网络运维与管理2014超值精华本

防毒墙客户端为何离线 7
故障分析 7
故障排查过程 8
故障解决 8
经验总结 8
解决病毒库更新故障 9
部署服务器 9
故障现象 9
故障排查 9
故障解决 10
VLAN无法阻止广播风暴 11
故障处理 11
为什么VLAN无法阻止广播风暴 11
控制广播风暴的有效方案 12
排查网络时断时续故障 12
网络环路引起的网络故障 13
网络病毒引起的网络故障 13
经验总结 14
路由器Netflow查故障点 14
网络被病毒攻击特征 14
故障现象 14
故障分析与排除 15
经验总结 15
巧用故障路由救网络 16
故障排查 16
故障处理 17
经验总结 17
排查帧中继故障 17
帧中继配置步骤 18
排除断开的帧中继链路故障 18
排除帧中继远程路由器的连通性故障 19
排除帧中继端到端连通性故障 19
经验总结 19
排查EIGRP协议组件故障 20
EIGRP路由协议特点 20
EIGRP协议配置 20
EIGRP邻居关系故障排除 21
EIGRP路由表故障排除 21
EIGRP身份验证故障排除 21
经验总结 22
路由器OSPF busy故障处理 22
故障排查 23
故障解决 23
经验总结 23
排查Cisco PDM访问故障 23
故障现象 24
排查Cisoc FWSM模块问题 24
浏览器问题 24
系统及软件问题 24
查找故障原因 24
解决PHP版本冲突故障 25
故障现象 26
故障排查 26
故障解决 27
都是防火墙惹的祸 27
故障现象 27
检查客户端更新频率 27
清除控制台缓存 27
检查服务器跟客户端的通信连接 27
备份数字证书 28
关闭防火墙 28
经验总结 28
解决动态磁盘无效故障 29
磁盘方式 29
故障现象 29
解决方法 29
带宽扩容造成视讯丢包 30
网络结构 30
故障现象 30
故障排查 30
经验总结 31
单臂路由模式故障实例 31
实例一：单臂路由模式下，三层交换机与路由器
之间加装交换机惹故障。 32
实例二：单臂路由模式下，无法Ping通三层
交换机的管理地址。 33
修复交换机系统文件 35
准备工作 35
系统恢复步骤 35
加载补丁程序 36
排查视频会议通信故障 36
网络概况 36
故障一：GK注册成功、呼叫成功，终端已加入
会议，但终端显示远端图像为蓝屏。 37
故障二：会议过程中终端频繁掉线，每次入会
几分钟就又自动掉线，但每次掉线后重新呼叫
又可以顺利入会。 37
故障三：会议过程中终端画面上频繁出现闪电
图标，或出现花屏（大面积的马赛克，并以极其
缓慢的速度逐渐消融）。 37
故障四：当终端采用静态NAT映射时，GK注册
正常，但呼叫MCU时显示”远程正常挂断”，呼叫
始终无法建立。 38
经验总结 38
组播造成网络故障 38
故障现象 38
故障排查 38
规避措施及验证 39
修正ESXi主机时钟 40
故障排查 40
解决步骤 40
故障原因分析 41
经验总结 41
多出的默认网关引故障 42
故障现象 42
故障排查 42
故障分析 43
找回追加刻录的文件 43
故障现象 44
故障排查 44
故障解决 44
经验总结 44
流量暴涨擒凶记 45
故障现象 45
故障排查 45
故障分析 46
故障解决 46
解决监控日志上传故障 46
故障现象 47
原因分析 47
解决方法 47
无线路由引发网络冲突 47
故障现象 48
故障排查 48
故障分析 48
思考 48
找回系统配置文件 48
故障排查 48
故障排除 49
经验总结 49
自摆乌龙的DNS故障 49
DNS故障详情 49
故障分析 50
DNS故障分析结果 50
经验总结 51
排查网卡数据包收发异常 51
操作系统网络参数设置有误 51
网卡工作不正常 51
线路故障 52
交换设备老化 52
交换机配置所致 52
子网掩码配置引故障 52
故障分析 53
故障解决 53
经验总结 53
镜像文件解决系统故障 54
故障现象 54
故障排除 54
故障分析 55
经验总结 55
修改系统服务启动顺序 55
故障现象 55
故障排查 56
故障解决 56
经验总结 56
AD账号为何频繁锁定 56
故障现象 56
故障排除 57
经验总结 57
双网卡引发办公系统故障 58
故障排查 58
故障分析 58
故障解决 58
为何无法获得正确地址 59
初步调查 59
故障处理 60
故障分析 60
“个性”光纤模块惹麻烦 60
模块冲突导致网络故障 61
故障现象 61
故障分析 62
故障排除 62
经验总结 62
供电切换突发网络故障 63
故障现象 63
初步判断及处理 63
再次分析与处理 63
再次切换 64
经验总结 64
解决路由转发失败故障 64
网络结构 64
网络VLAN划分 65
故障现象 65
问题处理 65
故障分析 65
经验总结 66
数据库为何频繁死锁 66
处理流程 66
问题初步处理 67
产生死锁原因分析 67
处理死锁机制 67
经验总结 68
双网关造成路由混乱 68
网络现状 68
故障分析 69
故障解决 69
经验总结 70
GNU/Debian 7常见问题 70
找回丢失目录中的文件 72
迁移方案 72
发现问题 72
问题研究 72
解决方案 72
经验与教训 73
恢复丢失的MAC地址 74
故障现象 74
故障排查 74
恢复网卡物理地址 74
经验总结 74
快速定位故障端口 75
病毒或网络风暴 75
IP地址冲突 76
Tag口引发故障 76
故障现象 76
故障排查 77
故障解决 77
经验总结 77
解决虚拟机上网故障 77
故障现象 78
故障分析 78
故障处理 78
经验总结 79
路由器软件升级引故障 79
故障现象 79
故障分析 80
故障初步处理 80
故障解决 80
经验总结 80
解决双网卡环境IM故障 81
故障现象 81
故障排查 81
故障解决 81
定位局域网攻击点 82
故障排查 82
故障解决 83
经验总结 83
DHCP引发网络故障 83
故障排查 83
故障分析 84
经验总结 84
排除IPSec服务故障 84
故障现象 84
故障分析 85
故障排除 85
经验总结 85
设置双网关解决路由故障 85
网络结构 86
故障排除 86
故障解决 86
经验总结 87
探究FTP服务器访问故障 87
故障现象 87
故障排查 87
故障分析 88
故障解决 88
经验总结 88
用辅助域控顶替主域控 89
检查主域服务器性能 89
故障模式下辅助域控顶替主域控步骤 89
删除损坏DC的信息 90
经验总结 91
交换机CPU过载引故障 91
故障排查 92
故障分析 92
故障解决 92
经验总结 93
数据包长度变化惹麻烦 93
故障现象 93
故障分析 93
故障排除 94
细查VPN网速故障 94
VPN连接变慢 94
查找故障原因 94
故障解决 95
经验总结 95
端口损坏引起整机故障 96
故障排除 96
故障分析 96
解决Linux下网卡驱动问题 97
查找网卡驱动 97
查找网卡信息 97
经验总结 98
解决MAC地址漂移故障 98
发现问题：机顶盒有时不能获取IP地址 98
查找原因：收集信息和证据 98
专项测试：证实疑团 99
解决问题 100
启动应急预案恢复网站 100
网站应急处理流程 100
应急恢复思考 101
映射网络驱动器失败分析 101
将文件夹映射成网络驱动器 102
映射中遇到的问题机及解决技巧 102
故障处理流程 102
原因分析 102
解决流程 102
经验总结 103

第2章　系统维护

管理局域网流量 106
平台结构 106
系统逻辑结构 106
Netfilter/iptables处理过程 107
L7-filter处理过程 107
带宽控制工具TC的处理过程 107
带宽控制的处理方法 108
经验总结 109
系统盘集成RAID卡驱动 109
准备工作 109
制作过程 109
集成驱动程序 110
配置RD网关访问内网 111
Windows Server 2008 R2基本配置 111
申请证书 111
安装远程桌面服务 112
配置RD网关管理器 112
远程桌面会话主机配置 112
客户端验证 112
Internet用户验证 113
降低教育网访问费用 113
总体思路 113
服务器集中管理的多线Forefront TMG与
多WAN路由器方案 114
三线及以下Forefront TMG方案 115
服务器未集中管理时的解决方案 115
使用VPN解决图书馆与教务处、财务等网站
访问问题 115
解决方案中软件、硬件费用问题 116
系统迁移经验谈 117
业务需求 117
方案基本步骤 117
详细配置过程 117
经验两则 118
经验总结 119
用移动硬盘安装Debian 119
在移动硬盘中安装GRUB多重操作系统引导
管理器 120
将Debian GNU/Linux安装镜像ISO下载并复制
到移动硬盘的第二分区中，并建立文件目录。 120
使用移动硬盘引导系统进行Debian GNU/
Linux安装 120
本地软件源设置 121
经验总结 122
搭建Linux集群监控系统 122
Ganglia平台 122
工作原理 122
安装准备 123
Ganglia Web前端 124
Ganglia存在的问题和改进方向 125
CentOS中快速安装Oracle 125
安装准备 126
软件安装 127
后续工作 128
经验总结 129
配置NTP服务器 129
配置网络时间协议NTP服务器 129
配置和服务器端同步的客户端 130
添加“Internet打印”功能 132
使用“Internet打印” 132
从Windows 2003/2008操作系统中提取
Internet打印组件 132
在Windows 7操作系统中安装Internet打印服务 133
使用Internet打印服务 134
Hyper-V中配置CentOS 134
准备工作 135
安装和配置CentOS操作系统 135
设置虚拟网卡 135
更改网络控制器 136
经验总结 136
用RDM搭建故障转移群集 136
传统双机热备与虚拟机HA技术 136
虚拟硬盘与物理硬盘 137
RDM在故障转移群集下的应用 137
经验总结 138
应用虚拟打印机 139
下载PDFCreator 139
安装和使用PDFCreator 139
高级设置 139
合并打印设置 140
设置网络虚拟和共享打印 140
存在问题及解决方法 141
远程发送Nginx日志 141
使用Tengine来支持Syslog 141
使用Nginx模块来支持Syslog 141
随CentOS自动安装有缺陷 142
系统安装 142
相关配置 143
对MySQL访问的支持 143
经验总结 144
用ADMT升迁系统 144
软件介绍 144
系统需求 144
操作环境 144
操作步骤 145
经验总结 145
高性能数据库系统规划 146
设计安全的高性能数据库系统 146
创建SQL Server主体虚拟机与镜像虚拟机 146
为SQL Server配置数据库镜像 147
解决系统兼容问题 148
了解XP Mode 149
安装部署XP Mode 149
应用XP Mode 149
不足之处 150
用NPS管理网络终端 150
系统环境 151
操作步骤 151
经验总结 152
Nginx做正向代理服务器 152
vCenter 5.1A安装技巧 153
vCenter Single Sign On安装技巧 154
vCenter数据库连接技巧 154
配置网站负载平衡 155
配置Windows Server 2012 155
选择单播模式 155
采用多个虚拟群集IP 156
NAT功能 156
测试问题 156
用AGDLP规则管理用户 156
关于域组 157
AGDLP规则 157
部署中央日志服务 158
配置rsyslog服务 158
安装LogAnalyzer 159
添加来源日志 159
日志转储 160
用VBS脚本管理账户口令 161
产生弱口令分析 161
限制用户修改口令 161
脚本程序帮助用户修改口令 161
控制FTP用户空间 162
原FTP用户及数据迁移 162
控制磁盘使用 163
经验总结 163
部署文件版本控制服务 163
应用需求 164
系统准备 164
服务端部署 164
客户端应用 166
架设下载服务器 166
下载服务器工作原理 166
服务器端设置 166
远程下载 167
用虚拟机维护老系统 167
应用系统现状分析 168
转换虚拟机 168
应用情况 169
用组策略限制访问驱动器 170
Window XP系统的组策略标准模板编辑和修改 170
Windows 7组策略标准模板文件的组成 171
Widows 7组策略标准模板文件的修改 171
Windows 7组策略已修改模板文件的加载 172
用DFS实现负载均衡 173
整体思路 173
分布式文件系统特性 174
系统环境 174
服务器具体设置 174
下一步展望 175
远程管理服务器 175
利用计划任务让服务器定时重启 175
利用进程管理工具远程管理系统进程 176
利用软件远程启动关闭远程桌面终端服务 176
普通PC装ESXi需注意 178
安装VMware ESXi方法 178
在普通PC上安装VMware ESXi 178
将普通SATA硬盘添加到ESX存储中 179
用XP Mode解决兼容问题 180
问题的提出 180
了解Windows 7 XP Mode 180
Windows 7虚拟安装Windows XP 180
在XP Mode环境下部署企业邮件管理环境 182
经验总结 183
应用VOI实现桌面虚拟化 183
VOI简述 183
部署服务器 183
部署终端模板机 184
经验总结 184
构建DB2双机集群 185
系统环境 185
系统配置步骤 185
经验总结 186
用虚拟技术迁移Web服务 187
应用需求 187
理论依据 187
实际操作 187
经验总结 188
配置反向代理服务 188
搭建配置环境 189
具体配置方法 189
经验总结 190
配置路由信息服务器 191
Debian下配置TFTP及Apache服务器 191
RedHat下配置TFTP及Apache服务器 192
经验总结 193
刀片服务器系统安装技巧 193
实验传统安装方法 193
选择nLite软件集成驱动 194
部署刀片集群服务器 195
部署方案 195
安装配置1号节点chg001 195
配置NIS服务器和客户端服务 195
配置rsh 196
备份chg001系统 196
分发chg001系统至各节点 196
测试 197
经验总结 197
虚拟化搭建OA系统 198
OA系统现状分析及安全隐患 198
公司业务需求与目标 198
服务器的架设及应用系统优化 198
经验总结 200
系统改造及优化后的效果 200
开启系统无线网络功能 200
Windows Server 2012增强安全性 200
开启无线网络功能 201
经验总结 201
搭建虚拟化服务平台 201
安装和部署 202
Hyper-V的安全措施 203
使用Hyper-V虚拟带来的便捷性 203
Hyper-V的优势 204
部署BizTalk RFID Mobile 204
BizTalk RFID Mobile组成 204
BizTalk RFID Mobile架构 205
安装BizTalk RFID Mobile 205
BizTalk RFID Mobile开发与部署 206
经验总结 207

第3章　信息安全

管好边界路由 210
严格规范使用密码 210
禁用无关服务 211
建立严格过滤规则 212
学会分析日志记录 212
狙击ARP攻击 212
发现异常 212
解决思路 213
抓现行 213
被忽略的角落 213
自制U盘系统确保安全 214
方案设计 214
U盘使用 215
结论 216
虚拟化终端防护探讨 216
虚拟化网络部署架构 216
虚拟化客户端安全问题 218
虚拟化客户端防护措施 219
本地安全策略应用实例 221
具体实例 221
应用测试 222
一点体会 222
斩断伸向内网的黑手 223
服务器端的设置 223
客户端的设置 224
结束语 224
ARP欺骗攻击与防范 224
ARP攻击工具 224
简单的网关MAC地址欺骗攻击实例 225
ARP攻击的局限性 225
网关地址恢复脚本 225
ARP攻击防范措施 225
提升虚拟终端安全 226
使用步骤 226
应用实例 226
部署新版本Nessus 227
失控的桌面图标 229
避免Cookies泄露信息 230
清除Cookies的方法 230
删除特定Cookies信息 230
追踪免杀型病毒 231
巧设暗哨，揪出病毒尾巴 231
巧用审核策略，让病毒无处遁形 232
使用SSH安全登录 233
SSH的相关原理 233
SSH配置方法 234
总结 236
用OpenVAS做安全扫描 237
认识OpenVAS 237
安装OpenVAS 237
使用OpenVAS 238
APR攻击查杀实例 238
寻找可疑分子 239
寻找可疑用户 240
寻找可疑文件 240
寻找可疑进程 241
寻找可疑U盘 241
在安卓下发送加密邮件 242
实名制网络安全管理 243
运维管理区现状分析 243
安全整改措施 244
安全整改收益 244
层层拦截，让无线无忧 245
使用动态加密类型 245
缩小可用地址范围 246
隐藏无线网络辨识 246
限制陌生设备地址 246
开启数据封包过滤 247
保障共享打印安全 247
不轻易暴露身份 248
不开放所有权限 248
不留下访问痕迹 249
不忽视工作监控 250
拯救EFS加密文件 251
EFS加密文件过程 251
修改注册表实现EFS加解密 252
禁用EFS文件加密 252
EFS密钥证书导出与还原 252
拯救EFS加密文件 253
记事本也能清病毒 254
遭遇ARP攻击 256
症状分析 256
初步缉凶 256
问题再现 257
反思 257
和另类后门的“遭遇战” 257
神秘打开的Telnet“后门” 258
藏在文件关联中的“猫腻” 259
混在正常中的非法来客 260
管理员密码被篡改之谜 261
关闭不合法的“合法”后门 262
浏览器保存密码不安全 264
浏览器中保存密码安全吗？ 264
删除已保存的密码 265
禁用自动保存密码 265
关于密码安全 266
截断CMDshell入侵通道 267
常见入侵步骤 267
对黑客命令进行无效化处理 267
巧设开关 268
忘记Windows 8密码后 269
借力打力，自动重设密码 270
借Windows Live ID修改登录密码 271
巧换程序，在登录界面重设密码 272
猜解，找回真实的登录密码 273
网站沦陷两宗罪 274
“硬伤”——注入点的存在导致他人非法
上传CMD.exe 274
“软肋”——淘特Asp木马扫描器使用默认的
登录密码 276
“硬伤”加“软肋”两宗罪，引发连锁灾难 277
消除病毒后遗症 278
解决磁盘无法正常进入问题 278
扫除启动项中的遗留信息 278
排除启动出错问题 279
清除垃圾服务 280
解决登录异常问题 280
恢复被劫持的程序 281
修复文件关联异常 282
恢复被破坏的重要文件 282
修复被恶意修改的注册表 284
恢复丢失的分区表 285
避免存储介质留痕 286
清零 286
痕迹清除 287
移动办公的安全管理 287
移动办公面临的安全风险 287
保证移动办公安全的出发点及思路 288
移动办公的安全实现 288
寻找Web问题的真相 289
事件背景 289
取证工作 290
系统加固 291
预防措施 291
修复被感染的exe 292
注册表被锁定的情况 292
注册表正常的情况 292
借助工具软件修复 292
几点建议 293
开源安全架构实践 293
Ossim系统组成 293
Ossim流程分析 294
Ossim系统部署 294
Ossim应用举例 295
Ossim系统调优 298
利用交换机策略封端口 299
网络现状 299
原理 300
经验总结 300
巧用WinHex斗病毒 300
巧改文件，让病毒无法“复活” 300
抽丝剥茧，击破病毒伪装衣 301
从文件底层入手，将顽固木马彻底清除 302
巧用WinHex让U盘终极免疫 303

第4章　终端管理

密布监控 巧捉“不速之客” 306
MJRegWatcher的四大绝招 306
分类齐全的保护模式 306
什么是监控点 306
查看具体的保护对象 307
实战MJRegWatcher安全防护功能 307
用虚拟机突破网速限制 308
安装虚拟机 308
在虚拟机中下载并复制资源 308
智能调节“宏”安全级 309
一、打开注册表，找到控制“安全级”的“开关” 309
二、编写批处理文件，将“安全性”级别设置为
“低”。 309
三、关闭Excel工作簿之前，将“安全级”设置回
“高”。 310
四、批处理文件放在何处及后续封装事宜 310
五、结论 311
测网速的技巧 312
利用Speedtest.net进行DSL速度测试 312
利用Speedtest.net进行速度测试 312
为谷歌浏览器巧妙加“锁” 313
为谷歌浏览器设置启动密码 313
锁定单个页面 313
锁定全部页面 313
彻底锁定谷歌浏览器 314
Windows 7网络控制技巧 314
1、控制网络选择 314
2、控制网络连接 315
3、控制网络切换 316
4、控制网络唤醒 316
5、控制网络错误 316
6、控制网络调谐 317
Windows 8下使用Nero8技巧 317
DaRT：微软新“诊所” 318
彻底解决Office不兼容 319
一、更改Microsoft Office的默认保存格式 319
二、更改右键新建菜单 319
三、快捷更改右键新建菜单的方法 319
文件安全传输 320
加密云助文件安全共享 320
巧用Gmail安全传输绝密文件 322
创建VPN安全传输通道 324
公用电脑卫士 326
软件介绍 327
安装过程 327
用户约束 328
计划任务不再“虎头蛇尾” 328
桌面文件安全大挪移 330
巧妙实现计算机分身 330
小PsTools大能耐 331
深入探寻进程活动“内幕” 336
微软系统U盘专用工具 337
虚拟终端技术在高校的应用体验 338
遭遇困惑 338
尝试“虚拟化” 338
另辟“蹊径” 338
经验总结 339
玩转一机“双网双待” 340
Windows 7快捷方式小箭头 341
一、传统方法如何去掉小箭头 341
二、去掉小箭头之最新方法 342
三、快捷方式小箭头 恢复也有技巧 343
Windows 8截图工具 343
启动截图工具 343
截图模式 343
捕获截图的步骤及说明 343
截图应用 344
结语 344
Proxy Switcher Pro的妙用 344
代理搜索 344
测试代理 345
代理转换 345
系统安全保护新思路 345
追踪陌生文件变化状态 345
彻底隐藏所有操作痕迹 346
接种自动运行病毒疫苗 347
切断隐私信息外流通道 347
快速还原被感染系统 348
临时保护隐私窗口安全 349
“虚高U盘”不是病毒的错 349
疑似中毒的U盘 349
原来是“虚高”的扩容盘 350
修复还原出U盘的真正容量 350
“虚高”原来是这样扩出来的 350
总结 351
一个命令提高效率 352
让电脑变得更智能 353
让文件失而复得 354
解压也玩智能 355
轻松复制比较文件名 356
巧“作画”使交流更轻松 358
NetPan服务器端配置 359
NetPan客户端配置 359
NetPan中的基本绘图工具 359
在画板中粘贴图片 360
NetPan的高级使用方法 360
AnyReader帮忙读光盘 360
Windows 7系统关机讲究门道 361
实现按需关机要求 361
取消系统关机检查 362
实现自动关机目的 362
禁止他人随意关机 363
巧妙缩短关机时间 363
提高关机工作效率 364
拯救Windows 7和Windows 8 365
拯救“受伤”的Windows 8 365
为Windows 7巧施“急救术” 367
巧用资源管理器 368
让文件移动复制更快捷 368
让视频图像打开更快速 368
让多种视频格式能预览 369
让文件库功能快速还原 369
让收藏夹收藏文件更快 370
巧取文档中的部分内容 370
为电脑巧装“测速仪” 371
快速电脑启动速度 372
深入评析系统启动过程 372
为程序启动巧设“测速器” 373
巧用计算器评测CPU潜力 374
将Virtual PC落户Windows 7 374
IT资产管理软件 375
追捕无线中的“不速之客” 377
无线网“暗哨”之WiFi Guard 377
无线网“暗哨”之Wifi Steal Discoverer 378
无线网“暗哨”之WLan Watcher 379
无线网“暗哨”之WIOMW 380
勿忽视液晶显示器驱动 381
内嵌型PPT下载妙招 382
巧拨滚轮 提升效率 383
巧用滚轮快速调整屏幕亮度 383
让滚轮变成剪切板的好“拍档” 383
让鼠标滚轮学会“穿越术” 384
让鼠标滚轮巧吃“补药” 384
使用滚轮快速切换程序 385
全屏放大，让滚轮说了算 385
巧用Windows 7共享上网 386
使用命令模式开启Windows 7上网共享 386
图形化界面开启Windows 7网络共享 386
使用WIFI共享精灵建立无线软AP 387
电子签章在Word 2003安家 388
云计算提升管理水平 389
云计算平台的概念和背景 389
公司云计算平台的建设历程 389
云计算平台对管理提升的助推作用 390
结语 390
让文件夹和软件更好找 391
不一样的Windows 8防火墙 392
使用netsh命令配置防火墙 392
禁止恶意下载 392
禁止特定的程序联网 393
屏蔽网络广告 393
打造安全的上网环境 394
定义不同环境的安全规则 395
总结 395
桌面虚拟化的面子和里子 395
重重阻碍 395
寻找方案 396
又入困境 396
绝处逢生 396
总结 397
为Windows巧设登录暗门 397
双重保护让文件安全无忧 399
安全保护思路 399
管理伪装外挂 399
双重保护设置 400
伪装加密文件 401
Windows Server 2012试用手记 401

第5章　网络管理

实时记录端口流量 404
对交换机进行SNMP设置 404
MRTG的安装 404
MRTG的高级配置 405
简化无线网络配置 405
硬件连接 405
设置IP地址 406
设置无线路由器 406
实战:服务器操控交换机 407
概述 407
网络环境 407
实战目标 408
技术要求 408
实战步骤 409
服务器配置 410
战况报告 412
总结 413
无人值守的机房电源 414
硬/软件需求 414
硬件联接 414
软件设置 414
电源自动管理策略 415
远程电源管理策略 415
CMCC中继 我能行 416
巧用三层设备 417
基本原则 417
路由设置 418
NAT应用 418
剖析路由 419
总结 419
轻松实现源地址路由 419
网络状况和问题 419
解决方案 419
总结 420
三网接入 快速切换 421
需求分析 421
设计思路 421
方案实施 421
结束语 422
多WAN接入 网络提速 422
多线路带宽聚合 423
启用网络行为管理 425
数据隔离 简单易行 426
控制数据流量 426
VLAN内部的通信隔离 426
局域网管理很Easy 428
下载并安装软件 428
软件使用方法 428
总结 429
有效管理链路聚合 429
网络环境简介 429
总结 430
VIP通道巧共享 431
机房空调排查实例 433
灵活选择互联网出口 434
策略路由的实施步骤 434
总结 435
SLA实现双链路自动切换 436
合理使用网关设备 437
访问端口 437
强制下线 438
管控IP地址 439
巧妙管理内网传输 440
控制思路 440
限制速度 440
绑定地址 441
总结 441
虚拟网“嗅探” 441
排障：协议转换器 442
正确把握访问控制 443
从“人”开始 443
控制CON端口 443
禁用AUX端口 443
掌控对VTY的访问 443
重视IOS软件 444
路由器本身保护 444
总结 444
限制访问特定VLAN 444
忘记密码 不用怕 446
合理配置双链路 447
网络概述 447
设备配置 447
VPN线路 448
总结 449
IP地址 不再浪费 450
使用PVLAN方案 451
总结 452
网络设备巧监控 452
Zabbix概述与应用 452
总结 454
远离未授权访问 455
揭开Radius协议面纱 455
创建Radius服务器组 455
配置服务器地址端口 456
配置数据报文密码 457
配置报文传送次数 457
配置服务器工作状态 457
巧用VLAN定位故障 458
认真对待：交换机割接 459
割接设计 459
实施步骤 460
结束语 462
建设备用链路 462
原有系统描述 463
新建备份网络需求 463
需求分析及拟定方案 463
准备工作 463
实际实施 464
总结 465
轻松搞定网络环路 466
“远程隧道”管理局域网 467
开启“受控端”远程协助 467
软件主界面介绍 467
控制端设置 467
安全提醒 467
经验总结 467
优化机房制冷系统 468
现状分析 468
改造方案及具体实施 468
结论 469
IOS的升级与备份 469
IOS备份 470
IOS升级 470
网络改造 巧用VPLS 471
让虚拟交换机支持VLAN 473
实验环境概述 473
为连接到Trunk端口的网卡添加虚拟交换机 474
为其他VLAN添加虚拟机端口组 475
在虚拟机中验证 475
在Hyper-V主机中支持VLAN 476
轻松管理小型机 477
网络配置 477
网卡物理属性 478
网络连通性测试 478
静态路由 478
网络抓包 479
总结 480
三层设备 巧应用 480
访问控制 480
静态路由配置 481
使用高级ACL访问控制 481
总结 482
构建局域网络互联 483
发现问题 483
总结 483
因地制宜 配置DNS 484
情景介绍 484
配置步骤 484
遇到问题 485
结语 485
子网掩码VS路由设置 485
服务器的安装与管理 486
配置磁盘阵列 486
配置ILO端口 487
安装操作系统 487
总结 488
端口转发巧应用 488
端口转发类型 488
借助IIS实现端口转发操作 489
使用路由和远程访问实现端口转发 489
使用第三方工具，实现端口转发 489
利用端口转发，轻松访问内网 490
轻松搭建组播分发环境 491
网络性能巧测试 493