(yuǎn)程管理　184
    7.5.1　安裝遠(yuǎn)程桌面Web連接組件　184
    7.5.2　使用IE進(jìn)行遠(yuǎn)程管理　184
    7.6　服務(wù)器管理中需要解決的一些具體問題　186
    7.6.1　處于防火墻后的服務(wù)器的管理　186
    7.6.2　從互聯(lián)網(wǎng)上管理局域網(wǎng)中的服務(wù)器　187
    7.6.3　使用終端服務(wù)時的注意事項　187
    7.7　使用遠(yuǎn)程管理(HTML)功能對服務(wù)器進(jìn)行遠(yuǎn)程管理　188
    7.7.1　添加“遠(yuǎn)程管理(HTML)”功能　188
    7.7.2　實現(xiàn)遠(yuǎn)程管理功能　189
    7.7.3　遠(yuǎn)程管理(HTML)與終端服務(wù)的區(qū)別　191
    7.8　關(guān)于Windows Server 2003防火墻的問題　191
    7.9　本章小結(jié)　192
    
    第二篇　Windows網(wǎng)絡(luò)的安全管理
    
    第8章　網(wǎng)絡(luò)打印機(jī)的管理　195
    8.1　網(wǎng)絡(luò)打印機(jī)的安裝與設(shè)置　195
    8.1.1　安裝網(wǎng)絡(luò)打印機(jī)驅(qū)動程序　195
    8.1.2　安裝網(wǎng)絡(luò)打印機(jī)管理軟件　198
    8.1.3　管理網(wǎng)絡(luò)打印機(jī)　199
    8.2　安裝共享打印機(jī)服務(wù)器　200
    8.2.1　添加本地打印共享設(shè)備　200
    8.2.2　添加網(wǎng)絡(luò)接口共享打印設(shè)備　203
    8.3　打印服務(wù)器的管理　204
    8.3.1　在Windows計算機(jī)上管理打印機(jī)　205
    8.3.2　通過瀏覽器管理打印機(jī)　207
    8.3.3　創(chuàng)建打印池　207
    8.3.4　打印機(jī)權(quán)限的設(shè)置　208
    8.4　共享網(wǎng)絡(luò)打印機(jī)　209
    8.4.1　共享打印機(jī)的安裝　210
    8.4.2　利用瀏覽器連接到打印機(jī)　211
    8.5　本章小結(jié)　212
    
    第9章　DHCP服務(wù)器的管理　213
    9.1　DHCP服務(wù)器功能概述　213
    9.1.1　使用DHCP服務(wù)的好處　213
    9.1.2　DHCP的工作原理　213
    9.1.3　DHCP服務(wù)的相關(guān)概念　214
    9.1.4　規(guī)劃DHCP服務(wù)器　215
    9.2　DHCP服務(wù)器的安裝和基本配置　216
    9.2.1　為多子網(wǎng)啟用DHCP配置三層交換機(jī)　216
    9.2.2　安裝DHCP服務(wù)器　218
    9.2.3　在Active Directory中授權(quán)DHCP服務(wù)器　219
    9.2.4　為各VLAN創(chuàng)建作用域　220
    9.2.5　配置DHCP服務(wù)器選項　222
    9.2.6　創(chuàng)建保留地址　223
    9.2.7　啟用DHCP中繼　224
    9.3　DHCP服務(wù)器的管理　226
    9.3.1　作用域的管理　226
    9.3.2　DHCP服務(wù)器的常規(guī)管理　226
    9.3.3　DHCP服務(wù)器的備份與還原　228
    9.4　DHCP客戶端的設(shè)置和使用　229
    9.4.1　為Windows 98計算機(jī)啟用DHCP客戶端　229
    9.4.2　為Windows 2000計算機(jī)啟用DHCP客戶端　232
    9.4.3　為Windows XP計算機(jī)啟用DHCP客戶端　233
    9.5　本章小結(jié)　234
    
    第10章　Windows Server 2003證書的管理　235
    10.1　Windows Server 2003證書服務(wù)　235
    10.1.1　Windows Server 2003中證書服務(wù)的特點　235
    10.1.2　企業(yè)證書服務(wù)器的安裝　236
    10.2　企業(yè)證書服務(wù)的使用　237
    10.2.1　使用Web界面申請與安裝證書　237
    10.2.2　導(dǎo)出證書　240
    10.2.3　導(dǎo)入證書　242
    10.2.4　使用證書向?qū)暾堊C書　244
    10.2.5　配置證書的自動注冊策略　246
    10.3　證書服務(wù)器的備份與還原　247
    10.3.1　證書的備份　247
    10.3.2　證書的還原　248
    10.4　證書服務(wù)的管理　250
    10.4.1　宣告證書無效　251
    10.4.2　解除被吊銷的證書　251
    10.4.3　發(fā)布證書撤銷清單　252
    10.5　獨立證書服務(wù)器的安裝和管理　252
    10.5.1　安裝獨立證書服務(wù)器　253
    10.5.2　申請用戶證書　254
    10.5.3　申請計算機(jī)證書　256
    10.5.4　在獨立CA上頒發(fā)證書　258
    10.5.5　安裝頒發(fā)的證書　258
    10.5.6　信任獨立CA服務(wù)器　259
    10.5.7　將申請的計算機(jī)證書用于安全Web通信　261
    10.6　數(shù)字證書應(yīng)用實例　262
    10.6.1　使用證書對電子郵件進(jìn)行簽名　263
    10.6.2　使用證書發(fā)送加密的E-mail　265
    10.6.3　使用證書對Word文檔簽名　267
    10.7　本章小結(jié)　268
    
    第11章　網(wǎng)絡(luò)防病毒系統(tǒng)的部署和應(yīng)用　269
    11.1　Symantec企業(yè)版網(wǎng)絡(luò)防病毒系統(tǒng)的部署和應(yīng)用　269
    11.1.1　Symantec企業(yè)版網(wǎng)絡(luò)防病毒系統(tǒng)的特點　269
    11.1.2　安裝Symantec系統(tǒng)中心　270
    11.1.3　安裝LiveUpdate管理程序　272
    11.1.4　安裝AV服務(wù)器　273
    11.1.5　配置AV服務(wù)器　275
    11.2　部署Symantec AntiVirus客戶端　277
    11.2.1　使用組策略進(jìn)行部署　277
    11.2.2　使用客戶端部署工具進(jìn)行部署　278
    11.2.3　直接在客戶端安裝　280
    11.3　配置Live Update服務(wù)器實現(xiàn)病毒庫和程序的自動更新　280
    11.3.1　創(chuàng)建共享文件夾　280
    11.3.2　LiveUpdate服務(wù)器的配置方法　281
    11.4　Symantec系統(tǒng)中心的配置與管理　283
    11.4.1　SSC控制臺的設(shè)置　283
    11.4.2　添加客戶端計算機(jī)到服務(wù)器組　284
    11.4.3　客戶端的升級配置　284
    11.4.4　病毒定義管理器的使用和應(yīng)用　285
    11.4.5　定時查殺病毒功能的設(shè)置　286
    11.4.6　客戶端自動防護(hù)功能的設(shè)置　286
    11.5　Symantec AntiVirus企業(yè)版客戶端的應(yīng)用　288
    11.5.1　Symantec客戶端的安裝和配置　288
    11.5.2　Symantec防殺病毒軟件客戶端使用說明　292
    11.6　單機(jī)版防病毒軟件在網(wǎng)絡(luò)中的設(shè)置與使用　292
    11.6.1　KV2005在服務(wù)器端的安裝與設(shè)置　292
    11.6.2　KV2005客戶端的安裝與設(shè)置　294
    11.6.3　KV2004的安裝與設(shè)置　295
    11.6.4　金山毒霸6服務(wù)器端的安裝與設(shè)置　296
    11.6.5　金山毒霸6客戶端的安裝與設(shè)置　297
    11.6.6　金山毒霸2006設(shè)置　298
    11.7　使KV2006單機(jī)版達(dá)到網(wǎng)絡(luò)版的功能　298
    11.7.1　注冊江民通行證并進(jìn)行充值　299
    11.7.2　在服務(wù)器上安裝并配置KV2006　299
    11.7.3　將KV2006安裝文件夾設(shè)置為共享并編輯升級批處理程序　301
    11.7.4　在客戶端上安裝并配置KV2006　302
    11.7.5　實現(xiàn)客戶端病毒庫的自動更新　303
    11.8　本章小結(jié)　304
    
    第12章　利用SUS對Windows補(bǔ)丁進(jìn)行管理　305
    12.1　Windows操作系統(tǒng)的自動更新　305
    12.2　SUS服務(wù)器的安裝　306
    12.3　SUS服務(wù)器的管理　309
    12.4　SUS客戶端的管理　313
    12.4.1　SUS對客戶端操作系統(tǒng)的要求　313
    12.4.2　工作組環(huán)境中的設(shè)置　314
    12.4.3　域環(huán)境中的配置　315
    12.5　客戶端安全補(bǔ)丁的安裝過程　319
    12.6　本章小結(jié)　322
    
    第13章　利用WSUS管理Windows補(bǔ)丁　323
    13.1　WSUS的特點　323
    13.2　安裝WSUS服務(wù)器前的準(zhǔn)備工作　323
    13.2.1　服務(wù)器的準(zhǔn)備　324
    13.2.2　操作系統(tǒng)的安裝與配置　324
    13.2.3　準(zhǔn)備WSUS軟件　324
    13.2.4　安裝WSUS的注意事項　326
    13.3　安裝WSUS服務(wù)器　328
    13.4　WSUS服務(wù)器的設(shè)置　330
    13.4.1　WSUS的同步選項設(shè)置　330
    13.4.2　自動批準(zhǔn)選項的設(shè)置　333
    13.4.3　計算機(jī)選項的設(shè)置　334
    13.4.4　詳細(xì)選擇WSUS支持的產(chǎn)品　334
    13.5　工作站端的配置　335
    13.5.1　Windows 2000的設(shè)置　336
    13.5.2　Windows XP和Windows Server 2003的設(shè)置　337
    13.5.3　工作站端的升級過程　338
    13.6　下載升級補(bǔ)丁　339
    13.6.1　篩選視圖的設(shè)置　339
    13.6.2　批準(zhǔn)所有更新　340
    13.7　WSUS工作站的管理　341
    13.8　本章小結(jié)　344
    
    第三篇　網(wǎng)絡(luò)設(shè)備的管理
    
    第14章　交換機(jī)和路由器的文件管理　347
    14.1　Cisco IOS軟件操作基礎(chǔ)　347
    14.1.1　Cisco IOS的操作模式　347
    14.1.2　配置設(shè)備名稱(全局配置模式)　348
    14.1.3　配置日志消息(全局配置模式)　348
    14.1.4　配置enable口令(全局配置模式)　349
    14.1.5　配置接口的IP地址(接口配置模式)　350
    14.1.6　關(guān)閉和啟用接口(接口配置模式)　350
    14.1.7　配置串行接口的時鐘(接口配置模式)　351
    14.1.8　配置接口的帶寬(接口配置模式)　351
    14.1.9　Interface range命令　352
    14.1.10　配置console接口相關(guān)參數(shù)(線路配置模式)　352
    14.1.11　配置虛擬終端線路(VTY)相關(guān)參數(shù)(線路配置模式)　353
    14.1.12　配置AUX接口相關(guān)參數(shù)(線路配置模式)　354
    14.1.13　獲取Cisco設(shè)備的信息以及檢驗設(shè)置　355
    14.2　管理交換機(jī)和路由器的文件　358
    14.2.1　管理交換機(jī)和路由器的配置文件　358
    14.2.2　利用copy running-config startup-config命令保存交換機(jī)的配置文件　359
    14.2.3　利用copy startup-config running-config命令將配置文件復(fù)制到RAM中　359
    14.2.4　利用erase startup-config命令刪除交換機(jī)的配置文件　360
    14.2.5　使用TFTP服務(wù)器管理配置文件　360
    14.2.6　使用FTP服務(wù)器管理配置文件　361
    14.2.7　copy running-config flash　362
    14.2.8　copy flash: config system: running-config　362
    14.3　管理交換機(jī)和路由器的IOS鏡像文件　363
    14.3.1　指定設(shè)備IOS鏡像　363
    14.3.2　使用copy命令　363
    14.3.3　使用archive命令　365
    14.3.4　使用delete命令刪除FLASH中的文件　368
    14.4　網(wǎng)絡(luò)設(shè)備特殊故障處理　368
    14.4.1　Catalyst 2950/3550系列交換機(jī)密碼恢復(fù)　368
    14.4.2　Cisco路由器密碼恢復(fù)　370
    14.4.3　Console端口壞了怎么辦　371
    14.4.4　STAR-S2024M交換機(jī)密碼恢復(fù)　375
    14.5　本章小結(jié)　380
    
    第15章　虛擬局域網(wǎng)(VLAN)的應(yīng)用管理　381
    15.1　VLAN的概念　381
    15.2　網(wǎng)絡(luò)管理中VLAN的作用　382
    15.2.1　利用VLAN控制廣播風(fēng)暴　383
    15.2.2　利用VLAN提高網(wǎng)絡(luò)整體的安全性　383
    15.2.3　利用VLAN方便網(wǎng)絡(luò)管理　383
    15.3　VLAN的實現(xiàn)方式　384
    15.3.1　什么是靜態(tài)VLAN　384
    15.3.2　什么是動態(tài)VLAN　385
    15.4　鏈路類型及管理　385
    15.4.1　什么是接入鏈路　385
    15.4.2　什么是干道鏈路(Trunk)　386
    15.5　VLAN的配置　387
    15.5.1　VLAN的創(chuàng)建和刪除　387
    15.5.2　靜態(tài)VLAN的劃分　389
    15.5.3　動態(tài)VLAN配置簡述　391
    15.5.4　校檢VLAN的配置　392
    15.6　VTP(VLAN干道協(xié)議)的應(yīng)用和管理　393
    15.6.1　VTP通告信息　394
    15.6.2　VTP的修剪功能及應(yīng)用　395
    15.6.3　VTP的相關(guān)配置　396
    15.7　本章小結(jié)　398
    
    第16章　交換機(jī)鏈路的管理　399
    16.1　交換機(jī)之間的冗余鏈路　399
    16.1.1　廣播回路　399
    16.1.2　MAC地址表的不穩(wěn)定　400
    16.2　生成樹協(xié)議(STP)的概念和應(yīng)用　401
    16.3　橋接協(xié)議數(shù)據(jù)單元(BPDU)的概念和應(yīng)用　402
    16.3.1　網(wǎng)橋ID的概念和應(yīng)用　402
    16.3.2　路徑開銷的概念　402
    16.3.3　端口ID的概念　403
    16.4　生成樹的收斂功能及應(yīng)用　403
    16.4.1　生成樹檢查BPDU的順序　403
    16.4.2　生成樹的收斂過程　403
    16.5　生成樹與交換機(jī)的端口狀態(tài)　408
    16.5.1　禁用和阻塞狀態(tài)　409
    16.5.2　監(jiān)聽狀態(tài)　409
    16.5.3　學(xué)習(xí)狀態(tài)　409
    16.5.4　轉(zhuǎn)發(fā)狀態(tài)　409
    16.6　生成樹中的時間參數(shù)　410
    16.7　生成樹的重新計算　411
    16.8　在交換機(jī)上配置生成樹　412
    16.8.1　啟用主禁用生成樹　412
    16.8.2　show spanning-tree命令　412
    16.8.3　修改網(wǎng)橋的優(yōu)先級　414
    16.8.4　修改路徑開銷和端口ID　415
    16.8.5　生成樹應(yīng)用案例分析　416
    16.9　VLAN和生成樹的結(jié)合　419
    16.9.1　PVST(每VLAN一個生成樹)　419
    16.9.2　CST(公共生成樹)　420
    16.10　本章小結(jié)　420
    
    第17章　訪問控制列表(ACL)在網(wǎng)絡(luò)管理中的應(yīng)用　421
    17.1　什么是訪問控制列表(ACL)　421
    17.2　訪問控制列表的工作方式　422
    17.2.1　訪問控制列表的工作過程　423
    17.2.2　訪問控制列表中各命令的執(zhí)行順序　423
    17.2.3　“隱式拒絕一切”和“顯式允許一切”的區(qū)別和應(yīng)用　424
    17.2.4　TCP/IP訪問控制列表的特點　425
    17.3　TCP/IP訪問控制列表的配置和管理　426
    17.3.1　標(biāo)準(zhǔn)IP訪問控制列表的配置　426
    17.3.2　擴(kuò)展IP訪問控制列表的配置　427
    17.3.3　命名IP訪問控制列表　428
    17.3.4　調(diào)用IP訪問控制列表　429
    17.4　對訪問控制列表放置的思考　429
    17.4.1　訪問控制列表的方向　430
    17.4.2　訪問控制列表的類型　430
    17.5　訪問控制列表應(yīng)用舉例　431
    17.5.1　一個典型的應(yīng)用實例　431
    17.5.2　標(biāo)準(zhǔn)訪問控制列表的應(yīng)用　433
    17.5.3　擴(kuò)展訪問控制列表的應(yīng)用　435
    17.5.4　命名訪問控制列表的應(yīng)用　436
    17.6　訪問控制列表的修改方法　437
    17.6.1　命名訪問控制列表的修改方法　437
    17.6.2　編號訪問控制列表的修改　438
    17.7　使用訪問控制列表抵擋沖擊波和震蕩波等蠕蟲病毒　439
    17.8　本章小結(jié)　440
    
    第18章　網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)在網(wǎng)絡(luò)管理中的應(yīng)用—軟件實現(xiàn)部分　441
    18.1　利用Sygate實現(xiàn)NAT　441
    18.1.1　利用Sygate通過ADSL接入時的基本設(shè)置　441
    18.1.2　利用Sygate接入時的高級設(shè)置　444
    18.1.3　Sygate單網(wǎng)卡接入方式的實現(xiàn)方法　445
    18.1.4　Sygate單網(wǎng)卡接入的基本設(shè)置　445
    18.1.5　Fireware防火墻設(shè)置　448
    18.1.6　Bandwidth Management(帶寬管理)　449
    18.1.7　Access Rules(訪問規(guī)則)　451
    18.2　Windows 2000 Server中NAT功能的應(yīng)用和管理　454
    18.2.1　Windows 2000 Server軟路由功能的特點　454
    18.2.2　用Windows 2000 Server實現(xiàn)路由功能的多種方案　455
    18.2.3　在Windows 2000 Server上安裝路由服務(wù)　456
    18.2.4　Windows 2000 Server路由器的設(shè)置　460
    18.2.5　客戶端的設(shè)置　464
    18.3　Windows XP中網(wǎng)橋功能的應(yīng)用和管理　464
    18.3.1　使用路由和網(wǎng)橋連接時的區(qū)別　464
    18.3.2　Windows XP服務(wù)器端的配置　465
    18.3.3　Windows 98客戶端的配置　472
    18.3.4　Windows 2000客戶端的配置　472
    18.4　Windows Server 2003中NAT功能的應(yīng)用和管理　473
    18.4.1　在Windows Server 2003上安裝路由服務(wù)　474
    18.4.2　用Windows Server 2003實現(xiàn)LAN與WAN之間的互聯(lián)　477
    18.4.3　Windows Server 2003路由器的配置　478
    18.4.4　Windows Server 2003路由器的管理　482
    18.5　本章小結(jié)　484