局域网组网技术大全PDF电子书下载

第一部分　局域网基础篇第1章　局域网概述 3

1.1 网络组成 3

1.1.1 网络硬件设备 3

1.1.2　网络操作系统 7

1.2　网络应用 9

1.2.1　文件传输 9

1.2.2　文件共享 9

1.2.3　程序共享 9

1.2.4　资源共享 10

1.2.5　打印共享 10

1.2.6　Internet共享 10

1.2.7　Intranet 10

1.2.8　协同工作 10

1.3　网络分类 11

1.3.1 按网络所覆盖的地理范围分类 11

1.3.2　按网络拓扑结构分类 13

1.3.3　按网络管理模式分类 16

1.3.4　按数据传输方式分类 18

1.4　IEEE标准 21

1.4.1　IEEE 802.11标准系列 21

1.4.2　IEEE 802.16a标准 23

第2章　数据传输与网络协议 25

2.1　OSI模型 25

2.1.1　OSI参考模型概述 25

2.1.2　OSI参考模型各层作用 25

2.2　数据传输方式 27

2.2.1　以太网 27

2.2.2　异步传输模式 28

2.3　TCP/IP 28

2.3.1　ARP 28

2.3.2　ICMP 29

2.3.3　IGMP 29

2.3.4　IP 30

2.3.5　TCP 30

2.3.6 UDP 30

2.4　其他网络协议 31

2.4.1　NetBEUI协议 31

2.4.2　IPX/SPX协议 31

2.4.3 AppleTalk协议 32

2.5　IP地址分类 32

2.5.1　IP地址表示形式 32

2.5.2　合法IP地址分类 33

2.5.3　私有IP地址 34

2.6　子网掩码 34

2.6.1　默认子网掩码 35

2.6.2　变长子网掩码 35

2.7　IP地址信息 36

2.7.1　IP地址 37

2.7.2　子网掩码 37

2.7.3　默认网关 37

2.7.4　DNS 37

2.8　IPv6基础 38

2.8.1　IPv6的地址空间 38

2.8.2　IPv6的地址表示方法 38

2.8.3　单播IPv6地址 38

2.8.4　多播IPv6地址 39

2.8.5　任播IPv6地址 40

第二部分　局域网布线篇第3章　网络布线技术概述 43

3.1　网络布线概述 43

3.1.1 网络综合布线简介 43

3.1.2　综合布线的意义 44

3.1.3 布线对网络工程的意义 45

3.1.4　布线系统的特点 45

3.2　网络布线相关标准 46

3.2.1　相关标准化组织 46

3.2.2　布线系统标准概览 47

3.3　布线系统结构 53

3.3.1　建筑群子系统 54

3.3.2　主干子系统 54

3.3.3 水平子系统 54

3.3.4　管理子系统 55

3.3.5　设备间子系统 56

3.3.6　工作区子系统 56

3.4　布线系统实施 57

3.4.1 网络布线的实施步骤 57

3.4.2　网络布线工程设计要求 59

3.4.3　布线系统设计施工技术要素 59

3.4.4　布线系统与网络的整合 61

第4章　网络布线材料 62

4.1 双绞线 62

4.1.1　双绞线的分类与适用 62

4.1.2　双绞线的工程应用 68

4.1.3　RJ-45连接器 70

4.2　光纤与光缆 70

4.2.1　光纤 70

4.2.2　光缆 72

4.2.3　光纤连接器 76

4.3　布线材料 78

4.3.1　配线架 78

4.3.2　信息插座 81

4.3.3　跳线 84

4.3.4　机柜和机架 86

4.3.5　线槽和管道 87

4.3.6　其他 89

4.4　布线系统的选型 93

4.4.1　布线产品选型总论 93

4.4.2　布线产品选型思路 95

第5章　网络布线设计 97

5.1 总体设计 97

5.1.1 网络布线工程设计概述 97

5.1.2　布线材料的选择 97

5.1.3 网络布线工程设计要领 98

5.2　综合布线工程设计要求 101

5.2.1 综合布线结构 101

5.2.2　综合布线设计等级 102

5.3　工作区子系统设计 103

5.3.1　工作区子系统设计要点 103

5.3.2　工作区布线方式 104

5.3.3　布线材料的选择 105

5.4　水平子系统设计 105

5.4.1 水平子系统设计要点 105

5.4.2　水平子系统的布线方式 106

5.4.3　水平布线的设计步骤 108

5.4.4　布线材料的选择 108

5.5　干线子系统设计 109

5.5.1 干线子系统设计要点 109

5.5.2　干线子系统的路由设计 110

5.5.3　布线材料的选择 110

5.6　管理子系统设计 111

5.6.1 配线架连接方式 111

5.6.2　管理子系统设计要点 114

5.6.3 管理子系统布线材料 114

5.6.4　管理区标识方案 115

5.7　设备间子系统 117

5.7.1　设备间子系统的设计要点 117

5.7.2　设备间设计要求 117

5.8　建筑群子系统设计 118

5.8.1　设计规范 119

5.8.2　建筑群干线布线方法 119

5.8.3 建筑群子系统设计方案 121

第6章　网络布线实施 123

6.1　双绞线的端接 123

6.1.1　制作双绞线跳线 123

6.1.2　端接信息插座 129

6.1.3　端接双绞线配线架 131

6.2　光缆的端接 132

6.2.1　熔接 132

6.2.2　机械接续 134

6.3 网络布线施工 135

6.3.1　管道和桥架设计 135

6.3.2　双绞线布线施工 136

6.3.3　光缆布线施工 142

6.4　布线系统的连接与整理 146

6.4.1　布线系统的连接 146

6.4.2　布线系统的整理 147

6.5　网络布线的测试 148

6.5.1　布线链路连通性测试 148

6.5.2　布线链路性能测试 152

6.5.3　布线链路的简单测试 163

第三部分　局域网设备篇第7章 网卡 167

7.1 网卡概述 167

7.1.1 网卡的功能 167

7.1.2　MAC地址 168

7.2 网卡分类与适用 168

7.2.1　按总线接口划分 168

7.2.2　按网络端口划分 171

7.2.3　按传输带宽划分 172

7.2.4　按应用领域划分 173

7.2.5　按安装方式划分 174

7.3 网卡的物理安装 175

7.3.1　PCI接口网卡的安装 175

7.3.2　USB/PCMCIA接口网卡的安装 176

7.4　网卡驱动程序的安装 177

7.4.1　安装Windows 98网卡驱动程序 177

7.4.2　安装Windows 2000网卡驱动程序 180

7.4.3　安装Windows XP/2003网卡驱动程序 185

7.4.4　安装Windows Vista网卡驱动程序 187

7.5　配置IP地址信息 189

7.5.1　配置Windows 98网络协议 189

7.5.2　配置Windows 2000/XP/2003 IP地址信息 193

7.5.3　配置Windows Vista IP地址信息 194

第8章　集线器 197

8.1　集线器概述 197

8.1.1　集线器的工作特点 197

8.1.2　集线器分类 198

8.1.3　集线器的选择 200

8.2　集线器的连接 201

8.2.1　堆叠 201

8.2.2　级联 202

8.2.3 10Base-T以太网的5-4-3规则 204

8.2.4　快速以太网的规则 206

第9章　交换机 209

9.1　交换机概述 209

9.1.1 交换机的工作原理 209

9.1.2　交换机的功能 210

9.1.3　交换机与交换式网络 212

9.2　交换机分类与适用 213

9.2.1 以外型尺寸划分 214

9.2.2 以网络类型划分 215

9.2.3 以网络位置划分 216

9.2.4　以结构类型划分 218

9.2.5　以协议层次划分 219

9.2.6 以可否网管划分 220

9.3　交换机的主要参数 221

9.3.1　三层交换机的主要参数 221

9.3.2　二层交换机的主要参数 225

9.4　交换机的选择 228

9.4.1　核心交换机的选择 228

9.4.2　汇聚层交换机的选择 230

9.4.3　接入层交换机的选择 231

9.4.4　傻瓜交换机的选择 232

第10章　路由器 233

10.1　路由器概述 233

10.1.1　路由器的主要功能 233

10.1.2　路由器的工作原理 236

10.1.3　路由器在网络中的应用 237

10.2　路由器的分类与选择 238

10.2.1　路由器的分类 238

10.2.2　路由器的参数 241

10.2.3　路由器的选择 242

10.3　路由协议与适用 243

10.3.1　静态路由及适用 243

10.3.2　路由协议及适用 244

10.4　宽带路由器 245

10.4.1　宽带路由器概述 245

10.4.2　宽带路由器的分类与功能 246

10.4.3　使用中的注意事项 247

第11章　防火墙 249

11.1　网络防火墙概述 249

11.2　防火墙的分类与选择 254

11.2.1 网络防火墙的重要参数 254

11.2.2　防火墙的分类与适用 255

11.3　防火墙的连接 259

11.3.1 防火墙主要应用环境 259

11.3.2　防火墙在网络中的位置及连接 261

第12章　服务器 265

12.1　服务器的特性 265

12.1.1　可靠性 265

12.1.2　可利用性 266

12.1.3　可管理性 267

12.1.4　可扩展性 267

12.2　服务器的特点和分类 267

12.2.1　按照性能划分 268

12.2.2　按照架构划分 269

12.2.3　按照用途划分 271

12.2.4　按照外观划分 272

12.3　CPU、内存和总线 274

12.3.1　CPU 274

12.3.2　内存和缓存 275

12.3.3　服务器总线接口 276

12.4　存储系统 278

12.4.1 SCSI硬盘与SATA硬盘 279

12.4.2　RAID级别及其适用场合 281

12.4.3　软硬RAID及适用场合 284

12.4.4　SCSI RAID和SATA RAID 285

12.5　网络服务器选购策略 287

12.5.1　服务器的选购原则 287

12.5.2　网络服务与服务器选型 287

12.5.3 网络规模与服务器选型 288

12.6　服务器的负载均衡 289

12.6.1 负载均衡交换机 289

12.6.2　基于DNS的负载均衡 289

12.6.3　反向代理负载均衡 290

12.6.4　基于NAT的负载均衡技术 290

12.6.5　传输链路聚合 290

12.6.6　Windows群集技术 290

12.6.7　双机热备份 291

12.7　网络操作系统的适用与比较 292

12.7.1　Linux与Windows系列的比较 292

12.7.2　UNIX与Windows系列的比较 295

12.7.3　Linux与UNIX的比较 295

12.7.4　操作系统的选择 296

第13章　网络设备连接 297

13.1　交换机的连接 297

13.1.1 交换机端口 297

13.1.2　交换机连接方式 302

13.1.3 交换机的堆叠 305

13.2　交换机连接状态 309

13.2.1　Show命令判断 309

13.2.2　LED指示灯判断 311

13.3　路由器的接口与连接 313

13.3.1　路由器接口 313

13.3.2　路由器的硬件连接 316

13.4　路由器连接状态 317

13.4.1　Show命令判断 317

13.4.2　LED指示灯判断 317

13.5　计算机的接口与连接 319

13.5.1　双绞线网卡的连接 320

13.5.2　光纤网卡的连接 320

13.5.3　双机直连 321

13.6　网卡工作状态的判断 321

13.6.1 10/100 Mbit/s网卡指示灯 321

13.6.2　10/100/1000 Mbit/s网卡指示灯 322

13.6.3　光纤网卡指示灯 322

第四部分　对等局域网篇第14章　对等局域网组建 325

14.1　对等网络概述 325

14.1.1　对等网络的特点及应用 325

14.1.2　对等网络的适用范围 325

14.1.3　对等网络的操作系统 326

14.1.4　对等局域网组建步骤 326

14.2　对等网络设备 327

14.2.1 网卡 327

14.2.2　交换机和集线器 328

14.2.3 宽带路由器 328

14.3　对等网络的连接 329

14.3.1 两台计算机的对等网 329

14.3.2　三台机的对等网 330

14.3.3 交换机组建对等网 330

14.3.4　宽带路由器组建对等网 332

14.3.5　组建混合对等网 332

第15章　对等局域网实现 334

15.1　Windows 98对等网络 334

15.1.1　设置文件共享 334

15.1.2　访问共享网络资源 335

15.1.3　设置打印机共享 337

15.2　Windows 2000/XP对等网络 339

15.2.1　发布共享资源 339

15.2.2　共享网络资源 343

15.2.3　远程Web共享 346

15.2.4　对等网络的访问安全 348

15.3　Windows Vista对等网络 349

15.3.1　设置文件和打印共享 349

15.3.2　访问共享资源 351

第五部分　局域网基础服务篇第16章 安装Windows Server 2003 355

16.1　Windows Server 2003安装准备 355

16.1.1　Windows Server 2003的版本 355

16.1.2　系统和硬件设备要求 355

16.1.3　安装方式 356

16.1.4　安装前的注意事项 360

16.2　Windows Server 2003 R2安装实施 360

16.2.1　Windows Server 2003 R2全新安装 360

16.2.2　升级安装 367

16.3　Windows Server 2003服务搭建与配置 368

16.3.1 网络服务的添加与管理 368

16.3.2　Windows Server 2003管理控制 370

第17章　活动目录服务 373

17.1 目录服务功能和Active Directory结构 373

17.1.1 目录服务功能 373

17.1.2　活动目录的结构 374

17.2　企业网络Active Directory结构 376

17.2.1　Active Directory结构 376

17.2.2　域之间的信任关系 376

17.3　Active Directory设置 379

17.3.1 安装Active Directory 379

17.3.2　创建子域 383

17.3.3　创建附加的域控制器 385

17.3.4　删除Active Directory 387

17.4　操作Active Directory对象 388

17.4.1 默认的容器对象 389

17.4.2　建立活动目录对象 392

17.4.3　修改对象属性 397

17.5　Active Directory站点配置和复制服务 401

17.5.1　Active Directory站点的配置 401

17.5.2　Active Directory站点复制服务 405

第18章　DHCP服务器 407

18.1　DHCP概述 407

18.1.1　DHCP简介 407

18.1.2　DHCP租借过程 407

18.1.3　IP租约的更新与释放 408

18.2　安装和配置DHCP服务 409

18.2.1　安装DHCP服务器 409

18.2.2　授权给DHCP服务器 413

18.2.3 建立可用的IP作用域 414

18.2.4　IP作用域维护 415

18.2.5　DHCP选项设置 417

18.2.6　DHCP数据库维护 418

第19章　DNS服务器 422

19.1　DNS服务概述 422

19.1.1　DNS域名空间与Zone 422

19.1.2　查询模式 424

19.2　DNS服务器配置与管理 424

19.2.1　安装DNS服务器 425

19.2.2　添加正向搜索区域 427

19.2.3　添加DNS域 428

19.2.4　添加DNS记录 429

19.2.5　创建辅助搜索区域 431

19.2.6　添加反向搜索区域 432

19.2.7　设置转发器 435

19.2.8　DNS服务数据备份与恢复 435

第20章　文件服务器 436

20.1　文件服务与资源共享 436

20.1.1　安装文件服务器 436

20.1.2　设置资源共享和Web共享 438

20.1.3　访问网络共享资源 441

20.1.4　脱机文件与数据同步 442

20.2　资源访问权限的控制 446

20.2.1　NTFS权限 446

20.2.2　NTFS权限的设置 450

20.2.3　共享文件夹权限与NTFS文件系统权限的组合 452

20.2.4　文件与文件夹的所有权 453

20.2.5 文件复制或移动后权限的变化 453

20.3　磁盘配额 454

20.3.1　磁盘配额的功能 454

20.3.2　磁盘配额的设置 455

20.3.3　监控每个用户的磁盘配额使用情况 456

20.4　分布式文件系统 456

20.4.1 分布式文件系统的特点及应用 457

20.4.2　创建域DFS 459

20.4.3　访问DFS内的资源 462

20.5　软RAID的实现 463

20.5.1　卷与RAID 463

20.5.2　动态磁盘 465

20.5.3　实现软RAID 467

20.5.4　软RAID的恢复 468

第21章　打印服务 471

21.1　安装打印机服务器 471

21.1.1　共享打印机的连接 471

21.1.2　安装打印服务器 472

21.1.3 网络接口打印机的安装 476

21.1.4　安装Web打印服务器 476

21.2　打印服务器的管理 478

21.2.1　打印队列的管理 478

21.2.2　创建打印池 480

21.2.3　打印机权限的设置 481

21.2.4　利用分隔页分隔打印文档 483

21.2.5　送纸器设置 483

21.2.6　管理等待打印的文档 484

21.3　共享网络打印机 486

21.3.1　安装打印机客户端 486

21.3.2　安装Web共享打印机 486

21.3.3　使用浏览器连接到打印机 487

21.3.4　使用“网上邻居”或“查找”安装打印机 488

第22章　Web服务 490

22.1　IIS概述 490

22.1.1　IIS基本概念 490

22.1.2　安装IIS6.0 491

22.2　配置和管理Web服务器 494

22.2.1　配置Web站点 494

22.2.2　Web服务扩展配置 498

22.2.3　创建ASP网站 505

22.2.4　创建动态网站 506

22.2.5　添加新文件类型 507

22.2.6　基于Web的网络管理 507

22.3　虚拟服务器技术 509

22.3.1　虚拟主机技术及其适用 509

22.3.2　使用IP地址架设多Web网站 509

22.3.3　使用端口号架设多Web网站 510

22.3.4　使用主机头名架设多Web网站 511

22.4　虚拟目录技术 512

22.4.1　虚拟目录的意义 512

22.4.2　使用虚拟目录创建向导创建 513

22.4.3　使用Web共享创建 513

22.4.4　设置虚拟目录 514

第23章　FTP服务 515

23.1　配置和管理FTP服务器 515

23.1.1　安装FTP服务 515

23.1.2　FTP站点设置 516

23.1.3　设置FTP访问安全 518

23.2　虚拟FTP技术 519

23.2.1　虚拟FTP站点 519

23.2.2　虚拟目录 521

23.3 访问FTP服务器 523

23.3.1 FTP站点的访问 523

23.3.2　虚拟目录的访问 523

第24章　E-mail服务 524

24.1　E-mail服务概述 524

24.1.1 SMTP 524

24.1.2　POP3 524

24.1.3 电子邮件地址 524

24.2　设置POP3服务 524

24.2.1　安装电子邮件服务 525

24.2.2　设置身份验证方法 526

24.2.3　设置邮件存储位置 528

24.3 管理E-mail域 529

24.3.1 创建E-mail域 529

24.3.2　配置和管理E-mail域 530

24.4　管理E-mail信箱 530

24.4.1　创建E-mail信箱 531

24.4.2　删除E-mail信箱 532

24.4.3　锁定解除锁定E-mail信箱 532

24.4.4　E-mail信箱属性设置 532

第25章　流媒体服务 534

25.1　Windows Media服务器 534

25.1.1 流媒体与流媒体服务概述 534

25.1.2　Windows Media服务的安装 535

25.1.3 实现视频和音频点播 536

25.1.4　实现视频和音频广播 542

25.1.5　制作播放列表 543

25.1.6　发布广告 545

25.2　Real服务器 547

25.2.1　搭建Helix Server 547

25.2.2　管理和配置Helix Server 547

25.2.3　访问Helix Server资源 551

25.2.4　发布广告 552

第26章　网络认证服务 556

26.1 电子证书服务实战 556

26.1.1　数字证书简介 556

26.1.2　企业CA的安装与证书申请 557

26.1.3　独立根CA的安装与证书申请 563

26.1.4　数字证书的管理 564

26.2　网络客户认证服务 569

26.2.1 RADIUS与IAS简介 569

26.2.2　安装与注册IAS服务器 573

26.2.3　设置RADIUS服务器 576

26.2.4　设置RADIUS代理服务器 578

第27章　WSS资源共享服务 584

27.1　WSS安装前的准备 584

27.1.1　升级到Active Directory服务器 584

27.1.2　安装所需要组件 585

27.2　管理Windows SharePoint Services站点 587

27.2.1 更改网站标题与说明 587

27.2.2　修改网站主题 587

27.2.3 自定义WSS主页的框架和内容 588

27.2.4　WSS网站的用户管理 588

27.2.5　在WSS网站中创建个人网站 589

27.2.6　创建网站工作区 590

27.2.7　在WSS网站中创建分类库 591

27.2.8　在WSS网站中添加新的通知 592

27.2.9　在WSS网站中添加重复发生的事件 593

27.2.10　在WSS网站中添加到其他网站的链接 594

27.2.11　在WSS网站中创建和上传编辑好的文档 595

27.2.12　发布WSS网站到Internet 596

27.2.13　在IIS中配置SMTP服务器 597

27.3　使用WSS模板 598

27.3.1　WSS模板功能介绍 599

27.3.2　将模板上载到WSS网站 599

27.3.3　使用WSS模板创建站点 600

第六部分　局域网应用服务篇第28章　SQL数据库服务 605

28.1 SQL Server 2005概述 605

28.1.1 SQL Server 2005简介 605

28.1.2　SQL Server 2005的版本介绍 607

28.1.3　SQL Server 2005新增功能 607

28.1.4　部署数据库服务 608

28.2　SQL Server的管理 610

28.2.1 SQL Server服务管理器 610

28.2.2　连接到SQL Server服务器 611

28.2.3 SQL Server 2005服务器配置 612

28.2.4　企业管理器简介 617

28.2.5　查询分析器简介 617

28.2.6　SQL Server 2005向导工具介绍 618

28.3　ODBC数据源管理 619

28.3.1　ODBC数据源简介 620

28.3.2　设置ODBC数据源 622

28.3.3　ODBC API的使用基础 625

28.4　数据库备份和恢复 626

第29章　Exchange邮件服务 628

29.1 安装Exchange Server 2003 628

29.1.1　Exchange Server 2003系统需求 628

29.1.2　安装前的准备 628

29.1.3　安装Windows Server 2003支持工具 630

29.1.4　运行Exchange Server 2003 ForestPrep 631

29.1.5　运行Exchange Server 2003 DomainPrep 635

29.1.6　安装Exchange Server 2003 636

29.1.7　升级Exchange Server 2003 SP2 637

29.2 配置Exchange Server 2003 638

29.2.1　更改Exchange的工作模式 638

29.2.2　启动Exchange的各项服务 639

29.2.3　Exchange全局设置 640

29.2.4　管理组 645

29.2.5　Exchange服务器配置 646

29.2.6　Exchange基本设置 651

29.3　Exchange用户管理 656

29.3.1 创建用户的同时创建邮箱 656

29.3.2　为已有用户创建邮箱 656

29.3.3 多域名邮箱用户的创建 657

29.3.4　用户属性 659

29.4　Exchange客户端使用 660

29.4.1　企业网络中Outlook 2003的使用 661

29.4.2　OWA的使用 668

29.4.3　在OWA中修改密码 671

第30章　LCS即时信息服务 673

30.1 Live Communications Server概述 673

30.1.1　LCS简介 673

30.1.2　LCS的网络及硬件需求 674

30.1.3　LCS的软件要求 675

30.2　LCS服务器端的部署 676

30.2.1 安装和配置企业证书颁发机构 676

30.2.2　安装LCS服务器 682

30.2.3　配置LCS用户 685

30.2.4　创建DNS SRV资源记录 688

30.2.5　为TLS配置主服务器 691

30.3　LCS客户端的部署 692

30.3.1 配置客户端使之信任企业根CA 692

30.3.2　安装Windows Messenger 693

30.3.3　设置LCS登录方式 694

30.3.4　登录到LCS 695

第31章　SPS信息资源共享服务 696

31.1　SPS 2003的安装与配置 696

31.1.1　SharePoint Portal Server安装要求 696

31.1.2　SharePoint Portal Server安装过程 700

31.1.3　SharePoint Portal Server菜单基本使用 705

31.1.4　SharePoint Single Sign-on管理 706

31.1.5　SharePoint Portal Server数据备份和恢复 707

31.1.6　SharePoint Portal Server管理中心的使用 708

31.1.7　SharePoint Portal Server管理员指南 709

31.2　SharePoint Services网站与应用 709

31.2.1　Windows SharePoint Services与SharePoint Portal Server的关系 710

31.2.2　SharePoint Portal Server门户的一般规划 710

31.3　SharePoint Portal Server网站与应用 710

31.3.1　案例分析 711

31.3.2 创建企业门户网站 711

31.3.3　设计门户网站主要内容 713

31.3.4　添加网站内容 717

31.3.5 用户权限设置 725

31.3.6　创建协同工作团队网站 731

31.3.7　企业员工通过SharePoint Portal Server实现工作协作 733

第32章　WSUS系统更新服务 739

32.1　WSUS概述 739

32.1.1　WSUS 2.0 739

32.1.2　WSUS 3.0 740

32.2　WSUS服务端部署 741

32.2.1　WSUS服务器需求 741

32.2.2　WSUS服务器端的安装和配置 742

32.3　WSUS客户端配置 753

32.3.1　客户端的安装和配置 753

32.3.2　客户端注意事项 756

32.4　WSUS服务应用和管理 756

32.4.1　执行服务器同步操作 756

32.4.2　计算机及分组管理 759

32.4.3　更新的管理 762

32.4.4　WSUS服务器的报告监视 764

32.4.5　客户端获取并安装更新文件 766

32.4.6　设置特殊文件发布 766

第33章　SMS系统管理服务 768

33.1　SMS服务器安装 768

33.2　SMS服务器配置 773

33.2.1　配置站点边界 773

33.2.2　配置站点系统角色 775

33.2.3　配置客户端连接账号 777

33.2.4　配置客户端代理组件 777

33.2.5　配置组件账号 781

33.2.6　配置客户端发现方法 782

33.2.7　配置客户端安装方法 783

33.2.8　配置SMS站点备份 784

33.3　SMS客户端的部署 784

33.3.1　SMS客户端的手动安装 785

33.3.2　SMS客户端的删除 787

33.4　补丁管理 788

33.4.1　服务器端部署 789

33.4.2 查看系统内安全补丁状态 793

33.4.3　使用向导分发补丁 795

33.5　软件发布 801

33.5.1　向导分发实施过程 801

33.5.2　手工分发实施过程 805

33.5.3　客户端测试 808

33.6　软件测量 809

33.6.1　配置服务器端计数组件 810

33.6.2　服务器查看软件分布状况 810

33.7　远程维护与协助 812

33.7.1　远程管理实施过程 812

33.7.2　远程协助实施过程 814

第34章　网络防病毒服务 815

34.1　AntiVirus企业版的安装 815

34.1.1　Symantec Antivirus功能与特点 815

34.1.2　安装Symantec系统中心 816

34.1.3 配置服务器组 821

34.2　安装AntiVirus客户端程序 827

34.2.1　借助Web服务器分发和安装 827

34.2.2　远程安装企业客户端 829

34.2.3　从服务器上的客户端安装文件夹安装 830

34.2.4　从本地安装客户端 831

34.3　升级病毒库 833

34.3.1　手工更新 833

34.3.2 自动更新 834

第七部分　局域网接入篇第35章　对等网络Internet连接共享 839

35.1　Internet连接共享方案 839

35.1.1　ADSL Modem路由方案 839

35.1.2　宽带路由器方案 840

35.1.3 无线路由器方案 841

35.1.4　路由器NAT方案 841

35.1.5　代理服务器方案 841

35.2　Internet共享接入实施 842

35.2.1　ICS共享Internet连接 842

35.2.2　SyGate实现Internet连接共享 845

35.2.3　宽带路由器的配置 851

第36章　远程访问和VPN服务 857

36.1　远程访问服务器 857

36.1.1　远程访问服务器概述 857

36.1.2　远程访问服务的配置 857

36.1.3　远程访问服务客户端的设置 859

36.2　VPN服务器 863

36.2.1　VPN概述 863

36.2.2　安装VPN服务器 865

36.2.3　VPN服务器的配置 869

36.2.4　设置远程访问策略 871

36.2.5　设置VPN客户端 874

第37章　ISA Internet连接服务 878

37.1　ISA Server 2004概述 878

37.1.1　ISA Server 2004简介 878

37.1.2　理论知识准备 879

37.1.3　ISA Server的部署与应用 881

37.2　Internet连接配置 886

37.2.1 允许内网的计算机使用主机的DHCP服务器 886

37.2.2　允许内网使用Ping命令 889

37.2.3　允许内网计算机访问外部Web站点 890

37.2.4　允许内网访问外部FTP服务器 891

37.2.5　允许本地主机访问外网 892

37.2.6　允许内网计算机使用QQ、MSN、UC等聊天软件 892

37.2.7　禁止访问某些网站 894

37.2.8　禁止使用第三方的代理服务器 896

37.2.9　修改访问规则 896

37.2.10 禁止QQ、MSN、BT等软件 898

37.2.11 阻止某些文件 900

37.3　发布服务器 901

37.3.1　发布Web服务器 901

37.3.2　发布FTP服务器 904

37.3.3　发布邮件服务器 905

37.3.4　发布Exchange的OWA服务 906

37.3.5　发布SQL Server服务器 908

37.3.6　发布终端服务器 908

37.3.7　发布安全Web服务器 908

37.3.8　允许内部服务器访问外部 909

37.4　VPN设置 910

37.4.1 VPN服务器的配置 911

37.4.2 ISA Server配置 912

37.4.3　客户端应用举例 912

第八部分　无线局域网篇第38章　无线网络概述 917

38.1　无线局域网简介 917

38.1.1　无线局域网的特点 917

38.1.2　无线局域网的重要应用 918

38.2　无线网络组件 919

38.2.1　无线网卡 920

38.2.2　无线AP 920

38.2.3　无线路由器 921

38.2.4　无线天线 921

38.2.5　其他无线设备 921

38.3　无线网络模式与设计 922

38.3.1　无线网络模式特点与适用 922

38.3.2　无线局域网典型方案设计 924

第39章　无线网络配置 931

39.1　配置无线对等网络 931

39.1.1　Windows XP无线配置 931

39.1.2　专用配置程序 935

39.1.3　迅驰无线连接 938

39.2　配置接入点局域网 941

39.2.1　配置无线接入点 941

39.2.2　配置无线客户端 942

39.3　配置无线Internet连接共享 943

39.3.1 配置无线路由器 943

39.3.2　无线路由器高级设置 948

39.3.3 配置无线客户端 950

39.4　无线局域网安全 953

39.4.1 网络密钥 953

39.4.2　修改SSID并禁止SSID广播 954

39.4.3　禁用DHCP服务 954

39.4.4　MAC地址过滤 955

39.4.5　IP地址过滤 955

39.4.6　在合适的位置放置无线AP和天线 955

39.4.7　启用防火墙 956

第九部分　局域网安全篇第40章　Windows系统安全 959

40.1　Windows安装安全 959

40.1.1　Windows安装安全指南 959

40.1.2　安全补丁更新 960

40.2　Windows基本安全 961

40.2.1　Internet防火墙 961

40.2.2　启用Internet防火墙 961

40.2.3　安全配置向导 962

40.3　Windows被动防御安全 969

40.3.1　配置防病毒系统 970

40.3.2　配置防间谍系统 970

40.4　Windows系统安全分析 971

40.4.1　安全性分析 971

40.4.2　预定义的安全模板 972

40.4.3　安全等级 972

40.4.4　添加“安全配置和分析”管理单元 973

40.4.5　设置安全数据库 974

40.4.6　导入／导出安全模板 975

40.4.7　分析系统的安全性 976

40.4.8　检查安全性分析结果 978

40.4.9　配置系统安全模板 979

第41章　Windows服务安全 981

41.1　IIS安全机制 981

41.1.1　用户权限安全 981

41.1.2　IIS访问安全 981

41.1.3　NTFS访问安全 982

41.1.4　IIS安装安全 982

41.2　Web安全 983

41.2.1　用户控制安全 983

41.2.2　访问权限控制 985

41.2.3　IP地址控制 986

41.2.4　端口安全 987

41.2.5　IP转发安全 987

41.2.6　SSL安全 988

41.2.7　审核IIS日志记录 993

41.2.8　设置内容过期 995

41.2.9　内容分级设置 995

41.2.10　注册MIME类型 996

41.3　FTP安全 997

41.3.1 设置TCP端口 997

41.3.2　连接数量限制 998

41.3.3　用户访问安全 998

41.3.4　文件访问安全 999

第42章　Windows客户端安全 1000

42.1 Windows XP安全 1000

42.1.1　Windows XP安全概述 1000

42.1.2　锁定计算机 1000

42.1.3　保护密码 1002

42.1.4　以普通用户运行计算机 1006

42.1.5　加密文件系统 1008

42.1.6　Windows防火墙 1011

42.1.7　系统更新设置 1013

42.1.8　Internet Explorer设置 1015

42.1.9　Windows Defender 1017

42.2　Windows 2000 Professional安全 1022

42.2.1　端口安全 1022

42.2.2　安装网络防火墙和病毒防火墙 1023

42.2.3　系统更新设置 1026

42.2.4　NTFS与文件加密 1026

第43章　Windows域用户安全 1029

43.1　组策略的应用基础 1029

43.1.1　委派用户权限 1029

43.1.2　将计算机添加到域 1031

43.1.3　将用户添加到本地管理员组 1031

43.2　使用组策略发布软件 1033

43.2.1　创建和编辑组策略 1033

43.2.2　发布软件前的准备工作 1035

43.2.3　发布应用程序 1036

43.2.4　深刻理解用组策略定制软件 1038

43.2.5　Office类应用程序的部署 1039

43.3　配置IE浏览器限制策略 1039

43.3.1　创建组织单位和策略 1040

43.3.2　编辑IE限制策略 1041

43.4　部署防火墙实例 1047

43.5　阻止黑客攻击实例 1051

43.5.1　创建新的组织单位、新的策略 1051

43.5.2　编辑新建策略 1051

第44章　网络设备安全 1065

44.1　登录密码安全 1065

44.1.1　配置Enable密码 1065

44.1.2　配置Telnet密码 1066

44.1.3 配置管理用户 1066

44.2　配置命令级别安全 1067

44.2.1 配置多个用户级别 1067

44.2.2　登录和离开授权级别 1068

44.3 终端访问限制安全 1068

44.3.1 控制虚拟终端访问 1068

44.3.2　控制会话超时 1068

44.4　SNMP安全 1069

44.4.1 配置SNMP字符串 1069

44.4.2　配置SNMP组和用户 1070

44.4.3　SNMP配置实例 1071

44.5　HTTP服务安全 1071

44.5.1　关闭HTTP服务 1072

44.5.2　配置安全HTTP服务 1072

44.5.3　配置安全HTTP客户端 1073

44.6　系统安全日志 1073

44.6.1 日志信息概述 1074

44.6.2　启用系统日志信息 1076

44.6.3　设置日志信息存储设备 1077

44.7　IOS系统版本升级 1077

44.7.1　备份系统软件映像 1077

44.7.2　恢复或升级系统软件映像 1079

第十部分　局域网管理篇第45章　网络设备管理概述 1083

45.1 网络设备管理端口 1083

45.1.1　外部配置源 1083

45.1.2　Console端口 1084

45.1.3　AUX端口 1085

45.1.4　网络端口 1086

45.2　网络设备管理方式 1086

45.2.1　超级终端 1086

45.2.2　Telnet 1088

45.2.3　Web界面 1089

45.2.4　专业网管软件 1089

45.3　CLI命令行界面 1090

45.3.1　CLI方式的使用 1090

45.3.2　CLI命令模式 1091

45.3.3　CLI帮助 1092

45.3.4　命令简略方式 1093

45.3.5　端口、VLAN、MAC和IP 1094

45.3.6　“no”命令 1095

45.3.7　命令行出错信息 1095

45.4　交换机配置的备份与恢复 1096

45.4.1　维护前的准备 1096

45.4.2　配置文件的备份与恢复 1098

45.4.3　映像文件的备份与恢复 1098

45.5　恢复交换机管理密码 1099

45.5.1　密码的类型 1099

45.5.2　密码丢失后的恢复 1099

第46章　交换机配置 1103

46.1　交换机基本配置 1103

46.1.1　管理交换机 1103

46.1.2　配置端口 1103

46.2　配置EtherChannel 1107

46.2.1　配置EtherChannel 1108

46.2.2 配置三层EtherChannel 1109

46.2.3 移除端口和EtherChannel 1110

46.3　配置VLAN 1111

46.3.1 配置VLAN 1111

46.3.2　配置VLAN Trunk 1113

46.4　配置IP路由 1114

46.4.1 为第三层接口配置IP地址 1114

46.4.2　设置默认网关 1116

46.4.3　设置静态路由 1116

46.5　基于端口的传输控制 1116

46.5.1　风暴控制 1116

46.5.2　保护端口 1118

46.5.3 端口阻塞 1118

46.5.4　端口安全 1118

46.6　访问列表 1120

46.6.1　访问列表概述 1120

46.6.2　创建并应用IP访问列表 1122

46.6.3 创建并应用端口访问列表 1126

46.6.4　创建并应用ⅥAN访问列表 1127

46.7　802.1x基于端口的认证 1128

46.7.1　802.1x认证配置指导方针 1128

46.7.2　配置802.1x认证 1128

46.7.3 配置交换机到RADIUS服务器的通信 1129

46.7.4　配置重新认证周期 1129

46.7.5　修改安静周期 1130

46.8　其他重要配置 1130

46.8.1　配置CDP 1130

46.8.2　DHCP中继 1131

46.8.3　控制会话超时 1132

46.8.4　控制虚拟终端访问 1133

46.8.5　MAC地址绑定 1133

46.8.6　禁止HTTP访问 1133

第47章　路由器配置 1134

47.1　路由器基本配置 1134

47.1.1　路由器初始配置 1134

47.1.2　配置主机名和密码 1136

47.1.3　配置快速以太网接口 1136

47.1.4　配置同步串行接口 1137

47.2　静态路由与网络互连 1138

47.2.1 配置静态路由 1138

47.2.2　LAN方式接入Internet 1139

47.2.3　DDN接入Internet 1141

47.2.4　远程网络互连路由配置 1143

47.3 网络地址转换 1149

47.3.1 理解NAT 1149

47.3.2　静态地址转换的实现 1150

47.3.3　动态地址转换的实现 1151

47.3.4　端口复用地址转换 1152

47.3.5 网络地址转换实例 1153

第48章　防火墙配置 1160

48.1 Cisco PIX基本配置 1160

48.1.1 Cisco PIX基本命令 1160

48.1.2　配置静态IP地址翻译 1162

48.1.3　配置管道 1163

48.1.4　配置Fixup协议 1163

48.1.5 ICMP命令 1164

48.2　网络访问控制 1165

48.2.1 ACL概述 1165

48.2.2　ACL应用示例 1166

48.3　VPN配置 1168

48.3.1　PPTP方式 1168

48.3.2　IPSec方式 1172

48.3.3　PPPOE拨号配置 1177

第49章　服务器管理 1178

49.1　MMC控制台 1178

49.1.1 MMC控制台的使用 1178

49.1.2　使用MMC管理本地计算机相关服务 1180

49.1.3　使用MMC管理远程计算机相关服务 1180

49.1.4　使用MMC管理其他服务器 1183

49.2　事件查看器 1183

49.2.1 查看事件的详细信息 1183

49.2.2　管理事件日志 1185

49.2.3　设置事件日志的选项及筛选事件 1186

49.2.4　事件的查找 1187

49.3　系统监视器 1187

49.3.1 系统监视器概述 1187

49.3.2　使用计数器 1189

49.3.3 系统监视器的属性设置 1190

49.3.4　计数器日志 1191

49.3.5　跟踪日志 1193

49.4　网络监视器 1194

49.4.1　捕获筛选器的设置 1195

49.4.2　捕获和显示捕获的数据 1196

49.4.3　显示筛选器的设置 1197

49.5　服务器远程管理 1197

49.5.1　远程桌面设置 1197

49.5.2　ICF防火墙配置 1203

第十一部分　局域网工具篇第50章　IP和链路工具 1207

50.1　IP地址和MAC地址工具 1207

50.1.1　IP地址信息查看工具——IPconfig 1207

50.1.2　子网掩码计算工具——IPSubnetter 1209

50.1.3　获取远程计算机MAC地址——nbtstat 1210

50.1.4　MAC地址解析工具——Arp 1212

50.1.5　MAC地址和IP地址扫描工具——TCPView 1212

50.1.6　TCP和UDP连接测试——netstat 1213

50.1.7　NetBIOS名称解析工具——nbtstat 1216

50.2　IP链路测试工具 1218

50.2.1 IP网络连通性测试——ping 1219

50.2.2　路径信息提示——Pathping 1222

50.2.3　测试路由路径——Tracert 1224

50.2.4　网络故障诊断工具——Netdiag 1224

第51章　网络分析和诊断工具 1228

51.1　网络分析工具 1228

51.1.1　端口镜像 1228

51.1.2 超级网络嗅探器——Sniffer-Pro 1229

51.2　网络吞吐量和流量测试 1243

51.2.1　吞吐率测试——Qcheck 1243

51.2.2　带宽测试——Ping Plotter Freeware 1245

51.2.3　流量实时统计工具——MRTG 1246

第52章　网络设备管理工具 1251

52.1　Windows设备管理工具 1251

52.1.1 远程设备登录——Telnet 1251

52.1.2　设备管理控制台——超级终端 1255

52.2　网络配置管理工具 1256

52.2.1　TFTP服务器——TFTP Server 1256

52.2.2　Cisco网络助手——Cisco Network Assistant 1259

52.3　企业网络管理——CiscoWorks 2000 1263

52.3.1　安装系统需求 1264

52.3.2　安装CiscoWorks 2000 1264

52.3.3　对设备的监控与管理 1265

52.3.4　连接测试工具 1268

52.3.5　查看设备信息 1268

52.3.6　查看网络拓扑图 1270

52.3.7　查看失败设备 1272

第十二部分　局域网故障篇第53章　网络故障概述 1275

53.1　故障主要原因与现象 1275

53.1.1 网络链路 1275

53.1.2　配置文件和选项 1275

53.1.3　网络协议 1275

53.1.4　网络服务故障 1276

53.2　网络故障排除过程 1276

53.2.1　识别故障现象 1276

53.2.2　对故障现象进行详细描述 1277

53.2.3　列举可能导致错误的原因 1277

53.2.4　缩小搜索范围 1277

53.2.5　隔离错误 1278

53.2.6　故障分析 1278

53.3 网络拓扑及故障诊断策略 1278

53.3.1 总线型拓扑及故障诊断策略 1278

53.3.2　星型拓扑及故障诊断策略 1279

53.3.3　树型拓扑及故障诊断策略 1280

53.3.4　网状拓扑及故障诊断策略 1281

53.4　故障诊断与排错 1282

53.4.1　链路故障 1282

53.4.2　协议故障 1284

53.4.3　配置故障 1284

53.4.4　服务器故障 1285

53.4.5　网络拓扑故障分析 1287

第54章　网络设备故障 1289

54.1 网络链路故障 1289

54.1.1　物理链路故障 1289

54.1.2　逻辑链路故障 1291

54.2　网卡和网络协议故障 1292

54.2.1 网卡故障 1292

54.2.2 网络协议故障 1293

54.3　交换机故障诊断 1294

54.3.1 交换机故障诊断方法 1294

54.3.2 交换机故障诊断顺序 1296

54.3.3　电源故障 1297

54.3.4　端口故障 1298

54.3.5　模块故障 1299

54.3.6　背板故障 1300

54.3.7 引擎故障 1301

54.3.8　线卡故障 1302

54.3.9 系统故障 1302

54.3.10　配置错误 1303

54.4　路由器故障诊断 1304

54.4.1　故障诊断工具 1304

54.4.2　故障诊断步骤 1304

54.4.3　故障分层诊断 1305

54.4.4　硬件故障 1305

54.4.5　软件故障 1306