2007年虹口区学校网络管理员培训计划

2007年虹口区学校网络管理员培训计划一、培训目标为提高虹口区学校网管教师的校园网络业务管理能力以及综合技术水平，建设一支高水平、高素质的普教网管队伍。计划于2008年初起，组织开展“虹口区普教系统网络工程师/管理员”技术培训（以下简称“技术培训”）。技术培训注重理论教学与实践教学相结合，尤其针对实际案例的分析与应用，强化对网络系统资源优化和突发系统故障排除的训练，切实提高网管教师的综合技术水平和能力。二、培训对象虹口区各基层学校网管员。三、培训管理由虹口区教院信息中心与网络维护公司协助，共同设立技术培训小组，并制定相应的培训大纲与考核计划。四、培训宗旨着重强化对网络安全与网络系统资源优化和突发系统故障排除的训练，同步提高普教系统网管教师的综合技术水平和能力。五、培训内容技术培训主要包括网络管理的基础理论和实践案例分析两部分。1. 基础理论计算机网络相关的各类基础理论知识讲解，包括：网络操作/应用系统、数据通信、系统/数据安全、网络安全（安全协议/系统）、网络体系结构/协议、网络信息化标准、网络管理/维护、网络性能测试/优化、网络新技术/发展、知识产权、互联网法律/法规、同领域英文资料理解等。2. 实践案例结合基础理论的教学进度同步开展，帮助网管教师对于基础理论的快速理解。实践案例教学以网管教师分组规划设计与讨论为主，教员同步开展现实案例分析和随堂拟定的案例分析。六、办班计划办班时间拟定2007年12月13日至2008年1月17日，原则每周四下午半天。附课程目录：网络工程师教程（目录）网络管理员教程（目录）第1章 计算机网络概论 1 1.1 计算机网络的形成和发展 1 1.1.1 早期的计算机网络 1 1.1.2 现代计算机网络的发展 1 1.1.3 计算机网络标准化阶段 2 1.1.4 微机局域网的发展时期 2 1.1.5 国际互联网的发展时期 3 1.2 计算机网络的分类和应用 3 1.2.1 计算机网络的分类 3 1.2.2 计算机网络的应用 6 1.3 我国互联网的发展 7 1.3.1 我国互联网络的建设 7 1.3.2 我国建成的四大互联网络 8 1.4 计算机网络体系结构 10 1.4.1 计算机网络的功能特性 10 1.4.2 开放系统互连参考模型 的基本概念 12 1.5 OSI协议集 18 1.5.1 物理层协议 19 1.5.2 数据链路层协议 19 1.5.3 网络层协议 19 1.5.4 传输层协议 20 1.5.5 会话层协议 20 1.5.6 表示层协议 21 1.5.7 应用层协议 21 第2章 数据通信基础 23 2.1 数据通信的基本概念 23 2.2 信道特性 24 2.2.1 信道带宽 24 2.2.2 误码率 26 2.2.3 信道延迟 26 2.3 传输介质 26 2.3.1 双绞线 26 2.3.2 同轴电缆 27 2.3.3 光缆 28 2.3.4 无线信道 29 2.4 数据编码 31 2.4.1 单极性码 31 2.4.2 极性码 32 2.4.3 双极性码 32 2.4.4 归零码 32 2.4.5 不归零码 32 2.4.6 双相码 32 2.4.7 曼彻斯特编码 33 2.4.8 差分曼彻斯特编码 33 2.4.9 多电平编码 33 2.5 数字调制技术 33 2.5.1 幅度键控（ASK） 34 2.5.2 频移键控（FSK） 34 2.5.3 相移键控（PSK） 34 2.6 脉冲编码调制 35 2.6.1 取样 35 2.6.2 量化 36 2.6.3 编码 36 2.7 通信方式和交换方式 36 2.7.1 数据通信方式 36 2.7.2 交换方式 37 2.8 多路复用技术 40 2.8.1 频分多路复用 41 2.8.2 时分多路复用 41 2.8.3 波分多路复用 42 2.8.4 数字传输系统 42 2.9 差错控制 45 2.9.1 检错码 45 2.9.2 海明码 46 2.9.3 循环冗余校验码（CRC） 47 第3章 广域通信网 50 3.1 公共交换电话网 50 3.1.1 电话系统的结构 50 3.1.2 本地回路 51 3.1.3 调制解调器 56 3.1.4 信令系统 59 3.2 X.25公用数据网 64 3.2.1 CCITT X.21接口 64 3.2.2 流量控制 66 3.2.3 差错控制 68 3.2.4 HDLC协议 73 3.2.5 X.25 PLP协议 79 3.3 帧中继网 85 3.3.1 帧中继业务 86 3.3.2 帧中继协议 88 3.3.3 交换虚电路 90 3.3.4 固定虚电路 93 3.3.5 帧中继的应用 95 3.4 ISDN和ATM 96 3.4.1 综合业务数字网（ISDN） 96 3.4.2 ATM物理层 100 3.4.3 ATM层 100 3.4.4 ATM高层 103 3.4.5 ATM适配层（AAL） 104 第4章 局域网和城域网 107 4.1 LAN技术概论 107 4.1.1 拓扑结构和传输介质 107 4.1.2 LAN/MAN的IEEE 802 标准 113 4.2 逻辑链路控制（LLC）子层 115 4.2.1 LLC地址 116 4.2.2 LLC服务 117 4.2.3 LLC协议 117 4.3 介质访问控制（MAC）技术 118 4.3.1 循环式 119 4.3.2 预约式 119 4.3.3 竞争式 119 4.4 CSMA/CD协议和IEEE 802.3 标准 120 4.4.1 ALOHA协议 120 4.4.2 CSMA/CD协议 123 4.4.3 CSMA/CD的性能分析 129 4.4.4 IEEE 802.3标准 132 4.4.5 高速以太网 137 4.5 令牌总线和IEEE 802.4标准 140 4.5.1 令牌总线的MAC协议 141 4.5.2 令牌总线的物理层规范 145 4.6 令牌环和IEEE 802.5标准 146 4.6.1 令牌环网的工作特点 146 4.6.2 令牌环的MAC协议 147 4.6.3 令牌环的性能分析 152 4.6.4 令牌环的物理层规范 153 4.7 分布式队列双总线和IEEE 802.6 标准 155 4.7.1 DQDB网络的组成 156 4.7.2 DQDB协议 157 4.8 光纤环网和FDDI 160 4.8.1 FDDI环网的工作特点 161 4.8.2 FDDI的容量分配 162 4.8.3 FDDI的物理层编码 164 4.8.4 FDDI协议 165 4.9 ATM局域网 165 4.9.1 ATM局域网的系统配置 166 4.9.2 ATM局域网仿真 168 4.10 无线局域网 171 4.10.1 无线局域网的基本概念 171 4.10.2 WLAN的关键技术 173 4.10.3 IEEE 802.11 WLAN 体系结构 178 第5章 网络互联和互联网 185 5.1 网络互联设备 185 5.1.1 中继器 185 5.1.2 网桥 186 5.1.3 路由器 187 5.1.4 网关 188 5.2 局域网的互连 190 5.2.1 网桥协议的体系结构 190 5.2.2 生成树网桥 193 5.2.3 源路由网桥 197 5.3 广域网互连 199 5.3.1 OSI网络层内部结构 199 5.3.2 无连接的网际互连 201 5.3.3 面向连接的网际互连 204 5.4 Internet协议和网络服务 206 5.4.1 IP地址 207 5.4.2 IP协议 210 5.4.3 ICMP协议 213 5.4.4 域名和地址 214 5.4.5 网关协议 220 5.4.6 路由器技术 224 5.4.7 第三层交换技术 230 5.4.8 TCP和UDP 233 5.4.9 分布式应用 235 5.4.10 IPv6 245 第6章 网络安全 249 6.1 网络安全的基本概念 249 6.1.1 网络安全威胁的类型 249 6.1.2 网络安全漏洞 250 6.1.3 网络攻击 250 6.1.4 安全措施的目标 251 6.1.5 基本安全技术 251 6.2 信息加密技术 252 6.2.1 数据加密原理 252 6.2.2 经典加密技术 253 6.2.3 现代加密技术 253 6.3 认证 256 6.3.1 基于共享密钥的认证 256 6.3.2 Needham-Schroeder 认证协议 256 6.3.3 基于公钥的认证 257 6.4 数字签名 258 6.4.1 基于密钥的数字签名 258 6.4.2 基于公钥的数字签名 258 6.5 报文摘要 259 6.5.1 报文摘要算法（MD5） 260 6.5.2 安全散列算法（SHA-1） 261 6.5.3 散列式报文认证码 （HMAC） 261 6.6 数字证书 263 6.6.1 数字证书的概念 263 6.6.2 证书的获取 263 6.6.3 证书的吊销 264 6.7 密钥管理 265 6.7.1 密钥管理概述 265 6.7.2 密钥管理体制 266 6.8 虚拟专用网 269 6.8.1 虚拟专用网的工作原理 269 6.8.2 第二层隧道协议 271 6.8.3 IPsec 277 6.8.4 安全套接层（SSL） 281 6.9 应用层安全协议 285 6.9.1 S-HTTP 285 6.9.2 PGP 285 6.9.3 S/MIME 287 6.9.4 安全的电子交易（SET） 288 6.9.5 Kerberos 289 6.10 可信任系统 290 6.11 防火墙 292 6.11.1 防火墙概念 293 6.11.2 防火墙的基本类型 293 6.11.3 防火墙的设计 295 6.11.4 防火墙的功能和 网络拓扑结构 295 6.11.5 采用的技术 297 6.12 病毒防护 297 6.13 入侵检测 300 6.13.1 异常入侵检测技术 300 6.13.2 误用入侵检测技术 301 第7章 网络操作系统 303 7.1 网络操作系统的基本概念 303 7.1.1 网络操作系统的功能和特性 303 7.1.2 网络操作系统的逻辑构成 306 7.1.3 网络操作系统与OSI/RM 308 7.1.4 常见的网络操作系统 309 7.2 Windows Server 2003操作系统 312 7.2.1 Windows Server 2003简介 312 7.2.2 配置Windows Server 2003 317 7.2.3 Windows Server 2003 网络结构 346 7.3 Linux操作系统 348 7.3.1 Linux简介 348 7.3.2 Linux网络配置 349 7.3.3 文件和目录管理 356 7.3.4 用户和组管理 364 第8章 网站设计和配置技术 370 8.1 Windows Server 2003 IIS 服务的配置 370 8.1.1 IIS服务器的基本概念 370 8.1.2 安装IIS服务 371 8.1.3 配置Web服务器 372 8.1.4 配置FTP服务器 376 8.2 Windows Server 2003 DHCP 服务器的配置 380 8.2.1 在Windows Server 2003上 安装DHCP服务 381 8.2.2 创建DHCP作用域 382 8.2.3 设置DHCP客户端 384 8.2.4 备份、还原DHCP服务器 配置信息 385 8.2.5 DHCP服务器的IP地址与 MAC地址绑定策略 386 8.3 Windows Server 2003 DNS 服务器的配置 387 8.3.1 DNS服务器基础 387 8.3.2 安装DNS服务器 388 8.3.3 创建 DNS解析区域 389 8.3.4 创建域名 390 8.3.5 设置DNS客户端 391 8.4 电子邮件服务器的配置 392 8.4.1 电子邮件服务器的安装 392 8.4.2 邮箱存储位置设置 394 8.4.3 域管理 395 8.4.4 邮箱管理 396 8.5 Linux RPM 397 8.5.1 Linux RPM功能 397 8.5.2 Linux RPM特点 398 8.5.3 Linux RPM的安装 399 8.5.4 Linux RPM其他操作 401 8.6 Samba服务器配置 403 8.6.1 Samba协议基础 403 8.6.2 Samba主要功能 404 8.6.3 安装Samba服务组件 405 8.6.4 配置Samba服务器 405 8.6.5 测试Samba配置文件 408 8.6.6 启动Samba服务器 408 8.6.7 配置Samba文件共享 409 8.7 Linux BIND DNS服务器的配置 409 8.7.1 Linux BIND DNS服务 概述 409 8.7.2 Bind 域名服务器的安装 410 8.8 Linux Apache服务器的配置 412 8.8.1 Apache服务器概述 412 8.8.2 Apache的安装与配置 41211.3.2 SNMP的管理框架 547 11.3.3 SNMP的协议数据单元 552 11.3.4 报文应答序列 555 11.3.5 报文的发送和接受 557 11.3.6 SNMP的操作 558 11.3.7 SNMP的安全机制 560 11.4 RMON 565 11.4.1 RMON的基本概念 565 11.4.2 RMON的管理信息库 566 11.4.3 RMON2的管理信息库 569 11.5 网络管理工具及其相关技术 570 11.5.1 hp OpenView 570 11.5.2 TCP/IP诊断命令 571 11.5.3 日志文件的使用 574 11.5.4 网络监视和管理工具 577 11.5.5 网络故障诊断与排除 580 11.5.6 硬件防火墙配置以及 防火墙日志的使用 583 11.5.7 端口扫描 588 11.5.8 DoS攻击演习 590 11.5.9 备份策略和数据恢复 591 11.5.10 双工系统和RAID 593 11.6 网络存储SAN 596 11.6.1 开放系统服务器的主要 I/O路径技术 597 11.6.2 网络连接存储 597 11.6.3 存储区域网络 598 第12章 网络需求分析和网络规划 600 12.1 网络工程组建方案设计 600 12.1.1 网络需求分析 600 12.1.2 网络系统方案设计 600 12.2 校园网网络方案设计 614 12.2.1 校园网概述 614 12.2.2 小规模校园网络 615 12.2.3 中等规模校园网络 617 12.2.4 大型校园网 619 12.3 企业网网络方案设计 623 12.3.1 企业计算机信息网络概述 623 12.3.2 企业计算机网络各个 层次的特点 630 12.3.3 企业网需求分析 631 第1章计算机网络概述1 1.1数据通信基础1 1.1.1数据通信的基本概念1 1.1.2数据传输3 1.1.3数据编码5 1.1.4多路复用技术7 1.1.5数据交换技术11 1.2计算机网络简介14 1.2.1计算机网络的概念14 1.2.2计算机网络的分类15 1.2.3计算机网络的构成15 1.3计算机网络硬件17 1.3.1计算机网络传输媒体17 1.3.2计算机网络互联设备21 1.3.3计算机网络接入技术27 1.4计算机网络协议35 1.4.1OSI体系结构35 1.4.2TCP/IP协议39 1.4.3IP地址43 1.4.4域名地址47 1.4.5IPv6简介49第2章因特网及其应用55 2.1因特网入门55 2.1.1因特网简介55 2.1.2我国的因特网56 2.1.3接入因特网的方法57 2.2WWW基本应用61 2.2.1WWW的概念61 2.2.2利用IE浏览Web网页64 2.2.3WWW搜索引擎65 2.2.4利用WWW服务下载 文件70 2.2.5设置IE的WWW浏览 环境71 2.3电子邮件76 2.3.1电子邮件系统的基本 概念76 2.3.2在线收发电子邮件77 2.3.3利用Outlook Express 处理电子邮件79 2.4文件传输协议89 2.4.1FTP基本概念89 2.4.2FTP客户程序浏览器90 2.4.3FTP客户程序 FTP.exe92 2.4.4FTP客户程序 CuteFTP95 2.5其他因特网应用97 2.5.1BBS97 2.5.2网络新闻组98 2.5.3IP Phone100 2.5.4网络娱乐101 2.5.5虚拟现实103 2.5.6电子商务104 2.5.7电子政务105第3章局域网技术与综合布线109 3.1局域网基础109 3.1.1局域网参考模型109 3.1.2局域网拓扑结构111 3.1.3局域网媒体访问控制 方法113 3.1.4无线局域网简介118 3.2以太网122 3.2.1以太网简介122 3.2.2以太网综述124 3.2.3以太网技术基础128 3.2.4以太网交换机的部署133 3.2.5以太网交换机的设置137 3.2.6在以太网中 划分VLAN144 3.2.7三层交换148 3.3综合布线151 3.3.1综合布线系统概述151 3.3.2综合布线系统设计154 3.3.3综合布线系统的性能 指标及测试160第4章网络操作系统164 4.1网络操作系统概述164 4.1.1什么是网络操作系统164 4.1.2网络操作系统的结构165 4.1.3常见的网络操作系统166 4.2Windows Server 2003操作 系统169 4.2.1Windows Server 2003 简介169 4.2.2Windows Server 2003的 安装175 4.2.3Windows Server 2003 的配置180 4.2.4配置IIS服务208 4.3Red Flag Server 4.0214 4.3.1红旗Linux简介214 4.3.2Red Flag Server 4.0的 安装215 4.3.3Red Flag Server 4.0的 使用233第5章应用服务器配置252 5.1DNS服务器配置252 5.1.1DNS服务器基础252 5.1.2Red Flag Server管理 DNS服务器253 5.1.3Red Flag Server添加正向 搜索区域254 5.1.4Red Flag Server添加反向 搜索区域256 5.1.5Red Flag Server配置区域 属性259 5.1.6Red Flag Server管理资源 记录261 5.2Apache Web服务器配置264 5.2.1启动rfapache264 5.2.2启动和停止Apache 服务264 5.2.3添加和删除虚拟主机265 5.2.4添加和删除虚拟目录266 5.2.5设置属性267 5.3FTP服务器配置275 5.3.1FTP服务器的安装275 5.3.2FTP服务器的配置277 5.4配置电子邮件服务器282 5.4.1电子邮件服务器的 安装282 5.4.2邮箱存储位置设置286 5.4.3域管理287 5.4.4邮箱管理288 5.5配置DHCP服务器290 5.5.1DHCP简介290 5.5.2DHCP服务器的管理292 5.5.3子网的管理294 5.5.4共享网络的管理299 5.5.5主机的管理300 5.5.6群组的管理301 5.5.7选项的设置301 5.5.8rfdhcp文件编辑器的 使用302 5.6代理服务器的配置302 5.6.1WinGate服务器端 的安装303 5.6.2WinGate客户端的安装304 5.6.3WinGate服务器端的 基本设置305第6章Web网站建设312 6.1使用HTML制作网页312 6.1.1HTML简介312 6.1.2HTML常用元素313 6.1.3HTML应用实例322 6.2网页制作工具327 6.2.1Flash简介327 6.2.2Fireworks简介330 6.2.3Dreamweaver简介334 6.2.4Photoshop简介338 6.3动态网页的制作340 6.3.1ASP341 6.3.2JSP351 6.3.3XML354 6.4Web网站创建与维护369 6.4.1Web网站的创建369 6.4.2Web网站的维护372第7章网络安全375 7.1网络安全基础375 7.1.1网络安全基本概念375 7.1.2黑客的攻击手段377 7.1.3可信计算机系统评估 标准381 7.2防火墙386 7.2.1防火墙简介386 7.2.2防火墙基本分类及实现 原理389 7.2.3防火墙系统安装与配置 基础394 7.2.4防火墙系统安装与配置 实例397 7.3入侵检测402 7.3.1入侵检测系统简介402 7.3.2入侵检测系统基本 原理405 7.3.3入侵防护系统408 7.4漏洞扫描411 7.4.1漏洞扫描系统简介411 7.4.2漏洞扫描系统基本 原理412 7.4.3漏洞处理策略412 7.5网络防病毒系统415 7.5.1计算机病毒简介415 7.5.2网络病毒简介419 7.5.3基于网络的防病毒 系统421 7.5.4网络防病毒系统安装 配置实例426 7.6其他网络安全措施432 7.6.1物理安全432 7.6.2电磁泄密及防护434 7.6.3容灾系统建设436 7.6.4CA认证中心建设439第8章网络管理441 8.1网络管理简介441 8.1.1网络管理概述441 8.1.2网络管理功能442 8.1.3网络管理基本模型445 8.2简单网络管理协议446 8.2.1SNMP概述446 8.2.2管理信息库448 8.2.3SNMP操作448 8.3网络管理系统451 8.3.1网络管理系统概述451 8.3.2HP OpenView452 8.3.3Sun Net Manager455 8.4基于Windows的网络管理457 8.4.1SNMP服务457 8.4.2SNMP服务运行460 8.4.3SNMP服务的安装与 配置462 8.4.4SNMP服务的测试466 8.5综合企业管理平台Unicenter TNG469 8.5.1Unicenter TNG简介469 8.5.2Unicenter TNG的基本 管理功能470 8.5.3Unicenter TNG Discovery471 8.5.4网络性能管理476 8.5.5网络安全管理480 8.6网络管理技术的新发展481 8.6.1网络管理技术的发展 趋势481 8.6.2基于Web的网络管理482 8.6.3基于CORBA技术的网络 管理488 8.6.4基于主动网的网络 管理489 8.6.5TMN网络管理体系 的发展490 8.6.6智能化的网络管理492 参考文献498 参考网址4989.8.4 使用其他通信线路入网 456 9.8.5 通过代理