非常网管-网络管理从入门到精通-(第3版)

第 1部分 网络基础篇



第 1章 网络基础知识回顾 2

1.1 计算机网络基础 2

实验1-1 通过无线网卡共享ADSL或有线或无线上网 5

实验1-2 配置手机无线热点 10

1.2 网络体系结构 11

1.3 ISO/OSI参考模型 13

实验1-3 查看局域网中的某台主机是否

在线 14

实验1-4 计算机的远程管理 17

实验1-5 查看服务使用的端口号 19

1.4 TCP/IP 21

1.4.1 TCP/IP参考模型 21

实验1-6 使用“科来网络分析系统”监控网络 21

实验1-7 使用“科来”数据包生成器和播放器发起攻击 28

1.4.2 TCP/IP参考模型与ISO/OSI参考模型比较 31

1.4.3 IP地址划分 31

1.4.4 子网划分的具体方法 32

实验1-8 IP子网计算 33

实验1-9 IP子网划分 34

实验1-10 IP路由汇总 35

第 2章 网络硬件知识 37

2.1 网络传输介质 37

2.1.1 传导型介质 37

2.1.2 辐射型介质 40

2.1.3 传导型介质与辐射型介质的比较 42

2.2 网络硬件设备 43

2.2.1 网卡 43

实验2-1 修改网卡的MAC地址 43

2.2.2 中继器 45

2.2.3 集线器 45

2.2.4 网桥 46

实验2-2 网桥的工作方式 46

2.2.5 交换机 49

2.2.6 路由器 50

2.2.7 网关 51

2.2.8 宽带路由器 51

2.2.9 防火墙 52

2.3 双绞线的制作 53

2.3.1 双绞线的种类 53

2.3.2 水晶头的针脚 54

实验2-3 制作双绞线的具体步骤 55



第 2部分　服务器架设和管理篇



第3章 Windows Server 2016安装和简介 60

3.1 安装Windows Server 2016 60

3.1.1 选择版本 60

3.1.2 安装前的准备工作 60

3.1.3 安装步骤 61

3.2 Server 2016简介 64

3.2.1 启用操作系统自带的防火墙 65

实验3-1 改变远程桌面的默认端口 67

实验3-2 快速切换IP地址 69

3.2.2 启动/停止默认的服务 70

3.2.3 安装补丁程序 72

3.3 用单台计算机虚拟一个局域网 72

3.3.1 安装VMware虚拟机软件 73

3.3.2 虚拟机的基本设置 74

3.3.3 构建局域网 82

3.3.4 测试局域网 83

第4章 计算机管理 84

4.1 用户和组管理 84

4.2 磁盘和文件夹管理 87

4.2.1 磁盘管理 87

实验4-1 创建动态磁盘 88

实验4-2 配置RAID-1和RAID-5 94

4.2.2 文件夹管理 99

实验4-3 通过NTFS权限和用户管理确保计算机安全 102

4.2.3 共享 104

实验4-4 配置共享 104

实验4-5 在网络中实现打印机的安全共享 108

4.2.4 卷影复制 108

4.2.5 EFS加密和安全 111

4.2.6 备份和还原 116

实验4-6 Windows Server Backup的使用 116

实验4-7 远程定期自动备份指定数据 131

第5章 配置常用服务器 136

5.1 微软服务器可以实现的功能 136

5.2 DHCP服务器 137

5.2.1 DHCP常用术语 138

5.2.2 DHCP运行方式 139

5.2.3 DHCP/BOOTP中继代理 140

5.2.4 DHCP服务器的安装与配置 141

5.2.5 DHCP客户机的设置 149

5.3 DNS服务器 150

5.3.1 域名解析方式 151

5.3.2 创建查找区域 152

5.3.3 添加资源记录 154

实验5-1 备份和还原DNS服务 155

实验5-2 企业私有DNS 156

实验5-3 巧用DNS实现上网管理 157

实验5-4 DNS委派 158

5.4 WWW服务器 160

5.4.1 IIS的安装 160

5.4.2 Web站点的基本配置 162

5.4.3 虚拟主机的实现 167

实验5-5 多Web站点服务器的安全配置 170

5.5 E-mail服务器 174

5.5.1 安装WinWebMail服务 174

5.5.2 配置WinWebMail 174

5.5.3 配置WinWebMail支持网页访问 176

5.6 FTP服务器 179

实验5-6 创建FTP多站点 180

实验5-7 配置FTP站点用户隔离 184

5.7 路由和远程访问服务器 186

5.7.1 网络地址转换（NAT） 186

实验5-8 共享上网服务器配置 190

实验5-9 提供公网服务的内部服务器（配置端口映射） 194

5.7.2 VPN服务 196

实验5-10 VPN服务器配置 196

实验5-11 搭建旁路型VPN服务器 202

5.8 网络负载平衡 204

5.8.1 网络负载平衡概述 204

实验5-12 配置网络负载平衡群集 205

5.8.2 网络负载平衡中交换机的工作方式 211

5.8.3 网络负载平衡高级管理 213

5.9 证书服务 215

5.9.1 数字证书 216

5.9.2 安装证书服务 216

5.9.3 配置证书服务 218

5.9.4 证书站点 221

5.9.5 IIS与数字证书 223

实验5-13 架设安全Web网站（https） 224

第6章 活动目录 234

6.1 活动目录简介 234

6.1.1 安装活动目录的必要条件 234

6.1.2 搭建活动目录环境 234

6.2 组策略简介 240

6.2.1 组策略的功能 240

6.2.2 组策略的工作方式 240

6.3 配置组策略 241

实验6-1 Active Directory中的软件分发 243



第3部分　路由和交换篇



第7章 路由器的硬件和软件 262

7.1 搭建路由器和交换机实验机架 262

7.1.1 实验机架拓扑 263

7.1.2 安装“Dynamips” 265

7.1.3 “Dynamips”的使用方法 268

7.1.4 设计“Dynamips”的拓扑 270

7.2 路由器的基本硬件 271

7.3 路由器的基本软件 277

7.4 路由器的配置过程 279

实验7-1 用户自定义命令级别 286

实验7-2 配置日志服务器 294

第8章 路由 299

8.1 路由知识 299

8.1.1 网络互连 299

8.1.2 路由原理 301

8.1.3 路由协议 302

8.2 直连路由 305

8.3 静态路由 307

8.4 默认路由 309

8.5 动态路由协议 310

8.5.1 RIP路由协议 311

8.5.2 OSPF路由协议 315

8.6 管辖距离 317

8.7 路由选路 319

8.8 IP主机表 321

8.9 辅助地址 322

实验8-1 静态路由实现专用网络的安全便捷访问 323

第9章 交换机 326

9.1 交换概述 326

9.1.1 冲突域和广播域 326

9.1.2 局域网分段 328

9.1.3 交换机的分类 330

9.2 VLAN的实现 333

9.2.1 VLAN的概念 333

9.2.2 VLAN的优点 333

9.2.3 动态VLAN和静态VLAN 335

9.2.4 帧过滤与帧标记 335

9.2.5 VLAN干线 336

9.2.6 VLAN的封装和工作方式 338

9.2.7 配置VLAN 340

9.2.8 VLAN间路由 343

实验9-1 配置单臂路由 344

实验9-2 配置三层交换间路由 346

9.3 STP的实现 347

9.3.1 冗余拓扑中存在的问题 347

实验9-3 环路的判断 349

9.3.2 STP的工作方式 351

9.3.3 生成树的端口状态 354

9.3.4 增强STP功能 355

9.4 链路聚合的实现 356

9.4.1 聚合端口的要求 357

9.4.2 配置链路聚合 357

第10章 访问控制列表 359

10.1 标准访问控制列表 359

10.1.1 通配符掩码 360

10.1.2 配置标准访问控制列表 361

10.2 扩展访问控制列表 363

10.2.1 配置扩展访问控制列表 363

10.2.2 扩展访问控制列表的增强编辑功能 364

10.2.3 扩展ACL中的Established 365

实验10-1 配置基于TCP的单向访问 366

10.3 命名访问控制列表 367

10.4 配置标准访问控制列表的注意事项 368

10.5 反射ACL 370

实验10-2 配置基于IP的单向访问（网络防火墙） 371

10.6 动态ACL 374

实验10-3 动态ACL 375

10.7 基于时间的访问控制列表 377

实验10-4 配置基于时间的ACL 378

10.8 基于上下文的访问控制列表 378

10.8.1 CBAC功能 379

10.8.2 配置CBAC 380

实验10-5 配置CBAC防火墙 381

第11章 AAA（认证、授权、记账） 383

11.1 AAA简介 383

11.2 Cisco Secure ACS 384

11.2.1 安装ACS 384

11.2.2 ACS的基本配置 387

11.3 配置AAA认证 389

11.4 配置AAA授权 392

实验11-1 使用ACS对用户的等级进行授权 393

实验11-2 使用AAA对用户可使用的命令进行授权 394

11.5 配置AAA记账 396

实验11-3 Cisco IOS认证代理（上网用户管理和计费） 398

实验11-4 配置PPPoE（电信级的用户管理和计费） 404

11.6 ACS中用户密码的修改 410

第12章 VPN（虚拟专用网） 415

12.1 VPN基础知识 415

12.1.1 VPN优点 416

12.1.2 IPSec VPN分类 416

12.2 IPSec（IP安全） 417

12.2.1 IPSec功能 417

12.2.2 IPSec工作模式 421

12.2.3 IPSec相关协议 421

12.3 IPSec操作过程 423

12.4 VPN配置实例 425

实验12-1 使用预共享密钥建立站点到站点VPN 426

实验12-2 使用SDM建立站点到站点VPN 431

实验12-3 使用SDM建立远程接入VPN 436

第13章 VoIP（IP电话） 450

13.1 IP电话的基础知识 450

13.2 VoIP模块的接口类型 452

13.3 呼叫建立的过程 453

13.4 VoIP电话的配置 454

实验13-1 分布式IP电话部署 456

实验13-2 集中式IP电话部署 461

第14章 SolarWinds网管系统 463

14.1 功能简介 463

14.2 安装SolarWinds 467

14.3 配置SolarWinds 468

14.3.1 配置数据库 468

14.3.2 配置IIS 470

14.3.3 设置服务 471

14.3.4 系统管理 471

14.3.5 管理拓扑图 473

14.3.6 SolarWinds管理界面 475

14.3.7 配置报警 477

第4部分　高级应用和故障排除篇



实验A 在路由器上配置DHCP 480

实验B 策略路由 482

实验C 路由器NAT实验 487

实验D 网关冗余 489

实验E 交换端口分析 494

实验F 配置QoS 497

实验G 防止非法DHCP影响网络 502

实验H 限制BT流量 504

实验I ARP攻击的攻、判、防 507