非常网管：网络管理从入门到精通 pdf下载

传道——讲授网络管理的理论

授业——分享提升技能的方法

解惑——探索解决问题的关键

20年zi深网络管理员详细剖析网络管理核心技术

65个经典实验全面提升网络管理实战技能

4大讨论主题全面涵盖网络基础、服务器架设和管理、路由和交换、高级应用与故障排除

畅销10余年，被众多院校和培训机构选作网络管理课程

内容全新升级，适用于Windows 10和Windows Server 2016

本书源自作者近20年网络管理从业经历的经验总结，并在其中巧妙融合了作者多年的培训经验，旨在打造一本即有利于帮助读者夯实理论基础，又能切实提高其动手能力的实用类网络管理教程。

本书深入浅出地讲解了网络管理所涉及的理论知识，分享了提升网络管理水平的技巧和方法，并通过贯穿于全书的65个经典实验帮助读者将理论知识上升到实战水平，实现从理性到感性、从抽象到具体的知识转化。对于打算从事网络管理的零基础读者来说，本书实为理想之选。

本书组织架构：

网络管理篇

网络基础知识回顾

网络硬件知识

服务器架设和管理篇

Windows Server 2016安装和简介

计算机管理

配置常用服务器

活动目录

路由和交换篇

路由器的硬件和软件

路由

交换机

访问控制列表

AAA（认证、授权、记账）

VPN（虚拟专用网）

VoIP（IP电话）

SolarWinds网管系统

高级应用和故障排除篇

在路由器上配置DHCP

策略路由

路由器NAT实验

网关冗余

交换端口分析

配置QoS

防止非法DHCP影响网络

限制BT流量

ARP攻击的攻、判、防

《非常网管：网络管理从入门到精通（第3版）》是基于网络管理工作的实际需要而编写的，融入了作者10多年的工作心得和体会，全面系统地介绍了网络管理的各种知识和技能。

《非常网管：网络管理从入门到精通（第3版）》分为4部分，共14章，提供了65个实验，其中既包括网络的基础知识、服务器架设和管理的相关知识，也包括路由和交换等在网络管理中较难学习和理解的内容。为了便于读者能够融会贯通书中的内容，快速解决网络管理实践中遇到的棘手问题，本书结合新的网络技术，为读者呈现了65个较为完整的实验解决方案，这些实验针对目前网络中的焦点问题和热门应用展开，包括各种服务器的架设、IP语音电话、AAA应用、VPN配置、BT流量限制、策略路由、PPPoE计费等，可以使读者真正动手解决问题。

《非常网管：网络管理从入门到精通（第3版）》适合网络管理和维护人员学习和使用，也可作为高等院校计算机网络相关专业的教材和参考书，或社会培训机构相关领域的培训用书。

崔北亮，现任职于南京工业大学信息中心，副主任，高级工程师，从事网络方面的教学和研究工作近20年。2000年取得微软MCSE认证；2006年取得思科R&S CCIE认证；2007年取得锐捷RCSI讲师认证；2008年通过思科Security CCIE笔试；2016年取得VMware VCP认证。

先后受聘于江苏省电教馆，负责全省中小学网管课程的讲授（2003年至今培养了近2000人）；受聘于多家培训机构，负责CCNA、CCNP课程的讲授；受聘于江苏省信息中心，负责网络和虚拟化课程的讲授。还曾受邀为江苏省电信、南京市移动、江苏省农信社、宁波银行等多家单位进行行业培训。

2007年，参与编写《网络管理实践教程》；2008年，专著《网络管理从入门到精通》（第一版）；2009年，专著《CCNA认证应试指南》，且专著《网络管理从入门到精通》繁体版在台湾发行；2010年，编著《RouterOS全攻略》、《CCNA学习与实验指南640-802》、《网络管理从入门到精通》（第二版）；2012年，专著《CCNA学习与实验指南640-802》修订版；2014年，专著《CCNA学习与实验指南200-120》。

史亚香，任职于东南大学附属中大医院，长期致力于医疗信息化研究，负责医院信息化建设的规划、实施、应用。当前为江苏省医院协会信息管理专委会秘书、江苏省卫生信息学会医院信息管理专委会秘书、南京市卫生信息学会秘书，先后承担多项省市级课题，并在核心期刊发表多篇管理及技术类文章。

丁勇，任职于南京科技职业学院信息技术中心，主要研究方向为信息化管理、网络技术、软件技术。负责学校信息化项目的规划、建设、管理和应用，并参与了高职院校智慧校园建设课题的研究。公开发表相关管理及技术类论文10余篇。

第1部分 网络基础篇

第1章 网络基础知识回顾 2

1.1 计算机网络基础 2

实验1-1 通过无线网卡共享ADSL或有线或无线上网 5

实验1-2 配置手机无线热点 10

1.2 网络体系结构 11

1.3 ISO/OSI参考模型 13

实验1-3 查看局域网中的某台主机是否

在线 14

实验1-4 计算机的远程管理 17

实验1-5 查看服务使用的端口号 19

1.4 TCP/IP 21

1.4.1 TCP/IP参考模型 21

实验1-6 使用“科来网络分析系统”监控网络 21

实验1-7 使用“科来”数据包生成器和播放器发起攻击 28

1.4.2 TCP/IP参考模型与ISO/OSI参考模型比较 31

1.4.3 IP地址划分 31

1.4.4 子网划分的具体方法 32

实验1-8 IP子网计算 33

实验1-9 IP子网划分 34

实验1-10 IP路由汇总 35

第2章 网络硬件知识 37

2.1 网络传输介质 37

2.1.1 传导型介质 37

2.1.2 辐射型介质 40

2.1.3 传导型介质与辐射型介质的比较 42

2.2 网络硬件设备 43

2.2.1 网卡 43

实验2-1 修改网卡的MAC地址 43

2.2.2 中继器 45

2.2.3 集线器 45

2.2.4 网桥 46

实验2-2 网桥的工作方式 46

2.2.5 交换机 49

2.2.6 路由器 50

2.2.7 网关 51

2.2.8 宽带路由器 51

2.2.9 防火墙 52

2.3 双绞线的制作 53

2.3.1 双绞线的种类 53

2.3.2 水晶头的针脚 54

实验2-3 制作双绞线的具体步骤 55

第2部分　服务器架设和管理篇

第3章 Windows Server 2016安装和简介 60

3.1 安装Windows Server 2016 60

3.1.1 选择版本 60

3.1.2 安装前的准备工作 60

3.1.3 安装步骤 61

3.2 Server 2016简介 64

3.2.1 启用操作系统自带的防火墙 65

实验3-1 改变远程桌面的默认端口 67

实验3-2 快速切换IP地址 69

3.2.2 启动/停止默认的服务 70

3.2.3 安装补丁程序 72

3.3 用单台计算机虚拟一个局域网 72

3.3.1 安装VMware虚拟机软件 73

3.3.2 虚拟机的基本设置 74

3.3.3 构建局域网 82

3.3.4 测试局域网 83

第4章 计算机管理 84

4.1 用户和组管理 84

4.2 磁盘和文件夹管理 87

4.2.1 磁盘管理 87

实验4-1 创建动态磁盘 88

实验4-2 配置RAID-1和RAID-5 94

4.2.2 文件夹管理 99

实验4-3 通过NTFS权限和用户管理确保计算机安全 102

4.2.3 共享 104

实验4-4 配置共享 104

实验4-5 在网络中实现打印机的安全共享 108

4.2.4 卷影复制 108

4.2.5 EFS加密和安全 111

4.2.6 备份和还原 116

实验4-6 Windows Server Backup的使用 116

实验4-7 远程定期自动备份指定数据 131

第5章 配置常用服务器 136

5.1 微软服务器可以实现的功能 136

5.2 DHCP服务器 137

5.2.1 DHCP常用术语 138

5.2.2 DHCP运行方式 139

5.2.3 DHCP/BOOTP中继代理 140

5.2.4 DHCP服务器的安装与配置 141

5.2.5 DHCP客户机的设置 149

5.3 DNS服务器 150

5.3.1 域名解析方式 151

5.3.2 创建查找区域 152

5.3.3 添加资源记录 154

实验5-1 备份和还原DNS服务 155

实验5-2 企业私有DNS 156

实验5-3 巧用DNS实现上网管理 157

实验5-4 DNS委派 158

5.4 WWW服务器 160

5.4.1 IIS的安装 160

5.4.2 Web站点的基本配置 162

5.4.3 虚拟主机的实现 167

实验5-5 多Web站点服务器的安全配置 170

5.5 E-mail服务器 174

5.5.1 安装WinWebMail服务 174

5.5.2 配置WinWebMail 174

5.5.3 配置WinWebMail支持网页访问 176

5.6 FTP服务器 179

实验5-6 创建FTP多站点 180

实验5-7 配置FTP站点用户隔离 184

5.7 路由和远程访问服务器 186

5.7.1 网络地址转换（NAT） 186

实验5-8 共享上网服务器配置 190

实验5-9 提供公网服务的内部服务器（配置端口映射） 194

5.7.2 VPN服务 196

实验5-10 VPN服务器配置 196

实验5-11 搭建旁路型VPN服务器 202

5.8 网络负载平衡 204

5.8.1 网络负载平衡概述 204

实验5-12 配置网络负载平衡群集 205

5.8.2 网络负载平衡中交换机的工作方式 211

5.8.3 网络负载平衡高级管理 213

5.9 证书服务 215

5.9.1 数字证书 216

5.9.2 安装证书服务 216

5.9.3 配置证书服务 218

5.9.4 证书站点 221

5.9.5 IIS与数字证书 223

实验5-13 架设安全Web网站（https） 224

第6章 活动目录 234

6.1 活动目录简介 234

6.1.1 安装活动目录的必要条件 234

6.1.2 搭建活动目录环境 234

6.2 组策略简介 240

6.2.1 组策略的功能 240

6.2.2 组策略的工作方式 240

6.3 配置组策略 241

实验6-1 Active Directory中的软件分发 243

第3部分　路由和交换篇

第7章 路由器的硬件和软件 262

7.1 搭建路由器和交换机实验机架 262

7.1.1 实验机架拓扑 263

7.1.2 安装“Dynamips” 265

7.1.3 “Dynamips”的使用方法 268

7.1.4 设计“Dynamips”的拓扑 270

7.2 路由器的基本硬件 271

7.3 路由器的基本软件 277

7.4 路由器的配置过程 279

实验7-1 用户自定义命令级别 286

实验7-2 配置日志服务器 294

第8章 路由 299

8.1 路由知识 299

8.1.1 网络互连 299

8.1.2 路由原理 301

8.1.3 路由协议 302

8.2 直连路由 305

8.3 静态路由 307

8.4 默认路由 309

8.5 动态路由协议 310

8.5.1 RIP路由协议 311

8.5.2 OSPF路由协议 315

8.6 管辖距离 317

8.7 路由选路 319

8.8 IP主机表 321

8.9 辅助地址 322

实验8-1 静态路由实现专用网络的安全便捷访问 323

第9章 交换机 326

9.1 交换概述 326

9.1.1 冲突域和广播域 326

9.1.2 局域网分段 328

9.1.3 交换机的分类 330

9.2 VLAN的实现 333

9.2.1 VLAN的概念 333

9.2.2 VLAN的优点 333

9.2.3 动态VLAN和静态VLAN 335

9.2.4 帧过滤与帧标记 335

9.2.5 VLAN干线 336

9.2.6 VLAN的封装和工作方式 338

9.2.7 配置VLAN 340

9.2.8 VLAN间路由 343

实验9-1 配置单臂路由 344

实验9-2 配置三层交换间路由 346

9.3 STP的实现 347

9.3.1 冗余拓扑中存在的问题 347

实验9-3 环路的判断 349

9.3.2 STP的工作方式 351

9.3.3 生成树的端口状态 354

9.3.4 增强STP功能 355

9.4 链路聚合的实现 356

9.4.1 聚合端口的要求 357

9.4.2 配置链路聚合 357

第10章 访问控制列表 359

10.1 标准访问控制列表 359

10.1.1 通配符掩码 360

10.1.2 配置标准访问控制列表 361

10.2 扩展访问控制列表 363

10.2.1 配置扩展访问控制列表 363

10.2.2 扩展访问控制列表的增强编辑功能 364

10.2.3 扩展ACL中的Established 365

实验10-1 配置基于TCP的单向访问 366

10.3 命名访问控制列表 367

10.4 配置标准访问控制列表的注意事项 368

10.5 反射ACL 370

实验10-2 配置基于IP的单向访问（网络防火墙） 371

10.6 动态ACL 374

实验10-3 动态ACL 375

10.7 基于时间的访问控制列表 377

实验10-4 配置基于时间的ACL 378

10.8 基于上下文的访问控制列表 378

10.8.1 CBAC功能 379

10.8.2 配置CBAC 380

实验10-5 配置CBAC防火墙 381

第11章 AAA（认证、授权、记账） 383

11.1 AAA简介 383

11.2 Cisco Secure ACS 384

11.2.1 安装ACS 384

11.2.2 ACS的基本配置 387

11.3 配置AAA认证 389

11.4 配置AAA授权 392

实验11-1 使用ACS对用户的等级进行授权 393

实验11-2 使用AAA对用户可使用的命令进行授权 394

11.5 配置AAA记账 396

实验11-3 Cisco IOS认证代理（上网用户管理和计费） 398

实验11-4 配置PPPoE（电信级的用户管理和计费） 404

11.6 ACS中用户密码的修改 410

第12章 VPN（虚拟专用网） 415

12.1 VPN基础知识 415

12.1.1 VPN优点 416

12.1.2 IPSec VPN分类 416

12.2 IPSec（IP安全） 417

12.2.1 IPSec功能 417

12.2.2 IPSec工作模式 421

12.2.3 IPSec相关协议 421

12.3 IPSec操作过程 423

12.4 VPN配置实例 425

实验12-1 使用预共享密钥建立站点到站点VPN 426

实验12-2 使用SDM建立站点到站点VPN 431

实验12-3 使用SDM建立远程接入VPN 436

第13章 VoIP（IP电话） 450

13.1 IP电话的基础知识 450

13.2 VoIP模块的接口类型 452

13.3 呼叫建立的过程 453

13.4 VoIP电话的配置 454

实验13-1 分布式IP电话部署 456

实验13-2 集中式IP电话部署 461

第14章 SolarWinds网管系统 463

14.1 功能简介 463

14.2 安装SolarWinds 467

14.3 配置SolarWinds 468

14.3.1 配置数据库 468

14.3.2 配置IIS 470

14.3.3 设置服务 471

14.3.4 系统管理 471

14.3.5 管理拓扑图 473

14.3.6 SolarWinds管理界面 475

14.3.7 配置报警 477

第4部分　高级应用和故障排除篇

实验A 在路由器上配置DHCP 480

实验B 策略路由 482

实验C 路由器NAT实验 487

实验D 网关冗余 489

实验E 交换端口分析 494

实验F 配置QoS 497

实验G 防止非法DHCP影响网络 502

实验H 限制BT流量 504

实验I ARP攻击的攻、判、防 507

　　《非常网管：网络管理从入门到精通（第3版）》：
　　路由器具有判断网络地址和选择路径的功能，它能在多网络互联环境中建立灵活的连接，可用完全不同的数据分组和介质访问方法连接各种子网。路由器属网络层的一种互连设备，有隔离广播的作用，它的每个端口都是一个单独的广播域，也是一个单独的冲突域。
　　在局域网接入广域网的众多方式中，通过路由器接入Internet是最为普遍的方式。使用路由器互联网络的最大优点是各互联子网仍保持各自独立，每个子网可以采用不同的拓扑结构、传输介质和网络协议，网络结构层次分明。通过路由器与互联网相连，则可完全屏蔽公司内部网络，有些路由器内部还集成了入侵防御和防火墙功能，因此使用路由器上网可以防御攻击，保护内部网络的安全。
　　从本质上说，路由器也是一台计算机，其操作系统是在计算机引导时从FLASH中装入内存的。随着Internet和企业网络的不断普及，路由器这种网络设备也被大量地采用。目前，市场上的路由器品牌很多，其中Cisco路由器使用广泛。我国的华为经过近20年的发展，已经非常强大，在一定程度上几乎成为了Cisco公司最具有竞争力的对手之一。近年来，锐捷公司也是异军突起，该公司的产品配置命令行与Cisco路由器相仿，熟悉Cisco设备的工程师易于上手。有关Cisco路由器的更多介绍和配置，可参阅《非常网管：网络管理从入门到精通（第3版）》第3部分中路由器的配置。
　　……