网络运维与管理 2016超值精华本PDF电子书下载

第1章 基础设施 2

部署PRTG实现网络监测 2

安装与部署 2

添加设备与监测指针 2

安装手机端监测程序 3

网络菜鸟三部曲 3

第一部曲 寂寞煎熬 3

第二部曲 独立行动 4

第三部曲 厚积薄发 4

总结 5

远程控制机房空调新方法 5

基本控制原理 5

智能遥控联网设置 6

云空调模板设置 6

空调自定义模板设置 6

定时任务设置 6

交换机DHCP配置典型应用 6

网络拓扑结构 7

交换机DHCP-Snooping配置 7

交换机的DHCP-Relay配置 7

利用DHCP-Relay址绑定配置 8

写在最后 8

NAT地址池引发的网络故障 8

IPSec VPN的应用研究 9

校园网中IPSec VPN系统的设计与应用 10

总结 12

路由器引发的网路问题 12

有效管控局域网IP地址 13

环境 13

故障现象 14

故障原因分析 14

解决方案 14

应对策略 14

绑定方法介绍 14

总结 15

SecureCRT在网络中的应用 15

使用脚本实现系统自动化运维 16

摘要 16

需求延伸 17

问题分析 17

流程设计 17

脚本的编写 18

脚本的执行 19

总结 19

路由器向系统升级要稳定 20

升级后台系统 20

升级操作经验 21

升级补救措施 21

多生成树协议MSTP分析 21

引言 21

MSTP的应用 22

MSTP的Cost值计算分析 22

结论 23

“软”隔离助力网络改造 23

使用防火墙“软”隔离 23

使用路由法“软”隔离 25

使用VLAN法“软”隔离 25

将WiFi变身为有线网络 26

后记 27

将WiFi变身为有线网络 27

IPv6中6to4隧道技术的应用 28

IPv6过渡技术 28

隧道技术概述 28

6to4自动隧道技术 29

6to4自动隧道技术的应用 29

不同网域融合的类型 30

一层融合 30

二层融合 30

三层融合 31

关闭网上邻居访问大门 32

拦截共享访问请求 32

停用NetBios over Tcpip 32

禁止网络访问权限 33

封锁共享访问端口 33

关闭系统IPC＄服务 34

Hybrid端口在网络中的应用 34

IP地址的规划与高效管理 35

路由配置中的环路问题 37

自动备份交换机日志 38

实现特定互联网出口 38

网络性能自我测试 39

网络管理netstat显身手 42

利用iptables实现SNAT上网 44

网络连接和网卡配置 45

启用iptables防火墙 45

开放内网口防火墙限制并启用Linux的router功能 45

配置NAT策略 45

用好用活迷你无线路由 46

使用AP模式，充当无线交换机 46

兼职无线网卡，让普通台式机也能无限上网 46

变身中继放大器，扩展无线覆盖范围 47

利用桥接模式，增大连接范围 47

基于MSTP组建环网的设计 47

组网思路 47

具体配置 48

状态查询 48

总结 48

安防系统联动应用探讨 49

我厂各子系统运行情况 49

各子系统独立运行存在缺陷 49

联动原理、工作流程与功能实现 49

将WiFi变身为有线网络 49

结论 50

ARP代理功能的应用 51

利用OTN网络传输EBOSS 52

中心机房的配置 53

板间交叉的配置 53

鱼台分公司机房的配置 53

应注意的问题 54

选择互联网口的方法 54

不让网络受困于距离 55

解开传输距离受限之谜 55

解决传输距离受限办法 56

降低传输速度 56

选用优质产品 57

优化网络布线 57

浅谈SFP模块的使用 58

总结 59

开启DHCP Snooping功能 60

如何实现数据中心虚拟化 61

虚拟化技术简介 61

数据中心虚拟化目标 62

数据中心虚拟化方案的制定 62

虚拟化数据中心项目的实施 63

虚拟化的各个阶段 64

不同网络设备端口要强制 65

使用跨三层识别自动绑定 66

跨三层MAC识别技术概述 66

跨三层MAC识别的配置过程 66

使用VPN技术实现跨地域互联 67

路由配置 67

配置GRE VPN 67

配置NAT 68

配置策略路由 68

配置IPSEC VPN 68

企业协作工具的应用 70

系统结构设计 70

方案实施效果 70

结束语 70

公网IP在网络中的应用 71

巧用SecureCRT自动备份 73

总结 75

网络环路排查管理要效率 75

向监测要效率 75

向控制要效率 76

向管理要效率 76

其他管理细节 77

搭建无线网络 78

项目需求 78

项目方案 78

总结 80

第2章 信息安全 82

建立企业信息安全管理规范 82

机房建设方面 82

网络建设方面 82

服务器方面 83

客户端方面 83

管理制度方面 83

应急管理方面 84

结束语 84

企业数据库审计与监控 84

为什么要审查 84

审查审计日志 84

数据库监控 85

加解密技术安全应用 85

等保测评中的加解密技术 85

加解密技术在等级保护中的作用 86

结束语 86

斩断伸向IE主页的黑手 87

ACL访问控制策略优化 89

现状分析 89

优化策略 89

效果总结 89

巧用蜜罐“猎捕”黑客 90

蜜罐的定义 90

使用Trap Server创建蜜罐 90

打造简单实用的微型蜜罐 91

创建“豪华版”蜜罐 91

蜜罐的不足和分类 92

病毒莫张狂空手巧降服 93

安全模式清扫病毒文件 93

发现病毒守护进程 93

编写脚本，清理隐藏的病毒程序 94

清除隐形病毒DLL模块 94

打扫战场，清理病毒痕迹信息 94

病毒运行机制浅析 95

隔离网安全防护部署 95

问题 95

安装和部署 95

使用方法和流程 97

提高VNC连接安全性 98

VNC密码生成和存储机制 98

使用复杂密码抗击非法破解 98

谨防黑客嗅探VNC连接密码 98

为VNC连接建立安全通道 99

安全传输文件 100

安装和配置OpenSSH 100

快速安全传文件 100

为IIS服务器穿上“伪装衣” 101

伪装IIS中的FTP服务 101

伪装Telnet服务 101

改Ping探测的TTL值 102

深度伪装IIS头信息 102

巧妙包装“小甜饼”，防御Cookie注入攻击 103

自定义错误回应页面 104

使用高级伪装模式强化效果 104

多角度实现病毒立体防护 105

从写入角度着手 105

从运行角度着手 106

从传播角度着手 107

从加载角度着手 108

专网交换机管理安全策略 110

专网交换机管理现状 110

交换机管理安全策略 110

总结 112

主动防御 谨防安全死角 112

防范Thumbs.db文件惹祸 112

防范系统文件夹惹祸 113

防范index.dat文件惹祸 114

防范系统启动项惹祸 114

防范浏览主页面惹祸 115

驱逐恶意软件 恢复系统活力 116

初步分析故障原因 116

失而复得的可疑启动项 116

找到恶意软件藏身地 116

追捕幕后黑手 117

深入追踪该恶意软件行为特点 117

对故障原因的深度思考 117

护隐私 就别“保存密码” 118

驱逐网站不速之客 119

内网安全：规划与管理并重 121

认识内网安全威胁 121

注重内网安全统一规划 121

注重内网安全管理维护 122

应用交付网关实现原理 123

期望目标 123

技术实现原理 124

部署与应用 125

结语 126

防火墙访问控制采集分析 126

防火墙访问控制策略现状 126

平台化解决方案 126

系统设计与实现 127

应用效果 127

结论及未来工作 128

弱口令无损检测设计 129

弱口令无损探伤检测功能方法 129

实验对比分析 130

总结 131

在Linux中安全加密文件 131

Windows安全加密技术回顾 131

为加密文件巧设“保险箱” 131

浅谈SIEM问题及对策 132

SIEM及其问题 133

可管理服务的选择 133

新出现的最佳方法 134

勿让系统后门成命门 135

切断关机脚本后门 135

切断系统嗅探后门 136

切断放大程序后门 137

切断粘滞键后门 137

切断文件解析后门 138

切断远程登录后门 138

巧用分离术保服务器安全 139

不让操作痕迹引威胁 140

抹除共享访问痕迹 140

抹除文件记录痕迹 141

抹除域名解析痕迹 142

抹除文件搜索痕迹 142

抹除上网浏览痕迹 142

抹除动态磁贴痕迹 143

让非法偷窥尽在掌控中 144

如何识别暗中偷窥 144

如何应付非法偷窥 144

如何预防非法偷窥 145

从网站安全测评谈起 147

EMET为Windows带来了什么 149

不让Windows系统“出卖” 150

不让报告功能“出卖”自己 150

不让登录监控“出卖”自己 150

不让保留历史“出卖”用户 150

不让默认共享“出卖”用户 151

不让脱机共享“出卖”用户 151

不让共享痕迹“出卖”用户 151

不让磁贴历史“出卖”用户 152

设置安全易记密码新法 152

Netfilter/iptables状态防火墙探析 153

状态检测机制工作原理 153

连接跟踪的实现 154

连接跟踪的四种状态 154

TCP、UDP及ICMP状态跟踪分析 155

Windows 10安全特色刍议 156

Microsoft Passport 156

iptables命令实现 156

Virtual Secure Mode 157

Device Guard 157

云计算虚拟化安全挑战 157

虚拟网络层引入带来的安全挑战 158

业界解决方向 158

云计算在安全方面的技术挑战 158

妙管服务提升安全 159

关闭无用服务 159

快速净化服务 160

标识危险服务 161

揪出伪装服务 161

第3章 故障诊断 163

本是同根生相通何其难 163

发现问题 163

故障排查 163

故障解决 163

故障分析 164

虚拟机MAC地址起冲突 165

故障现象 165

故障排查 165

故障处理 166

故障分析 166

用VLAN垃圾桶功能排故障 167

故障现象 167

故障解决 167

了解缺省VLAN 167

故障分析 168

LDPC造成DHCP故障 169

故障现象 170

故障排查 170

故障解决 171

故障总结 171

上传数据为何变慢 172

故障现象 172

故障排查 172

故障解决 172

原因分析 172

经验教训 172

应对路由器升级故障 173

升级方式 173

提示“升级不成功” 173

出现乱码 173

内存不够升级失败 173

上传IOS效验失败 173

缘何设备不能网管 174

故障现象 174

固件升级注意事项 174

故障排查 175

故障分析 175

故障解决 175

经验总结 175

网页播放MP4遇故障 176

故障现象 176

故障排查 176

故障处理 176

故障分析 177

非正常关机带来的故障 177

故障现象 177

故障排查 177

故障原因 177

故障解决 177

时间不同步惹麻烦 178

故障一：图纸打印时间记录问题 178

故障二：VDR备份时间问题 178

故障解决 178

“软隔离”网桥造成的麻烦 180

故障现象 180

故障排查 180

故障解决 181

经验总结 181

不可忽视的MTU 181

故障现象 181

故障排查 181

解决获取IP地址故障 182

故障现象 182

故障分析 182

故障分析 182

故障解决 182

故障排查 183

针对第一种情况 183

针对第二种情况 183

针对第三种情况 183

经验总结 184

开通非默认端口需注意 184

思路和原则 184

最初的配置 184

故障分析 185

故障解决 185

经验总结 186

让腾讯通内外网传文件 186

故障现象 186

故障排除 187

故障解决 187

客户端问题 187

添加全局热备磁盘 188

故障现象 188

替换有故障磁盘 188

添加全局备用磁盘 189

排查应用系统故障 190

故障现象 190

故障排查 190

故障分析 190

故障解决 190

经验总结 191

保密机与防火墙互联故障 191

故障现象 191

故障排查 191

排除链路聚合模式故障 192

故障现象 192

故障分析 192

故障分析 192

故障解决 192

经验总结 192

故障解决 193

经验总结 193

设备版本差异引发故障 194

网络设置 194

故障现象 194

故障排查 194

故障解决 195

经验总结 195

知识链接 195

替换法搞定打印驱动 196

故障现象 196

故障排查 196

故障解决 197

经验总结 197

为何无法进入配置模式 198

故障现象 198

故障分析 198

故障解决 198

经验总结 198

域间磁盘映射引故障 199

网络环境 199

用户需求 199

具体做法 200

故障现象 200

故障排查 200

故障解决 200

经验总结 201

正常关机导致的“后果” 201

故障现象 201

故障排查 201

MPLS标签引发网络故障 202

故障解决 202

经验总结 202

故障现象 203

排障思路 203

排障过程 203

故障解决 203

故障分析 203

解决局域网默认共享问题 204

故障现象 204

故障排查 204

故障解决 204

系统崩溃后恢复应用 206

故障排查 206

故障分析 206

故障处理 206

经验总结 207

处理服务器多网卡故障 207

故障现象 207

经验总结 208

核心路由故障排查三例 209

核心NE40板卡故障引起下挂终端设备脱网 209

双S8505三层交换机全部脱网故障引起核心网段瘫痪 209

路由器之间互联电路与普通VLAN共享再加上病毒而引起的网络故障 209

双工不匹配引故障 210

故障排查 210

故障分析 210

经验总结 210

故障解决 211

经验总结 211

为何ONU无法注册 211

故障排查 211

光猫下的宽带路由器 212

故障现象 212

故障排查 212

解决办法 212

经验总结 212

故障解决 212

经验总结 212

DHCP环境指定IP起冲突 213

故障现象 213

检查过程 213

处理过程 213

由现象着手定位问题点 214

现象收集 214

问题聚类 214

故障原因查找 214

问题定位 215

问题解决 215

经验总结 215

附1：修改MTU值方法 215

VPN中Web访问缓慢 216

组网状态 216

故障现象 216

故障排查 216

故障总结 217

网络闪断故障的背后 217

故障现象 217

故障排查 217

故障解决 218

经验总结 218

电源设置影响无线访问 219

故障现象 219

故障排查 219

故障解决 219

小问题引发大故障 220

故障现象 220

故障排查 220

故障分析 220

故障解决 221

路由自动汇总设置出故障 221

故障现象 221

VTP协议裁剪功能引故障 222

网络结构 222

故障排查 222

故障分析 222

经验总结 222

故障现象 223

故障排查 223

故障分析 223

经验总结 224

Hybrid端口引发单播泛洪 224

故障现象 224

故障分析 225

故障解决 225

经验总结 226

交换机端口出故障 226

故障现象 226

故障分析 226

故障解决 227

故障总结 227

让不同网段共享打印机 227

从包分片值看网络故障 228

故障现象 228

故障排查 228

故障分析 229

确定本机的最大MTU值 229

经验总结 230

排除MTU配置故障 230

故障现象 230

故障排除 230

故障解决 231

故障分析 231

重装vCenter引发故障 231

故障现象 231

故障排查 231

故障解决 232

故障分析 232

恢复ESXi下的VMFS分区 233

故障现象 233

故障分析 233

故障解决 233

巧解业务应用难题 234

故障现象 234

故障分析 234

故障解决 234

故障排查 234

经验总结 235

解决innerHTML赋值问题 236

故障排查 236

故障解决 236

经验总结 236

快速查找非法路由器 237

故障现象 237

故障排查 237

查找非法路由 237

故障解决 237

分布式虚拟交换宕了 238

故障缘起 238

故障现象 238

经验总结 238

理清处置思路 239

恢复虚机网络的尝试 239

恢复分布式虚拟网络 240

经验总结 240

漏掉与多出的路由 240

故障现象 240

故障排查 241

故障解决 241

故障总结 242

排除宽带连接故障 242

故障现象 242

故障分析 242

故障解决 242

故障总结 243

设备为何不能Web访问 243

故障现象 243

故障分析 243

会话超时导致的故障 244

故障现象 244

故障排查 244

故障解决 244

故障总结 244

故障解决 245

经验总结 245

捐来的电脑引故障 245

故障现象 245

故障排查 246

故障解决 246

经验总结 247

专线光纤损耗惹故障 247

故障现象 247

故障排查 247

故障解决 247

补丁引发的IE Flash故障 248

故障现象 248

故障排查 248

经验总结 248

故障解决 249

经验总结 249

用SQL解决复杂Excel问题 250

故障现象 250

故障解决 250

经验总结 251

阻止DHCP广播包传播 251

故障现象 251

故障排查 251

故障解决 251

网线马虎不得 252

故障现象 252

故障排查 252

故障解决 252

经验总结 252

排除设备SSH登录故障 253

故障现象 253

故障分析 253

故障解决 253

PON口不发光原因解析 254

故障分析 254

经验总结 254

故障解决 255

经验总结 255

凭据集造成的困扰 255

故障现象 255

故障排查 256

故障解决 256

经验总结 256

一点疑惑 256

虚拟环境MAC地址起冲突 257

故障现象 257

故障排查 257

故障分析 257

问题延展 258

MTU值引发的网络故障 259

故障现象 259

故障排查 259

故障解决 259

故障分析 259

断网引发存储不同步 260

故障现象 260

故障解决 260

经验总结 260

故障分析 261

经验总结 261

第4章 系统运维 263

远程桌面为运维减负 263

使用方法 263

查看远程桌面连接用户和其运行的进程 264

更改远程桌面默认端口 264

多用户同时登录 264

其他应用 265

搭建ASP.NET开发平台 266

安装依赖包 266

安装Jexus安装包 266

启动Jexus 266

Jexus配置 267

测试ASP.NET环境 267

设置开机自启 267

安全设置网络共享 268

主动断开共享连接 268

关闭默认共享 269

禁止建立IPC＄连接 269

管理镜像账户 270

设置共享策略 270

自建企业私有云 271

企业对私有云的需求 271

云计算的特点 271

搭建Seafile 272

项目下载 272

公有云 272

私有云 272

安装Seafile 273

启动并访问Seafile 273

配置使用Seafile 273

修改配置文件 273

防火墙设置 274

Seafile的使用 274

搭建OwnCloud 275

项目下载 275

安装OwnCloud 275

使用OwnCloud 275

两种云环境比较 276

实施EFS加密 276

实施EFS加密 276

EFS证书 277

重设密码对EFS加密的影响 278

用Windows服务器无线组网及VPN接入应用 278

应用需求 279

安装路由和远程访问服务 280

创建请求拨号路由 280

做交换机用的路由配置 282

客户端使用 282

实现Internet及VPN接入 283

自动检测弱口令用户 284

面临的问题 284

弱口令自动检测的实现 284

效果展示 285

经验总结 286

Linux中使用单用户模式 286

在单用户模式下修改Root用户密码 286

为GRUB引导菜单设置密码 287

用ABR整机迁移服务器 288

安装Acronis Backup＆Recovery 288

创建可启动媒体 288

备份旧服务器 289

将备份数据还原到新服务器 289

应用异机还原 289

Web服务器托管解决方案 290

服务器托管解决方案 290

Dell服务器配置RAID 291

使用Dell专用版安装ESXi 292

准备模板虚拟机 293

配置Forefront TMG虚拟机 294

配置管理系统虚拟机 295

虚拟环境应用部署技巧 296

规划应用服务器 296

搭建应用部署环境 296

用户测试 296

部署应用 297

导出虚拟机 297

导入虚拟机 297

经验总结 297

搭建内外网安全前置机 298

应用需求 298

对策分析 298

技术实施 298

经验总结 300

让老外设适应新系统 300

方法一：网站寻找 300

方法二：替代法 301

方法三：设置兼容模式 301

方法四：利用虚拟机 301

MariaDB应用全攻略 303

在CentOS上安装MariaDB 303

在Windows上安装MariaDB 303

设置MariaDB 304

MySQL数据迁移至MariaDB及备份还原 304

Java连接MariaDB 305

图形化界面管理 305

经验总结 307

零费用搭建网站触屏版 308

电脑版、标准版、触屏版及App客户端的区别 308

云建站的前期准备 308

操作步骤 309

云建站的扩展功能 310

云建站的使用心得 310

LVM磁盘扩容新方法 311

LVM扩容方法 311

扩容PV步骤 311

LV及文件系统扩容 312

注意事项 313

用IBM USB端口安装ESXi 314

在机箱中安装U盘 314

安装VMware ESXi 314

经验总结 314

修改引导顺序 315

添加本地存储 315

修改日志位置 316

虚拟化基础设施运维杂谈 317

从服务器说起 317

配置虚机 317

围绕vCenter去架构 318

将被变革的存储 319

行进中的网络虚拟化 320

场景决定高可用程度 320

虚拟化云桌面搭建电教室 321

Thinputer青葡萄虚拟云桌面系统 322

系统整合与创建步骤 322

使用虚拟桌面的优势 323

虚拟云桌面存在的缺点 323

与传统方案的对比 324

用电子教室软件维护机房 325

极域电子教室 325

几个危险的DOS命令 325

远程删除文档 325

为CentOS 7设置静态IP 327

查询状态 327

设置静态IP 327

FTP配置引发的权限思考 328

设置DNS 328

以图形界面编辑 328

重启网络服务 328

模拟实验环境 329

实施步骤 329

在Windows XP下的测试结果 329

分析及结论 329

经验总结 330

服务器虚拟化实施经验 330

应用需求 330

方案设计 330

方案优势 331

实施准备 331

项目实施 332

运行情况 332

经验总结 332

移植Windows应用 333

环境与工具 333

操作步骤 333

互联网应用实例 334

电子政务内网应用实例 334

在KVM中安装Windows 10 335

安装Windows 10 335

挑战及处理 335

让IIS支持Office 2007 336

方法一：直接在IIS中添加对Office 2007格式的支持 336

方法二：修改Windows系统中关于MIME类型的配置文件 337

方法三：直接在服务器上安装Office 2007或Office 2003+Office 2007兼容包 337

巧妙设置隐藏文件 338

添加“设置隐藏”功能快速隐藏文件 338

快速在显示和隐藏文件中切换 338

一键打开隐藏文件 339

加强隐藏力度 339

实施IIS优化配置 340

关闭多余的Web服务扩展 340

删除多余的IIS可执行文件扩展名 340

取消访问记录 340

配置应用程序池 341

经验总结 341

把虚拟机迁移到物理机 342

经验总结 343

删除Windows.old文件夹 343

为TMG配置AD发现 344

在TMG服务器上配置活动目录标记 345

在工作站上启用Active Directory发现 345

善用命令工具管理Windows Server Core服务器 346

Windows Server Core服务器基础管理 346

Server Core安装后的注意事项 347

设定网络与系统基本配置 347

设置网络、账号、密码 347

使用MMC远程管理Server Core服务器 348

如果Server Core主机不是网域成员怎么办 348

用命令管理远程服务器 348

服务器角色管理 348

在Server Core服务器上安装DNS与DHCP服务器 348

DNS与DHCP高级设置 349

安装Windows Media Services 349

用Server Core做文件与打印服务器 349

打印服务器的安装设置 350

服务器高级管理 350

把Server Core服务器升级为DC 350

检查硬件驱动程序与重要事件 351

常见命令与远程桌面的使用 351

磁盘、文件系统、网络管理常见命令 351

在Server Core服务器上启用远程桌面服务 352

结论 352

在Linux下完美使用迅雷 353

安装迅雷精简版 353

使用迅雷精简版 354

彻底卸载VDP5.5 355