最新圖書(shū)

    為了貫徹落實(shí)國務(wù)院《關(guān)于加強職業(yè)培訓促進(jìn)就業(yè)的意見(jiàn)》，提高職業(yè)培訓針對性和有效性，推動(dòng)計算機網(wǎng)絡(luò )管理員職業(yè)能力評價(jià)，在計算機網(wǎng)絡(luò )管理員從業(yè)人員中推行國家職業(yè)資格證書(shū)制度，廣東省職業(yè)技能鑒定指導中心依據《國家職業(yè)標準·計算機網(wǎng)絡(luò )管理員》（以下簡(jiǎn)稱(chēng)《標準》）組織計算機網(wǎng)絡(luò )管理員職業(yè)技能鑒定專(zhuān)家組成員、具有實(shí)踐工作經(jīng)驗的網(wǎng)絡(luò )規劃設計師、網(wǎng)絡(luò )工程師和具有一線(xiàn)豐富教學(xué)經(jīng)驗的講師共同編寫(xiě)了《計算機網(wǎng)絡(luò )管理員（技師）職業(yè)技能鑒定教程》（以下簡(jiǎn)稱(chēng)《教程》）。
    該《教程》緊貼《標準》要求，內容上體現“以職業(yè)活動(dòng)為導向、以職業(yè)能力為核心”的指導思想，突出職業(yè)培訓特色；結構上針對計算機網(wǎng)絡(luò )管理員職業(yè)活動(dòng)領(lǐng)域，按照職業(yè)功能模塊進(jìn)行編寫(xiě)，覆蓋了國家職業(yè)標準中的職業(yè)功能、工作內容、技能要求和相關(guān)知識?！督坛獭愤m合于計算機網(wǎng)絡(luò )管理員（技師）的職業(yè)培訓，是我省計算機網(wǎng)絡(luò )管理員（技師）考試命題的直接依據，同時(shí)可以作為中高職院校計算機類(lèi)專(zhuān)業(yè)教學(xué)用書(shū)、有關(guān)職業(yè)培訓機構培訓教材。

1 操作系統的安裝..................1
1.1 文件系統的創(chuàng )建和調整....1
1.1.1 文件系統的定義和組成.............................1
1.1.2 常見(jiàn)文件系統的類(lèi)型.1
1.2 磁盤(pán)分區的方法................2
1.2.1 用Fdisk 進(jìn)行硬盤(pán)分區..............................2
1.2.2 分區的調整.................6
1.3 Windows 2003 的補丁升級...............................8
1.4 Linux 的安裝.....................9
1.4.1 Linux 系統簡(jiǎn)介..........9
1.4.2 Linux 的內核版本與發(fā)行版本................10
1.4.3 Linux 的首次啟動(dòng)....18
1.5 雙操作系統的安裝..........22
1.5.1 雙操作系統的分區...23
1.5.2 雙操作系統的啟動(dòng)...23
1.5.3 先裝Linux 再裝Windows（NTLDR多啟動(dòng)管理）.............23
1.5.4 先裝Windows 再裝Linux（GRUB多啟動(dòng)管理）...............24
2 網(wǎng)絡(luò )線(xiàn)路的運行與維護..25
2.1 制作線(xiàn)纜接頭..................25
2.1.1 雙絞線(xiàn).......................25
2.1.2 同軸電纜...................27
2.1.3 光纖...........................27
2.2 檢測網(wǎng)絡(luò )線(xiàn)路連通性......28
2.2.1 電纜的驗證測試.......29
2.2.2 電纜的認證測試.......30
2.3 監控線(xiàn)路流量負載及其分布狀況..................33
2.3.1 流量分析的要點(diǎn).......34
2.3.2 軟件的安裝...............34
2.3.3 軟件的功能...............35
2.3.4 安全使用Ntop..........40
2.4 網(wǎng)絡(luò )線(xiàn)路的故障點(diǎn)檢查. 42
2.4.1 雙絞線(xiàn)鏈路的故障及維護...................... 42
2.4.2 光纜線(xiàn)路障礙的判斷與處理.................. 44
2.4.3 廣域網(wǎng)線(xiàn)路故障的排除.......................... 46
3 交換機、路由器的配置與維護.................... 48
3.1 交換機的基礎知識......... 48
3.1.1 交換機的工作原理.. 48
3.1.2 交換機的轉發(fā)方式.. 48
3.1.3 交換機的訪(fǎng)問(wèn)方式.. 49
3.1.4 交換機的系統文件和配置文件............... 49
3.1.5 交換機的基本配置.. 49
3.2 以太網(wǎng)接口技術(shù)............. 52
3.2.1 常見(jiàn)局域網(wǎng)的類(lèi)型.. 52
3.2.2 以太網(wǎng)的類(lèi)型.......... 52
3.2.3 自協(xié)商技術(shù).............. 53
3.2.4 智能MDI/MDIX識別技術(shù)..................... 53
3.2.5 交換機的端口安全.. 53
3.2.6 交換機端口的配置.. 53
3.3 VLAN .............................. 54
3.3.1 VLAN ....................... 55
3.3.2 VLAN 的特點(diǎn).......... 55
3.3.3 VLAN 的類(lèi)型.......... 55
3.3.4 交換機的端口.......... 55
3.3.5 VLAN 的配置命令.. 55
3.4 VLAN 間的通信............. 56
3.4.1 三層交換機.............. 56
3.4.2 三層接口.................. 56
3.4.3 三層接口的配置命令.............................. 57
3.4.4 三層交換機路由的配置.......................... 57
3.4.5 單臂路由.................. 57
3.5 冗余鏈路......................... 58
3.5.1 冗余交換.................. 58
3.5.2 生成樹(shù)協(xié)議.............. 58
3.5.3 快速生成樹(shù).............. 58
3.5.4 多生成樹(shù).................. 58
3.5.5 以太網(wǎng)端口聚合.......59
3.5.6 流量平衡...................59
3.5.7 配置命令...................59
3.6 路由器的基礎知識..........61
3.6.1 路由器的主要功能...61
3.6.2 路由器的接口...........61
3.6.3 路由器的訪(fǎng)問(wèn)方式...62
3.6.4 路由器的基本配置...62
3.7 路由協(xié)議及其配置..........62
3.7.1 路由...........................63
3.7.2 路由表.......................63
3.7.3 靜態(tài)路由和默認路由...............................63
3.7.4 動(dòng)態(tài)路由...................63
3.7.5 路由優(yōu)先級...............65
3.7.6 有類(lèi)路由協(xié)議和無(wú)類(lèi)路由協(xié)議...............65
3.7.7 路由協(xié)議的配置命令...............................66
3.8 點(diǎn)對點(diǎn)協(xié)議......................67
3.8.1 PPP 協(xié)議簡(jiǎn)介...........67
3.8.2 PPP 的工作過(guò)程.......67
3.8.3 PAP 和CHAP 的認證..............................68
3.8.4 PPP 的配置命令.......69
3.9 訪(fǎng)問(wèn)控制列表..................69
3.9.1 訪(fǎng)問(wèn)控制列表...........69
3.9.2 訪(fǎng)問(wèn)控制列表的分類(lèi)...............................70
3.9.3 訪(fǎng)問(wèn)控制列表的作用...............................70
3.9.4 Access-group.............70
3.9.5 Access-list 動(dòng)作及全局默認動(dòng)作............71
3.9.6 ACL的配置命令......71
3.10 策略路由........................71
3.10.1 策略路由的概念.....72
3.10.2 策略路由的流程.....72
3.11 網(wǎng)絡(luò )地址的轉換............73
3.11.1 NAT 的用途............73
3.11.2 NAT 的類(lèi)型............73
3.11.3 NAT 的配置............73
3.12 AAA和802.1x..............74
5.2.3 創(chuàng )建DFS根目錄...106
5.2.4 添加DFS鏈接.......108
5.2.5 訪(fǎng)問(wèn)DFS文件夾...109
5.2.6 配置DFS復制.......110
5.3 數據備份........................112
5.3.1 備份的類(lèi)型.............112
5.3.2 備份的最佳實(shí)踐方案.............................113
5.3.3 正常備份.................113
5.3.4 自動(dòng)備份.................116
5.4 網(wǎng)絡(luò )文件系統................118
5.4.1 NFS 簡(jiǎn)介................118
5.4.2 實(shí)施方法.................118
5.4.3 Linux 下NFS 服務(wù)器的實(shí)現.................119
5.4.4 Linux 下NFS 客戶(hù)端的實(shí)現.................119
6 網(wǎng)絡(luò )安全...........................121
6.1 網(wǎng)絡(luò )安全隱患分析........121
6.1.1 網(wǎng)絡(luò )安全隱患的現狀.............................121
6.1.2 網(wǎng)絡(luò )安全隱患的主要類(lèi)型.....................121
6.1.3 網(wǎng)絡(luò )安全的目標.....122
6.2 漏洞掃描........................122
6.2.1 漏洞的概念.............123
6.2.2 掃描軟件的介紹.....123
6.2.3 Retina Network Security Scanner 的應用................123
6.2.4 Paros 的應用...........126
6.3 防火墻技術(shù)....................128
6.3.1 防火墻設備簡(jiǎn)介.....128
6.3.2 防火墻的配置.........129
6.4 虛擬專(zhuān)用網(wǎng)....................134
6.4.1 虛擬專(zhuān)用網(wǎng)的概念.134
6.4.2 虛擬專(zhuān)用網(wǎng)的主要類(lèi)型.........................135
6.4.3 虛擬專(zhuān)用網(wǎng)的主要技術(shù).........................135
6.4.4 實(shí)驗環(huán)境與方案.....136
6.4.5 實(shí)驗步驟.................136
6.5 IPSec VPN .....................140
6.5.1 VPN 術(shù)語(yǔ)................140
6.5.2 OSI 各層的加密技術(shù)............................. 140
6.5.3 IPSec....................... 141
6.5.4 加密/解密技術(shù)....... 141
6.5.5 散列算法................ 142
6.5.6 IPSec 的配置.......... 142
6.5.7 路由器IPSec VPN 的配置.................... 143
6.5.8 防火墻IPSec VPN 的配置.................... 147
6.6 EFS 的應用................... 154
6.6.1 EFS 的引入............ 154
6.6.2 EFS 加密的原理及方法......................... 154
6.6.3 EFS 的密鑰備份.... 155
6.6.4 EFS 共享的實(shí)現.... 162
6.7 ISA Server 2006 的基本應用........................ 165
6.7.1 ISA Server 2006 安裝前的準備............. 165
6.7.2 安裝ISA Server 2006 標準版................ 166
6.7.3 配置網(wǎng)絡(luò )及緩存.... 171
6.7.4 定制時(shí)間策略........ 173
6.7.5 定制訪(fǎng)問(wèn)類(lèi)型........ 174
6.7.6 新建防火墻規則.... 175
6.8 操作系統的安全（Windows Server 2003版）................... 180
6.8.1 操作系統安全的級別............................ 180
6.8.2 常用安全防范........ 181
6.8.3 安全配置帳號策略 183
6.8.4 安全審計................ 188
7 Windows Server 2003的安裝與設置........ 192
7.1 DHCP服務(wù)器的配置.... 192
7.1.1 DHCP 服務(wù)器的授權............................. 192
7.1.2 DHCP 服務(wù)器的作用域......................... 192
7.1.3 DHCP 服務(wù)器的選項............................. 193
7.1.4 DHCP 的租約及租約設定注意事項..... 193
7.1.5 DHCP 服務(wù)器的授權............................. 193
7.1.6 DHCP 作用域的創(chuàng )建............................. 194
7.1.7 DHCP 服務(wù)器選項的配置..................... 195
7.1.8 DHCP 客戶(hù)機的配置和測試................. 197
7.2 DNS服務(wù)器的規劃、設置與維護.............. 199
7.2.1 DNS 主要區域的創(chuàng )建............................199
7.2.2 主要區域創(chuàng )建的資源記錄.....................200
7.2.3 DNS 反向區域及反向記錄的創(chuàng )建........202
7.2.4 DNS 子域的創(chuàng )建....204
7.2.5 DNS 服務(wù)器的動(dòng)態(tài)更新........................206
7.2.6 DNS 作用域的配置207
7.2.7 DNS 客戶(hù)機的配置和DNS 服務(wù)器的測試................209
7.3 Web 服務(wù)器的安裝與設置............................210
7.3.1 Web 服務(wù)器的配置210
7.3.2 Web 服務(wù)器虛擬目錄及站點(diǎn)的創(chuàng )建與配置..............214
7.4 FTP 服務(wù)器的規劃、設置和維護................216
7.4.1 FTP 服務(wù)器的基本配置.........................216
7.4.2 客戶(hù)端連接FTP 服務(wù)器的方法............219
7.4.3 FTP 虛擬目錄的創(chuàng )建.............................219
7.4.4 創(chuàng )建基于Serv-U的FTP 站點(diǎn)..............220
8 Linux 網(wǎng)絡(luò )服務(wù)器的運行與維護................230
8.1 DHCP服務(wù)器的配置與應用........................230
8.1.1 DHCP 服務(wù)器的介紹.............................230
8.1.2 DHCP 服務(wù)器的工作原理.....................230
8.1.3 DHCP 服務(wù)器的安裝.............................231
8.1.4 DHCP 服務(wù)器的配置.............................231
8.2 DNS服務(wù)器的配置與應用...........................233
8.2.1 DNS 服務(wù)器的概述233
8.2.2 DNS 規劃................234
8.2.3 DNS 服務(wù)器的工作過(guò)程........................234
8.2.4 Hosts 文件...............234
8.2.5 BIND 服務(wù)器簡(jiǎn)介..234
8.2.6 DNS 服務(wù)器的安裝235
8.2.7 DNS 服務(wù)器的配置235
8.2.8 啟動(dòng)和停止DNS 服務(wù)器.......................238
8.2.9 DNS 服務(wù)器的測試238
8.2.10 配置輔域名服務(wù)器...............................239
8.2.11 DNS 客戶(hù)端的配置..............................239
8.3 Apache 服務(wù)器的配置與應用.......................240
8.3.1 Web 服務(wù)器的概述240
8.3.2 Web 服務(wù)器的工作原理........................ 241
8.3.3 Apache 服務(wù)器的安裝........................... 241
8.3.4 Apache 服務(wù)器的配置........................... 242
8.4 FTP 服務(wù)器的配置與應用............................ 249
8.4.1 FTP 服務(wù)器的概述. 249
8.4.2 FTP 服務(wù)器的工作原理......................... 249
8.4.3 FTP 服務(wù)器的安裝. 250
8.4.4 VSFTP 服務(wù)器的配置........................... 250
8.4.5 配置FTP服務(wù)器的虛擬用戶(hù)................ 251
8.4.6 FTP 服務(wù)器的資源限制......................... 252
8.5 Sendmail 服務(wù)器的配置與應用................... 252
8.5.1 電子郵件服務(wù)器的概述........................ 252
8.5.2 電子郵件系統的工作原理.................... 253
8.5.3 流行的E-mail 服務(wù)器軟件簡(jiǎn)介............ 254
8.5.4 Sendmail 郵件服務(wù)器的安裝................ 255
8.5.5 Sendmail 服務(wù)器的配置........................ 256
8.6 Squid 服務(wù)器的配置與應用......................... 260
8.6.1 Squid 服務(wù)器的概述與工作原理.......... 260
8.6.2 Squid 服務(wù)器的安裝.............................. 261
8.7 遠程登錄服務(wù)器的配置與應用................... 263
8.7.1 Telnet ...................... 263
8.7.2 SSH......................... 263
8.7.3 Telnet 服務(wù)器的配置............................. 264
8.7.4 SSH 服務(wù)器的配置 266
8.8 Samba 服務(wù)器的配置與應用........................ 268
8.8.1 SMB協(xié)議............... 268
8.8.2 Samba 簡(jiǎn)介............ 268
8.8.3 安裝Samba 服務(wù)器 269
8.8.4 配置Samba 全局參數........................... 269
8.8.5 啟動(dòng)Samba 服務(wù)器 270
8.8.6 測試Samba 配置文件............................ 271
8.8.7 設置Samba 密碼文件............................ 271
8.8.8 配置Samba 文件共享............................ 272
8.8.9 配置Samba 文件共享舉例.................... 273
8.9 Iptalbes 防火墻的配置與應用...................... 274
8.9.1 防火墻的基本原理 274
8.9.2 Iptables 簡(jiǎn)介...........275
8.9.3 Iptables 的安裝和啟動(dòng)...........................277
8.9.4 Iptables 的配置文件...............................278
8.9.5 Iptables 三個(gè)表的介紹...........................278
8.9.6 Iptables 的語(yǔ)法條件說(shuō)明.......................281
8.9.7 Iptables 的實(shí)例.......284
8.10 網(wǎng)絡(luò )數據庫MySQL服務(wù)的配置與應用...284
8.10.1 MySQL 服務(wù)的概述.............................285
8.10.2 MySQL 的安裝.....286
8.10.3 MySQL 的啟動(dòng)與停止.........................287
8.10.4 MySQL 的登錄.....287
8.10.5 MySQL 的配置.....288
8.10.6 MySQL 的使用.....289
8.11 Linux 系統優(yōu)化與管理...............................292
8.11.1 交換磁盤(pán)空間的配置與優(yōu)化...............292
8.11.2 日志文件系統的搭建與管理...............295
8.11.3 磁盤(pán)卷LVM 的動(dòng)態(tài)配置與調整........298
8.11.4 服務(wù)器文件系統資源的監測與管理...304
8.11.5 服務(wù)器的相關(guān)狀態(tài)性能監測...............308
9 網(wǎng)絡(luò )優(yōu)化與管理..............313
9.1 網(wǎng)絡(luò )系統信息的檢測與分析........................313
9.1.1 基本的捕獲條件.....313
9.1.2 捕獲過(guò)程報文統計及信息.....................314
9.1.3 分析與判斷網(wǎng)絡(luò )系統的性能等情況.....318
9.2 傳輸介質(zhì)的優(yōu)化............321
9.2.1 網(wǎng)絡(luò )傳輸介質(zhì)雙絞線(xiàn)的分析判斷.........321
9.2.2 優(yōu)化網(wǎng)絡(luò )傳輸介質(zhì)的性能.....................322
9.3 日志和性能管理............322
9.3.1 網(wǎng)絡(luò )設備日志.........322
9.3.2 系統日志及診斷.....325
9.4 其他網(wǎng)管軟件的使用....327
9.4.1 CiscoWorks .............327
9.4.2 Dartware InterMapper.............................328
9.4.3 Citrix MetaFrame....329
9.4.4 CiscoWorks 網(wǎng)絡(luò )管理軟件的使用........329
9.4.5 InterMapper 的使用............................... 335
9.4.6 Citrix MetaFrame 的使用....................... 338
10 網(wǎng)絡(luò )故障的分析與排除.............................. 341
10.1 常用命令的介紹......... 341
10.1.1 Ping 命令.............. 341
10.1.2 ARP 命令.............. 345
10.1.3 Ipconfig 命令........ 346
10.1.4 Tracert 命令.......... 347
10.1.5 Route 命令............ 347
10.1.6 Nslookup 命令...... 348
10.1.7 Netstat 命令.......... 348
10.1.8 Nbtstat 命令.......... 349
10.1.9 Netsh 命令............ 350
10.2 典型物理層故障的診斷與處理................. 353
10.2.1 網(wǎng)卡/接口故障診斷............................. 353
10.2.2 設備電源故障診斷.............................. 354
10.2.3 存儲卡故障診斷.. 354
10.2.4 線(xiàn)纜故障診斷...... 354
10.2.5 設備故障確診...... 354
10.2.6 典型案例分析...... 355
10.3 典型數據鏈路層故障的診斷與處理.......... 362
10.3.1 廣播風(fēng)暴.............. 362
10.3.2 MAC 系統失效.... 363
10.3.3 ARP 地址欺騙...... 364
10.3.4 ARP 網(wǎng)關(guān)欺騙與防護.......................... 364
10.3.5 典型案例分析...... 368
10.4 典型網(wǎng)絡(luò )層故障的診斷與處理................. 373
10.4.1 路由協(xié)議攻擊引起的故障.................. 374
10.4.2 認識并防御路由欺騙.......................... 374
10.4.3 典型案例分析...... 381
10.5 典型系統故障的診斷與處理..................... 383
11 機房環(huán)境的維護........... 386
11.1 門(mén)禁系統的管理與維護.............................. 386
11.1.1 門(mén)禁系統的種類(lèi)... 386
11.1.2 門(mén)禁系統的主要特點(diǎn)...........................387
11.1.3 門(mén)禁系統的基本配置...........................387
11.1.4 門(mén)禁系統的控制原理與維護...............388
11.2 鼠害與蟲(chóng)害的防范......388
11.2.1 常見(jiàn)鼠害的種類(lèi)及防范要求...............388
11.2.2 鼠害對儀器設備的影響及防治...........389
11.2.3 常見(jiàn)蟲(chóng)害的種類(lèi)及防范要求...............389
11.2.4 蟲(chóng)害對儀器設備的影響及防治...........389
11.3 照明系統的管理與維護..............................390
11.3.1 機房照明系統的配置標準...................390
11.3.2 機房照明系統的維護與管理規范.......390
11.4 消防系統的管理..........391
11.4.1 消防系統的設計...392
11.4.2 消防設備與工具...392
11.4.3 消防系統的管理...393
11.5 防范建筑塌毀造成的設備風(fēng)險..................394
11.5.1 機房安全的等級...394
11.5.2 網(wǎng)絡(luò )物理安全管理...............................395
11.5.3 機房墻面與頂棚的設計.......................396
11.5.4 建筑塌毀的風(fēng)險...396
11.6 機房環(huán)境的安全分析..397
11.6.1 機房環(huán)境的安全與檢查.......................397
11.6.2 機房環(huán)境的安全要求...........................398
11.6.3 機房環(huán)境的安全技術(shù)要求...................398
12 網(wǎng)絡(luò )綜合案例................400
12.1 網(wǎng)絡(luò )案例一..................400
12.1.1 案例描述...............400
12.1.2 案例分析...............400
12.1.3 網(wǎng)絡(luò )實(shí)施要點(diǎn).......401
12.1.4 IP 地址規劃及網(wǎng)絡(luò )連通性配置..........404
12.1.5 服務(wù)器配置...........415
12.2 網(wǎng)絡(luò )案例二..................422
12.2.1 案例描述...............422
12.2.2 案例分析...............423
12.2.3 網(wǎng)絡(luò )實(shí)施要點(diǎn).......424
12.2.4 運營(yíng)商網(wǎng)絡(luò )設備配置.......................... 425
12.2.5 企業(yè)網(wǎng)絡(luò )A的IP參數配置及實(shí)施.... 425
12.2.6 企業(yè)網(wǎng)絡(luò )B的IP參數配置及實(shí)施.... 428
12.3 網(wǎng)絡(luò )案例三................. 430
12.3.1 案例描述.............. 430
12.3.2 案例分析.............. 431
12.3.3 網(wǎng)絡(luò )實(shí)施要點(diǎn)...... 432
12.4 網(wǎng)絡(luò )案例四................. 439
12.4.1 案例描述.............. 439
12.4.2 案例分析.............. 440
12.4.3 網(wǎng)絡(luò )實(shí)施.............. 440
12.4.4 IP 地址規劃.......... 442
12.4.5 企業(yè)網(wǎng)絡(luò )設備配置.............................. 443
12.4.6 廣域網(wǎng)的網(wǎng)絡(luò )實(shí)施.............................. 456
附錄A 培訓與指導............. 464
附錄B 計算機網(wǎng)絡(luò )管理員（技師）技能配置和模擬題................. 471
附錄C 計算機網(wǎng)絡(luò )管理員（技師）鑒定細目表............................. 483