第1章 基础设施 2
部署PRTG实现网络监测 2
安装与部署 2
添加设备与监测指针 2
安装手机端监测程序 3
网络菜鸟三部曲 3
第一部曲 寂寞煎熬 3
第二部曲 独立行动 4
第三部曲 厚积薄发 4
总结 5
远程控制机房空调新方法 5
基本控制原理 5
智能遥控联网设置 6
云空调模板设置 6
空调自定义模板设置 6
定时任务设置 6
交换机DHCP配置典型应用 6
网络拓扑结构 7
交换机DHCP-Snooping配置 7
交换机的DHCP-Relay配置 7
利用DHCP-Relay址绑定配置 8
写在最后 8
NAT地址池引发的网络故障 8
IPSec VPN的应用研究 9
校园网中IPSec VPN系统的设计与应用 10
总结 12
路由器引发的网路问题 12
有效管控局域网IP地址 13
环境 13
故障现象 14
故障原因分析 14
解决方案 14
应对策略 14
绑定方法介绍 14
总结 15
SecureCRT在网络中的应用 15
使用脚本实现系统自动化运维 16
摘要 16
需求延伸 17
问题分析 17
流程设计 17
脚本的编写 18
脚本的执行 19
总结 19
路由器向系统升级要稳定 20
升级后台系统 20
升级操作经验 21
升级补救措施 21
多生成树协议MSTP分析 21
引言 21
MSTP的应用 22
MSTP的Cost值计算分析 22
结论 23
“软”隔离助力网络改造 23
使用防火墙“软”隔离 23
使用路由法“软”隔离 25
使用VLAN法“软”隔离 25
将WiFi变身为有线网络 26
后记 27
将WiFi变身为有线网络 27
IPv6中6to4隧道技术的应用 28
IPv6过渡技术 28
隧道技术概述 28
6to4自动隧道技术 29
6to4自动隧道技术的应用 29
不同网域融合的类型 30
一层融合 30
二层融合 30
三层融合 31
关闭网上邻居访问大门 32
拦截共享访问请求 32
停用NetBios over Tcpip 32
禁止网络访问权限 33
封锁共享访问端口 33
关闭系统IPC＄服务 34
Hybrid端口在网络中的应用 34
IP地址的规划与高效管理 35
路由配置中的环路问题 37
自动备份交换机日志 38
实现特定互联网出口 38
网络性能自我测试 39
网络管理netstat显身手 42
利用iptables实现SNAT上网 44
网络连接和网卡配置 45
启用iptables防火墙 45
开放内网口防火墙限制并启用Linux的router功能 45
配置NAT策略 45
用好用活迷你无线路由 46
使用AP模式，充当无线交换机 46
兼职无线网卡，让普通台式机也能无限上网 46
变身中继放大器，扩展无线覆盖范围 47
利用桥接模式，增大连接范围 47
基于MSTP组建环网的设计 47
组网思路 47
具体配置 48
状态查询 48
总结 48
安防系统联动应用探讨 49
我厂各子系统运行情况 49
各子系统独立运行存在缺陷 49
联动原理、工作流程与功能实现 49
将WiFi变身为有线网络 49
结论 50
ARP代理功能的应用 51
利用OTN网络传输EBOSS 52
中心机房的配置 53
板间交叉的配置 53
鱼台分公司机房的配置 53
应注意的问题 54
选择互联网口的方法 54
不让网络受困于距离 55
解开传输距离受限之谜 55
解决传输距离受限办法 56
降低传输速度 56
选用优质产品 57
优化网络布线 57
浅谈SFP模块的使用 58
总结 59
开启DHCP Snooping功能 60
如何实现数据中心虚拟化 61
虚拟化技术简介 61
数据中心虚拟化目标 62
数据中心虚拟化方案的制定 62
虚拟化数据中心项目的实施 63
虚拟化的各个阶段 64
不同网络设备端口要强制 65
使用跨三层识别自动绑定 66
跨三层MAC识别技术概述 66
跨三层MAC识别的配置过程 66
使用VPN技术实现跨地域互联 67
路由配置 67
配置GRE VPN 67
配置NAT 68
配置策略路由 68
配置IPSEC VPN 68
企业协作工具的应用 70
系统结构设计 70
方案实施效果 70
结束语 70
公网IP在网络中的应用 71
巧用SecureCRT自动备份 73
总结 75
网络环路排查管理要效率 75
向监测要效率 75
向控制要效率 76
向管理要效率 76
其他管理细节 77
搭建无线网络 78
项目需求 78
项目方案 78
总结 80
第2章 信息安全 82
建立企业信息安全管理规范 82
机房建设方面 82
网络建设方面 82
服务器方面 83
客户端方面 83
管理制度方面 83
应急管理方面 84
结束语 84
企业数据库审计与监控 84
为什么要审查 84
审查审计日志 84
数据库监控 85
加解密技术安全应用 85
等保测评中的加解密技术 85
加解密技术在等级保护中的作用 86
结束语 86
斩断伸向IE主页的黑手 87
ACL访问控制策略优化 89
现状分析 89
优化策略 89
效果总结 89
巧用蜜罐“猎捕”黑客 90
蜜罐的定义 90
使用Trap Server创建蜜罐 90
打造简单实用的微型蜜罐 91
创建“豪华版”蜜罐 91
蜜罐的不足和分类 92
病毒莫张狂空手巧降服 93
安全模式清扫病毒文件 93
发现病毒守护进程 93
编写脚本，清理隐藏的病毒程序 94
清除隐形病毒DLL模块 94
打扫战场，清理病毒痕迹信息 94
病毒运行机制浅析 95
隔离网安全防护部署 95
问题 95
安装和部署 95
使用方法和流程 97
提高VNC连接安全性 98
VNC密码生成和存储机制 98
使用复杂密码抗击非法破解 98
谨防黑客嗅探VNC连接密码 98
为VNC连接建立安全通道 99
安全传输文件 100
安装和配置OpenSSH 100
快速安全传文件 100
为IIS服务器穿上“伪装衣” 101
伪装IIS中的FTP服务 101
伪装Telnet服务 101
改Ping探测的TTL值 102
深度伪装IIS头信息 102
巧妙包装“小甜饼”，防御Cookie注入攻击 103
自定义错误回应页面 104
使用高级伪装模式强化效果 104
多角度实现病毒立体防护 105
从写入角度着手 105
从运行角度着手 106
从传播角度着手 107
从加载角度着手 108
专网交换机管理安全策略 110
专网交换机管理现状 110
交换机管理安全策略 110
总结 112
主动防御 谨防安全死角 112
防范Thumbs.db文件惹祸 112
防范系统文件夹惹祸 113
防范index.dat文件惹祸 114
防范系统启动项惹祸 114
防范浏览主页面惹祸 115
驱逐恶意软件 恢复系统活力 116
初步分析故障原因 116
失而复得的可疑启动项 116
找到恶意软件藏身地 116
追捕幕后黑手 117
深入追踪该恶意软件行为特点 117
对故障原因的深度思考 117
护隐私 就别“保存密码” 118
驱逐网站不速之客 119
内网安全：规划与管理并重 121
认识内网安全威胁 121
注重内网安全统一规划 121
注重内网安全管理维护 122
应用交付网关实现原理 123
期望目标 123
技术实现原理 124
部署与应用 125
结语 126
防火墙访问控制采集分析 126
防火墙访问控制策略现状 126
平台化解决方案 126
系统设计与实现 127
应用效果 127
结论及未来工作 128
弱口令无损检测设计 129
弱口令无损探伤检测功能方法 129
实验对比分析 130
总结 131
在Linux中安全加密文件 131
Windows安全加密技术回顾 131
为加密文件巧设“保险箱” 131
浅谈SIEM问题及对策 132
SIEM及其问题 133
可管理服务的选择 133
新出现的最佳方法 134
勿让系统后门成命门 135
切断关机脚本后门 135
切断系统嗅探后门 136
切断放大程序后门 137
切断粘滞键后门 137
切断文件解析后门 138
切断远程登录后门 138
巧用分离术保服务器安全 139
不让操作痕迹引威胁 140
抹除共享访问痕迹 140
抹除文件记录痕迹 141
抹除域名解析痕迹 142
抹除文件搜索痕迹 142
抹除上网浏览痕迹 142
抹除动态磁贴痕迹 143
让非法偷窥尽在掌控中 144
如何识别暗中偷窥 144
如何应付非法偷窥 144
如何预防非法偷窥 145
从网站安全测评谈起 147
EMET为Windows带来了什么 149
不让Windows系统“出卖” 150
不让报告功能“出卖”自己 150
不让登录监控“出卖”自己 150
不让保留历史“出卖”用户 150
不让默认共享“出卖”用户 151
不让脱机共享“出卖”用户 151
不让共享痕迹“出卖”用户 151
不让磁贴历史“出卖”用户 152
设置安全易记密码新法 152
Netfilter/iptables状态防火墙探析 153
状态检测机制工作原理 153
连接跟踪的实现 154
连接跟踪的四种状态 154
TCP、UDP及ICMP状态跟踪分析 155
Windows 10安全特色刍议 156
Microsoft Passport 156
iptables命令实现 156
Virtual Secure Mode 157
Device Guard 157
云计算虚拟化安全挑战 157
虚拟网络层引入带来的安全挑战 158
业界解决方向 158
云计算在安全方面的技术挑战 158
妙管服务提升安全 159
关闭无用服务 159
快速净化服务 160
标识危险服务 161
揪出伪装服务 161
第3章 故障诊断 163
本是同根生相通何其难 163
发现问题 163
故障排查 163
故障解决 163
故障分析 164
虚拟机MAC地址起冲突 165
故障现象 165
故障排查 165
故障处理 166
故障分析 166
用VLAN垃圾桶功能排故障 167
故障现象 167
故障解决 167
了解缺省VLAN 167
故障分析 168
LDPC造成DHCP故障 169
故障现象 170
故障排查 170
故障解决 171
故障总结 171
上传数据为何变慢 172
故障现象 172
故障排查 172
故障解决 172
原因分析 172
经验教训 172
应对路由器升级故障 173
升级方式 173
提示“升级不成功” 173
出现乱码 173
内存不够升级失败 173
上传IOS效验失败 173
缘何设备不能网管 174
故障现象 174
固件升级注意事项 174
故障排查 175
故障分析 175
故障解决 175
经验总结 175
网页播放MP4遇故障 176
故障现象 176
故障排查 176
故障处理 176
故障分析 177
非正常关机带来的故障 177
故障现象 177
故障排查 177
故障原因 177
故障解决 177
时间不同步惹麻烦 178
故障一：图纸打印时间记录问题 178
故障二：VDR备份时间问题 178
故障解决 178
“软隔离”网桥造成的麻烦 180
故障现象 180
故障排查 180
故障解决 181
经验总结 181
不可忽视的MTU 181
故障现象 181
故障排查 181
解决获取IP地址故障 182
故障现象 182
故障分析 182
故障分析 182
故障解决 182
故障排查 183
针对第一种情况 183
针对第二种情况 183
针对第三种情况 183
经验总结 184
开通非默认端口需注意 184
思路和原则 184
最初的配置 184
故障分析 185
故障解决 185
经验总结 186
让腾讯通内外网传文件 186
故障现象 186
故障排除 187
故障解决 187
客户端问题 187
添加全局热备磁盘 188
故障现象 188
替换有故障磁盘 188
添加全局备用磁盘 189
排查应用系统故障 190
故障现象 190
故障排查 190
故障分析 190
故障解决 190
经验总结 191
保密机与防火墙互联故障 191
故障现象 191
故障排查 191
排除链路聚合模式故障 192
故障现象 192
故障分析 192
故障分析 192
故障解决 192
经验总结 192
故障解决 193
经验总结 193
设备版本差异引发故障 194
网络设置 194
故障现象 194
故障排查 194
故障解决 195
经验总结 195
知识链接 195
替换法搞定打印驱动 196
故障现象 196
故障排查 196
故障解决 197
经验总结 197
为何无法进入配置模式 198
故障现象 198
故障分析 198
故障解决 198
经验总结 198
域间磁盘映射引故障 199
网络环境 199
用户需求 199
具体做法 200
故障现象 200
故障排查 200
故障解决 200
经验总结 201
正常关机导致的“后果” 201
故障现象 201
故障排查 201
MPLS标签引发网络故障 202
故障解决 202
经验总结 202
故障现象 203
排障思路 203
排障过程 203
故障解决 203
故障分析 203
解决局域网默认共享问题 204
故障现象 204
故障排查 204
故障解决 204
系统崩溃后恢复应用 206
故障排查 206
故障分析 206
故障处理 206
经验总结 207
处理服务器多网卡故障 207
故障现象 207
经验总结 208
核心路由故障排查三例 209
核心NE40板卡故障引起下挂终端设备脱网 209
双S8505三层交换机全部脱网故障引起核心网段瘫痪 209
路由器之间互联电路与普通VLAN共享再加上病毒而引起的网络故障 209
双工不匹配引故障 210
故障排查 210
故障分析 210
经验总结 210
故障解决 211
经验总结 211
为何ONU无法注册 211
故障排查 211
光猫下的宽带路由器 212
故障现象 212
故障排查 212
解决办法 212
经验总结 212
故障解决 212
经验总结 212
DHCP环境指定IP起冲突 213
故障现象 213
检查过程 213
处理过程 213
由现象着手定位问题点 214
现象收集 214
问题聚类 214
故障原因查找 214
问题定位 215
问题解决 215
经验总结 215
附1：修改MTU值方法 215
VPN中Web访问缓慢 216
组网状态 216
故障现象 216
故障排查 216
故障总结 217
网络闪断故障的背后 217
故障现象 217
故障排查 217
故障解决 218
经验总结 218
电源设置影响无线访问 219
故障现象 219
故障排查 219
故障解决 219
小问题引发大故障 220
故障现象 220
故障排查 220
故障分析 220
故障解决 221
路由自动汇总设置出故障 221
故障现象 221
VTP协议裁剪功能引故障 222
网络结构 222
故障排查 222
故障分析 222
经验总结 222
故障现象 223
故障排查 223
故障分析 223
经验总结 224
Hybrid端口引发单播泛洪 224
故障现象 224
故障分析 225
故障解决 225
经验总结 226
交换机端口出故障 226
故障现象 226
故障分析 226
故障解决 227
故障总结 227
让不同网段共享打印机 227
从包分片值看网络故障 228
故障现象 228
故障排查 228
故障分析 229
确定本机的最大MTU值 229
经验总结 230
排除MTU配置故障 230
故障现象 230
故障排除 230
故障解决 231
故障分析 231
重装vCenter引发故障 231
故障现象 231
故障排查 231
故障解决 232
故障分析 232
恢复ESXi下的VMFS分区 233
故障现象 233
故障分析 233
故障解决 233
巧解业务应用难题 234
故障现象 234
故障分析 234
故障解决 234
故障排查 234
经验总结 235
解决innerHTML赋值问题 236
故障排查 236
故障解决 236
经验总结 236
快速查找非法路由器 237
故障现象 237
故障排查 237
查找非法路由 237
故障解决 237
分布式虚拟交换宕了 238
故障缘起 238
故障现象 238
经验总结 238
理清处置思路 239
恢复虚机网络的尝试 239
恢复分布式虚拟网络 240
经验总结 240
漏掉与多出的路由 240
故障现象 240
故障排查 241
故障解决 241
故障总结 242
排除宽带连接故障 242
故障现象 242
故障分析 242
故障解决 242
故障总结 243
设备为何不能Web访问 243
故障现象 243
故障分析 243
会话超时导致的故障 244
故障现象 244
故障排查 244
故障解决 244
故障总结 244
故障解决 245
经验总结 245
捐来的电脑引故障 245
故障现象 245
故障排查 246
故障解决 246
经验总结 247
专线光纤损耗惹故障 247
故障现象 247
故障排查 247
故障解决 247
补丁引发的IE Flash故障 248
故障现象 248
故障排查 248
经验总结 248
故障解决 249
经验总结 249
用SQL解决复杂Excel问题 250
故障现象 250
故障解决 250
经验总结 251
阻止DHCP广播包传播 251
故障现象 251
故障排查 251
故障解决 251
网线马虎不得 252
故障现象 252
故障排查 252
故障解决 252
经验总结 252
排除设备SSH登录故障 253
故障现象 253
故障分析 253
故障解决 253
PON口不发光原因解析 254
故障分析 254
经验总结 254
故障解决 255
经验总结 255
凭据集造成的困扰 255
故障现象 255
故障排查 256
故障解决 256
经验总结 256
一点疑惑 256
虚拟环境MAC地址起冲突 257
故障现象 257
故障排查 257
故障分析 257
问题延展 258
MTU值引发的网络故障 259
故障现象 259
故障排查 259
故障解决 259
故障分析 259
断网引发存储不同步 260
故障现象 260
故障解决 260
经验总结 260
故障分析 261
经验总结 261
第4章 系统运维 263
远程桌面为运维减负 263
使用方法 263
查看远程桌面连接用户和其运行的进程 264
更改远程桌面默认端口 264
多用户同时登录 264
其他应用 265
搭建ASP.NET开发平台 266
安装依赖包 266
安装Jexus安装包 266
启动Jexus 266
Jexus配置 267
测试ASP.NET环境 267
设置开机自启 267
安全设置网络共享 268
主动断开共享连接 268
关闭默认共享 269
禁止建立IPC＄连接 269
管理镜像账户 270
设置共享策略 270
自建企业私有云 271
企业对私有云的需求 271
云计算的特点 271
搭建Seafile 272
项目下载 272
公有云 272
私有云 272
安装Seafile 273
启动并访问Seafile 273
配置使用Seafile 273
修改配置文件 273
防火墙设置 274
Seafile的使用 274
搭建OwnCloud 275
项目下载 275
安装OwnCloud 275
使用OwnCloud 275
两种云环境比较 276
实施EFS加密 276
实施EFS加密 276
EFS证书 277
重设密码对EFS加密的影响 278
用Windows服务器无线组网及VPN接入应用 278
应用需求 279
安装路由和远程访问服务 280
创建请求拨号路由 280
做交换机用的路由配置 282
客户端使用 282
实现Internet及VPN接入 283
自动检测弱口令用户 284
面临的问题 284
弱口令自动检测的实现 284
效果展示 285
经验总结 286
Linux中使用单用户模式 286
在单用户模式下修改Root用户密码 286
为GRUB引导菜单设置密码 287
用ABR整机迁移服务器 288
安装Acronis Backup＆Recovery 288
创建可启动媒体 288
备份旧服务器 289
将备份数据还原到新服务器 289
应用异机还原 289
Web服务器托管解决方案 290
服务器托管解决方案 290
Dell服务器配置RAID 291
使用Dell专用版安装ESXi 292
准备模板虚拟机 293
配置Forefront TMG虚拟机 294
配置管理系统虚拟机 295
虚拟环境应用部署技巧 296
规划应用服务器 296
搭建应用部署环境 296
用户测试 296
部署应用 297
导出虚拟机 297
导入虚拟机 297
经验总结 297
搭建内外网安全前置机 298
应用需求 298
对策分析 298
技术实施 298
经验总结 300
让老外设适应新系统 300
方法一：网站寻找 300
方法二：替代法 301
方法三：设置兼容模式 301
方法四：利用虚拟机 301
MariaDB应用全攻略 303
在CentOS上安装MariaDB 303
在Windows上安装MariaDB 303
设置MariaDB 304
MySQL数据迁移至MariaDB及备份还原 304
Java连接MariaDB 305
图形化界面管理 305
经验总结 307
零费用搭建网站触屏版 308
电脑版、标准版、触屏版及App客户端的区别 308
云建站的前期准备 308
操作步骤 309
云建站的扩展功能 310
云建站的使用心得 310
LVM磁盘扩容新方法 311
LVM扩容方法 311
扩容PV步骤 311
LV及文件系统扩容 312
注意事项 313
用IBM USB端口安装ESXi 314
在机箱中安装U盘 314
安装VMware ESXi 314
经验总结 314
修改引导顺序 315
添加本地存储 315
修改日志位置 316
虚拟化基础设施运维杂谈 317
从服务器说起 317
配置虚机 317
围绕vCenter去架构 318
将被变革的存储 319
行进中的网络虚拟化 320
场景决定高可用程度 320
虚拟化云桌面搭建电教室 321
Thinputer青葡萄虚拟云桌面系统 322
系统整合与创建步骤 322
使用虚拟桌面的优势 323
虚拟云桌面存在的缺点 323
与传统方案的对比 324
用电子教室软件维护机房 325
极域电子教室 325
几个危险的DOS命令 325
远程删除文档 325
为CentOS 7设置静态IP 327
查询状态 327
设置静态IP 327
FTP配置引发的权限思考 328
设置DNS 328
以图形界面编辑 328
重启网络服务 328
模拟实验环境 329
实施步骤 329
在Windows XP下的测试结果 329
分析及结论 329
经验总结 330
服务器虚拟化实施经验 330
应用需求 330
方案设计 330
方案优势 331
实施准备 331
项目实施 332
运行情况 332
经验总结 332
移植Windows应用 333
环境与工具 333
操作步骤 333
互联网应用实例 334
电子政务内网应用实例 334
在KVM中安装Windows 10 335
安装Windows 10 335
挑战及处理 335
让IIS支持Office 2007 336
方法一：直接在IIS中添加对Office 2007格式的支持 336
方法二：修改Windows系统中关于MIME类型的配置文件 337
方法三：直接在服务器上安装Office 2007或Office 2003+Office 2007兼容包 337
巧妙设置隐藏文件 338
添加“设置隐藏”功能快速隐藏文件 338
快速在显示和隐藏文件中切换 338
一键打开隐藏文件 339
加强隐藏力度 339
实施IIS优化配置 340
关闭多余的Web服务扩展 340
删除多余的IIS可执行文件扩展名 340
取消访问记录 340
配置应用程序池 341
经验总结 341
把虚拟机迁移到物理机 342
经验总结 343
删除Windows.old文件夹 343
为TMG配置AD发现 344
在TMG服务器上配置活动目录标记 345
在工作站上启用Active Directory发现 345
善用命令工具管理Windows Server Core服务器 346
Windows Server Core服务器基础管理 346
Server Core安装后的注意事项 347
设定网络与系统基本配置 347
设置网络、账号、密码 347
使用MMC远程管理Server Core服务器 348
如果Server Core主机不是网域成员怎么办 348
用命令管理远程服务器 348
服务器角色管理 348
在Server Core服务器上安装DNS与DHCP服务器 348
DNS与DHCP高级设置 349
安装Windows Media Services 349
用Server Core做文件与打印服务器 349
打印服务器的安装设置 350
服务器高级管理 350
把Server Core服务器升级为DC 350
检查硬件驱动程序与重要事件 351
常见命令与远程桌面的使用 351
磁盘、文件系统、网络管理常见命令 351
在Server Core服务器上启用远程桌面服务 352
结论 352
在Linux下完美使用迅雷 353
安装迅雷精简版 353
使用迅雷精简版 354
彻底卸载VDP5.5 355