网管员必读（网络应用）

第1篇 计算机局域网应用篇
第1章 企业网络应用概述 3
1.1 企业网络应用概述 4
1.2 企业网络应用决定网络架构 5
1.3 企业网络应用现状 9
第2章 企业局域网VLAN配置 11
2.1 VLAN基础 12
2.1.1 什么是三层交换技术 12
2.1.2 VLAN技术的产生 13
2.1.3 VLAN的主要优势 15
2.2 VLAN的工作原理 16
2.2.1 Trunk技术 16
2.2.2 VTP协议 18
2.3 VLAN的划分方法 20
2.4 三层交换机上的VLAN配置 21
2.4.1 设置VTP域（VTP Domain） 22
2.4.2 配置聚合链路（Trunk）协议 22
2.4.3 创建VLAN组 23
2.4.4 配置三层交换机端口 24
2.5 VLAN网络配置实例 25
2.5.1 VLAN的创建 26
2.5.2 VLAN端口号的应用 27
2.6 复习题 28
第3章 企业邮局的组建 31
3.1 企业邮件系统综述 32
3.2 Exchange 2000 Server邮件服务器的配置 33
3.2.1 安装前的准备 33
3.2.2 Exchange 2000 Server的安装 34
3.2.3 Exchange 2000 Server的设置 36
3.2.4 用户邮箱的高级配置 40
3.2.5 客户端Outlook的配置 44
3.2.6 用IE浏览器收发邮件 46
3.3 CMailServer的企业邮局配置方案 48
3.3.1 CMailServer系统配置 49
3.3.2 用户账户和用户组的创建 52
3.3.3 邮件服务器的管理 53
3.3.4 客户端Outlook Express的配置 55
3.4 企业邮局的维护 56
3.4.1 Exchange 2000 Server企业邮局的维护 56
3.4.2 CMailServer企业邮局的维护 58
3.5 复习题 59
第4章 企业FTP站点的组建 61
4.1 FTP综述 62
4.2 利用IIS组建FTP站点 62
4.2.1 组建前的系统准备 63
4.2.2 FTP站点的基本组建方法 64
4.2.3 FTP站点用户权限的配置 67
4.2.4 FTP站点虚拟目录的创建 72
4.2.5 FTP站点的访问与操作 74
4.2.6 IIS FTP站点的维护 76
4.3 Serv-U FTP方案 78
4.3.1 Serv-U的安装与基本配置 79
4.3.2 Serv-U FTP站点用户账号的创建 81
4.3.3 Serv-U FTP站点用户账户的配置 83
4.3.4 Serv-U FTP站点的通用配置 87
4.4 复习题 92
第5章 企业Web站点的组建 93
5.1 企业Web站点概述 94
5.2 利用IIS组建企业Web站点 94
5.2.1 了解默认Web站点 95
5.2.2 修改默认站点组建新的Web站点 97
5.2.3 利用IIS 5.0站点创建向导组建企业站点 101
5.2.4 IIS Web用户访问权限的配置 104
5.2.5 IIS Web站点的安全性设置 107
5.2.6 IIS Web站点虚拟目录的创建 110
5.3 DNS服务器的配置 112
5.4 用Apache HTTP Server组建静态域名企业Web服务器 116
5.4.1 Apache的安装 116
5.4.2 Apache服务器的基本配置 121
5.4.3 Apache服务器的高级配置 124
5.5 复习题 127
第6章 企业即时通信系统的组建 129
6.1 即时通信系统简介 130
6.2 RTX企业即时通信系统的组建 130
6.2.1 RTX简介 131
6.2.2 RTX企业即时通信系统服务器端的安装 132
6.2.3 RTX服务器的基本配置 133
6.2.4 RTX服务器远程管理的设定 138
6.2.5 RTX服务器企业服务基本管理 139
6.2.6 RTX服务器端的中级应用 144
6.2.7 RTX服务器端的高级应用 148
6.3 RTX客户端的安装与使用 152
6.3.1 RTX客户端安装所需的软硬件环境 152
6.3.2 RTX客户端的登录 152
6.3.3 RTX客户端主窗口模块 153
6.3.4 企业架构面板 155
6.3.5 网络视频会议模块 159
6.4 用ICQ Groupware组建企业即时通信系统 161
6.4.1 ICQ Groupware服务器端的安装与配置 162
6.4.2 ICQ Groupware客户端的安装与登录 168
6.4.3 ICQ Groupware客户端的基本使用方法 171
6.5 复习题 175
第2篇 互联网应用
第7章 互联网宽带接入 179
7.1 ADSL接入方式 180
7.1.1 ADSL概述 180
7.1.2 了解ADSL MODEM 180
7.1.3 ADSL的主要优缺点 182
7.2 ADSL通信协议 183
7.2.1 PPPoE协议 183
7.2.2 PPPoA协议 185
7.3 PPPoE拨号软件的安装与配置 186
7.3.1 EnterNet 186
7.3.2 WinPoET 190
7.3.3 Windows XP ADSL虚拟拨号连接的创建 191
7.4 VDSL接入方式 194
7.4.1 VDSL技术简介 194
7.4.2 D-Link VDSL解决方案 195
7.5 Cable MODEM接入 197
7.5.1 CM基础介绍 197
7.5.2 认识Cable MODEM及其连接方法 198
7.5.3 CM的数据传输模式 199
7.5.4 CM接入的主要特点 200
7.6 Cable MODEM接入的软件配置 200
7.6.1 Cable MODEM驱动程序的安装 201
7.6.2 TCP/IP协议的配置 202
7.6.3 用户端IE浏览器的配置 204
7.7 光纤以太网（FTT LAN）宽带接入 205
7.7.1 FTT LAN接入方式概述 205
7.7.2 FTT LAN接入的主要特点 205
7.7.3 FTT LAN接入的网络拓扑结构 206
7.7.4 FTT LAN接入方式的用户登录 207
7.7.5 FTT LAN接入方式的选择原则 208
7.8 无线局域网（WLAN）宽带接入 209
7.8.1 无线局域网（WLAN）概述 209
7.8.2 IEEE 802.11系列无线局域网标准 210
7.8.3 Wi-Fi基础 211
7.8.4 Wi-Fi的主要优. 缺点及应用前景 212
7.9 国家WLAN安全标准WAPI 214
7.9.1 WAPI简介 214
7.9.2 WLAN的安全隐患 215
7.9.3 WAPI的安全优势 218
7.10 无线局域网（WLAN）网络的组建 218
7.10.1 无线局域网设备 218
7.10.2 无线局域网结构 219
7.10.3 无线网卡的安装 220
7.10.4 无线网络的配置 223
7.10.5 利用迅驰笔记本配置Ad-Hoc无线网络 225
7.11 电力线上网（PLC） 226
7.11.1 电力线上网简介 227
7.11.2 电力线上网. 组网方法 228
7.12 复习题 231
第8章 宽带共享及其应用配置 233
8.1 共享上网方案类型 234
8.1.1 网关型共享方案 234
8.1.2 代理型共享方案 234
8.1.3 路由型共享方案 235
8.2 宽带共享方案网络部署 236
8.2.1 2台电脑的共享方案 236
8.2.2 3台电脑的共享方案 236
8.2.3 4台及以上电脑的共享方案 238
8.3 网关型共享方案的网络连接 240
8.4 利用ICS进行网关共享 242
8.5 利用网关型代理服务器软件实现共享 244
8.5.1 网关服务器端软件的安装与配置 245
8.5.2 Sygate客户端的软件安装与配置 248
8.6 WinGate代理型共享上网方案 248
8.6.1 WinGate 5.0.7的3种共享上网方式 249
8.6.2 WinGate的用户身份验证方式 251
8.6.3 配置网站过滤 255
8.7 CCProxy共享上网方案配置 257
8.7.1 CCProxy共享上网连接 257
8.7.2 CCProxy的过滤配置 258
8.7.3 CCProxy客户端Outlook的配置 261
8.8 利用ADSL MODEM自身路由功能共享 264
8.8.1 ADSL MODEM固件的升级 264
8.8.2 ADSL MODEM路由功能的打开方法 269
8.9 宽带共享设备选购 273
8.9.1 宽带路由器选购原则 273
8.9.2 典型的宽带路由器推介 274
8.9.3 宽带交换机选购注意事项 278
8.9.4 中小型宽带交换机推介 279
8.10 复习题 284
第9章 远程访问服务器的配置 285
9.1 Windows Server 2003远程访问服务概述 286
9.2 Windows Server 2003远程访问服务器的安装 287
9.2.1 路由和远程访问服务的开启 287
9.2.2 远程访问服务器的基本属性配置 291
9.3 远程访问服务器的高级配置 297
9.3.1 远程访问服务器端口配置 297
9.3.2 远程访问策略的配置 300
9.4 远程访问策略的创建 305
9.5 客户端远程访问连接的建立 309
9.5.1 拨号用户远程访问连接的建立 309
9.5.2 VPN用户远程访问连接的建立 311
9.6 配置远程访问服务器的另外两种途径 313
9.6.1 通过配置您的服务器向导进行配置 313
9.6.2 通过管理您的服务器窗口配置 314
9.7 复习题 316
第10章 VPN服务器的配置 317
10.1 Windows Server 2003 VPN基础 318
10.1.1 VPN概述 318
10.1.2 VPN的优越性 320
10.1.3 Windows Server 2003 VPN的新特性 320
10.2 Windows Server 2003 VPN服务器的配置 321
10.2.1 远程访问VPN服务器的配置 322
10.2.2 路由器到路由器VPN服务器的配置 323
10.3 远程访问VPN的设计 327
10.3.1 远程访问VPN的设计考虑 328
10.3.2 选择VPN隧道协议 328
10.4 安装计算机证书的条件及基本步骤 329
10.4.1 计算机证书的安装 329
10.4.2 自动注册计算机证书 331
10.4.3 手动注册计算机证书 333
10.4.4 证书申请 335
10.5 配置防火墙数据包筛选器 337
10.5.1 防火墙前的VPN服务器配置 338
10.5.2 防火墙后的VPN服务器配置 341
10.6 使用IAS服务器 344
10.6.1 Windows Server 2003的IAS的安装 344
10.6.2 Windows Server 2003 IAS的新特性 346
10.6.3 配置远程访问服务器使用RADIUS身份验证 351
10.6.4 配置远程访问服务器使用RADIUS记账 352
10.6.5 配置IAS服务器 353
10.6.6 将IAS配置复制到另一台服务器 356
10.7 部署远程访问VPN 357
10.7.1 部署基于PPTP的远程访问VPN 357
10.7.2 部署基于L2TP的远程访问VPN 363
10.8 复习题 366
第11章 远程控制在企业网络中的应用 367
11.1 远程控制概述 368
11.1.1 远程控制的由来及应用需求 368
11.1.2 可进行的远程控制操作 369
11.1.3 远程控制的主流应用 370
11.1.4 主流远程控制软件 371
11.1.5 远程控制的基本原理 372
11.2 pcAnywhere简介 373
11.3 pcAnywhere v11.0设置 375
11.3.1 通用程序设置 375
11.3.2 个性化选项配置 379
11.4 pcAnywhere的远程控制连接方式 388
11.4.1 MODEM远程控制连接方式 388
11.4.2 局域网远程控制连接方式 391
11.4.3 远程网络连接远程控制方式 392
11.4.4 电缆直连远程控制连接方式 393
11.5 远程控制操作 395
11.6 远程文件传输 398
11.7 其他实用工具 402
11.8 复习题 408
第12章 远程管理在企业网络中的应用 409
12.1 远程管理概述 410
12.1.1 Windows 2000系统中的远程管理 410
12.1.2 Windows 2000系统中服务器的远程管理 411
12.1.3 Windows Server 2003远程管理概述 412
12.1.4 Windows Server 2003在远程管理方面的改进 419
12.2 Windows 2000终端服务远程管理模式 420
12.2.1 终端服务的好处 420
12.2.2 终端服务的主要功能 421
12.3 通过终端服务实现远程管理的基本步骤 422
12.3.1 终端服务客户程序和连接的创建 422
12.3.2 终端服务远程管理 428
12.4 Windows 2000控制台远程管理模式 432
12.4.1 控制台（MMC）概述 432
12.4.2 创建控制台（MMC） 434
12.4.3 为MMC和管理单元设置组策略 438
12.5 Windows Server 2003主要远程管理模式及其实施方法 442
12.5.1 远程桌面连接远程管理模式 442
12.5.2 远程桌面Web远程管理模式 445
12.5.3 远程管理（HTML）模式 446
12.5.4 用管理远程桌面管理远程服务器 447
12.5.5 远程协助远程管理模式 450
12.5.6 使用Active Directory用户和计算机远程管理服务器 455
12.6 Windows Server 2003远程管理方式的选择原则 456
12.7 网络设备的远程管理 457
12.8 复习题 459
第13章 企业网络中的访问控制应用 461
13.1 网络层访问权限控制技术概述 462
13.1.1 网络访问控制的现状 462
13.1.2 用户认证技术概述 466
13.2 访问控制列表（access-list, ACL） 468
13.2.1 ACL概述 468
13.2.2 ACL的工作原理 469
13.2.3 创建ACL 470
13.2.4 ACL配置实例 473
13.3 PACS（基于策略访问控制系统）方案 474
13.3.1 PACS方案简介 474
13.3.2 PACS工作流程 476
13.3.3 策略管理平台（PM） 477
13.3.4 访问控制交换机（ACS） 478
13.3.5 PACS典型应用举例 478
13.4 网络尖兵（NetSniper）网络访问控制方案 483
13.4.1 NetSniper简介 484
13.4.2 NetSniper的应用 485
13.4.3 偷逃上网费的几种方式及NetSniper的应用 485
13.4.4 与VLAN方案的比较 490
13.5 复习题 491
第14章 NAT在企业网络中的应用 493
14.1 NAT简介 494
14.2 路由器NAT的配置 496
14.2.1 静态地址转换配置 497
14.2.2 动态地址转换配置 497
14.2.3 网络地址端口转换配置 498
14.3 理解Windows Server 2003中的网络地址转换（NAT） 499
14.3.1 Internet专用地址 500
14.3.2 NAT范例 500
14.3.3 NAT编辑器 501
14.4 配置路由和远程访问服务器 502
14.4.1 NAT服务器的配置 502
14.4.2 网络地址转换服务器的配置 506
14.5 设置网络地址转换 510
14.5.1 网络地址转换设计考虑 510
14.5.2 部署网络地址转换 512
14.6 Internet连接共享和网络地址转换 515
14.7 到Internet的路由连接 516
14.7.1 计划路由连接 516
14.7.2 配置路由连接 519
14.7.3 测试路由连接 520
14.8 到Internet的转换连接 520
14.8.1 计划转换连接 520
14.8.2 配置转换连接 521
14.9 网络地址转换的疑难解答 527
14.10 复习题 528
附录 复习题部分参考答案 531