网管员必读：超级网管经验谈（第2版）

第1章  做一个新时代好网管    1
1.1  网络管理概述    2
1.2  网络管理的主要方面    3
1.2.1  网络设备管理
（NDM）    3
1.2.2  网络系统管理
（NSM）    4
1.2.3  应用性能管理
（APM）    6
1.2.4  桌面管理系统
（DMI）    7
1.2.5  员工行为管理
（EAM）    8
1.2.6  安全管理（SM）    8
1.3  新时代网管的主要职责    9
1.4  新时代的好网管    15
1.4.1  新时代好网管良好的
工作习惯    16
1.4.2  新时代好网管的
良好安全管理习惯    20
1.5  网络职业生涯规划建议    23
1.5.1  网络职业前景    23
1.5.2  正确选择学习方式    24
1.5.3  正确对待“杂工”
过渡期    26
1.5.4  证书和培训的选择    27
1.5.5  网络职业生涯规划    27
第2章  共享上网与访问控制配置    29
2.1  ICS共享上网配置    30
2.1.1  ICS简介    30
2.1.2  ICS共享上网手动
配置法    31
2.1.3  “设置家庭或小型办公
网络”向导设置法    37
2.1.4  ICS共享方案配置
经验与故障排除    42
2.2  Sygate共享上网配置    42
2.2.1  网关服务器端
软件的安装与配置    43
2.2.2  客户端主机的配置    45
2.2.3  实用经验与故障排除    46
2.3  CCProxy的家庭共享
上网配置    47
2.3.1  CCProxy服务器端
设置    48
2.3.2  客户端计算机共享
上网配置    51
2.3.3  客户端其他因特网
应用配置    53
2.4  CCProxy的企业共享
上网配置    57
2.4.1  CCProxy服务器端
的配置    58
2.4.2  客户端Foxmail
软件的代理配置    60
2.4.3  CCproxy服务器
使用经验与故障排除    61
2.5  路由型共享上网配置    64
2.5.1  利用ADSL MODEM
自身路由功能共享    64
2.5.2  DI-604+宽带路由器
共享上网配置    69
2.5.3  路由共享方式的实用
经验与故障排除    73
2.6  NAT技术原理和路由器配置    77
2.6.1  NAT技术基本原理    77
2.6.2  路由器NAT的配置    78
2.6.3  ICS与NAT    82
2.7  Windows Server 2003
中的NAT    83
2.7.1  Windows Server 2003
系统中NAT组件    83
2.7.2  NAT服务器配置    83
2.7.3  NAT服务器的配置    87
2.8  设计NAT系统    92
2.8.1  NAT系统设计考虑    92
2.8.2  部署NAT系统    93
2.8.3  NAT范例    96
2.9  NAT系统配置和应用
故障排除    97
第3章  子网划分与IP地址
管理示例    99
3.1  子网的划分基础    100
3.1.1  VLSM和CIDR    100
3.1.2  IP地址寻址规则    101
3.1.3  划分子网的意义    102
3.1.4  “全0子网”与
“全1子网”    104
3.2  子网掩码    105
3.2.1  子网掩码基础    105
3.2.2  子网掩码类型    106
3.2.3  子网掩码的作用    107
3.2.4  子网中的子网
掩码计算    108
3.3  广播地址和网络地址计算    110
3.3.1  二进制取“与”法    110
3.3.2  子网掩码分析法    111
3.3.3  地址前缀法求
网络地址    111
3.4  子网划分机制    114
3.4.1  CIDR地址前缀
表示法    115
3.4.2  定义前缀长度    115
3.4.3  子网划分原理    117
3.5  在一个8位组内划分子网    119
3.5.1  定义子网网络ID    119
3.5.2  定义各个子网的
IPv4地址的范围    121
3.6  跨一个8位位组边界
划分子网    123
3.6.1  定义子网网络ID    123
3.6.2  定义各个子网的
IPv4地址的范围    125
3.6.3  多级变量长度
子网划分    126
3.7  子网划分的公式法    128
3.7.1  划分方法说明    128
3.7.2  子网划分示例    129
3.7.3  子网划分实用经验    130
3.8  为IPv6划分子网    132
3.8.1  确定用于子网
划分的位数    132
3.8.2  枚举子网网络前缀    133
3.9  CIDR子网聚合    135
3.9.1  问题的提出    135
3.9.2  CIDR子网聚合原理    136
3.10  IP地址分配    137
3.10.1  静态IP地址的配置    138
3.10.2  Windows Server 2003
系统中动态IP地址
的配置    140
3.10.3  Red Hat Enterprise
Linux 4.0 DHCP
服务器配置    144
3.10.4  IP地址分配实用
经验与故障排除    145
3.11  IP地址管理工具    147
3.11.1  IP地址查看器    147
3.11.2  局域网查看工具    149
3.11.3  IP管理专家（IP-
ManagingExpert）    152
第4章  磁盘管理和磁盘清理示例    159
4.1  磁盘文件格式的转换    160
4.1.1  FAT转换成NTFS
文件格式    160
4.1.2  磁盘类型转换和
RAID 1配置    162
4.1.3  实用经验与
常见故障排除    167
4.2  磁盘配额    168
4.2.1  新建磁盘配额    169
4.2.2  磁盘配额管理    171
4.2.3  实用经验和
故障排除    174
4.3  磁盘清理    176
4.3.1  用户磁盘的清理    176
4.3.2  碎片整理    182
4.3.3  本地用户配置
文件夹清理    183
4.3.4  软件的卸载    184
4.3.5  上网记录的清理    188
4.3.6  实用经验与故障排除    189
第5章  系统克隆与恢复
示例及故障排除    191
5.1  Ghost 10.0单机版应用    192
5.1.1  Ghost 10.0主要功能    192
5.1.2  用Ghost 10.0备份
磁盘分区    193
5.1.3  用Ghost 10.0进行
磁盘克隆    197
5.1.4  利用Ghost 10.0
恢复文件    201
5.1.5  利用Ghost 10.0
还原计算机    203
5.1.6  修改用户使用
Ghost 10.0的权限    206
5.1.7  Ghost 10.0应用
经验与故障排除    207
5.2  Ghost v8.2 Corporate
Edition    209
5.2.1  Ghost v8.2 Corporate
Edition简介    209
5.2.2  Symantec Ghost
组件    210
5.2.3  制作标准克隆DOS
启动盘    215
5.2.4  创建支持TCP/IP的
点对点连接Ghost
启动盘    219
5.2.5  使用Ghost32.exe进行
点对点计算机克隆    220
5.2.6  分区克隆复制    224
5.2.7  制作磁盘或分区
恢复映像    226
5.2.8  从映像文件中恢复
磁盘或分区    229
5.2.9  校验磁盘、分区或
计算机的完整性    231
5.3  使用GhostCasting创建和
恢复映像文件    232
5.3.1  GhostCasting简介    232
5.3.2  使用GhostCasting
前的准备    233
5.3.3  创建计算机模板    233
5.3.4  通过GhostCast
服务器创建映像    233
5.3.5  把磁盘或分区映像
恢复到客户机上    237
5.3.6  其他选项设置    239
5.3.7  利用Sysprep重新
配置客户端的SID    241
5.4  Ghost企业版应用常见
问题和故障排除    243
5.5  一键Ghost    246
5.5.1  自动执行C盘备份    246
5.5.2  一键Ghost的
功能应用    248
第6章  域网络配置示例与故障排除    253
6.1  Windows Server 2003域
控制器网络配置    254
6.1.1  域控制器TCP/IP
配置    254
6.1.2  域控制器安装    256
6.1.3  DNS服务器配置    260
6.1.4  DHCP服务器配置    263
6.1.5  添加和配置网络
用户账户    266
6.1.6  实用经验与
故障排除    269
6.2  Windows XP客户机的
连接与配置    274
6.2.1  Windows XP客户端
TCP/IP配置    274
6.2.2  域系统的加入    275
6.3  Windows 98客户机的
连接与配置    277
6.3.1  TCP/IP配置    277
6.3.2  域系统的加入    279
6.4  Red Hat Linux 9.0客户机的
连接与配置    280
6.4.1  TCP/IP配置    281
6.4.2  SMB服务器配置    282
6.5  实用经验与故障排除    287
6.5.1  “网上邻居”
工作原理    288
6.5.2  “网上邻居”
故障排除    289
6.5.3  客户端加入域的
故障排除    299
第7章  用户配置文件配置
示例与故障排除    311
7.1  用户配置文件的配置    312
7.1.1  用户配置文件概述    312
7.1.2  用户配置文件的内容    312
7.1.3  漫游用户配置文件    314
7.1.4  创建和配置漫游
用户配置文件夹    316
7.1.5  创建和配置漫游
用户配置文件    317
7.2  用户主文件夹的
创建与配置    318
7.3  登录脚本的配置    322
7.3.1  登录脚本基础    322
7.3.2  登录脚本可用
环境变量    323
7.3.3  登录脚本变量的
设置方法    326
7.3.4  登录脚本配置    327
7.3.5  登录脚本
文件的编写    329
7.3.6  登录脚本示例    331
7.4  实用经验与故障排除    335
第8章  用户权限配置示例与
故障排除    339
8.1  Windows系统用户权利    340
8.2  用户权利分配    341
8.3  用户文件访问权限配置    344
8.3.1  用户文件访问
权限配置    344
8.3.2  文件访问权限的
继承配置    346
8.4  文件夹共享权限配置    348
8.5  Red Hat Linux 9.0
用户权限配置    350
8.5.1  用户权利的配置    350
8.5.2  文件访问权限配置    351
8.6  实用经验与故障排除    355
第9章  数据备份及恢复配置
示例与故障排除    361
9.1  数据备份与恢复所需
用户权限    362
9.2  数据备份与恢复设计    363
9.2.1  备份与恢复方案
设计概述    363
9.2.2  备份计划设计    364
9.2.3  备份和恢复服务设计    365
9.2.4  备份拓扑结构    369
9.3  利用Windows 2000 Server
系统备份工具进行数据
备份与恢复    373
9.3.1  准备工作    373
9.3.2  创建一个紧急修复
磁盘（ERD）    374
9.3.3  每周普通备份
计划的创建    375
9.3.4  从备份中还原文件    379
9.3.5  使用紧急修复
磁盘还原系统文件    381
9.4  使用Windows Server 2003
备份工具来备份数据    382
9.4.1  利用Windows Server
2003备份工具向导
进行数据备份    382
9.4.2  手动配置备份方式    388
9.4.3  创建Windows Server
2003备份全集    394
9.4.4  备份域控制器    395
9.4.5  备份远程Exchange
Server 2003数据库    396
9.4.6  备份Exchange Server
2003数据库    400
9.5  实用经验与故障排除    404
第10章  网络管理工具应用示例    411
10.1  网络状态查看命令    412
10.1.1  用ipconfig/winipcfg
命令查看IP配置
信息    412
10.1.2  用netstat命令
显示连接统计    415
10.1.3  用nbtstat命令查看当前
基于NetBIOS的TCP/IP
连接状态    419
10.1.4  用arp命令显示和
修改地址解析协议
缓存项目    421
10.2  网络测试和调试命令    423
10.2.1  用ping命令测试
网络是否通畅    423
10.2.2  用nslookup命令
测试DNS服务器    428
10.3  网络跟踪命令    430
10.3.1  用tracert命令
跟踪网络连接    430
10.3.2  用pathping命令
测试路由器    432
10.4  网络管理命令    434
10.4.1  更新账户的net
accounts命令    434
10.4.2  从域中添加或删除
计算机的net computer
命令    436
10.4.3  发送消息的net send
命令    436
10.4.4  管理共享资源的
net share命令    437
10.4.5  管理服务器计算机
连接的net session
命令    439
10.4.6  启动服务项的
net start命令    440
10.4.7  连接或断开共享
资源的net use命令    442
10.4.8  添加或修改用户账户
的net user命令    444
10.4.9  显示共享资源列表
的net view命令    445
10.5 聚生网管及其应用    447
10.5.1  聚生网管的主要
功能    448
10.5.2  聚生网管的
应用示例    450
10.6  网路岗及应用    454
10.6.1  网路岗的主要功能    454
10.6.2  网路岗可达到的
控制程度    457
10.6.3  网路岗的基本
使用方法    457
10.6.4  网路岗的应用示例    462
10.7  超级网管及应用    469
10.7.1  超级网管的
主要功能和特点    470
10.7.2  超级网管应用示例    471
第11章  大型VPN系统配置
示例与故障排除    475
11.1  总体方案说明    476
11.2  广州子公司VPN
服务器的安装    477
11.3  广州子公司VPN
服务器的通用网络配置    480
11.3.1  网络配置    480
11.3.2  配置“路由和远程
访问”服务    481
11.3.3  启用EAP
身份验证方法    482
11.3.4  配置静态路由
以访问Intranet和
Internet站点    484
11.3.5  增加PPTP和L2TP
端口数    485
11.3.6  配置PPTP和IPSec
L2TP数据
包筛选器    486
11.3.7  域配置    491
11.4  远程访问策略创建与配置    492
11.4.1  VPN_Users用户组的
远程访问策略配置    492
11.4.2  珠海和东莞子公司
路由器到路由器VPN
远程访问策略配置    496
11.4.3  与合作伙伴之间的
路由器到路由器VPN
远程访问策略创建    497
11.5  远程访问VPN方案部署    498
11.5.1  创建远程访问VPN
网络连接的
两种方式    499
11.5.2  Windows 98基于PPTP
协议的远程访问VPN
连接创建    500
11.5.3  Windows 98系统VPN
连接的配置与实施    502
11.5.4  Windows XP远程访问
VPN连接的创建    504
11.5.5  Windows XP远程
访问VPN连接的
配置与实施    507
11.6  安装计算机证书的
条件及基本步骤    509
11.6.1  域控制器上计算机
证书的安装    510
11.6.2  自动注册计算机
证书    511
11.6.3  手动注册计算机
证书    513
11.6.4  证书申请    515
11.7  广州分支办公室A的PPTP
按需型路由器到 路由器VPN
连接配置    520
11.7.1  按需型分支办公室
路由器到路由器VPN
连接通用配置    520
11.7.2  分支办公室A到ISP
之间按需型VPN连接的
请求拨号接口创建    521
11.7.3  分支办公室A与广州
子公司之间按需型
VPN连接的请求拨号
接口创建    524
11.7.4  请求拨号接口上的
PPTP数据包筛选器
配置    525
11.8  广州子公司与珠海子公司
之间的持续型分支办公室
VPN方案    527
11.8.1  广州子公司路由器
请求拨号接口配置    527
11.8.2  珠海子公司路由器
请求拨号接口配置    528
11.9  配置广州和珠海两个子公司
的防火墙数据包筛选器    529
11.9.1  广州子公司防火墙前的
VPN服务器配置    530
11.9.2  珠海子公司防火墙后的
VPN服务器配置    530
11.10  实用经验与故障排除    533
11.10.1  远程访问VPN连接
实用经验和
故障排除    533
11.10.2  路由器到路由器
VPN连接的实用
经验与故障排除    538
第12章  远程控制应用配置
示例与故障排除    543
12.1  利用MODEM拨号进行
远程系统维护    544
12.1.1  被控端的配置    544
12.1.2  主控端的远程
控制操作    546
12.1.3  远程文件传输    548
12.1.4  文字聊天通信    549
12.1.5  高级设置    551
12.1.6  实用经验和
故障排除    555
12.2  利用RemotelyAnywhere
进行远程控制    558
12.2.1  利用RemotelyAnywhere
进行远程控制操作    558
12.2.2  利用RemotelyAnywhere
进行远程计算机
配置与管理    561
12.2.3  实用经验与
故障排除    564
第13章  网络打印配置与维护示例    567
13.1  共享打印的打印机安装    568
13.1.1  共享打印机的
服务器端共享配置    568
13.1.2  Windows 98系统的
共享打印机安装    570
13.1.3  Windows 2000
Professional系统的
共享打印机安装    573
13.1.4  实用经验与
故障排除    575
13.2  网络打印    581
13.2.1  网络打印不等于
共享打印    581
13.2.2  网络打印技术发展    582
13.2.3  什么才是真正的
网络打印    583
13.2.4  两种网络打印方式的
网络连接    585
13.2.5  网络打印机选购时的
注意事项    586
13.3  网络打印机的安装与配置    588
13.3.1  HP LaserJet 5000n
网络打印机的安装    589
13.3.2  使用HP专用网络
打印机安装向导安装
网络打印机    591
13.3.3  打印服务器
安装与配置    595
13.4  软件打印服务器的
安装与配置    597
13.4.1  使用打印服务器的
优势    598
13.4.2  Windows Server 2003
系统中的打印
服务器安装    598
13.4.3  打印服务器
属性配置    602
13.5  实用经验与故障排除    603
第14章  校园网方案    607
14.1  校园网概述    608
14.1.1  校园网的基本组成    608
14.1.2  校园网的应用和
安全需求    610
14.1.3  校园网的主要特点    613
14.2  中、小型校园网络方案    614
14.2.1  单建筑物的小型
校园网方案    614
14.2.2  Cisco中、小型
校园网方案    617
14.3  中型校园网方案    620
14.3.1  烽火网络
中型校园网    620
14.3.2  3COM XRN中型
校园网方案    624
14.4  多媒体教室WLAN
无线网络方案    627
14.4.1  方案简介    627
14.4.2  方案产品介绍    628
14.4.3  方案主要特点    633
14.5  大型校园网络方案    634
14.5.1  大型校园网的
主要特点    634
14.5.2  D-LINK大型校园
网方案    635
第15章  SNMP网络管理    639
15.1  网络管理基础    640
15.1.1  网络管理的组成    640
15.1.2  TCP/IP网络管理    640
15.1.3  网络管理协议    643
15.1.4  网络管理技术的
发展趋势    644
15.1.5  下一代网络
管理技术    645
15.2  SNMP    647
15.2.1  SNMP的发展    648
15.2.2  SNMP基础    649
15.3  SNMP v2和SNMP v3
协议    652
15.3.1  SNMP v2对SNMP v1
的改进    652
15.3.2  SNMP v2网络
管理框架    653
15.3.3  SNMP v3体系结构    654
15.4  网络管理软件    655
15.4.1  国内网络管理
软件的发展与现状    655
15.4.2  网络管理软件分类    656
15.4.3  网管软件的作用    657
15.4.4  网管软件的
技术热点    658
15.4.5  网络管理软件的
发展趋势    660
15.4.6  国外主要通用
网络管理软件    661
15.4.7  国内主要网络
管理软件    670
15.4.8  网元管理软件概览    678