非常網(wǎng)管：網(wǎng)絡管理

第一篇　網(wǎng)絡管理基礎
    
    第1章　網(wǎng)絡管理概述　3
    1.1　網(wǎng)絡管理概述　3
    1.1.1　網(wǎng)絡管理系統(tǒng)的組成　3
    1.1.2　網(wǎng)絡管理資源的表示簡介　3
    1.1.3　網(wǎng)絡管理系統(tǒng)的類型及優(yōu)缺點　4
    1.2　網(wǎng)絡管理的功能簡介　5
    1.2.1　故障管理　5
    1.2.2　配置管理　5
    1.2.3　性能管理　6
    1.2.4　計費管理　7
    1.2.5　安全管理　7
    1.3　網(wǎng)絡管理協(xié)議和技術　8
    1.3.1　SNMP協(xié)議　8
    1.3.2　CMIP協(xié)議　8
    1.3.3　RMON技術　8
    1.3.4　基于Web的網(wǎng)絡管理技術　9
    1.4　選擇合適的網(wǎng)絡管理軟件　9
    1.4.1　網(wǎng)管軟件的發(fā)展過程　9
    1.4.2　用戶選擇網(wǎng)管軟件的依據(jù)　10
    1.4.3　Aprisma SPECTRUM　11
    1.4.4　Cabletron NetSight　11
    1.4.5　HP OpenView　12
    1.4.6　CiscoWorks　12
    1.4.7　IBM Tivoli　12
    1.4.8　Novell網(wǎng)絡管理軟件　13
    1.4.9　Sun NetManager　13
    1.4.10　3Com Transcend　13
    1.4.11　Micromuse Netcool　14
    1.5　網(wǎng)絡故障診斷和排除　14
    1.5.1　物理故障　14
    1.5.2　邏輯故障　15
    1.5.3　線路故障　15
    1.5.4　路由器故障　15
    1.5.5　主機故障　16
    1.6　本章小結　16
    
    第2章　利用NTFS加強對文件的管理　17
    2.1　磁盤分區(qū)的類型介紹　17
    2.1.1　什么是FAT　17
    2.1.2　什么是VFAT　18
    2.1.3　什么是FAT32　18
    2.1.4　什么是NTFS　18
    2.1.5　在FAT16、FAT32和NTFS之間的比較　20
    2.2　如何將FAT分區(qū)轉換為NTFS分區(qū)　21
    2.3　NTFS的權限及其設置　22
    2.3.1　訪問控制列表　22
    2.3.2　管理NTFS權限　22
    2.3.3　多個NTFS權限的疊加和應用　25
    2.3.4　NTFS權限的繼承特點及應用　27
    2.3.5　復制和移動文件及文件夾　28
    2.3.6　特殊NTFS權限的功能及應用　29
    2.4　通過網(wǎng)絡訪問文件資源　32
    2.4.1　與共享文件夾有關的權限　32
    2.4.2　對NTFS權限和共享文件夾的權限進行組合　34
    2.5　利用EFS保護數(shù)據(jù)的安全　34
    2.5.1　對文件夾或者文件進行加密　35
    2.5.2　對文件夾或者文件進行解密　36
    2.5.3　恢復加密的文件夾或者文件　36
    2.6　本章小結　40
    
    第3章　Windows 2000/2003的磁盤管理　41
    3.1　磁盤管理概述　41
    3.1.1　磁盤管理的基本概念　41
    3.1.2　基本磁盤和動態(tài)磁盤　42
    3.1.3　遠程磁盤管理　43
    3.1.4　磁盤管理的使用　45
    3.2　使用基本磁盤　46
    3.2.1　建立分區(qū)　46
    3.2.2　使用分區(qū)　51
    3.3　磁盤管理　53
    3.3.1　更新磁盤信息　53
    3.3.2　將基本磁盤轉換為動態(tài)磁盤　53
    3.3.3　將動態(tài)磁盤轉換為基本磁盤　55
    3.4　動態(tài)磁盤的管理　56
    3.4.1　建立動態(tài)卷　57
    3.4.2　擴展簡單卷　59
    3.4.3　管理跨區(qū)卷　61
    3.4.4　管理帶區(qū)卷　63
    3.4.5　管理鏡像卷　65
    3.4.6　管理RAID5卷　68
    3.5　本章小結　70
    
    第4章　Windows 2000/2003的用戶管理　71
    4.1　用戶和用戶組的概念　71
    4.1.1　本地用戶賬戶與域用戶賬戶　71
    4.1.2　賬戶的命名原則　72
    4.1.3　密碼要求　72
    4.2　本地用戶和用戶組的管理　72
    4.2.1　創(chuàng)建本地用戶賬戶　72
    4.2.2　設置本地用戶賬戶的屬性　74
    4.2.3　修改用戶名和密碼　77
    4.2.4　默認的本地用戶組　78
    4.2.5　向組中添加用戶　80
    4.2.6　創(chuàng)建本地用戶組　81
    4.3　域用戶和用戶組的管理　82
    4.3.1　創(chuàng)建域用戶賬戶　82
    4.3.2　設置域用戶賬戶的屬性　84
    4.3.3　用戶屬性的其他操作　86
    4.3.4　創(chuàng)建域用戶組　88
    4.3.5　組作用域的屬性、設置及應用　89
    4.3.6　組類型的屬性　90
    4.3.7　將計算機添加到域中　90
    4.3.8　將用戶添加到本地管理員組　92
    4.4　組織單位(OU)的規(guī)劃　95
    4.4.1　組織單位的特點　95
    4.4.2　創(chuàng)建組織單位　95
    4.5　本章小結　96
    
    第5章　Windows 2000/2003的組策略及應用　97
    5.1　組策略概述　97
    5.1.1　組策略的組成　97
    5.1.2　組策略的應用特點　97
    5.2　創(chuàng)建組策略　98
    5.2.1　組策略元素　98
    5.2.2　組策略對象　99
    5.2.3　對象連接　100
    5.2.4　創(chuàng)建組策略對象　101
    5.2.5　創(chuàng)建未連接的組策略對象　101
    5.2.6　連接一個已存在的組策略對象　103
    5.3　利用組策略管理客戶端　104
    5.3.1　組策略管理模板介紹　104
    5.3.2　利用組策略控制用戶桌面　106
    5.3.3　利用組策略控制用戶的網(wǎng)絡訪問　108
    5.3.4　利用組策略控制用戶對管理工具和應用程序的訪問　109
    5.4　組策略腳本及應用　110
    5.4.1　組策略腳本介紹　110
    5.4.2　組策略腳本的設置和應用　111
    5.5　重定向文件夾　112
    5.5.1　Windows 2000/2003重定向文件夾的特點　112
    5.5.2　利用組策略實現(xiàn)重定向文件夾　113
    5.6　組策略操作　114
    5.6.1　Windows 2000/2003執(zhí)行組策略的特點　115
    5.6.2　應用組策略　115
    5.6.3　及時更新組策略　116
    5.6.4　組策略出現(xiàn)沖突后的解決方法　116
    5.6.5　組策略的繼承關系　116
    5.7　通過組策略進行軟件分發(fā)管理　117
    5.7.1　Windows安裝程序　118
    5.7.2　軟件分發(fā)點　118
    5.7.3　軟件分發(fā)的類型　119
    5.7.4　創(chuàng)建軟件分發(fā)策略　119
    5.7.5　改變分發(fā)的軟件包選項　120
    5.7.6　設置軟件安裝的默認值　120
    5.7.7　在客戶端安裝發(fā)行軟件　121
    5.7.8　使用.zap文件分發(fā)軟件　122
    5.7.9　創(chuàng)建軟件類別　123
    5.8　本章小結　124
    
    第6章　Windows 2000/2003活動目錄的管理　125
    6.1　認識活動目錄(Active Directory)　125
    6.1.1　Windows 2000/2003活動目錄的特點　125
    6.1.2　活動目錄與域控制器　126
    6.2　活動目錄的安裝　126
    6.2.1　安裝活動目錄前的準備工作　126
    6.2.2　升級到活動目錄　127
    6.3　活動目錄的備份與恢復　129
    6.3.1　備份系統(tǒng)狀態(tài)　130
    6.3.2　恢復系統(tǒng)狀態(tài)　131
    6.3.3　安裝管理工具　133
    6.4　安裝其他的域控制器　134
    6.4.1　將成員服務器升級到域控制器　134
    6.4.2　工作站的配置　136
    6.5　拯救域控制器　136
    6.5.1　當域控制器出現(xiàn)故障時的解決方法　136
    6.5.2　轉移操作主機角色　137
    6.5.3　原主域控制器的恢復　140
    6.5.4　占用操作主機的角色　142
    6.6　信任關系的創(chuàng)建和應用　143
    6.7　重命名Active Directory服務器　146
    6.7.1　對域重命名的過程　146
    6.7.2　新建DNS區(qū)域　146
    6.7.3　修改域控制器的級別　147
    6.7.4　在成員服務器上使用rendom工具進行重命名操作　148
    6.7.5　在域控制器上重命名DNS　150
    6.7.6　調(diào)整組策略　151
    6.8　本章小結　152
    
    第7章　Windows 2000/2003服務器的日常管理　153
    7.1　使用Microsoft管理控制臺對網(wǎng)絡中的各種服務器進行日常管理　153
    7.1.1　MMC的特點　153
    7.1.2　MMC控制臺　154
    7.1.3　MMC管理單元和常用選項　154
    7.2　使用MMC控制臺對網(wǎng)絡中的服務器進行日常管理　155
    7.2.1　在MMC控制臺中添加管理插件的方法　155
    7.2.2　使用MMC管理本地計算機上的相關服務　157
    7.2.3　使用MMC管理遠程計算機的相關服務　158
    7.2.4　使用MMC管理Active Directory服務器　161
    7.2.5　使用MMC管理Exchange服務器的方法　162
    7.2.6　安裝Live Communication Server 2005管理工具　165
    7.2.7　使用MMC管理IIS服務器　165
    7.2.8　使用MMC管理ISA Server服務器　167
    7.2.9　使用MMC集中管理網(wǎng)絡中的所有服務器　168
    7.3　服務器的遠程管理　168
    7.3.1　為什么要實行遠程管理　169
    7.3.2　Windows終端服務　169
    7.3.3　安裝終端服務　169
    7.3.4　終端服務的授權　170
    7.3.5　終端服務器的配置　173
    7.4　在Windows客戶機上遠程管理服務器　178
    7.4.1　在Windows 9x或Windows 2000客戶機上遠程管理服務器　178
    7.4.2　在Windows XP工作站上遠程管理服務器　180
    7.4.3　在Windows Server 2003計算機上遠程管理服務器　182
    7.5　使用IE進行遠程管理　184
    7.5.1　安裝遠程桌面Web連接組件　184
    7.5.2　使用IE進行遠程管理　184
    7.6　服務器管理中需要解決的一些具體問題　186
    7.6.1　處于防火墻后的服務器的管理　186
    7.6.2　從互聯(lián)網(wǎng)上管理局域網(wǎng)中的服務器　187
    7.6.3　使用終端服務時的注意事項　187
    7.7　使用遠程管理(HTML)功能對服務器進行遠程管理　188
    7.7.1　添加“遠程管理(HTML)”功能　188
    7.7.2　實現(xiàn)遠程管理功能　189
    7.7.3　遠程管理(HTML)與終端服務的區(qū)別　191
    7.8　關于Windows Server 2003防火墻的問題　191
    7.9　本章小結　192
    
    第二篇　Windows網(wǎng)絡的安全管理
    
    第8章　網(wǎng)絡打印機的管理　195
    8.1　網(wǎng)絡打印機的安裝與設置　195
    8.1.1　安裝網(wǎng)絡打印機驅動程序　195
    8.1.2　安裝網(wǎng)絡打印機管理軟件　198
    8.1.3　管理網(wǎng)絡打印機　199
    8.2　安裝共享打印機服務器　200
    8.2.1　添加本地打印共享設備　200
    8.2.2　添加網(wǎng)絡接口共享打印設備　203
    8.3　打印服務器的管理　204
    8.3.1　在Windows計算機上管理打印機　205
    8.3.2　通過瀏覽器管理打印機　207
    8.3.3　創(chuàng)建打印池　207
    8.3.4　打印機權限的設置　208
    8.4　共享網(wǎng)絡打印機　209
    8.4.1　共享打印機的安裝　210
    8.4.2　利用瀏覽器連接到打印機　211
    8.5　本章小結　212
    
    第9章　DHCP服務器的管理　213
    9.1　DHCP服務器功能概述　213
    9.1.1　使用DHCP服務的好處　213
    9.1.2　DHCP的工作原理　213
    9.1.3　DHCP服務的相關概念　214
    9.1.4　規(guī)劃DHCP服務器　215
    9.2　DHCP服務器的安裝和基本配置　216
    9.2.1　為多子網(wǎng)啟用DHCP配置三層交換機　216
    9.2.2　安裝DHCP服務器　218
    9.2.3　在Active Directory中授權DHCP服務器　219
    9.2.4　為各VLAN創(chuàng)建作用域　220
    9.2.5　配置DHCP服務器選項　222
    9.2.6　創(chuàng)建保留地址　223
    9.2.7　啟用DHCP中繼　224
    9.3　DHCP服務器的管理　226
    9.3.1　作用域的管理　226
    9.3.2　DHCP服務器的常規(guī)管理　226
    9.3.3　DHCP服務器的備份與還原　228
    9.4　DHCP客戶端的設置和使用　229
    9.4.1　為Windows 98計算機啟用DHCP客戶端　229
    9.4.2　為Windows 2000計算機啟用DHCP客戶端　232
    9.4.3　為Windows XP計算機啟用DHCP客戶端　233
    9.5　本章小結　234
    
    第10章　Windows Server 2003證書的管理　235
    10.1　Windows Server 2003證書服務　235
    10.1.1　Windows Server 2003中證書服務的特點　235
    10.1.2　企業(yè)證書服務器的安裝　236
    10.2　企業(yè)證書服務的使用　237
    10.2.1　使用Web界面申請與安裝證書　237
    10.2.2　導出證書　240
    10.2.3　導入證書　242
    10.2.4　使用證書向導申請證書　244
    10.2.5　配置證書的自動注冊策略　246
    10.3　證書服務器的備份與還原　247
    10.3.1　證書的備份　247
    10.3.2　證書的還原　248
    10.4　證書服務的管理　250
    10.4.1　宣告證書無效　251
    10.4.2　解除被吊銷的證書　251
    10.4.3　發(fā)布證書撤銷清單　252
    10.5　獨立證書服務器的安裝和管理　252
    10.5.1　安裝獨立證書服務器　253
    10.5.2　申請用戶證書　254
    10.5.3　申請計算機證書　256
    10.5.4　在獨立CA上頒發(fā)證書　258
    10.5.5　安裝頒發(fā)的證書　258
    10.5.6　信任獨立CA服務器　259
    10.5.7　將申請的計算機證書用于安全Web通信　261
    10.6　數(shù)字證書應用實例　262
    10.6.1　使用證書對電子郵件進行簽名　263
    10.6.2　使用證書發(fā)送加密的E-mail　265
    10.6.3　使用證書對Word文檔簽名　267
    10.7　本章小結　268
    
    第11章　網(wǎng)絡防病毒系統(tǒng)的部署和應用　269
    11.1　Symantec企業(yè)版網(wǎng)絡防病毒系統(tǒng)的部署和應用　269
    11.1.1　Symantec企業(yè)版網(wǎng)絡防病毒系統(tǒng)的特點　269
    11.1.2　安裝Symantec系統(tǒng)中心　270
    11.1.3　安裝LiveUpdate管理程序　272
    11.1.4　安裝AV服務器　273
    11.1.5　配置AV服務器　275
    11.2　部署Symantec AntiVirus客戶端　277
    11.2.1　使用組策略進行部署　277
    11.2.2　使用客戶端部署工具進行部署　278
    11.2.3　直接在客戶端安裝　280
    11.3　配置Live Update服務器實現(xiàn)病毒庫和程序的自動更新　280
    11.3.1　創(chuàng)建共享文件夾　280
    11.3.2　LiveUpdate服務器的配置方法　281
    11.4　Symantec系統(tǒng)中心的配置與管理　283
    11.4.1　SSC控制臺的設置　283
    11.4.2　添加客戶端計算機到服務器組　284
    11.4.3　客戶端的升級配置　284
    11.4.4　病毒定義管理器的使用和應用　285
    11.4.5　定時查殺病毒功能的設置　286
    11.4.6　客戶端自動防護功能的設置　286
    11.5　Symantec AntiVirus企業(yè)版客戶端的應用　288
    11.5.1　Symantec客戶端的安裝和配置　288
    11.5.2　Symantec防殺病毒軟件客戶端使用說明　292
    11.6　單機版防病毒軟件在網(wǎng)絡中的設置與使用　292
    11.6.1　KV2005在服務器端的安裝與設置　292
    11.6.2　KV2005客戶端的安裝與設置　294
    11.6.3　KV2004的安裝與設置　295
    11.6.4　金山毒霸6服務器端的安裝與設置　296
    11.6.5　金山毒霸6客戶端的安裝與設置　297
    11.6.6　金山毒霸2006設置　298
    11.7　使KV2006單機版達到網(wǎng)絡版的功能　298
    11.7.1　注冊江民通行證并進行充值　299
    11.7.2　在服務器上安裝并配置KV2006　299
    11.7.3　將KV2006安裝文件夾設置為共享并編輯升級批處理程序　301
    11.7.4　在客戶端上安裝并配置KV2006　302
    11.7.5　實現(xiàn)客戶端病毒庫的自動更新　303
    11.8　本章小結　304
    
    第12章　利用SUS對Windows補丁進行管理　305
    12.1　Windows操作系統(tǒng)的自動更新　305
    12.2　SUS服務器的安裝　306
    12.3　SUS服務器的管理　309
    12.4　SUS客戶端的管理　313
    12.4.1　SUS對客戶端操作系統(tǒng)的要求　313
    12.4.2　工作組環(huán)境中的設置　314
    12.4.3　域環(huán)境中的配置　315
    12.5　客戶端安全補丁的安裝過程　319
    12.6　本章小結　322
    
    第13章　利用WSUS管理Windows補丁　323
    13.1　WSUS的特點　323
    13.2　安裝WSUS服務器前的準備工作　323
    13.2.1　服務器的準備　324
    13.2.2　操作系統(tǒng)的安裝與配置　324
    13.2.3　準備WSUS軟件　324
    13.2.4　安裝WSUS的注意事項　326
    13.3　安裝WSUS服務器　328
    13.4　WSUS服務器的設置　330
    13.4.1　WSUS的同步選項設置　330
    13.4.2　自動批準選項的設置　333
    13.4.3　計算機選項的設置　334
    13.4.4　詳細選擇WSUS支持的產(chǎn)品　334
    13.5　工作站端的配置　335
    13.5.1　Windows 2000的設置　336
    13.5.2　Windows XP和Windows Server 2003的設置　337
    13.5.3　工作站端的升級過程　338
    13.6　下載升級補丁　339
    13.6.1　篩選視圖的設置　339
    13.6.2　批準所有更新　340
    13.7　WSUS工作站的管理　341
    13.8　本章小結　344
    
    第三篇　網(wǎng)絡設備的管理
    
    第14章　交換機和路由器的文件管理　347
    14.1　Cisco IOS軟件操作基礎　347
    14.1.1　Cisco IOS的操作模式　347
    14.1.2　配置設備名稱(全局配置模式)　348
    14.1.3　配置日志消息(全局配置模式)　348
    14.1.4　配置enable口令(全局配置模式)　349
    14.1.5　配置接口的IP地址(接口配置模式)　350
    14.1.6　關閉和啟用接口(接口配置模式)　350
    14.1.7　配置串行接口的時鐘(接口配置模式)　351
    14.1.8　配置接口的帶寬(接口配置模式)　351
    14.1.9　Interface range命令　352
    14.1.10　配置console接口相關參數(shù)(線路配置模式)　352
    14.1.11　配置虛擬終端線路(VTY)相關參數(shù)(線路配置模式)　353
    14.1.12　配置AUX接口相關參數(shù)(線路配置模式)　354
    14.1.13　獲取Cisco設備的信息以及檢驗設置　355
    14.2　管理交換機和路由器的文件　358
    14.2.1　管理交換機和路由器的配置文件　358
    14.2.2　利用copy running-config startup-config命令保存交換機的配置文件　359
    14.2.3　利用copy startup-config running-config命令將配置文件復制到RAM中　359
    14.2.4　利用erase startup-config命令刪除交換機的配置文件　360
    14.2.5　使用TFTP服務器管理配置文件　360
    14.2.6　使用FTP服務器管理配置文件　361
    14.2.7　copy running-config flash　362
    14.2.8　copy flash: config system: running-config　362
    14.3　管理交換機和路由器的IOS鏡像文件　363
    14.3.1　指定設備IOS鏡像　363
    14.3.2　使用copy命令　363
    14.3.3　使用archive命令　365
    14.3.4　使用delete命令刪除FLASH中的文件　368
    14.4　網(wǎng)絡設備特殊故障處理　368
    14.4.1　Catalyst 2950/3550系列交換機密碼恢復　368
    14.4.2　Cisco路由器密碼恢復　370
    14.4.3　Console端口壞了怎么辦　371
    14.4.4　STAR-S2024M交換機密碼恢復　375
    14.5　本章小結　380
    
    第15章　虛擬局域網(wǎng)(VLAN)的應用管理　381
    15.1　VLAN的概念　381
    15.2　網(wǎng)絡管理中VLAN的作用　382
    15.2.1　利用VLAN控制廣播風暴　383
    15.2.2　利用VLAN提高網(wǎng)絡整體的安全性　383
    15.2.3　利用VLAN方便網(wǎng)絡管理　383
    15.3　VLAN的實現(xiàn)方式　384
    15.3.1　什么是靜態(tài)VLAN　384
    15.3.2　什么是動態(tài)VLAN　385
    15.4　鏈路類型及管理　385
    15.4.1　什么是接入鏈路　385
    15.4.2　什么是干道鏈路(Trunk)　386
    15.5　VLAN的配置　387
    15.5.1　VLAN的創(chuàng)建和刪除　387
    15.5.2　靜態(tài)VLAN的劃分　389
    15.5.3　動態(tài)VLAN配置簡述　391
    15.5.4　校檢VLAN的配置　392
    15.6　VTP(VLAN干道協(xié)議)的應用和管理　393
    15.6.1　VTP通告信息　394
    15.6.2　VTP的修剪功能及應用　395
    15.6.3　VTP的相關配置　396
    15.7　本章小結　398
    
    第16章　交換機鏈路的管理　399
    16.1　交換機之間的冗余鏈路　399
    16.1.1　廣播回路　399
    16.1.2　MAC地址表的不穩(wěn)定　400
    16.2　生成樹協(xié)議(STP)的概念和應用　401
    16.3　橋接協(xié)議數(shù)據(jù)單元(BPDU)的概念和應用　402
    16.3.1　網(wǎng)橋ID的概念和應用　402
    16.3.2　路徑開銷的概念　402
    16.3.3　端口ID的概念　403
    16.4　生成樹的收斂功能及應用　403
    16.4.1　生成樹檢查BPDU的順序　403
    16.4.2　生成樹的收斂過程　403
    16.5　生成樹與交換機的端口狀態(tài)　408
    16.5.1　禁用和阻塞狀態(tài)　409
    16.5.2　監(jiān)聽狀態(tài)　409
    16.5.3　學習狀態(tài)　409
    16.5.4　轉發(fā)狀態(tài)　409
    16.6　生成樹中的時間參數(shù)　410
    16.7　生成樹的重新計算　411
    16.8　在交換機上配置生成樹　412
    16.8.1　啟用主禁用生成樹　412
    16.8.2　show spanning-tree命令　412
    16.8.3　修改網(wǎng)橋的優(yōu)先級　414
    16.8.4　修改路徑開銷和端口ID　415
    16.8.5　生成樹應用案例分析　416
    16.9　VLAN和生成樹的結合　419
    16.9.1　PVST(每VLAN一個生成樹)　419
    16.9.2　CST(公共生成樹)　420
    16.10　本章小結　420
    
    第17章　訪問控制列表(ACL)在網(wǎng)絡管理中的應用　421
    17.1　什么是訪問控制列表(ACL)　421
    17.2　訪問控制列表的工作方式　422
    17.2.1　訪問控制列表的工作過程　423
    17.2.2　訪問控制列表中各命令的執(zhí)行順序　423
    17.2.3　“隱式拒絕一切”和“顯式允許一切”的區(qū)別和應用　424
    17.2.4　TCP/IP訪問控制列表的特點　425
    17.3　TCP/IP訪問控制列表的配置和管理　426
    17.3.1　標準IP訪問控制列表的配置　426
    17.3.2　擴展IP訪問控制列表的配置　427
    17.3.3　命名IP訪問控制列表　428
    17.3.4　調(diào)用IP訪問控制列表　429
    17.4　對訪問控制列表放置的思考　429
    17.4.1　訪問控制列表的方向　430
    17.4.2　訪問控制列表的類型　430
    17.5　訪問控制列表應用舉例　431
    17.5.1　一個典型的應用實例　431
    17.5.2　標準訪問控制列表的應用　433
    17.5.3　擴展訪問控制列表的應用　435
    17.5.4　命名訪問控制列表的應用　436
    17.6　訪問控制列表的修改方法　437
    17.6.1　命名訪問控制列表的修改方法　437
    17.6.2　編號訪問控制列表的修改　438
    17.7　使用訪問控制列表抵擋沖擊波和震蕩波等蠕蟲病毒　439
    17.8　本章小結　440
    
    第18章　網(wǎng)絡地址轉換(NAT)在網(wǎng)絡管理中的應用—軟件實現(xiàn)部分　441
    18.1　利用Sygate實現(xiàn)NAT　441
    18.1.1　利用Sygate通過ADSL接入時的基本設置　441
    18.1.2　利用Sygate接入時的高級設置　444
    18.1.3　Sygate單網(wǎng)卡接入方式的實現(xiàn)方法　445
    18.1.4　Sygate單網(wǎng)卡接入的基本設置　445
    18.1.5　Fireware防火墻設置　448
    18.1.6　Bandwidth Management(帶寬管理)　449
    18.1.7　Access Rules(訪問規(guī)則)　451
    18.2　Windows 2000 Server中NAT功能的應用和管理　454
    18.2.1　Windows 2000 Server軟路由功能的特點　454
    18.2.2　用Windows 2000 Server實現(xiàn)路由功能的多種方案　455
    18.2.3　在Windows 2000 Server上安裝路由服務　456
    18.2.4　Windows 2000 Server路由器的設置　460
    18.2.5　客戶端的設置　464
    18.3　Windows XP中網(wǎng)橋功能的應用和管理　464
    18.3.1　使用路由和網(wǎng)橋連接時的區(qū)別　464
    18.3.2　Windows XP服務器端的配置　465
    18.3.3　Windows 98客戶端的配置　472
    18.3.4　Windows 2000客戶端的配置　472
    18.4　Windows Server 2003中NAT功能的應用和管理　473
    18.4.1　在Windows Server 2003上安裝路由服務　474
    18.4.2　用Windows Server 2003實現(xiàn)LAN與WAN之間的互聯(lián)　477
    18.4.3　Windows Server 2003路由器的配置　478
    18.4.4　Windows Server 2003路由器的管理　482
    18.5　本章小結　484