第一篇 高级Windows域网络配置与应用篇 1
第1章 域环境下的域控制器部署 3
1.1 子域控制器的安装示例 4
1.2 FSMO角色基础 12
1.2.1 5种FSMO角色 13
1.2.2 FSMO角色划分的缘由和部署建议 15
1.3 FSMO角色的查看、转移与抢占方法 17
1.3.1 FSMO角色的Windows界面查看和转移示例 17
1.3.2 FSMO角色的netdom.exe工具查看示例 25
1.3.3 FSMO角色的Ntdsutil.exe工具查看和转移示例 26
1.3.4 FSMO角色的Ntdsutil抢占示例 30
1.4 全局编录服务器及配置 32
1.4.1 全局编录域控制器的目录功能 32
1.4.2 启用或禁用全局编录服务配置示例 33
1.4.3 自定义全局编录属性示例 34
第2章 多域环境下DNS、域信任和站点部署 37
2.1 多域环境下的DNS服务器规划 38
2.1.1 DNS的名称空间规划 38
2.1.2 DNS服务器的规划 40
2.2 DNS区域复制及配置 42
2.2.1 区域和域之间的差异 42
2.2.2 AXFR和IXFR区域传输及原理 43
2.2.3 区域传输配置示例 45
2.2.4 DNS通知配置示例 47
2.3 子域DNS区域创建 48
2.3.1 ActiveDirectory子域DNS区域的创建与委派示例 48
2.3.2 应用服务器子域的创建示例 53
2.4 信任关系的部署 54
2.4.1 信任关系基础 54
2.4.2 单向外部域信任关系的创建与验证示例 58
2.4.3 双向外部域信任关系的创建与验证示例 69
2.4.4 双向可传递林信任的创建与验证示例 77
2.4.5 快捷信任的创建示例 83
2.4.6 SID安全筛选 88
2.5 站点及复制配置 89
2.5.1 站点概述 90
2.5.2 站点创建考虑 90
2.5.3 新站点创建示例 91
2.5.4 子网并与站点关联创建示例 94
2.5.5 向站点中添加域控制器示例 95
2.5.6 站点内和站点间复制概述 96
2.5.7 配置站点间复制示例 97
第3章 多域环境下Exchage Server 2003邮局系统的安装与部署 103
3.1 Exchange Server 2003基础 104
3.1.1 Exchange Server 2003支持的网络环境 104
3.1.2 Exchange Server 2003的邮件组件 104
3.2 Exchange Server 2003邮局系统的安装 106
3.2.1 Exchange Server 2003安装程序的改进 106
3.2.2 Exchange Server 2003系统的安装要求 108
3.2.3 安装第一台Exchange Server 2003服务器前的服务启用确认 109
3.2.4 安装Windows Server 2003系统支持工具 113
3.2.5 用dcdiag工具测试DC和DNS解析 113
3.2.6 用netdiag工具测试网络连接 114
3.3 Exchage Server 2003的正式安装 115
3.3.1 利用ForestPrep工具扩展ActiveDirectory架构 116
3.3.2 利用DomainPrep工具进行域准备 120
3.3.3 Exchange Server 2003系统程序组件的安装 122
3.4 在林中安装其他Exchange Server 2003服务器 126
3.5 为不同域Exchange服务器委派不同的Exchange管理员 128
3.6 Exchange用户、组对象的创建与配置 131
3.6.1 与Exchange用户和组对象相关的几个重要术语 131
3.6.2 将现有的用户指定为已启用邮箱的用户 132
3.6.3 将现有的用户指定为已启用邮件的用户 136
3.6.4 创建已启用邮箱的用户 137
3.6.5 创建已启用邮件的用户 138
3.6.6 创建或配置已启用邮件的组 138
3.6.7 创建：InetOrgPerson对象 141
3.7 Exchange对象的Exchange属性配置 142
3.7.1 用户属性对话框"Exchange常规选项卡配置 142
3.7.2 已启用邮箱用户的"Exchange功能选项卡配置 145
3.7.3 用户属性对话框"Exchange高级选项卡配置 145
3.8 管理地址列表 147
3.8.1 Exchange服务器默认地址列表 148
3.8.2 用户、组账户和联系人筛选属性配置示例 149
3.8.3 用户地址列表的创建与配置示例 149
3.8.4 脱机地址列表的创建与配置示例 153
3.8.5 地址列表收件人更新配置示例 156
3.9 Exchange公用文件夹存储配置 157
3.9.1 公用文件夹存储创建示例 158
3.9.2 配置新的公用文件夹示例 161
3.9.3 启用公用文件夹邮件功能并配置邮件属性示例 164
3.10 Internet邮件发送及Outlook客户端配置 165
3.10.1 使用向导配置Internet邮件示例 166
3.10.2 Outlook 2003的客户端配置和邮件收发示例 170
第二篇 RHEL5 Linux系统管理篇 175
第4章 RHEL5系统安装与基础配置 177
4.1 Linux基础 178
4.1.1 认识Linux 178
4.1.2 Linux系统基本目录结构 179
4.1.3 Linux系统磁盘分区格式 181
4.1.4 两个基本Linux系统分区 181
4.2 RHEL5系统的安装 182
4.2.1 RHEL5系统可选的安装方式 182
4.2.2 RHEL5系统安装的引导示例 183
4.2.3 RHEL5系统的正式安装示例 186
4.2.4 在虚拟机中手动安装RHEL系统示例 192
4.2.5 RHEL5系统语言包的转换示例 195
4.3 RHEL5系统的基本设置与操作 197
4.3.1 RHEL5系统桌面设置更改示例 197
4.3.2 RHEL5系统登录界面设置更改示例 199
4.3.3 RHEL5系统系统时间和输入法设置示例 200
4.3.4 RHEL5系统SCIM输入法平台安装与设置示例 201
4.3.5 RHEL5系统文件浏览器基本操作示例 204
4.3.6 RHEL5系统终端窗口操作与配置示例 205
4.4 RHEL5系统初始化设置示例 209
第5章 RHEL5系统管理 213
5.1 rpm程序包的安装 214
5.1.1 了解rpm程序包 214
5.1.2 利用RPM管理器安装rpm程序包示例 214
5.1.3 利用RPM管理器删除(卸载)程序包示例 218
5.1.4 利用RPM管理器更新程序包示例 218
5.1.5 利用RPM管理器查询程序包示例 218
5.1.6 校验已安装的rpm程序包示例 221
5.1.7 其他EPM选项 222
5.2 编译、安装.tar.gz、.tar.bz2程序包示例 222
5.2.1 tar命令使用示例 222
5.2.2 .tar.gz程序包的解压示例 226
5.2.3 编辑程序安装配置文件示例 226
5.2.4 tar程序包的编译和安装示例 228
5.3 Linux文件查看命令及应用示例 229
5.3.1 is命令及应用示例 230
5.3.2 find命令及应用示例 232
5.3.3 cat命令及应用示例 233
5.3.4 more命令及应用示例 235
5.3.5 grep命令及应用示例 237
5.4 文件复制、移动和删除命令及应用示例 239
5.4.1 cp命令及应用示例 239
5.4.2 mv命令及应用示例 240
5.4.3 rm命令及应用示例 240
5.5 目录创建、删除、切换和挂载命令及应用示例 241
5.5.1 Linux系统目录基础及目录切换 241
5.5.2 mkidr命令及应用示例 241
5.5.3 rmdir命令及应用示例 242
5.5.4 mount命令及应用示例 242
5.6 Linux系统用户和组基础 243
5.6.1 Linux系统用户和组群管理概述 244
5.6.2 Linux用户和用户配置文件 245
5.6.3 Linux组和组配置文件 248
5.7 Linux系统的主要用户管理命令 249
5.7.1 useradd/adduser命令及应用示例 249
5.7.2 passwd命令及应用示例 250
5.7.3 usermod命令及应用示例 252
5.7.4 其他用户管理命令 253
5.8 Linux系统主要的组管理命令 253
5.8.1 groupadd命令及应用示例 254
5.8.2 groupmod命令及应用示例 254
5.9 Linux系统用户和组对文件访问权限配置命令 255
5.9.1 Linux系统文件访问权限查看示例 255
5.9.2 chmod命令及应用示例 256
5.9.3 用数字表示用户访问权限配置示例 258
第6章 REHL5系统DNS/DHCP服务器配置 260
6.1 REI-IL5DNS服务器配置基础 261
6.1.1 Linux系统DNS服务器配置的基本思路 261
6.1.2 RHEL5系统DNS服务器程序安装示例 262
6.1.3 更改RHEL5系统DNS服务器计算机名示例 263
6.1.4 配置RHEL5系统DNS服务器TCP/IP协议示例 264
6.2 RHEL5系统主要DNS服务器配置 266
6.2.1 主配置文件name.conf全局配置示例 267
6.2.2 在主配置文件中添加区域声明示例 270
6.3 DNS区域配置文件配置 273
6.3.1 RHEL5系统DNS服务器常用资源记录配置语法 274
6.3.2 DNS服务器正向查找区域配置文件配置示例 276
6.3.3 DNS服务器反向查找区域配置文件配置示例 279
6.3.4 启动并测试named进程示例 281
6.4 辅助DNS服务器配置示例 283
6.5 RHEL5系统DHCP服务器配置 285
6.5.1 RHEL5系统DHCP服务器程序包安装示例 285
6.5.2 RHEL5系统DHCP服务器配置文件配置示例 286
6.5.3 RHEL5系统DHCP服务器测试示例 290
6.5.4 RHEL5系统DHCP客户端配置示例 291
第7章 REHL5系统Samba服务器配置 294
7.1 Samba服务器配置基础和程序包安装 295
7.1.1 Samba服务概述 295
7.1.2 Samba服务器配置文件 295
7.1.3 Samba服务器的工作模式及设置 297
7.1.4 Samba配置中所使用的主要命令 298
7.1.5 Samba服务器程序包的安装 299
7.2 Samba.conf主配置文件主要设置解析 300
7.2.1 smb.conf全局设置选项解析 301
7.2.2 smb.conf共享资源定义设置选项解析 303
7.3 share模式下的Samba服务器配置示例 305
7.3.1 share模式主配置文件配置示例 305
7.3.2 测试share主配置文件 306
7.3.3 Windows系统主机匿名访问Samba服务器 306
7.3.4 Linux系统对Samba服务器共享目录的访问 308
7.4 user模式Samba服务器配置示例 310
7.4.1 user模式主配置文件配置示例 310
7.4.2 创建与配置smbpasswd密码文件 310
7.4.3 创建与配置smbusers用户账户文件 312
7.4.4 Windows系统主机访问user工作模式Samba服务器 313
7.5 ads模式Samba服务器配置示例 313
7.5.1 ads模式主配置文件配置示例 314
7.5.2 krb5.conf配置文件配置示例 315
7.5.3 nsswitch.conf配置文件配置示例 316
7.5.4 把Samba服务器加入到AD域 316
第三篇 交换机、路由器配置篇 321
第8章 Cisco设备网络操作系统基础 323
8.1 Cisco IOS系统CLI基础 324
8.1.1 IOS CLI命令模式 324
8.1.2 IOS CLI帮助系统 325
8.1.3 理解缩写命令 327
8.1.4 理解命令的no和default选项 327
8.2 访问IOS系统CLI 328
8.2.1 使用Console接口访问CLI 328
8.2.2 配置Felnet访问IOS系统CLI的密码 330
8.3 使用基于CLI的设置程序配置交换机 332
8.4 Ciseo CatOS系统CLI基础 334
8.4.1 CatOS CLI命令模式 334
8.4.2 CatOS系统CLI命令帮助 335
8.4.3 访问CatOS系统CLI 336
8.5 Cisco IOS系统交换机基本参数配置 337
8.5.1 使用配置模式来配置交换机 338
8.5.2 校验运行配置设置 338
8.5.3 保存运行配置设置到启动配置文件中 339
8.5.4 查看NVRAM中的启动配置 340
8.5.5 配置默认网关 340
8.5.6 配置静态路由 341
第9章 Cisco设备接口配置与管理 343
9.1 了解Catalyst交换机的接口类型 344
9.1.1 以太网接口 344
9.1.2 交换端口 345
9.1.3 可路由端口 347
9.1.4 交换机虚拟接口SVI 347
9.1.5 Uplink端口 348
9.1.6 以太网管理端口 349
9.1.7 以太网通道端口组 349
9.2 接口配置基础 350
9.2.1 接口类型和标识 350
9.2.2 配置接口的流程 352
9.2.3 配置接口范围 353
9.3 配置IOS Catalyst交换机二层接口 356
9.3.1 配置二层以太网接口为访问端口 356
9.3.2 配置以太网接口为二层中继端口 358
9.3.3 设置接口速率和双工模式 363
9.3.4 配置接口Auto-MDIX自动识别 365
9.4 Catalyst交换机管理IP地址配置 366
9.4.1 管理接口类型 366
9.4.2 Catalyst 4500/4000/5500/5000/6500/6000管理接口 367
9.4.3 在运行CatOS系统的交换机上配置sc0接口 368
9.4.4 在运行CatOS系统的交换机上配置s10接口 370
9.4.5 在运行CatOS系统的交换机上配置mel管理以太网接口 371
9.4.6 在运行IOS系统的交换机上配置管理接口 375
9.4.7 为二层固定配置交换机配置管理接口 377
9.5 配置Cisco Catalyst交换机的三层接口 379
9.5.1 理解三层接口 379
9.5.2 三层接口的基本配置 380
9.6 以太网通道基础 382
9.6.1 以太网通道概述 382
9.6.2 端口通道接口 385
9.6.3 端口聚合协议(PAgP) 385
9.6.4 链路聚合控制协议(LACP) 386
9.6.5 负载均衡和转发方法 387
9.7 配置以太网通道 388
9.7.1 以太网通道配置指南 388
9.7.2 配置二层以太网通道 390
9.7.3 配置三层以太网通道 392
9.7.4 配置以太网通道负载均衡 396
9.7.5 从以太网通道中删除接口 397
9.7.6 删除以太网通道 397
第10章 Cisco设备的VLAN/VTP配置与管理 399
10.1 Catalyst交换机VLAN基础 400
10.1. 1VLAN划分原理及意义 400
10.1.2 VLAN的划分方式 401
10.1.3 Catalyst交换机VLAN范围 404
10.1.4 Catalyst交换机VLAN端口成员模式 405
10.2 Catalyst交换机普通范围以太网VLAN配置 406
10.2. 1默认VLAN配置 407
10.2.2 Catalyst交换机普通范围以太网VLAN配置指南 407
10.2.3 Catalyst1OS系统交换机的两种VLAN配S模式 408
10.2.4 保存VLAN配置 409
10.2.5 创建或编辑普通范围以太网VLAN 409
10.2.6 指派静态访问端口到VLAN中 414
10.3 Catalyst交换机扩展范围VLAN配置 416
10.3.1 Catalyst交换机扩展范围VLAN配置指南 416
10.3.2 创建和编辑扩展范围VLAN 417
10.3.3 VLAN信息查看 420
10.4 Catalyst交换机VTP基础 421
10.4.1 VLAN中继概述 421
10.4.2 中继模式配置命令 422
10.4.3 Cisco VTP概述 423
10.4.4 VTP工作模式 424
10.4.5 VTP域 425
10.4.6 VTP版本 425
10.4.7 VTP修剪 426
10.5 CatOS系统交换机以太网端口中继配置 427
10.5.1 配置802.lq中继 428
10.5.2 在中继端口上定义许可的VLAN 429
10.5.3 禁止中继端口 429
10.5.4 在中继链路上禁止VLAN1 430
10.5.5 通过千兆以太W通道配置802.1q中继示例 431
10.5.6 通过并行中继实现VLAN负载共享 434
10.5.7 802.lq非协商中继配置示例 440
10.6 IOS系统交换机VTP配置 443
10.6.1 VTP配置基础 443
10.6.2 VTP的两种配置模式 445
10.6.3 VTP全局参数配置 445
10.6.4 配置VTP服务器 449
10.6.5 配置VTP客户机 450
10.6.6 设置成VTP透明模式(禁用VTP) 451
10.6.7 向VTP域中添加VTP客户机 453
10.6.8 监控VTP 454
10.7 Catalyst交换机VLAN间路由及配置 454
10.7.1 理解VLAN间路由 454
10.7.2 配置VTP和VLAN 455
10.7.3 基本路由器配置 456
10.7.4 在RSM上配置VLAN间路由 457
10.7.5 在RSFC上配置VLAN间路由 458
10.7.6 在外部Cisco路由器上配置IP VLAN间路由 460
10.7.7 在 Catalyst 8510CSR 交换机式路由器上配置VLAN间路由 460
10.8 Cisco设备VLAN间路由配置示例 462
10.8.1 使用RSM模块配罝VLAN间路由示例 462
10.8.2 使用RSFC配置VLAN间路由示例 465
10.8.3 使用外部Cisco 7505路由器配置VLAN间路由 468
10.8.4 利用外部Catalyst 8510 CSR交换机式路由器配置VLAN间路由 469
第11章 Catalyst交换机STP、RSTP配置与管理 473
11.1 理解STP 474
11.1.1 STP的由来 474
11.1.2 STP的基本功能和工作原理 475
11.1.3 STP运行规则和角色选举 476
11.1.4 理解网桥ID 478
11.1.5 理解STPBPDU(网桥协议数据单元) 480
11.1.6 理解根网桥选举 482
11.1.7 生成树拓扑结构生成原理 482
11.2 STP端口状态 483
11.2.1 STP端口状态概述 483
11.2.2 阻塞状态 484
11.2.3 侦听状态 485
11.2.4 学习状态 486
11.2.5 转发状态 486
11.2.6 禁用状态 487
11.2.7 STP工作原理解析示例 488
11.1 STP的增强特性 489
11.3.1 PortFast(端□快速） 489
11.3..2 UplinkFast(级联快速) 490
11.3.3 BackboneFast(骨干快速) 491
11.3.4 BPDU Guard(BPDU保护） 493
11.3.5 Root Guard(根保护） 494
11.3.6 Loop Guard(环路保护) 495
11.2 理解IEEE 802.1w RSTP 496
11.4.1 RSTP概述 497
11.4.2 RSTP端口角色和拓扑结构 497
11.4.3 RSTP的快速收敛原理 498
11.4.4 RSTP端口角色同步原理 500
11.4.5 RSTP BPDU格式和处理方式 501
11.4.6 RSTP拓扑结构更改原理 502
11.4.7 PVST、PVST+、Rapid-PVST和Rapid-PVST+ 503
11.5 IOS Catalyst交换机的STP配置示例 504
11.5.1 默认STP配置 504
11.5.2 启用STP配置示例 505
11.5.3 启用扩展系统1D配置示例 506
11.5.4 根网桥配置示例 506
11.5.5 从根网桥配置示例 507
11.5.6 STP端口优先权配置示例 508
11.5.7 STP端口开销配置示例 509
11.5.8 VLAN网桥优先级值配置示例 511
11.5.9 Hello时间配置示例 511
11.6 为IOS Catalyst交换机中继端口负载共享配置示例 512
11.6.1 使用STP端口优先权进行负载共享配置示例 512
11.6.2 使用STP路径开销进行负载共享配置示例 514
11.7 STP增强特性配置示例 515
11.7.1 启用根保护配置示例 515
11.7.2 PortFast配置示例 516
11.7.3 PortFast BPDU保护配置示例 519
11.7.4 PortFast BPDU过滤配置示例 522
11.7.5 UplinkFast配置示例 525
11.7.6 BackboneFast配置示例 527
11.7.7 Loop Guard配置示例 529
第12章 Cisco路由器配置 532
12.1 基本Cisco路由器配置 533
12.1.1 Cisco路由器的默认配置 533
12.1.2 Cisco路由器初始配置向导 534
12.1.3 手动配W.路由器的全局参数 536
12.2 路由器接口配置 536
12.2.1 三层接口IPv4地址和路由配置示例 537
12.2.2 三层接□子接□配置 539
12.2.3 Cisco路由器千兆以太网接口配罝示例 539
12.2.4 环路接口配置 540
12.2.5 配置备份接口 541
12.2.6 配置千兆以太网失效媒体切换 542
12.2.7 媒体自动检测功能配置 543
12.3 为Cisco路由器配置路由 543
12.3.1 静态路由配置 543
12.3.2 R1P动态路由基本配置 544
12.3.3 R1P路由汇总配置 546
12.3.4 E1GRP动态路由配置 548
12.3.5 OSPF路由配置 549
12.4 把Cisco路由器配置为DHCP服务器 555
12.4.1 配置DHCP服务器 555
12.4.2 DHCP配置示例 557
12.5 Cisco路由器ADSL接入配置 559
12.6 Cisco路由器NAT基础 560
12.6.1 使用NAT的好处 560
12.6.2 NAT的主要应用 561
12.6.3 NAT类型 561
12.6.4 NAT相关术语 563
12.6.5 NAT地址转换原理 564
12.7 Cisco静态NAT及基本配置步骤 565
12.7.1 静态NAT工作原理 565
12.7.2 NAT内部源地址转换 570
12.7.3 源地址转换配置步骤 571
· · · · · · (
收起)
