本书介绍了作为一名网络管理员应该掌握的基本网络管理和网络安全管理的知识和技术，主要内容包括：网络管理与网络安全的概述、常见的网络设备介绍、基于Windows Server 2003的网络管理与服务、交换机和路由器的管理、网络数据存储管理、网络安全管理。

网络管理和网络安全是实践性很强的技术，本书除了介绍一定的网络基础知识之外，还将重点放在实际能力的培养上，较详尽地介绍了网络管理和网络安全的基本技术，并侧重于重要的服务和配置实例介绍，并配有实训练习。

本书主要面向高职高专网络技术专业或相近专业的学生，也可用作网络管理员日常工作的参考书。

网络管理与安全网络的应用已经成为当今社会日常生活中不可或缺的一项重要内容，而服务于网络应用的网络系统的管理作为一项重要的技术，是计算机网络专业的一门重要课程。对于高职高专网络专业的同学来说，不仅应该学好计算机网络的理论知识，还应该把网络管理实际操作能力的培养作为学习的重要内容，这样才能够胜任网络管理员的工作。

本书适用于那些对计算机网络基础知识有一定的了解，并且对网络管理和网络安全管理缺乏实际经验的读者。本书主要内容包括：网络管理与网络安全的概述、常见的网络设备介绍、基于Windows Server 2003的网络管理与服务、交换机和路由器的管理、网络数据存储管理、网络安全管理。由于作者长期在广州航海高等专科学校从事计算机网络的教学，并且在计算机网络管理的第一线积累了丰富的经验，所以在编写本书的过程中本着以基础知识为先导，实际能力培养为重点的原则。我们在本书中没有过分强调理论知识的系统性，而是以网络管理和网络安全方面实用和实践能力的掌握为主要目标，在书中尽量融入作者积累的实际经验，主要章节都有一定的操作实例，还增加了实训练习的内容，因而操作性较强。所以本书不仅可以作为高职高专学生的教材，也可以作为网络管理员日常工作的参考用书。

特别指出，本书中一些网址地址涉及企事业单位秘密，故图中作了涂抹处理。

本书的第1、4、5、6章由原峰山编写，第2、3、7章由陈立德编写。在本书编写过程中，广州航海高等专科学校的柳青教授给予了深切的关怀和支持，本书编辑认真负责的工作也给了我们极大的帮助，我们表示深切的感谢。在本书的使用过程中如果有什么问题、意见和建议，欢迎读者通过电子邮件yuanfs@gzhmt.edu.cn与我们交流。

作 者2008年7月

第1章 网络管理与安全概述1

1.1 网络管理的范围与任务1

1.1.1 网络管理的范围1

1.1.2 网络管理的任务2

1.2 网络管理员的素质与职责4

1.2.1 网络管理员的素质4

1.2.2 网络管理员的职责5

1.3 思考和练习5

1.4 实训练习5

第2章 网络系统常用设备6

2.1 接入Internet的网络拓扑结构6

2.2 路由器简介10

2.2.1 IP路由技术介绍10

2.2.2 路由器的结构12

2.2.3 路由器的分类14

2.2.4 路由器在网络中的主要作用15

2.2.5 路由器在网络中的连接17

2.3 交换机简介23

2.3.1 交换机的工作原理23

2.3.2 交换机的分类 26

2.3.3 二层/三层交换技术与路由器的比较32

2.3.4 交换机在网络中的连接35

2.4 服务器简介36

2.4.1 按应用层次划分36

2.4.2 按处理器架构划分38

2.4.3 按处理器的指令执行方式划分39

2.4.4 按用途划分41

2.4.5 按服务器结构划分41

2.5 UPS介绍41

2.5.1 UPS的分类42

2.5.2 UPS的工作原理42

2.5.3 UPS电池44

2.6 IOS基础45

2.6.1 IOS介绍45

2.6.2 IOS优点特性46

2.6.3 IOS的配置模式47

2.7 思考和练习47

2.8 实训练习47

网络管理与安全目  录第3章 Windows Server 2003的网络管理与服务49

3.1 DHCP的设置与管理50

3.1.1 DHCP服务器介绍50

3.1.2 DHCP服务器的安装51

3.1.3 DHCP服务器的设置52

3.1.4 DHCP服务器的管理56

3.1.5 DHCP数据的备份与还原57

3.1.6 DHCP客户机的设置58

3.2 域名服务器(DNS)的设置与管理58

3.2.1 DNS服务器概述58

3.2.2 域名服务器的分类60

3.2.3 主要资源记录介绍61

3.2.4 域名服务器的安装与配置61

3.2.5 DNS服务器的管理69

3.2.6 客户机上DNS的设置72

3.3 WWW服务器的架设73

3.3.1 IIS的安装及站点的启用74

3.3.2 Web服务器配置78

3.3.3 Web站点的管理84

3.4 FTP服务器的架设87

3.4.1 FTP站点的安装和启用88

3.4.2 FTP站点的配置89

3.4.3 FTP站点的管理94

3.5 电子邮件服务器的架设94

3.5.1 常见电子邮件服务器介绍94

3.5.2 CMailServer邮件服务器介绍96

3.5.3 安装CMailServer邮件服务器97

3.5.4 CMailServer邮件服务器的使用100

3.5.5 CMailServer邮件服务器的设置105

3.6 PROXY服务器的架设110

3.6.1 代理服务器的特征110

3.6.2 CCProxy代理服务器介绍111

3.6.3 CCProxy的安装及配置111

3.6.4 账户设置114

3.6.5 代理服务器的管理116

3.7 思考和练习118

3.8 实训练习118

第4章 交换机的管理119

4.1 交换机的配置和管理119

4.1.1 交换机的MAC地址学习功能和数据转发原理119

4.1.2 交换机的配置环境122

4.1.3 交换机配置时的常用命令127

4.2 交换机的配置和管理实例130

4.3 VLAN的配置和管理134

4.3.1 VLAN基础概述134

4.3.2 配置VLAN的基本方法137

4.3.3 交换机VLAN配置实例138

4.4 思考和练习144

4.5 实训练习145

第5章 路由器的管理147

5.1 路由器的配置和管理147

5.1.1 路由器的常用命令148

5.1.2 路由器的配置155

5.1.3 路由器的维护162

5.2 路由器配置实例164

5.2.1 用路由器将两个局域网连接的方法164

5.2.2 用路由器接入Internet的方法166

5.2.3 动态路由的配置方法168

5.3 访问控制列表(ACL)和网络地址转换(NAT)169

5.3.1 访问控制列表169

5.3.2 网络地址转换(NAT)176

5.4 思考和练习177

5.5 实训练习177

第6章 网络数据存储的管理179

6.1 网络存储管理技术180

6.1.1 网络数据存储管理的内容180

6.1.2 网络数据存储管理技术181

6.2 数据的备份和恢复189

6.2.1 基于Windows 操作系统的备份实例189

6.2.2 其他数据备份和数据恢复技术简介及实例199

6.3 思考和练习213

6.4 实训练习213

第7章 网络安全管理214

7.1 Windows Server 2003的安全设置214

7.1.1 用户管理与账户策略214

7.1.2 密码策略217

7.1.3 账户锁定策略219

7.2 本地策略220

7.2.1 审核策略220

7.2.2 用户权限分配221

7.3 Windows Server 2003中几个常规网络服务的安全管理223

7.3.1 Web服务器的安全问题223

7.3.2 FTP服务器的安全问题225

7.3.3 邮件服务器的安全问题229

7.4 IP安全策略232

7.5 路由器、交换机及VLAN对安全控制的作用236

7.6 防火墙237

7.6.1 防火墙概述237

7.6.2 防火墙的种类 238

7.6.3 防火墙部署模式239

7.6.4 各类防火墙的优缺点241

7.7 计算机病毒与黑客攻击243

7.7.1 计算机病毒概述243

7.7.2 计算机病毒与黑客攻击249

7.8 思考和练习252

7.9 实训练习252

参考文献259

参考网址259