本书是基于网络管理工作的实际需要而编写的，融入了作者10多年的工作心得和体会，全面系统地介绍了网络管理的各种知识和技能。
本书分为4部分，共14章，提供了65个实验，其中既包括网络的基础知识、服务器架设和管理的相关知识，也包括路由和交换等在网络管理中较难学习和理解的内容。为了便于读者能够融会贯通书中的内容，快速解决网络管理实践中遇到的棘手问题，本书结合*的网络技术，为读者呈现了65个较为完整的实验解决方案，这些实验针对目前网络中的焦点问题和热门应用展开，包括各种服务器的架设、IP语音电话、AAA应用、VPN配置、BT流量限制、策略路由、PPPoE计费等，可以使读者真正动手解决问题。
本书适合网络管理和维护人员学习和使用，也可作为高等院校计算机网络相关专业的教材和参考书，或社会培训机构相关领域的培训用书。
本书适合网络管理和维护人员学习和使用，也可作为高等院校计算机网络相关专业的教程，或社会培训机构相关领域的培训用书。
崔北亮，现任职于南京工业大学信息中心，副主任，高级工程师，从事网络方面的教学和研究工作近20年。2000年取得微软MCSE认证；2006年取得思科R&S CCIE认证；2007年取得锐捷RCSI讲师认证；2008年通过思科Security CCIE笔试；2016年取得VMware VCP认证。
先后受聘于江苏省电教馆，负责全省中小学网管课程的讲授（2003年至今培养了近2000人）；受聘于多家培训机构，负责CCNA、CCNP课程的讲授；受聘于江苏省信息中心，负责网络和虚拟化课程的讲授。还曾受邀为江苏省电信、南京市移动、江苏省农信社、宁波银行等多家单位进行行业培训。
2007年，参与编写《网络管理实践教程》；2008年，专著《网络管理从入门到精通》（第一版）；2009年，专著《CCNA认证应试指南》，且专著《网络管理从入门到精通》繁体版在台湾发行；2010年，编著《RouterOS全攻略》、《CCNA学习与实验指南640-802》、《网络管理从入门到精通》（第二版）；2012年，专著《CCNA学习与实验指南640-802》修订版；2014年，专著《CCNA学习与实验指南200-120》。
史亚香，任职于东南大学附属中大医院，长期致力于医疗信息化研究，负责医院信息化建设的规划、实施、应用。当前为江苏省医院协会信息管理专委会秘书、江苏省卫生信息学会医院信息管理专委会秘书、南京市卫生信息学会秘书，先后承担多项省市级课题，并在核心期刊发表多篇管理及技术类文章。
丁勇，任职于南京科技职业学院信息技术中心，主要研究方向为信息化管理、网络技术、软件技术。负责学校信息化项目的规划、建设、管理和应用，并参与了高职院校智慧校园建设课题的研究。公开发表相关管理及技术类论文10余篇。
第1部分 网络基础篇
第1章 网络基础知识回顾 2
1.1 计算机网络基础 2
实验1-1 通过无线网卡共享ADSL或有线或无线上网 5
实验1-2 配置手机无线热点 10
1.2 网络体系结构 11
1.3 ISO/OSI参考模型 13
实验1-3 查看局域网中的某台主机是否
在线 14
实验1-4 计算机的远程管理 17
实验1-5 查看服务使用的端口号 19
1.4 TCP/IP 21
1.4.1 TCP/IP参考模型 21
实验1-6 使用科来网络分析系统监控网络 21
实验1-7 使用科来数据包生成器和播放器发起攻击 28
1.4.2 TCP/IP参考模型与ISO/OSI参考模型比较 31
1.4.3 IP地址划分 31
1.4.4 子网划分的具体方法 32
实验1-8 IP子网计算 33
实验1-9 IP子网划分 34
实验1-10 IP路由汇总 35
第2章 网络硬件知识 37
2.1 网络传输介质 37
2.1.1 传导型介质 37
2.1.2 辐射型介质 40
2.1.3 传导型介质与辐射型介质的比较 42
2.2 网络硬件设备 43
2.2.1 网卡 43
实验2-1 修改网卡的MAC地址 43
2.2.2 中继器 45
2.2.3 集线器 45
2.2.4 网桥 46
实验2-2 网桥的工作方式 46
2.2.5 交换机 49
2.2.6 路由器 50
2.2.7 网关 51
2.2.8 宽带路由器 51
2.2.9 防火墙 52
2.3 双绞线的制作 53
2.3.1 双绞线的种类 53
2.3.2 水晶头的针脚 54
实验2-3 制作双绞线的具体步骤 55
第2部分 服务器架设和管理篇
第3章 Windows Server 2016安装和简介 60
3.1 安装Windows Server 2016 60
3.1.1 选择版本 60
3.1.2 安装前的准备工作 60
3.1.3 安装步骤 61
3.2 Server 2016简介 64
3.2.1 启用操作系统自带的防火墙 65
实验3-1 改变远程桌面的默认端口 67
实验3-2 快速切换IP地址 69
3.2.2 启动/停止默认的服务 70
3.2.3 安装补丁程序 72
3.3 用单台计算机虚拟一个局域网 72
3.3.1 安装VMware虚拟机软件 73
3.3.2 虚拟机的基本设置 74
3.3.3 构建局域网 82
3.3.4 测试局域网 83
第4章 计算机管理 84
4.1 用户和组管理 84
4.2 磁盘和文件夹管理 87
4.2.1 磁盘管理 87
实验4-1 创建动态磁盘 88
实验4-2 配置RAID-1和RAID-5 94
4.2.2 文件夹管理 99
实验4-3 通过NTFS权限和用户管理确保计算机安全 102
4.2.3 共享 104
实验4-4 配置共享 104
实验4-5 在网络中实现打印机的安全共享 108
4.2.4 卷影复制 108
4.2.5 EFS加密和安全 111
4.2.6 备份和还原 116
实验4-6 Windows Server Backup的使用 116
实验4-7 远程定期自动备份指定数据 131
第5章 配置常用服务器 136
5.1 微软服务器可以实现的功能 136
5.2 DHCP服务器 137
5.2.1 DHCP常用术语 138
5.2.2 DHCP运行方式 139
5.2.3 DHCP/BOOTP中继代理 140
5.2.4 DHCP服务器的安装与配置 141
5.2.5 DHCP客户机的设置 149
5.3 DNS服务器 150
5.3.1 域名解析方式 151
5.3.2 创建查找区域 152
5.3.3 添加资源记录 154
实验5-1 备份和还原DNS服务 155
实验5-2 企业私有DNS 156
实验5-3 巧用DNS实现上网管理 157
实验5-4 DNS委派 158
5.4 WWW服务器 160
5.4.1 IIS的安装 160
5.4.2 Web站点的基本配置 162
5.4.3 虚拟主机的实现 167
实验5-5 多Web站点服务器的安全配置 170
5.5 E-mail服务器 174
5.5.1 安装WinWebMail服务 174
5.5.2 配置WinWebMail 174
5.5.3 配置WinWebMail支持网页访问 176
5.6 FTP服务器 179
实验5-6 创建FTP多站点 180
实验5-7 配置FTP站点用户隔离 184
5.7 路由和远程访问服务器 186
5.7.1 网络地址转换（NAT） 186
实验5-8 共享上网服务器配置 190
实验5-9 提供公网服务的内部服务器（配置端口映射） 194
5.7.2 VPN服务 196
实验5-10 VPN服务器配置 196
实验5-11 搭建旁路型VPN服务器 202
5.8 网络负载平衡 204
5.8.1 网络负载平衡概述 204
实验5-12 配置网络负载平衡群集 205
5.8.2 网络负载平衡中交换机的工作方式 211
5.8.3 网络负载平衡高级管理 213
5.9 证书服务 215
5.9.1 数字证书 216
5.9.2 安装证书服务 216
5.9.3 配置证书服务 218
5.9.4 证书站点 221
5.9.5 IIS与数字证书 223
实验5-13 架设安全Web网站（https） 224
第6章 活动目录 234
6.1 活动目录简介 234
6.1.1 安装活动目录的必要条件 234
6.1.2 搭建活动目录环境 234
6.2 组策略简介 240
6.2.1 组策略的功能 240
6.2.2 组策略的工作方式 240
6.3 配置组策略 241
实验6-1 Active Directory中的软件分发 243
第3部分 路由和交换篇
第7章 路由器的硬件和软件 262
7.1 搭建路由器和交换机实验机架 262
7.1.1 实验机架拓扑 263
7.1.2 安装Dynamips 265
7.1.3 Dynamips的使用方法 268
7.1.4 设计Dynamips的拓扑 270
7.2 路由器的基本硬件 271
7.3 路由器的基本软件 277
7.4 路由器的配置过程 279
实验7-1 用户自定义命令级别 286
实验7-2 配置日志服务器 294
第8章 路由 299
8.1 路由知识 299
8.1.1 网络互连 299
8.1.2 路由原理 301
8.1.3 路由协议 302
8.2 直连路由 305
8.3 静态路由 307
8.4 默认路由 309
8.5 动态路由协议 310
8.5.1 RIP路由协议 311
8.5.2 OSPF路由协议 315
8.6 管辖距离 317
8.7 路由选路 319
8.8 IP主机表 321
8.9 辅助地址 322
实验8-1 静态路由实现专用网络的安全便捷访问 323
第9章 交换机 326
9.1 交换概述 326
9.1.1 冲突域和广播域 326
9.1.2 局域网分段 328
9.1.3 交换机的分类 330
9.2 VLAN的实现 333
9.2.1 VLAN的概念 333
9.2.2 VLAN的优点 333
9.2.3 动态VLAN和静态VLAN 335
9.2.4 帧过滤与帧标记 335
9.2.5 VLAN干线 336
9.2.6 VLAN的封装和工作方式 338
9.2.7 配置VLAN 340
9.2.8 VLAN间路由 343
实验9-1 配置单臂路由 344
实验9-2 配置三层交换间路由 346
9.3 STP的实现 347
9.3.1 冗余拓扑中存在的问题 347
实验9-3 环路的判断 349
9.3.2 STP的工作方式 351
9.3.3 生成树的端口状态 354
9.3.4 增强STP功能 355
9.4 链路聚合的实现 356
9.4.1 聚合端口的要求 357
9.4.2 配置链路聚合 357
第10章 访问控制列表 359
10.1 标准访问控制列表 359
10.1.1 通配符掩码 360
10.1.2 配置标准访问控制列表 361
10.2 扩展访问控制列表 363
10.2.1 配置扩展访问控制列表 363
10.2.2 扩展访问控制列表的增强编辑功能 364
10.2.3 扩展ACL中的Established 365
实验10-1 配置基于TCP的单向访问 366
10.3 命名访问控制列表 367
10.4 配置标准访问控制列表的注意事项 368
10.5 反射ACL 370
实验10-2 配置基于IP的单向访问（网络防火墙） 371
10.6 动态ACL 374
实验10-3 动态ACL 375
10.7 基于时间的访问控制列表 377
实验10-4 配置基于时间的ACL 378
10.8 基于上下文的访问控制列表 378
10.8.1 CBAC功能 379
10.8.2 配置CBAC 380
实验10-5 配置CBAC防火墙 381
第11章 AAA（认证、授权、记账） 383
11.1 AAA简介 383
11.2 Cisco Secure ACS 384
11.2.1 安装ACS 384
11.2.2 ACS的基本配置 387
11.3 配置AAA认证 389
11.4 配置AAA授权 392
实验11-1 使用ACS对用户的等级进行授权 393
实验11-2 使用AAA对用户可使用的命令进行授权 394
11.5 配置AAA记账 396
实验11-3 Cisco IOS认证代理（上网用户管理和计费） 398
实验11-4 配置PPPoE（电信级的用户管理和计费） 404
11.6 ACS中用户密码的修改 410
第12章 VPN（虚拟专用网） 415
12.1 VPN基础知识 415
12.1.1 VPN优点 416
12.1.2 IPSec VPN分类 416
12.2 IPSec（IP安全） 417
12.2.1 IPSec功能 417
12.2.2 IPSec工作模式 421
12.2.3 IPSec相关协议 421
12.3 IPSec操作过程 423
12.4 VPN配置实例 425
实验12-1 使用预共享密钥建立站点到站点VPN 426
实验12-2 使用SDM建立站点到站点VPN 431
实验12-3 使用SDM建立远程接入VPN 436
第13章 VoIP（IP电话） 450
13.1 IP电话的基础知识 450
13.2 VoIP模块的接口类型 452
13.3 呼叫建立的过程 453
13.4 VoIP电话的配置 454
实验13-1 分布式IP电话部署 456
实验13-2 集中式IP电话部署 461
第14章 SolarWinds网管系统 463
14.1 功能简介 463
14.2 安装SolarWinds 467
14.3 配置SolarWinds 468
14.3.1 配置数据库 468
14.3.2 配置IIS 470
14.3.3 设置服务 471
14.3.4 系统管理 471
14.3.5 管理拓扑图 473
14.3.6 SolarWinds管理界面 475
14.3.7 配置报警 477
第4部分 高级应用和故障排除篇
实验A 在路由器上配置DHCP 480
实验B 策略路由 482
实验C 路由器NAT实验 487
实验D 网关冗余 489
实验E 交换端口分析 494
实验F 配置QoS 497
实验G 防止非法DHCP影响网络 502
实验H 限制BT流量 504
实验I ARP攻击的攻、判、防 507
书单推荐
