第Ⅰ部分預備知識：網絡計劃和設計概念
第1章計算機網絡發(fā)展簡史2
第2章網絡拓撲概述5
2.1局域網網絡拓撲5
2.1.1總線拓撲5
2.1.2星型拓撲7
2.1.3環(huán)形拓撲8
2.1.4網狀拓撲10
2.1.5混合拓撲11
2.1.6共享與非共享網絡媒體拓撲13
2.1.7橋連和路由拓撲14
2.2建筑及校園拓撲15
2.2.1建筑內網段之間的連接：Backbone16
2.2.2校園網絡環(huán)境設計方案17
2.2.3可測量性17
2.2.4冗余18
2.2.5容錯18
2.3多層網絡拓撲18
2.3.1可測量性19
2.3.2冗余19
2.3.3容錯20
第3章網絡設計策略21
3.1邏輯網絡設計22
3.1.1誰是你的客戶23
3.1.2網絡將提供什么樣的服務或者應用程序23
3.1.3對網絡可靠性的需求24
3.1.4選擇局域網協(xié)議25
3.2規(guī)劃和設計組件27
3.2.1記錄每一件事情28
3.2.2測試.測試再測試29
3.2.3創(chuàng)建網絡使用的政策和過程29
3.2.4提供技術人員培訓30
3.2.5你不能忘記預算（或者說你能忘記預算嗎）30
3.3物理網絡31
3.4規(guī)劃資源31
第4章升級策略和工程管理32
4.1從何處開始入手32
4.2確定需要升級的進時間—評估過程34
4.2.1確定用戶的需求和期望36
4.2.2對舊程序的維護支持37
4.3哪些資源需要升級37
4.4升級計劃38
4.4.1對計劃進行文檔記錄39
4.4.2對計劃進行評估,看是否應用于公司的政策和過程39
4.4.3設定目標39
4.4.4安排好停機時間40
4.4.5里程碑和標準40
4.4.6回卷過程40
4.5測試計劃40
4.5.1評估比較產品41
4.5.2導航工程41
4.6部署41
4.6.1小組人員42
4.6.2及時通知用戶42
4.6.3跟蹤過程42
4.7用戶培訓43
4.8完成書面文檔——發(fā)生了哪些變化,為什么變化了43
4.9升級時需要考慮的其他問題43
第5章保護網絡：預防性的維護技術44
5.1電源調節(jié)和不間斷電源（UPS）44
5.1.1能量就是金錢45
5.1.2高級配置和電源接口（ACPI）和獨立的UPS系統(tǒng)46
5.1.3網絡設備48
5.2網絡監(jiān)控48
5.3服務器和工作站備份48
5.3.1這是一個RAID49
5.3.2備份媒介——磁帶.光存儲和CD-R49
5.3.3備份輪轉計劃表51
5.3.4離站存儲52
5.4日常維護53
5.5在網絡中建立冗余53
5.6恢復計劃54
5.7證明預防性維護的必要性54
第Ⅱ部分物理網絡組件
第6章組網—有線電纜,連接器,集線器和其他網絡組件56
6.1有組織的配線56
6.1.1工作區(qū)57
6.1.2主干電纜系統(tǒng)結構57
6.1.3水平電纜系統(tǒng)結構58
6.1.4電訊小房間58
6.2重要的定義59
6.3物理電纜類型62
6.3.1雙絞線62
6.3.2同軸電纜66
6.3.3光纖通訊電纜69
6.4終止和連接72
6.4.1擰曲72
6.4.2絕緣位移接觸72
6.4.3標準組件插口和插頭72
6.4.4標準組件插頭對裝置73
6.4.5普通電源插口裝置73
6.4.6分塊面板74
6.4.7終止光纜75
6.4.8光纖接合77
6.4.9光纖分塊面板77
6.4.10對于光纖電纜的基本考慮78
6.4.11小型結構因子接口（SFF）78
6.5電訊設備間78
6.5.1開放式辦公電纜79
6.5.2合并點79
6.5.3通用水平電纜布線子系統(tǒng)規(guī)范79
6.5.4文檔化和安裝的管理79
6.5.5記錄80
6.5.6圖畫80
6.5.7操作順序80
6.5.8報告80
第7章網絡接口卡81
7.1硬件接口類型的選擇81
7.1.1ISA總線82
7.1.2PCI總線83
7.1.3PCMCIA卡84
7.1.4CardBus85
7.1.5接口卡不同,速度也會不同86
7.1.6網絡電纜插頭和終結器86
7.2聯(lián)網管理（WFM）初始化與局域網喚醒（WOL）技術86
7.2.1通用網絡引導87
7.2.2有效資源管理87
7.2.3電源管理87
7.2.4遠程喚醒88
7.2.5應不應該使用WOL網卡89
7.3多宿主系統(tǒng)（Multi-HomedSystems）89
7.4負載均衡和雙重冗余網絡控制90
7.5軟件驅動90
7.5.1數(shù)據包驅動91
7.5.2開放式數(shù)據鏈路接口(ODI)91
7.5.3網絡驅動接口規(guī)范(NDIS)91
7.6中斷和I/O端口92
7.6.1中斷92
7.6.2基本I/O端口94
7.7網卡的故障排除95
7.7.1檢查Linux中的NIC配置95
7.7.2檢查發(fā)光二極管97
7.7.3運行網卡的診斷程序98
7.7.4配置沖突98
7.7.5檢查計算機的網絡配置99
7.7.6預防措施99
第8章交換機100
8.1交換機是如何工作的101
8.1.1隔離沖突域102
8.1.2全雙工以太網交換103
8.1.3用交換機來創(chuàng)建一個骨干網104
8.2交換機的硬件類型106
8.2.1直接轉發(fā)交換機107
8.2.2存儲轉發(fā)交換機107
8.2.33層交換107
8.2.4在你的家庭辦公室中安置一臺交換機108
8.2.5疊放式和機架式交換機109
8.3交換機的故障管理109
第9章虛擬網110
9.1虛擬網和網絡拓撲110
9.2網絡框架中的交換技術112
9.3隱式和顯式標記113
9.3.1隱式標記113
9.3.2顯式標記114
9.3.3基于MAC地址劃分的VLAN114
9.3.4基于協(xié)議規(guī)則的VLAN劃分115
9.4在骨干網中使用顯式標記115
9.5交換標準——IEEE標準117
9.6你應該購買什么樣的交換機呢118
第10章路由器120
10.1路由器做什么120
10.1.1分級的網絡組織121
10.1.2安全特性122
10.2可路由的協(xié)議和路由協(xié)議122
10.3什么時候需要用路由器123
10.3.1日益增長的局域網規(guī)模124
10.3.2局域網中的授權職責127
10.3.3連接分支機構127
10.3.4用路由器來保護你的網絡——NAT和包過濾128
10.4路由器端口和連接128
10.5配置路由器129
10.6各種型號的路由器130
10.6.1在廣域網使用路由器132
10.6.2有了路由器,才有Intenet132
第11章網絡附加存儲和存儲區(qū)域網絡134
11.1本地和網絡存儲設備的優(yōu)劣135
11.1.1網絡附加存儲的定義(NAS)136
11.1.2存儲區(qū)域網絡的定義(SAN)136
11.2網絡附加存儲137
11.2.1NetworkAppliance137
11.2.2NAS協(xié)議138
11.2.3NAS的缺陷——帶寬和存儲量138
11.3存儲區(qū)域網絡139
11.3.1SAN和NAS的混合匹配使用140
11.3.2使用光纖信道作為網絡傳輸140
11.3.3在光纖信道網絡上對數(shù)據編碼140
11.4基本存儲區(qū)域網絡：仲裁環(huán)142
11.4.1環(huán)的初始化143
11.4.2環(huán)中訪問權的仲裁145
11.5在SAN中使用光纖交換機145
11.6環(huán)和交換機的混合拓撲147
11.7IP存儲區(qū)域網絡和它的未來148
11.8需要什么樣的網絡附加存儲和存儲區(qū)域網絡方案149
第Ⅲ部分底層網絡協(xié)議
第12章IEEELAN/MAN委員會網絡標準152
12.1什么是LAN/MAN委員會153
12.1.1IEEE802：總覽和結構153
12.1.2IEEE802.1：橋接和管理155
12.1.3IEEE802.2邏輯鏈路控制155
12.1.4IEEE802.3：CSMA/CD訪問策略155
12.1.5IEEE802.4總線訪問策略中的令牌傳輸和IEEE802.5令牌環(huán)網訪問策略156
12.1.6IEEE802.7：寬帶局域網的推薦實施156
12.1.7IEEE802.10：安全156
12.1.8IEEE802.11：無線157
12.2免費得到IEEE802標準文檔157
第13章最老的局域網協(xié)議仍然活躍著：ARCnet158
13.1ARCnet總覽158
13.1.1ARCnet尋址和消息傳輸159
13.1.2HUB和網絡布線163
13.1.3總線和星型拓撲164
13.1.4ARCnet網絡適配卡166
13.1.5連接ARCnet到以太局域網166
13.2ARCnet疑難解決166
第14章以太網：通用標準168
14.1以太網的簡短歷史168
14.2碰撞：什么是CSMA/CA和CSMA/CD171
14.2.1回退算法173
14.2.2定義沖突域——總線,HUB和交換機174
14.3對舊式以太網絡拓撲的約束174
14.3.1限制以太網技術的幾個因素175
14.3.2互聯(lián)的設備和線纜的段長度175
14.3.35-4-3準則175
14.4使用總線拓撲176
14.5使用星型拓撲177
14.6混合局域網技術178
14.6.1樹狀網絡178
14.6.2級聯(lián)星形179
14.7使用骨干網連接企業(yè)網179
14.8以太網幀180
14.8.1XEROXPARC以太網和以太網2181
14.8.2802.3標準181
14.8.3802.2邏輯鏈路控制標準182
14.8.4802.3SNAP幀183
14.9快速以太網(IEEE802.3u)和G比特以太網(IEEE802.3z)184
14.9.1快速以太網184
14.9.22G比特以太網186
14.9.310G比特以太網(IEEE802.3ae)187
14.10以太網絡的問題188
14.10.1碰撞頻率188
14.10.2碰撞類型189
14.10.3取樣的間隔189
14.10.4減少碰撞190
14.11以太網的錯誤190
14.11.1簡單的錯誤檢測191
14.11.2壞的幀校驗序列和偏離幀191
14.11.3短幀(畸形幀)192
14.11.4巨幀和模糊幀192
14.11.5多個錯誤193
14.11.6廣播風暴193
14.12檢測錯誤193
第Ⅳ部分專線連接和廣域網協(xié)議
第15章?lián)芴栠B接196
15.1點到點的協(xié)議和串行線路Internet協(xié)議197
15.2串行線路Internet協(xié)議（SLIP）198
15.3點到點協(xié)議（PPP）199
15.3.1建立一條鏈路：鏈路控制協(xié)議(LCP)201
15.3.2網絡控制協(xié)議（NCPs）203
15.4實例：配置一個WindowsXPProfessionalClient客戶端203
15.5當撥號連接不夠快的時候205
第16章專用連接206
16.1租用線路207
16.1.1T載波系統(tǒng)208
16.1.2分片T1209
16.1.3在T-載波服務中診斷問題209
16.2異步傳輸模式（ATM）211
16.2.1ATM幀211
16.2.2ATM連接213
16.2.3ATM結構模型（B-ISDN/ATM模型）213
16.2.4LAN仿真（LANE）215
16.2.5ATM服務種類216
16.3幀中繼的重要性和X.25接口217
16.3.1幀中繼頭部218
16.3.2網絡擁塞信號發(fā)生219
16.3.3本地管理接口信號機制220
16.3.4使用交換虛擬線路（SVCs）220
16.3.5使用幀中繼可能的問題221
第17章數(shù)字用戶線路（DSL）技術222
17.1DSL和CableModem223
17.1.1在Cable和DSL之間的拓撲差異223
17.1.2PSTN的快速初窺225
17.1.3xDSL226
17.2DSL的將來231
第18章使用CableModem232
18.1CableModem是如何工作的232
18.1.1給CableModem提供IP地址233
18.1.2第一代的CableModem系統(tǒng)235
18.2CableModem和xDSL寬帶連接的不同點235
18.3電纜服務上的數(shù)據接口規(guī)范（DOCSIS）236
18.4你會選擇哪個——Cable或DSL237
第Ⅴ部分無線網絡協(xié)議
第19章無線網絡介紹240
19.1為什么無線網絡不可避免241
19.2接入點和特種網絡243
19.2.1特種網絡243
19.2.2在無線通信中使用一個接入點244
19.3物理傳輸技術246
19.4IEEE802.11無線標準247
19.4.1物理層248
19.4.2MAC層248
19.4.3其他MAC層上實現(xiàn)的服務249
19.5無線網絡的干擾源249
第20章應用廣泛而且廉價的IEEE802.11b25120.1為什么使用Wi-Fi251
20.2為使用802.11b聯(lián)網要了解些什么252
20.2.1距離限制253
20.2.2防火墻253
20.3你需要一個無線網絡嗎253
20.4將無線網絡連接到有線網絡上254
20.5雙模態(tài)接入點254
第21章更快速的服務:IEEE802.11a256
21.1來自用戶設備的干擾257
21.25.4GHz頻帶增加的帶寬257
21.3使用無線公共場所的聯(lián)網258
21.4對安全性的關注259
第22章IEEE802.11g標準260
22.1802.11g標準概述261
22.2安裝LinksysWireless-G寬帶路由器（型號WRT54G）262
22.3安裝和配置一個無線網絡適配器269
22.4你應該使用哪一個無線協(xié)議272
第23章藍牙無線技術274
23.1Bluetooth特別利益集團（SIG）275
23.2Bluetooth的一般概況276
23.3Piconets和Scatternets277
23.3.1Piconets278
23.3.2Scatternets279
23.4Bluetooth設備模式280
23.5SCO和ACL聯(lián)結281
23.5.1SCO聯(lián)結281
23.5.2ACL聯(lián)結281
23.5.3Bluetooth小包281
23.6Bluetooth描述文件是什么283
23.6.1通用訪問描述文件283
23.6.2服務發(fā)現(xiàn)應用程序描述文件285
23.6.3無線電話描述文件和對講器描述文件285
23.6.4串行端口描述文件285
23.6.5頭戴設備描述文件285
23.6.6撥號聯(lián)網描述文件286
23.6.7其他的Bluetooth描述文件286
23.7Bluetooth不只是一個無線通信協(xié)議287
第24章其他的無線技術289
24.1即時信息和用戶設備289
24.1.1個人數(shù)據助手(PDA)289
24.1.2第三代移動電話290
24.2無線安全290
24.2.1WEP291
24.2.2第二代的WEP:使用一個128bit密鑰292
24.2.3有線保護訪問(WPA)和802.11i292
24.2.4了解你的用戶嗎293
24.3個人的區(qū)域網絡(PANs)294
第Ⅵ部分局域網.廣域網,相關服務及應用協(xié)議
第25章TCP/IP協(xié)議族縱覽296
25.1TCP/IP協(xié)議和OSI參考模型297
25.1.1TCP/IP是一個協(xié)議.服務和應用程序的集合297
25.1.2TCP/IP.IP和UDP298
25.1.3其他各種協(xié)議299
25.2網間協(xié)議（IP）300
25.2.1無連接的傳輸協(xié)議301
25.2.2無確認的協(xié)議301
25.2.3不可靠的協(xié)議301
25.2.4提供網絡地址空間302
25.2.5IP協(xié)議做了些什么302
25.2.6檢測IP協(xié)議數(shù)據包的頭信息303
25.2.7IP尋址305
25.3地址解析——映射IP到硬件地址314
25.3.1ARP代理318
25.3.2RARP協(xié)議319
25.4傳輸控制協(xié)議（TCP）319
25.4.1檢查TCP頭信息320
25.4.2TCP會話321
25.4.3結束會話326
25.4.4TCP會話安全問題327
25.5用戶數(shù)據報協(xié)議（UDP）327
25.5.1檢查UDP協(xié)議頭信息328
25.5.2UDP和ICMP之間的交互328
25.6端口.服務和應用程序329
25.6.1常用端口329
25.6.2已登記端口330
25.7網間控制報文協(xié)議（ICMP）330
第26章TCP/IP服務和應用程序基礎334
26.1傳輸控制協(xié)議（FTP）334
26.1.1FTP端口和運行過程336
26.1.2數(shù)據傳輸336
26.1.3FTP指令337
26.1.4服務器對FTP指令的應答339
26.1.5使用WindowsFTP命令行客戶端341
26.1.6使用紅帽子（RedHat）LinuxFTP345
26.1.7使用RedHatLinux命令行FTP客戶端346
26.1.8簡單的文件傳輸協(xié)議（TFTP）348
26.2遠程登錄協(xié)議（Telnet）350
26.2.1虛擬終端和NVTASCII350
26.2.2Telnet指令和協(xié)商選項351
26.2.3Telnet和身份驗證354
26.3基于FTP和Telnet的防火墻技術355
26.4R命令工具356
26.4.1對網絡資源的存取授權356
26.4.2使用rlogin工具357
26.4.3使用rsh359
26.4.4使用rcp360
26.4.5使用rwho361
26.4.6使用ruptime361
26.5Finger工具362
26.6建立基于TCP/IP的其他服務和應用363
第27章網絡郵件協(xié)議：POP3,SMTP和IMAP365
27.1SMTP如何工作365
27.1.1SMTP模型367
27.1.2SMTP服務擴展367
27.1.3SMTP命令和響應代碼368
27.1.4SMTP響應代碼370
27.2將所有協(xié)議放在一起371
27.3電子郵局協(xié)議（POP3）372
27.3.1驗證狀態(tài)372
27.3.2處理命令狀態(tài)373
27.3.3更新狀態(tài)373
27.4Internet信息訪問協(xié)議(IMAP4)374
27.4.1傳輸協(xié)議374
27.4.2客戶端命令375
27.4.3系統(tǒng)標志參數(shù)375
27.4.4獲取郵件標題和正文375
27.4.5數(shù)據格式376
27.4.6用戶收件箱和其他郵箱命名方式376
27.4.7通用命令376
27.4.8無需驗證的命令376
27.4.9驗證命令377
第28章使用檢測網絡故障工具379
28.1檢查主機系統(tǒng)的配置379
28.1.1使用hostname及相關命令379
28.1.2使用ipconfig和ifconfig檢查主機配置381
28.2使用ping和tracert命令檢查網絡連接情況383
28.2.1使用ping命令383
28.2.2使用traceroute命令387
28.2.3使用netstat和route命令391
28.2.4使用arp指令395
28.2.5使用Tcpdump程序396
28.2.6使用Windump應用程序398
28.3使用nslookup命令尋找故障399
28.4其他重要的網絡指令400
第29章BOOTP和DHCP402
29.1Bootstrap協(xié)議（BOOTP）402
29.1.1BOOTP包的格式403
29.1.2BOOTP請求/回答機制405
29.1.3BOOTP產品商信息選項406
29.1.4下載一個操作系統(tǒng)408
29.2BOOTP的伸展（DHCP）409
29.2.1DHCP包的格式和新的選項411
29.2.2DHCP客戶端/服務器交換413
29.3在Windows下安裝和配置DHCP服務器416
29.3.1對服務器進行授權417
29.3.2使用MMC活動菜單418
29.3.3選項的類別426
29.3.4頂級域426
29.3.5DHCP機群429
29.3.6考慮在大的或有路由的環(huán)境中使用DHCP430
29.3.7DHCP與DNS互動430
29.3.8APIPA433
29.3.9修復DHCP故障434
29.3.10管理日志434
29.4在RedHatLinux下使用DHCP435
29.4.1DHCP服務器后臺程序436
29.1.2DHCP延遲代理437
第30章名字解析438
30.1硬件和協(xié)議地址439
30.2NetBIOS網路基本輸出輸入系統(tǒng)439
30.2.1LMHOSTS文件439
30.2.2Internet名字服務（WINS）443
30.3安裝和配置WINS服務器448
30.3.1管理Windows2000上的WINS服務449
30.3.2管理WindowsServer2003的WINS服務453
30.3.3使用netsh命令來管理WINS453
30.4TCP/IP名字455
30.4.1HOSTS文件456
30.4.2域名系統(tǒng)DNS457
30.4.3配置DNS客戶端463
30.4.4使用nslookup463
30.4.5動態(tài)DNS464
30.5在Windows服務器上安裝DNS465
30.6網絡信息服務NIS465
第31章使用活動目錄467
31.1早期的目錄468
31.1.1目錄與目錄服務的區(qū)別468
31.1.2重要的對象468
31.1.3活動目錄概述469
31.1.4從X.500和DAP到LDAP470
31.1.5活動目錄架構472
31.2對象和屬性473
31.3域樹與森林475
31.4活動目錄與動態(tài)DNS477
31.4.1活動目錄如何使用DNS478
31.4.2使用站點來管理大型企業(yè)478
31.4.3目錄復制479
31.4.4使用全局目錄來摘要目錄數(shù)據480
31.5活動目錄服務接口ADSI481
31.6活動目錄架構482
31.7在活動目錄中搜索對象490
31.7.1搜索用戶帳號490
31.7.2使用開始/搜索493
31.8WindowsServer2003的活動目錄493
31.9安裝活動目錄494
第32章NovellNetWareIPX/SPX簡介501
32.1使用Novell專有協(xié)議501
32.2無連接服務和協(xié)議503
32.3面向連接的服務和協(xié)議504
32.4InternetworkPacketExchange（IPX）504
32.4.1IPX分組通訊506
32.4.2IPX分組結構506
32.4.3IPX幀類型508
32.5SequencedPacketExchange（SPX）508
32.5.1SPX分組通訊508
32.5.2SPX分組結構509
32.5.3SequencedPacketExchangeII（SPXII）510
32.6NetWareCoreProtocol（NCP）510
32.6.1NCP分組簽名選項511
32.6.2服務器簽名級別512
32.6.3客戶機簽名級別513
32.6.4分組簽名和作業(yè)服務器513
32.6.5有效的分組簽名級別514
32.6.6分組簽名沖突問題處理514
32.7NetWare安全指南515
32.8NCP協(xié)議的獨立性515
第33章NovellBindery和Novell目錄服務517
33.1理解NetWare目錄結構517
33.1.1Bindery結構517
33.1.2NetWare目錄服務結構518
33.1.3Bindery服務522
33.1.4比較Bindery和NDS523
33.2使用Novell目錄服務527
33.2.1使用NWADMN32527
33.2.2創(chuàng)建和刪除對象528
33.2.3移動和重命名對象530
33.2.4指派和設定權限530
33.2.5使用NDS管理器536
33.2.6設置Bindery服務538
第34章擴展和增強NDS：NetWare的eDirectory540
34.1eDirectory的基本概念540
34.2eDirectory可用于多種操作系統(tǒng)541
34.3安裝eDirectory要考慮的選擇541
34.3.1硬件需求541
34.3.2在不同平臺上安裝eDirectory543
34.4eDirectory的新特性543
34.4.1TLS/SSL544
34.4.2iMonitor544
34.4.3簡單網絡管理協(xié)議（SNMP）545
34.4.4可擴展匹配545
34.4.5備份和恢復545
第35章文件服務器協(xié)議547
35.1為什么要閱讀本章547
35.2服務器消息塊（SMB）和通用Internet文件系統(tǒng)（CIFS）548
35.2.1SMB消息類型549
35.2.2SMB安全性551
35.2.3協(xié)議握手和會話設置552
35.2.4訪問文件553
35.2.5使用NET命令555
35.2.6對SMB通訊進行監(jiān)視和排錯559
35.2.7在非Windows客戶端使用SMB/CIFS協(xié)議：Samba562
35.2.8通用Internet文件系統(tǒng)（CIFS）562
35.3NetWareCoreProtocol（NCP）563
35.3.1通用請求和回復564
35.3.2突發(fā)模式564
35.3.3請求處理中回復564
35.3.4中止連接565
35.4Unix網絡文件系統(tǒng)（NFS）565
35.4.1協(xié)議組件：遠程過程調用（RPC）協(xié)議565
35.4.2外部數(shù)據表示（XDR）567
35.4.3NFS協(xié)議和加載協(xié)議568
35.4.4設置NFS服務器和客戶端569
35.4.5NFS客戶端守護精靈進程569
35.4.6服務器端的精靈進程572
35.4.7排除NFS故障577
35.5分布式文件系統(tǒng)（DFS）：Windows2000和WindowsServer2003579
35.5.1創(chuàng)建DFS根目錄580
35.5.2向DFS根目錄添加鏈接580
第36章超文本傳輸協(xié)議582
36.1一切都起源于位于CERN的萬維網協(xié)會582
36.2HTTP是什么584
36.2.1HTTP的結構584
36.2.2HTTP報頭字段584
36.2.3URL,URI和URN585
第37章路由協(xié)議588
37.1路由協(xié)議的基本類型588
37.1.1路由信息協(xié)議（RIP）589
37.1.2OSPF（開放的最短路徑優(yōu)先）594
37.2多協(xié)議標識交換595
37.2.1組合路由與交換596
37.2.2添加一個標識596
37.2.3在幀中繼和ATM網中使用MPLS597
第38章安全套接字層（SSL）協(xié)議598
38.1對稱和非對稱加密599
38.1.1數(shù)字證書599
38.1.2SSL握手過程599
38.1.3使用數(shù)字證書中的信息來防止信息攔截入侵600
38.1.4http://和https://都是指什么呢,它們有區(qū)別嗎601
38.1.5向網絡協(xié)議棧添加一層601
38.2SSL能夠為Internet上的交易提供足夠的安全保障嗎602
38.3開放源代碼SSL602
第39章IPv6協(xié)議簡介603
39.1IPv4與IPv6有什么區(qū)別603
39.2IPv6報頭605
39.2.1IPv6擴展報頭606
39.2.2躍點到躍點以及目標節(jié)點選項的選項類型字段607
39.3其他有關IPv6的思考608
39.4IPv6的未來608
第Ⅶ部分網絡中用戶和資源管理
第40章WindowNT中的域610
40.1工作組和域611
40.1.1域之間的信任關系613
40.1.2域控制器615
40.1.3WindowsNT域模型616
40.2WindowsNT工作組618
40.2.1內建工作組619
40.2.2建立工作組620
40.2.3特定工作組621
40.3用戶帳戶管理622
40.3.1把一個用戶加入工作組623
40.3.2用戶配置文件623
40.3.3限制用戶的登錄時間624
40.3.4限制用戶可以登錄的工作站625
40.3.5帳戶信息625
40.3.6允許撥號訪問626
40.3.7在域控制器之間的復制627
40.4密碼和策略628
40.5把登錄中的問題發(fā)生幾率降到最小630
第41章Windows用戶與計算機管理工具632
41.1Microsoft微軟管理控制臺632
41.2用戶管理632
41.2.1在目錄中創(chuàng)建一個新的域用戶633
41.2.2管理其他的用戶賬戶信息635
41.2.3使用操作菜單638
41.3計算機管理639
41.3.1向域添加一個計算機640
41.3.2管理其他的計算機賬戶信息640
41.4Windows2000用戶組642
41.4.1根據組的范圍來進行選擇642
41.4.2內建組643
41.4.3創(chuàng)建一個新的用戶組646
41.4.4活動目錄計算機和用戶插件的其他用途647
第42章Unix和Linux用戶649
42.1用戶管理649
42.1.1/etc/passwd文件649
42.1.2使用影子密碼文件651
42.1.3/etc/groups文件652
42.1.4添加或刪除用戶賬號652
42.1.5使用Linux圖形工具管理用戶654
42.2網絡信息服務(NIS)658
42.2.1主.隸屬NIS服務器658
42.2.2NIS映射659
42.2.3NIS服務器的ypserve守護進程和映射位置660
42.2.4使用命令域名設置NIS域名660
42.2.5啟動NIS：ypinit,ypserve和ypxfrd660
42.2.6NIS隸屬服務器661
42.2.7改變NIS映射662
42.2.8將修改應用到NIS隸屬服務器662
42.2.9其它有用的NISYP命令662
42.2.10NIS客戶端663
42.3普遍的登錄問題663
第43章權利與權限664
43.1用戶級別和共享級別的安全模式665
43.2在Windows2000.Server2003及XP上設置用戶權利667
43.3WindowsNT/2000/2003NTFS標準權限及特權675
43.3.1Windows權限是可以累加的678
43.4設置用戶組以便于管理用戶權利678
43.5Windows2000和2003中用戶組的使用679
43.6活動目錄工作組680
43.7NetWare681
43.7.1托管者682
43.7.2文件系統(tǒng)權利682
43.7.3對象及屬性權利683
43.7.4NDS權利.文件系統(tǒng)權利和目錄權利的區(qū)別684
43.7.5權利的繼承684
43.7.6Everyone組和[Public]組685
43.8Unix和Linux686
43.8.1查看文件訪問權限68743.8.2SUID和SGID文件權限687
43.8.3使用su命令689
第44章網絡打印協(xié)議690
44.1打印協(xié)議和打印語言691
44.2數(shù)據鏈路控制協(xié)議（DLC）692
44.3互聯(lián)網打印協(xié)議（IPP）692
44.3.1IPP的對象類型694
44.3.2IPP操作694
44.3.31.1版本有那些潛質695
44.3.4在哪里可以找到IPP696
第45章打印服務器697
45.1Unix/Linux環(huán)境下的打印697
45.1.1BSD假脫機系統(tǒng)：Ipr和Ipd697
45.1.2SVR4打印系統(tǒng)707
45.2配置Windows打印服務器713
45.3在Windows服務器上安裝和配置打印機714
45.3.1WindowsNT4.0715
45.3.2在Windows2000Server上添加打印機721
45.4在WindowsXP計算機上安裝和配置打印機732
45.5NetWare網中的打印735
45.5.1打印隊列對象屬性736
45.5.2打印機對象屬性737
45.5.3打印服務器對象屬性738
45.5.4PSERVER.NLM和NPRINTER.NLM738
45.5.5NetWare6.xiPrint實用程序739
45.6基于硬件的打印服務器——打印服務器應用739
第Ⅷ部分系統(tǒng)和網絡安全
第46章網絡管理員須知的基本安全設施744
46.1策略和手續(xù)744
46.1.1網絡連接策略745
46.1.2可以接受的使用狀態(tài)和使用向導745
46.1.3其他措施748
46.1.4安全策略應該包括什么749
46.2物理安全措施750
46.2.1鎖門750
46.2.2不間斷電源（UPS,UninterruptiblePowerSupply）750
46.2.3以安全的方式處理硬件和媒質751
46.3安全的兩個方面751
46.3.1在事情發(fā)生之前：控制訪問751
46.3.2在事情發(fā)生以后：進行審核753
46.3.3密碼754
46.4系統(tǒng)守護進程和服務756
46.5刪除沒用的東西757
46.6分配權力758
46.6.1用戶帳戶758
46.6.2應用程序服務器,打印服務器,和Web服務器758
46.6.3不要忘記防火墻759
第47章審核和其他監(jiān)視措施760
47.1Unix和Linux系統(tǒng)761
47.1.1使用syslog761
47.1.2系統(tǒng)日志文件764
47.2配置WindowsNT4.0的審核策略765
47.2.1設置審核事件765
47.2.2使用WindowsNT4.0事件查看器
76847.3配置Windows2000和Windows2003的審核機制769
47.3.1啟用文件和文件夾審核771
47.3.2啟動打印機審核773
47.3.3在Windows2003Server中記錄關閉和啟動事件774
47.3.4使用Windows2000/2003的事件查看器775
47.4安裝了審核WindowsXPProfessional的計算機777
47.5Novell安全778
47.6NetWare6的高級審核服務780
第48章廣域網的安全問題781
48.1你已被鎖定782
48.2電腦病毒.特洛伊木馬和其他破壞性的程序783
48.2.1特洛伊木馬程序784
48.2.2計算機病毒785
48.2.3感染是怎樣發(fā)生的786
48.3你的網絡已經受到攻擊——普通攻擊787
48.3.1拒絕服務攻擊787
48.3.2分布式拒絕服務攻擊787
48.3.3SYNFlooding攻擊789
48.3.4ICMP重定向攻擊789
48.3.5PingofDeath攻擊790
48.3.6偽造的電子郵件791
48.3.7密碼保護.安全標識及智能卡792
48.3.8網絡后門792
48.4網絡探測器793
48.5哄騙和假冒793
48.6如果那是就真的就太好了,可惜不是794
48.7預防性措施794
48.7.1保護路由器794
48.7.2網絡成為攻擊目標795
48.7.3保護主機——加密和病毒防護軟件795
48.7.4使用Tripwire（絆網）796
48.7.5用戶意識及培訓797
48.8始終關注安全問題797
第49章防火墻798
49.1什么是防火墻798
49.2包過濾器799
49.2.1IP地址的過濾800
49.2.2基于協(xié)議的過濾801
49.2.3基于端口號的過濾802
49.3入侵偵測（狀態(tài)偵測）803
49.4代理服務器803
49.4.1標準代理應用程序806
49.4.2模仿終端：網絡地址翻譯器（NAT）808
49.4.3代理服務器的優(yōu)勢和劣勢809
49.5混合型809
49.6為小型/家庭工作環(huán)境設計的便宜的防火墻812
49.6.1硬件方案812
49.6.2軟件方案813
49.6.3同時使用硬件和軟件防火墻814
49.7你如何知道你的防火墻是安全的814
第50章虛擬個人網絡（VPNs）和通道815
50.1什么是VPN815
50.2協(xié)議,協(xié)議,更多的協(xié)議816
50.3網絡協(xié)議安全817
50.3.1網絡密鑰交換（IKE）818
50.3.2認證頭文件（AH）818
50.3.3信息安全的封裝（ESP）819
50.4點對點通道協(xié)議（PPTP）820
50.5第二層通道協(xié)議（L2TP）821
第51章加密技術823
51.1計算機和隱私823
51.2什么是加密技術824
51.2.1簡單密鑰加密技術——均衡加密技術824
51.2.2公共密鑰加密技術825
51.2.3RSA公共密鑰技術826
51.3數(shù)字認證827
51.4PrettyGoodPrivacy（PGP）828
第Ⅸ部分故障檢修網絡篇
第52章網絡故障檢修策略830
52.1文檔網絡疑難問題較易解決830
52.1.1文檔和維護——保持事物時代性832
51.1.2在線和書面文檔834
52.1.3用戶反饋能夠提高文檔水平834
52.2問題處理技術834
52.2.1問題分析循環(huán)834
52.2.2審核網絡定位問題來源837
52.3故障檢修的陷阱837
第53章網絡測試與分析工具838
53.1基礎——測試電纜838
53.1.1手握式電纜檢查器839
53.1.2電纜測試器839
53.1.3誤碼率測試器（BERT）839
53.1.4時間域反射計840
53.1.5阻抗841
53.1.6設置脈沖寬度841
53.1.7速率841
53.2網絡和協(xié)議分析器842
53.2.1建立基線842
53.2.2統(tǒng)計數(shù)據843
53.2.3協(xié)議解碼844
53.2.4過濾器844
53.2.5基于軟件的分析器844
53.2.6捕獲和顯示過濾器845
53.2.7捕獲觸發(fā)器847
53.2.8其他的局域網分析器軟件產品847
53.2.9硬件分析器848
53.3簡單的網絡管理協(xié)議（SNMP）849
53.3.1SNMP原語849
53.3.2網絡對象：管理信息庫（MIB）850
53.3.3Proxy代理851
53.3.4從SNMPv2到SNMPv3的復雜之路851
53.3.5RMON853
53.3.6警報和事件854
53.3.7創(chuàng)建基線854
第54章小型辦公系統(tǒng)和家庭（SOHO）網絡故障檢修855
54.1動力故障856
54.2計算機配置問題856
54.3組件問題——你不能從這里到那里860
54.4確保纜線安全860
54.5防火墻問題861
54.6保持網絡健壯性861
54.7無線網絡問題861
54.8當所有其他失效時862
第Ⅹ部分升級網絡硬件
第55章從ARCnet升級到以太網或令牌環(huán)狀網
86455.1ARCnet概述864
55.2升級到以太網或者令牌環(huán)狀網864
55.2.1鋪設新網絡866
55.2.2解決性能問題868
第56章從令牌環(huán)狀網升級到以太網870
56.1令牌環(huán)網的未來870
56.2在令牌環(huán)網中加入以太網871
56.2.1傳輸困難的不同點871
56.2.2比特和幀872
56.2.3傳輸?shù)臉酥?72
56.2.4路由信息872
56.3取代所有的令牌環(huán)網設備873
56.3.1交換機和路由器873
56.3.2網線和接頭873
56.3.3網卡874
第57章升級舊的以太網絡875
57.1從10BASE-2或10BASE-T升級876
57.2對10BASE-2,10BASE-T,和100BASE-T考慮軟件及硬件因素876
57.2.1網線877
57.2.2網卡879
57.2.3網絡接頭879
57.2.4網橋.集線器.中繼器和交換機880
57.3使用不同的網線和拓撲連接網絡881
57.4其他可能881
57.5升級網絡骨干到千兆以太網881
57.6對高端服務器使用千兆以太網882
57.7千兆以太網可以覆蓋的距離882
57.8萬兆以太網正成為經濟可行的883
第58章從網橋與集線器升級到路由器與交換機884
58.1超過小型網絡的增長885
58.1.1將網絡分段可以提高效率886
58.1.2連接遠程地點887
58.1.3當使用路由器時887
58.1.4當使用交換機時887
58.2從網橋到路由器888
58.2.1網絡協(xié)議問題888
58.2.2網絡地址問題888
58.2.3其他路由管理的問題889
58.2.4使用路由器將網絡分段889
58.2.5連接到一個大的廣域網或者Internet890
58.3從網橋到交換機891
第59章在局域網中加入無線網絡技術894
59.1為什么走向無線網894
59.2為訪問點選擇位置895
59.3安全問題896
第Ⅺ部分移植與集成
第60章從NetWare向Windows2000或Windows2003移植900
60.1Windows協(xié)議和服務901
60.1.1提供給NetWare的客戶端服務（CSNW）901
60.1.2提供給NetWare的網關服務（GSNW）902
60.2Microsoft的SFN（為NetWare5.0提供的服務）906
60.2.1Windows2000/2003和NetWare文件訪問權限的比較907
60.2.2安裝提供給NetWare的文件及打印服務5.0版（FPNW5.0）909
60.2.3Microsoft的目錄同步服務（MSDSS）912
60.2.4文件移植實用工具（FMU）916
第61章移植與集成：WindowsNT.Windows2000.Windows2003.Unix和Linux921
61.1Windows2000/2003對Unix協(xié)議和應用的支持922
61.1.1TCP/IP922
61.1.2Telnetxxx923
61.1.3管理Windows2000的Telnet服務器926
61.1.4管理Windows2003服務器上的Telnet927
61.1.5文件傳送協(xié)議929
61.1.6FTP客戶端929
61.2在WindowsServer2003上管理FTP服務930
62.2.1動態(tài)主機配置協(xié)議和遠程啟動932
62.2.2域名解析服務器（DNS）934
61.3應用軟件934
61.4Unix3.0上的微軟Windows服務935
61.4.1SFU3.0安裝936
61.4.2網絡文件系統(tǒng)939
61.4.3Korn外殼940
61.4.4密碼同步942
61.4.5用戶名映射943
61.4.6新的Telent服務器和客戶端943
61.4.7ActiveStateActivePerl5.6944
61.5Samba945
61.6Sun的網絡信息系統(tǒng)（NIS）945
第62章從WindowsNT4.0移植到Windows2000,Windows2003和WindowsXP946
62.1是否需要升級操作系統(tǒng)或者應用程序946
62.2升級到Windows2000Server948
62.3開始之前949
62.3.1WindowsNTDomainControllersandMemberServers949
62.3.2復制目錄信息950
62.3.3在企業(yè)組織之后建立目錄結構模型951
62.3.4域是活動目錄的分割951
62.3.5組織單元允許授權控制952
62.3.6移植考慮：集中和分布的考慮952
62.3.7管理權利的授予減少對多個域的需求952
62.4為Windows2000實現(xiàn)一次到活動目錄的移植953
62.4.1由升級基礎域控制器開始954
62.4.2升級域的PDC和任何BDC954
62.4.3將其他域加入到活動目錄955
62.4.4首先升級主域955
62.4.5下一步升級BDC958
62.5升級WindowsNT4.0或Windows2000到Windows2003958
62.5.1Windows2003的硬件要求959
62.5.2軟件兼容的工具包960
62.5.3服務器承擔的角色961
62.5.4升級Windows2000服務器到Windows2003Server標準版的例子961
62.5.5能使用Windows2000Professional或WindowsXPProfessional嗎964
62.5.6為SOHO客戶提供升級964
第63章移植與集成：NetWare.Unix和Linux966
63.1為什么使用Unix或Linux966
63.2Unix/Linux和NetWare主要的不同之處967
63.2.1文件共享967
63.2.2共享打印機967
62.2.3用戶認證968
63.3移動用戶賬號968
63.4網絡協(xié)議968
63.5應用軟件969
63.6Linux下的NetWare970
附錄
附錄AOSI七層網絡參考模型總覽974
A.1一個模型974
A.1.1封裝975
A.1.2物理層975
A.1.3數(shù)據鏈路層975
A.1.4網絡層976
A.1.5傳輸層976
A.1.6會話層976
A.1.7表示層976
A.1.8應用層976
附錄B網絡詞匯表977
附錄C網絡管理員的Internet資源1003
C.1標準組織1003
C.2網絡硬.軟件制造商1004
C.3無線網絡1005
C.4安全性1006
附錄D輕量目錄訪問協(xié)議（LDAP）1008
D.1LDAP的簡單介紹1008
D.2X.500協(xié)議和標準1009
D.2.1縮寫.縮寫.縮寫！1009
D.2.2模型1011
D.3輕量目錄訪問協(xié)議1011
D.3.1LDAP協(xié)議1012
D.3.2綁定服務器1012
D.3.3查找數(shù)據庫1012
D.3.5比較目錄中的信息1013
D.3.4在目錄中增加.修改或者刪除信息1013
D.4LDAP目錄1013
D.4.1Windows2000和NetWare并不是惟一的選擇1013
D.4.2目錄間相互合作1014
附錄E創(chuàng)建SOHO網絡1015
E.1評估需求1015
E.2SOHO網絡拓撲結構1021
E.3備份SOHO網絡的解決方案1023
鄂公網安備 42010302001612號 