第1章 做一个新时代好网管 1
目录 1
1.1 网络管理入门 2
1.1.1 什么是网络系统和网络管理 2
1.1.2 网络管理的主要方面 3
1.1.3 新时代网管的十二大主要职责 7
1.2 新时代的好网管 13
1.2.1 新时代好网管的十大良好工作习惯 13
1.2.2 新时代好网管的十大良好安全管理习惯 16
1.3.1 黑客入侵的主要手段 19
1.3 正确认识网络安全管理 19
1.3.2 黑客攻击的最新趋势 21
1.3.3 局域网安全防范的四大误区 22
第2章 网络用户的添加与配置 25
2.1 Windows Server2003服务器的基本网络配置 26
2.1.1 TCP/IP配置 26
2.1.2 域控制器安装 27
2.1.3 DNS服务器配置 32
2.1.4 DHCP服务器配置 34
2.1.5 添加和配置网络用户账户 38
2.1.6 实用经验与故障排除 40
2.2 Windows XP客户机的连接与配置 45
2.2.1 TCP/IP协议配置 45
2.2.2 域系统的加入 47
2.3 Windows 98客户机的连接与配置 49
2.3.1 TCP/IP协议配置 49
2.3.2 域系统的加入 50
2.4 RedHat Linux 9.0客户机的连接与配置 52
2.4.1 TCP/IP协议配置 52
2.4.2 SMB服务器配置 53
2.5 实用经验与故障排除 59
第3章 子网划分与IP地址管理 67
3.1 子网的划分 68
3.1.1 划分子网的意义 68
3.1.2 子网掩码 70
3.1.3 网络地址、广播地址的计算 73
3.1.4 子网的划分方法 74
3.1.5 子网划分示例 76
3.1.6 实用经验与故障排除 77
3.2.1 静态IP地址的配置 79
3.2 IP地址分配 79
3.2.2 Windows Server 2003系统中的动态IP地址的配置 81
3.2.3 RedHat Linux 9.0系统DHCP服务器的配置 85
3.2.4 实用经验与故障排除 87
3.3 IP地址管理工具 88
3.3.1 IP地址查看器 89
3.3.2 局域网查看工具 91
3.3.3 IP管理专家（IPManagingExpert） 94
第4章 磁盘管理和磁盘清理 99
4.1.1 FAT转换成NTFS文件格式 100
4.1 磁盘文件格式的转化 100
4.1.2 磁盘类型转换和RAID 1配置 102
4.1.3 实用经验与常见故障排除 107
4.2 磁盘配额 108
4.2.1 磁盘配额基础 109
4.2.2 新建磁盘配额 110
4.2.3 磁盘配额管理 113
4.2.4 实用经验和故障排除 115
4.3 磁盘清理 117
4.3.1 用户磁盘的清理 117
4.3.2 碎片整理 123
4.3.3 本地用户配置文件夹清理 124
4.3.4 软件的卸载 125
4.3.5 上网记录的清理 129
4.3.6 实用经验与故障排除 131
第5章 用户配置文件的配置 133
5.1 用户配置文件的配置 134
5.1.1 用户配置文件概述 134
5.1.2 用户配置文件的内容 134
5.1.3 漫游用户配置文件 136
5.1.4 创建和配置漫游用户配置文件夹 138
5.1.5 创建和配置漫游用户配置文件 139
5.2 用户主文件夹的创建与配置 140
5.3 登录脚本的配置 143
5.3.1 登录脚本基础 144
5.3.2 登录脚本可用环境变量 145
5.3.3 登录脚本变量的设置方法 148
5.3.4 登录脚本配置 149
5.3.5 登录脚本文件的编写 150
5.3.6 登录脚本示例 152
5.4 实用经验与故障排除 156
第6章 用户权限配置 159
6.1.1 内置用户和组 160
6.1 Windows系统用户权利 160
6.1.2 用户权利的配置 164
6.2 用户权利分配 166
6.2.1 用户权利概述 166
6.2.2 Alice用户权利的分配 170
6.3 用户文件访问权限配置 172
6.3.1 文件访问权限类型 172
6.3.2 用户文件访问权限配置 174
6.3.3 文件访问权限的继承配置 176
6.4.1 文件夹共享权限 178
6.4 文件夹共享权限配置 178
6.4.2 文件夹共享权限的配置 179
6.5 RedHat Linux 9.0用户权限配置 181
6.5.1 用户权利的配置 181
6.5.2 文件访问权限配置 182
6.6 实用经验与故障排除 186
第7章 共享上网与访问控制配置 191
7.1 ICS共享上网配置 192
7.1.1 服务器端配置 192
7.1.2 Windows XP系统客户端用主机配置 196
7.1.3 实用经验与故障排除 197
7.2.1 网关服务器端软件的安装与配置 198
7.2 Sygate共享上网配置 198
7.2.2 客户端主机的配置 200
7.2.3 实用经验与故障排除 201
7.3 CCProxy共享上网配置 202
7.3.1 CCProxy的家庭共享上网配置 203
7.3.2 CCProxy的企业共享上网配置 211
7.3.3 实用经验与故障排除 216
7.4 路由型共享上网配置 218
7.4.1 利用ADSLMODEM自身路由功能共享 219
7.4.2 DI-604+宽带路由器共享上网配置 223
7.4.3 动态域名Web服务器和共享上网访问控制配置 228
7.4.4 实用经验与故障排除 233
第8章 远程控制在网络管理中的应用 239
8.1 利用MODEM拨号进行远程系统维护 240
8.1.1 被控端的配置 240
8.1.2 主控端的远程控制操作 242
8.1.3 远程文件传输 244
8.1.4 文字聊天通信 245
8.1.5 高级设置 248
8.1.6 实用经验和故障排除 251
8.2.1 利用RemotelyAnywhere进行远程控制操作 254
8.2 利用RemotelyAnywhere进行远程控制 254
8.2.2 利用RemotelyAnywhere进行远程计算机配置与管理 257
8.2.3 实用经验与故障排除 261
第9章 Windows系统自身远程管理工具的使用 263
9.1 使用“远程桌面连接”管理远程计算机 264
9.1.1 远程桌面连接的配置 264
9.1.2 远程桌面连接的建立 268
9.2 远程桌面Web连接 273
9.2.1 “远程桌面Web连接”服务器端的配置 274
9.2.2 “远程桌面Web连接”的拨号连接建立 276
9.2.3 “远程桌面Web连接”的应用 279
9.2.4 远程桌面连接管理 280
9.2.5 实用经验与故障排除 281
9.3 远程管理（HTML） 283
9.4 “远程协助”远程管理模式 284
9.4.1 远程协助提供方配置 285
9.4.2 远程协助接受方配置 286
9.4.3 远程协助请求的发送 288
9.4.4 远程协助实施 291
9.4.5 主动提供远程协助的配置和实施 293
9.4.6 实用经验与故障排除 295
第10章 VPN连接的建立和VPN服务器配置 297
10.1 总体方案说明 298
10.2 广州子公司VPN服务器的安装 299
10.3 广州子公司VPN服务器的通用网络配置 302
10.3.1 网络配置 302
10.3.2 配置“路由和远程访问”服务 303
10.3.3 启用EAP身份验证方法 304
10.3.4 配置静态路由以访问Intranet和Internet站点 306
10.3.5 增加PPTP和L2TP端口数 307
10.3.6 配置PPTP和IPSecL2TP数据包筛选器 308
10.3.7 域配置 313
10.4 远程访问策略创建与配置 314
10.4.1 VPN_Users用户组的远程访问策略配置 314
10.4.2 珠海和东莞子公司路由器到路由器VPN远程访问策略配置 317
10.4.3 与合作伙伴之间的路由器到路由器VPN远程访问策略创建 318
10.5 远程访问VPN方案部署 320
10.5.1 创建远程访问VPN网络连接的两种方式 320
10.5.2 Windows 98基于PPTP协议的远程访问VPN连接创建 321
10.5.3 Windows 98系统VPN连接的配置与实施 323
10.5.4 Windows XP远程访问VPN连接的创建 325
10.5.5 Windows XP远程访问VPN连接的配置与实施 328
10.6 安装计算机证书的条件及基本步骤 330
10.6.1 域控制器上计算机证书的安装 331
10.6.2 自动注册计算机证书 333
10.6.3 手动注册计算机证书 334
10.6.4 证书申请 336
10.7 广州分支办公室A的PPTP按需型路由器到路由器VPN连接配置 341
10.7.1 按需型分支办公室路由器到路由器VPN连接通用配置 342
10.7.2 分支办公室A到ISP之间按需型VPN连接的请求拨号接口创建 342
10.7.3 分支办公室A与广州子公司间按需型VPN连接的请求拨号接口创建 345
10.7.4 请求拨号接口上的PPTP数据包筛选器配置 346
10.8.1 广州子公司路由器请求拨号接口配置 348
10.8 广州子公司与珠海子公司间的持续型分支办公室VPN方案 348
10.8.2 珠海子公司路由器请求拨号接口配置 349
10.9 配置广州和珠海两子公司防火墙数据包筛选器 350
10.9.1 广州子公司防火墙前的VPN服务器配置 350
10.9.2 珠海子公司防火墙后的VPN服务器配置 351
10.10 实用经验与故障排除 354
10.10.1 远程访问VPN连接实用经验和故障排除 354
10.10.2 路由器到路由器VPN连接实用经验与故障排除 358
第11章 网络打印机的安装及维护 363
11.1.1 共享打印机的服务器端共享配置 364
11.1 共享打印的打印机安装 364
11.1.2 Windows 98系统的共享打印机安装 366
11.1.3 Windows 2000 Professional系统的共享打印机安装 369
11.1.4 实用经验与故障排除 370
11.2 网络打印 376
11.2.1 网络打印不等于共享打印 376
11.2.2 网络打印技术发展 377
11.2.3 什么才是真正的网络打印 379
11.2.4 两种网络打印方式的网络连接 380
11.2.5 网络打印机选购时的注意事项 381
11.3 网络打印机的安装与配置 383
11.3.1 HP LaserJet 5000n网络打印机的安装 384
11.3.2 使用HP专用网络打印机安装向导安装网络打印机 386
11.3.3 打印服务器安装与配置 390
11.4 软件打印服务器的安装与配置 392
11.4.1 使用打印服务器的优势 392
11.4.2 Windows Server2003系统中的打印服务器安装 393
11.4.3 打印服务器属性配置 396
11.5 实用经验与故障排除 397
第12章 企业数据容灾 401
12.1.1 容灾概述 402
12.1 企业数据容灾 402
12.1.2 IT容灾需求 404
12.1.3 容灾的意义 406
12.1.4 业务持续计划的建立 406
12.2 容灾的IT实现 408
12.2.1 容灾的7个层次的简要说明 408
12.2.2 7个层次的详细介绍 409
12.2.3 容灾所涉及的恢复技术 413
12.3 业务连续性开发模式 414
12.3.1 灾难类型分析（风险分析） 414
12.3.2 业务冲击分析 415
12.3.3 企业容灾环境分析 416
12.3.4 容灾策略制订 416
12.3.5 容灾方案设计 417
12.3.6 业务连续性流程设计 417
12.3.7 业务连续性流程及容灾方案管理和测试 418
12.4 灾难恢复解决方案 418
12.4.1 灾难恢复方案的四个关键目标 418
12.4.2 方案成本与业务停止带来的损失 419
12.4.3 恢复方案与系统体系结构的关系 419
12.5 基于软件的数据库备份技术 420
12.6 IBMHACMP高可靠性灾备方案 422
12.6.1 HACMP方案 423
12.6.2 HACMP/XD方案 423
12.7 基于磁盘系统的PPRC数据级容灾解决方案 424
12.7.1 同步PPRC数据级灾难备份方案 426
12.7.2 异步PPRC数据级灾难备份方案 427
第13章 企业数据备份与恢复 429
13.1 数据备份与恢复所需用户权限 430
13.2 数据备份与恢复设计 430
13.2.1 备份与恢复方案设计概述 431
13.2.2 备份计划设计 432
13.2.3 备份和恢复服务设计 433
13.2.4 备份拓扑结构 437
13.3 利用Windows 2000 Server系统备份工具进行数据备份与恢复 440
13.3.1 准备工作 441
13.3.2 创建一个紧急修复磁盘（ERD） 442
13.3.3 每周普通备份计划的创建 443
13.3.4 从备份中还原文件 447
13.3.5 使用紧急修复磁盘还原系统文件 449
13.4 使用Windows Server 2003备份工具来备份数据 449
13.4.1 利用Windows Server 2003备份工具向导进行数据备份 449
13.4.2 手动配置备份方式 455
13.4.3 创建Windows Server 2003备份全集 461
13.4.4 备份域控制器 462
13.4.5 备份远程Exchange Server 2003数据库 464
13.4.6 备份Exchange Server 2003数据库 467
13.5 实用经验与故障排除 471
第14章 网络安全防毒体系的部署 479
14.1 主流网络版杀毒软件 480
14.2 金山毒霸网络版2.0 485
14.2.1 金山毒霸网络版2.0简介 485
14.2.2 体系结构 486
14.2.3 防毒体系方案设计 488
14.3 金山毒霸网络版典型部署方案 493
14.3.1 跨地域型网络部署方案 493
14.3.2 物理隔离型网络部署方案 497
14.3.3 多网段型网络部署方案 499
14.4 金山毒霸网络版2.0的安装与使用 502
14.4.1 金山毒霸网络版2.0的安装 502
14.4.2 金山毒霸网络版2.0的使用 510
14.5 实用经验与故障排除 518
第15章 Windows系统自带的网络管理工具 521
15.1.1 用ipconfig/winipcfg命令查看IP配置信息 522
15.1 网络状态查看命令 522
15.1.2 用netstat命令显示连接统计 525
15.1.3 用nbtstat命令查看当前基于NetBIOS的TCP/IP连接状态 529
15.1.4 用arp命令显示和修改地址解析协议缓存项目 531
15.2 网络测试和调试命令 533
15.2.1 用ping命令测试网络是否通畅 533
15.2.2 用nslookup命令测试DNS服务器 538
15.3 网络跟踪命令 540
15.3.1 用tracert命令跟踪网络连接 540
15.3.2 用pathping命令测试路由器 542
15.4.1 更新账户的net accounts命令 544
15.4 网络管理命令 544
15.4.2 从域中添加／删除计算机的net computer命令 546
15.4.3 发送消息的net send命令 547
15.4.4 管理共享资源的net share命令 548
15.4.5 管理服务器计算机连接的net session命令 549
15.4.6 启动服务项的net start命令 551
15.4.7 连接或断开共享资源的net use命令 552
15.4.8 添加或修改用户账户的net user命令 554
15.4.9 显示共享资源列表的net view命令 556
第16章 SNMP网络管理 559
16.1.2 TCP/IP网络管理 560
16.1 网络管理基础 560
16.1.1 网络管理的组成 560
16.1.3 网络管理协议 562
16.1.4 网络管理技术的发展趋势 564
16.1.5 下一代网络管理技术 564
16.2 SNMP协议 567
16.2.1 SNMP协议的发展 567
16.2.2 SNMP协议基础 569
16.3 SNMPv2和SNMPv3协议 571
16.3.1 SNMP v2对SNMP v1的改进 571
16.3.2 SNMP v2网络管理框架 572
16.3.3 SNMP v3体系结构 573
16.4 网络管理软件 574
16.4.1 国内网络管理软件的发展与现状 574
16.4.2 网络管理软件分类 575
16.4.3 网管软件的作用 576
16.4.4 网管软件的技术热点 577
16.4.5 网络管理软件的发展趋势 578
16.4.6 国外主要通用网络管理软件 580
16.4.7 国内主要网络管理软件 588
16.4.8 网元管理软件概览 596
第17章 企业网络改造 599
17.1 用“无线”改造“有线” 600
17.1.1 单接入点的无线连接 600
17.1.2 多接入点无线连接 602
17.2 无线网络会议室的打造 604
17.2.1 用户间WLAN无线连接方案 604
17.2.2 共享上网方案 605
17.3 无线会议室的配置 607
17.3.1 TL-WR541无线路由器的基本配置 608
17.3.2 TL-WR541G无线路由器的高级配置 611
17.3.3 Windows XP系统迅驰笔记本电脑无线网卡客户端配置程序的安装 615
17.3.4 Windows XP系统迅驰笔记本电脑无线网络连接配置 617
17.3.5 Windows 2000系统中的TL-WN550G无线网卡的安装与配置 625
17.3.6 11Mbps Avaya Wireless PC Card PCMCIA无线网卡的安装与配置 627
17.4 百兆位至千兆位的网络升级 630
17.4.1 网络升级的注意事项 631
17.4.2 双绞线千兆位网升级方案 632
17.5 给企业网加装IP电话方案 634
17.5.1 企业内部VoIP的网络架构 635
17.5.2 VoIP方案选择原则 637
17.5.3 正有VoIP方案 637