网管员必读（第2版）

第1章  网络规划 1
1.1  网络规划的综合考虑 2
1.2  网络设计原则 6
1.2.1  总体网络设计原则 6
1.2.2  无线局域网的设计原则 8
1.3  应用需求调查 9
1.3.1  网络应用需求分析 9
1.3.2  网络安全需求分析 10
1.3.3  其他需求分析 12
1.4  企业网络IP地址规划 14
1.5  网络标准选择 18
1.5.1  主要的有线
以太网技术 18
1.5.2  主要的无线
WLAN技术 21
1.6  网络通信协议选择 22
1.6.1  计算机通信协议类型 23
1.6.2  通信协议选择原则 25
1.7  网络操作系统选择 26
1.7.1  网络操作系统概念
及基本选择原则 26
1.7.2  主要网络操作系统 27
1.7.3  网络操作系统的
选择考虑 29
1.7.4  主要网络操作系统的
发展现状 31
第2章  网络设备的选型与选购 35
2.1  网络设备的选型考虑 36
2.1.1  网卡的选型 36
2.1.2  服务器的选型 39
2.1.3  交换机和无线
AP的选型 42
2.1.4  路由器的选型 45
2.1.5  交换式路由器的选型 49
2.1.6  防火墙的选型 53
2.2  UPS的选型 55
2.2.1  UPS的主要作用、
分类和主要特点 55
2.2.2  主要UPS技术 56
2.2.3  UPS的应用趋势 58
2.3  网络设备选购指南 62
2.3.1  网卡选购指南 62
2.3.2  交换机选购指南 64
2.3.3  路由器选购指南 68
2.3.4  防火墙选购指南 70
2.3.5  服务器选购指南 74
2.3.6  UPS选购指南 76
第3章  综合布线 79
3.1  综合布线系统基础 80
3.1.1  综合布线的定义、
特点与范围 80
3.1.2  综合布线的发展历程 81
3.1.3  综合布线标准化组织 83
3.1.4  综合布线标准 86
3.1.5  综合布线系统的构成 87
3.2  双绞线布线标准 89
3.2.1  双绞线布线标准概述 89
3.2.2  双绞线的主要
测试指标 91
3.2.3  超五类双绞线 93
3.2.4  六类双绞线 94
3.2.5  七类线标准 97
3.2.6  主要的双绞线品牌 99
3.2.7  RJ-45水晶头 100
3.3  光纤的主要特性及分类 101
3.3.1  光纤的主要特性 101
3.3.2  光纤的分类 102
3.3.3  光纤结构及
主要附件 107
3.3.4  三种常见光纤的
色散和非线性 108
3.3.5  G.652与G.655
光纤的应用 110
3.4  综合布线设计与施工 111
3.4.1  综合布线的3个
主要阶段 111
3.4.2  综合布线注意事项 113
3.4.3  综合布线接地 114
3.5  综合布线施工要点 118
3.5.1  机房布线要点 118
3.5.2  水平子系统
布线要点 120
3.5.3  工作区子系统
布线要点 122
3.5.4  干线子系统
布线要点 123
3.5.5  其他子系统
布线要点 125
3.6  双绞线的制作 125
3.6.1  直通双绞线的制作 126
3.6.2  交叉双绞线的制作 129
3.7  信息模块制作 130
3.7.1  主要制作材料及
工具介绍 130
3.7.2  制作步骤 132
第4章  网络设备的安装与连接 137
4.1  网络设备的安装 138
4.1.1  机架设备的机柜安装 138
4.1.2  机架设备的桌面和
墙面安装 140
4.2  网络设备的总体连接
方法和电缆长度限制 141
4.3  网络设备的主要接口 142
4.3.1  交换机的主要接口 143
4.3.2  路由器的主要接口 144
4.3.3  防火墙的主要接口 147
4.4  交换机连接技术 148
4.4.1  交换机的级联 148
4.4.2  交换机堆栈连接 149
4.4.3  交换机群集连接 150
4.4.4  光纤端口的级联 151
4.5  路由器的硬件连接 153
4.6  几种网络连接规则 156
第5章  交换机和路由器配置 161
5.1  交换机的基本配置方法 162
5.1.1  交换机的本地
配置方式 162
5.1.2  交换机的远程
配置方式 165
5.2  3COM SS3 4400交换机的
典型配置 167
5.2.1  设置SS3 4400
管理IP地址 167
5.2.2  基本配置 168
5.2.3  VLAN功能设置 170
5.2.4  其他高级配置 172
5.3  3COM SS3 4900交换机的
典型配置 177
5.3.1  VLAN配置 178
5.3.2  其他三层功能
高级配置 180
5.4  Cisco交换机的配置 184
5.4.1  认识COS 184
5.4.2  认识IOS 185
5.4.3  Cisco交换机
配置菜单 186
5.4.4  Cisco Catalyst 3550 EMI
交换机的端口配置 187
5.4.5  Cisco Catalyst 3550交
换机的VLAN配置 193
5.4.6  Cisco Catalyst 6000/6500
交换机的配置 199
5.5  Cisco路由器配置 207
5.5.1  Cisco路由器的基本配
置过程和用户模式 207
5.5.2  路由器的常用命令 208
5.5.3  路由器的几种常见
命令状态 210
5.5.4  Cisco路由器对话
设置过程 211
5.5.5  Cisco 2501路由器的
配置 213
5.5.6  Cisco 3640路由器
配置实例 215
5.6  Quidway路由器的
基本配置方法 217
5.6.1  路由器的基本
配置连接 218
5.6.2  路由器的基本配置 218
5.6.3  路由器的密码恢复 220
第6章  域控制器的安装与配置 223
6.1  域控制器基础 224
6.1.1  域控制器的定义及
主要作用 224
6.1.2  域控制器的规划 224
6.2  第一台服务器的安装 226
6.2.1  第一台服务器的
典型设置过程及
所需条件 226
6.2.2  第一台服务器的
典型设置 228
6.3  域控制器的安装 231
6.3.1  新域控制器的
安装与配置 231
6.3.2  额外域控制器的
安装与配置 237
6.3.3  子域控制器的
安装与配置 240
6.3.4  新域树的安装与配置 241
6.4  域控制器的删除 242
6.4.1  应用程序目录分区 242
6.4.2  应用程序目录分区和
域控制器降级 244
6.4.3  应用程序目录分区的
创建与删除 245
6.4.4  域控制器删除步骤 246
6.5  转移操作主机角色 249
6.5.1  转移架构主机角色 249
6.5.2  转移域命名主机角色 252
6.5.3  转移RID主机角色 253
6.5.4  转移PDC
模拟器角色 254
6.5.5  转移结构主机角色 255
6.6  全局编录及配置 256
6.6.1  全局编录基础 256
6.6.2  启用或禁用全局编录 257
6.6.3  全局编录复制 258
6.7  Active Directory目录复制 261
6.7.1  Active Directory
目录复制概述 261
6.7.2  Active Directory
目录复制原理 263
6.7.3  目录分区配额 264
6.8  从以前版本域系统升级 265
6.8.1  在包含Windows 2000
域控制器的域中进行
升级的注意事项 265
6.8.2  从Windows 2000
域系统升级 266
6.8.3  从Windows NT
域升级 268
6.8.4  Active Directory
客户端 270
第7章  DNS服务器的安装与配置 271
7.1  DNS基础 272
7.2  DNS工作原理 274
7.2.1  DNS服务器的名称
查询原理 275
7.2.2  DNS服务器的反向
查询原理 276
7.2.3  存根区域解析原理 278
7.2.4  区域传输（也称“区
域传送”）原理 279
7.2.5  DNS名称解析
转发原理 283
7.3  DNS与Active Directory
的集成 284
7.3.1  与Active Directory
集成的好处 285
7.3.2  Active Directory中的
DNS区域复制 286
7.3.3  安装Active Directory
的DNS要求 287
7.3.4  计算机加入Active
Directory域的DNS
要求 288
7.4  DNS服务器安装前的规划 289
7.4.1  DNS的名称
空间规划 289
7.4.2  DNS的区域规划 293
7.4.3  DNS服务器的规划 293
7.5  DNS服务器的安装与配置 295
7.5.1  DNS服务器
组件的安装 295
7.5.2  DNS服务器的
全新安装 296
7.5.3  添加新的区域 301
7.6  DNS服务器的资源记录 303
7.6.1  DNS资源记录格式 303
7.6.2  主要资源记录类型 304
7.6.3  其他资源记录 310
7.7  DNS动态更新原理与配置 314
7.7.1  客户端和服务器的
DNS名称的更新 315
7.7.2  DNS名称动态
更新原理 316
7.7.3  安全的动态更新配置 318
7.8  DNS老化/清理
原理与配置 319
7.8.1  老化/清理
功能概述 319
7.8.2  老化/清理的
先决条件 320
7.8.3  老化/清理术语 321
7.8.4  记录老化/清理
过程示例 322
7.9  Windows DNS安全部署 323
7.9.1  Windows DNS的
安全威胁和5个主要
关注的区域 323
7.9.2  DNS服务器的
三级安全性 324
7.9.3  DNS部署的
安全考虑 325
7.9.4  DNS服务器服务的
安全考虑 326
7.9.5  DNS区域的
安全考虑 331
7.9.6  DNS资源记录的
安全考虑 333
7.9.7  DNS客户端的
安全考虑 334
7.10  常见故障排除 334
7.10.1  服务器端服务
故障排除 334
7.10.2  动态更新故障排除 339
7.10.3  区域传输故障排除 342
7.10.4  事件日志故障排除 348
7.10.5  DNS客户端
故障排除 350
第8章  DHCP服务器的
安装与配置 355
8.1  DHCP服务器基础 356
8.1.1  DHCP简介 356
8.1.2  使用DHCP服务的
必要性 357
8.1.3  IP地址自动
分配技术 357
8.1.4  DHCP与BOOTP
协议的区别与联系 358
8.1.5  DHCP术语 359
8.1.6  Windows Server 2003
的DHCP功能 360
8.2  DHCP服务组件 362
8.2.1  DHCP服务器 363
8.2.2  DHCP数据库 364
8.3  DHCP服务工作原理 365
8.3.1  DHCP服务的自动IP
地址分配原理 365
8.3.2  DHCP中继代理原理 366
8.4  规划DHCP网络 368
8.4.1  如何确定要使用的
DHCP服务器的数目 368
8.4.2  路由DHCP网络的
规划 369
8.4.3  企业DHCP网络
规划考虑 370
8.5  DHCP服务器的安装 370
8.5.1  安装DHCP服务器的
最佳操作 370
8.5.2  DHCP服务器安装的
基本思路 373
8.5.3  DHCP服务器的
全新安装 374
8.6  作用域的创建与配置 378
8.6.1  作用域概述 378
8.6.2  作用域的创建步骤 379
8.6.3  作用域的属性配置 382
8.7  创建超级作用域 383
8.7.1  超级作用域概述 383
8.7.2  创建前的考虑 383
8.7.3  超级作用域的
创建步骤 384
8.7.4  超级作用域的应用 385
8.8  创建多播作用域 387
8.8.1  多播地址产生的背景 387
8.8.2  确定要用于多播
作用域的范围 388
8.8.3  MADCAP和DHCP 389
8.8.4  多播作用域
创建步骤 390
8.8.5  多播作用域的
属性配置 392
8.9  DHCP中继代理的
应用与配置 392
8.9.1  非Microsoft路由器的
中继代理 392
8.9.2  路由和远程访问服务的
中继代理 393
8.9.3  标准IP路由器与
Windows Server 2003
配合的DHCP中继 395
8.10  使用集成了DHCP的
DNS服务器 395
8.10.1  DHCP/DNS更新
如何交互工作 395
8.10.2  高级DHCP/DNS
服务器配置选项 396
8.10.3  Windows DHCP
客户端和DNS动态
更新协议 397
8.11  DHCP的设置选项和
选项类别 398
8.11.1  DHCP可指派的
选项 398
8.11.2  指派选项的指导
原则和常用选项 400
8.11.3  用户类别的
工作原理 401
8.12  DHCP审核日志 402
8.12.1  DHCP审核
日志概述 402
8.12.2  审核日志的
工作原理 403
8.13  DHCP的安全信息 405
8.14  常见DHCP故障排除 406
8.14.1  DHCP服务器
故障排除 407
8.14.2  DHCP客户端
故障排除 412
第9章  WINS服务器的
安装与配置 417
9.1  WINS服务概述 418
9.1.1  WINS服务的
必要性 418
9.1.2  WINS简介 420
9.1.3  WINS服务的
基本工作原理 421
9.1.4  Windows Server 2003
的WINS功能 422
9.2  WINS服务组件 424
9.2.1  WINS服务器 424
9.2.2  WINS客户端 425
9.2.3  WINS代理 426
9.2.4  WINS数据库 427
9.3  名称解析 429
9.3.1  主机名称解析 429
9.3.2  NetBIOS名称解析 430
9.4  WINS解析原理 432
9.4.1  解析概述 432
9.4.2  注册名称 433
9.4.3  释放名称 434
9.4.4  更新名称 435
9.5  WINS服务器的安装 436
9.5.1  部署WINS服务的
最佳操作 436
9.5.2  WINS网络规划 438
9.5.3  WINS服务器的安装 442
9.6  WINS服务器属性的配置 443
9.7  WINS复制配置 448
9.7.1  “拉”伙伴 449
9.7.2  “推”伙伴 451
9.7.3  配置WINS复制 453
9.7.4  阻止复制伙伴 456
9.8  WINS服务故障排除 458
9.8.1  WINS服务器
故障排除 458
9.8.2  WINS客户端
故障排除 460
9.8.3  WINS数据库
疑难解答 463
9.8.4  WINS复制故障排除 464
第10章  远程访问服务器的
安装与配置 467
10.1  远程访问基础 468
10.1.1  远程访问概述 468
10.1.2  Windows Server 2003
远程访问的新功能 469
10.1.3  远程访问服务器
类型 472
10.1.4  配置远程访问服务器
的条件和注意事项 474
10.1.5  拨号网络组件 476
10.1.6  家庭/小型办公网络与
路由和远程访问的
比较 477
10.2  Windows Server 2003远程
访问服务器的安装 479
10.2.1  “路由和远程访问”
服务的启动 479
10.2.2  启用远程访问服务器
的另外两种途径 483
10.3  拨号远程访问
服务器的配置 485
10.3.1  拨号远程访问
设计考虑 485
10.3.2  拨号远程访问服务器
的基本属性配置 486
10.3.3  远程访问服务器的
端口配置 492
10.4  拨号远程访问服务器
安全配置 494
10.4.1  远程访问和路由的
安全考虑 495
10.4.2  用户拨入权限配置 497
10.4.3  远程访问账户锁定 500
10.4.4  路由和远程访问
服务器安全设置 501
10.5  远程访问策略的
创建与配置 505
10.5.1  远程访问策略验证 505
10.5.2  远程访问策略的
配置元素 507
10.5.3  远程访问
策略的创建 513
10.6  拨号远程访问客户端
连接的建立 516
第11章  VPN服务器的安装与配置 519
11.1  Windows Server 2003 VPN
基础 520
11.1.1  VPN概述 520
11.1.2  VPN的主要优势 522
11.1.3  Windows 2000/Server
2003 VPN的新特性 522
11.1.4  虚拟专用网类型 524
11.1.5  虚拟专用网
连接方式 526
11.1.6  VPN隧道协议 527
11.1.7  虚拟专用网的组件 528
11.2  Windows Server 2003 VPN
服务器的配置 529
11.2.1  远程访问VPN服务器
的配置 529
11.2.2  路由器到路由器VPN
服务器的配置 532
11.3  远程访问VPN的设计 536
11.3.1  远程访问VPN的
设计考虑 537
11.3.2  VPN隧道协议选择 538
11.3.3  配置防火墙数据包
筛选器 539
11.4  使用IAS服务器 545
11.4.1  IAS简介 546
11.4.2  IAS的功能 547
11.4.3  作为RADIUS
代理的IAS 550
11.4.4  Windows Server 2003
的IAS的安装 552
11.4.5  配置IAS服务器 553
11.4.6  启用IAS服务器
读取Active Directory
中的用户账户 556
11.4.7  路由和远程访问服务器
上的RADIUS身份验证/
记账属性配置 556
11.4.8  将IAS配置复制
到另一台服务器 558
11.5  部署远程访问VPN 559
11.5.1  部署基于PPTP的
远程访问VPN 559
11.5.2  部署基于L2TP的
远程访问VPN 564
11.6  VPN服务器的安全考虑 567
11.6.1  VPN的安全建议 567
11.6.2  IAS的安全信息 569
11.6.3  远程访问VPN的
安全性考虑 571
第12章  工作站系统的无人参与和
远程安装 575
12.1  无人参与的安装概述 576
12.2  部署Windows XP Professional
系统的无人参与安装 577
12.2.1  无人参与安装
前的准备 577
12.2.2  应答文件的创建 578
12.2.3  从光盘进行无人参与
Windows XP Professional
系统安装 586
12.2.4  手动为系统
标记品牌 587
12.3  远程安装服务 588
12.3.1  远程安装服务的
网络计算机识别技术 588
12.3.2  远程安装服务使用的
技术和组件 589
12.3.3  PXE体系结构的
工作原理 590
12.3.4  远程安装服务的
系统要求 591
12.3.5  远程安装服务所
支持的系统 592
12.4  使用远程安装服务 592
12.4.1  RIS服务器授权 593
12.4.2  运行远程安装
服务安装向导 594
12.4.3  RIS服务器属性配置及
新安装映像的添加 596
12.4.4  远程安装服务
启动盘 600
12.4.5  创建带应用程序安装
映像前的准备及
注意事项 601
12.4.6  RIS客户端计算机
属性 603
12.4.7  使用RIPrep创建包括
应用程序的安装
映像 605
12.4.8  设置允许或禁止用户/
组查看和安装RIS
映像 608
12.5  客户端的远程安装 610
12.5.1  配置通过RIS可用的
安装选项 610
12.5.2  使用RIS执行
网络安装 612
第13章  工作站系统的
网络连接配置 615
13.1  Windows 98系统的
网络连接与配置 616
13.1.1  TCP/IP协议配置 616
13.1.2  域系统的加入 619
13.1.3  打印机和文件共享 619
13.2  Windows 2000 Professional
系统的网络连接与配置 621
13.2.1  TCP/IP协议配置 621
13.2.2  域的加入 623
13.3  Windows XP系统的网络
连接与配置 625
13.3.1  TCP/IP协议配置 625
13.3.2  域系统的加入 628
13.4  RedHat Linux 9.0系统的
网络连接与配置 629
13.4.1  TCP/IP协议配置 629
13.4.2  SMB服务器配置 630
13.5  WLAN无线网络连接配置 636
13.5.1  WLAN无线AP配置 636
13.5.2  Windows XP系统自带的
无线网络配置方法 640
13.5.3  WLAN网卡厂商客户端程序的无线网络配置方法 643