本书从多方面详细介绍了中小企业网络的构建，内容主要包括：网络构建基础，Windows 2000/XP/2003网络构建，Red Hat Linux9网络构建，路由器和交换机配置等；突出了中小企业网络构建与管理、网络安全、网络故障的分析与处理。本书内容实用、详略得当，通过学习便于学生全面掌握网络构建与管理的相关内容。 全书共分15章，全面介绍了网络设计技术、网络构建技术、网络配置、最新的操作系统应用技术、网络互连技术、网络管理、网络安全、网络维护等实用知识。此外，本书在附录一精心安排了十三个综合实训，以帮助学生通过实战演练充分理解与掌握前面所学的内容。 本书可作为高职高专计算机网络技术专业教材，也可供从事计算机网络构建、网络管理、网络安全的工作人员学习参考。

目 录

第1章 网络构建基础 1
1.1 Intranet网络概述 1
1.2 网络传输介质 3
1.2.1 双绞线 3
1.2.2 同轴电缆 3
1.2.3 光纤 5
1.2.4 无线传输介质 5
1.3 网络设备 6
1.3.1 网卡 6
1.3.2 调制解调器 9
1.3.3 集线器 10
1.3.4 交换机 11
1.3.5 路由器 11
1.3.6 无线网络设备 12
1.3.7 其他网络设备与配件 13
1.3.8 网络设备的连接 14
1.4 局域网网络技术 15
1.4.1 以太网 15
1.4.2 无线局域网 17
实训：了解网络构建的传输介质及接口 18
习题 19
第2章 TCP/IP协议 20
2.1 TCP/IP协议的工作原理 20
2.1.1 TCP协议的工作过程 20
2.1.2 IP协议的工作过程 20
2.2 IPV4 21
2.2.1 IP地址格式 21
2.2.2 网络和主机标识 22
2.2.3 IP地址分类 22
2.2.4 子网掩码 25
2.2.5 非标准子网掩码 25
2.2.6 IP地址的规划 29
2.3 IPV6 29
2.3.1 IPV6的背景和特点 29
2.3.2 IPV6地址 30
实训：IP子网划分 33
习题 33
第3章 Windows环境网络构建 35
3.1 网络构建的类别 35
3.1.1 对等网络 35
3.1.2 C/S网络 36
3.1.3 B/S网络 37
3.2 网络构建的准备工作 39
3.2.1 硬件的连接与安装 39
3.2.2 水晶头的制作 40
3.3 操作系统的配置 42
3.3.1 安装网卡驱动程序 42
3.3.2 安装网络协议
和配置TCP/IP 43
3.3.3 配置“工作组”
和“计算机名” 44
3.3.4 访问网络 45
3.4 网络应用 45
3.4.1 文件共享 45
3.4.2 映射网络驱动器 46
3.5 无线网络构建 47
3.5.1 硬件的连接与安装 47
3.5.2 无线局域网的工作模式 47
3.5.3 无线网络配置 50
实训：简单的局域网连接 51
习题 51
第4章 Windows系统的配置与管理 52
4.1 本地用户和组 52
4.1.1 本地用户和组的组成 52
4.1.2 添加用户账户 54
4.1.3 用户组的管理 58
4.2 磁盘管理 62
4.2.1 磁盘的管理 62
4.2.2 管理镜像卷 65
4.2.3 磁盘配额 67
4.3 MMC控制台 71
4.3.1 MMC控制台概述 71
4.3.2 创建控制台 74
实训：本地用户和组的管理 75
习题 76
第5章 构建域控制器网络 77
5.1 域控制器 77
5.1.1 活动目录 77
5.1.2 活动目录的安装 80
5.1.3 检验安装结果 84
5.1.4 域控制器 84
5.1.5 域控制器的安装 85
5.1.6 域控制器的配置 86
5.2 用户账户 88
5.2.1 用户账户的基本概念 88
5.2.2 创建域用户账户 89
5.2.3 域用户组管理 91
5.3 管理信任域 97
5.3.1 域间的信任关系 97
5.3.2 创建信任域 97
5.4 登录Windows域 98
5.4.1 客户机登录到域的准备
工作 98
5.4.2 Windows客户机登录到域 99
实训：域控制器的安装与配置 103
习题 103
第6章 网络打印系统的配置与管理 105
6.1 网络打印系统概述 105
6.1.1 网络打印系统的类型
与拓扑结构 105
6.1.2 网络管理员在打印服务中的
基本职责 107
6.2 建立网络打印系统 108
6.2.1 网络打印设备的组织方式 108
6.2.2 建立打印服务器 109
6.2.3 打印客户端的管理 111
6.3 打印机的管理 114
6.4 基于Web的Internet打印 115
6.4.1 Internet打印系统的
服务器端 116
6.4.2 Internet打印系统的客户端 118
实训：建立打印服务子系统 119
习题 120
第7章 Windows网络服务 121
7.1 文件服务器 121
7.1.1 文件服务器的配置 121
7.1.2 文件系统的权限 123
7.1.3 NTFS文件的权限 126
7.1.4 文件夹共享 128
7.1.5 文件服务器管理 134
7.2 系统服务的启动与管理 136
7.2.1 系统服务的功能 137
7.2.2 系统服务的管理 138
7.3 DHCP 140
7.3.1 DHCP简介 140
7.3.2 DHCP服务器的安装 143
7.3.3 熟悉DHCP控制台 143
7.3.4 创建和设置DHCP的
作用域 145
7.3.5 设置超级作用域 147
7.3.6 设置DHCP选项 148
7.4 IIS服务 149
7.4.1 Internet信息服务器 149
7.4.2 构建Intranet网站 151
7.4.3 构建FTP服务器 160
7.5 DNS 166
7.5.1 DNS简介 166
7.5.2 建立和管理DNS区域 168
7.5.3 建立和管理DNS服务器的
资源记录 172
7.5.4 设置DNS客户端 173
实训：应用层服务配置 174
习题 175
第8章 Linux环境网络构建 176
8.1 Linux基础知识 176
8.1.1 安装Linux 176
8.1.2 文件系统管理 179
8.1.3 磁盘与内存管理 182
8.1.4 用户与组管理 184
8.2 网络基本管理 189
8.2.1 与网络相关的配置文件 189
8.2.2 网络配置与管理 191
8.3 与Windows的资源共享 198
8.3.1 Samba协议简介 198
8.3.2 安装Samba组件 198
8.3.3 Linux主机访问
Windows主机 199
8.3.4 Windows主机访问
Linux主机 202
实训：Samba服务器配置及访问
Samba共享 203
习题 203
第9章 交换机的配置与管理 204
9.1 命令行接口 204
9.1.1 使用命令行界面 204
9.1.2 命令模式 206
9.1.3 获得帮助 207
9.1.4 简写命令 207
9.1.5 理解CLl的提示信息 207
9.1.6 使用历史命令 208
9.1.7 命令行滑动窗口 208
9.1.8 Telnet管理 209
9.2 配置VLAN 210
9.2.1 虚拟局域网VLAN技术 210
9.2.2 Port VLAN的配置 212
9.2.3 Tag VLAN的配置 213
实训：VLAN的配置 220
习题 221
第10章 路由器配置 223
10.1 路由器的配置 223
10.1.1 路由器初始化配置 223
10.1.2 路由器的常见命令模式 224
10.1.3 路由器的常用命令 225
10.1.4 通过Telnet对路由器
进行远程管理 227
10.1.5 命令行配置编辑功能 228
10.2 配置点对点协议(PPP)及其认证 229
10.3 配置静态路由 230
10.3.1 配置静态路由和默认路由 230
10.3.2 配置静态路由实例 231
10.4 配置RIP 237
10.4.1 配置RIP的相关操作 237
10.4.2 配置RIP v1路由协议 237
10.5 配置IP访问控制列表 240
10.5.1 配置访问控制列表 240
10.5.2 ACL的类型 241
10.5.3 配置命名的访问控制
列表 243
10.5.4 显示ACLS配置 244
10.6 配置网络地址转换 245
10.6.1 配置内部源地址NAT 245
10.6.2 配置动态NAT 245
10.6.3 配置静态NAPT 246
10.6.4 配置动态NAPT 246
10.7 软路由器的配置 247
实训：交换式网络的设计与VLAN
网络的配置 254
习题 255
第11章 Internet接入 256
11.1 网络接入概述 256
11.1.1 公共传输网络 256
11.1.2 网络接入技术的发展 256
11.2 ADSL接入技术 257
11.2.1 ADSL工作原理 257
11.2.2 ADSL系统组成 257
11.2.3 安装ADSL 258
11.2.4 Windows XP/2003系统
PPPoE配置 260
11.2.5 专线方式ADSL配置 263
11.3 企业网通过ICS接入Internet 266
11.3.1 ICS概述 266
11.3.2 通过ICS服务器接入
Internet的硬件连接方式 267
11.3.3 通过软件路由
接入Internet 268
实训：用NAT实现办公室网络
共享接入Internet 274
习题 274
第12章 虚拟专用网VPN 275
12.1 虚拟专用网(VPN)概述 275
12.1.1 虚拟专用网 275
12.1.2 虚拟专用网络(VPN)的
特点 275
12.1.3 虚拟专用网络(VPN)适用
对象 276
12.1.4 虚拟专用网络(VPN)安全
技术 277
12.2 虚拟专用网(VPN)的解决方案 277
12.2.1 远程访问虚拟专用网 278
12.2.2 通过Internet实现企业
内部虚拟专用网 278
12.2.3 连接企业内部网络计算机 279
12.3 通过Internet远程访问的部署 280
12.3.1 配置服务器 280
12.3.2 配置账号访问权限 283
12.3.3 客户端远程访问配置 285
实训：配置VPN连接 286
习题 287
第13章 网络安全 288
13.1 安全威胁来源 288
13.2 网络安全策略 289
13.2.1 Windows 系统的安全性 289
13.2.2 路由器和交换机安全
控制 295
13.2.3 防火墙与代理服务器 298
13.3 企业网络的安全管理 301
13.3.1 建立有效的账户策略 301
13.3.2 建立有效的文件和目录
访问安全策略 305
13.3.3 建立有效的安全审核策略 307
13.3.4 增强网站的安全性 310
13.4 维护网站后台数据库的安全性 313
实训1：实现安全性要求不高的网络的
基本安全策略 314
实训2：网络监控软件使用 315
实训3：流行黑客程序演练 316
习题 316
第14章 网络故障管理 317
14.1 潜在的网络连通性问题 317
14.1.1 网络连通性 317
14.1.2 配置文件和选项 317
14.1.3 网络协议 318
14.1.4 网络病毒 318
14.2 常用的网络排错命令 320
14.2.1 Ping 320
14.2.2 IPConfig 322
14.2.3 Netstat 322
14.2.4 Nslookup 323
14.2.5 Tracert 323
14.2.6 Arp 324
14.2.7 Ifconfig 325
14.2.8 Lanscan 325
14.3 网络故障检测工具 326
14.3.1 网络故障检测常用工具 326
14.3.2 简易型电缆测试仪 326
14.3.3 F68x网络测试仪 327
14.3.4 网络流量分析 327
14.3.5 万用表 328
14.3.6 网络综合协议分析仪 329
14.4 故障检测的一般步骤 329
14.4.1 观察故障现象 330
14.4.2 记录故障现象 330
14.4.3 列举可能的故障 330
14.4.4 分析、确定故障 331
14.4.5 排除故障 331
实训1：解决网线导致的网络不通 331
实训2：交换机导致网络拥塞的解决 333
习题 333
第15章 网络规划与设计 334
15.1 网络方案设计 334
15.2 中小企业网络解决方案 336
15.3 网络规划及系统分析 338
15.3.1 需求分析 338
15.3.2 场地规划 339
15.3.3 网络拓扑结构的选择 339
15.3.4 网络设备的选择 340
15.3.5 服务器的选择 345
15.3.6 网络解决方案1 346
15.3.7 网络解决方案2 348
实训：网络规划 355
习题 356
附录一 综合实训 357
实训一：生成树协议和路由器
IP配置 357
实训二：路由协议 358
实训三：访问控制列表 359
实训四：FTP服务器的安装
与设置 360
实训五：DNS服务器的安装
与设置 361
实训六：Windows Server 2003中
DHCP设置 361
实训七：Windows Server 2003安全
配置 362
实训八：Windows Server 2003中安全
策略的设置 364
实训九：Windows Server 2003中
日志的管理和维护 365
实训十：实用反黑客程序演练 365
实训十一：网络攻击综合演练 365
实训十二：网络命令的使用 366
实训十三：网络管理 366
附录二 习题答案 368
参考文献 372