网络系统管理与维护

出版时间：2007-3  出版社：高等教育  作者：黄骁  页数：239  

前言

　　为了更好地配合软件产业的规范化，软件基础人才准入制度的标准化、规范化，顺利开展软件人才技术认定工作，中国软件行业协会（CSIA），在积极执行政府委托的“双软认定”（软件企业认定和软件产品认定）工作的同时，成立了专门从事教育与培训相关工作的教育与培训委员会（ETC），并会同行业专家建立了软件人才技术认证体系。　　为指导参加技术认定人员进行认证考试准备，中国软件行业协会教育与培训委员会组织建设了针对各个软件人才岗位技术认定的职业技术认定课程，并编写了本系列与课程配套的指定教材。本系列教材涉及平面设计、多媒体制作、办公应用、网页制作、网络管理共5个岗位方向，目前共计11本书。　　本书是系列认证教材之一，是为网络系统管理员证书考试配套的认证课程教材。作为企事业单位的网络管理人员，在组网和日常的网络管理过程中，必须具备坚实的网络基础知识，否则，在实际的工作中会感到茫然，面对网络故障也无从着手处理。　　本书以综合性局域网组建案例为主线，第1章从网络规划和设计开始，讲解网络的物理连接和组建；第2章主要介绍计算机的网络配置和网络资源的共享与访问；第3章主要介绍常见局域网内网络服务器的配置和使用，包括DHCP服务器、DNS服务器、WINS服务器、文件服务器；第4章主要介绍局域网中vLAN的基础知识和划分方法，达到安全隔离网络的目标；第5章主要介绍将局域网接入互联网的方法，包括代理服务器、路由器等多种接入互联网的形式，以及使用防火墙实现网络安全；第6章主要介绍如何保证局域网内部的安全，包括常见病毒的查杀和防火墙的使用；第7章主要介绍利用简单的命令和工具来查找、分析常见的网络故障以及对重要的数据进行备份和还原的方法。　　本书由黄骁、杨靖主编，黄骁负责第1、6、7章的编写，郭宝玉负责第3章的编写，杨文利负责第4章的编写，杨靖、武志刚负责第5章的编写，杨靖对全书进行了审核和修改工作，本书的编写得到崔冬等同志的全程指导，在这里表示衷心的感谢！　　限于编者水平，本书难免错误与不当之处，敬请读者批评指正。

内容概要

　　《职业技术认定指定教材网络系统管理与维护》是中国软件行业协会职业技术认定课程指定教材。《职业技术认定指定教材网络系统管理与维护》针对初级网络管理人员需要掌握的知识，介绍了与实际工作结合紧密的网络协议和网络设备等的使用方法。　　《职业技术认定指定教材网络系统管理与维护》以综合性局域网组建案例为主线，主要内容包括：局域网的组建、计算机网络的配置与应用、常见网络服务器配置、局域网中的VLAN技术、局域网接入互联网、网络安全与病毒防护、网络故障诊断与处理。　　《职业技术认定指定教材网络系统管理与维护》概念清晰，语言简练，图文并茂，技术性、操作性强，突出基础和实用。《职业技术认定指定教材网络系统管理与维护》既可以作为中等职业学校教材，也可以作为相关技术人员的培训教材。

书籍目录

1 局域网的组建1.1 网络规划1.1.1 网络规划的原则和意义1.1.2 层次化的网络设计原则1.2 网络设计案例分析1.2.1 方案模型1.2.2 核心层设计1.2.3 汇聚层设计1.2.4 接入层设计1.3 结构化布线1.3.1 结构化布线基础知识1.3.2 制作网线1.3.3 信息模块的制作1.3.4 安装网络机柜及网络设备1.4 网络设备的安装1.4.1 安装网卡1.4.2 网络设备的安装1.4.3 可选模块的安装1.4.4 连接电源1.4.5 网络设备的连接方法1.4.6 认识网络设备端口1.4.7 交换机的级联1.4.8 交换机的堆叠1.4.9 网络设备连接实例本章小结习题2 计算机网络的配置与应用2.1 计算机的网络配置2.1.1 安装网卡2.1.2 配置计算机的网络属性2.1.3 资源共享2.2 网络打印机的创建与使用2.2.1 打印服务器的概念2.2.2 创建打印服务器2.2.3 打印服务器的访问2.2.4 管理打印服务器本章小结习题3 常见网络服务器配置3.1 DHCP服务器3.1.1 创建并配置DHCP服务器3.1.2 客户端使用DHCP服务3.2 DNS服务器3.2.1 创建和配置DNS服务器3.2.2 为DNS服务器添加主机记录3.2.3 ‘3DNS服务器的验证与测试3.3 wINS服务器3.3.1 WINS服务器的作用3.3.2 网上邻居的形成3.3.3 创建WINS服务器3.3.4 WINS客户端的配置3.4 文件服务器3.4.1 创建和配置文件服务器3.4.2 共享资源的管理与使用3.4.3 管理共享资源3.4.4 共享资源的使用与检测本章小结习题4 局域网中的VLAN技术4.1 利用交换机连接网络4.2 网管型交换机的配置4.3 远程配置方式4.3.1 Tclnct配置方式4.3.2 Web配置方式4.4 交换机基本配置示例4.5 VLAN技术概述4.6 VLAN配置4.6.1 创建VLAN4.6.2 VLAN成员分配4.6.3 验证VLAN配置、删除VLAN4.7 VLAN配置示例4.7.1 交换机端口隔离4.7.2 跨交换机实现VLAN本章小结习题5 局域网接入互联网5.1 代理服务器5.1.1 配置代理服务器5.1.2 安装代理服务器软件Sygate5.1.3 配置Sygate实现局域网接入互联网5.1.4 客户端的配置5.2 宽带路由器共享上网5.2.1 宽带路由器5.2.2 ADSL上网模式下的路由器设置5.2.3 动态IP上网模式下的路由器设置5.2.4 静态IP上网模式下的路由器设置5.2.5 客户端的配置5.3 防火墙实现网络安全5.3.1 利用防火墙接入互联网5.3.2 配置防火墙实现局域网访问互联网5.3.3 硬件防火墙的安全策略本章小结习题6 网络安全与病毒防护6.1 网络安全基础6.1.1 网络安全概述6.1.2 网络安全常识6.1.3 网络安全产品6.2 病毒及其防治6.2.1 解析病毒6.2.2 防范病毒6.2.3 网络版杀毒软件介绍6.3 使用SymantecClientSecuEity防御网络病毒6.3.1 安装SymantecClientSecurity服务器6.3.2 安装Symantec系统中心6.3.3 配置一级管理服务器6.3.4 安装SymantecClientSecurity客户端6.3.5 使用SymantecClientSecurity防御网络病毒6.4 网络入侵及其防护6.4.1 常见的网络入侵手段6.4.2 几款常见的防黑软件介绍6.4.3 用天网防火墙防护抵御网络入侵本章小结习题7 网络故障诊断与处理7.1 网络故障诊断技术概述7.1.1 网络故障分层诊断技术7.1.2 注册表等重要系统数据的备份与恢复7.2 常见网络故障的诊断7.2.l硬件故障7.2.2 由计算机配置不当引起的网络故障7.2.3 由Windows防火墙引起的资源共享故障7.2.4 综合实例——不能访问网络邻居的网络故障排除7.3 Windows自带工具在网络诊断中的应用7.3.1 使用ping排查网络故障7.3.2 使用ipconfig查看并配置网络7.3.3 使用tracert排除网络故障7.3.4 使用netstat检查网络连接7.3.5 使用telnet远程维护计算机7.3.6 使用nslookup判断DNS故障7.3.7 使用arp防止IP地址冲突7.3.8 使用Windows自带的网络诊断工具诊断网络本章小结习题

章节摘录

　　汇聚层的功能主要是连接接入层结点和核心层中心。汇聚层设计为连接本地的逻辑中心，汇聚层设备仍然要求较高的性能和比较强大的功能。　　汇聚层的交换机原则上既可选用3层交换机也可以选择2层交换机。这要视投资和核心层交换能力而定，同时最终用户传输的流量也将影响汇聚层交换机的选择。如果选择3层交换机，则在全网络的设计上体现了分布式路由思想，可以大大减轻核心层交换机的路由压力，有效地进行路由流量的均衡。如果选择分布式路由方式，可以考虑降低核心交换机的路由能力。如果选择2层交换机，则核心层交换机的路由压力会增加，需要在核心层交换机上加大投资，选择稳定、可靠、性能高的设备。　　例如，在图卜2所示的模型中，汇聚层选用.RG～S3750系列交换机，提供智能的业务流分类、完善的服务质量保证和组播应用管理特性。在提供高性能、智能化的同时，RG一$3750系列交换机内在的安全防御机制和用户管理能力更可有效防止和控制病毒传播和网络攻击，控制非法用户接入和使用网络，保证合法用户合理使用网络资源，充分保障网络安全、网络合理化使用和运营，并可以根据网络实际使用环境，实施灵活多样的安全控制策略，RG-S3750系列交换机为方便大型网络和不同管理员的管理习惯，提供了多种形式的管理工具，如SNMP、Telnet、Web和Console口等，如图1-4所示。