网管员必读（第2版）

第1章 网络规划 1

1.1 网络规划的综合考虑 2

1.2 网络设计原则 6

1.2.1 总体网络设计原则 6

1.2.2 无线局域网的设计原则 8

1.3 应用需求调查 9

1.3.1 网络应用需求分析 9

1.3.2 网络安全需求分析 10

1.3.3 其他需求分析 12

1.4 企业网络IP地址规划 14

1.5 网络标准选择 18

1.5.1 主要的有线

以太网技术 18

1.5.2 主要的无线

WLAN技术 21

1.6 网络通信协议选择 22

1.6.1 计算机通信协议类型 23

1.6.2 通信协议选择原则 25

1.7 网络操作系统选择 26

1.7.1 网络操作系统概念

及基本选择原则 26

1.7.2 主要网络操作系统 27

1.7.3 网络操作系统的

选择考虑 29

1.7.4 主要网络操作系统的

发展现状 31

第2章 网络设备的选型与选购 35

2.1 网络设备的选型考虑 36

2.1.1 网卡的选型 36

2.1.2 服务器的选型 39

2.1.3 交换机和无线

AP的选型 42

2.1.4 路由器的选型 45

2.1.5 交换式路由器的选型 49

2.1.6 防火墙的选型 53

2.2 UPS的选型 55

2.2.1 UPS的主要作用、

分类和主要特点 55

2.2.2 主要UPS技术 56

2.2.3 UPS的应用趋势 58

2.3 网络设备选购指南 62

2.3.1 网卡选购指南 62

2.3.2 交换机选购指南 64

2.3.3 路由器选购指南 68

2.3.4 防火墙选购指南 70

2.3.5 服务器选购指南 74

2.3.6 UPS选购指南 76

第3章 综合布线 79

3.1 综合布线系统基础 80

3.1.1 综合布线的定义、

特点与范围 80

3.1.2 综合布线的发展历程 81

3.1.3 综合布线标准化组织 83

3.1.4 综合布线标准 86

3.1.5 综合布线系统的构成 87

3.2 双绞线布线标准 89

3.2.1 双绞线布线标准概述 89

3.2.2 双绞线的主要

测试指标 91

3.2.3 超五类双绞线 93

3.2.4 六类双绞线 94

3.2.5 七类线标准 97

3.2.6 主要的双绞线品牌 99

3.2.7 RJ-45水晶头 100

3.3 光纤的主要特性及分类 101

3.3.1 光纤的主要特性 101

3.3.2 光纤的分类 102

3.3.3 光纤结构及

主要附件 107

3.3.4 三种常见光纤的

色散和非线性 108

3.3.5 G.652与G.655

光纤的应用 110

3.4 综合布线设计与施工 111

3.4.1 综合布线的3个

主要阶段 111

3.4.2 综合布线注意事项 113

3.4.3 综合布线接地 114

3.5 综合布线施工要点 118

3.5.1 机房布线要点 118

3.5.2 水平子系统

布线要点 120

3.5.3 工作区子系统

布线要点 122

3.5.4 干线子系统

布线要点 123

3.5.5 其他子系统

布线要点 125

3.6 双绞线的制作 125

3.6.1 直通双绞线的制作 126

3.6.2 交叉双绞线的制作 129

3.7 信息模块制作 130

3.7.1 主要制作材料及

工具介绍 130

3.7.2 制作步骤 132

第4章 网络设备的安装与连接 137

4.1 网络设备的安装 138

4.1.1 机架设备的机柜安装 138

4.1.2 机架设备的桌面和

墙面安装 140

4.2 网络设备的总体连接

方法和电缆长度限制 141

4.3 网络设备的主要接口 142

4.3.1 交换机的主要接口 143

4.3.2 路由器的主要接口 144

4.3.3 防火墙的主要接口 147

4.4 交换机连接技术 148

4.4.1 交换机的级联 148

4.4.2 交换机堆栈连接 149

4.4.3 交换机群集连接 150

4.4.4 光纤端口的级联 151

4.5 路由器的硬件连接 153

4.6 几种网络连接规则 156

第5章 交换机和路由器配置 161

5.1 交换机的基本配置方法 162

5.1.1 交换机的本地

配置方式 162

5.1.2 交换机的远程

配置方式 165

5.2 3COM SS3 4400交换机的

典型配置 167

5.2.1 设置SS3 4400

管理IP地址 167

5.2.2 基本配置 168

5.2.3 VLAN功能设置 170

5.2.4 其他高级配置 172

5.3 3COM SS3 4900交换机的

典型配置 177

5.3.1 VLAN配置 178

5.3.2 其他三层功能

高级配置 180

5.4 Cisco交换机的配置 184

5.4.1 认识COS 184

5.4.2 认识IOS 185

5.4.3 Cisco交换机

配置菜单 186

5.4.4 Cisco Catalyst 3550 EMI

交换机的端口配置 187

5.4.5 Cisco Catalyst 3550交

换机的VLAN配置 193

5.4.6 Cisco Catalyst 6000/6500

交换机的配置 199

5.5 Cisco路由器配置 207

5.5.1 Cisco路由器的基本配

置过程和用户模式 207

5.5.2 路由器的常用命令 208

5.5.3 路由器的几种常见

命令状态 210

5.5.4 Cisco路由器对话

设置过程 211

5.5.5 Cisco 2501路由器的

配置 213

5.5.6 Cisco 3640路由器

配置实例 215

5.6 Quidway路由器的

基本配置方法 217

5.6.1 路由器的基本

配置连接 218

5.6.2 路由器的基本配置 218

5.6.3 路由器的密码恢复 220

第6章 域控制器的安装与配置 223

6.1 域控制器基础 224

6.1.1 域控制器的定义及

主要作用 224

6.1.2 域控制器的规划 224

6.2 第一台服务器的安装 226

6.2.1 第一台服务器的

典型设置过程及

所需条件 226

6.2.2 第一台服务器的

典型设置 228

6.3 域控制器的安装 231

6.3.1 新域控制器的

安装与配置 231

6.3.2 额外域控制器的

安装与配置 237

6.3.3 子域控制器的

安装与配置 240

6.3.4 新域树的安装与配置 241

6.4 域控制器的删除 242

6.4.1 应用程序目录分区 242

6.4.2 应用程序目录分区和

域控制器降级 244

6.4.3 应用程序目录分区的

创建与删除 245

6.4.4 域控制器删除步骤 246

6.5 转移操作主机角色 249

6.5.1 转移架构主机角色 249

6.5.2 转移域命名主机角色 252

6.5.3 转移RID主机角色 253

6.5.4 转移PDC

模拟器角色 254

6.5.5 转移结构主机角色 255

6.6 全局编录及配置 256

6.6.1 全局编录基础 256

6.6.2 启用或禁用全局编录 257

6.6.3 全局编录复制 258

6.7 Active Directory目录复制 261

6.7.1 Active Directory

目录复制概述 261

6.7.2 Active Directory

目录复制原理 263

6.7.3 目录分区配额 264

6.8 从以前版本域系统升级 265

6.8.1 在包含Windows 2000

域控制器的域中进行

升级的注意事项 265

6.8.2 从Windows 2000

域系统升级 266

6.8.3 从Windows NT

域升级 268

6.8.4 Active Directory

客户端 270

第7章 DNS服务器的安装与配置 271

7.1 DNS基础 272

7.2 DNS工作原理 274

7.2.1 DNS服务器的名称

查询原理 275

7.2.2 DNS服务器的反向

查询原理 276

7.2.3 存根区域解析原理 278

7.2.4 区域传输（也称“区

域传送”）原理 279

7.2.5 DNS名称解析

转发原理 283

7.3 DNS与Active Directory

的集成 284

7.3.1 与Active Directory

集成的好处 285

7.3.2 Active Directory中的

DNS区域复制 286

7.3.3 安装Active Directory

的DNS要求 287

7.3.4 计算机加入Active

Directory域的DNS

要求 288

7.4 DNS服务器安装前的规划 289

7.4.1 DNS的名称

空间规划 289

7.4.2 DNS的区域规划 293

7.4.3 DNS服务器的规划 293

7.5 DNS服务器的安装与配置 295

7.5.1 DNS服务器

组件的安装 295

7.5.2 DNS服务器的

全新安装 296

7.5.3 添加新的区域 301

7.6 DNS服务器的资源记录 303

7.6.1 DNS资源记录格式 303

7.6.2 主要资源记录类型 304

7.6.3 其他资源记录 310

7.7 DNS动态更新原理与配置 314

7.7.1 客户端和服务器的

DNS名称的更新 315

7.7.2 DNS名称动态

更新原理 316

7.7.3 安全的动态更新配置 318

7.8 DNS老化/清理

原理与配置 319

7.8.1 老化/清理

功能概述 319

7.8.2 老化/清理的

先决条件 320

7.8.3 老化/清理术语 321

7.8.4 记录老化/清理

过程示例 322

7.9 Windows DNS安全部署 323

7.9.1 Windows DNS的

安全威胁和5个主要

关注的区域 323

7.9.2 DNS服务器的

三级安全性 324

7.9.3 DNS部署的

安全考虑 325

7.9.4 DNS服务器服务的

安全考虑 326

7.9.5 DNS区域的

安全考虑 331

7.9.6 DNS资源记录的

安全考虑 333

7.9.7 DNS客户端的

安全考虑 334

7.10 常见故障排除 334

7.10.1 服务器端服务

故障排除 334

7.10.2 动态更新故障排除 339

7.10.3 区域传输故障排除 342

7.10.4 事件日志故障排除 348

7.10.5 DNS客户端

故障排除 350

第8章 DHCP服务器的

安装与配置 355

8.1 DHCP服务器基础 356

8.1.1 DHCP简介 356

8.1.2 使用DHCP服务的

必要性 357

8.1.3 IP地址自动

分配技术 357

8.1.4 DHCP与BOOTP

协议的区别与联系 358

8.1.5 DHCP术语 359

8.1.6 Windows Server 2003

的DHCP功能 360

8.2 DHCP服务组件 362

8.2.1 DHCP服务器 363

8.2.2 DHCP数据库 364

8.3 DHCP服务工作原理 365

8.3.1 DHCP服务的自动IP

地址分配原理 365

8.3.2 DHCP中继代理原理 366

8.4 规划DHCP网络 368

8.4.1 如何确定要使用的

DHCP服务器的数目 368

8.4.2 路由DHCP网络的

规划 369

8.4.3 企业DHCP网络

规划考虑 370

8.5 DHCP服务器的安装 370

8.5.1 安装DHCP服务器的

最佳操作 370

8.5.2 DHCP服务器安装的

基本思路 373

8.5.3 DHCP服务器的

全新安装 374

8.6 作用域的创建与配置 378

8.6.1 作用域概述 378

8.6.2 作用域的创建步骤 379

8.6.3 作用域的属性配置 382

8.7 创建超级作用域 383

8.7.1 超级作用域概述 383

8.7.2 创建前的考虑 383

8.7.3 超级作用域的

创建步骤 384

8.7.4 超级作用域的应用 385

8.8 创建多播作用域 387

8.8.1 多播地址产生的背景 387

8.8.2 确定要用于多播

作用域的范围 388

8.8.3 MADCAP和DHCP 389

8.8.4 多播作用域

创建步骤 390

8.8.5 多播作用域的

属性配置 392

8.9 DHCP中继代理的

应用与配置 392

8.9.1 非Microsoft路由器的

中继代理 392

8.9.2 路由和远程访问服务的

中继代理 393

8.9.3 标准IP路由器与

Windows Server 2003

配合的DHCP中继 395

8.10 使用集成了DHCP的

DNS服务器 395

8.10.1 DHCP/DNS更新

如何交互工作 395

8.10.2 高级DHCP/DNS

服务器配置选项 396

8.10.3 Windows DHCP

客户端和DNS动态

更新协议 397

8.11 DHCP的设置选项和

选项类别 398

8.11.1 DHCP可指派的

选项 398

8.11.2 指派选项的指导

原则和常用选项 400

8.11.3 用户类别的

工作原理 401

8.12 DHCP审核日志 402

8.12.1 DHCP审核

日志概述 402

8.12.2 审核日志的

工作原理 403

8.13 DHCP的安全信息 405

8.14 常见DHCP故障排除 406

8.14.1 DHCP服务器

故障排除 407

8.14.2 DHCP客户端

故障排除 412

第9章 WINS服务器的

安装与配置 417

9.1 WINS服务概述 418

9.1.1 WINS服务的

必要性 418

9.1.2 WINS简介 420

9.1.3 WINS服务的

基本工作原理 421

9.1.4 Windows Server 2003

的WINS功能 422

9.2 WINS服务组件 424

9.2.1 WINS服务器 424

9.2.2 WINS客户端 425

9.2.3 WINS代理 426

9.2.4 WINS数据库 427

9.3 名称解析 429

9.3.1 主机名称解析 429

9.3.2 NetBIOS名称解析 430

9.4 WINS解析原理 432

9.4.1 解析概述 432

9.4.2 注册名称 433

9.4.3 释放名称 434

9.4.4 更新名称 435

9.5 WINS服务器的安装 436

9.5.1 部署WINS服务的

最佳操作 436

9.5.2 WINS网络规划 438

9.5.3 WINS服务器的安装 442

9.6 WINS服务器属性的配置 443

9.7 WINS复制配置 448

9.7.1 “拉”伙伴 449

9.7.2 “推”伙伴 451

9.7.3 配置WINS复制 453

9.7.4 阻止复制伙伴 456

9.8 WINS服务故障排除 458

9.8.1 WINS服务器

故障排除 458

9.8.2 WINS客户端

故障排除 460

9.8.3 WINS数据库

疑难解答 463

9.8.4 WINS复制故障排除 464

第10章 远程访问服务器的

安装与配置 467

10.1 远程访问基础 468

10.1.1 远程访问概述 468

10.1.2 Windows Server 2003

远程访问的新功能 469

10.1.3 远程访问服务器

类型 472

10.1.4 配置远程访问服务器

的条件和注意事项 474

10.1.5 拨号网络组件 476

10.1.6 家庭/小型办公网络与

路由和远程访问的

比较 477

10.2 Windows Server 2003远程

访问服务器的安装 479

10.2.1 “路由和远程访问”

服务的启动 479

10.2.2 启用远程访问服务器

的另外两种途径 483

10.3 拨号远程访问

服务器的配置 485

10.3.1 拨号远程访问

设计考虑 485

10.3.2 拨号远程访问服务器

的基本属性配置 486

10.3.3 远程访问服务器的

端口配置 492

10.4 拨号远程访问服务器

安全配置 494

10.4.1 远程访问和路由的

安全考虑 495

10.4.2 用户拨入权限配置 497

10.4.3 远程访问账户锁定 500

10.4.4 路由和远程访问

服务器安全设置 501

10.5 远程访问策略的

创建与配置 505

10.5.1 远程访问策略验证 505

10.5.2 远程访问策略的

配置元素 507

10.5.3 远程访问

策略的创建 513

10.6 拨号远程访问客户端

连接的建立 516

第11章 VPN服务器的安装与配置 519

11.1 Windows Server 2003 VPN

基础 520

11.1.1 VPN概述 520

11.1.2 VPN的主要优势 522

11.1.3 Windows 2000/Server

2003 VPN的新特性 522

11.1.4 虚拟专用网类型 524

11.1.5 虚拟专用网

连接方式 526

11.1.6 VPN隧道协议 527

11.1.7 虚拟专用网的组件 528

11.2 Windows Server 2003 VPN

服务器的配置 529

11.2.1 远程访问VPN服务器

的配置 529

11.2.2 路由器到路由器VPN

服务器的配置 532

11.3 远程访问VPN的设计 536

11.3.1 远程访问VPN的

设计考虑 537

11.3.2 VPN隧道协议选择 538

11.3.3 配置防火墙数据包

筛选器 539

11.4 使用IAS服务器 545

11.4.1 IAS简介 546

11.4.2 IAS的功能 547

11.4.3 作为RADIUS

代理的IAS 550

11.4.4 Windows Server 2003

的IAS的安装 552

11.4.5 配置IAS服务器 553

11.4.6 启用IAS服务器

读取Active Directory

中的用户账户 556

11.4.7 路由和远程访问服务器

上的RADIUS身份验证/

记账属性配置 556

11.4.8 将IAS配置复制

到另一台服务器 558

11.5 部署远程访问VPN 559

11.5.1 部署基于PPTP的

远程访问VPN 559

11.5.2 部署基于L2TP的

远程访问VPN 564

11.6 VPN服务器的安全考虑 567

11.6.1 VPN的安全建议 567

11.6.2 IAS的安全信息 569

11.6.3 远程访问VPN的

安全性考虑 571

第12章 工作站系统的无人参与和

远程安装 575

12.1 无人参与的安装概述 576

12.2 部署Windows XP Professional

系统的无人参与安装 577

12.2.1 无人参与安装

前的准备 577

12.2.2 应答文件的创建 578

12.2.3 从光盘进行无人参与

Windows XP Professional

系统安装 586

12.2.4 手动为系统

标记品牌 587

12.3 远程安装服务 588

12.3.1 远程安装服务的

网络计算机识别技术 588

12.3.2 远程安装服务使用的

技术和组件 589

12.3.3 PXE体系结构的

工作原理 590

12.3.4 远程安装服务的

系统要求 591

12.3.5 远程安装服务所

支持的系统 592

12.4 使用远程安装服务 592

12.4.1 RIS服务器授权 593

12.4.2 运行远程安装

服务安装向导 594

12.4.3 RIS服务器属性配置及

新安装映像的添加 596

12.4.4 远程安装服务

启动盘 600

12.4.5 创建带应用程序安装

映像前的准备及

注意事项 601

12.4.6 RIS客户端计算机

属性 603

12.4.7 使用RIPrep创建包括

应用程序的安装

映像 605

12.4.8 设置允许或禁止用户/

组查看和安装RIS

映像 608

12.5 客户端的远程安装 610

12.5.1 配置通过RIS可用的

安装选项 610

12.5.2 使用RIS执行

网络安装 612

第13章 工作站系统的

网络连接配置 615

13.1 Windows 98系统的

网络连接与配置 616

13.1.1 TCP/IP协议配置 616

13.1.2 域系统的加入 619

13.1.3 打印机和文件共享 619

13.2 Windows 2000 Professional

系统的网络连接与配置 621

13.2.1 TCP/IP协议配置 621

13.2.2 域的加入 623

13.3 Windows XP系统的网络

连接与配置 625

13.3.1 TCP/IP协议配置 625

13.3.2 域系统的加入 628

13.4 RedHat Linux 9.0系统的

网络连接与配置 629

13.4.1 TCP/IP协议配置 629

13.4.2 SMB服务器配置 630

13.5 WLAN无线网络连接配置 636

13.5.1 WLAN无线AP配置 636

13.5.2 Windows XP系统自带的

无线网络配置方法 640

13.5.3 WLAN网卡厂商客户端程序的无线网络配置方法 643