网管宝典 网络升级与维护 第4版PDF电子书下载

目录 2

第Ⅰ部分　预备知识：网络计划和设计概念第1章　计算机网络发展简史 2

2.1.1 总线拓扑 5

2.1　局域网网络拓扑 5

第2章　网络拓扑概述 5

2.1.2 星型拓扑 7

2.1.3　环形拓扑 8

2.1.4　网状拓扑 10

2.1.5　混合拓扑 11

2.1.6　共享与非共享网络媒体拓扑 13

2.1.7　桥连和路由拓扑 14

2.2　建筑及校园拓扑 15

2.2.1 建筑内网段之间的连接：Backbone 16

2.2.3 可测量性 17

2.2.2　校园网络环境设计方案 17

2.3　多层网络拓扑 18

2.2.5 容错 18

2.2.4　冗余 18

2.3.2　冗余 19

2.3.1 可测量性 19

2.3.3 容错 20

第3章　网络设计策略 21

3.1　逻辑网络设计 22

3.1.2 网络将提供什么样的服务或者应用程序 23

3.1.1 谁是你的客户 23

3.1.3　对网络可靠性的需求 24

3.1.4　选择局域网协议 25

3.2　规划和设计组件 27

3.2.1 记录每一件事情 28

3.2.3　创建网络使用的政策和过程 29

3.2.2　测试、测试再测试 29

3.2.5　你不能忘记预算（或者说你能忘记预算吗） 30

3.2.4　提供技术人员培训 30

3.4　规划资源 31

3.3　物理网络 31

4.1 从何处开始入手 32

第4章　升级策略和工程管理 32

4.2　确定需要升级的进时间—评估过程 34

4.2.1 确定用户的需求和期望 36

4.3 哪些资源需要升级 37

4.2.2　对旧程序的维护支持 37

4.4　升级计划 38

4.4.3 设定目标 39

4.4.2　对计划进行评估，看是否应用于公司的政策和过程 39

4.4.1　对计划进行文档记录 39

4.5　测试计划 40

4.4.6 回卷过程 40

4.4.4　安排好停机时间 40

4.4.5　里程碑和标准 40

4.6　部署 41

4.5.2 导航工程 41

4.5.1　评估比较产品 41

4.6.3　跟踪过程 42

4.6.2　及时通知用户 42

4.6.1 小组人员 42

4.9　升级时需要考虑的其他问题 43

4.8　完成书面文档——发生了哪些变化，为什么变化了 43

4.7　用户培训 43

5.1 电源调节和不间断电源（UPS） 44

第5章　保护网络：预防性的维护技术 44

5.1.1 能量就是金钱 45

5.1.2 高级配置和电源接口（ACPI）和独立的UPS系统 46

5.3　服务器和工作站备份 48

5.2　网络监控 48

5.1.3　网络设备 48

5.3.2　备份媒介——磁带、光存储和CD-R 49

5.3.1 这是一个RAID 49

5.3.3　备份轮转计划表 51

5.3.4　离站存储 52

5.5　在网络中建立冗余 53

5.4 日常维护 53

5.7　证明预防性维护的必要性 54

5.6　恢复计划 54

6.1　有组织的配线 56

第6章　组网—有线电缆，连接器，集线器和其他网络组件 56

第Ⅱ部分　物理网络组件 56

6.1.2　主干电缆系统结构 57

6.1.1　工作区 57

6.1.4 电讯小房间 58

6.1.3　水平电缆系统结构 58

6.2　重要的定义 59

6.3.1 双绞线 62

6.3　物理电缆类型 62

6.3.2 同轴电缆 66

6.3.3　光纤通讯电缆 69

6.4.3　标准组件插口和插头 72

6.4.2　绝缘位移接触 72

6.4　终止和连接 72

6.4.1 拧曲 72

6.4.5　普通电源插口装置 73

6.4.4　标准组件插头对装置 73

6.4.6　分块面板 74

6.4.7　终止光缆 75

6.4.9　光纤分块面板 77

6.4.8　光纤接合 77

6.5 电讯设备间 78

6.4.11　小型结构因子接口（SFF） 78

6.4.10　对于光纤电缆的基本考虑 78

6.5.4　文档化和安装的管理 79

6.5.3 通用水平电缆布线子系统规范 79

6.5.1 开放式办公电缆 79

6.5.2　合并点 79

6.5.8　报告 80

6.5.7　操作顺序 80

6.5.5　记录 80

6.5.6 图画 80

7.1　硬件接口类型的选择 81

第7章　网络接口卡 81

7.1.1 ISA总线 82

7.1.2　PCI总线 83

7.1.3　PCMCIA卡 84

7.1.4　CardBus 85

7.2　联网管理（WFM）初始化与局域网唤醒（WOL）技术 86

7.1.6　网络电缆插头和终结器 86

7.1.5　接口卡不同，速度也会不同 86

7.2.3 电源管理 87

7.2.2　有效资源管理 87

7.2.1　通用网络引导 87

7.2.4　远程唤醒 88

7.3　多宿主系统（Multi-Homed Systems） 89

7.2.5　应不应该使用WOL网卡 89

7.5　软件驱动 90

7.4　负载均衡和双重冗余网络控制 90

7.5.3 网络驱动接口规范（NDIS） 91

7.5.2　开放式数据链路接口（ODI） 91

7.5.1　数据包驱动 91

7.6.1 中断 92

7.6　中断和I/O端口 92

7.6.2　基本I/O端口 94

7.7.1　检查Linux中的NIC配置 95

7.7　网卡的故障排除 95

7.7.2　检查发光二极管 97

7.7.4 配置冲突 98

7.7.3　运行网卡的诊断程序 98

7.7.6　预防措施 99

7.7.5　检查计算机的网络配置 99

第8章　交换机 100

8.1　交换机是如何工作的 101

8.1.1　隔离冲突域 102

8.1.2　全双工以太网交换 103

8.1.3　用交换机来创建一个骨干网 104

8.2　交换机的硬件类型 106

8.2.3　3层交换 107

8.2.2　存储转发交换机 107

8.2.1　直接转发交换机 107

8.2.4 在你的家庭办公室中安置一台交换机 108

8.3　交换机的故障管理 109

8.2.5　叠放式和机架式交换机 109

9.1　虚拟网和网络拓扑 110

第9章　虚拟网 110

9.2　网络框架中的交换技术 112

9.3.1 隐式标记 113

9.3　隐式和显式标记 113

9.3.3　基于MAC地址划分的VLAN 114

9.3.2　显式标记 114

9.4　在骨干网中使用显式标记 115

9.3.4　基于协议规则的VLAN划分 115

9.5　交换标准——IEEE标准 117

9.6　你应该购买什么样的交换机呢 118

10.1　路由器做什么 120

第10章　路由器 120

10.1.1　分级的网络组织 121

10.2　可路由的协议和路由协议 122

10.1.2　安全特性 122

10.3　什么时候需要用路由器 123

10.3.1 日益增长的局域网规模 124

10.3.3　连接分支机构 127

10.3.2　局域网中的授权职责 127

10.4　路由器端口和连接 128

10.3.4　用路由器来保护你的网络——NAT和包过滤 128

10.5　配置路由器 129

10.6　各种型号的路由器 130

10.6.2　有了路由器，才有Intenet 132

10.6.1 在广域网使用路由器 132

第11章　网络附加存储和存储区域网络 134

11.1　本地和网络存储设备的优劣 135

11.1.2　存储区域网络的定义（SAN） 136

11.1.1 网络附加存储的定义（NAS） 136

11.2.1　Network Appliance 137

11.2　网络附加存储 137

11.2.3　NAS的缺陷——带宽和存储量 138

11.2.2　NAS协议 138

11.3　存储区域网络 139

11.3.3　在光纤信道网络上对数据编码 140

11.3.2　使用光纤信道作为网络传输 140

11.3.1 SAN和NAS的混合匹配使用 140

11.4　基本存储区域网络：仲裁环 142

11.4.1 环的初始化 143

11.5　在SAN中使用光纤交换机 145

11.4.2　环中访问权的仲裁 145

11.6　环和交换机的混合拓扑 147

11.7　IP存储区域网络和它的未来 148

11.8　需要什么样的网络附加存储和存储区域网络方案 149

第12章　IEEE LAN/MAN委员会网络标准 152

第Ⅲ部分　底层网络协议 152

12.1.1　IEEE802：总览和结构 153

12.1　什么是LAN/MAN委员会 153

12.1.4　IEEE 802.3:CSMA/CD访问策略 155

12.1.3　IEEE 802.2逻辑链路控制 155

12.1.2　IEEE 802.1：桥接和管理 155

12.1.7　IEEE 802.10：安全 156

12.1.6　IEEE 802.7：宽带局域网的推荐实施 156

12.1.5　IEEE802.4总线访问策略中的令牌传输和IEEE 802.5令牌环网访问策略 156

12.2　免费得到IEEE 802标准文档 157

12.1.8　IEEE 802.11：无线 157

13.1　ARCnet总览 158

第13章　最老的局域网协议仍然活跃着：ARCnet 158

13.1.1　ARCnet寻址和消息传输 159

13.1.2　HUB和网络布线 163

13.1.3　总线和星型拓扑 164

13.2　ARCnet疑难解决 166

13.1.5　连接ARCnet到以太局域网 166

13.1.4　ARCnet网络适配卡 166

14.1 以太网的简短历史 168

第14章　以太网：通用标准 168

14.2　碰撞：什么是CSMA/CA和CSMA/CD 171

14.2.1 回退算法 173

14.3　对旧式以太网络拓扑的约束 174

14.2.2　定义冲突域——总线，HUB和交换机 174

14.3.3　5-4-3准则 175

14.3.2　互联的设备和线缆的段长度 175

14.3.1 限制以太网技术的几个因素 175

14.4　使用总线拓扑 176

14.5　使用星型拓扑 177

14.6.1　树状网络 178

14.6　混合局域网技术 178

14.7　使用骨干网连接企业网 179

14.6.2　级联星形 179

14.8　以太网帧 180

14.8.2　802.3标准 181

14.8.1　XEROX PARC以太网和以太网2 181

14.8.3　802.2逻辑链路控制标准 182

14.8.4　802.3 SNAP帧 183

14.9.1　快速以太网 184

14.9　快速以太网（IEEE 802.3u）和G比特以太网（IEEE 802.3z） 184

14.9.2　2G比特以太网 186

14.9.3 10G比特以太网（IEEE 802.3ae） 187

14.10.1 碰撞频率 188

14.10　以太网络的问题 188

14.10.3　取样的间隔 189

14.10.2　碰撞类型 189

14.11 以太网的错误 190

14.10.4　减少碰撞 190

14.11.2　坏的帧校验序列和偏离帧 191

14.11.1 简单的错误检测 191

14.11.4　巨帧和模糊帧 192

14.11.3　短帧（畸形帧） 192

14.12　检测错误 193

14.11.6　广播风暴 193

14.11.5　多个错误 193

第15章　拨号连接 196

第Ⅳ部分　专线连接和广域网协议 196

15.1　点到点的协议和串行线路Internet协议 197

15.2　串行线路Internet协议（SLIP） 198

15.3　点到点协议（PPP） 199

15.3.1 建立一条链路：链路控制协议（LCP） 201

15.4　实例：配置一个Windows XP Professional Client客户端 203

15.3.2　网络控制协议（NCPs） 203

15.5　当拨号连接不够快的时候 205

第16章　专用连接 206

16.1　租用线路 207

16.1.1 T载波系统 208

16.1.3　在T-载波服务中诊断问题 209

16.1.2　分片T1 209

16.2.1　ATM帧 211

16.2　异步传输模式（ATM） 211

16.2.3　ATM结构模型（B-ISDN/ATM模型） 213

16.2.2　ATM连接 213

16.2.4　LAN仿真（LANE） 215

16.2.5　ATM服务种类 216

16.3　帧中继的重要性和X.25接口 217

16.3.1　帧中继头部 218

16.3.2 网络拥塞信号发生 219

16.3.4　使用交换虚拟线路（SVCs） 220

16.3.3　本地管理接口信号机制 220

16.3.5　使用帧中继可能的问题 221

第17章　数字用户线路（DSL）技术 222

17.1.1　在Cable和DSL之间的拓扑差异 223

17.1　DSL和Cable Modem 223

17.1.2　PSTN的快速初窥 225

17.1.3　xDSL 226

17.2　DSL的将来 231

18.1　Cable Modem是如何工作的 232

第18章　使用Cable Modem 232

18.1.1　给Cable Modem提供IP地址 233

18.2　Cable Modem和xDSL宽带连接的不同点 235

18.1.2　第一代的Cable Modem系统 235

18.3 电缆服务上的数据接口规范（DOCSIS） 236

18.4　你会选择哪个——Cable或DSL 237

第19章　无线网络介绍 240

第Ⅴ部分　无线网络协议 240

19.1　为什么无线网络不可避免 241

19.2.1 特种网络 243

19.2　接入点和特种网络 243

19.2.2　在无线通信中使用一个接入点 244

19.3　物理传输技术 246

19.4　IEEE802.11无线标准 247

19.4.2　MAC层 248

19.4.1　物理层 248

19.5　无线网络的干扰源 249

19.4.3 其他MAC层上实现的服务 249

20.1 为什么使用Wi-Fi 251

第20章　应用广泛而且廉价的IEEE 802.11b 251

20.2　为使用802.11b联网要了解些什么 252

20.3　你需要一个无线网络吗 253

20.2.2　防火墙 253

20.2.1　距离限制 253

20.5　双模态接入点 254

20.4　将无线网络连接到有线网络上 254

第21章　更快速的服务：IEEE 802.11a 256

21.2　5.4GHz频带增加的带宽 257

21.1　来自用户设备的干扰 257

21.3　使用无线公共场所的联网 258

21.4　对安全性的关注 259

第22章　IEEE 802.11g标准 260

22.1　802.11g标准概述 261

22.2 安装Linksys Wireless-G宽带路由器（型号WRT54G） 262

22.3 安装和配置一个无线网络适配器 269

22.4　你应该使用哪一个无线协议 272

第23章　蓝牙无线技术 274

23.1　Bluetooth特别利益集团（SIG） 275

23.2　Bluetooth的一般概况 276

23.3　Piconets和Scatternets 277

23.3.1　Piconets 278

23.3.2　Scatternets 279

23.4　Bluetooth设备模式 280

23 5.3　Bluetooth小包 281

23.5.2　ACL联结 281

23.5　SCO和ACL联结 281

23.5.1　SCO联结 281

23.6.1 通用访问描述文件 283

23.6　Bluetooth描述文件是什么 283

23.6.5　头戴设备描述文件 285

23.6.4　串行端口描述文件 285

23.6.2　服务发现应用程序描述文件 285

23.6.3 无线电话描述文件和对讲器描述文件 285

23.6.7　其他的Bluetooth描述文件 286

23.6.6　拨号联网描述文件 286

23.7　Bluetooth不只是一个无线通信协议 287

24.1.1 个人数据助手（PDA） 289

24.1　即时信息和用户设备 289

第24章　其他的无线技术 289

24.2　无线安全 290

24.1.2　第三代移动电话 290

24.2.1 WEP 291

24.2.3　有线保护访问（WPA）和802.11i 292

24.2.2　第二代的WEP：使用一个128bit密钥 292

24.2.4 了解你的用户吗 293

24.3　个人的区域网络（PANs） 294

第Ⅵ部分　局域网、广域网，相关服务及应用协议第25章　TCP/IP协议族纵览 296

25.1.1　TCP/IP是一个协议、服务和应用程序的集合 297

25.1　TCP/IP协议和OSI参考模型 297

25.1.2 TCP/IP、IP和UDP 298

25.1.3　其他各种协议 299

25.2　网间协议（IP） 300

25.2.3　不可靠的协议 301

25.2.2　无确认的协议 301

25.2.1　无连接的传输协议 301

25.2.5　IP协议做了些什么 302

25.2.4　提供网络地址空间 302

25.2.6　检测IP协议数据包的头信息 303

25.2.7　IP寻址 305

25.3　地址解析——映射IP到硬件地址 314

25.3.1 ARP代理 318

25.4　传输控制协议（TCP） 319

25.3.2　RARP协议 319

25.4.1　检查TCP头信息 320

25.4.2　TCP会话 321

25.4.3　结束会话 326

25.5　用户数据报协议（UDP） 327

25.4.4　TCP会话安全问题 327

25.5.2　UDP和ICMP之间的交互 328

25.5.1　检查UDP协议头信息 328

25.6.1 常用端口 329

25.6　端口、服务和应用程序 329

25.7　网间控制报文协议（ICMP） 330

25.6.2 已登记端口 330

26.1　传输控制协议（FTP） 334

第26章　TCP/IP服务和应用程序基础 334

26.1.2　数据传输 336

26.1.1　FTP端口和运行过程 336

26.1.3　FTP指令 337

26.1.4　服务器对FTP指令的应答 339

26.1.5　使用Windows FTP命令行客户端 341

26.1.6　使用红帽子（Red Hat）Linux FTP 345

26.1.7　使用Red Hat Linux命令行FTP客户端 346

26.1.8　简单的文件传输协议（TFTP） 348

26.2.1 虚拟终端和NVT ASCII 350

26.2　远程登录协议（Telnet） 350

26.2.2　Telnet指令和协商选项 351

26.2.3　Telnet和身份验证 354

26.3　基于FTP和Telnet的防火墙技术 355

26.4.1　对网络资源的存取授权 356

26.4　R命令工具 356

26.4.2　使用rlogin工具 357

26.4.3　使用rsh 359

26.4.4　使用rcp 360

26.4.6　使用ruptime 361

26.4.5　使用rwho 361

26.5　Finger工具 362

26.6　建立基于TCP/IP的其他服务和应用 363

27.1　SMTP如何工作 365

第27章　网络邮件协议：POP3,SMTP和IMAP 365

27.1.2　SMTP服务扩展 367

27.1.1 SMTP模型 367

27.1.3　SMTP命令和响应代码 368

27.1.4　SMTP响应代码 370

27.2　将所有协议放在一起 371

27.3.1 验证状态 372

27.3　电子邮局协议（POP3） 372

27.3.3 更新状态 373

27.3.2　处理命令状态 373

27.4.1 传输协议 374

27.4　Internet信息访问协议（IMAP4） 374

27.4.4　获取邮件标题和正文 375

27.4.3 系统标志参数 375

27.4.2　客户端命令 375

27.4.8　无需验证的命令 376

27.4.7　通用命令 376

27.4.5　数据格式 376

27.4.6　用户收件箱和其他邮箱命名方式 376

27.4.9　验证命令 377

28.1.1 使用hostname及相关命令 379

28.1　检查主机系统的配置 379

第28章　使用检测网络故障工具 379

28.1.2　使用ipconfig和ifconfig检查主机配置 381

28.2.1　使用ping命令 383

28.2　使用ping和tracert命令检查网络连接情况 383

28.2.2　使用traceroute命令 387

28.2.3　使用netstat和route命令 391

28.2.4　使用arp指令 395

28.2.5　使用Tcpdump程序 396

28.2.6　使用Windump应用程序 398

28.3　使用nslookup命令寻找故障 399

28.4　其他重要的网络指令 400

29.1　Bootstrap协议（BOOTP） 402

第29章　BOOTP和DHCP 402

29.1.1 BOOTP包的格式 403

29.1.2　BOOTP请求／回答机制 405

29.1.3　BOOTP产品商信息选项 406

29.1.4　下载一个操作系统 408

29.2　BOOTP的伸展（DHCP） 409

29.2.1　DHCP包的格式和新的选项 411

29.2.2　DHCP客户端／服务器交换 413

29.3　在Windows下安装和配置DHCP服务器 416

29.3.1　对服务器进行授权 417

29.3.2　使用MMC活动菜单 418

29.3.4　顶级域 426

29.3.3　选项的类别 426

29.3.5 DHCP机群 429

29.3.7　DHCP与DNS互动 430

29.3.6　考虑在大的或有路由的环境中使用DHCP 430

29.3.8 APIPA 433

29.3.10　管理日志 434

29.3.9　修复DHCP故障 434

29.4　在Red Hat Linux下使用DHCP 435

29.4.1　DHCP服务器后台程序 436

29.1.2　DHCP延迟代理 437

第30章　名字解析 438

30.2.1 LMHOSTS文件 439

30.2　NetBIOS网路基本输出输入系统 439

30.1　硬件和协议地址 439

30.2.2　Internet名字服务（WINS） 443

30.3　安装和配置WINS服务器 448

30.3.1　管理Windows 2000上的WINS服务 449

30.3.3　使用netsh命令来管理WINS 453

30.3.2　管理Windows Server 2003的WINS服务 453

30.4　TCP/IP名字 455

30.4.1　HOSTS文件 456

30.4.2　域名系统DNS 457

30.4.4　使用nslookup 463

30.4.3　配置DNS客户端 463

30.4.5　动态DNS 464

30.6　网络信息服务NIS 465

30.5　在Windows服务器上安装DNS 465

第31章　使用活动目录 467

31.1.2　重要的对象 468

31.1.1 目录与目录服务的区别 468

31.1　早期的目录 468

31.1.3　活动目录概述 469

31.1.4　从X.500和DAP到LDAP 470

31.1.5　活动目录架构 472

31.2　对象和属性 473

31.3　域树与森林 475

31.4　活动目录与动态DNS 477

31.4.2　使用站点来管理大型企业 478

31.4.1 活动目录如何使用DNS 478

31.4.3 目录复制 479

31.4.4　使用全局目录来摘要目录数据 480

31.5　活动目录服务接口ADSI 481

31.6　活动目录架构 482

31.7.1　搜索用户帐号 490

31.7　在活动目录中搜索对象 490

31.8　Windows Server 2003的活动目录 493

31.7.2　使用开始／搜索 493

31.9　安装活动目录 494

32.1　使用Novell专有协议 501

第32章　Novell NetWare IPX/SPX简介 501

32.2　无连接服务和协议 503

32.4　Internetwork Packet Exchange（IPX） 504

32.3 面向连接的服务和协议 504

32.4.2　IPX分组结构 506

32.4.1 IPX分组通讯 506

32.5.1 SPX分组通讯 508

32.5　Sequenced Packet Exchange（SPX） 508

32.4.3 IPX帧类型 508

32.5.2　SPX分组结构 509

32.6　NetWare Core Protocol（NCP） 510

32.5.3 Sequenced Packet ExchangeⅡ（SPXⅡ） 510

32.6.1　NCP分组签名选项 511

32.6.2　服务器签名级别 512

32.6.4　分组签名和作业服务器 513

32.6.3　客户机签名级别 513

32.6.6　分组签名冲突问题处理 514

32.6.5 有效的分组签名级别 514

32.8　NCP协议的独立性 515

32.7　NetWare安全指南 515

33.1.1　Bindery结构 517

33.1　理解NetWare目录结构 517

第33章　Novell Bindery和Novell目录服务 517

33.1.2　NetWare目录服务结构 518

33.1.3　Bindery服务 522

33.1.4 比较Bindery和NDS 523

33.2.1 使用NWADMN32 527

33.2　使用Novell目录服务 527

33.2.2　创建和删除对象 528

33.2.4　指派和设定权限 530

33.2.3　移动和重命名对象 530

33.2.5　使用NDS管理器 536

33.2.6　设置Bindery服务 538

34.1　eDirectory的基本概念 540

第34章　扩展和增强NDS:NetWare的eDirectory 540

34.3.1　硬件需求 541

34.3　安装eDirectory要考虑的选择 541

34.2　eDirectory可用于多种操作系统 541

34.4　eDirectory的新特性 543

34.3.2　在不同平台上安装eDirectory 543

34.4.2　iMonitor 544

34.4.1　TLS/SSL 544

34.4.5　备份和恢复 545

34.4.4　可扩展匹配 545

34.4.3　简单网络管理协议（SNMP） 545

35.1　为什么要阅读本章 547

第35章　文件服务器协议 547

35.2　服务器消息块（SMB）和通用Internet文件系统（CIFS） 548

35.2.1　SMB消息类型 549

35.2.2　SMB安全性 551

35.2.3　协议握手和会话设置 552

35.2.4　访问文件 553

35.2.5　使用NET命令 555

35.2.6　对SMB通讯进行监视和排错 559

35.2.8　通用Internet文件系统（CIFS） 562

35.2.7　在非Windows客户端使用SMB/CIFS协议：Samba 562

35.3　NetWare Core Protocol（NCP） 563

35.3.3　请求处理中回复 564

35.3.2　突发模式 564

35.3.1　通用请求和回复 564

35.4.1 协议组件：远程过程调用（RPC）协议 565

35.4　Unix网络文件系统（NFS） 565

35.3.4　中止连接 565

35.4.2　外部数据表示（XDR） 567

35.4.3　NFS协议和加载协议 568

35.4.5　NFS客户端守护精灵进程 569

35.4.4　设置NFS服务器和客户端 569

35.4.6　服务器端的精灵进程 572

35.4.7　排除NFS故障 577

35.5　分布式文件系统（DFS）：Windows 2000和Windows Server 2003 579

35.5.2 向DFS根目录添加链接 580

35.5.1 创建DFS根目录 580

36.1 一切都起源于位于CERN的万维网协会 582

第36章　超文本传输协议 582

36.2.2　HTTP报头字段 584

36.2.1　HTTP的结构 584

36.2　HTTP是什么 584

36.2.3　URL,URI和URN 585

37.1 路由协议的基本类型 588

第37章　路由协议 588

37.1.1　路由信息协议（RIP） 589

37.1.2　OSPF（开放的最短路径优先） 594

37.2　多协议标识交换 595

37.2.2　添加一个标识 596

37.2.1 组合路由与交换 596

37.2.3 在帧中继和ATM网中使用MPLS 597

第38章　安全套接字层（SSL）协议 598

38.1.2　SSL握手过程 599

38.1.1 数字证书 599

38.1 对称和非对称加密 599

38.1.3　使用数字证书中的信息来防止信息拦截入侵 600

38.1.5 向网络协议栈添加一层 601

38.1.4　http：∥和https：∥都是指什么呢，它们有区别吗 601

38.3　开放源代码SSL 602

38.2　SSL能够为Internet上的交易提供足够的安全保障吗 602

39.1　IPv4与IPv6有什么区别 603

第39章　IPv6协议简介 603

39.2　IPv6报头 605

39.2.1　IPv6扩展报头 606

39.2.2　跃点到跃点以及目标节点选项的选项类型字段 607

39.4　IPv6的未来 608

39.3　其他有关IPv6的思考 608

第40章　Window NT中的域 610

第Ⅶ部分 网络中用户和资源管理 610

40.1　工作组和域 611

40.1.1　域之间的信任关系 613

40.1.2　域控制器 615

40.1.3　Windows NT域模型 616

40.2　Windows NT工作组 618

40.2.1 内建工作组 619

40.2.2　建立工作组 620

40.2.3　特定工作组 621

40.3　用户帐户管理 622

40.3.2　用户配置文件 623

40.3.1 把一个用户加入工作组 623

40.3.3 限制用户的登录时间 624

40.3.5　帐户信息 625

40.3.4　限制用户可以登录的工作站 625

40.3.6 允许拨号访问 626

40.3.7　在域控制器之间的复制 627

40.4　密码和策略 628

40.5　把登录中的问题发生几率降到最小 630

41.2　用户管理 632

41.1　Microsoft微软管理控制台 632

第41章　Windows用户与计算机管理工具 632

41.2.1 在目录中创建一个新的域用户 633

41.2.2　管理其他的用户账户信息 635

41.2.3　使用操作菜单 638

41.3　计算机管理 639

41.3.2　管理其他的计算机账户信息 640

41.3.1 向域添加一个计算机 640

41.4.1 根据组的范围来进行选择 642

41.4　Windows 2000用户组 642

41.4.2 内建组 643

41.4.3　创建一个新的用户组 646

41.4.4　活动目录计算机和用户插件的其他用途 647

42.1.1　/etc/passwd文件 649

42.1　用户管理 649

第42章　Unix和Linux用户 649

42.1.2　使用影子密码文件 651

42.1.4　添加或删除用户账号 652

42.1.3　/etc/groups文件 652

42.1.5　使用Linux图形工具管理用户 654

42.2.1 主、隶属NIS服务器 658

42.2　网络信息服务（NIS） 658

42.2.2　NIS映射 659

42.2.5　启动NIS:ypinit,ypserve和ypxfrd 660

42.2.4　使用命令域名设置NIS域名 660

42.2.3　NIS服务器的ypserve守护进程和映射位置 660

42.2.6　NIS隶属服务器 661

42.2.9　其它有用的NIS YP命令 662

42.2.8　将修改应用到NIS隶属服务器 662

42.2.7　改变NIS映射 662

42.3　普遍的登录问题 663

42.2.10　NIS客户端 663

第43章　权利与权限 664

43.1 用户级别和共享级别的安全模式 665

43.2　在Windows 2000、Server 2003及XP上设置用户权利 667

43.3 Windows NT/2000/2003 NTFS标准权限及特权 675

43.4　设置用户组以便于管理用户权利 678

43.3.1　Windows权限是可以累加的 678

43.5　Windows 2000和2003中用户组的使用 679

43.6　活动目录工作组 680

43.7　NetWare 681

43.7.2　文件系统权利 682

43.7.1 托管者 682

43.7.3　对象及属性权利 683

43.7.5　权利的继承 684

43.7.4　NDS权利、文件系统权利和目录权利的区别 684

43.7.6　Everyone组和［Public］组 685

43.8　Unix和Linux 686

43.8.2　SUID和SGID文件权限 687

43.8.1 查看文件访问权限 687

43.8.3　使用su命令 689

第44章　网络打印协议 690

44.1　打印协议和打印语言 691

44.3　互联网打印协议（IPP） 692

44.2　数据链路控制协议（DLC） 692

44.3.2　IPP操作 694

44.3.1　IPP的对象类型 694

44.3.3 1.1版本有那些潜质 695

44.3.4　在哪里可以找到IPP 696

45.1.1　BSD假脱机系统：Ipr和Ipd 697

45.1　Unix/Linux环境下的打印 697

第45章　打印服务器 697

45.1.2 SVR4打印系统 707

45.2　配置Windows打印服务器 713

45.3　在Windows服务器上安装和配置打印机 714

45.3.1 WindowsNT 4.0 715

45.3.2　在Windows 2000 Server上添加打印机 721

45.4　在Windows XP计算机上安装和配置打印机 732

45.5　NetWare网中的打印 735

45.5.1 打印队列对象属性 736

45.5.2　打印机对象属性 737

45.5.4　PSERVER.NLM和NPRINTER.NLM 738

45.5.3　打印服务器对象属性 738

45.6　基于硬件的打印服务器——打印服务器应用 739

45.5.5　NetWare 6.x iPrint实用程序 739

46.1　策略和手续 744

第46章　网络管理员须知的基本安全设施 744

第Ⅷ部分　系统和网络安全 744

46.1.2　可以接受的使用状态和使用向导 745

46.1.1 网络连接策略 745

46.1.3　其他措施 748

46.1.4　安全策略应该包括什么 749

46.2.2　不间断电源（UPS,Uninterruptible Power Supply） 750

46.2.1 锁门 750

46.2　物理安全措施 750

46.3.1　在事情发生之前：控制访问 751

46.3　安全的两个方面 751

46.2.3 以安全的方式处理硬件和媒质 751

46.3.2　在事情发生以后：进行审核 753

46.3.3　密码 754

46.4　系统守护进程和服务 756

46.5　删除没用的东西 757

46.6.2　应用程序服务器，打印服务器，和Web服务器 758

46.6.1 用户帐户 758

46.6　分配权力 758

46.6.3 不要忘记防火墙 759

第47章　审核和其他监视措施 760

47.1.1　使用syslog 761

47.1 Unix和Linux系统 761

47.1.2　系统日志文件 764

47.2.1　设置审核事件 765

47.2 配置Windows NT 4.0的审核策略 765

47.2.2　使用Windows NT 4.0事件查看器 768

47.3　配置Windows2000和Windows 2003的审核机制 769

47.3.1 启用文件和文件夹审核 771

47.3.2 启动打印机审核 773

47.3.3　在Windows 2003 Server中记录关闭和启动事件 774

47.3.4　使用Windows 2000/2003的事件查看器 775

47.4 安装了审核Windows XP Professional的计算机 777

47.5　Novell安全 778

47.6　NetWare6的高级审核服务 780

第48章　广域网的安全问题 781

48.1　你已被锁定 782

48.2　电脑病毒、特洛伊木马和其他破坏性的程序 783

48.2.1　特洛伊木马程序 784

48.2.2　计算机病毒 785

48.2.3　感染是怎样发生的 786

48.3.2　分布式拒绝服务攻击 787

48.3.1　拒绝服务攻击 787

48.3　你的网络已经受到攻击——普通攻击 787

48.3.4　ICMP重定向攻击 789

48.3.3　SYN Flooding攻击 789

48.3.5　Ping of Death攻击 790

48.3.6　伪造的电子邮件 791

48.3.8 网络后门 792

48.3.7　密码保护、安全标识及智能卡 792

48.5　哄骗和假冒 793

48.4　网络探测器 793

48.7.1　保护路由器 794

48.7　预防性措施 794

48.6　如果那是就真的就太好了，可惜不是 794

48.7.3　保护主机——加密和病毒防护软件 795

48.7.2 网络成为攻击目标 795

48.7.4　使用Tripwire（绊网） 796

48.8　始终关注安全问题 797

48.7.5　用户意识及培训 797

49.1　什么是防火墙 798

第49章　防火墙 798

49.2　包过滤器 799

49.2.1　IP地址的过滤 800

49.2.2　基于协议的过滤 801

49.2.3 基于端口号的过滤 802

49.4　代理服务器 803

49.3　入侵侦测（状态侦测） 803

49.4.1　标准代理应用程序 806

49.4.2　模仿终端：网络地址翻译器（NAT） 808

49.5　混合型 809

49.4.3 代理服务器的优势和劣势 809

49.6.1 硬件方案 812

49.6　为小型／家庭工作环境设计的便宜的防火墙 812

49.6.2　软件方案 813

49.7　你如何知道你的防火墙是安全的 814

49.6.3 同时使用硬件和软件防火墙 814

50.1　什么是VPN 815

第50章　虚拟个人网络（VPNs）和通道 815

50.2　协议，协议，更多的协议 816

50.3　网络协议安全 817

50.3.2　认证头文件（AH） 818

50.3.1 网络密钥交换（IKE） 818

50.3.3 信息安全的封装（ESP） 819

50.4　点对点通道协议（PPTP） 820

50.5 第二层通道协议（L2TP） 821

51.1　计算机和隐私 823

第51章　加密技术 823

51.2.1 简单密钥加密技术——均衡加密技术 824

51.2　什么是加密技术 824

51.2.2　公共密钥加密技术 825

51.2.3　RSA公共密钥技术 826

51.3　数字认证 827

51.4　Pretty Good Privacy（PGP） 828

52.1 文档网络疑难问题较易解决 830

第52章　网络故障检修策略 830

第Ⅸ部分　故障检修网络篇 830

52.1.1 文档和维护——保持事物时代性 832

52.2.1 问题分析循环 834

52.2　问题处理技术 834

51.1.2　在线和书面文档 834

52.1.3　用户反馈能够提高文档水平 834

52.3　故障检修的陷阱 837

52.2.2　审核网络定位问题来源 837

53.1　基础——测试电缆 838

第53章　网络测试与分析工具 838

53.1.3　误码率测试器（BERT） 839

53.1.2　电缆测试器 839

53.1.1　手握式电缆检查器 839

53.1.4　时间域反射计 840

53.1.7　速率 841

53.1.6　设置脉冲宽度 841

53.1.5　阻抗 841

53.2.1　建立基线 842

53.2　网络和协议分析器 842

53.2.2　统计数据 843

53.2.5　基于软件的分析器 844

53.2.4　过滤器 844

53.2.3　协议解码 844

53.2.6　捕获和显示过滤器 845

53.2.8 其他的局域网分析器软件产品 847

53.2.7　捕获触发器 847

53.2.9　硬件分析器 848

53.3.1 SNMP原语 849

53.3　简单的网络管理协议（SNMP） 849

53.3.2　网络对象：管理信息库（MIB） 850

之路 851

53.3.4　从SNMPv2到SNMPv3的复杂 851

53.3.3　Proxy代理 851

53.3.5　RMON 853

53.3.7　创建基线 854

53.3.6　警报和事件 854

第54章　小型办公系统和家庭（SOHO）网络故障检修 855

54.2　计算机配置问题 856

54.1 动力故障 856

54.4　确保缆线安全 860

54.3　组件问题——你不能从这里到那里 860

54.7　无线网络问题 861

54.6　保持网络健壮性 861

54.5　防火墙问题 861

54.8　当所有其他失效时 862

55.2　升级到以太网或者令牌环状网 864

55.1　ARCnet概述 864

第Ⅹ部分 升级网络硬件 864

第55章　从ARCnet升级到以太网或令牌环状网 864

55.2.1　铺设新网络 866

55.2.2　解决性能问题 868

56.1 令牌环网的未来 870

第56章　从令牌环状网升级到以太网 870

56.2.1 传输困难的不同点 871

56.2　在令牌环网中加入以太网 871

56.2.4　路由信息 872

56.2.3　传输的标志 872

56.2.2 比特和帧 872

56.3.2 网线和接头 873

56.3.1 交换机和路由器 873

56.3　取代所有的令牌环网设备 873

56.3.3 网卡 874

第57章　升级旧的以太网络 875

57.2 对10BASE-2,10BASE-T，和100BASE-T考虑软件及硬件因素 876

57.1 从10BASE-2或10BASE-T升级 876

57.2.1 网线 877

57.2.3 网络接头 879

57.2.2 网卡 879

57.2.4　网桥、集线器、中继器和交换机 880

57.5　升级网络骨干到千兆以太网 881

57.4　其他可能 881

57.3　使用不同的网线和拓扑连接网络 881

57.7　千兆以太网可以覆盖的距离 882

57.6　对高端服务器使用千兆以太网 882

57.8　万兆以太网正成为经济可行的 883

第58章　从网桥与集线器升级到路由器与交换机 884

58.1　超过小型网络的增长 885

58.1.1　将网络分段可以提高效率 886

58.1.4　当使用交换机时 887

58.1.3 当使用路由器时 887

58.1.2　连接远程地点 887

58.2.2　网络地址问题 888

58.2.1 网络协议问题 888

58.2　从网桥到路由器 888

58.2.4　使用路由器将网络分段 889

58.2.3　其他路由管理的问题 889

58.2.5　连接到一个大的广域网或者Internet 890

58.3　从网桥到交换机 891

59.1 为什么走向无线网 894

第59章　在局域网中加入无线网络技术 894

59.2　为访问点选择位置 895

59.3　安全问题 896

第60章　从NetWare向Windows 2000或Windows 2003移植 900

第Ⅺ部分　移植与集成 900

60.1.1　提供给NetWare的客户端服务（CSNW） 901

60.1　Windows协议和服务 901

60.1.2　提供给NetWare的网关服务（GSNW） 902

60.2　Microsoft的SFN（为NetWare 5.0提供的服务） 906

60.2.1 Windows 2000/2003和NetWare文件访问权限的比较 907

60.2.2 安装提供给NetWare的文件及打印服务5.0版（FPNW 5.0） 909

60.2.3 Microsoft的目录同步服务（MSDSS） 912

60.2.4　文件移植实用工具（FMU） 916

第61章　移植与集成：Windows NT、Windows 2000、Windows 2003、Unix和Linux 921

61.1.1　TCP/IP 922

61.1　Windows 2000/2003对Unix协议和应用的支持 922

61.1.2　Telnet xxx 923

61.1.3　管理Windows2000的Telnet服务器 926

61.1.4　管理Windows 2003服务器上的Telnet 927

61.1.6　FTP客户端 929

61.1.5　文件传送协议 929

61.2　在Windows Server 2003上管理FTP服务 930

62.2.1 动态主机配置协议和远程启动 932

61.3　应用软件 934

62.2.2　域名解析服务器（DNS） 934

61.4　Unix 3.0上的微软Windows服务 935

61.4.1 SFU 3.0安装 936

61.4.2　网络文件系统 939

61.4.3　Korn外壳 940

61.4.4　密码同步 942

61.4.6　新的Telent服务器和客户端 943

61.4.5　用户名映射 943

61.4.7　ActiveState ActivePerl 5.6 944

61.6　Sun的网络信息系统（NIS） 945

61.5 Samba 945

62.1 是否需要升级操作系统或者应用程序 946

第62章　从Windows NT 4.0移植到Windows 2000,Windows 2003和Windows XP 946

62.2　升级到Windows 2000 Server 948

62.3.1 Windows NT Domain Controllers and Member Servers 949

62.3　开始之前 949

62.3.2　复制目录信息 950

62.3.4　域是活动目录的分割 951

62.3.3　在企业组织之后建立目录结构模型 951

62.3.7　管理权利的授予减少对多个域的需求 952

62.3.6　移植考虑：集中和分布的考虑 952

62.3.5　组织单元允许授权控制 952

62.4　为Windows 2000实现一次到活动目录的移植 953

62.4.2　升级域的PDC和任何BDC 954

62.4.1 由升级基础域控制器开始 954

62.4.4　首先升级主域 955

62.4.3　将其他域加入到活动目录 955

62.5　升级Windows NT 4.0或Windows2000到Windows 2003 958

62.4.5 下一步升级BDC 958

62.5.1　Windows 2003的硬件要求 959

62.5.2　软件兼容的工具包 960

62.5.4　升级Windows 2000服务器到Windows 2003 Server标准版的例子 961

62.5.3　服务器承担的角色 961

62.5.6　为SOHO客户提供升级 964

62.5.5　能使用Windows 2000 Professional或Windows XP Professional吗 964

63.1　为什么使用Unix或Linux 966

第63章　移植与集成：NetWare、Unix和Linux 966

63.2.2　共享打印机 967

63.2.1 文件共享 967

63.2　Unix/Linux和NetWare主要的不同之处 967

63.4　网络协议 968

63.3　移动用户账号 968

62.2.3　用户认证 968

63.5　应用软件 969

63.6　Linux下的NetWare 970

A.1　一个模型 974

附录A　OSI七层网络参考模型总览 974

附录 974

A.1.3　数据链路层 975

A.1.2　物理层 975

A.1.1　封装 975

A.1.8　应用层 976

A.1.7　表示层 976

A.1.4　网络层 976

A.1.5　传输层 976

A.1.6　会话层 976

附录B　网络词汇表 977

C.1　标准组织 1003

附录C　网络管理员的Internet资源 1003

C.2　网络硬、软件制造商 1004

C.3　无线网络 1005

C.4　安全性 1006

D.1　LDAP的简单介绍 1008

附录D　轻量目录访问协议（LDAP） 1008

D.2.1　缩写、缩写、缩写！ 1009

D.2　X.500协议和标准 1009

D.3　轻量目录访问协议 1011

D.2.2　模型 1011

D.3.3　查找数据库 1012

D.3.2　绑定服务器 1012

D.3.1 LDAP协议 1012

D.4.1　Windows 2000和NetWare并不是惟一的选择 1013

D.4　LDAP目录 1013

D.3.5 比较目录中的信息 1013

D.3.4　在目录中增加、修改或者删除信息 1013

D.4.2 目录间相互合作 1014

E.1　评估需求 1015

附录E　创建SOHO网络 1015

E.2　SOHO网络拓扑结构 1021

E.3　备份SOHO网络的解决方案 1023