金牌网管师（中级）大中型企业网络组建、配置与管理PDF电子书下载

第一篇 高级Windows域网络配置与应用篇 3

第1章 域环境下的域控制器部 3

1.1子域控制器的安装示例 4

1.2 FSMO角色基础 12

1.2.1 5种FSMO角色 13

1.2.2 FSMO角色划分的缘由和部署建议 15

1.3 FSMO角色的查看、转移与抢占方法 17

1.3.1 FSMO角色的Windows界面查看和转移示例 17

1.3.2 FSMO角色的netdom.exe工具查看示例 25

1.3.3 FSMO角色的Ntdsutil.exe工具查看和转移示例 26

1.3.4 FSMO角色的Ntdsutil抢占示例 30

1.4全局编录服务器及配置 32

1.4.1全局编录域控制器的目录功能 32

1.4.2启用或禁用全局编录服务配置示例 33

1.4.3自定义全局编录属性示例 34

第2章 多域环境下DNS、域信任和站点部署 37

2.1多域环境下的DNS服务器规划 38

2.1.1 DNS的名称空间规划 38

2.1.2 DNS服务器的规划 40

2.2 DNS区域复制及配置 42

2.2.1区域和域之间的差异 42

2.2.2 AXFR和IXFR区域传输及原理 43

2.2.3区域传输配置示例 45

2.2.4 DNS通知配置示例 47

2.3子域DNS区域创建 48

2.3.1 Active Directory子域DNS区域的创建与委派示例 48

2.3.2应用服务器子域的创建示例 53

2.4信任关系的部署 54

2.4.1信任关系基础 54

2.4.2单向外部域信任关系的创建与验证示例 58

2.4.3双向外部域信任关系的创建与验证示例 69

2.4.4双向可传递林信任的创建与验证示例 77

2.4.5快捷信任的创建示例 83

2.4.6 SID安全筛选 88

2.5站点及复制配置 89

2.5.1站点概述 90

2.5.2站点创建考虑 90

2.5.3新站点创建示例 91

2.5.4子网并与站点关联创建示例 94

2.5.5向站点中添加域控制器示例 95

2.5.6站点内和站点间复制概述 96

2.5.7配置站点间复制示例 97

第3章 多域环境下Exchage Server 2003邮局系统的安装与部 103

3.1 Exchange Server 2003基础 104

3.1.1 Exchange Server 2003支持的网络环境 104

3.1.2 Exchange Server 2003的邮件组件 104

3.2 Exchange Server 2003邮局系统的安装 106

3.2.1 Exchange Server 2003安装程序的改进 106

3.2.2 Exchange Server 2003系统的安装要求 108

3.2.3安装第一台Exchange Server 2003服务器前的服务启用确认 109

3.2.4安装Windows Server 2003系统支持工具 113

3.2.5用dcdiag工具测试DC和DNS解析 113

3.2.6用netdiag工具测试网络连接 114

3.3 Exchage Server 2003的正式安装 115

3.3.1利用ForestPrep工具扩展Active Directory架构 116

3.3.2利用DomainPrep工具进行域准备 120

3.3.3 Exchange Server 2003系统程序组件的安装 122

3.4在林中安装其他Exchange Server 2003服务器 126

3.5为不同域Exchange服务器委派不同的Exchange管理员 128

3.6 Exchange用户、组对象的创建与配置 131

3.6.1与Exchange用户和组对象相关的几个重要术语 131

3.6.2将现有的用户指定为已启用邮箱的用户 132

3.6.3将现有的用户指定为已启用邮件的用户 136

3.6.4创建已启用邮箱的用户 137

3.6.5创建已启用邮件的用户 138

3.6.6创建或配置已启用邮件的组 138

3.6.7创建InetOrgPerson对象 141

3.7 Exchange对象的Exchange属性配置 142

3.7.1用户属性对话框“Exchange常规”选项卡配置 142

3.7.2已启用邮箱用户的“Exchange功能”选项卡配置 145

3.7.3用户属性对话框“Exchange高级”选项卡配置 145

3.8管理地址列表 147

3.8.1 Exchange服务器默认地址列表 148

3.8.2用户、组账户和联系人筛选属性配置示例 149

3.8.3用户地址列表的创建与配置示例 149

3.8.4脱机地址列表的创建与配置示例 153

3.8.5地址列表收件人更新配置示例 156

3.9 Exchange公用文件夹存储配置 157

3.9.1公用文件夹存储创建示例 158

3.9.2配置新的公用文件夹示例 161

3.9.3启用公用文件夹邮件功能并配置邮件属性示例 164

3.10 Internet邮件发送及Outlook客户端配置 165

3.10.1使用向导配置Internet邮件示例 166

3.10.2 Outlook 2003的客户端配置和邮件收发示例 170

第二篇 RHEL 5 Linux系统管理篇 177

第4章 RHEL5系统安装与基础配置 177

4.1 Linux基础 178

4.1.1认识Linux 178

4.1.2 Linux系统基本目录结构 179

4.1.3 Linux系统磁盘分区格式 181

4.1.4两个基本Linux系统分区 181

4.2 RHEL 5系统的安装 182

4.2.1 RHEL 5系统可选的安装方式 182

4.2.2 RHEL 5系统安装的引导示例 183

4.2.3 RHEL 5系统的正式安装示例 186

4.2.4在虚拟机中手动安装RHEL 5系统示例 192

4.2.5 RHEL 5系统语言包的转换示例 195

4.3 RHEL 5系统的基本设置与操作 197

4.3.1 RHEL 5系统桌面设置更改示例 197

4.3.2 RHEL 5系统登录界面设置更改示例 199

4.3.3 RHEL 5系统系统时间和输入法设置示例 200

4.3.4 RHEL 5系统 SCIM输入法平台安装与设置示例 201

4.3.5 RHEL 5系统文件浏览器基本操作示例 204

4.3.6 RHEL 5系统终端窗口操作与配置示例 205

4.4 RHEL 5系统初始化设置示例 209

第5章 RHEL5系统管理 213

5.1 rpm程序包的安装 214

5.1.1了解rpm程序包 214

5.1.2利用RPM管理器安装rpm程序包示例 214

5.1.3利用RPM管理器删除（卸载）程序包示例 218

5.1.4利用RPM管理器更新程序包示例 18

5.1.5利用RPM管理器查询程序包示例 18

5.1.6校验已安装的rpm程序包示例 221

5.1.7其他RPM选项 222

5.2编译、安装.tar.gz、.tar.bz2程序包示例 222

5.2.1 tar命令使用示例 222

5.2.2 .tar.gz程序包的解压示例 226

5.2.3编辑程序安装配置文件示例 226

5.2.4 tar程序包的编译和安装示例 228

5.3 Linux文件查看命令及应用示例 229

5.3.1 is命令及应用示例 230

5.3.2 find命令及应用示例 232

5.3.3 cat命令及应用示例 233

5.3.4 more命令及应用示例 235

5.3.5 grep命令及应用示例 237

5.4文件复制、移动和删除命令及应用示例 239

5.4.1 cp命令及应用示例 239

5.4.2 my命令及应用示例 240

5.4.3 rm命令及应用示例 240

5.5目录创建、删除、切换和挂载命令及应用示例 241

5.5.1 Linux系统目录基础及目录切换 241

5.5.2 mkidr命令及应用示例 241

5.5.3 rmdir命令及应用示例 242

5.5.4 mount命令及应用示例 242

5.6 Linux系统用户和组基础 243

5.6.1 Linux系统用户和组群管理概述 244

5.6.2 Linux用户和用户配置文件 245

5.6.3 Linux组和组配置文件 248

5.7 Linux系统的主要用户管理命令 249

5.7.1 useradd／adduser命令及应用示例 249

5.7.2 passwd命令及应用示例 250

5.7.3 usermod命令及应用示例 252

5.7.4其他用户管理命令 253

5.8 Linux系统主要的组管理命令 253

5.8.1 groupadd命令及应用示例 254

5.8.2 groupmod命令及应用示例 254

5.9 Linux系统用户和组对文件访问权限配置命令 255

5.9.1 Linux系统文件访问权限查看示例 255

5.9.2 chmod命令及应用示例 256

5.9.3用数字表示用户访问权限配置示例 258

第6章 REHL 5系统DNS／DHCP服务器配置 260

6.1 REHL 5 DNS服务器配置基础 261

6.1.1 Linux系统DNS服务器配置的基本思路 261

6.1.2 RHEL 5系统DNS服务器程序安装示例 262

6.1.3更改RHEL 5系统DNS服务器计算机名示例 263

6.1.4配置RHEL 5系统DNS服务器TCP／IP协议示例 264

6.2 RHEL 5系统主要DNS服务器配置 266

6.2.1主配置文件name.conf全局配置示例 267

6.2.2在主配置文件中添加区域声明示例 270

6.3 DNS区域配置文件配置 273

6.3.1 RHEL 5系统DNS服务器常用资源记录配置语法 274

6.3.2 DNS服务器正向查找区域配置文件配置示例 276

6.3.3 DNS服务器反向查找区域配置文件配置示例 279

6.3.4启动并测试named进程示例 281

6.4辅助DNS服务器配置示例 283

6.5 RHEL 5系统DHCP服务器配置 285

6.5.1 RHEL 5系统DHCP服务器程序包安装示例 285

6.5.2 RHEL 5系统DHCP服务器配置文件配置示例 286

6.5.3 RHEL 5系统DHCP服务器测试示例 290

6.5.4 RHEL 5系统DHCP客户端配置示例 291

第7章 REHL 5系统Samba服务器配置 294

7.1 Samba服务器配置基础和程序包安装 295

7.1.1 Samba服务概述 295

7.1.2 Samba服务器配置文件 295

7.1.3 Samba服务器的工作模式及设置 297

7.1.4 Samba配置中所使用的主要命令 298

7.1.5 Samba服务器程序包的安装 299

7.2 Samba.conf主配置文件主要设置解析 300

7.2.1 smb.conf全局设置选项解析 301

7.2.2 smb.conf共享资源定义设置选项解析 303

7.3 share模式下的Samba服务器配置示例 305

7.3.1 share模式主配置文件配置示例 305

7.3.2测试share主配置文件 306

7.3.3 Windows系统主机匿名访问Samba服务器 306

7.3.4 Linux系统对Samba服务器共享目录的访问 308

7.4 user模式Samba服务器配置示例 310

7.4.1 user模式主配置文件配置示例 310

7.4.2创建与配置smbpasswd密码文件 310

7.4.3创建与配置smbusers用户账户文件 312

7.4.4 Windows系统主机访问user工作模式Samba服务器 313

7.5 ads模式Samba服务器配置示例 313

7.5.1 ads模式主配置文件配置示例 314

7.5.2 krb5.conf配置文件配置示例 315

7.5.3 nsswitch.conf配置文件配置示例 316

7.5.4把Samba服务器加入到AD域 316

第三篇 交换机、路由器配置篇 323

第8章 Cisco设备网络操作系统基础 323

8.1 Cisco IOS系统CLI基础 324

8.1.1 IOS CLI命令模式 324

8.1.2 IOS CLI帮助系统 325

8.1.3理解缩写命令 327

8.1.4理解命令的no和default选项 327

8.2访问IOS系统CLI 328

8.2.1使用Console接口访问CLI 328

8.2.2配置Telnet访问IOS系统CLI的密码 330

8.3使用基于CLI的设置程序配置交换机 332

8.4 Cisco CatOS系统CLI基础 334

8.4.1 CatOS CLI命令模式 334

8.4.2 CatOS系统CLI命令帮助 335

8.4.3访问CatOS系统CLI 336

8.5 Cisco IOS系统交换机基本参数配置 337

8.5.1使用配置模式来配置交换机 338

8.5.2校验运行配置设置 338

8.5.3保存运行配置设置到启动配置文件中 339

8.5.4查看NVRAM中的启动配置 340

8.5.5配置默认网关 340

8.5.6配置静态路由 341

第9章 Cisco设备接口配置与管理 343

9.1了解Catalyst交换机的接口类型 344

9.1.1以太网接口 344

9.1.2交换端口 345

9.1.3可路由端口 347

9.1.4交换机虚拟接口SVI 347

9.1.5 Uplink端口 348

9.1.6以太网管理端口 349

9.1.7以太网通道端口组 349

9.2接口配置基础 350

9.2.1接口类型和标识 350

9.2.2配置接口的流程 352

9.2.3配置接口范围 353

9.3配置IOS Catalyst交换机二层接口 356

9.3.1配置二层以太网接口为访问端口 356

9.3.2配置以太网接口为二层中继端口 358

9.3.3设置接口速率和双工模式 363

9.3.4配置接口Auto-MDIX自动识别 365

9.4 Catalyst交换机管理IP地址配置 366

9.4.1管理接口类型 66

9.4.2 Catalyst 4500／4000／5500／5000／6500／6000管理接口 367

9.4.3在运行CatOS系统的交换机上配置sc0接口 368

9.4.4在运行CatOS系统的交换机上配置sl0接口 370

9.4.5在运行CatOS系统的交换机上配置me l管理以太网接口 371

9.4.6在运行IOS系统的交换机上配置管理接口 375

9.4.7为二层固定配置交换机配置管理接口 377

9.5配置Cisco Catalyst交换机的三层接口 379

9.5.1理解三层接口 379

9.5.2三层接口的基本配置 380

9.6以太网通道基础 382

9.6.1以太网通道概述 382

9.6.2端口通道接口 385

9.6.3端口聚合协议（PAgP） 385

9.6.4链路聚合控制协议（LACP） 386

9.6.5负载均衡和转发方法 387

9.7配置以太网通道 388

9.7.1以太网通道配置指南 388

9.7.2配置二层以太网通道 390

9.7.3配置三层以太网通道 392

9.7.4配置以太网通道负载均衡 396

9.7.5从以太网通道中删除接口 397

9.7.6删除以太网通道 397

第10章 Cisco设备的VLAN／VTP配置与管理 399

10.1 Catalyst交换机VLAN基础 400

10.1.1 VLAN划分原理及意义 400

10.1.2 VLAN的划分方式 401

10.1.3 Catalyst交换机VLAN范围 404

10.1.4 Catalyst交换机VLAN端口成员模式 405

10.2 Catalyst交换机普通范围以太网VLAN配置 406

10.2.1默认VLAN配置 407

10.2.2 Catalyst交换机普通范围以太网VLAN配置指南 407

10.2.3 Catalyst IOS系统交换机的两种VLAN配置模式 408

10.2.4保存VLAN配置 409

10.2.5创建或编辑普通范围以太网VLAN 409

10.2.6指派静态访问端口到VLAN中 414

10.3 Catalyst交换机扩展范围VLAN配置 416

10.3.1 Catalyst交换机扩展范围VLAN配置指南 416

10.3.2创建和编辑扩展范围VLAN 417

10.3.3 VLAN信息查看 420

10.4 Catalyst交换机VTP基础 421

10.4.1 VLAN中继概述 421

10.4.2中继模式配置命令 422

10.4.3 Cisco VTP概述 423

10.4.4 VTP工作模式 424

10.4.5 VTP域 425

10.4.6 VTP版本 425

10.4.7 VTP修剪 426

10.5 CatOS系统交换机以太网端口中继配置 427

10.5.1配置802.1 q中继 428

10.5.2在中继端口上定义许可的VLAN 429

10.5.3禁止中继端口 429

10.5.4在中继链路上禁止VLAN 1 430

10.5.5通过千兆以太网通道配置802.1q中继示例 431

10.5.6通过并行中继实现VLAN负载共享 434

10.5.7 802.1q非协商中继配置示例 440

10.6 IOS系统交换机VTP配置 443

10.6.1 VTP配置基础 443

10.6.2 VTP的两种配置模式 445

10.6.3 VTP全局参数配置 445

10.6.4配置VTP服务器 449

10.6.5配置VTP客户机 450

10.6.6设置成VTP透明模式（禁用VTP） 451

10.6.7向VTP域中添加VTP客户机 453

10.6.8监控VTP 454

10.7 Catalyst交换机VLAN间路由及配置 454

10.7.1理解VLAN间路由 454

10.7.2配置VTP和VLAN 455

10.7.3基本路由器配置 456

10.7.4在RSM上配置VLAN间路由 457

10.7.5在RSFC上配置VLAN间路由 458

10.7.6在外部Cisco路由器上配置IPVLAN间路由 460

10.7.7在Catalyst 8510 CSR交换机式路由器上配置VLAN间路由 460

10.8 Cisco设备VLAN间路由配置示例 462

10.8.1使用RSM模块配置VLAN间路由示例 462

10.8.2使用RSFC配置VLAN间路由示例 465

10.8.3使用外部Cisco 7505路由器配置VLAN间路由 468

10.8.4利用外部Catalyst 8510 CSR交换机式路由器配置VLAN间路由 469

第11章 Catalyst交换机STP、RSTP配置与管理 473

11.1理解STP 474

11.1.1 STP的由来 474

11.1.2 STP的基本功能和工作原理 475

11.1.3 STP运行规则和角色选举 476

11.1.4理解网桥ID 478

11.1.5理解STP BPDU（网桥协议数据单元） 480

11.1.6理解根网桥选举 482

11.1.7生成树拓扑结构生成原理 482

11.2 STP端口状态 483

11.2.1 STP端口状态概述 483

11.2.2阻塞状态 484

11.2.3侦听状态 485

11.2.4学习状态 486

11.2.5转发状态 486

11.2.6禁用状态 487

11.2.7 STP工作原理解析示例 488

11.3 STP的增强特性 489

11.3.1 PortFast（端口快速） 489

11.3.2 UplinkFast（级联快速） 490

11.3.3 BackboneFast（骨干快速） 491

11.3.4 BPDU Guard （BPDU保护） 493

11.3.5 Root Guard（根保护） 494

11.3.6 Loop Guard（环路保护） 495

11.4理解IEEE 802.1w RSTP 496

11.4.1 RSTP概述 497

11.4.2 RSTP端口角色和拓扑结构 497

11.4.3 RSTP的快速收敛原理 498

11.4.4 RSTP端口角色同步原理 500

11.4.5 RSTP BPDU格式和处理方式 501

11.4.6 RSTP拓扑结构更改原理 502

11.4.7 PVST、PVST＋、 Rapid-PVST和Rapid-PVST＋ 503

11.5 IOS Catalyst交换机的STP配置示例 504

11.5.1默认STP配置 504

11.5.2启用STP配置示例 505

11.5.3启用扩展系统ID配置示例 506

11.5.4根网桥配置示例 506

11.5.5从根网桥配置示例 507

11.5.6 STP端口优先权配置示例 508

11.5.7 STP端口开销配置示例 509

11.5.8 VLAN网桥优先级值配置示例 511

11.5.9 Hello时间配置示例 511

11.6为IOS Catalyst交换机中继端口负载共享配置示例 512

11.6.1使用STP端口优先权进行负载共享配置示例 512

11.6.2使用STP路径开销进行负载共享配置示例 514

11.7 STP增强特性配置示例 515

11.7.1启用根保护配置示例 515

11.7.2 PortFast配置示例 516

11.7.3 PortFast BPDU保护配置示例 519

11.7.4 PortFast BPDU过滤配置示例 522

11.7.5 UplinkFast配置示例 525

11.7.6 BackboneFast配置示例 527

11.7.7 Loop Guard配置示例 529

第12章 Cisco路由器配置 532

12.1基本Cisco路由器配置 533

12.1.1 Cisco路由器的默认配置 533

12.1.2 Cisco路由器初始配置向导 534

12.1.3手动配置路由器的全局参数 536

12.2路由器接口配置 536

12.2.1三层接口IPv4地址和路由配置示例 537

12.2.2三层接口子接口配置 539

12.2.3 Cisco路由器千兆以太网接口配置示例 539

12.2.4环路接口配置 540

12.2.5配置备份接口 541

12.2.6配置千兆以太网失效媒体切换 542

12.2.7媒体自动检测功能配置 543

12.3为Cisco路由器配置路由 543

12.3.1静态路由配置 543

12.3.2 RIP动态路由基本配置 544

12.3.3 RIP路由汇总配置 546

12.3.4 EIGRP动态路由配置 548

12.3.5 OSPF路由配置 549

12.4把Cisco路由器配置为DHCP服务器 555

12.4.1配置DHCP服务器 555

12.4.2 DHCP配置示例 557

12.5 Cisco路由器ADSL接入配置 559

12.6 Cisco路由器NAT基础 560

12.6.1使用NAT的好处 560

12.6.2 NAT的主要应用 561

12.6.3 NAT类型 561

12.6.4 NAT相关术语 563

12.6.5 NAT地址转换原理 564

12.7 Cisco静态NAT及基本配置步骤 565

12.7.1静态NAT工作原理 565

12.7.2 NAT内部源地址转换 570

12.7.3源地址转换配置步骤 571