非常網(wǎng)管：網(wǎng)絡(luò)管理從入門到精通（第3版）

定　價：￥99.00

作　者：	崔北亮，史亞香，丁勇著
出版社：	人民郵電出版社
叢編項：
標　簽：	暫缺

購買這本書可以去

ISBN：	9787115474346	出版時間：	2018-03-01	包裝：	平裝
開本：	16開	頁數(shù)：		字數(shù)：

內(nèi)容簡介

　　本書是基于網(wǎng)絡(luò)管理工作的實際需要而編寫的，融入了作者10多年的工作心得和體會，全面系統(tǒng)地介紹了網(wǎng)絡(luò)管理的各種知識和技能。本書分為4部分，共14章，提供了65個實驗，其中既包括網(wǎng)絡(luò)的基礎(chǔ)知識、服務(wù)器架設(shè)和管理的相關(guān)知識，也包括路由和交換等在網(wǎng)絡(luò)管理中較難學(xué)習和理解的內(nèi)容。為了便于讀者能夠融會貫通書中的內(nèi)容，快速解決網(wǎng)絡(luò)管理實踐中遇到的棘手問題，本書結(jié)合網(wǎng)絡(luò)技術(shù)，為讀者呈現(xiàn)了65個較為完整的實驗解決方案，這些實驗針對目前網(wǎng)絡(luò)中的焦點問題和熱門應(yīng)用展開，包括各種服務(wù)器的架設(shè)、IP語音電話、AAA應(yīng)用、VPN配置、BT流量限制、策略路由、PPPoE計費等，可以使讀者真正動手解決問題。本書適合網(wǎng)絡(luò)管理和維護人員學(xué)習和使用，也可作為高等院校計算機網(wǎng)絡(luò)相關(guān)專業(yè)的教材和參考書，或社會培訓(xùn)機構(gòu)相關(guān)領(lǐng)域的培訓(xùn)用書。

作者簡介

　　崔北亮，現(xiàn)任職于南京工業(yè)大學(xué)信息中心，副主任，高級工程師，從事網(wǎng)絡(luò)方面的教學(xué)和研究工作近20年。2000年取得微軟MCSE認證；2006年取得思科R&S CCIE認證；2007年取得銳捷RCSI講師認證；2008年通過思科Security CCIE筆試；2016年取得VMware VCP認證。先后受聘于江蘇省電教館，負責全省中小學(xué)網(wǎng)管課程的講授（2003年至今培養(yǎng)了近2000人）；受聘于多家培訓(xùn)機構(gòu)，負責CCNA、CCNP課程的講授；受聘于江蘇省信息中心，負責網(wǎng)絡(luò)和虛擬化課程的講授。還曾受邀為江蘇省電信、南京市移動、江蘇省農(nóng)信社、寧波銀行等多家單位進行行業(yè)培訓(xùn)。2007年，參與編寫《網(wǎng)絡(luò)管理實踐教程》；2008年，專著《網(wǎng)絡(luò)管理從入門到精通》（第一版）；2009年，專著《CCNA認證應(yīng)試指南》，且專著《網(wǎng)絡(luò)管理從入門到精通》繁體版在臺灣發(fā)行；2010年，編著《RouterOS全攻略》、《CCNA學(xué)習與實驗指南640-802》、《網(wǎng)絡(luò)管理從入門到精通》（第二版）；2012年，專著《CCNA學(xué)習與實驗指南640-802》修訂版；2014年，專著《CCNA學(xué)習與實驗指南200-120》。史亞香，任職于東南大學(xué)附屬中大醫(yī)院，長期致力于醫(yī)療信息化研究，負責醫(yī)院信息化建設(shè)的規(guī)劃、實施、應(yīng)用。當前為江蘇省醫(yī)院協(xié)會信息管理專委會秘書、江蘇省衛(wèi)生信息學(xué)會醫(yī)院信息管理專委會秘書、南京市衛(wèi)生信息學(xué)會秘書，先后承擔多項省市級課題，并在核心期刊發(fā)表多篇管理及技術(shù)類文章。丁勇，任職于南京科技職業(yè)學(xué)院信息技術(shù)中心，主要研究方向為信息化管理、網(wǎng)絡(luò)技術(shù)、軟件技術(shù)。負責學(xué)校信息化項目的規(guī)劃、建設(shè)、管理和應(yīng)用，并參與了高職院校智慧校園建設(shè)課題的研究。公開發(fā)表相關(guān)管理及技術(shù)類論文10余篇。

圖書目錄

第1部分網(wǎng)絡(luò)基礎(chǔ)篇

第1章網(wǎng)絡(luò)基礎(chǔ)知識回顧 2
1.1 計算機網(wǎng)絡(luò)基礎(chǔ) 2
實驗1-1 通過無線網(wǎng)卡共享ADSL或有線或無線上網(wǎng) 5
實驗1-2 配置手機無線熱點 10
1.2 網(wǎng)絡(luò)體系結(jié)構(gòu) 11
1.3 ISO/OSI參考模型 13
實驗1-3 查看局域網(wǎng)中的某臺主機是否
在線 14
實驗1-4 計算機的遠程管理 17
實驗1-5 查看服務(wù)使用的端口號 19
1.4 TCP/IP 21
1.4.1 TCP/IP參考模型 21
實驗1-6 使用“科來網(wǎng)絡(luò)分析系統(tǒng)”監(jiān)控網(wǎng)絡(luò) 21
實驗1-7 使用“科來”數(shù)據(jù)包生成器和播放器發(fā)起攻擊 28
1.4.2 TCP/IP參考模型與ISO/OSI參考模型比較 31
1.4.3 IP地址劃分 31
1.4.4 子網(wǎng)劃分的具體方法 32
實驗1-8 IP子網(wǎng)計算 33
實驗1-9 IP子網(wǎng)劃分 34
實驗1-10 IP路由匯總 35
第2章網(wǎng)絡(luò)硬件知識 37
2.1 網(wǎng)絡(luò)傳輸介質(zhì) 37
2.1.1 傳導(dǎo)型介質(zhì) 37
2.1.2 輻射型介質(zhì) 40
2.1.3 傳導(dǎo)型介質(zhì)與輻射型介質(zhì)的比較 42
2.2 網(wǎng)絡(luò)硬件設(shè)備 43
2.2.1 網(wǎng)卡 43
實驗2-1 修改網(wǎng)卡的MAC地址 43
2.2.2 中繼器 45
2.2.3 集線器 45
2.2.4 網(wǎng)橋 46
實驗2-2 網(wǎng)橋的工作方式 46
2.2.5 交換機 49
2.2.6 路由器 50
2.2.7 網(wǎng)關(guān) 51
2.2.8 寬帶路由器 51
2.2.9 防火墻 52
2.3 雙絞線的制作 53
2.3.1 雙絞線的種類 53
2.3.2 水晶頭的針腳 54
實驗2-3 制作雙絞線的具體步驟 55

第2部分　服務(wù)器架設(shè)和管理篇

第3章 Windows Server 2016安裝和簡介 60
3.1 安裝Windows Server 2016 60
3.1.1 選擇版本 60
3.1.2 安裝前的準備工作 60
3.1.3 安裝步驟 61
3.2 Server 2016簡介 64
3.2.1 啟用操作系統(tǒng)自帶的防火墻 65
實驗3-1 改變遠程桌面的默認端口 67
實驗3-2 快速切換IP地址 69
3.2.2 啟動/停止默認的服務(wù) 70
3.2.3 安裝補丁程序 72
3.3 用單臺計算機虛擬一個局域網(wǎng) 72
3.3.1 安裝VMware虛擬機軟件 73
3.3.2 虛擬機的基本設(shè)置 74
3.3.3 構(gòu)建局域網(wǎng) 82
3.3.4 測試局域網(wǎng) 83
第4章計算機管理 84
4.1 用戶和組管理 84
4.2 磁盤和文件夾管理 87
4.2.1 磁盤管理 87
實驗4-1 創(chuàng)建動態(tài)磁盤 88
實驗4-2 配置RAID-1和RAID-5 94
4.2.2 文件夾管理 99
實驗4-3 通過NTFS權(quán)限和用戶管理確保計算機安全 102
4.2.3 共享 104
實驗4-4 配置共享 104
實驗4-5 在網(wǎng)絡(luò)中實現(xiàn)打印機的安全共享 108
4.2.4 卷影復(fù)制 108
4.2.5 EFS加密和安全 111
4.2.6 備份和還原 116
實驗4-6 Windows Server Backup的使用 116
實驗4-7 遠程定期自動備份指定數(shù)據(jù) 131
第5章配置常用服務(wù)器 136
5.1 微軟服務(wù)器可以實現(xiàn)的功能 136
5.2 DHCP服務(wù)器 137
5.2.1 DHCP常用術(shù)語 138
5.2.2 DHCP運行方式 139
5.2.3 DHCP/BOOTP中繼代理 140
5.2.4 DHCP服務(wù)器的安裝與配置 141
5.2.5 DHCP客戶機的設(shè)置 149
5.3 DNS服務(wù)器 150
5.3.1 域名解析方式 151
5.3.2 創(chuàng)建查找區(qū)域 152
5.3.3 添加資源記錄 154
實驗5-1 備份和還原DNS服務(wù) 155
實驗5-2 企業(yè)私有DNS 156
實驗5-3 巧用DNS實現(xiàn)上網(wǎng)管理 157
實驗5-4 DNS委派 158
5.4 WWW服務(wù)器 160
5.4.1 IIS的安裝 160
5.4.2 Web站點的基本配置 162
5.4.3 虛擬主機的實現(xiàn) 167
實驗5-5 多Web站點服務(wù)器的安全配置 170
5.5 E-mail服務(wù)器 174
5.5.1 安裝WinWebMail服務(wù) 174
5.5.2 配置WinWebMail 174
5.5.3 配置WinWebMail支持網(wǎng)頁訪問 176
5.6 FTP服務(wù)器 179
實驗5-6 創(chuàng)建FTP多站點 180
實驗5-7 配置FTP站點用戶隔離 184
5.7 路由和遠程訪問服務(wù)器 186
5.7.1 網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT） 186
實驗5-8 共享上網(wǎng)服務(wù)器配置 190
實驗5-9 提供公網(wǎng)服務(wù)的內(nèi)部服務(wù)器（配置端口映射） 194
5.7.2 VPN服務(wù) 196
實驗5-10 VPN服務(wù)器配置 196
實驗5-11 搭建旁路型VPN服務(wù)器 202
5.8 網(wǎng)絡(luò)負載平衡 204
5.8.1 網(wǎng)絡(luò)負載平衡概述 204
實驗5-12 配置網(wǎng)絡(luò)負載平衡群集 205
5.8.2 網(wǎng)絡(luò)負載平衡中交換機的工作方式 211
5.8.3 網(wǎng)絡(luò)負載平衡高級管理 213
5.9 證書服務(wù) 215
5.9.1 數(shù)字證書 216
5.9.2 安裝證書服務(wù) 216
5.9.3 配置證書服務(wù) 218
5.9.4 證書站點 221
5.9.5 IIS與數(shù)字證書 223
實驗5-13 架設(shè)安全Web網(wǎng)站（https） 224
第6章活動目錄 234
6.1 活動目錄簡介 234
6.1.1 安裝活動目錄的必要條件 234
6.1.2 搭建活動目錄環(huán)境 234
6.2 組策略簡介 240
6.2.1 組策略的功能 240
6.2.2 組策略的工作方式 240
6.3 配置組策略 241
實驗6-1 Active Directory中的軟件分發(fā) 243

第3部分　路由和交換篇

第7章路由器的硬件和軟件 262
7.1 搭建路由器和交換機實驗機架 262
7.1.1 實驗機架拓撲 263
7.1.2 安裝“Dynamips” 265
7.1.3 “Dynamips”的使用方法 268
7.1.4 設(shè)計“Dynamips”的拓撲 270
7.2 路由器的基本硬件 271
7.3 路由器的基本軟件 277
7.4 路由器的配置過程 279
實驗7-1 用戶自定義命令級別 286
實驗7-2 配置日志服務(wù)器 294
第8章路由 299
8.1 路由知識 299
8.1.1 網(wǎng)絡(luò)互連 299
8.1.2 路由原理 301
8.1.3 路由協(xié)議 302
8.2 直連路由 305
8.3 靜態(tài)路由 307
8.4 默認路由 309
8.5 動態(tài)路由協(xié)議 310
8.5.1 RIP路由協(xié)議 311
8.5.2 OSPF路由協(xié)議 315
8.6 管轄距離 317
8.7 路由選路 319
8.8 IP主機表 321
8.9 輔助地址 322
實驗8-1 靜態(tài)路由實現(xiàn)專用網(wǎng)絡(luò)的安全便捷訪問 323
第9章交換機 326
9.1 交換概述 326
9.1.1 沖突域和廣播域 326
9.1.2 局域網(wǎng)分段 328
9.1.3 交換機的分類 330
9.2 VLAN的實現(xiàn) 333
9.2.1 VLAN的概念 333
9.2.2 VLAN的優(yōu)點 333
9.2.3 動態(tài)VLAN和靜態(tài)VLAN 335
9.2.4 幀過濾與幀標記 335
9.2.5 VLAN干線 336
9.2.6 VLAN的封裝和工作方式 338
9.2.7 配置VLAN 340
9.2.8 VLAN間路由 343
實驗9-1 配置單臂路由 344
實驗9-2 配置三層交換間路由 346
9.3 STP的實現(xiàn) 347
9.3.1 冗余拓撲中存在的問題 347
實驗9-3 環(huán)路的判斷 349
9.3.2 STP的工作方式 351
9.3.3 生成樹的端口狀態(tài) 354
9.3.4 增強STP功能 355
9.4 鏈路聚合的實現(xiàn) 356
9.4.1 聚合端口的要求 357
9.4.2 配置鏈路聚合 357
第10章訪問控制列表 359
10.1 標準訪問控制列表 359
10.1.1 通配符掩碼 360
10.1.2 配置標準訪問控制列表 361
10.2 擴展訪問控制列表 363
10.2.1 配置擴展訪問控制列表 363
10.2.2 擴展訪問控制列表的增強編輯功能 364
10.2.3 擴展ACL中的Established 365
實驗10-1 配置基于TCP的單向訪問 366
10.3 命名訪問控制列表 367
10.4 配置標準訪問控制列表的注意事項 368
10.5 反射ACL 370
實驗10-2 配置基于IP的單向訪問（網(wǎng)絡(luò)防火墻） 371
10.6 動態(tài)ACL 374
實驗10-3 動態(tài)ACL 375
10.7 基于時間的訪問控制列表 377
實驗10-4 配置基于時間的ACL 378
10.8 基于上下文的訪問控制列表 378
10.8.1 CBAC功能 379
10.8.2 配置CBAC 380
實驗10-5 配置CBAC防火墻 381
第11章 AAA（認證、授權(quán)、記賬） 383
11.1 AAA簡介 383
11.2 Cisco Secure ACS 384
11.2.1 安裝ACS 384
11.2.2 ACS的基本配置 387
11.3 配置AAA認證 389
11.4 配置AAA授權(quán) 392
實驗11-1 使用ACS對用戶的等級進行授權(quán) 393
實驗11-2 使用AAA對用戶可使用的命令進行授權(quán) 394
11.5 配置AAA記賬 396
實驗11-3 Cisco IOS認證代理（上網(wǎng)用戶管理和計費） 398
實驗11-4 配置PPPoE（電信級的用戶管理和計費） 404
11.6 ACS中用戶密碼的修改 410
第12章 VPN（虛擬專用網(wǎng)） 415
12.1 VPN基礎(chǔ)知識 415
12.1.1 VPN優(yōu)點 416
12.1.2 IPSec VPN分類 416
12.2 IPSec（IP安全） 417
12.2.1 IPSec功能 417
12.2.2 IPSec工作模式 421
12.2.3 IPSec相關(guān)協(xié)議 421
12.3 IPSec操作過程 423
12.4 VPN配置實例 425
實驗12-1 使用預(yù)共享密鑰建立站點到站點VPN 426
實驗12-2 使用SDM建立站點到站點VPN 431
實驗12-3 使用SDM建立遠程接入VPN 436
第13章 VoIP（IP電話） 450
13.1 IP電話的基礎(chǔ)知識 450
13.2 VoIP模塊的接口類型 452
13.3 呼叫建立的過程 453
13.4 VoIP電話的配置 454
實驗13-1 分布式IP電話部署 456
實驗13-2 集中式IP電話部署 461
第14章 SolarWinds網(wǎng)管系統(tǒng) 463
14.1 功能簡介 463
14.2 安裝SolarWinds 467
14.3 配置SolarWinds 468
14.3.1 配置數(shù)據(jù)庫 468
14.3.2 配置IIS 470
14.3.3 設(shè)置服務(wù) 471
14.3.4 系統(tǒng)管理 471
14.3.5 管理拓撲圖 473
14.3.6 SolarWinds管理界面 475
14.3.7 配置報警 477
第4部分　高級應(yīng)用和故障排除篇

實驗A 在路由器上配置DHCP 480
實驗B 策略路由 482
實驗C 路由器NAT實驗 487
實驗D 網(wǎng)關(guān)冗余 489
實驗E 交換端口分析 494
實驗F 配置QoS 497
實驗G 防止非法DHCP影響網(wǎng)絡(luò) 502
實驗H 限制BT流量 504
實驗I ARP攻擊的攻、判、防 507