网络管理

第一篇　网络管理基础

第1章　网络管理概述　3
1.1　网络管理概述　3
1.1.1　网络管理系统的组成　3
1.1.2　网络管理资源的表示简介　3
1.1.3　网络管理系统的类型及优缺点　4
1.2　网络管理的功能简介　5
1.2.1　故障管理　5
1.2.2　配置管理　5
1.2.3　性能管理　6
1.2.4　计费管理　7
1.2.5　安全管理　7
1.3　网络管理协议和技术　8
1.3.1　SNMP协议　8
1.3.2　CMIP协议　8
1.3.3　RMON技术　8
1.3.4　基于Web的网络管理技术　9
1.4　选择合适的网络管理软件　9
1.4.1　网管软件的发展过程　9
1.4.2　用户选择网管软件的依据　10
1.4.3　Aprisma SPECTRUM　11
1.4.4　Cabletron NetSight　11
1.4.5　HP OpenView　12
1.4.6　CiscoWorks　12
1.4.7　IBM Tivoli　12
1.4.8　Novell网络管理软件　13
1.4.9　Sun NetManager　13
1.4.10　3Com Transcend　13
1.4.11　Micromuse Netcool　14
1.5　网络故障诊断和排除　14
1.5.1　物理故障　14
1.5.2　逻辑故障　15
1.5.3　线路故障　15
1.5.4　路由器故障　15
1.5.5　主机故障　16
1.6　本章小结　16

第2章　利用NTFS加强对文件的管理　17
2.1　磁盘分区的类型介绍　17
2.1.1　什么是FAT　17
2.1.2　什么是VFAT　18
2.1.3　什么是FAT32　18
2.1.4　什么是NTFS　18
2.1.5　在FAT16、FAT32和NTFS之间的比较　20
2.2　如何将FAT分区转换为NTFS分区　21
2.3　NTFS的权限及其设置　22
2.3.1　访问控制列表　22
2.3.2　管理NTFS权限　22
2.3.3　多个NTFS权限的叠加和应用　25
2.3.4　NTFS权限的继承特点及应用　27
2.3.5　复制和移动文件及文件夹　28
2.3.6　特殊NTFS权限的功能及应用　29
2.4　通过网络访问文件资源　32
2.4.1　与共享文件夹有关的权限　32
2.4.2　对NTFS权限和共享文件夹的权限进行组合　34
2.5　利用EFS保护数据的安全　34
2.5.1　对文件夹或者文件进行加密　35
2.5.2　对文件夹或者文件进行解密　36
2.5.3　恢复加密的文件夹或者文件　36
2.6　本章小结　40

第3章　Windows 2000/2003的磁盘管理　41
3.1　磁盘管理概述　41
3.1.1　磁盘管理的基本概念　41
3.1.2　基本磁盘和动态磁盘　42
3.1.3　远程磁盘管理　43
3.1.4　磁盘管理的使用　45
3.2　使用基本磁盘　46
3.2.1　建立分区　46
3.2.2　使用分区　51
3.3　磁盘管理　53
3.3.1　更新磁盘信息　53
3.3.2　将基本磁盘转换为动态磁盘　53
3.3.3　将动态磁盘转换为基本磁盘　55
3.4　动态磁盘的管理　56
3.4.1　建立动态卷　57
3.4.2　扩展简单卷　59
3.4.3　管理跨区卷　61
3.4.4　管理带区卷　63
3.4.5　管理镜像卷　65
3.4.6　管理RAID5卷　68
3.5　本章小结　70

第4章　Windows 2000/2003的用户管理　71
4.1　用户和用户组的概念　71
4.1.1　本地用户账户与域用户账户　71
4.1.2　账户的命名原则　72
4.1.3　密码要求　72
4.2　本地用户和用户组的管理　72
4.2.1　创建本地用户账户　72
4.2.2　设置本地用户账户的属性　74
4.2.3　修改用户名和密码　77
4.2.4　默认的本地用户组　78
4.2.5　向组中添加用户　80
4.2.6　创建本地用户组　81
4.3　域用户和用户组的管理　82
4.3.1　创建域用户账户　82
4.3.2　设置域用户账户的属性　84
4.3.3　用户属性的其他操作　86
4.3.4　创建域用户组　88
4.3.5　组作用域的属性、设置及应用　89
4.3.6　组类型的属性　90
4.3.7　将计算机添加到域中　90
4.3.8　将用户添加到本地管理员组　92
4.4　组织单位(OU)的规划　95
4.4.1　组织单位的特点　95
4.4.2　创建组织单位　95
4.5　本章小结　96

第5章　Windows 2000/2003的组策略及应用　97
5.1　组策略概述　97
5.1.1　组策略的组成　97
5.1.2　组策略的应用特点　97
5.2　创建组策略　98
5.2.1　组策略元素　98
5.2.2　组策略对象　99
5.2.3　对象连接　100
5.2.4　创建组策略对象　101
5.2.5　创建未连接的组策略对象　101
5.2.6　连接一个已存在的组策略对象　103
5.3　利用组策略管理客户端　104
5.3.1　组策略管理模板介绍　104
5.3.2　利用组策略控制用户桌面　106
5.3.3　利用组策略控制用户的网络访问　108
5.3.4　利用组策略控制用户对管理工具和应用程序的访问　109
5.4　组策略脚本及应用　110
5.4.1　组策略脚本介绍　110
5.4.2　组策略脚本的设置和应用　111
5.5　重定向文件夹　112
5.5.1　Windows 2000/2003重定向文件夹的特点　112
5.5.2　利用组策略实现重定向文件夹　113
5.6　组策略操作　114
5.6.1　Windows 2000/2003执行组策略的特点　115
5.6.2　应用组策略　115
5.6.3　及时更新组策略　116
5.6.4　组策略出现冲突后的解决方法　116
5.6.5　组策略的继承关系　116
5.7　通过组策略进行软件分发管理　117
5.7.1　Windows安装程序　118
5.7.2　软件分发点　118
5.7.3　软件分发的类型　119
5.7.4　创建软件分发策略　119
5.7.5　改变分发的软件包选项　120
5.7.6　设置软件安装的默认值　120
5.7.7　在客户端安装发行软件　121
5.7.8　使用.zap文件分发软件　122
5.7.9　创建软件类别　123
5.8　本章小结　124

第6章　Windows 2000/2003活动目录的管理　125
6.1　认识活动目录(Active Directory)　125
6.1.1　Windows 2000/2003活动目录的特点　125
6.1.2　活动目录与域控制器　126
6.2　活动目录的安装　126
6.2.1　安装活动目录前的准备工作　126
6.2.2　升级到活动目录　127
6.3　活动目录的备份与恢复　129
6.3.1　备份系统状态　130
6.3.2　恢复系统状态　131
6.3.3　安装管理工具　133
6.4　安装其他的域控制器　134
6.4.1　将成员服务器升级到域控制器　134
6.4.2　工作站的配置　136
6.5　拯救域控制器　136
6.5.1　当域控制器出现故障时的解决方法　136
6.5.2　转移操作主机角色　137
6.5.3　原主域控制器的恢复　140
6.5.4　占用操作主机的角色　142
6.6　信任关系的创建和应用　143
6.7　重命名Active Directory服务器　146
6.7.1　对域重命名的过程　146
6.7.2　新建DNS区域　146
6.7.3　修改域控制器的级别　147
6.7.4　在成员服务器上使用rendom工具进行重命名操作　148
6.7.5　在域控制器上重命名DNS　150
6.7.6　调整组策略　151
6.8　本章小结　152

第7章　Windows 2000/2003服务器的日常管理　153
7.1　使用Microsoft管理控制台对网络中的各种服务器进行日常管理　153
7.1.1　MMC的特点　153
7.1.2　MMC控制台　154
7.1.3　MMC管理单元和常用选项　154
7.2　使用MMC控制台对网络中的服务器进行日常管理　155
7.2.1　在MMC控制台中添加管理插件的方法　155
7.2.2　使用MMC管理本地计算机上的相关服务　157
7.2.3　使用MMC管理远程计算机的相关服务　158
7.2.4　使用MMC管理Active Directory服务器　161
7.2.5　使用MMC管理Exchange服务器的方法　162
7.2.6　安装Live Communication Server 2005管理工具　165
7.2.7　使用MMC管理IIS服务器　165
7.2.8　使用MMC管理ISA Server服务器　167
7.2.9　使用MMC集中管理网络中的所有服务器　168
7.3　服务器的远程管理　168
7.3.1　为什么要实行远程管理　169
7.3.2　Windows终端服务　169
7.3.3　安装终端服务　169
7.3.4　终端服务的授权　170
7.3.5　终端服务器的配置　173
7.4　在Windows客户机上远程管理服务器　178
7.4.1　在Windows 9x或Windows 2000客户机上远程管理服务器　178
7.4.2　在Windows XP工作站上远程管理服务器　180
7.4.3　在Windows Server 2003计算机上远程管理服务器　182
7.5　使用IE进行远程管理　184
7.5.1　安装远程桌面Web连接组件　184
7.5.2　使用IE进行远程管理　184
7.6　服务器管理中需要解决的一些具体问题　186
7.6.1　处于防火墙后的服务器的管理　186
7.6.2　从互联网上管理局域网中的服务器　187
7.6.3　使用终端服务时的注意事项　187
7.7　使用远程管理(HTML)功能对服务器进行远程管理　188
7.7.1　添加“远程管理(HTML)”功能　188
7.7.2　实现远程管理功能　189
7.7.3　远程管理(HTML)与终端服务的区别　191
7.8　关于Windows Server 2003防火墙的问题　191
7.9　本章小结　192

第二篇　Windows网络的安全管理

第8章　网络打印机的管理　195
8.1　网络打印机的安装与设置　195
8.1.1　安装网络打印机驱动程序　195
8.1.2　安装网络打印机管理软件　198
8.1.3　管理网络打印机　199
8.2　安装共享打印机服务器　200
8.2.1　添加本地打印共享设备　200
8.2.2　添加网络接口共享打印设备　203
8.3　打印服务器的管理　204
8.3.1　在Windows计算机上管理打印机　205
8.3.2　通过浏览器管理打印机　207
8.3.3　创建打印池　207
8.3.4　打印机权限的设置　208
8.4　共享网络打印机　209
8.4.1　共享打印机的安装　210
8.4.2　利用浏览器连接到打印机　211
8.5　本章小结　212

第9章　DHCP服务器的管理　213
9.1　DHCP服务器功能概述　213
9.1.1　使用DHCP服务的好处　213
9.1.2　DHCP的工作原理　213
9.1.3　DHCP服务的相关概念　214
9.1.4　规划DHCP服务器　215
9.2　DHCP服务器的安装和基本配置　216
9.2.1　为多子网启用DHCP配置三层交换机　216
9.2.2　安装DHCP服务器　218
9.2.3　在Active Directory中授权DHCP服务器　219
9.2.4　为各VLAN创建作用域　220
9.2.5　配置DHCP服务器选项　222
9.2.6　创建保留地址　223
9.2.7　启用DHCP中继　224
9.3　DHCP服务器的管理　226
9.3.1　作用域的管理　226
9.3.2　DHCP服务器的常规管理　226
9.3.3　DHCP服务器的备份与还原　228
9.4　DHCP客户端的设置和使用　229
9.4.1　为Windows 98计算机启用DHCP客户端　229
9.4.2　为Windows 2000计算机启用DHCP客户端　232
9.4.3　为Windows XP计算机启用DHCP客户端　233
9.5　本章小结　234

第10章　Windows Server 2003证书的管理　235
10.1　Windows Server 2003证书服务　235
10.1.1　Windows Server 2003中证书服务的特点　235
10.1.2　企业证书服务器的安装　236
10.2　企业证书服务的使用　237
10.2.1　使用Web界面申请与安装证书　237
10.2.2　导出证书　240
10.2.3　导入证书　242
10.2.4　使用证书向导申请证书　244
10.2.5　配置证书的自动注册策略　246
10.3　证书服务器的备份与还原　247
10.3.1　证书的备份　247
10.3.2　证书的还原　248
10.4　证书服务的管理　250
10.4.1　宣告证书无效　251
10.4.2　解除被吊销的证书　251
10.4.3　发布证书撤销清单　252
10.5　独立证书服务器的安装和管理　252
10.5.1　安装独立证书服务器　253
10.5.2　申请用户证书　254
10.5.3　申请计算机证书　256
10.5.4　在独立CA上颁发证书　258
10.5.5　安装颁发的证书　258
10.5.6　信任独立CA服务器　259
10.5.7　将申请的计算机证书用于安全Web通信　261
10.6　数字证书应用实例　262
10.6.1　使用证书对电子邮件进行签名　263
10.6.2　使用证书发送加密的E-mail　265
10.6.3　使用证书对Word文档签名　267
10.7　本章小结　268

第11章　网络防病毒系统的部署和应用　269
11.1　Symantec企业版网络防病毒系统的部署和应用　269
11.1.1　Symantec企业版网络防病毒系统的特点　269
11.1.2　安装Symantec系统中心　270
11.1.3　安装LiveUpdate管理程序　272
11.1.4　安装AV服务器　273
11.1.5　配置AV服务器　275
11.2　部署Symantec AntiVirus客户端　277
11.2.1　使用组策略进行部署　277
11.2.2　使用客户端部署工具进行部署　278
11.2.3　直接在客户端安装　280
11.3　配置Live Update服务器实现病毒库和程序的自动更新　280
11.3.1　创建共享文件夹　280
11.3.2　LiveUpdate服务器的配置方法　281
11.4　Symantec系统中心的配置与管理　283
11.4.1　SSC控制台的设置　283
11.4.2　添加客户端计算机到服务器组　284
11.4.3　客户端的升级配置　284
11.4.4　病毒定义管理器的使用和应用　285
11.4.5　定时查杀病毒功能的设置　286
11.4.6　客户端自动防护功能的设置　286
11.5　Symantec AntiVirus企业版客户端的应用　288
11.5.1　Symantec客户端的安装和配置　288
11.5.2　Symantec防杀病毒软件客户端使用说明　292
11.6　单机版防病毒软件在网络中的设置与使用　292
11.6.1　KV2005在服务器端的安装与设置　292
11.6.2　KV2005客户端的安装与设置　294
11.6.3　KV2004的安装与设置　295
11.6.4　金山毒霸6服务器端的安装与设置　296
11.6.5　金山毒霸6客户端的安装与设置　297
11.6.6　金山毒霸2006设置　298
11.7　使KV2006单机版达到网络版的功能　298
11.7.1　注册江民通行证并进行充值　299
11.7.2　在服务器上安装并配置KV2006　299
11.7.3　将KV2006安装文件夹设置为共享并编辑升级批处理程序　301
11.7.4　在客户端上安装并配置KV2006　302
11.7.5　实现客户端病毒库的自动更新　303
11.8　本章小结　304

第12章　利用SUS对Windows补丁进行管理　305
12.1　Windows操作系统的自动更新　305
12.2　SUS服务器的安装　306
12.3　SUS服务器的管理　309
12.4　SUS客户端的管理　313
12.4.1　SUS对客户端操作系统的要求　313
12.4.2　工作组环境中的设置　314
12.4.3　域环境中的配置　315
12.5　客户端安全补丁的安装过程　319
12.6　本章小结　322

第13章　利用WSUS管理Windows补丁　323
13.1　WSUS的特点　323
13.2　安装WSUS服务器前的准备工作　323
13.2.1　服务器的准备　324
13.2.2　操作系统的安装与配置　324
13.2.3　准备WSUS软件　324
13.2.4　安装WSUS的注意事项　326
13.3　安装WSUS服务器　328
13.4　WSUS服务器的设置　330
13.4.1　WSUS的同步选项设置　330
13.4.2　自动批准选项的设置　333
13.4.3　计算机选项的设置　334
13.4.4　详细选择WSUS支持的产品　334
13.5　工作站端的配置　335
13.5.1　Windows 2000的设置　336
13.5.2　Windows XP和Windows Server 2003的设置　337
13.5.3　工作站端的升级过程　338
13.6　下载升级补丁　339
13.6.1　筛选视图的设置　339
13.6.2　批准所有更新　340
13.7　WSUS工作站的管理　341
13.8　本章小结　344

第三篇　网络设备的管理

第14章　交换机和路由器的文件管理　347
14.1　Cisco IOS软件操作基础　347
14.1.1　Cisco IOS的操作模式　347
14.1.2　配置设备名称(全局配置模式)　348
14.1.3　配置日志消息(全局配置模式)　348
14.1.4　配置enable口令(全局配置模式)　349
14.1.5　配置接口的IP地址(接口配置模式)　350
14.1.6　关闭和启用接口(接口配置模式)　350
14.1.7　配置串行接口的时钟(接口配置模式)　351
14.1.8　配置接口的带宽(接口配置模式)　351
14.1.9　Interface range命令　352
14.1.10　配置console接口相关参数(线路配置模式)　352
14.1.11　配置虚拟终端线路(VTY)相关参数(线路配置模式)　353
14.1.12　配置AUX接口相关参数(线路配置模式)　354
14.1.13　获取Cisco设备的信息以及检验设置　355
14.2　管理交换机和路由器的文件　358
14.2.1　管理交换机和路由器的配置文件　358
14.2.2　利用copy running-config startup-config命令保存交换机的配置文件　359
14.2.3　利用copy startup-config running-config命令将配置文件复制到RAM中　359
14.2.4　利用erase startup-config命令删除交换机的配置文件　360
14.2.5　使用TFTP服务器管理配置文件　360
14.2.6　使用FTP服务器管理配置文件　361
14.2.7　copy running-config flash　362
14.2.8　copy flash: config system: running-config　362
14.3　管理交换机和路由器的IOS镜像文件　363
14.3.1　指定设备IOS镜像　363
14.3.2　使用copy命令　363
14.3.3　使用archive命令　365
14.3.4　使用delete命令删除FLASH中的文件　368
14.4　网络设备特殊故障处理　368
14.4.1　Catalyst 2950/3550系列交换机密码恢复　368
14.4.2　Cisco路由器密码恢复　370
14.4.3　Console端口坏了怎么办　371
14.4.4　STAR-S2024M交换机密码恢复　375
14.5　本章小结　380

第15章　虚拟局域网(VLAN)的应用管理　381
15.1　VLAN的概念　381
15.2　网络管理中VLAN的作用　382
15.2.1　利用VLAN控制广播风暴　383
15.2.2　利用VLAN提高网络整体的安全性　383
15.2.3　利用VLAN方便网络管理　383
15.3　VLAN的实现方式　384
15.3.1　什么是静态VLAN　384
15.3.2　什么是动态VLAN　385
15.4　链路类型及管理　385
15.4.1　什么是接入链路　385
15.4.2　什么是干道链路(Trunk)　386
15.5　VLAN的配置　387
15.5.1　VLAN的创建和删除　387
15.5.2　静态VLAN的划分　389
15.5.3　动态VLAN配置简述　391
15.5.4　校检VLAN的配置　392
15.6　VTP(VLAN干道协议)的应用和管理　393
15.6.1　VTP通告信息　394
15.6.2　VTP的修剪功能及应用　395
15.6.3　VTP的相关配置　396
15.7　本章小结　398

第16章　交换机链路的管理　399
16.1　交换机之间的冗余链路　399
16.1.1　广播回路　399
16.1.2　MAC地址表的不稳定　400
16.2　生成树协议(STP)的概念和应用　401
16.3　桥接协议数据单元(BPDU)的概念和应用　402
16.3.1　网桥ID的概念和应用　402
16.3.2　路径开销的概念　402
16.3.3　端口ID的概念　403
16.4　生成树的收敛功能及应用　403
16.4.1　生成树检查BPDU的顺序　403
16.4.2　生成树的收敛过程　403
16.5　生成树与交换机的端口状态　408
16.5.1　禁用和阻塞状态　409
16.5.2　监听状态　409
16.5.3　学习状态　409
16.5.4　转发状态　409
16.6　生成树中的时间参数　410
16.7　生成树的重新计算　411
16.8　在交换机上配置生成树　412
16.8.1　启用主禁用生成树　412
16.8.2　show spanning-tree命令　412
16.8.3　修改网桥的优先级　414
16.8.4　修改路径开销和端口ID　415
16.8.5　生成树应用案例分析　416
16.9　VLAN和生成树的结合　419
16.9.1　PVST(每VLAN一个生成树)　419
16.9.2　CST(公共生成树)　420
16.10　本章小结　420

第17章　访问控制列表(ACL)在网络管理中的应用　421
17.1　什么是访问控制列表(ACL)　421
17.2　访问控制列表的工作方式　422
17.2.1　访问控制列表的工作过程　423
17.2.2　访问控制列表中各命令的执行顺序　423
17.2.3　“隐式拒绝一切”和“显式允许一切”的区别和应用　424
17.2.4　TCP/IP访问控制列表的特点　425
17.3　TCP/IP访问控制列表的配置和管理　426
17.3.1　标准IP访问控制列表的配置　426
17.3.2　扩展IP访问控制列表的配置　427
17.3.3　命名IP访问控制列表　428
17.3.4　调用IP访问控制列表　429
17.4　对访问控制列表放置的思考　429
17.4.1　访问控制列表的方向　430
17.4.2　访问控制列表的类型　430
17.5　访问控制列表应用举例　431
17.5.1　一个典型的应用实例　431
17.5.2　标准访问控制列表的应用　433
17.5.3　扩展访问控制列表的应用　435
17.5.4　命名访问控制列表的应用　436
17.6　访问控制列表的修改方法　437
17.6.1　命名访问控制列表的修改方法　437
17.6.2　编号访问控制列表的修改　438
17.7　使用访问控制列表抵挡冲击波和震荡波等蠕虫病毒　439
17.8　本章小结　440

第18章　网络地址转换(NAT)在网络管理中的应用—软件实现部分　441
18.1　利用Sygate实现NAT　441
18.1.1　利用Sygate通过ADSL接入时的基本设置　441
18.1.2　利用Sygate接入时的高级设置　444
18.1.3　Sygate单网卡接入方式的实现方法　445
18.1.4　Sygate单网卡接入的基本设置　445
18.1.5　Fireware防火墙设置　448
18.1.6　Bandwidth Management(带宽管理)　449
18.1.7　Access Rules(访问规则)　451
18.2　Windows 2000 Server中NAT功能的应用和管理　454
18.2.1　Windows 2000 Server软路由功能的特点　454
18.2.2　用Windows 2000 Server实现路由功能的多种方案　455
18.2.3　在Windows 2000 Server上安装路由服务　456
18.2.4　Windows 2000 Server路由器的设置　460
18.2.5　客户端的设置　464
18.3　Windows XP中网桥功能的应用和管理　464
18.3.1　使用路由和网桥连接时的区别　464
18.3.2　Windows XP服务器端的配置　465
18.3.3　Windows 98客户端的配置　472
18.3.4　Windows 2000客户端的配置　472
18.4　Windows Server 2003中NAT功能的应用和管理　473
18.4.1　在Windows Server 2003上安装路由服务　474
18.4.2　用Windows Server 2003实现LAN与WAN之间的互联　477
18.4.3　Windows Server 2003路由器的配置　478
18.4.4　Windows Server 2003路由器的管理　482
18.5　本章小结　484