中小企业网络管理员实战指南 第2版【2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载】

中小企业网络管理员实战指南 第2版PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 中小企业局域网管理综述1

1.1局域网概述1

1.1.1局域网简介1

1.1.2局域网应用2

1.1.3局域网的组成3

1.1.4局域网拓扑结构4

1.2 OSI参考模型8

1.2.1 OSI参考模型概述8

1.2.2 OSI模型7层功能9

1.3 TCP/IP协议和IP地址13

1.3.1 TCP/IP协议概述13

1.3.2 IP地址表示形式13

1.3.3合法IP地址分类14

1.3.4私有IP地址15

1.3.5子网掩码16

1.3.6 IP地址分配方式18

1.4企业网络管理规划20

1.4.1网络需求调查20

1.4.2网络拓扑结构21

1.4.3运营成本22

第2章 网络布线设计与实施24

2.1综合布线设计24

2.1.1综合布线标准24

2.1.2综合布线设计原则30

2.1.3综合布线的设计31

2.2布线产品及选型35

2.2.1双绞线35

2.2.2光纤和光缆39

2.2.3信息插座43

2.2.4配线架45

2.2.5其他布线产品46

2.3光缆布线施工49

2.3.1施工要求49

2.3.2光缆的敷设51

2.3.3光缆布线的连接56

2.4双绞线布线施工59

2.4.1施工要求59

2.4.2布线工具61

2.4.3双绞线的敷设64

2.4.4双绞线布线的实施67

2.5网络布线的测试75

2.5.1综合布线测试标准75

2.5.2光纤链路测试78

2.5.3双绞线链路测试79

第3章 网络设备选购与连接83

3.1交换机的选购83

3.1.1交换机的参数83

3.1.2交换机的选购策略86

3.1.3核心交换机的选购87

3.1.4汇聚层交换机的选择89

3.1.5接入层交换机的选择91

3.2路由器的选购92

3.2.1路由器的参数92

3.2.2路由器的选购策略97

3.2.3局域网路由器的选择98

3.3安全设备的选购101

3.3.1网络防火墙的参数101

3.3.2防火墙的选择策略104

3.3.3网络防火墙的选购104

3.4网络设备的端口109

3.4.1交换机的端口109

3.4.2路由器的端口115

3.4.3安全设备的端口120

3.5网络设备连接策略120

3.5.1交换机连接策略121

3.5.2路由器连接策略123

3.5.3安全设备连接策略124

3.6网络设备的连接128

3.6.1交换机的连接128

3.6.2路由器的连接130

3.6.3安全设备的连接133

第4章 网络设备管理方式规划与初始化135

4.1网络设备管理方式135

4.1.1本地直接管理135

4.1.2网络远程管理141

4.1.3管理方式规划144

4.2 CLI命令行概述145

4.2.1 CLI方式的适用145

4.2.2 CLI命令模式146

4.2.3端口和属性描述148

4.2.4 no命令150

4.3网络设备初始化151

4.3.1初始化配置的主要任务151

4.3.2交换机初始化151

4.3.3路由器初始化156

4.3.4网络防火墙初始化167

第5章 使用图形界面配置和管理交换机172

5.1使用Web浏览器配置和管理交换机172

5.1.1连接交换机172

5.1.2配置交换机173

5.1.3管理交换机176

5.2 CNA180

5.2.1 CNA概述181

5.2.2添加管理对象182

5.3使用CNA配置交换机188

5.3.1配置端口属性188

5.3.2配置端口角色191

5.3.3配置EtherChannel192

5.3.4配置STP194

5.3.5配置VLAN201

5.3.6配置SPAN端口205

5.4使用CNA监控交换机208

5.4.1监控端口状态208

5.4.2查看系统资源和事件208

5.5使用CNA管理交换机210

5.5.1配置设备属性210

5.5.2配置文件的备份与恢复217

5.5.3升级系统映像217

5.5.4重新引导交换机219

第6章 使用CLI配置管理交换机220

6.1基本配置和管理任务220

6.1.1配置主机名和管理地址220

6.1.2清除配置221

6.1.3交换机存储系统管理222

6.1.4系统文件与配置文件管理223

6.1.5密码的恢复226

6.2配置2层接口229

6.2.1 2层以太网接口默认配置229

6.2.2配置端口复用230

6.2.3端口基本配置231

6.2.4配置端口组233

6.2.5宕掉并重启接口234

6.3配置VLAN234

6.3.1配置VTP235

6.3.2配置VLAN238

6.3.3配置VLAN Trunk241

6.4配置EtherChannel243

6.4.1 EtherChannel概述243

6.4.2创建EtherChannel244

6.4.3配置EtherChannel负载均衡246

6.4.4从EtherChannel中移除端口247

6.4.5移除EtherChannel247

6.5 STP配置248

6.5.1 STP概述248

6.5.2禁用Spanning-Tree249

6.5.3将交换机配置为根交换机250

6.5.4配置端口优先级250

6.5.5配置路径费用251

6.5.6使用STP路径费用实现Trunk端口负载共享252

6.6配置PostFast端口254

6.6.1 PortFast简介254

6.6.2配置PortFast255

6.7配置SVI接口256

6.7.1 SVI接口概述256

6.7.2配置SVI接口257

6.8 3层交换机基本配置258

6.8.1配置3层接口258

6.8.2设置静态路由261

6.8.3配置DHCP中继261

6.9配置访问控制列表264

6.9.1访问控制列表概述264

6.9.2创建并应用IP访问控制列表266

6.9.3创建并应用端口访问控制列表272

6.9.4创建并应用VLAN访问控制列表273

6.10配置IEEE 802.1 X认证274

6.10.1 IEEE 802.1X认证简介274

6.10.2配置IEEE 802.1X认证278

6.10.3配置交换机到RADIUS服务器的通信279

6.10.4配置重新认证周期279

6.10.5修改安静周期280

6.11配置RMON281

6.11.1默认的RMON配置281

6.11.2配置RMON警报和事件281

6.11.3创建历史表组项283

6.11.4创建RMON统计组表项283

6.11.5显示RMON的状态284

6.12配置SPAN和RSPAN284

6.12.1 SPAN和RSPAN简介284

6.12.2配置本地SPAN286

6.12.3配置RSPAN289

第7章 使用图形界面配置管理路由器294

7.1 Cisco SDM概述294

7.1.1 Cisco SDM的特性294

7.1.2 Cisco SDM的主要应用296

7.2使用Cisco SDM配置路由器297

7.2.1配置静态路由297

7.2.2配置Intemet接入298

7.2.3配置防火墙300

7.2.4配置网络安全301

7.2.5配置NAT304

7.2.6配置 QoS307

7.3管理路由器309

7.3.1监视路由器的状态310

7.3.2监视路由器端口的状态311

7.3.3查看路由器的日志314

第8章 使用CLI配置管理路由器315

8.1路由器的基本配置315

8.1.1路由器端口编号315

8.1.2 IP协议配置原则321

8.1.3配置主机名和密码322

8.1.4配置快速以太网接口322

8.1.5配置同步串行接口323

8.2配置广域网接口324

8.2.1接口一般配置324

8.2.2同步串口配置326

8.3配置逻辑接口328

8.3.1配置Loopback接口328

8.3.2配置NULL接口329

8.3.3配置Tunnel接口329

8.4配置静态路由331

8.4.1静态路由概述332

8.4.2配置LAN方式接入Internet333

8.4.3配置DDN方式接入Internet334

8.5配置NAT335

8.5.1 NAT的实现方式335

8.5.2配置静态NAT335

8.5.3配置动态NAT337

8.5.4配置端口地址复用338

8.5.5配置NAT方式接入Internet340

8.6配置动态路由344

8.6.1配置OSPF344

8.6.2配置EIGRP351

8.7路由器的安全配置356

8.7.1访问控制列表356

8.7.2 DoS/DDoS防御356

8.7.3 IP欺骗防范356

8.7.4 SYN淹没防范357

8.7.5 Ping攻击防范359

第9章 配置与管理网络安全设备360

9.1网络安全设备基本配置360

9.1.1 Cisco ASDM的特点360

9.1.2使用Cisco ASDM连接安全设备362

9.1.3安全设备的基本配置362

9.2配置DMZ366

9.2.1 DMZ的网络结构366

9.2.2为NAT创建IP地址池366

9.2.3配置内部客户端访问DMZ区的Web服务器369

9.2.4配置内部客户端访问Intemet370

9.2.5为Web服务器配置外部ID370

9.2.6允许Internet用户访问DMZ的Web服务372

9.3配置NAT方式接入Internet374

9.3.1配置NAT规则374

9.3.2将内网服务器发布到Internet376

9.4配置远程访问SSL VPN378

9.4.1 SSL VPN的网络结构378

9.4.2运行SSL VPN配置向导379

9.4.3配置NAT384

9.4.4配置非转换NAT387

9.4.5配置Cisco AnyConnect VPN客户端388

9.5使用Cisco ASDM管理安全设备389

9.5.1监视设备运行状态389

9.5.2分析网络流量390

9.5.3分析事件日志391

9.6 使用CLI配置管理安全设备392

9.6.1 PIX防火墙的基本配置393

9.6.2配置安全策略393

9.6.3配置LAN的Internet接入397

9.6.4配置远程访问VPN398

第10章 网络服务器400

10.1网络服务器规划400

10.1.1网络服务器的特性400

10.1.2网络服务器的类型403

10.1.3网络服务器选型原则404

10.1.4网络操作系统405

10.2安装Windows Server 2008406

10.2.1准备工作406

10.2.2安装Windows Server 2008411

10.2.3激活Windows Server 2008413

10.2.4 Windows Server 2008基本配置414

10.3服务器管理器416

10.3.1服务器角色管理416

10.3.2服务器功能管理418

10.3.3其他管理任务420

10.4服务器的日常管理421

10.4.1 Microsoft管理控制台421

10.4.2远程桌面424

10.4.3 Windows终端服务426

10.4.4远程Web管理428

10.4.5命令行管理428

10.4.6组策略控制台429

第11章 网络服务搭建与管理431

11.1活动目录服务搭建与管理431

11.1.1活动目录规划与设计431

11.1.2安装域控制器432

11.1.3安装额外域控制器436

11.1.4将计算机加入域438

11.2 DHCP服务搭建与管理439

11.2.1 DHCP服务概述439

11.2.2安装DHCP服务440

11.2.3创建和配置作用域444

11.2.4配置预留IP地址447

11.2.5配置DHCP客户端449

11.3 DNS服务搭建与管理449

11.3.1 DNS服务器规划449

11.3.2安装DNS服务450

11.3.3配置多个域名解析452

11.3.4添加DNS区域454

11.3.5创建DNS记录454

11.3.6配置DNS转发457

11.4 WWW服务搭建与管理457

11.4.1 WWW服务规划458

11.4.2安装WWW服务458

11.4.3搭建Web网站460

11.4.4配置Web网站安全463

11.5 FTP服务搭建与管理467

11.5.1 FTP服务概述467

11.5.2安装FTP服务467

11.5.3创建FTP站点469

11.5.4配置主目录的NTFS权限472

11.6文件服务搭建与管理474

11.6.1文件服务概述474

11.6.2安装文件服务476

11.6.3配置共享访问权限478

11.6.4配置NTFS访问权限484

11.6.5配置与管理DFS486

11.7打印服务搭建与管理487

11.7.1打印服务概述487

11.7.2安装打印服务器488

11.7.3添加打印机490

11.7.4管理网络打印机491

11.8 Hyper-V服务搭建与管理497

11.8.1 Hyper-V技术概述497

11.8.2安装Hyper-V服务498

11.8.3配置虚拟网络500

11.8.4配置虚拟硬盘501

11.8.5创建虚拟机502

第12章 网络存储系统配置与管理505

12.1网络存储技术505

12.1.1 DAS505

12.1.2 NAS506

12.1.3 SAN507

12.1.4 iSCSI508

12.2网络存储系统组件509

12.2.1磁盘阵列509

12.2.2光纤交换机509

12.2.3 HBA卡510

12.3 DAS510

12.3.1 DAS的类型与连接510

12.3.2 DAS的配置511

12.4 SAN514

12.4.1 SAN与网络的连接514

12.4.2 SAN的配置515

12.5 iSCSI525

12.5.1 iSCSI与网络的连接525

12.5.2 iSCSI的配置525

第13章 系统与网络资源管理536

13.1磁盘管理536

13.1.1配置RAID536

13.1.2配置磁盘配额540

13.2系统性能管理543

13.2.1配置虚拟内存543

13.2.2优化系统服务544

13.2.3系统监视器546

13.2.4性能监视器547

13.3系统资源管理549

13.3.1 Windows系统资源管理器概述549

13.3.2安装Windows系统资源管理器550

13.3.3配置资源分配策略552

13.3.4应用资源分配策略555

13.4网络用户管理555

13.4.1创建组织单位555

13.4.2创建用户账户556

13.4.3批量创建用户账户558

13.4.4利用组管理账户560

13.5组策略管理562

13.5.1组策略概述562

13.5.2将目标对象添加到域563

13.5.3创建并编辑组策略564

13.5.4使用组策略分配用户权限566

第14章 网络安全管理568

14.1服务器安全管理568

14.1.1配置系统更新568

14.1.2配置Internet防火墙569

14.1.3系统管理员账户572

14.1.4安全配置向导576

14.1.5停止默认共享577

14.2客户端安全管理578

14.2.1锁定计算机578

14.2.2 用户账户控制580

14.2.3 Windows Defender583

14.2.4系统漏洞扫描586

14.2.5加密文件系统（EFS）590

14.2.6 Internet Explorer设置591

14.3网络设备安全管理593

14.3.1登录密码安全594

14.3.2配置命令级别安全595

14.3.3终端访问限制安全596

14.3.4 SNMP安全597

14.4网络访问安全管理599

14.4.1 ACS服务器的配置599

14.4.2基于ACS的基本用户账户身份验证605

14.4.3基于ACS的IEEE 802.1X身份验证608

第15章 网络访问保护615

15.1 NAP系统概述615

15.1.1 NAP的应用环境615

15.1.2 NAP的强制模式616

15.1.3 NAP系统的功能616

15.1.4 NAP系统架构617

15.2 NAP的强制模式619

15.2.1 IPSec强制619

15.2.2 IEEE 802.1 X强制620

15.2.3 VPN强制621

15.2.4 DHCP强制621

15.3网络访问保护的准备622

15.3.1相关服务组件的安装622

15.3.2更新服务器624

15.3.3安装NPS625

15.3.4健康策略服务器626

15.4 DHCP强制的配置与应用629

15.4.1网络环境概述629

15.4.2配置健康策略服务器630

15.4.3配置DHCP服务器636

15.4.4非NAP客户端测试641

15.4.5域中客户端计算机的测试643

15.4.6不健康NAP客户端的测试648

15.5 VPN强制的配置与应用652

15.5.1网络环境概述652

15.5.2配置NAP健康策略服务器653

15.5.3 VPN服务器的配置660

15.5.4创建和配置VPN NAP客户端664

15.5.5测试受限VPN客户端的访问667

第16章 故障转移群集与网络负载平衡669

16.1故障转移群集概述669

16.1.1故障转移群集的新增功能669

16.1.2部署群集前的准备670

16.1.3基本应用环境671

16.2部署存储服务671

16.2.1节点服务器的IP配置671

16.2.2为节点服务器配置iSCSI672

16.3部署群集674

16.3.1安装故障转移群集675

16.3.2验证群集676

16.3.3创建群集678

16.4部署DFS服务器群集680

16.4.1安装DFS服务681

16.4.2创建DFS群集681

16.4.3配置DFS文件共享684

16.5部署Web服务器的负载平衡群集685

16.5.1网络负载平衡概述685

16.5.2 Web服务器的规划687

16.5.3安装网络负载平衡688

16.5.4配置Web群集689

16.5.5 Web负载平衡群集的访问694

第17章 无线网络的搭建与管理695

17.1无线局域网概述695

17.1.1 IEEE 802.11系列标准695

17.1.2 IEEE 802.16a标准698

17.1.3无线网络安全技术698

17.1.4无线局域网的特性与适用701

17.2无线网络组件与选购702

17.2.1无线网卡703

17.2.2无线AP703

17.2.3无线路由器705

17.2.4无线天线705

17.2.5无线局域网控制器707

17.2.6其他无线设备707

17.2.7无线网络设备选购注意事项708

17.3无线网络模式与适用709

17.3.1对等无线网络710

17.3.2独立无线网络710

17.3.3接入以太网的无线网络711

17.3.4无线漫游的无线网络712

17.3.5点对点和点对多点无线网络714

17.4搭建对等无线网络715

17.4.1创建无线网络715

17.4.2加入无线网络717

17.5搭建补充型无线网络719

17.5.1无线AP初始化719

17.5.2无线AP配置720

17.5.3无线AP的连接723

17.5.4无线AP连通性测试724

17.6搭建漫游型无线网络726

17.6.1无线AP配置规划726

17.6.2“瘦”无线AP初始化727

17.6.3无线局域网控制器配置727

17.6.4无线局域网控制器的连接737

17.6.5无线网络连通性测试739

17.7搭建点对点无线网络739

17.7.1无线网桥的连接739

17.7.2无线网桥的配置740

第18章 网络管理工具与故障排除743

18.1服务器管理——MOM743

18.1.1 MOM概述743

18.1.2安装MOM744

18.1.3管理员控制台748

18.1.4使用MOM监控服务器754

18.1.5使用MOM监控Active Directory758

18.2网络流量管理——Sniffer Pro764

18.2.1 Sniffer Pro简介764

18.2.2 Sniffer Pro的安装与配置765

18.2.3 Sniffer Pro的监控模式767

18.2.4创建过滤器775

18.2.5 Sniffer Pro的使用779

18.2.6应用实例785

18.3网络故障管理787

18.3.1局域网故障原因787

18.3.2常见故障诊断流程788

18.3.3常见故障诊断工具791

18.3.4典型网络故障诊断与排除793