網管員必讀：超級網管經驗談（第2版）

第1章  做一個新時代好網管    1
1.1  網絡管理概述    2
1.2  網絡管理的主要方面    3
1.2.1  網絡設備管理
（NDM）    3
1.2.2  網絡系統(tǒng)管理
（NSM）    4
1.2.3  應用性能管理
（APM）    6
1.2.4  桌面管理系統(tǒng)
（DMI）    7
1.2.5  員工行為管理
（EAM）    8
1.2.6  安全管理（SM）    8
1.3  新時代網管的主要職責    9
1.4  新時代的好網管    15
1.4.1  新時代好網管良好的
工作習慣    16
1.4.2  新時代好網管的
良好安全管理習慣    20
1.5  網絡職業(yè)生涯規(guī)劃建議    23
1.5.1  網絡職業(yè)前景    23
1.5.2  正確選擇學習方式    24
1.5.3  正確對待“雜工”
過渡期    26
1.5.4  證書和培訓的選擇    27
1.5.5  網絡職業(yè)生涯規(guī)劃    27
第2章  共享上網與訪問控制配置    29
2.1  ICS共享上網配置    30
2.1.1  ICS簡介    30
2.1.2  ICS共享上網手動
配置法    31
2.1.3  “設置家庭或小型辦公
網絡”向導設置法    37
2.1.4  ICS共享方案配置
經驗與故障排除    42
2.2  Sygate共享上網配置    42
2.2.1  網關服務器端
軟件的安裝與配置    43
2.2.2  客戶端主機的配置    45
2.2.3  實用經驗與故障排除    46
2.3  CCProxy的家庭共享
上網配置    47
2.3.1  CCProxy服務器端
設置    48
2.3.2  客戶端計算機共享
上網配置    51
2.3.3  客戶端其他因特網
應用配置    53
2.4  CCProxy的企業(yè)共享
上網配置    57
2.4.1  CCProxy服務器端
的配置    58
2.4.2  客戶端Foxmail
軟件的代理配置    60
2.4.3  CCproxy服務器
使用經驗與故障排除    61
2.5  路由型共享上網配置    64
2.5.1  利用ADSL MODEM
自身路由功能共享    64
2.5.2  DI-604+寬帶路由器
共享上網配置    69
2.5.3  路由共享方式的實用
經驗與故障排除    73
2.6  NAT技術原理和路由器配置    77
2.6.1  NAT技術基本原理    77
2.6.2  路由器NAT的配置    78
2.6.3  ICS與NAT    82
2.7  Windows Server 2003
中的NAT    83
2.7.1  Windows Server 2003
系統(tǒng)中NAT組件    83
2.7.2  NAT服務器配置    83
2.7.3  NAT服務器的配置    87
2.8  設計NAT系統(tǒng)    92
2.8.1  NAT系統(tǒng)設計考慮    92
2.8.2  部署NAT系統(tǒng)    93
2.8.3  NAT范例    96
2.9  NAT系統(tǒng)配置和應用
故障排除    97
第3章  子網劃分與IP地址
管理示例    99
3.1  子網的劃分基礎    100
3.1.1  VLSM和CIDR    100
3.1.2  IP地址尋址規(guī)則    101
3.1.3  劃分子網的意義    102
3.1.4  “全0子網”與
“全1子網”    104
3.2  子網掩碼    105
3.2.1  子網掩碼基礎    105
3.2.2  子網掩碼類型    106
3.2.3  子網掩碼的作用    107
3.2.4  子網中的子網
掩碼計算    108
3.3  廣播地址和網絡地址計算    110
3.3.1  二進制取“與”法    110
3.3.2  子網掩碼分析法    111
3.3.3  地址前綴法求
網絡地址    111
3.4  子網劃分機制    114
3.4.1  CIDR地址前綴
表示法    115
3.4.2  定義前綴長度    115
3.4.3  子網劃分原理    117
3.5  在一個8位組內劃分子網    119
3.5.1  定義子網網絡ID    119
3.5.2  定義各個子網的
IPv4地址的范圍    121
3.6  跨一個8位位組邊界
劃分子網    123
3.6.1  定義子網網絡ID    123
3.6.2  定義各個子網的
IPv4地址的范圍    125
3.6.3  多級變量長度
子網劃分    126
3.7  子網劃分的公式法    128
3.7.1  劃分方法說明    128
3.7.2  子網劃分示例    129
3.7.3  子網劃分實用經驗    130
3.8  為IPv6劃分子網    132
3.8.1  確定用于子網
劃分的位數    132
3.8.2  枚舉子網網絡前綴    133
3.9  CIDR子網聚合    135
3.9.1  問題的提出    135
3.9.2  CIDR子網聚合原理    136
3.10  IP地址分配    137
3.10.1  靜態(tài)IP地址的配置    138
3.10.2  Windows Server 2003
系統(tǒng)中動態(tài)IP地址
的配置    140
3.10.3  Red Hat Enterprise
Linux 4.0 DHCP
服務器配置    144
3.10.4  IP地址分配實用
經驗與故障排除    145
3.11  IP地址管理工具    147
3.11.1  IP地址查看器    147
3.11.2  局域網查看工具    149
3.11.3  IP管理專家（IP-
ManagingExpert）    152
第4章  磁盤管理和磁盤清理示例    159
4.1  磁盤文件格式的轉換    160
4.1.1  FAT轉換成NTFS
文件格式    160
4.1.2  磁盤類型轉換和
RAID 1配置    162
4.1.3  實用經驗與
常見故障排除    167
4.2  磁盤配額    168
4.2.1  新建磁盤配額    169
4.2.2  磁盤配額管理    171
4.2.3  實用經驗和
故障排除    174
4.3  磁盤清理    176
4.3.1  用戶磁盤的清理    176
4.3.2  碎片整理    182
4.3.3  本地用戶配置
文件夾清理    183
4.3.4  軟件的卸載    184
4.3.5  上網記錄的清理    188
4.3.6  實用經驗與故障排除    189
第5章  系統(tǒng)克隆與恢復
示例及故障排除    191
5.1  Ghost 10.0單機版應用    192
5.1.1  Ghost 10.0主要功能    192
5.1.2  用Ghost 10.0備份
磁盤分區(qū)    193
5.1.3  用Ghost 10.0進行
磁盤克隆    197
5.1.4  利用Ghost 10.0
恢復文件    201
5.1.5  利用Ghost 10.0
還原計算機    203
5.1.6  修改用戶使用
Ghost 10.0的權限    206
5.1.7  Ghost 10.0應用
經驗與故障排除    207
5.2  Ghost v8.2 Corporate
Edition    209
5.2.1  Ghost v8.2 Corporate
Edition簡介    209
5.2.2  Symantec Ghost
組件    210
5.2.3  制作標準克隆DOS
啟動盤    215
5.2.4  創(chuàng)建支持TCP/IP的
點對點連接Ghost
啟動盤    219
5.2.5  使用Ghost32.exe進行
點對點計算機克隆    220
5.2.6  分區(qū)克隆復制    224
5.2.7  制作磁盤或分區(qū)
恢復映像    226
5.2.8  從映像文件中恢復
磁盤或分區(qū)    229
5.2.9  校驗磁盤、分區(qū)或
計算機的完整性    231
5.3  使用GhostCasting創(chuàng)建和
恢復映像文件    232
5.3.1  GhostCasting簡介    232
5.3.2  使用GhostCasting
前的準備    233
5.3.3  創(chuàng)建計算機模板    233
5.3.4  通過GhostCast
服務器創(chuàng)建映像    233
5.3.5  把磁盤或分區(qū)映像
恢復到客戶機上    237
5.3.6  其他選項設置    239
5.3.7  利用Sysprep重新
配置客戶端的SID    241
5.4  Ghost企業(yè)版應用常見
問題和故障排除    243
5.5  一鍵Ghost    246
5.5.1  自動執(zhí)行C盤備份    246
5.5.2  一鍵Ghost的
功能應用    248
第6章  域網絡配置示例與故障排除    253
6.1  Windows Server 2003域
控制器網絡配置    254
6.1.1  域控制器TCP/IP
配置    254
6.1.2  域控制器安裝    256
6.1.3  DNS服務器配置    260
6.1.4  DHCP服務器配置    263
6.1.5  添加和配置網絡
用戶賬戶    266
6.1.6  實用經驗與
故障排除    269
6.2  Windows XP客戶機的
連接與配置    274
6.2.1  Windows XP客戶端
TCP/IP配置    274
6.2.2  域系統(tǒng)的加入    275
6.3  Windows 98客戶機的
連接與配置    277
6.3.1  TCP/IP配置    277
6.3.2  域系統(tǒng)的加入    279
6.4  Red Hat Linux 9.0客戶機的
連接與配置    280
6.4.1  TCP/IP配置    281
6.4.2  SMB服務器配置    282
6.5  實用經驗與故障排除    287
6.5.1  “網上鄰居”
工作原理    288
6.5.2  “網上鄰居”
故障排除    289
6.5.3  客戶端加入域的
故障排除    299
第7章  用戶配置文件配置
示例與故障排除    311
7.1  用戶配置文件的配置    312
7.1.1  用戶配置文件概述    312
7.1.2  用戶配置文件的內容    312
7.1.3  漫游用戶配置文件    314
7.1.4  創(chuàng)建和配置漫游
用戶配置文件夾    316
7.1.5  創(chuàng)建和配置漫游
用戶配置文件    317
7.2  用戶主文件夾的
創(chuàng)建與配置    318
7.3  登錄腳本的配置    322
7.3.1  登錄腳本基礎    322
7.3.2  登錄腳本可用
環(huán)境變量    323
7.3.3  登錄腳本變量的
設置方法    326
7.3.4  登錄腳本配置    327
7.3.5  登錄腳本
文件的編寫    329
7.3.6  登錄腳本示例    331
7.4  實用經驗與故障排除    335
第8章  用戶權限配置示例與
故障排除    339
8.1  Windows系統(tǒng)用戶權利    340
8.2  用戶權利分配    341
8.3  用戶文件訪問權限配置    344
8.3.1  用戶文件訪問
權限配置    344
8.3.2  文件訪問權限的
繼承配置    346
8.4  文件夾共享權限配置    348
8.5  Red Hat Linux 9.0
用戶權限配置    350
8.5.1  用戶權利的配置    350
8.5.2  文件訪問權限配置    351
8.6  實用經驗與故障排除    355
第9章  數據備份及恢復配置
示例與故障排除    361
9.1  數據備份與恢復所需
用戶權限    362
9.2  數據備份與恢復設計    363
9.2.1  備份與恢復方案
設計概述    363
9.2.2  備份計劃設計    364
9.2.3  備份和恢復服務設計    365
9.2.4  備份拓撲結構    369
9.3  利用Windows 2000 Server
系統(tǒng)備份工具進行數據
備份與恢復    373
9.3.1  準備工作    373
9.3.2  創(chuàng)建一個緊急修復
磁盤（ERD）    374
9.3.3  每周普通備份
計劃的創(chuàng)建    375
9.3.4  從備份中還原文件    379
9.3.5  使用緊急修復
磁盤還原系統(tǒng)文件    381
9.4  使用Windows Server 2003
備份工具來備份數據    382
9.4.1  利用Windows Server
2003備份工具向導
進行數據備份    382
9.4.2  手動配置備份方式    388
9.4.3  創(chuàng)建Windows Server
2003備份全集    394
9.4.4  備份域控制器    395
9.4.5  備份遠程Exchange
Server 2003數據庫    396
9.4.6  備份Exchange Server
2003數據庫    400
9.5  實用經驗與故障排除    404
第10章  網絡管理工具應用示例    411
10.1  網絡狀態(tài)查看命令    412
10.1.1  用ipconfig/winipcfg
命令查看IP配置
信息    412
10.1.2  用netstat命令
顯示連接統(tǒng)計    415
10.1.3  用nbtstat命令查看當前
基于NetBIOS的TCP/IP
連接狀態(tài)    419
10.1.4  用arp命令顯示和
修改地址解析協(xié)議
緩存項目    421
10.2  網絡測試和調試命令    423
10.2.1  用ping命令測試
網絡是否通暢    423
10.2.2  用nslookup命令
測試DNS服務器    428
10.3  網絡跟蹤命令    430
10.3.1  用tracert命令
跟蹤網絡連接    430
10.3.2  用pathping命令
測試路由器    432
10.4  網絡管理命令    434
10.4.1  更新賬戶的net
accounts命令    434
10.4.2  從域中添加或刪除
計算機的net computer
命令    436
10.4.3  發(fā)送消息的net send
命令    436
10.4.4  管理共享資源的
net share命令    437
10.4.5  管理服務器計算機
連接的net session
命令    439
10.4.6  啟動服務項的
net start命令    440
10.4.7  連接或斷開共享
資源的net use命令    442
10.4.8  添加或修改用戶賬戶
的net user命令    444
10.4.9  顯示共享資源列表
的net view命令    445
10.5 聚生網管及其應用    447
10.5.1  聚生網管的主要
功能    448
10.5.2  聚生網管的
應用示例    450
10.6  網路崗及應用    454
10.6.1  網路崗的主要功能    454
10.6.2  網路崗可達到的
控制程度    457
10.6.3  網路崗的基本
使用方法    457
10.6.4  網路崗的應用示例    462
10.7  超級網管及應用    469
10.7.1  超級網管的
主要功能和特點    470
10.7.2  超級網管應用示例    471
第11章  大型VPN系統(tǒng)配置
示例與故障排除    475
11.1  總體方案說明    476
11.2  廣州子公司VPN
服務器的安裝    477
11.3  廣州子公司VPN
服務器的通用網絡配置    480
11.3.1  網絡配置    480
11.3.2  配置“路由和遠程
訪問”服務    481
11.3.3  啟用EAP
身份驗證方法    482
11.3.4  配置靜態(tài)路由
以訪問Intranet和
Internet站點    484
11.3.5  增加PPTP和L2TP
端口數    485
11.3.6  配置PPTP和IPSec
L2TP數據
包篩選器    486
11.3.7  域配置    491
11.4  遠程訪問策略創(chuàng)建與配置    492
11.4.1  VPN_Users用戶組的
遠程訪問策略配置    492
11.4.2  珠海和東莞子公司
路由器到路由器VPN
遠程訪問策略配置    496
11.4.3  與合作伙伴之間的
路由器到路由器VPN
遠程訪問策略創(chuàng)建    497
11.5  遠程訪問VPN方案部署    498
11.5.1  創(chuàng)建遠程訪問VPN
網絡連接的
兩種方式    499
11.5.2  Windows 98基于PPTP
協(xié)議的遠程訪問VPN
連接創(chuàng)建    500
11.5.3  Windows 98系統(tǒng)VPN
連接的配置與實施    502
11.5.4  Windows XP遠程訪問
VPN連接的創(chuàng)建    504
11.5.5  Windows XP遠程
訪問VPN連接的
配置與實施    507
11.6  安裝計算機證書的
條件及基本步驟    509
11.6.1  域控制器上計算機
證書的安裝    510
11.6.2  自動注冊計算機
證書    511
11.6.3  手動注冊計算機
證書    513
11.6.4  證書申請    515
11.7  廣州分支辦公室A的PPTP
按需型路由器到 路由器VPN
連接配置    520
11.7.1  按需型分支辦公室
路由器到路由器VPN
連接通用配置    520
11.7.2  分支辦公室A到ISP
之間按需型VPN連接的
請求撥號接口創(chuàng)建    521
11.7.3  分支辦公室A與廣州
子公司之間按需型
VPN連接的請求撥號
接口創(chuàng)建    524
11.7.4  請求撥號接口上的
PPTP數據包篩選器
配置    525
11.8  廣州子公司與珠海子公司
之間的持續(xù)型分支辦公室
VPN方案    527
11.8.1  廣州子公司路由器
請求撥號接口配置    527
11.8.2  珠海子公司路由器
請求撥號接口配置    528
11.9  配置廣州和珠海兩個子公司
的防火墻數據包篩選器    529
11.9.1  廣州子公司防火墻前的
VPN服務器配置    530
11.9.2  珠海子公司防火墻后的
VPN服務器配置    530
11.10  實用經驗與故障排除    533
11.10.1  遠程訪問VPN連接
實用經驗和
故障排除    533
11.10.2  路由器到路由器
VPN連接的實用
經驗與故障排除    538
第12章  遠程控制應用配置
示例與故障排除    543
12.1  利用MODEM撥號進行
遠程系統(tǒng)維護    544
12.1.1  被控端的配置    544
12.1.2  主控端的遠程
控制操作    546
12.1.3  遠程文件傳輸    548
12.1.4  文字聊天通信    549
12.1.5  高級設置    551
12.1.6  實用經驗和
故障排除    555
12.2  利用RemotelyAnywhere
進行遠程控制    558
12.2.1  利用RemotelyAnywhere
進行遠程控制操作    558
12.2.2  利用RemotelyAnywhere
進行遠程計算機
配置與管理    561
12.2.3  實用經驗與
故障排除    564
第13章  網絡打印配置與維護示例    567
13.1  共享打印的打印機安裝    568
13.1.1  共享打印機的
服務器端共享配置    568
13.1.2  Windows 98系統(tǒng)的
共享打印機安裝    570
13.1.3  Windows 2000
Professional系統(tǒng)的
共享打印機安裝    573
13.1.4  實用經驗與
故障排除    575
13.2  網絡打印    581
13.2.1  網絡打印不等于
共享打印    581
13.2.2  網絡打印技術發(fā)展    582
13.2.3  什么才是真正的
網絡打印    583
13.2.4  兩種網絡打印方式的
網絡連接    585
13.2.5  網絡打印機選購時的
注意事項    586
13.3  網絡打印機的安裝與配置    588
13.3.1  HP LaserJet 5000n
網絡打印機的安裝    589
13.3.2  使用HP專用網絡
打印機安裝向導安裝
網絡打印機    591
13.3.3  打印服務器
安裝與配置    595
13.4  軟件打印服務器的
安裝與配置    597
13.4.1  使用打印服務器的
優(yōu)勢    598
13.4.2  Windows Server 2003
系統(tǒng)中的打印
服務器安裝    598
13.4.3  打印服務器
屬性配置    602
13.5  實用經驗與故障排除    603
第14章  校園網方案    607
14.1  校園網概述    608
14.1.1  校園網的基本組成    608
14.1.2  校園網的應用和
安全需求    610
14.1.3  校園網的主要特點    613
14.2  中、小型校園網絡方案    614
14.2.1  單建筑物的小型
校園網方案    614
14.2.2  Cisco中、小型
校園網方案    617
14.3  中型校園網方案    620
14.3.1  烽火網絡
中型校園網    620
14.3.2  3COM XRN中型
校園網方案    624
14.4  多媒體教室WLAN
無線網絡方案    627
14.4.1  方案簡介    627
14.4.2  方案產品介紹    628
14.4.3  方案主要特點    633
14.5  大型校園網絡方案    634
14.5.1  大型校園網的
主要特點    634
14.5.2  D-LINK大型校園
網方案    635
第15章  SNMP網絡管理    639
15.1  網絡管理基礎    640
15.1.1  網絡管理的組成    640
15.1.2  TCP/IP網絡管理    640
15.1.3  網絡管理協(xié)議    643
15.1.4  網絡管理技術的
發(fā)展趨勢    644
15.1.5  下一代網絡
管理技術    645
15.2  SNMP    647
15.2.1  SNMP的發(fā)展    648
15.2.2  SNMP基礎    649
15.3  SNMP v2和SNMP v3
協(xié)議    652
15.3.1  SNMP v2對SNMP v1
的改進    652
15.3.2  SNMP v2網絡
管理框架    653
15.3.3  SNMP v3體系結構    654
15.4  網絡管理軟件    655
15.4.1  國內網絡管理
軟件的發(fā)展與現(xiàn)狀    655
15.4.2  網絡管理軟件分類    656
15.4.3  網管軟件的作用    657
15.4.4  網管軟件的
技術熱點    658
15.4.5  網絡管理軟件的
發(fā)展趨勢    660
15.4.6  國外主要通用
網絡管理軟件    661
15.4.7  國內主要網絡
管理軟件    670
15.4.8  網元管理軟件概覽    678