中小企业网络管理员实用教程
合集下载
中小企业网络管理员实用教程全集之第2章bryt
2.3.1 网络布线测试标准
1.国际标准 2.国内标准
2.3.2 光纤链路测试
福禄克网络公司的FiberInspector光缆检测表为光 缆测试提供了高效的解决方案。这种手持式光缆 检测表的工作效率是传统工具的10倍。高放大倍 数的光学器件可以提供端接表面及微小碎渣的清 晰图像，确保了光缆安装时的清洁。
端接配线架
• 导线被全部置入线槽 • 导线被全部置入线槽
端接配线架
• 使用打线工具
• 所有线缆端接完成
端接配线架
• 捆扎并固定线缆
• 整理扎带
端接配线架
• 整理后的效果
• 机柜正面的理线器
2.3 网络布线的测试
网络布线系统的测试不是仅对一段电缆的测试， 而是对整个链路的测试。每一条Link链路（即 两个压接点之间的链路）安装好后，都必须对 该链路的性能加以测试，否则等到整个信道安 装好后，再进行检修就相当困难了。
2. 链路整体测试
• RJ-45对接头
• 连接Nettool适配器
3. 配线架至信息插座连接测试
• 将适配器插至信息插座
端接信息插座
• 安装防尘片
• 固定在信息面板上
端接信息插座
• 固定信息插座面板
2.2.5 端接配线架
1. 配线架与理线器 2பைடு நூலகம் 端接配线架
配线架与理线器
• 配线架
配线架与理线器
• 理线器
配线架与理线器
• 尼龙扎带
端接配线架
• 安装金属支架
• 将线缆剪至合适的长
度
端接配线架
• 拨除双绞线的绝缘层 • 按照色序分开4对线缆
使用FiberInspector光缆检测表测试光纤链路
中小企业网络管理员实用教程全集之第12章
5. 配置PVLAN Host端口
6. 配置PVLAN Trunk端口
7. 将Secondary VLAN映射为 Primary VLAN三层VLAN接 口
12.4 访问控制列表
访问控制列表（ACL，Access Control List）是 Cisco IOS提供的一种访问控制技术，被广泛 应用于路由器和三层交换机。借助ACL，可以 有效地控制用户对网络和Internet的访问，从 而最大限度地保障网络安全，并使得企业网 络不被滥用。
12.3.1 了解PVLAN技术
1. VLAN的局限性 2. PVLAN技术 • PVLAN端口 • PVLAN域
VLAN的局限性
• VLAN的限制 • 复杂的STP • IP地址的紧缺 • 路由的限制
PVLAN技术
• PVLAN端口
PVLAN端口有3种类型：Promiscuous、Isolated、 Community。
第12章 三层交换机的配置
本章要点：
• PVLAN的配置 • 设置IP访问列表 • 设置端口访问列表 • 设置VLAN访问列表
12.1 配置IP路由
VLAN之间是无法直接通讯的，VLAN之间的通讯 必须借助于第三层交换机。
VLAN之间的通讯必须借助于三层接口才能实现。 因此，VLAN创建完成后，必须配置三层VLAN端 口，才能使VLAN之间的通讯成为可能。
PVLAN域
• Primary VLAN与Secondary VLAN
PVLAN域
• Trunk实现PVLAN传输
12.3.2 配置PVLAN
1. 配置PVLAN一般步骤
2. 将VLAN配置为PVLAN
3. 关联Primary VLAN与 Secondary VLAN
中小企业网络管理员实用教程9
9.3.2 不同网段间的互访
1. 第三层交换机 2. 路由器 3. 软件路由器 • LAN路由的安装 • LAN路由的管理
第三层交换机
• 利用三层交换机实现互连
路由器
• 利用路由器实现互联
9.3.2 不同网段间的互访
3. 软件路由器 • LAN路由的安装 • LAN路由的管理
软件路由器
• 利用软件路由实现互连
9.2 IP地址的冲突管理
IP地址是计算机网络中的主要寻址方式，已经 被各种操作系统广泛采用。因此，IP地址就成 为网络管理中一个非常重要的方面。其中，IP 地址冲突和盗用成了困扰网络运行的突出问题。
9.2.1 IP地址冲突与盗用概述
1. IP地址冲突与IP地址盗用 2. IP地址盗用的方式 • 静态修改IP地址 • 成对修改IP-MAC地址 • 动态修改IP地址
Complete”对话框
安装服务器
• “Sygate-Unregistered” • “SyGate Manager”窗
对话框
口
客户端安装
• 安装为客户端
• 启用DHCP设置
客户端安装
• 诊断完成
客户端安装
• SyGate工作站默认TCP/IP参数
设置SyGate
• 完整的“SyGate Manager”窗口
• “运行”对话框
9.3 不同网段间的互访
网络分段是保证网络安全、提高网络传输效率的 重要措施，但是如果操作不当很容易引起网络故 障，从而影响网络传输效率。而借助于虚拟网 （VLAN）对企业网络进行分段，可以将广播域分 割开来，从而减少每个子网络内的广播包数量， 达到提高网络传输效率的目的。
9.3.1 多网段的划分
9.2.3 IP地址冲突后的恢复
中小企业网络管理员实用教程5
• 选择用户所在的位置
29
为特定的用户指定配额
• 选择用户高级选项
30
为特定的用户指定配额
• 添加新配额项
• 添加指定配额项用户
31
5.4 RAID容错
RAID是一种把多块独立的硬盘（物理硬盘） 按不同方式组合起来形成一个硬盘组（逻辑 硬盘），从而提供比单个硬盘更高的存储性 能和提供数据冗余的技术。 RAID有两种，一是硬件RAID，二是软件 RAID。
之四
之五
112
在群集第1个节点上安装群集服务
• “新建服务器群集向导” • “新建服务器群集向导”
之六
之七
113
在群集第1个节点上安装群集服务
• “新建服务器群集向导” • “新建服务器群集向导”
域控制器 3. 将第2个节点添加到群集 4. 设置网卡连接
109
在群集第1个节点上安装群集服务
• 创建新群集
• “新建服务器群集向导”
之一
110
在群集第1个节点上安装群集服务
• “新建服务器群集向导” • “新建服务器群集向导”
之二
之三
111
在群集第1个节点上安装群集服务
• “新建服务器群集向导” • “新建服务器群集向导”
42
实现RAID
• RAID-5卷创建完成
43
添加镜像卷
• “添加镜像”对话框
• 镜像添加完成
44
5.4.3 软RAID的恢复
1. 修复镜像卷和RAID-5卷 2. 替换磁盘和创建新的镜像卷 3. 替换磁盘和重新生成RAID-5卷
45
修复镜像卷和RAID-5卷
• “丢失”错误
46
替换磁盘和创建新的镜像卷
中小企业网络管理员实用教程
精品..
跳线测试
• 双绞线连接的正常、短路和断路状态
精品..
2. 链路整体测试
• RJ-45对接头
• 连接Nettool适配器
精品..
3. 配线架至信息插座连接测试
• 将适配器插至信息插座
精品..
第4章 服务器的搭建与管理
本章要点：
• Windows Sever 2003的安装 • 网络服务的添加与删除 • 网络服务的搭建与管理
精品..
跳线制作工具
• 压线钳
• 剥线刀
精品..
偏口钳
精品..
2.2.3 跳线的制作
2. 跳线制作材料 • 双绞线 • RJ-45接头 • 护套
精品..
RJ-45接头
精品..
护套
精品..
2.2.3 跳线的制作
• 3. T568A与T568B • 4. 制作跳线 • 5. 直通线与交叉线
精品..
精品..
使用FiberInspector光缆检测表测试光纤链路
精品..
双绞线链路测试
Fluke Nettools提供了电缆验证功能， 可测试电缆长度、短路、串绕或开路， 包括点到点的接线图。
精品..
2.3.3 双绞线链路测试
1. 跳线测试
• Fluke Nettool
• NetTool自动测试
精品..
端接信息插座
• 固定信息插座面板
精品..
2.2.5 端接配线架
1. 配线架与理线器 2. 端接配线架
精品..
配线架与理线器
• 配线架
精品..
配线架与理线器
• 理线器
精品..
配线架与理线器
• 尼龙扎带
中小企业网络管理员实用教程3
2. SAN 3. NAS与SAN
SAN连接
3.2 网络设备连接
网络设备之间采取何种连接方式也是非常重 要的，轻则将直接影响网络的效率、性能和 稳定，重则将导致网络的连通性故障。
3.2.1 网络设备连接策略
1. 共享网络的连接策略 • 10Base-T共享网络 • 100Base-TX共享网络 2. 混合网络的连接策略 3. 交换机连接策略 • 不对称交换网络连接策略 • 对称交换网络连接策略 • 不同性能交换机连接策略 4. 服务器连接策略
10Base-T网络的连接策略
100Base-TX网络的连接策略
• I类100Base-TX网络连 • II类100Base-TX网络
接策略
连接策略
3.2.1 网络设备连接策略
2. 混合网络的连接策略
3.2.1 网络设备连接策略
3. 交换机连接策略 • 不对称交换网络连接策略 • 对称交换网络连接策略 • 不同性能交换机连接策略
机的地址
• Ping Internet中远程主机
的地址
3. 常见的出错信息 • unknown host • Network unreachable • No answer • timed out
Ping测试连接正常
Ping测试连接不正常
使用t参数的Ping命令
使用n和r参数的Ping命令
3.3.1 利用LED灯测试
1. 网卡指示灯及判断 • 10/100 Mbps网卡指示灯 • 10/100/1000 Mbps网卡指示灯 2. 网络设备指示灯及判断
10/100M网卡指示灯
交换机LED灯标注
不同模式下不同颜色LED指示灯的含义
3.3.2 利用Ping命令测试
SAN连接
3.2 网络设备连接
网络设备之间采取何种连接方式也是非常重 要的，轻则将直接影响网络的效率、性能和 稳定，重则将导致网络的连通性故障。
3.2.1 网络设备连接策略
1. 共享网络的连接策略 • 10Base-T共享网络 • 100Base-TX共享网络 2. 混合网络的连接策略 3. 交换机连接策略 • 不对称交换网络连接策略 • 对称交换网络连接策略 • 不同性能交换机连接策略 4. 服务器连接策略
10Base-T网络的连接策略
100Base-TX网络的连接策略
• I类100Base-TX网络连 • II类100Base-TX网络
接策略
连接策略
3.2.1 网络设备连接策略
2. 混合网络的连接策略
3.2.1 网络设备连接策略
3. 交换机连接策略 • 不对称交换网络连接策略 • 对称交换网络连接策略 • 不同性能交换机连接策略
机的地址
• Ping Internet中远程主机
的地址
3. 常见的出错信息 • unknown host • Network unreachable • No answer • timed out
Ping测试连接正常
Ping测试连接不正常
使用t参数的Ping命令
使用n和r参数的Ping命令
3.3.1 利用LED灯测试
1. 网卡指示灯及判断 • 10/100 Mbps网卡指示灯 • 10/100/1000 Mbps网卡指示灯 2. 网络设备指示灯及判断
10/100M网卡指示灯
交换机LED灯标注
不同模式下不同颜色LED指示灯的含义
3.3.2 利用Ping命令测试
中小企业网络管理员实用教程
第3章网络设备选型与连接本章要点：•交换机的主要参数与选择•路由器的选择•服务器的选择•网络设备之间的连接策略、堆叠和级联•网络连通性测试3.1 网络设备的选型3.1.1集线器的选型1. 外型尺寸2. 端口速率3. 端口数量机架式集线器桌面式集线器3.1.2交换机的选型1. 交换机还是集线器2. 交换机的主要参数•背板带宽•转发速率•转发延迟•端口速率•延扩方式•管理功能•扩展树•端口聚合•VLAN与三层交换3. 选择交换机•性能选择•结构选择•协议层选择•可网管选择•可堆叠选择•端口选择•外型选择•品牌选择网络中不同性能的交换机分布模块化交换机和可堆叠交换机模块化交换机可堆叠交换机的GBIC端口3.1.3路由器的选型1. 路由器的参数•全双工线速转发能力•设备吞吐量•端口吞吐量•路由表能力•背板能力•转发时延•CPU•内存2. 选择路由器•实际需求•可扩展性•性能因素•接口类型宽带路由器和模块化路由器宽带路由器CISCO3640模块化路由器3.1.4防火墙的选型1. 防火墙的参数•吞吐量•性能•丢包率•延迟•背靠背包•最大并发连接数•每秒新建立连接数•工作模式•管理界面•接口•策略设置•内容过滤•入侵检测•用户认证•虚拟专用网（VPN）•日志/监控•功能灵活•方便管理•稳定可靠•可扩展升级2. 选择防火墙•端口数量•端口速率•功能选择•产品认证•性能需求•应用需求防火墙端口和销售许可证防火墙的端口防火墙的销售许可证3.1.5服务器的选型1. 服务器的主要参数•扩展性•可靠性•可管理性•处理能力•I/O能力•故障恢复能力2. 服务器选购原则•需求决定一切•稳定压倒一切•最佳性价比3. 选择服务器应注意的问题•性能选择•架构选择•配置选择•外型选择注意服务器性能的选择工作组服务器部门级服务器注意服务器架构的选择RISC架构服务器注意服务器外形的选择机架式服务器3.1.6网络存储设备选型1. NAS•NAS的特点•NAS主要参数2. SAN3. NAS与SANMaxtor NAS4300NAS的连接SAN连接3.2 网络设备连接网络设备之间采取何种连接方式也是非常重要的，轻则将直接影响网络的效率、性能和稳定，重则将导致网络的连通性故障。
中小企业网络管理员实用教程全集之8
2
设置密码策略
• “组策略”选项卡
• “组策略编辑器”窗口
3
设置密码策略
• 设置密码策略
4
账户锁定策略
5
审核策略
• 设置“审核策略”窗 • 属性对话框
口
6
8.1.1 Windows Server 2003的安全
4. 其他安全措施
• 删除不需要的协议 • 禁用不需要的端口 • 删除不需要的服务
和计算机”窗口
18
将用户添加到本地管理员组
• “Administrators 属性” • “选择域用户、计算机
对话框
或组”对话框
19
将用户添加到本地管理员组
• 高级查找功能
• “Administrators属性”
对话框
20
重定义用户文件夹
• 设置共享及共享权限 • 选择全部权限
21
重定义用户文件夹
• “组策略编辑器”窗口 • “Application Data 属性”
对话框
22
重定义用户文件夹
• 改为后的“Application • 输入重定向后的网络
Data 属性”对话框
路径
23
重定义用户文件夹
• “桌面属性”对话框
• 添加之后的界面
24
重定义用户文件夹
• 所添加的用户及保存 • “我的文档属性”对话
47
地址和端口映射
• 端口地址转换
端口地址转换（Port Address Translation，PAT），是指改 变外出数据包的源端口并进行端口转换完成，这种方式不 仅可以节约IP地址资源，还可以有效避免来自Internet的 攻击。
48
32
中小企网络管理员实用教程全集之第14章精品文档
14.1.1 通过串口管理UPS
1. 硬件之间的连接 2. 安装WinPower2019 UPS管理软件 3. 查看UPS工作状态 4. 事件响应配置 5. 设置关机参数 6. UPS参数控制 7. 自动开关机设置
硬件之间的连接
• 串行线
• 连接到计算机串行口
硬件之间的连接
• 连接到UPS串行口
UPS参数控制
• UPS控制参数设置
自动开关机设置
• UPS开关机管理
• 关闭UPS
14.1.2 通过网络接口管理UPS
1. WebPower智能监控卡的主要功能 2. WebPower智能监控卡的安装与连接 3. 设置IP地址 • 通过串行口设置IP地址 • 通过网络端口设置IP地址
WebPower智能监控卡
14.2 UPS的选择与使用
UPS是企业网络中不可或缺的重要设备，但 是又不同于交换机、路由器等其他设备，如 果不正确的使用将导致UPS电源很快失效， 从而减少其正常使用寿命。
14.2.1 UPS的选择
1. 选择UPS时考虑的问题
• UPS技术 • 备用时间 • 输出功率 • 技术性能 • 可维护性 • 价格和服务
14.1.3 远程监控UPS
1. UPS运行状态监控 2. 设定UPS参数 3. 远程关闭UPS 4. 设置UPS定时关机 5. 网络权限控制 6. 设置电子邮件通知 7. 查看UPS运行记录
UPS运行状态监控
设定UPS参数
远程关闭UPS
设置UPS定时关机
网络权限控制
设置电子邮件通知
查看UPS运行记录
14.3 习 题
简答题
1. 选择UPS时应当主要考虑哪些问题。 2. UPS有哪些主要参数。 3. 使用UPS时应当注意哪些问题。