非常网管

出版时间：2006-6  出版社：人民邮电出版社  作者：王群  页数：484  字数：972000  

内容概要

本书使用通俗易懂的语言，通过大量的实例，以实际应用为基础，全面系统地介绍了Windows操作系统的管理、基于不同操作系统的网络安全管理和网络设备管理等目前大家十分关注的网络管理技术和实现方法。    本书的主要内容包括网络管理基础、文件和磁盘管理、活动目录及组策略的管理、Windows 2000/2003服务器的日常管理、网络打印机的管理、DHCP服务器的管理、Windows Server 2003证书的应用和管理、网络防病毒系统的部署和管理、SUS和WSUS补丁管理系统的应用、交换机和路由器的基本管理、交换机VLAN的管理、交换机生成树的管理、访问控制列表(ACL)的应用和管理、网络地址转换(NAT)的应用和管理。通过学习本书，读者能够独立地完成企业网络系统中各种不同的管理任务。    本书可供各类网络的组建者、应用者和管理者参考，也可作为高职高专和相关培训机构的教材，以及高等学校计算机网络课程的辅助教材，为读者系统学习计算机网络管理技能提供了快速通道。

书籍目录

第一篇　网络管理基础第1章　网络管理概述　31.1　网络管理概述　31.1.1　网络管理系统的组成　31.1.2　网络管理资源的表示简介　31.1.3　网络管理系统的类型及优缺点　41.2　网络管理的功能简介　51.2.1　故障管理　51.2.2　配置管理　51.2.3　性能管理　61.2.4　计费管理　71.2.5　安全管理　71.3　网络管理协议和技术　81.3.1　SNMP协议　81.3.2　CMIP协议　81.3.3　RMON技术　81.3.4　基于Web的网络管理技术　91.4　选择合适的网络管理软件　91.4.1　网管软件的发展过程　91.4.2　用户选择网管软件的依据　101.4.3　Aprisma SPECTRUM　111.4.4　Cabletron NetSight　111.4.5　HP OpenView　121.4.6　CiscoWorks　121.4.7　IBM Tivoli　121.4.8　Novell网络管理软件　131.4.9　Sun NetManager　131.4.10　3Com Transcend　131.4.11　Micromuse Netcool　141.5　网络故障诊断和排除　141.5.1　物理故障　141.5.2　逻辑故障　151.5.3　线路故障　151.5.4　路由器故障　151.5.5　主机故障　161.6　本章小结　16第2章　利用NTFS加强对文件的管理　172.1　磁盘分区的类型介绍　172.1.1　什么是FAT　172.1.2　什么是VFAT　182.1.3　什么是FAT32　182.1.4　什么是NTFS　182.1.5　在FAT16、FAT32和NTFS之间的比较　202.2　如何将FAT分区转换为NTFS分区　212.3　NTFS的权限及其设置　222.3.1　访问控制列表　222.3.2　管理NTFS权限　222.3.3　多个NTFS权限的叠加和应用　252.3.4　NTFS权限的继承特点及应用　272.3.5　复制和移动文件及文件夹　282.3.6　特殊NTFS权限的功能及应用　292.4　通过网络访问文件资源　322.4.1　与共享文件夹有关的权限　322.4.2　对NTFS权限和共享文件夹的权限进行组合　342.5　利用EFS保护数据的安全　342.5.1　对文件夹或者文件进行加密　352.5.2　对文件夹或者文件进行解密　362.5.3　恢复加密的文件夹或者文件　362.6　本章小结　40第3章　Windows 2000/2003的磁盘管理　413.1　磁盘管理概述　413.1.1　磁盘管理的基本概念　413.1.2　基本磁盘和动态磁盘　423.1.3　远程磁盘管理　433.1.4　磁盘管理的使用　453.2　使用基本磁盘　463.2.1　建立分区　463.2.2　使用分区　513.3　磁盘管理　533.3.1　更新磁盘信息　533.3.2　将基本磁盘转换为动态磁盘　533.3.3　将动态磁盘转换为基本磁盘　553.4　动态磁盘的管理　563.4.1　建立动态卷　573.4.2　扩展简单卷　593.4.3　管理跨区卷　613.4.4　管理带区卷　633.4.5　管理镜像卷　653.4.6　管理RAID5卷　683.5　本章小结　70第4章　Windows 2000/2003的用户管理　714.1　用户和用户组的概念　714.1.1　本地用户账户与域用户账户　714.1.2　账户的命名原则　724.1.3　密码要求　724.2　本地用户和用户组的管理　724.2.1　创建本地用户账户　724.2.2　设置本地用户账户的属性　744.2.3　修改用户名和密码　774.2.4　默认的本地用户组　784.2.5　向组中添加用户　804.2.6　创建本地用户组　814.3　域用户和用户组的管理　824.3.1　创建域用户账户　824.3.2　设置域用户账户的属性　844.3.3　用户属性的其他操作　864.3.4　创建域用户组　884.3.5　组作用域的属性、设置及应用　894.3.6　组类型的属性　904.3.7　将计算机添加到域中　904.3.8　将用户添加到本地管理员组　924.4　组织单位(OU)的规划　954.4.1　组织单位的特点　954.4.2　创建组织单位　954.5　本章小结　96第5章　Windows 2000/2003的组策略及应用　975.1　组策略概述　975.1.1　组策略的组成　975.1.2　组策略的应用特点　975.2　创建组策略　985.2.1　组策略元素　985.2.2　组策略对象　995.2.3　对象连接　1005.2.4　创建组策略对象　1015.2.5　创建未连接的组策略对象　1015.2.6　连接一个已存在的组策略对象　1035.3　利用组策略管理客户端　1045.3.1　组策略管理模板介绍　1045.3.2　利用组策略控制用户桌面　1065.3.3　利用组策略控制用户的网络访问　1085.3.4　利用组策略控制用户对管理工具和应用程序的访问　1095.4　组策略脚本及应用　1105.4.1　组策略脚本介绍　1105.4.2　组策略脚本的设置和应用　1115.5　重定向文件夹　1125.5.1　Windows 2000/2003重定向文件夹的特点　1125.5.2　利用组策略实现重定向文件夹　1135.6　组策略操作　1145.6.1　Windows 2000/2003执行组策略的特点　1155.6.2　应用组策略　1155.6.3　及时更新组策略　1165.6.4　组策略出现冲突后的解决方法　1165.6.5　组策略的继承关系　1165.7　通过组策略进行软件分发管理　1175.7.1　Windows安装程序　1185.7.2　软件分发点　1185.7.3　软件分发的类型　1195.7.4　创建软件分发策略　1195.7.5　改变分发的软件包选项　1205.7.6　设置软件安装的默认值　1205.7.7　在客户端安装发行软件　1215.7.8　使用.zap文件分发软件　1225.7.9　创建软件类别　1235.8　本章小结　124第6章　Windows 2000/2003活动目录的管理　1256.1　认识活动目录(Active Directory)　1256.1.1　Windows 2000/2003活动目录的特点　1256.1.2　活动目录与域控制器　1266.2　活动目录的安装　1266.2.1　安装活动目录前的准备工作　1266.2.2　升级到活动目录　1276.3　活动目录的备份与恢复　1296.3.1　备份系统状态　1306.3.2　恢复系统状态　1316.3.3　安装管理工具　1336.4　安装其他的域控制器　1346.4.1　将成员服务器升级到域控制器　1346.4.2　工作站的配置　1366.5　拯救域控制器　1366.5.1　当域控制器出现故障时的解决方法　1366.5.2　转移操作主机角色　1376.5.3　原主域控制器的恢复　1406.5.4　占用操作主机的角色　1426.6　信任关系的创建和应用　1436.7　重命名Active Directory服务器　1466.7.1　对域重命名的过程　1466.7.2　新建DNS区域　1466.7.3　修改域控制器的级别　1476.7.4　在成员服务器上使用rendom工具进行重命名操作　1486.7.5　在域控制器上重命名DNS　1506.7.6　调整组策略　1516.8　本章小结　152第7章　Windows 2000/2003服务器的日常管理　1537.1　使用Microsoft管理控制台对网络中的各种服务器进行日常管理　1537.1.1　MMC的特点　1537.1.2　MMC控制台　1547.1.3　MMC管理单元和常用选项　1547.2　使用MMC控制台对网络中的服务器进行日常管理　1557.2.1　在MMC控制台中添加管理插件的方法　1557.2.2　使用MMC管理本地计算机上的相关服务　1577.2.3　使用MMC管理远程计算机的相关服务　1587.2.4　使用MMC管理Active Directory服务器　1617.2.5　使用MMC管理Exchange服务器的方法　1627.2.6　安装Live Communication Server 2005管理工具　1657.2.7　使用MMC管理IIS服务器　1657.2.8　使用MMC管理ISA Server服务器　1677.2.9　使用MMC集中管理网络中的所有服务器　1687.3　服务器的远程管理　1687.3.1　为什么要实行远程管理　1697.3.2　Windows终端服务　1697.3.3　安装终端服务　1697.3.4　终端服务的授权　1707.3.5　终端服务器的配置　1737.4　在Windows客户机上远程管理服务器　1787.4.1　在Windows 9x或Windows 2000客户机上远程管理服务器　1787.4.2　在Windows XP工作站上远程管理服务器　1807.4.3　在Windows Server 2003计算机上远程管理服务器　1827.5　使用IE进行远程管理　1847.5.1　安装远程桌面Web连接组件　1847.5.2　使用IE进行远程管理　1847.6　服务器管理中需要解决的一些具体问题　1867.6.1　处于防火墙后的服务器的管理　1867.6.2　从互联网上管理局域网中的服务器　1877.6.3　使用终端服务时的注意事项　1877.7　使用远程管理(HTML)功能对服务器进行远程管理　1887.7.1　添加“远程管理(HTML)”功能　1887.7.2　实现远程管理功能　1897.7.3　远程管理(HTML)与终端服务的区别　1917.8　关于Windows Server 2003防火墙的问题　1917.9　本章小结　192第二篇　Windows网络的安全管理第8章　网络打印机的管理　1958.1　网络打印机的安装与设置　1958.1.1　安装网络打印机驱动程序　1958.1.2　安装网络打印机管理软件　1988.1.3　管理网络打印机　1998.2　安装共享打印机服务器　2008.2.1　添加本地打印共享设备　2008.2.2　添加网络接口共享打印设备　2038.3　打印服务器的管理　2048.3.1　在Windows计算机上管理打印机　2058.3.2　通过浏览器管理打印机　2078.3.3　创建打印池　2078.3.4　打印机权限的设置　2088.4　共享网络打印机　2098.4.1　共享打印机的安装　2108.4.2　利用浏览器连接到打印机　2118.5　本章小结　212第9章　DHCP服务器的管理　2139.1　DHCP服务器功能概述　2139.1.1　使用DHCP服务的好处　2139.1.2　DHCP的工作原理　2139.1.3　DHCP服务的相关概念　2149.1.4　规划DHCP服务器　2159.2　DHCP服务器的安装和基本配置　2169.2.1　为多子网启用DHCP配置三层交换机　2169.2.2　安装DHCP服务器　2189.2.3　在Active Directory中授权DHCP服务器　2199.2.4　为各VLAN创建作用域　2209.2.5　配置DHCP服务器选项　2229.2.6　创建保留地址　2239.2.7　启用DHCP中继　2249.3　DHCP服务器的管理　2269.3.1　作用域的管理　2269.3.2　DHCP服务器的常规管理　2269.3.3　DHCP服务器的备份与还原　2289.4　DHCP客户端的设置和使用　2299.4.1　为Windows 98计算机启用DHCP客户端　2299.4.2　为Windows 2000计算机启用DHCP客户端　2329.4.3　为Windows XP计算机启用DHCP客户端　2339.5　本章小结　234第10章　Windows Server 2003证书的管理　23510.1　Windows Server 2003证书服务　23510.1.1　Windows Server 2003中证书服务的特点　23510.1.2　企业证书服务器的安装　23610.2　企业证书服务的使用　23710.2.1　使用Web界面申请与安装证书　23710.2.2　导出证书　24010.2.3　导入证书　24210.2.4　使用证书向导申请证书　24410.2.5　配置证书的自动注册策略　24610.3　证书服务器的备份与还原　24710.3.1　证书的备份　24710.3.2　证书的还原　24810.4　证书服务的管理　25010.4.1　宣告证书无效　25110.4.2　解除被吊销的证书　25110.4.3　发布证书撤销清单　25210.5　独立证书服务器的安装和管理　25210.5.1　安装独立证书服务器　25310.5.2　申请用户证书　25410.5.3　申请计算机证书　25610.5.4　在独立CA上颁发证书　25810.5.5　安装颁发的证书　25810.5.6　信任独立CA服务器　25910.5.7　将申请的计算机证书用于安全Web通信　26110.6　数字证书应用实例　26210.6.1　使用证书对电子邮件进行签名　26310.6.2　使用证书发送加密的E-mail　26510.6.3　使用证书对Word文档签名　26710.7　本章小结　268第11章　网络防病毒系统的部署和应用　26911.1　Symantec企业版网络防病毒系统的部署和应用　26911.1.1　Symantec企业版网络防病毒系统的特点　26911.1.2　安装Symantec系统中心　27011.1.3　安装LiveUpdate管理程序　27211.1.4　安装AV服务器　27311.1.5　配置AV服务器　27511.2　部署Symantec AntiVirus客户端　27711.2.1　使用组策略进行部署　27711.2.2　使用客户端部署工具进行部署　27811.2.3　直接在客户端安装　28011.3　配置Live Update服务器实现病毒库和程序的自动更新　28011.3.1　创建共享文件夹　28011.3.2　LiveUpdate服务器的配置方法　28111.4　Symantec系统中心的配置与管理　28311.4.1　SSC控制台的设置　28311.4.2　添加客户端计算机到服务器组　28411.4.3　客户端的升级配置　28411.4.4　病毒定义管理器的使用和应用　28511.4.5　定时查杀病毒功能的设置　28611.4.6　客户端自动防护功能的设置　28611.5　Symantec AntiVirus企业版客户端的应用　28811.5.1　Symantec客户端的安装和配置　28811.5.2　Symantec防杀病毒软件客户端使用说明　29211.6　单机版防病毒软件在网络中的设置与使用　29211.6.1　KV2005在服务器端的安装与设置　29211.6.2　KV2005客户端的安装与设置　29411.6.3　KV2004的安装与设置　29511.6.4　金山毒霸6服务器端的安装与设置　29611.6.5　金山毒霸6客户端的安装与设置　29711.6.6　金山毒霸2006设置　29811.7　使KV2006单机版达到网络版的功能　29811.7.1　注册江民通行证并进行充值　29911.7.2　在服务器上安装并配置KV2006　29911.7.3　将KV2006安装文件夹设置为共享并编辑升级批处理程序　30111.7.4　在客户端上安装并配置KV2006　30211.7.5　实现客户端病毒库的自动更新　30311.8　本章小结　304第12章　利用SUS对Windows补丁进行管理　30512.1　Windows操作系统的自动更新　30512.2　SUS服务器的安装　30612.3　SUS服务器的管理　30912.4　SUS客户端的管理　31312.4.1　SUS对客户端操作系统的要求　31312.4.2　工作组环境中的设置　31412.4.3　域环境中的配置　31512.5　客户端安全补丁的安装过程　31912.6　本章小结　322第13章　利用WSUS管理Windows补丁　32313.1　WSUS的特点　32313.2　安装WSUS服务器前的准备工作　32313.2.1　服务器的准备　32413.2.2　操作系统的安装与配置　32413.2.3　准备WSUS软件　32413.2.4　安装WSUS的注意事项　32613.3　安装WSUS服务器　32813.4　WSUS服务器的设置　33013.4.1　WSUS的同步选项设置　33013.4.2　自动批准选项的设置　33313.4.3　计算机选项的设置　33413.4.4　详细选择WSUS支持的产品　33413.5　工作站端的配置　33513.5.1　Windows 2000的设置　33613.5.2　Windows XP和Windows Server 2003的设置　33713.5.3　工作站端的升级过程　33813.6　下载升级补丁　33913.6.1　筛选视图的设置　33913.6.2　批准所有更新　34013.7　WSUS工作站的管理　34113.8　本章小结　344第三篇　网络设备的管理第14章　交换机和路由器的文件管理　34714.1　Cisco IOS软件操作基础　34714.1.1　Cisco IOS的操作模式　34714.1.2　配置设备名称(全局配置模式)　34814.1.3　配置日志消息(全局配置模式)　34814.1.4　配置enable口令(全局配置模式)　34914.1.5　配置接口的IP地址(接口配置模式)　35014.1.6　关闭和启用接口(接口配置模式)　35014.1.7　配置串行接口的时钟(接口配置模式)　35114.1.8　配置接口的带宽(接口配置模式)　35114.1.9　Interface range命令　35214.1.10　配置console接口相关参数(线路配置模式)　35214.1.11　配置虚拟终端线路(VTY)相关参数(线路配置模式)　35314.1.12　配置AUX接口相关参数(线路配置模式)　35414.1.13　获取Cisco设备的信息以及检验设置　35514.2　管理交换机和路由器的文件　35814.2.1　管理交换机和路由器的配置文件　35814.2.2　利用copy running-config startup-config命令保存交换机的配置文件　35914.2.3　利用copy startup-config running-config命令将配置文件复制到RAM中　35914.2.4　利用erase startup-config命令删除交换机的配置文件　36014.2.5　使用TFTP服务器管理配置文件　36014.2.6　使用FTP服务器管理配置文件　36114.2.7　copy running-config flash　36214.2.8　copy flash: config system: running-config　36214.3　管理交换机和路由器的IOS镜像文件　36314.3.1　指定设备IOS镜像　36314.3.2　使用copy命令　36314.3.3　使用archive命令　36514.3.4　使用delete命令删除FLASH中的文件　36814.4　网络设备特殊故障处理　36814.4.1　Catalyst 2950/3550系列交换机密码恢复　36814.4.2　Cisco路由器密码恢复　37014.4.3　Console端口坏了怎么办　37114.4.4　STAR-S2024M交换机密码恢复　37514.5　本章小结　380第15章　虚拟局域网(VLAN)的应用管理　38115.1　VLAN的概念　38115.2　网络管理中VLAN的作用　38215.2.1　利用VLAN控制广播风暴　38315.2.2　利用VLAN提高网络整体的安全性　38315.2.3　利用VLAN方便网络管理　38315.3　VLAN的实现方式　38415.3.1　什么是静态VLAN　38415.3.2　什么是动态VLAN　38515.4　链路类型及管理　38515.4.1　什么是接入链路　38515.4.2　什么是干道链路(Trunk)　38615.5　VLAN的配置　38715.5.1　VLAN的创建和删除　38715.5.2　静态VLAN的划分　38915.5.3　动态VLAN配置简述　39115.5.4　校检VLAN的配置　39215.6　VTP(VLAN干道协议)的应用和管理　39315.6.1　VTP通告信息　39415.6.2　VTP的修剪功能及应用　39515.6.3　VTP的相关配置　39615.7　本章小结　398第16章　交换机链路的管理　39916.1　交换机之间的冗余链路　39916.1.1　广播回路　39916.1.2　MAC地址表的不稳定　40016.2　生成树协议(STP)的概念和应用　40116.3　桥接协议数据单元(BPDU)的概念和应用　40216.3.1　网桥ID的概念和应用　40216.3.2　路径开销的概念　40216.3.3　端口ID的概念　40316.4　生成树的收敛功能及应用　40316.4.1　生成树检查BPDU的顺序　40316.4.2　生成树的收敛过程　40316.5　生成树与交换机的端口状态　40816.5.1　禁用和阻塞状态　40916.5.2　监听状态　40916.5.3　学习状态　40916.5.4　转发状态　40916.6　生成树中的时间参数　41016.7　生成树的重新计算　41116.8　在交换机上配置生成树　41216.8.1　启用主禁用生成树　41216.8.2　show spanning-tree命令　41216.8.3　修改网桥的优先级　41416.8.4　修改路径开销和端口ID　41516.8.5　生成树应用案例分析　41616.9　VLAN和生成树的结合　41916.9.1　PVST(每VLAN一个生成树)　41916.9.2　CST(公共生成树)　42016.10　本章小结　420第17章　访问控制列表(ACL)在网络管理中的应用　42117.1　什么是访问控制列表(ACL)　42117.2　访问控制列表的工作方式　42217.2.1　访问控制列表的工作过程　42317.2.2　访问控制列表中各命令的执行顺序　42317.2.3　“隐式拒绝一切”和“显式允许一切”的区别和应用　42417.2.4　TCP/IP访问控制列表的特点　42517.3　TCP/IP访问控制列表的配置和管理　42617.3.1　标准IP访问控制列表的配置　42617.3.2　扩展IP访问控制列表的配置　42717.3.3　命名IP访问控制列表　42817.3.4　调用IP访问控制列表　42917.4　对访问控制列表放置的思考　42917.4.1　访问控制列表的方向　43017.4.2　访问控制列表的类型　43017.5　访问控制列表应用举例　43117.5.1　一个典型的应用实例　43117.5.2　标准访问控制列表的应用　43317.5.3　扩展访问控制列表的应用　43517.5.4　命名访问控制列表的应用　43617.6　访问控制列表的修改方法　43717.6.1　命名访问控制列表的修改方法　43717.6.2　编号访问控制列表的修改　43817.7　使用访问控制列表抵挡冲击波和震荡波等蠕虫病毒　43917.8　本章小结　440第18章　网络地址转换(NAT)在网络管理中的应用—软件实现部分　44118.1　利用Sygate实现NAT　44118.1.1　利用Sygate通过ADSL接入时的基本设置　44118.1.2　利用Sygate接入时的高级设置　44418.1.3　Sygate单网卡接入方式的实现方法　44518.1.4　Sygate单网卡接入的基本设置　44518.1.5　Fireware防火墙设置　44818.1.6　Bandwidth Management(带宽管理)　44918.1.7　Access Rules(访问规则)　45118.2　Windows 2000 Server中NAT功能的应用和管理　45418.2.1　Windows 2000 Server软路由功能的特点　45418.2.2　用Windows 2000 Server实现路由功能的多种方案　45518.2.3　在Windows 2000 Server上安装路由服务　45618.2.4　Windows 2000 Server路由器的设置　46018.2.5　客户端的设置　46418.3　Windows XP中网桥功能的应用和管理　46418.3.1　使用路由和网桥连接时的区别　46418.3.2　Windows XP服务器端的配置　46518.3.3　Windows 98客户端的配置　47218.3.4　Windows 2000客户端的配置　47218.4　Windows Server 2003中NAT功能的应用和管理　47318.4.1　在Windows Server 2003上安装路由服务　47418.4.2　用Windows Server 2003实现LAN与WAN之间的互联　47718.4.3　Windows Server 2003路由器的配置　47818.4.4　Windows Server 2003路由器的管理　48218.5　本章小结　484

用户评论 (总计8条)

•   这本书的内容非常丰富,也非常的详细,是网管人员必备书籍!!!!
•   非常网管：网络管理挺好
•   有错别字，有些地方还是说得较不详细，要结合实际系统操作才会理解。不过还是本不错的书。
•   这本书不错，值得一看。
•   书还不错，内容也可以，比较简单。
•   还可以呀，通俗易懂~！
•   内容一般般，一些软件的使用介绍，没有什么实用性。
•   订购的这本书很久，书面铺满灰尘，而且有很多破损的地方。请下次改善~~