本书非常全面、系统、精辟地讲解了局域网的认识、规划、组建、应用、升级、管理、维护、故障排除等网管员入门、提高与特训的方方面面和操作技巧。本书内容覆盖全面，知识点丰富，图解叙述，通俗易懂，实用性很强，是广大电脑初级、中级用户和家庭用户的首选案头手册，适合初、中级电脑用户以及广大的电脑爱好者阅读与收藏。

本书非常全面、系统、精辟地讲解了局域网的认识、规划、组建、应用、升级、管理、维护、故障排除等网管员入门、提高与特训的方方面面和操作技巧，内容详实、操作简单、知识点多。

本书内容主要包括：网管员认识与必备技能，全面认识局域网，局域网设备的选购与连接，典型局域网组建方案，安装Windows局域网服务器，局域网接入Internet与共享，家庭局域网、学生宿舍网、企业局域网、无盘局域网、无线局域网、虚拟专用网络等典型局域网的组建与应用，文件、打印、Web、FrP、E-mai1、视频会议、视频点播与流媒体等局域网服务器的组建与应用，局域网热点应用方案设计与解决，局域网设备的管理，局域网服务器的远程管理，局域网的硬件与系统升级，局域网安全设置与局域网常见故障与排除方法等。你既可以循序地学习，也可以随查随用，使你学有所依、用有所循，快速步入局域网的神秘大门，得心应手地解决各类实际应用问题。

本书内容覆盖全面，知识点丰富，图解叙述，通俗易懂，实用性很强，是广大电脑初级、中级用户和家庭用户的首选案头手册，适合初、中级电脑用户以及广大的电脑爱好者阅读与收藏。

光盘内容：

1.14大专题、27个局域网组建与应用视频教学

2.65款局域网应用、管理、病毒专杀等工具软件大集合

3.《局域网组建与维护教程》、《网络综合应用教程》两本PDF电子书

第1章 网管员第一课——全面认识局域网

 1.1 认识局域网

1.1.1 局域网的特征

1.1.2 局域网的种类

1.1.3 局域网的应用

 1.2 局域网的组成

1.2.1 硬件设备

1.2.2 局域网操作系统

1.2.3 服务器

1.2.4 网络防火墙

1.2.5 UPS不间断电源

 1.3 局域网的拓朴结构

1.3.1 总线型拓扑结构

1.3.2 星型拓扑结构

1.3.3 环型拓扑结构

1.3.4 其他拓扑结构

 1.4 局域网的通信协议

1.4.1 通信协议的功能

1.4.2 TCP／IP协议

1.4.3 NetBEUI协议和IPX／SPX协议

1.4.4 IPv4协议和IPv6协议

1.4.5 局域网通信协议的选择原则

 1.5 局域网IP地址与分配方式

1.5.1 合法IP地址与保留IP地址

1.5.2 IP地址信息

1.5.3 IP地址段的选择

1.5.4 IP地址的分配方式

第2章 网管员采购——局域网设备的选购与连接

 2.1 局域网设备的选购

2.1.1 网卡的选购

2.1.2 双绞线的选购

2.1.3 同轴电缆的选购

2.1.4 光纤的选购

2.1.5 集线器的选购

2.1.6 交换机的选购

2.1.7 路由器的选购

2.1.8 硬件防火墙的选购

2.1.9 UPS的选购

 2.2 双绞线跳线的制作与测试

2.2.1 跳线制作工具

2.2.2 跳线制作所需材料

2.2.3 制作标准与跳线类型

2.2.4 双绞线跳线的制作

2.2.5 双绞线的测试

 2.3 局域网的连接

2.3.1 双机直连

2.3.2 集线设备之间的连接策略

2.3.3 交换机之间的连接

2.3.4 集线器的连接

2.3.5 电脑与集线器的连接

2.3.6 路由器的连接

 2.4 局域网连接成功的判断与测试

2.4.1 利用网卡和网络设备指示灯判断

2.4.2 利用Ping、Tracert等命令测试

2.4.3 利用专业设备测试

第3章 网管员规划——典型局域网组建方案

 3.1 小型局域网组建方案简介

3.1.1 组建廉价、低速的总线型以太网

3.1.2 组建廉价、低速的星型以太网

3.1.3 组建快速星型以太网

 3.2 中型局域网组建方案简介

3.2.1 组建集中式中型企业局域网

3.2.2 组建分布式中型企业局域网

3.2.3 组建可靠式中型企业局域网

 3.3 大型局域网组建方案简介

3.3.1 组建校园网

3.3.2 组建医院网

3.3.3 组建数码化社区局域网

第4章 安装局域网服务器

 4.1 安装windows服务器的活动目录

4.1.1 安装活动目录前的准备

4.1.2 安装win2000 Server活动目录

4.113 安装win Server 2003活动目录

 4.2 安装SCSI和RAID卡

 4.3 添加用户与用户组

4.3.1 添加与修改用户

4.3.2 添加与修改计算机

4.3.3 添加用户组

第5章 Internet连接与共享

 5.1 Internet接入方式与特点

5.1.1 ADS1

5.1.2 Cab1e Modem

5.1.3 FTTX+1AN

 5.2 Internet连接与共享

5.2.1 路由器方案

5.2.2 代理服务器方案

 5.3 SyGate共享服务器的搭建与管理

5.3.1 安装与设置Syate

5.3.2 Internet访问限制

5.3.3 发布Internet服务器

5.3.4 设置客户端

第6章 家庭局域网的组建与应用

 6.1 组建家庭局域网准备工作

6.1.1 家庭局域网的硬件准备

6.1.2 家庭局域网的布线规划

 6.2 双机双网卡直连组建局域网

6.2.1 最值得推荐的特殊连接法

6.2.2 直接电缆连接

6.2.3 双机USB—1ink电缆连接

 6.3 三机双网卡互连组建局域网

6.3.1 用双网卡实现三机互联

6.3.2 三机互联新招

6.3.3 IEEE 1394连接上网

 6.4 三机四网卡互连组建局域网

6.4.1 路由的作用及所需的硬件设备

6.4.2 安装网卡

6.4.3 安装网络协议并指定IP地址

6.4.4 设置路由和远程访问

6.4.5 指定客户机的IP地址

6.4.6 测试网络连接

 6.5 windows 98对等网的组建与共享上网

6.5.1 硬件准备

6.5.2 软件准备

6.5.3 组建实战

6.5.4 共享上网的实现

 6.6 windows 2000对等网的组建与共享上网

6.6.1 硬件安装

6.6.2 安装网卡驱动

6.6.3 组建实战

6.6.4 共享上网

6.6.5 win 2000与win 98共享IE资源

 6.7 Windows XP对等网的组建与ADS1共享上网

6.7.1 windows XP下的ADS1设置

6.7.2 windows XP局域网组建及共享

6.7.3 用网桥在Windows XP下实现共享上网

第7章 学生宿舍网的组建与应用

 7.1 宿舍网的组建规划

7.1.1 网络拓扑结构

7.1.2 网络通讯协议

7.1.3 网络规划

7.1.4 网络硬件设备

 7.2 宿舍网的硬件准备和成本计算

7.2.1 经济型宿舍网组建方案

7.2.2 实用型宿舍网组建方案

7.2.3 高性能宿舍网组建方案

 7.3 组建宿舍网

7.3.1 准备工作

7.3.2 安装步骤

7.3.3 宿舍之间多个局域网互联

713.4 宿舍网接入校园网

 7.4宿 舍网的一线多机上网

7.4.1 在Win 98下设置代理服务器

7.4.2 在Win 2000下配置代理服务器

7.4.3 ADS1宽带路由器的安装及调试

第8章 企业局域网的组建与应用

 8.1 企业局域网的组建规划

8.1.1 企业网站的优势

8.1.2 明确建站目的

8.1.3 申请网站域名

8.1.4 准备网站存放空间

8.1.5 网站内容设计与制作

 8.2 组建企业局域网

8.2.1 硬件准备与组网方案

8.2.2 组建windows Server 2003域模式局域网

 8.3 员工私有与公用空间的分配

8.3.1 设置分区格式

8.3.2 分配私有空间

8.3.3 分配公用空间

 8.4 企业局域网的共享应用

8.4.1 文件共享

8.4.2 打印机共享

8.4.3 使用DFS集中共享企业资源

 8.5 企业局域网的软件分发

8.5.1 设置共享目录

8.5.2 设置组策略

8.5.3 在工作站中安装软件

第9章 无盘局域网的组建与应用

 9.1 无盘网络技术与应用

 9.2 基于Win Server 2003组建无盘局域网

9.2.1 实现目标

9.2.2 准备工作

9.2.3 设置服务端网络

9.2.4 添加网络协议

9.2.5 指定静态IP地址

9.2.6 安装设置：DHCP服务

9.2.7 安装设置终端服务

9.2.8 安装设置Inte1 PXE.PDK 2.0

 9.3 基于DOSRDP XP实现无盘终端

9.3.1 实现软盘终端远程登录

9.3.2 实现无盘终端远程登录

第10章 无线局域网的组建与应用

 10.1 无线局域网概述

10.1.1 无线局域网的应用

10.1.2 无线局域网的组成

10.1.3 无线局域网的4种接入方式

10.1.4 IEEE 802.11与802.16a

10.1.5 WiFi与WiMAX

 10.2 无线局域网的组建

10.2.1 无线设备的选购

10.2.2 安装无线网卡

10.2.3 安装无线网卡驱动程序

10.2.4 无线AP的物理连接

 10.3 对等局域网的配置

10.3.1 AVAYA对等局域网的配置

10.3.2 D-1ink对等局域网的配置

 10.4 接入点局域网的配置

10.4.1 配置AVAYA接入点局域网

10.4.2 D-1ink接入点局域网的配置

 10.5 无线漫游局域网的配置

10.5.1 AVAYA无线漫游局域网

10.5.2 D-1ink无线漫游局域网

10.5.3 客户端的设置

 10.6 无线局域网的：Internet连接与共享

10.6.1 利用代理服务器实现：Internet连接共享

10.6.2 利用AVAYA无线网关实现Internet连接共享

10.6.3 利用D-1ink无线网关实现Internet连接共享

 10.7 无线局域网的安全设置

10.7.1 加密传输

10.7.2 MAC地址过滤

10.7.3 身份认证

第11章 虚拟专用网络的组建与应用

 11.1 VPN服务的组建与应用

11.1.1 VPN服务器的安装

11.1.2 VPN服务器的应用

 11.2 虚拟专用网络的连接

11.2.1 Win Server 2003客户机的设置

11.2.2 Win 2000／XP客户机的设置

11.2.3 windows 98／Me客户机的设置

第12章 局域网服务器的组建与应用

 12.1 文件服务器的组建与应用

12.1.1 安装win Servet 2003文件服务

12.1.2 RAID的创建与实现

12.1.3 共享文件夹的创建与访问

 12.2 打印服务器的组建与应用

12.2.1 安装和设置共享打印机

12.2.2 网络打印机的设置

12.2.3 设置访问权限

12.2.4 设置优先级和打印队列

 12.3 Web服务器的组建与应用

12.3.1 安装Web服务

12.3.2 Web服务的配置

12.3.3 设置IP地址和端口

12.3.4 设置默认文档

12.3.5 设置主目录

12.3.6 创建虚拟目录

 12.4 FTP服务器的组建与应用

12.4.1 安装FTP服务

12.4.2 FTP站点的配置

12.4.3 修改站点标识和IP地址

12.4.4 设置主目录

12.4.5 设置安全访问

12.4.6 连接数量限制

12.4.7 创建虚拟FTP站点

12.4.8 创建虚拟目录

12.4.9 FTP站点的访问

 12.5 E-mai1服务器的组建与应用

12.5.1 安装Windows Serve1 2003电子邮件服务

12.5.2 设置身份验证方法

12.5.3 设置邮件存储位置

12.5.4 创建和管理域

12.5.5 创建和管理邮箱

 12.6 视频会议服务器的组建与应用

12.6.1 搭建视频服务器

12.6.2 视频会议客户端的配置

12.6.3 视频会议的实现

 12.7 流媒体服务器的组建与应用

12.7.1 安装windows Media服务

12.7.2 制作流媒体文件

12.7.3 实现流式视频和音频的点播

第13章 局域网热点应用

 13.1 共享文件

13.1.1 同机用户问的共享

13.1.2 局域网共享的实现

 13.2 映射网络驱动器

 13.3 共享打印机

13.3.1 安装网络打印机

13.3.2 共享打印机的管理和维护

13.3.3 打印机访问的设置

 13.4 共享刻录机

13.4.1 服务器端设置

13.4.2 客户端设置

13.4.3 刻录

 13.5 共享传真

13.5.1 搭建传真服务器

13.5.2 设置客户端

13.5.3 网内共享传真服务

 13.6 局域网热点应用实例

13.6.1 WinPopup局域网聊天

13.6.2 Netsend局域网聊天

13.6.3 NetMeeting局域网视频会议

13.6.4 对等网上E-mai1的实现

13.6.5 对等网上视频广播

第14章 远程管理服务器

 14.1 远程登录服务器

14.1.1 设置pcA]nyw1aere

14.1.2 利用pcAnyw1aere实现远程管理

 14.2 远程监测服务器

14.2.1 设置Service Monitor

14.2.2 使用MRTG实时流量监测

第15章 局域网设备的管理

 15.1 交换机与路由器的管理

15.1.1 配置端口与连接

15.1.2 CII

 15.2 UPS的管理

15.2.1 通过串口管理UPS

15.2.2 通过网络管理UPS

15.2.3 UPS与电池的使用与保养

第16章 局域网的系统升级

 16.1 自动升级服务的意义与应用

 16.2 安装自动升级服务器

16.2.1 安装IIS服务

16.2.2 安装自动升级服务器端

16.2.3 配置自动升级服务器

 16.3 自动升级客户端

16.3.1 安装SUS系统客户端

16.3.2 设置自动更新

16.3.3 设置利用组策略实现自动升级

第17章 局域网的硬件升级

 17.1 升级网络服务器的硬件配置

17.1.1 升级网络服务器硬件

17.1.2 升级处理性能

17.1.3 升级I／0性能

17.1.4 升级网络性能

17.1.5 实现网络服务分担和群集

 17.2 升级网络设备

17.2.1 升级网络设备选型原则

17.2.2 升级中心交换机

17.2.3 由百兆升级至千兆网络

17.2.4 千兆标准与传输介质

17.2.5 升级网络骨干

17.2.6 升级网络服务器

17.2.7 升级网络边缘

17.2.8 升级千兆时应当注意的问题

17.2.9 傻瓜交换机升级为智能交换机

17.2.10 由集线器升级为交换机

第18章 局域网安全设置

 18.1 认识电脑病毒

 18.2 认识黑客

 18.3 常规局域网安全设置

18.3.1 删除不需要的协议

18.3.2 禁用NETBIOS

18.3.3 禁用文件和打印共享服务

18.3.4 启用TCP／IP筛选

18.3.5 禁用不必要的服务

18.3.6 系统更新与打补丁

 18.4 Symantec AntiVirus查杀病毒

18.4.1 Symantec AntiVirus安装顺序

18.4.2 安装Svmantec系统中心

18.4.3 安装Svmantec Anti Virus服务器程序

18.4.4 升级病毒库和引擎

18.4.5 配置自动防护

18.4.6 安装Symantec AntiVirus客户端程序

 18.5 防火墙防御黑客攻击

18.5.1 防火墙常识

18.5.2 木马克星实现客户端安全上网

1.网络防火墙的重要作用

在构建安全网络环境的过程中，防火墙作为第一道安全防线，既可为内部办公网络提供必要的访问控制，但又不会造成网络的瓶颈，并通过安全策略控制进出系统的数据，保护办公网络内部的关键资源。由此可见，对于联接到。Intemet的内部办公网络而言，选用防火墙是非常必要的。

对于办公网络而言，网络防火墙的作用如下：

(1)网络安全的屏障

防火墙可通过过滤不安全的服务而降低风险，极大地提高内部网络的安全性。由于只有经过选择并授权允许的应用协议才能通过防火墙，所以，网络环境变得更安全。

防火墙可以禁止诸如不安全的NFS协议进出受保护网络，使攻击者不可能利用这些脆弱的协议来攻击内部网络。

防火墙同时可以保护网络免受基于路由的攻击，如IP选项中的源路由攻击和ICMP重定向中的重定向路径。防火墙能够拒绝以上所有类型攻击的报文，并将情况及时通知防火墙管理员。

(2)强化网络安全策略

通过以防火墙为中心的安全方案配置，能将所有安全软件(如口令、加密、身份认证、审计等)配置在防火墙上。

与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更经济。例如，在网络访问时，一次一密口令系统和其它的身份认证系统完全可以不必分散在各个主机上，而集中在防火墙上。

(3)对网络存取和访问进行监控审计

由于所有的访问都必须经过防火墙，所以防火墙就不仅能够创建完整的日志记录，而且还能够提供网络使用情况的统计数据。

当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。另外，收集一个网络的使用和误用情况也是一项非常重要的工作。这不仅有助于了解防火墙是否能够抵挡攻击者的探测和攻击，了解防火墙的控制是否充分有效，而且有助于作出网络需求分析和威胁分析。

(4)防止内部信息的外泄

通过利用防火墙对内部网络的划分，可实现内部网中重点网段的隔离，限制内部网络中不同部门之间互相访问，从而保障了网络内部敏感数据的安全。另外，隐私是内部网络非常关心的问题，一个内部网络中不引人注意的细节，可能包含了有关安全的线索而引起外部攻击者的兴趣，甚至由此而暴露了内部网络的某些安全漏洞。使用防火墙就可以隐蔽那些内部细节，如Finger、DNS等服务。

Finger显示了主机的所有用户的用户名、真名、最后登录时间和使用she11类型等。但是Finger显示的信息非常容易被攻击者所获悉。

攻击者可以知道一个系统使用的频繁程度，这个系统是否有用户正在连线上网，这个系统是否在被攻击时引起注意等等。防火墙可以同样阻塞有关内部网络中的DNS信息，这样一台主机的域名和IP地址就不会被外界所了解。

2.硬件防火墙与软件防火墙

防火墙分为软件防火墙和硬件防火墙两种。软件防火墙是安装在计算机平台的软件产品，它通过在操作系统底层工作来实现网络管理和防御功能的优化。硬件防火墙的硬件和软件都单独进行设计，有专用网络芯片处理数据包。

同时，采用专门的操作系统平台，从而避免通用操作系统的安全性漏洞。并且对软硬件的特殊要求，使硬件防火墙的实际带宽与理论值基本一致，有着高吞吐量、安全与速度兼顾的优点。

国内市场的硬件防火墙，大部分都是“软硬件结合的防火墙”，即“定制机箱+X86架构+防火墙软件模块”(大多数基于1inux或UNIx系统开发)。其核心技术实际上仍然是软件，吞吐量不高，容易造成带宽瓶颈。由于计算机架构本身不稳定，因此，往往难以适应7×24的不间断运行。

所以，这种防火墙一般只能满足中低带宽的安全要求，在高流量环境下往往会造成网络堵塞甚至系统崩溃。

3.硬件防火墙类型的选择

硬件防火墙分为包过滤防火墙、应用网关防火墙和规则检查防火墙。对于办公网络而言，通常应当选择包过滤防火墙。

包过滤防火墙是基于源地址和目的地址、应用或协议以及每个IP包的端口是否作出允许通过判断的防火墙。

路由器便是传统的包过滤防火墙，大多路由器都能通过检查这些信息来决定是否将所收到的包转发，但它不能判断出一个IP包来自何方，去向何处。先进的包过滤防火墙可以判断这一点，它可以提供内部信息以说明所通过的连接状态和一些数据流的内容，把判断信息同规则表进行比较，在规则表中定义了各种规则来表明是否同意或拒绝包的通过。

包过滤防火墙检查每一条规则直至发现包中的信息与某规则相符。如果没有一条规则能符合，防火墙就会使用默认规则，一般情况下，默认规则就是要求防火墙丢弃该包。其次，通过定义基于TCP或1IDP数据包的端口号，防火墙能够判断是否允许建立特定的连接，如Te1net、FTP连接。

网络级防火墙的优点是简洁、速度快、费用低，并且对用户透明，缺点是对网络的保护很有限，因为它只检查地址和端口，对网络更高协议层的信息无理解能力。

P7-8

3年品牌、6次再版

丛书畅销100多万册

电脑用户首选D1Y品牌圈书

本书非常全面、系统、精辟地讲解了局域网的认识、规划、组建、应用、升级、管理、维护、故障与排除等网管员入门、提高与特训的方方面面和操作技巧，内容详实、操作简单、知识点多。

本书内容主要包括：网管员认识与必备技能，全面认识局域网，局域网设备的选购、连接与测试，小型、中型与大型等典型局域网的组建方案规划与设计，安装Windows局域网服务器，局域网连接Internet与共享，家庭局域网、学生宿舍网、企业局域网、无盘局域网、无线局域网、虚拟专用网络等典型局域网的组建与应用，文件、打印、Web、FTP、E-mai1、视频会议、视频点播与流媒体等局域网服务器的组建与应用，局域网热点应用方案设计与解决，局域网设备的管理，局域网服务器的远程管理，局域网的硬件与系统升级，局域网安全设置与局域网常见故障与排除方法等。你既可以循序地学习，也可以随查随用，使你学有所依、用有所循，快速步入电脑硬件的神秘大门，得心应手地解决各类实际应用问题。

《2006网管员特训》每一个专辑都是经过编辑们精心提炼的热点话题；每一组快报都可以从头到尾帮你完成一项完整的应用任务；每一条技巧会让你有茅塞顿开的感觉。全书方案详尽、实用性强、汇集各种网管员入门、提高与特训的应用精萃。

本书内容覆盖全面，知识点丰富，图解叙述，通俗易懂，实用性很强，是广大电脑初级、中级用户和家庭用户的首选案头手册，适合初、中级电脑用户以及广大的电脑爱好者阅读与收藏。

本书由“智联教育”组织编著，参与策划、编辑、写作、排版的人员有：覃明揆、叶俊、赵乾伟、甘立富、何勇、尹小港、徐春红、曾全、许明等。由于编者经验有限，加之时问仓促，书中难免会有疏漏和不足之处，恳请专家和读者不吝赐教。

读者在使用本书过程中如有其他问题、意见或建议，可以通过下面方式和我们联系：

Http：／／www.ChinaMook.com

E—mai1：mook@vip.sina.com

QQ：35691532

智联教育

www.ChinaMook.com