網(wǎng)絡管理大全

第0篇  網(wǎng)絡管理概述
第1章  網(wǎng)絡管理概述    2
1.1  網(wǎng)絡管理概述    2
1.1.1  網(wǎng)絡管理的概念    2
1.1.2  網(wǎng)絡管理的必要性    3
1.1.3  網(wǎng)絡管理的業(yè)務范圍    4
1.1.4  網(wǎng)絡管理員所需的知識結(jié)構和素質(zhì)    4
1.2  ISO網(wǎng)絡管理功能定義    5
1.2.1  配置管理（Configuration Management）    6
1.2.2  性能管理（Performance Management）    7
1.2.3  故障管理（Fault Management）    8
1.2.4  安全管理（Security Management）    8
1.2.5  計費管理（Accounting Management）    11
1.3  網(wǎng)絡管理系統(tǒng)的組成    12
第1篇  Windows篇
第2章  本地用戶和組    16
2.1  本地賬戶與域賬戶    16
2.1.1  規(guī)劃用戶賬戶    16
2.1.2  內(nèi)置用戶賬戶    17
2.1.3  創(chuàng)建用戶賬戶    17
2.1.4  管理用戶賬戶    18
2.2  用戶組的管理    21
2.2.1  內(nèi)置用戶組    21
2.2.2  創(chuàng)建本地組    22
2.2.3  組成員的添加    23
2.2.4  刪除組成員    23
2.2.5  本地組刪除    24
第3章  域用戶和組    25
3.1  域用戶和計算機賬戶    25
3.1.1  域用戶賬戶    25
3.1.2  保護用戶賬戶    26
3.1.3  域賬戶選項    26
3.1.4  計算機賬戶    27
3.2  域用戶賬戶管理    27
3.2.1  新建域用戶賬戶    27
3.2.2  設置賬戶屬性    28
3.2.3  管理用戶賬戶    30
3.3  域用戶組    31
3.3.1  組作用域    31
3.3.2  組類型    33
3.3.3  本地域中的默認組    34
3.4  域用戶組的管理    37
3.4.1  新建域用戶組    37
3.4.2  設置用戶組屬性    38
第4章  磁盤管理    41
4.1  了解磁盤管理    41
4.1.1  Windows Server 2003 磁盤管理
新特性    41
4.1.2  磁盤管理窗口    42
4.1.3  基本磁盤    42
4.1.4  動態(tài)磁盤    43
4.1.5  選擇文件系統(tǒng)    46
4.2  磁盤管理    48
4.2.1  磁盤分區(qū)    48
4.2.2  刪除磁盤分區(qū)    50
4.2.3  查看磁盤屬性    50
4.2.4  將基本磁盤轉(zhuǎn)換成動態(tài)磁盤    50
4.2.5  指派、更改或刪除驅(qū)動器號    51
4.2.6  將動態(tài)磁盤轉(zhuǎn)換為基本磁盤    52
4.3  管理鏡像卷    52
4.3.1  創(chuàng)建鏡像卷    52
4.3.2  創(chuàng)建和測試鏡像系統(tǒng)或啟動卷
（僅限于32位）    54
4.3.3  將鏡像卷分成兩個卷    55
4.3.4  從鏡像卷中刪除鏡像    56
4.3.5  重新連接磁盤并修復鏡像卷    56
4.3.6  用另一磁盤上的新鏡像替換出現(xiàn)
故障的鏡像    57
4.4  磁盤配額    57
4.4.1  磁盤配額概述    57
4.4.2  啟用磁盤配額    58
4.4.3  管理磁盤配額    59
第5章  文件管理    63
5.1  文件服務器的配置    63
5.2  文件系統(tǒng)權限概述    66
5.2.1  文件與文件夾的權限    66
5.2.2  設置文件和文件夾權限    68
5.3  NTFS文件權限屬性    69
5.3.1  權限的累加及拒絕    69
5.3.2  權限的繼承    70
5.4  文件夾共享    71
5.4.1  文件夾共享概述    72
5.4.2  文件夾的共享配置    74
5.4.3  共享文件夾的創(chuàng)建    75
5.4.4  配置共享權限    75
5.4.5  特殊共享資源    76
5.4.6  映射網(wǎng)絡驅(qū)動器    77
5.4.7  停止共享    78
5.4.8  脫機資源的使用    78
5.4.9  同步的實現(xiàn)    79
5.5 文件服務器的管理    80
5.5.1  共享文件夾的管理    80
5.5.2  會話管理    81
5.5.3  打開文件管理    81
5.5.4  添加共享文件夾    82
5.5.5  備份文件服務器    82
5.5.6  發(fā)送控制臺信息    85
5.5.7  共享文件夾的卷影副本管理    85
5.5.8  部署用于卷影副本客戶端軟件    86
第6章  打印及傳真管理    87
6.1  打印概述    87
6.1.1  打印術語說明    87
6.1.2  打印過程    88
6.2  配置打印服務器    88
6.2.1  配置之前需知    89
6.2.2  打印服務器的配置    90
6.3  打印機資源設置    92
6.3.1  打印機常規(guī)設置    92
6.3.2  打印機共享設置    93
6.3.3  連接端口設置    93
6.3.4  打印機高級設置    94
6.3.5  打印機的權限設置    95
6.3.6  在Active Directory中搜尋打印機    96
6.4  在客戶端建立打印機    97
6.5  添加網(wǎng)絡打印機    98
6.6  管理打印機    98
6.6.1  暫停打印    98
6.6.2  取消所有文件的打印    99
6.6.3  以脫機方式使用打印機    99
6.7  管理文件    99
6.8  設置打印服務器    99
第7章  Active Directory管理    102
7.1  Active Directory簡介    102
7.1.2  活動目錄的作用    102
7.2  Active Directory的基本概念    104
7.2.1  域    104
7.2.2  域樹    104
7.2.3  域林    105
7.2.4  組織單位    105
7.3  Active Directory安裝與配置    106
7.3.1  安裝Active Directory域控制器    107
7.3.2  安裝子域    109
7.3.3  刪除域    110
7.4  Active Directory用戶和計算機管理    112
7.4.1  認識Active Directory 對象    112
7.4.2  創(chuàng)建組織單位和組    113
7.4.3  將用戶添加到安全組中    115
7.4.4  移動用戶賬戶    115
7.4.5  發(fā)布共享文件夾    115
7.4.6  搜索共享文件夾    116
7.4.7  創(chuàng)建計算機對象    116
7.4.8  管理遠程計算機    117
7.4.9  移動、重置和刪除計算機對象    117
7.5  管理信任    118
7.5.1  域間信任關系    118
7.5.2  信任類型    120
7.5.3  創(chuàng)建信任    121
7.5.4  驗證信任    125
7.5.5  刪除信任    126
7.6  管理站點    126
7.6.1  Active Directory 如何使用站點信息    127
7.6.2  站點內(nèi)的復制    127
7.6.3  站點間的復制    128
7.6.4  配置站點設置    129
第8章  MMC控制臺    132
8.1  MMC概述    132
8.1.1  MMC控制臺窗口    132
8.1.2  添加MMC控制臺插件    133
8.1.3  作者模式的MMC    133
8.2  控制臺使用    135
8.2.1  創(chuàng)建控制臺    135
8.2.2  保存控制臺    136
8.2.3  打開MMC和保存的控制臺文件    137
8.3  使用MMC實現(xiàn)委派管理    137
8.4  設置MMC中的組策略    142
8.5  從MMC中管理Active Directory    144
8.5.1  Active Directory 管理工具概述    144
8.5.2  以MMC管理Active Directory架構    145
第9章  遠程網(wǎng)絡管理    148
9.1  遠程網(wǎng)絡管理概述    148
9.1.1  Windows Server 2003遠程管理
功能改進    148
9.1.2  主要遠程管理方法    150
9.2  “遠程桌面連接”管理遠程計算機    155
9.2.1  遠程桌面連接的部署    155
9.2.2  遠程桌面連接的建立    156
9.2.3  遠程桌面操作    158
9.2.4  遠程桌面連接管理    160
9.3  用“管理遠程桌面”管理遠程服務器    161
9.3.1  “管理遠程桌面”如何工作    161
9.3.2  連接到管理遠程桌面    162
9.4  “遠程桌面Web連接”管理模式    164
9.4.1  安裝遠程桌面Web連接    164
9.4.2  建立遠程桌面Web連接    165
9.5  “遠程管理（HTML）”模式    166
9.6  “遠程協(xié)助”管理模式    167
9.6.1  運程協(xié)助配置    168
9.6.2  遠程協(xié)助執(zhí)行    169
第10章  性能監(jiān)視    171
10.1  性能監(jiān)視器概念    171
10.1.1  性能監(jiān)視器簡介    171
10.1.2  性能對象、計數(shù)器和實例概念    172
10.2  系統(tǒng)監(jiān)視器    173
10.2.1  添加/刪除性能對象與計數(shù)器    173
10.2.2  從性能監(jiān)視器中建立HTML報告    175
10.2.3  多種視圖的簡述    176
10.3  性能日志和警報    177
10.3.1  創(chuàng)建和配置計數(shù)器日志文件    178
10.3.2  建立跟蹤日志    180
10.3.3  創(chuàng)建和配置性能監(jiān)視器警報    181
10.3.4  日志文件資料的使用    183
10.4  使用性能日志和警報    183
10.4.1  設置監(jiān)視配置    183
10.4.2  分析性能數(shù)據(jù)    186
10.4.3  解決性能問題    187
10.5  網(wǎng)絡監(jiān)視器    189
10.5.1  安裝網(wǎng)絡監(jiān)視器    189
10.5.2  網(wǎng)絡監(jiān)視器的功能    189
第11章  事件查看器與審核    191
11.1  事件查看器的概念    191
11.1.1  事件日志概述    191
11.1.2  事件類型    192
11.2  事件查看器    192
11.2.1  查看字段的選擇    193
11.2.2  事件詳細信息的查看    193
11.2.3  篩選與查找日志事件    193
11.2.4  清除與存儲日志文件    194
11.2.5  讀取已存儲的日志文件    195
11.2.6  日志大小的控制    196
11.2.7  遠程計算機事件查看器的查看    196
11.3  監(jiān)視和審核策略    196
11.3.1  如何啟用審核    197
11.3.2  審核的事件    198
11.3.3  保護事件日志    206
11.3.4  其他最佳審核方法    206
11.3.5  設置文件與文件夾的審核事件    208
11.3.6  設置打印機的審核事件    209
11.3.7  設置Active Directory對象的
審核事件    210
11.3.8  在事件查看器中查看安全審核    211
第12章  安全策略    212
12.1  安全性設置概述    212
12.1.1  通過組策略應用安全設置    212
12.1.2  啟用安全性策略管理    213
12.2  賬戶策略    214
12.2.1  賬戶策略配置    214
12.2.2  密碼策略    215
12.2.3  賬戶鎖定策略    217
12.2.4  Kerberos 策略    218
12.3  本地策略    219
12.3.1  本地策略的配置    219
12.3.2  用戶權限分配    220
12.4  事件日志    225
12.5  系統(tǒng)服務、登錄以及文件系統(tǒng)    227
12.6  重新整理安全設置    229
12.7  高安全策略使用    229
12.7.1  安全安裝盡量減少后顧之憂    230
12.7.2  妥善管理系統(tǒng)使其更安全    230
第13章  注冊表管理    232
13.1  注冊表概述    232
13.1.1  注冊表編輯器    232
13.1.2  注冊表的最優(yōu)化操作    233
13.2  注冊表結(jié)構    233
13.2.1  注冊表組成    233
13.2.2  注冊表的數(shù)據(jù)類型    234
13.3  五大文件夾及其子文件夾介紹    235
13.3.1  HKEY_LOCAL_MACHINE文件夾    236
13.3.2  HKEY_CLASSES_R00T文件夾    239
13.3.3  HKEY_CURRENT_CONFIG文件夾    240
13.3.4  HKEY_USBR文件夾    240
13.3.5  HIBY_CURRENT_USBR文件夾    240
13.4  注冊表編輯器的使用    241
13.4.1  查找    241
13.4.2  修改注冊表鍵值    242
13.5  注冊表的權限設置    242
13.6  導出、導入注冊表文件    243
13.6.1  導出注冊表文件    243
13.6.2  導入注冊表文件    244
13.7  注冊表的遠程編輯    244
13.8  注冊表讓服務器系統(tǒng)遠離病毒和木馬侵襲    246
13.9  注冊表讓服務器遠程訪問更安全    249
第14章  ISA Server 2004    255
14.1  ISA Server 2004新功能概述    255
14.2  安裝ISA Server 2004    257
14.2.1  安裝系統(tǒng)及網(wǎng)絡需求    257
14.2.2  建立內(nèi)部的DNS服務器    257
14.2.3  安裝ISA Server 2004    259
14.3  配置內(nèi)部用戶Internet訪問規(guī)則    261
14.3.1  防火墻系統(tǒng)策略訪問規(guī)則    261
14.3.2  建立訪問策略訪問規(guī)劃    261
14.3.3  配置請求撥號    264
14.4  使用邊緣防火墻模板建立訪問策略    265
14.5  啟用HTTP緩存的兩個條件    267
14.6  系統(tǒng)和網(wǎng)絡監(jiān)控及其報告    269
14.6.1  系統(tǒng)和網(wǎng)絡監(jiān)控    269
14.6.2  報告    271
14.7  控制內(nèi)部用戶訪問規(guī)則    272
14.7.1  新建網(wǎng)絡對象    273
14.7.2  建立訪問規(guī)則    274
14.8  禁止使用P2P軟件——QQ    275
14.9  發(fā)布內(nèi)部網(wǎng)絡中的服務器    277
14.9.1  使用Web發(fā)布向?qū)Оl(fā)布內(nèi)部的Web
站點    277
14.9.2  使用服務器發(fā)布向?qū)Оl(fā)布非標端口的
內(nèi)部FTP站點    280
14.9.3  使用郵件服務器發(fā)布向?qū)Оl(fā)布內(nèi)部的
郵件服務器    281
14.10  用ISA Server 2004建立VPN服務器    282
14.10.1  啟用VPN服務器    283
14.10.2  配置遠程訪問屬性    284
14.10.3  給予用戶撥入權限    284
14.10.4  建立訪問規(guī)則    285
14.11  遠程管理ISA Server 2004    286
14.11.1  允許計算機可以遠程控制
ISA Server 2004    287
14.11.2  授權用戶遠程管理ISA Server 2004    287
14.12  ISA Server 2004故障恢復    288
第15章  虛擬專用網(wǎng)VPN    290
15.1  虛擬專用網(wǎng)絡（VPN）概念    290
15.1.1  關于虛擬專用網(wǎng)絡（VPN）    290
15.1.2  虛擬專用網(wǎng)絡（VPN）優(yōu)勢    291
15.1.3  虛擬專用網(wǎng)絡（VPN）的特點    291
15.1.4  虛擬專用網(wǎng)絡（VPN）適用對象    292
15.1.5  虛擬專用網(wǎng)絡（VPN）安全技術    292
15.1.6  堵住安全漏洞    293
15.2  虛擬專用網(wǎng)（VPN）的解決方案    294
15.2.1  遠程訪問虛擬專用網(wǎng)    294
15.2.2  通過Internet實現(xiàn)企業(yè)內(nèi)部虛擬專用網(wǎng)    294
15.2.3  連接企業(yè)內(nèi)部網(wǎng)絡計算機    295
15.3  通過Internet遠程訪問的布署    296
15.3.1  在Windows Server 2003中配置VPN    296
15.3.2  配置賬號訪問權限    298
15.3.3  在本機測試連接    300
15.3.4  客戶端遠程訪問配置    302
第16章  數(shù)據(jù)的備份與還原    306
16.1  數(shù)據(jù)備份與還原概述    306
15.3.3  備份類型    306
16.2  備份與還原數(shù)據(jù)    307
16.2.1  利用備份向?qū)浞菀话銛?shù)據(jù)    307
16.2.2  使用備份選項卡備份數(shù)據(jù)    308
16.2.3  確定備份計劃，由系統(tǒng)自動進行備份    309
16.2.4  創(chuàng)建和使用緊急修復磁盤    311
16.2.5  數(shù)據(jù)還原    312
16.3  備份與恢復Active Directory數(shù)據(jù)庫    313
16.3.1  備份Active Directory數(shù)據(jù)庫    313
16.3.2  還原Active Directory數(shù)據(jù)庫    314
16.4  查看資料備份與還原的報告    314
16.5  資料備份與還原選項設定    315
16.5.1  常規(guī)    315
16.5.2  備份日志    316
16.5.3  排除文件    316
第17章  數(shù)據(jù)存儲和異地容災    317
17.1  物理磁盤陣列    317
17.1.1  磁盤陣列實現(xiàn)方式    317
17.1.2  幾種磁盤陣列技術    317
17.1.3  磁盤陣列配置    318
17.2  數(shù)據(jù)容災技術    321
17.2.1  數(shù)據(jù)容災與數(shù)據(jù)備份的聯(lián)系    322
17.2.2  數(shù)據(jù)容災等級    323
17.2.3  異地容災技術    325
17.3  大型企業(yè)異地容災方案    327
17.3.1  數(shù)據(jù)級災備——PPRC    327
17.3.2  應用級災備——HAGEO    329
17.3.3  NAS容災方案    329
17.4  大中型企業(yè)數(shù)據(jù)備份解決方案    331
17.4.1  低價位投入：20萬元內(nèi)數(shù)據(jù)備份
解決方案    331
17.4.2  中等價位投入：50萬元內(nèi)數(shù)據(jù)備份
解決方案    333
17.4.3  高價位投入：百萬元以上數(shù)據(jù)備份
解決方案    335
17.4.4  異地容災的發(fā)展趨勢    337
第18章  集群及負載平衡    339
18.1  集群及負載平衡概述    339
18.1.1  集群技術    339
18.1.2  集群實現(xiàn)方法    339
18.1.3  負載平衡    340
18.1.4  故障轉(zhuǎn)移    340
18.1.5  各種集群技術    342
18.1.6  網(wǎng)絡載量平衡工作原理    344
18.2  用Windows網(wǎng)絡連接實現(xiàn)網(wǎng)絡負載平衡    345
18.2.1  單網(wǎng)卡負載平衡的配置方法    345
18.2.2  多網(wǎng)卡群集主機的配置方法    347
18.2.3  測試網(wǎng)絡載量平衡的配置    348
18.2.4  應用網(wǎng)絡載量平衡的注意事項    350
18.3  通過DNS快速實現(xiàn)網(wǎng)絡負載平衡    350
18.4  用Windows管理工具實現(xiàn)網(wǎng)絡負載平衡    351
18.4.1  網(wǎng)絡負載平衡的實現(xiàn)過程    351
18.4.2  用IIS服務驗證網(wǎng)絡負載平衡    352
18.5  Windows與Linux服務器的負載均衡    353
第2篇  Linux篇
第19章  RPM軟件包管理    356
19.1  RPM的設計目標    356
19.2  使用RPM    357
19.2.1  取得RPM軟件包    357
19.2.2  安裝    357
19.2.3  卸載    358
19.2.4  升級    358
19.2.5  刷新    359
19.2.6  查詢    359
19.2.7  校驗    360
19.3  檢查軟件包的簽名    360
19.4  診斷和修正RPM    361
19.5  軟件包圖形管理工具    363
19.5.1  安裝軟件包    363
19.5.2  刪除軟件包    364
19.6  紅帽網(wǎng)絡    365
第20章  基本系統(tǒng)恢復    367
20.1  制作安裝引導光盤    367
20.2  USB pen驅(qū)動器    367
20.3  常見問題    367
20.4  引導救援模式    368
20.5  引導單用戶模式    369
20.6  引導緊急模式    370
第21章  控制臺訪問    371
21.1  禁用Ctrl+Alt+Del來關機    371
21.2  禁止控制臺程序訪問    371
21.3  定義控制臺    372
21.4  文件從控制臺訪問    372
21.5  為其他應用程序啟用控制臺訪問    372
21.6  floppy組群    373
第22章  用戶和組群管理    374
22.1  圖形界面管理    374
22.1.1  添加新用戶    374
22.1.2  修改用戶屬性    375
22.1.3  添加新組群    375
22.1.4  修改組群屬性    376
22.2  命令行配置    376
22.2.1  添加用戶    376
22.2.2  添加組群    376
22.2.3  口令過期    377
22.3  對進程的解釋    378
22.4  訪問權限控制列表    379
22.4.1  掛載文件系統(tǒng)    379
22.4.2  設置存取ACL    379
22.4.3  設置默認的ACL    380
22.4.4  檢索ACL    380
22.4.5  給帶有ACL的文件系統(tǒng)歸檔    381
22.4.6  與老系統(tǒng)的兼容性    381
第23章  磁盤管理    382
23.1  ext3的特性    382
23.2  創(chuàng)建ext3文件系統(tǒng)    382
23.2.1  parted工具    383
23.2.2  查看分區(qū)表    383
23.2.3  創(chuàng)建分區(qū)    384
23.2.4  刪除分區(qū)    385
23.2.5  重新劃分分區(qū)大小    385
23.3  轉(zhuǎn)換到ext3文件系統(tǒng)    385
23.4  還原到ext2文件系統(tǒng)    386
23.5  實現(xiàn)磁盤配額    386
23.5.1  啟用配額和重新掛載文件系統(tǒng)    387
23.5.2  創(chuàng)建配額文件    387
23.5.3  為用戶分配配額    387
23.5.4  按組群分配配額    388
23.5.5  按文件系統(tǒng)分配配額    388
23.6  管理磁盤配額    388
23.6.1  報告磁盤配額    389
23.6.2  保持配額的正確性    389
23.6.3  啟用和禁用    389
23.7  邏輯卷管理    390
23.7.1  什么是邏輯卷管理器LVM    390
23.7.2  創(chuàng)建 LVM物理卷    391
23.7.3  創(chuàng)建的邏輯卷    392
23.8  定義設備名稱    393
23.8.1  配置Devlabel    393
23.8.2  熱插入設備    394
23.8.3  工作原理    394
第24章  打印機管理    396
24.1  添加打印機    396
24.1.1  添加本地打印機    397
24.1.2  添加IPP打印機    397
24.1.3  添加遠程UNIX(LPD)打印機    398
24.1.4  添加Samba(SMB)打印機    398
24.1.5  添加JetDirect打印機    399
24.2  選擇打印機型號測試    400
24.2.1  確認打印機配置    400
24.2.2  打印測試頁    400
24.3  修改現(xiàn)存打印機    401
24.4  保存恢復配置文件    402
24.5  命令行配置    403
24.5.1  添加本地打印機    403
24.5.2  刪除本地打印機    403
24.5.3  設置默認打印機    403
24.6  管理打印作業(yè)    404
24.7  共享打印機    405
第25章  備份容災管理    407
25.1  探索備份概念    407
25.1.1  數(shù)據(jù)災難情形    407
25.1.2  備份級別    408
25.1.3  備份類型與頻率    408
25.1.4  介質(zhì)選擇    409
25.2  使用備份與恢復命令    409
25.2.1  一般性備份    409
25.2.2  磁帶轉(zhuǎn)儲與恢復    411
25.2.3  光碟/DVD備份命令    412
25.3  了解RAID    414
25.3.1  硬件RAID和軟件RAID    414
25.3.2  RAID選項    415
25.4  界面配置RAID    416
25.5  命令行配置RAID    418
25.5.1  生成RAID分區(qū)    418
25.5.2  配置/etc/raidtab    418
25.5.3  生成RAID設備    420
25.5.4  裝載RAID    420
25.6  總結(jié)與回顧    420
第26章  自動化任務    421
26.1  cron    421
26.1.1  配置cron任務    421
26.1.2  控制對cron的使用    422
26.1.3  啟動和停止服務    422
26.2  at和batch    422
26.2.1  配置at作業(yè)    422
26.2.2  配置batch作業(yè)    423
26.2.3  查看等待運行的作業(yè)    423
26.2.4  其他命令行選項    423
26.2.5  控制對at和batch的使用    424
26.2.6  啟動和停止服務    424
第27章  日志文件    425
27.1  定位日志文件    425
27.2  查看日志文件    425
27.3  添加日志文件    426
27.4  檢查日志文件    426
第28章  收集系統(tǒng)信息    428
28.1  系統(tǒng)進程    428
28.2  內(nèi)存用量    430
28.3  文件系統(tǒng)    430
28.4  硬件    431
第29章  Oprofile性能監(jiān)視    432
29.1  工具總覽    432
29.2  配置OProfile    433
29.2.1  指定內(nèi)核    433
29.2.2  設置要監(jiān)視的事件    433
29.2.3  分離內(nèi)核和用戶空間文件    434
29.3  啟動和停止OProfile    435
29.4  保存數(shù)據(jù)    435
29.5  分析數(shù)據(jù)    435
29.5.1  使用op_time    436
29.5.2  使用oprofpp    436
29.5.3  使用op_to_source    438
29.5.4  使用op_merge    439
29.6  理解/dev/profile/文件    439
29.7  用法示例    439
29.8  圖形化界面    439
第30章  內(nèi)核升級編譯    442
30.1  內(nèi)核軟件包總覽    442
30.2  升級內(nèi)核    442
30.3  校驗引導裝載程序    444
30.3.1  X86系統(tǒng)    444
30.3.2  Itanium 系統(tǒng)    445
30.4  內(nèi)核模塊    446
30.4.1  內(nèi)核模塊    446
30.4.2  內(nèi)核模塊命令    446
30.5  編譯定制內(nèi)核    447
30.5.1  編譯籌備    448
30.5.2  編譯內(nèi)核    448
第31章  控制對服務和端口的訪問    450
31.1  可用網(wǎng)絡服務    450
31.1.1  識別和配置服務    451
31.1.2  不安全服務    451
31.2  管理對系統(tǒng)服務訪問的方法    452
31.3  TCP會繞程序    453
31.3.1  TCP會繞程序和連接橫幅    453
31.3.2  TCP會繞程序和攻擊警告    454
31.3.3  TCP會繞程序和強化記錄    454
31.4  使用xinetd來增強安全性    454
31.5  服務配置工具    455
31.6  ntsysv    456
31.7  chkconfig    457
31.8  校驗哪些端口正在監(jiān)聽    457
第32章  防火墻    459
32.1  防火墻安全級別配置工具    459
32.2  使用iptables    460
32.3  常用iptables過濾    461
32.4  FORWARD和NAT規(guī)則    462
32.5  病毒和假冒IP地址    463
32.6  iptables和連接跟蹤    464
第33章  虛擬專用網(wǎng)    465
33.1  IPsec    465
33.2  IPsec主機到主機配置    466
33.3  IPsec網(wǎng)絡到網(wǎng)絡配置    468
第34章  OpenSSH加密    471
34.1  配置OpenSSH服務器    471
34.2  配置OpenSSH客戶    471
34.2.1  使用ssh命令    471
34.2.2  使用scp命令    472
34.2.3  使用sftp命令    472
34.2.4  生成鑰匙對    472
第35章  評估與入侵事件    475
35.1  評估工具    475
35.1.1  使用Nmap來掃描主機    475
35.1.2  其他評估工具    475
35.2  基于主機入侵檢測系統(tǒng)IDS    476
35.2.1  RPM作為IDS    476
35.2.2  其他基于主機的IDS    477
35.3  基于網(wǎng)絡的IDS    477
35.3.1  tcpdump    478
35.3.2  Snort    479
35.4  調(diào)查恢復    479
35.4.1  收集證據(jù)映像    479
35.4.2  收集入侵后的信息    479
35.4.3  恢復資源    480
第3篇  網(wǎng)絡管理工具篇
第36章  SNMP網(wǎng)絡管理平臺    482
36.1  網(wǎng)絡管理協(xié)議    482
36.1.1  OSI網(wǎng)絡管理與CMIS/CMIP    483
36.1.2  Internet網(wǎng)絡管理與SNMP    483
36.2  SNMP的管理模型    484
36.3  SNMP的實現(xiàn)機制    487
36.3.1  SNMP的請求/響應原語    487
36.3.2  SNMP網(wǎng)絡管理工作站收集數(shù)據(jù)的
方法    489
36.4  SNMP安全性    489
36.5  啟用配置SNMP網(wǎng)絡    491
36.5.1  網(wǎng)絡設備啟用SNMP協(xié)議    491
36.5.2  創(chuàng)建篩選器列表    491
36.5.3  創(chuàng)建 IPSec策略    492
36.6  RMON與網(wǎng)絡遠程監(jiān)視    493
36.6.1  RMON的目標    494
36.6.2  遠程監(jiān)視器的控制    495
36.6.3  多管理器    496
36.6.4  表管理    496
36.6.5  RMON管理信息庫的結(jié)構    497
36.7  網(wǎng)絡管理平臺的功能結(jié)構    497
36.7.1  網(wǎng)絡管理平臺的功能特性    498
36.7.2  網(wǎng)絡管理平臺的結(jié)構    499
36.7.3  網(wǎng)絡管理的基本應用    500
36.8  網(wǎng)絡管理平臺的體系結(jié)構    504
36.8.1  集中式體系結(jié)構    504
36.8.2  分層體系結(jié)構    504
36.8.3  分布式體系結(jié)構    505
36.9  網(wǎng)絡管理應用    506
36.10  選擇網(wǎng)絡管理系統(tǒng)的標準和方法    507
第37章  網(wǎng)絡管理平臺    509
37.1  網(wǎng)絡管理系統(tǒng)平臺    509
37.1.1  HP的OpenView    509
37.1.2  IBM的NetView    509
37.1.3  SUN的SUNNet Manager    510
37.1.4  冠群CA Unicenter    511
37.1.5  Cabletron的SPECTRUM    512
37.1.6  安奈特AT-SNMPc簡介    513
37.2  HP OpenView NNM網(wǎng)絡節(jié)點管理    513
37.2.1  HP OpenView網(wǎng)絡管理功能的實現(xiàn)    514
37.2.2  為Windows準備NNM安裝工作    515
37.2.3  Windows安裝NNM配置    516
37.2.4  在Unix/Linux中安裝NNM    518
37.2.5  Network Node Manager常見問題集    520
37.2.6  HP OpenView NNM的使用    520
37.3  HP OpenVIew網(wǎng)絡監(jiān)控管理    523
37.4  國產(chǎn)通用網(wǎng)絡管理軟件概覽    523
第38章  網(wǎng)絡管理軟件    524
38.1  CiscoWorks2000    524
38.1.1  CiscoWorks2000產(chǎn)品組成    524
38.1.2  CiscoWorks2000服務平臺    526
38.1.3  CiscoView    529
38.1.4  Traffic Director    531
38.1.5  Campus Manager    534
38.1.6  資源管理要素（RME）    538
38.1.7  園區(qū)網(wǎng)管理器（CM）    539
38.1.8  權限控制列表管理器（ACL）    539
38.2  Solarwinds2002    540
38.2.1  Solarwinds2002概述    540
38.2.2  IP Network Browser    542
38.2.3  Enhanced Ping    543
38.2.4  Advanced Bandwidth Monitor    544
38.2.5  Network Monitor    545
38.3  Whatsup7.0    546
38.3.1  Whatsup的工作模式    547
38.3.2  創(chuàng)建網(wǎng)絡拓撲圖    547
38.3.3  使用Whatsup監(jiān)控網(wǎng)絡設備    548
38.3.4  使用Whatsup監(jiān)控網(wǎng)絡服務    548
38.4  RemotelyAnywhere 4.6    549
38.4.1  RemotelyAnywhere 4.6的安裝和連接    550
38.4.2  通過RemotelyAnywhere實現(xiàn)遠程
控制    550
38.4.3  通過RemotelyAnywhere實現(xiàn)遠程
管理    551
第39章  網(wǎng)絡故障管理    553
39.1  潛在的網(wǎng)絡連通性問題    553
39.2  常用的網(wǎng)絡排錯命令    554
39.2.1  Ping    554
39.2.2  IPConfig    556
39.2.3  Netstat    557
39.2.4  Nslookup    558
39.2.5  Tracert    558
39.2.6  Arp    559
39.2.7  Ifconfig    560
39.2.8  Lanscan    560
39.2.9  Linkloop    561
39.3  網(wǎng)絡故障檢測常用工具    561
39.3.1  簡易型電纜測試儀    561
39.3.2  F68x網(wǎng)絡測試儀    561
39.3.3  F69x網(wǎng)絡流量分析儀    563
39.3.4  網(wǎng)絡萬用表NettoolTM    565
39.3.5  網(wǎng)絡綜合協(xié)議分析儀    565
39.4  故障診斷的一般步驟    567
第40章  計費管理和日志管理    569
40.1  計費管理概述    569
40.1.1  計費管理概念和功能    569
40.1.2  計費管理系統(tǒng)的體系結(jié)構    570
40.2  計費管理的分類    570
40.2.1  基于網(wǎng)絡流量計費    570
40.2.2  基于網(wǎng)絡服務計費    571
40.2.3  基于使用時間計費    571
40.3  計費數(shù)據(jù)采集模型    572
40.4  Cisco Netflow計費    573
40.4.1  Netflow特點    573
40.4.2  網(wǎng)絡數(shù)據(jù)流的定義    573
40.4.3  Netflow體系結(jié)構    574
40.4.4  Netflow數(shù)據(jù)收集器    574
40.4.5  Netflow流量分析器    574
40.4.6  Netflow配置命令    575
40.5  Wingate    575
40.5.1  Wingate安裝    575
40.5.2  通過GateKeeper管理Wingate    576
40.5.3  流量監(jiān)視器    577
40.5.4  用戶計費    577
40.6  路由器日志管理    578
第41章  網(wǎng)絡管理新技術    579
41.1  傳統(tǒng)網(wǎng)絡管理技術中存在的問題    579
41.2  基于Web網(wǎng)絡管理技術    580
41.2.1  基于Web的網(wǎng)絡管理的優(yōu)點    580
41.2.2  基于Web的網(wǎng)絡管理的實現(xiàn)策略    581
41.3  基于CORBA技術的網(wǎng)絡管理    582
41.3.1  CORBA簡介    582
41.3.2  CORBA用于網(wǎng)絡管理    583
41.4  網(wǎng)絡管理的新技術    584
41.4.1  網(wǎng)絡管理的標準化    584
41.4.2  網(wǎng)絡管理的智能化    584
41.4.3  網(wǎng)絡管理的綜合化    585