網(wǎng)管員必讀（第2版）

第1章  網(wǎng)絡(luò)規(guī)劃 1
1.1  網(wǎng)絡(luò)規(guī)劃的綜合考慮 2
1.2  網(wǎng)絡(luò)設(shè)計原則 6
1.2.1  總體網(wǎng)絡(luò)設(shè)計原則 6
1.2.2  無線局域網(wǎng)的設(shè)計原則 8
1.3  應(yīng)用需求調(diào)查 9
1.3.1  網(wǎng)絡(luò)應(yīng)用需求分析 9
1.3.2  網(wǎng)絡(luò)安全需求分析 10
1.3.3  其他需求分析 12
1.4  企業(yè)網(wǎng)絡(luò)IP地址規(guī)劃 14
1.5  網(wǎng)絡(luò)標(biāo)準(zhǔn)選擇 18
1.5.1  主要的有線
以太網(wǎng)技術(shù) 18
1.5.2  主要的無線
WLAN技術(shù) 21
1.6  網(wǎng)絡(luò)通信協(xié)議選擇 22
1.6.1  計算機通信協(xié)議類型 23
1.6.2  通信協(xié)議選擇原則 25
1.7  網(wǎng)絡(luò)操作系統(tǒng)選擇 26
1.7.1  網(wǎng)絡(luò)操作系統(tǒng)概念
及基本選擇原則 26
1.7.2  主要網(wǎng)絡(luò)操作系統(tǒng) 27
1.7.3  網(wǎng)絡(luò)操作系統(tǒng)的
選擇考慮 29
1.7.4  主要網(wǎng)絡(luò)操作系統(tǒng)的
發(fā)展現(xiàn)狀 31
第2章  網(wǎng)絡(luò)設(shè)備的選型與選購 35
2.1  網(wǎng)絡(luò)設(shè)備的選型考慮 36
2.1.1  網(wǎng)卡的選型 36
2.1.2  服務(wù)器的選型 39
2.1.3  交換機和無線
AP的選型 42
2.1.4  路由器的選型 45
2.1.5  交換式路由器的選型 49
2.1.6  防火墻的選型 53
2.2  UPS的選型 55
2.2.1  UPS的主要作用、
分類和主要特點 55
2.2.2  主要UPS技術(shù) 56
2.2.3  UPS的應(yīng)用趨勢 58
2.3  網(wǎng)絡(luò)設(shè)備選購指南 62
2.3.1  網(wǎng)卡選購指南 62
2.3.2  交換機選購指南 64
2.3.3  路由器選購指南 68
2.3.4  防火墻選購指南 70
2.3.5  服務(wù)器選購指南 74
2.3.6  UPS選購指南 76
第3章  綜合布線 79
3.1  綜合布線系統(tǒng)基礎(chǔ) 80
3.1.1  綜合布線的定義、
特點與范圍 80
3.1.2  綜合布線的發(fā)展歷程 81
3.1.3  綜合布線標(biāo)準(zhǔn)化組織 83
3.1.4  綜合布線標(biāo)準(zhǔn) 86
3.1.5  綜合布線系統(tǒng)的構(gòu)成 87
3.2  雙絞線布線標(biāo)準(zhǔn) 89
3.2.1  雙絞線布線標(biāo)準(zhǔn)概述 89
3.2.2  雙絞線的主要
測試指標(biāo) 91
3.2.3  超五類雙絞線 93
3.2.4  六類雙絞線 94
3.2.5  七類線標(biāo)準(zhǔn) 97
3.2.6  主要的雙絞線品牌 99
3.2.7  RJ-45水晶頭 100
3.3  光纖的主要特性及分類 101
3.3.1  光纖的主要特性 101
3.3.2  光纖的分類 102
3.3.3  光纖結(jié)構(gòu)及
主要附件 107
3.3.4  三種常見光纖的
色散和非線性 108
3.3.5  G.652與G.655
光纖的應(yīng)用 110
3.4  綜合布線設(shè)計與施工 111
3.4.1  綜合布線的3個
主要階段 111
3.4.2  綜合布線注意事項 113
3.4.3  綜合布線接地 114
3.5  綜合布線施工要點 118
3.5.1  機房布線要點 118
3.5.2  水平子系統(tǒng)
布線要點 120
3.5.3  工作區(qū)子系統(tǒng)
布線要點 122
3.5.4  干線子系統(tǒng)
布線要點 123
3.5.5  其他子系統(tǒng)
布線要點 125
3.6  雙絞線的制作 125
3.6.1  直通雙絞線的制作 126
3.6.2  交叉雙絞線的制作 129
3.7  信息模塊制作 130
3.7.1  主要制作材料及
工具介紹 130
3.7.2  制作步驟 132
第4章  網(wǎng)絡(luò)設(shè)備的安裝與連接 137
4.1  網(wǎng)絡(luò)設(shè)備的安裝 138
4.1.1  機架設(shè)備的機柜安裝 138
4.1.2  機架設(shè)備的桌面和
墻面安裝 140
4.2  網(wǎng)絡(luò)設(shè)備的總體連接
方法和電纜長度限制 141
4.3  網(wǎng)絡(luò)設(shè)備的主要接口 142
4.3.1  交換機的主要接口 143
4.3.2  路由器的主要接口 144
4.3.3  防火墻的主要接口 147
4.4  交換機連接技術(shù) 148
4.4.1  交換機的級聯(lián) 148
4.4.2  交換機堆棧連接 149
4.4.3  交換機群集連接 150
4.4.4  光纖端口的級聯(lián) 151
4.5  路由器的硬件連接 153
4.6  幾種網(wǎng)絡(luò)連接規(guī)則 156
第5章  交換機和路由器配置 161
5.1  交換機的基本配置方法 162
5.1.1  交換機的本地
配置方式 162
5.1.2  交換機的遠程
配置方式 165
5.2  3COM SS3 4400交換機的
典型配置 167
5.2.1  設(shè)置SS3 4400
管理IP地址 167
5.2.2  基本配置 168
5.2.3  VLAN功能設(shè)置 170
5.2.4  其他高級配置 172
5.3  3COM SS3 4900交換機的
典型配置 177
5.3.1  VLAN配置 178
5.3.2  其他三層功能
高級配置 180
5.4  Cisco交換機的配置 184
5.4.1  認(rèn)識COS 184
5.4.2  認(rèn)識IOS 185
5.4.3  Cisco交換機
配置菜單 186
5.4.4  Cisco Catalyst 3550 EMI
交換機的端口配置 187
5.4.5  Cisco Catalyst 3550交
換機的VLAN配置 193
5.4.6  Cisco Catalyst 6000/6500
交換機的配置 199
5.5  Cisco路由器配置 207
5.5.1  Cisco路由器的基本配
置過程和用戶模式 207
5.5.2  路由器的常用命令 208
5.5.3  路由器的幾種常見
命令狀態(tài) 210
5.5.4  Cisco路由器對話
設(shè)置過程 211
5.5.5  Cisco 2501路由器的
配置 213
5.5.6  Cisco 3640路由器
配置實例 215
5.6  Quidway路由器的
基本配置方法 217
5.6.1  路由器的基本
配置連接 218
5.6.2  路由器的基本配置 218
5.6.3  路由器的密碼恢復(fù) 220
第6章  域控制器的安裝與配置 223
6.1  域控制器基礎(chǔ) 224
6.1.1  域控制器的定義及
主要作用 224
6.1.2  域控制器的規(guī)劃 224
6.2  第一臺服務(wù)器的安裝 226
6.2.1  第一臺服務(wù)器的
典型設(shè)置過程及
所需條件 226
6.2.2  第一臺服務(wù)器的
典型設(shè)置 228
6.3  域控制器的安裝 231
6.3.1  新域控制器的
安裝與配置 231
6.3.2  額外域控制器的
安裝與配置 237
6.3.3  子域控制器的
安裝與配置 240
6.3.4  新域樹的安裝與配置 241
6.4  域控制器的刪除 242
6.4.1  應(yīng)用程序目錄分區(qū) 242
6.4.2  應(yīng)用程序目錄分區(qū)和
域控制器降級 244
6.4.3  應(yīng)用程序目錄分區(qū)的
創(chuàng)建與刪除 245
6.4.4  域控制器刪除步驟 246
6.5  轉(zhuǎn)移操作主機角色 249
6.5.1  轉(zhuǎn)移架構(gòu)主機角色 249
6.5.2  轉(zhuǎn)移域命名主機角色 252
6.5.3  轉(zhuǎn)移RID主機角色 253
6.5.4  轉(zhuǎn)移PDC
模擬器角色 254
6.5.5  轉(zhuǎn)移結(jié)構(gòu)主機角色 255
6.6  全局編錄及配置 256
6.6.1  全局編錄基礎(chǔ) 256
6.6.2  啟用或禁用全局編錄 257
6.6.3  全局編錄復(fù)制 258
6.7  Active Directory目錄復(fù)制 261
6.7.1  Active Directory
目錄復(fù)制概述 261
6.7.2  Active Directory
目錄復(fù)制原理 263
6.7.3  目錄分區(qū)配額 264
6.8  從以前版本域系統(tǒng)升級 265
6.8.1  在包含Windows 2000
域控制器的域中進行
升級的注意事項 265
6.8.2  從Windows 2000
域系統(tǒng)升級 266
6.8.3  從Windows NT
域升級 268
6.8.4  Active Directory
客戶端 270
第7章  DNS服務(wù)器的安裝與配置 271
7.1  DNS基礎(chǔ) 272
7.2  DNS工作原理 274
7.2.1  DNS服務(wù)器的名稱
查詢原理 275
7.2.2  DNS服務(wù)器的反向
查詢原理 276
7.2.3  存根區(qū)域解析原理 278
7.2.4  區(qū)域傳輸（也稱“區(qū)
域傳送”）原理 279
7.2.5  DNS名稱解析
轉(zhuǎn)發(fā)原理 283
7.3  DNS與Active Directory
的集成 284
7.3.1  與Active Directory
集成的好處 285
7.3.2  Active Directory中的
DNS區(qū)域復(fù)制 286
7.3.3  安裝Active Directory
的DNS要求 287
7.3.4  計算機加入Active
Directory域的DNS
要求 288
7.4  DNS服務(wù)器安裝前的規(guī)劃 289
7.4.1  DNS的名稱
空間規(guī)劃 289
7.4.2  DNS的區(qū)域規(guī)劃 293
7.4.3  DNS服務(wù)器的規(guī)劃 293
7.5  DNS服務(wù)器的安裝與配置 295
7.5.1  DNS服務(wù)器
組件的安裝 295
7.5.2  DNS服務(wù)器的
全新安裝 296
7.5.3  添加新的區(qū)域 301
7.6  DNS服務(wù)器的資源記錄 303
7.6.1  DNS資源記錄格式 303
7.6.2  主要資源記錄類型 304
7.6.3  其他資源記錄 310
7.7  DNS動態(tài)更新原理與配置 314
7.7.1  客戶端和服務(wù)器的
DNS名稱的更新 315
7.7.2  DNS名稱動態(tài)
更新原理 316
7.7.3  安全的動態(tài)更新配置 318
7.8  DNS老化/清理
原理與配置 319
7.8.1  老化/清理
功能概述 319
7.8.2  老化/清理的
先決條件 320
7.8.3  老化/清理術(shù)語 321
7.8.4  記錄老化/清理
過程示例 322
7.9  Windows DNS安全部署 323
7.9.1  Windows DNS的
安全威脅和5個主要
關(guān)注的區(qū)域 323
7.9.2  DNS服務(wù)器的
三級安全性 324
7.9.3  DNS部署的
安全考慮 325
7.9.4  DNS服務(wù)器服務(wù)的
安全考慮 326
7.9.5  DNS區(qū)域的
安全考慮 331
7.9.6  DNS資源記錄的
安全考慮 333
7.9.7  DNS客戶端的
安全考慮 334
7.10  常見故障排除 334
7.10.1  服務(wù)器端服務(wù)
故障排除 334
7.10.2  動態(tài)更新故障排除 339
7.10.3  區(qū)域傳輸故障排除 342
7.10.4  事件日志故障排除 348
7.10.5  DNS客戶端
故障排除 350
第8章  DHCP服務(wù)器的
安裝與配置 355
8.1  DHCP服務(wù)器基礎(chǔ) 356
8.1.1  DHCP簡介 356
8.1.2  使用DHCP服務(wù)的
必要性 357
8.1.3  IP地址自動
分配技術(shù) 357
8.1.4  DHCP與BOOTP
協(xié)議的區(qū)別與聯(lián)系 358
8.1.5  DHCP術(shù)語 359
8.1.6  Windows Server 2003
的DHCP功能 360
8.2  DHCP服務(wù)組件 362
8.2.1  DHCP服務(wù)器 363
8.2.2  DHCP數(shù)據(jù)庫 364
8.3  DHCP服務(wù)工作原理 365
8.3.1  DHCP服務(wù)的自動IP
地址分配原理 365
8.3.2  DHCP中繼代理原理 366
8.4  規(guī)劃DHCP網(wǎng)絡(luò) 368
8.4.1  如何確定要使用的
DHCP服務(wù)器的數(shù)目 368
8.4.2  路由DHCP網(wǎng)絡(luò)的
規(guī)劃 369
8.4.3  企業(yè)DHCP網(wǎng)絡(luò)
規(guī)劃考慮 370
8.5  DHCP服務(wù)器的安裝 370
8.5.1  安裝DHCP服務(wù)器的
最佳操作 370
8.5.2  DHCP服務(wù)器安裝的
基本思路 373
8.5.3  DHCP服務(wù)器的
全新安裝 374
8.6  作用域的創(chuàng)建與配置 378
8.6.1  作用域概述 378
8.6.2  作用域的創(chuàng)建步驟 379
8.6.3  作用域的屬性配置 382
8.7  創(chuàng)建超級作用域 383
8.7.1  超級作用域概述 383
8.7.2  創(chuàng)建前的考慮 383
8.7.3  超級作用域的
創(chuàng)建步驟 384
8.7.4  超級作用域的應(yīng)用 385
8.8  創(chuàng)建多播作用域 387
8.8.1  多播地址產(chǎn)生的背景 387
8.8.2  確定要用于多播
作用域的范圍 388
8.8.3  MADCAP和DHCP 389
8.8.4  多播作用域
創(chuàng)建步驟 390
8.8.5  多播作用域的
屬性配置 392
8.9  DHCP中繼代理的
應(yīng)用與配置 392
8.9.1  非Microsoft路由器的
中繼代理 392
8.9.2  路由和遠程訪問服務(wù)的
中繼代理 393
8.9.3  標(biāo)準(zhǔn)IP路由器與
Windows Server 2003
配合的DHCP中繼 395
8.10  使用集成了DHCP的
DNS服務(wù)器 395
8.10.1  DHCP/DNS更新
如何交互工作 395
8.10.2  高級DHCP/DNS
服務(wù)器配置選項 396
8.10.3  Windows DHCP
客戶端和DNS動態(tài)
更新協(xié)議 397
8.11  DHCP的設(shè)置選項和
選項類別 398
8.11.1  DHCP可指派的
選項 398
8.11.2  指派選項的指導(dǎo)
原則和常用選項 400
8.11.3  用戶類別的
工作原理 401
8.12  DHCP審核日志 402
8.12.1  DHCP審核
日志概述 402
8.12.2  審核日志的
工作原理 403
8.13  DHCP的安全信息 405
8.14  常見DHCP故障排除 406
8.14.1  DHCP服務(wù)器
故障排除 407
8.14.2  DHCP客戶端
故障排除 412
第9章  WINS服務(wù)器的
安裝與配置 417
9.1  WINS服務(wù)概述 418
9.1.1  WINS服務(wù)的
必要性 418
9.1.2  WINS簡介 420
9.1.3  WINS服務(wù)的
基本工作原理 421
9.1.4  Windows Server 2003
的WINS功能 422
9.2  WINS服務(wù)組件 424
9.2.1  WINS服務(wù)器 424
9.2.2  WINS客戶端 425
9.2.3  WINS代理 426
9.2.4  WINS數(shù)據(jù)庫 427
9.3  名稱解析 429
9.3.1  主機名稱解析 429
9.3.2  NetBIOS名稱解析 430
9.4  WINS解析原理 432
9.4.1  解析概述 432
9.4.2  注冊名稱 433
9.4.3  釋放名稱 434
9.4.4  更新名稱 435
9.5  WINS服務(wù)器的安裝 436
9.5.1  部署WINS服務(wù)的
最佳操作 436
9.5.2  WINS網(wǎng)絡(luò)規(guī)劃 438
9.5.3  WINS服務(wù)器的安裝 442
9.6  WINS服務(wù)器屬性的配置 443
9.7  WINS復(fù)制配置 448
9.7.1  “拉”伙伴 449
9.7.2  “推”伙伴 451
9.7.3  配置WINS復(fù)制 453
9.7.4  阻止復(fù)制伙伴 456
9.8  WINS服務(wù)故障排除 458
9.8.1  WINS服務(wù)器
故障排除 458
9.8.2  WINS客戶端
故障排除 460
9.8.3  WINS數(shù)據(jù)庫
疑難解答 463
9.8.4  WINS復(fù)制故障排除 464
第10章  遠程訪問服務(wù)器的
安裝與配置 467
10.1  遠程訪問基礎(chǔ) 468
10.1.1  遠程訪問概述 468
10.1.2  Windows Server 2003
遠程訪問的新功能 469
10.1.3  遠程訪問服務(wù)器
類型 472
10.1.4  配置遠程訪問服務(wù)器
的條件和注意事項 474
10.1.5  撥號網(wǎng)絡(luò)組件 476
10.1.6  家庭/小型辦公網(wǎng)絡(luò)與
路由和遠程訪問的
比較 477
10.2  Windows Server 2003遠程
訪問服務(wù)器的安裝 479
10.2.1  “路由和遠程訪問”
服務(wù)的啟動 479
10.2.2  啟用遠程訪問服務(wù)器
的另外兩種途徑 483
10.3  撥號遠程訪問
服務(wù)器的配置 485
10.3.1  撥號遠程訪問
設(shè)計考慮 485
10.3.2  撥號遠程訪問服務(wù)器
的基本屬性配置 486
10.3.3  遠程訪問服務(wù)器的
端口配置 492
10.4  撥號遠程訪問服務(wù)器
安全配置 494
10.4.1  遠程訪問和路由的
安全考慮 495
10.4.2  用戶撥入權(quán)限配置 497
10.4.3  遠程訪問賬戶鎖定 500
10.4.4  路由和遠程訪問
服務(wù)器安全設(shè)置 501
10.5  遠程訪問策略的
創(chuàng)建與配置 505
10.5.1  遠程訪問策略驗證 505
10.5.2  遠程訪問策略的
配置元素 507
10.5.3  遠程訪問
策略的創(chuàng)建 513
10.6  撥號遠程訪問客戶端
連接的建立 516
第11章  VPN服務(wù)器的安裝與配置 519
11.1  Windows Server 2003 VPN
基礎(chǔ) 520
11.1.1  VPN概述 520
11.1.2  VPN的主要優(yōu)勢 522
11.1.3  Windows 2000/Server
2003 VPN的新特性 522
11.1.4  虛擬專用網(wǎng)類型 524
11.1.5  虛擬專用網(wǎng)
連接方式 526
11.1.6  VPN隧道協(xié)議 527
11.1.7  虛擬專用網(wǎng)的組件 528
11.2  Windows Server 2003 VPN
服務(wù)器的配置 529
11.2.1  遠程訪問VPN服務(wù)器
的配置 529
11.2.2  路由器到路由器VPN
服務(wù)器的配置 532
11.3  遠程訪問VPN的設(shè)計 536
11.3.1  遠程訪問VPN的
設(shè)計考慮 537
11.3.2  VPN隧道協(xié)議選擇 538
11.3.3  配置防火墻數(shù)據(jù)包
篩選器 539
11.4  使用IAS服務(wù)器 545
11.4.1  IAS簡介 546
11.4.2  IAS的功能 547
11.4.3  作為RADIUS
代理的IAS 550
11.4.4  Windows Server 2003
的IAS的安裝 552
11.4.5  配置IAS服務(wù)器 553
11.4.6  啟用IAS服務(wù)器
讀取Active Directory
中的用戶賬戶 556
11.4.7  路由和遠程訪問服務(wù)器
上的RADIUS身份驗證/
記賬屬性配置 556
11.4.8  將IAS配置復(fù)制
到另一臺服務(wù)器 558
11.5  部署遠程訪問VPN 559
11.5.1  部署基于PPTP的
遠程訪問VPN 559
11.5.2  部署基于L2TP的
遠程訪問VPN 564
11.6  VPN服務(wù)器的安全考慮 567
11.6.1  VPN的安全建議 567
11.6.2  IAS的安全信息 569
11.6.3  遠程訪問VPN的
安全性考慮 571
第12章  工作站系統(tǒng)的無人參與和
遠程安裝 575
12.1  無人參與的安裝概述 576
12.2  部署Windows XP Professional
系統(tǒng)的無人參與安裝 577
12.2.1  無人參與安裝
前的準(zhǔn)備 577
12.2.2  應(yīng)答文件的創(chuàng)建 578
12.2.3  從光盤進行無人參與
Windows XP Professional
系統(tǒng)安裝 586
12.2.4  手動為系統(tǒng)
標(biāo)記品牌 587
12.3  遠程安裝服務(wù) 588
12.3.1  遠程安裝服務(wù)的
網(wǎng)絡(luò)計算機識別技術(shù) 588
12.3.2  遠程安裝服務(wù)使用的
技術(shù)和組件 589
12.3.3  PXE體系結(jié)構(gòu)的
工作原理 590
12.3.4  遠程安裝服務(wù)的
系統(tǒng)要求 591
12.3.5  遠程安裝服務(wù)所
支持的系統(tǒng) 592
12.4  使用遠程安裝服務(wù) 592
12.4.1  RIS服務(wù)器授權(quán) 593
12.4.2  運行遠程安裝
服務(wù)安裝向?qū)?594
12.4.3  RIS服務(wù)器屬性配置及
新安裝映像的添加 596
12.4.4  遠程安裝服務(wù)
啟動盤 600
12.4.5  創(chuàng)建帶應(yīng)用程序安裝
映像前的準(zhǔn)備及
注意事項 601
12.4.6  RIS客戶端計算機
屬性 603
12.4.7  使用RIPrep創(chuàng)建包括
應(yīng)用程序的安裝
映像 605
12.4.8  設(shè)置允許或禁止用戶/
組查看和安裝RIS
映像 608
12.5  客戶端的遠程安裝 610
12.5.1  配置通過RIS可用的
安裝選項 610
12.5.2  使用RIS執(zhí)行
網(wǎng)絡(luò)安裝 612
第13章  工作站系統(tǒng)的
網(wǎng)絡(luò)連接配置 615
13.1  Windows 98系統(tǒng)的
網(wǎng)絡(luò)連接與配置 616
13.1.1  TCP/IP協(xié)議配置 616
13.1.2  域系統(tǒng)的加入 619
13.1.3  打印機和文件共享 619
13.2  Windows 2000 Professional
系統(tǒng)的網(wǎng)絡(luò)連接與配置 621
13.2.1  TCP/IP協(xié)議配置 621
13.2.2  域的加入 623
13.3  Windows XP系統(tǒng)的網(wǎng)絡(luò)
連接與配置 625
13.3.1  TCP/IP協(xié)議配置 625
13.3.2  域系統(tǒng)的加入 628
13.4  RedHat Linux 9.0系統(tǒng)的
網(wǎng)絡(luò)連接與配置 629
13.4.1  TCP/IP協(xié)議配置 629
13.4.2  SMB服務(wù)器配置 630
13.5  WLAN無線網(wǎng)絡(luò)連接配置 636
13.5.1  WLAN無線AP配置 636
13.5.2  Windows XP系統(tǒng)自帶的
無線網(wǎng)絡(luò)配置方法 640
13.5.3  WLAN網(wǎng)卡廠商客戶端程序的無線網(wǎng)絡(luò)配置方法 643