金牌网管师（初级） 中小型企业网络组建、配置与管理pdf

金牌网管师（初级） 中小型企业网络组建、配置与管理 内容简介

《金牌网管师（初级）：中小型企业网络组建、配置与管理》是“全国网管技能水平考试”（NMSE，网管师认证）初级认证的其中一本教材。它与前面出版的《职业指南与网络基础》一书，以及后面即将出版的《金牌网管师（初级）网络实验手册》一起共同构成了一个完整的初级网管师职业认证教材体系。

《金牌网管师（初级）：中小型企业网络组建、配置与管理》在全面分析中小型企业网络特点和应用需求的基础上，全部以经验总结和示例的方式介绍中小型企业初级网管师应当具备的各项最主要（为了节省篇幅，容易掌握的就不在书中介绍了）的网络管理基础知识、管理经验和实际操作技能。全书共分14章，第1章专门单独分析中小型企业网络特点、网络应用需求和对初级网络管理人员各方面基本技能的要求。这样我们可以从一开始就有非常明确的努力方向并正确把握初级网管师的技能要求。第2～14章，按照组建、管理一个中小型企业网络的正确思路介绍中小型企业网络组建、配置与管理的各个重要方面，如5类/6类双绞网线和信息模块的制作、有线工作组网络的组建、无线WLAN网络的组建、共享上网方案配置、域控制器的安装与管理、DNS/DHCP服务器的安装与管理、域网络加入和域用户管理、磁盘和文件系统管理、数据备份与还原、各种身份验证方式下的IIS Web网站/FTP站点配置与管理、中小型企业邮局配置与管理。这些都是初级网管师所必须掌握的最重要也是最基本的技能。全书饱含了笔者近20年在大型企业、跨国公司积累的工作经验，以及十多年来的写稿、写书经验，其中许多专业经验都可算是笔者独门秘笈，十分宝贵。

本套丛书是目前最实用、最专业、最富专业经验的网络管理丛书，特别适合网络管理人员（包括没有基础的朋友）系统地自学，也非常适合高校、培训机构作为教材，因为本套丛书从一开始就是按照专业教材的风格组织内容和编写的。

金牌网管师（初级） 中小型企业网络组建、配置与管理 目录

序

前言

第1章 中小企业网络特点和管理技能要求

1.1 中小型企业网络特点和初级网管师的素质要求

1.1.1 中小型企业网络特点

1.1.2 中小型企业初级网管师的基本素质和技能要求

第2章 双绞网线和信息模块的制作

2.1 当前主流应用的双绞线及其附件

2.1.1 5类和超5类双绞线

2.1.2 6类和6a类双绞线

2.1.3 7类和7a类双绞线

2.1.4 双绞线连接器、网络接口和信息模块

2.2 双绞线布线标准

2.2.1 5类/超5类双绞网线的制作

2.2.2 6类/6a类双绞网线的制作

2.3 双绞线网络信息模块制作

2.3.1 信息模块制作材料及工具介绍

2.3.2 普通信息模块的制作与安装

2.3.3 免打线信息模块的制作与安装

第3章 有线工作组网络组建与配置

3.1 工作组网络与域网络

3.1.1 工作组网络

3.1.2 域网络

3.1.3 “工作组”与“域”的选择

3.2 工作组网络计算机TCP/IP协议配置

3.2.1 TCP/IP协议的图形界面配置方法

3.2.2 利用netsh工具配置Windows系统TCP/IP协议

3.2.3 利用netsh工具修改Windows系统的TCP/IP配置

3.2.4 利用netsh工具导出/导入IP配置

3.3 工作组网络的“工作组”规划与配置

3.3.1 “工作组”规划

3.3.2 用户计算机的工作组分配

3.3.3 “网上邻居”工作原理

3.3.4 造成“网上邻居”访问不成功的原因分析

3.3.5 网上邻居使用故障排除

3.4 打印机共享安装与设置

3.4.1 打印机共享的设置

3.4.2 打印机共享安装

3.4.3 共享打印机的使用权限配置

第4章 WLAN无线网络连接配置

4.1 WLAN在企业网络中的应用

4.2 AdcHoWLAN网络连接配置

4.2.1 独立WLAN网卡（TP-LINKTL-550G）配置

4.2.2 集成WLAN网卡配置

4.3 Infrastructure结构WLAN网络连接配置

4.3.1 WLAN无线AP配置

4.3.2 Infrastructure结构WLAN网络WLAN终端配置

第5章 共享上网方案与配置

5.1 ICS共享上网方案与配置

5.1.1 ICS共享上网方案拓扑结构及特点

5.1.2 ICS服务器向导设置

5.1.3 ICS客户机向导设置

5.2 路由共享上网方案与配置

5.2.1 路由共享上网方案及特点

5.2.2 有线宽带路由器共享上网配置

5.2.3 WLAN无线路由器共享上网配置

5.3 代理服务器共享上网方案与配置

5.3.1 Proxy代理服务器配置

5.3.2 Proxy客户端的共享上网配置

5.3.3 Proxy客户端的邮件收发代理配置

第6章 域控制器的安装、配置与管理

6.1 域控制器的安装

6.1.1 第一台服务器的安装示例

6.1.2 额外域控制器的在线安装示例

6.1.3 额外域控制器的离线安装示例

6.2 域控制器的管理

6.2.1 重命名域控制器示例

6.2.2 重命名域示例

6.2.3 正常删除域控制器示例

6.2.4 强制删除域控制器示例

6.2 域控制器的管理

6.2.1 重命名域控制器示例

6.2.2 重命名域示例

6.2.3 正常删除域控制器示例

6.2.4 强制删除域控制器示例

第7章 DNS和DHCP服务器安装、配置与管理

7.1 DNS和DHCP服务器的安装

7.2 DNS查找区域创建

7.2 1 DNS查找区域概述

7.2.2 创建正向主要区域示例

7.2.3 创建反向主要区域示例

7.2.4 创建正向辅助区域示例

7.2.5 创建反向辅助区域示例

7.2.6 创建存根区域示例

7.2.7 主/辅DNS区域间的相互转换示例

7.3 典型DNS服务器属性配置及应用

7.4 DNS资源记录及其创建

7.4.1 常见DNS资源记录

7.4.2 A记录创建与应用示例

7.4.3 Cname记录创建与应用示例

7.4.4 MX记录创建与应用示例

7.4.5 NS和SOA记录创建与应用示例

7.4.6 SRV和PTR记录创建与应用示例

7.5 DHCP基础

7.6 作用域的创建与配置

7.6 1 第一台DHCP服务器的作用域创建示例

7.6.2 第二台DHCP服务器作用域的创建示例

7.6.3 DHCP作用域配置示例

第8章 域网络加入和域用户管理

8.1 域网络的加入

8.1.1 Windows系统域网络的加入示例

8.1.2 域网络加入典型故障排除

8.2 SID结构及查看

8.2.1 SID的组成

8.2.2 SID查看工具应用示例

8.3 域用户和组账户

8.3.1 主要默认域用户账户

8.3.2 主要默认域组账户

8.3.3 域组账户的分类

8.3.4 组作用域

8.3.5 组与组织单位

8.4 OU和域用户账户的创建、配置与管理

8.4.1 OU的创建示例

8.4.2 域用户账户的创建示例

8.4.3 域用户账户的配置示例

8.5 利用Ldffde.exe命令批量导入／导出域用户

8.5.1 Ldifde.exe命令语法格式

8.5.2 Ldifde.exe命令账户导入的属性和格式

8.5.3 利用Ldifde.exe命令批量导入域用户账户示例

8.5.4 Ldfide命令域用户账户导入故障排除示例

8.5.5 利用Ldfide导出对象属性示例

8.6 利用CSVDE命令批量导入，导出域用户账户

8.6.1 csvde.exe命令的语法格式及导入文件输入格式

8.6.2 利用csvde.exe命令批量导入用户账户示例

8.7 用户配置文件

8.7.1 用户配置文件基础

8.7.2 漫游用户配置文件

8.7.3 用户配置文件的内容

8.7.4 漫游用户配置文件的创建与配置示例

8.7.5 用户配置文件复制示例

8.7.6 用户配置文件删除示例

8.7.7 用户主文件夹创建与配置示例

第9章 磁盘和文件系统配置与管理

9.1 文件服务器的安装示例

9.2 创建动态磁盘卷

9.2.1 与磁盘管理有关的主要术语

9.2.2 Windows.Server.2 003支持的动态卷类型

9.2.3 将基本磁盘转换成动态磁盘示例

9.2.4 创建动态卷示例

9.2.5 扩展简单卷或跨区卷示例

9.2.6 镜像卷的添加、中断和删除

9.3 磁盘配额

9.3.1 磁盘配额基础

9.3.2 启用磁盘配额示例

9.3.3 添加或修改配额项示例

9.3.4 删除磁盘配额示例

9.4 文件夹共享

9.4.1 文件夹共享权限

9.4.2 特殊共享资源

9.4.3 共享文件夹的创建与配置示例

9.5 NTFS文件和文件夹访问权限的配置

9.5.1 文件和文件夹的权限

9.5.2 设置、查看、更改或删除文件和文件夹权限示例

9.5.3 NTFS文件访问权限属性

9.6 EFS文件加密技术

9.6.1 EFS概述

9.6.2 使用EFS加密文件或文件夹示例

9.6.3 利用EFS对文件和文件夹进行解密示例

9.6.4 复制加密的文件夹或文件

9.6.5 启用EFS文件共享

第10章 组策略配置、应用与管理

10.1 组策略基础

10.1.1 组策略结构

10.1.2 组策略对象

10.1.3 组策略模板

10.2 GPMC的使用

10.2.1 新旧组策略相关操作比较

10.2 2 创建和链接GPO示例

10.2.3 编辑和查看GPO策略设置示例

10.2.4 GPO链接顺序更改和访问权限委派示例

10.2.5 组策略继承

10.2.6 策略应用筛选示例

10.3 组策略应用配置

10.3.1 配置密码复杂性策略示例

10.3.2 限制本地登录示例

10.3.3 拒绝网络访问示例

10.3.4 阻止非法更改组成员和隶属关系示例

10.3.5 为所有用户重定向“我的文档”到用户主目录示例

10.3.6 为不同组成员用户重定向“我的文档”到不同位置

10.3.7 利用“软件安装”策略分发应用程序

10.3.8 限制用户安装软件

10.3.9 禁用U盘和光驱

第11章 数据备份与还原

11.1 数据备份与恢复漫谈

11.1.1 数据备份的意义

11.1.2 数据备份与容灾

11.1.3 数据备份、容灾和数据存储

11.2 利用NTBackup工具进行数据备份

11.2 1 NTBackup的备份类型

11.2.2 NTBackup备份方案编制示例

11.2.3 向导方式的数据备份示例

11.2 4 手动配置数据备份示例

11.3 命令行各份方式

11.3.1 使用命令格式备份文件的注意事项

11.3.2 ntbackup基本命令格式及应用说明

11.3.3 命令方式备份示例

11.4 数据还原

11.4.1 还原模式

11.4.2 一般数据的还原示例

11.5 域控制器上系统状态数据的还原

11.5.1 非授权还原示例

11.5.2 授权还原示例

11.6 ASR备份的创建与使用

11.6.1 ASR备份创建示例

11.6 2 使用ASR备份恢复计算机系统示例

第12章 IIS Web网站配置与管理

12.1 利用IIS.6.0创建Web网站的基本思路

12.2 US及相关组件安装示例

12.3 网站与虚拟目录创建

12.3.1 网站创建示例

12.3.2 创建虚拟目录示例

12.4 网站属性配置

12.4.1 “网站”容器的全局属性配置示例

12.4.2 网站属性配置示例

12.4.3 虚拟目录属性配置示例

12.4.4 网站目录和文件属性配置示例

12.5 网站访问权限、NTFS访问权限和身份验证配置

12.5.1 网站权限及配置示例

12.5.2 网站NTFS文件访问权限示例

12.5.3 网站匿名身份验证及配置示例

12.5.4 网站基本身份验证及配置示例

12.5.5 网站集成Windows身份验证及配置示例

12.5.6 摘要式身份验证及配置示例

12.5.7 Web网站IP地址和域名限制示例

12.6 SSL安全连接的证书身份验证和通信加密配置

12.6.1 证书基础

12.6.2 CA服务器的安装示例

12.6 3 IIS.6.0网站Web服务器的证书申请与颁发示例

12.6.4 IIS.6.0网站用户证书的申请与颁发示例

12.6.5 在网站上启用SSL安全通信示例

第13章 IIS.FTP站点配置与管理

13.1 安装FTP服务组件

13.2 IISFTP站点的3种隔离模式

13.3 不隔离用户的FTP站点创建、配置与访问

13.3.1 不隔离IIS.FTP站点创建示例

13.3.2 不隔离用户FTP站点属性配置示例

13.3.3 FTP站点的IP地址和域名方式访问示例

13.4 隔离用户FTP站点规划、创建与访问

13.4.1 FTP站点根目录、用户账户和用户主目录规划

13.4.2 隔离用户FTP站点创建示例

13.4.3 隔离用户FTP站点的访问示例

13.5 AD隔离用户FTP站点的规划、创建与访问

13.5.1 AD隔离用户FTP站点根目录、用户账户和主目录规划

13.5.2 读取域账户信息的账户权利委派示例

13.5.3 配置FTP站点根目录和用户主目录示例

13.5.4 创建AD隔离用户FTP站点示例

13.5.5 AD隔离用户模式FTP站点的访问示例

13.6 FTP站点虚拟目录的创建与配置

13.6.1 FTP站点虚拟目录的创建示例

13.6 2 虚拟目录的属性配置示例

13.6.3 虚拟目录映射概述

13.6.4 Linkd目录映射工具的应用示例

13.6.5 Junction目录映射工具的应用示例

13.6 6 SHJunction目录映射工具的应用示例

第14章 企业邮局系统配置与管理

14.1 POP3邮局系统安装与配置

14.1.1 POP3邮件系统建设基本思路

14.1.2 安装POP3邮局系统示例

14.1.3 POP3服务器属性配置示例

14.1.4 SMTP虚拟服务器属性配置示例

14.1.5 用户邮箱的创建示例

14.1.6 用户邮箱磁盘配额限制示例

14.1.7 邮件客户端软件配置示例

14.2 CMailServer的企业邮局安装与配置

14.2.1 CMailServet简介

14.2.2 CMailServei邮件服务器系统的基本配置思路

14.2.3 局域网，拨号邮件服务器的创建示例

14.2.4 邮件服务器属性配置示例

14.2.5 用户邮箱账号的创建与配置示例

14.2.6 用户组账户的创建示例

14.2.7 客户端邮件软件邮箱账户配置示例

14.2.8 CMailServei邮件服务器的基本管理

金牌网管师（初级） 中小型企业网络组建、配置与管理 精彩文摘

1.1 中小型企业网络特点和初级网管师的素质要求

不同规模、不同类型的企业对网络管理人员的要求也可能不同，明确了这些具体要求和区别，才能更好地在职前有针对性地去学习、实验，以达到或者满足这些要求，实现快速、成功地入职。但在具体分析某类企业的具体要求时一定得寻找这类典型企业的共性，而不是就单个企业进行分析。像一些很小的单位，不仅要求网络管理员具备网络管理能力，还要求网络管理员懂得网站制作与管理、数据库维护与管理、ERP系统维护与管理等。但这些并不能代表中小型企业对网络管理人员的共同要求。事实上，如果真的达到了以上这么复杂、全面的高级技能要求，这些小型企业还供不起（一个具有如此全面技能的网络管理人员，工资起码得5000元以上）。他们只是想尽量节省用工成本，一个人当多个人来用，这些并不能代表中小型企业对网络管理人员的普遍要求。

下面结合笔者十几年来在各种规模和多种类型企业的实际网络管理工作经验，以及对网络管理行业的理解综合介绍典型情况下，中小型企业网络特点和这类企业对初级网络管理师（因为初级网络管理师所适宜的就业企业类型就是中小型企业）的基本素质和技能要求。注意，此处所列的是最基本的要求，并不包括所有中小型企业对网络管理师的全部要求。事实上也不可能全部进行罗列。

1.1.1 中小型企业网络特点

现在可以说是信息时代、网络时代，无论哪个行业都依赖于计算机，更依赖于计算机网络。伴随着计算机网络的普及，各种基于计算机网络的应用也越来越多，越来越广泛。但总体来说，中小型企业网络主要出于成本考虑，会呈现现以下主要特点。而这些特点也决定了我们在中小型企业从事网络管理工作时需要掌握哪些主要技能。

·网络拓扑结构比较简单

由于中小型企业的网络用户不多（通常是在200节点以内），所以一般的中小型企业网络拓扑结构不会超过三层：核心层、分布层（也有称“汇聚层”的）和接入层（更多的中小型企业网络只有两层，甚至一层）。核心层通常只有一台交换机，端口数一般在24口以内，分布层一般是2～3台交换机，端口数在50口左右，而接入层交换机一般有4～6台，端口数一般在100口左右。

·网络设备主要为非可管理型的

尽管中小型企业网络也可能包括常见的三层交换机设备，但各层所用的交换机设备类型主要还是非可管理型的。这一方面是对于这么小的网络来说，对网络设备的管理功能没什么特别需求，另一方面这样可以大大节省设备成本。一般来说在核心层只有一台低端口数的双绞线千兆以太网交换机。这台交换机一般是选择三层可管理的，但主要是考虑为以后的网络发展留下空间，在一般的中小型企业中三层交换功能是用不上的。而在分布层和接入层通常是高端口数的二层非可管理型的快速以太网交换机。

在路由器方面，通常是采用性能较好的宽带路由器实现互联网共享接入，而不会专门购买企业级路由器，更不会购买企业级硬件防火墙，而往往是在各主机上安装防火墙软件（如杀病毒软件自带和操作系统自带的Windows防火墙）。