中小企业网络管理员实用教程

第3章 网络设备选型与连接 本章要点： 交换机的主要参数与选择 路由器的选择 服务器的选择 网络设备之间的连接策略、堆叠和级联 网络连通性测试3.1 网络设备的选型3.1.1 集线器的选型1. 外型尺寸2. 端口速率3. 端口数量机架式集线器 桌面式集线器3.1.2 交换机的选型1. 交换机还是集线器2. 交换机的主要参数 背板带宽 转发速率 转发延迟 端口速率 延扩方式 管理功能 扩展树 端口聚合 VLAN与三层交换3. 选择交换机 性能选择 结构选择 协议层选择 可网管选择 可堆叠选择 端口选择 外型选择 品牌选择网络中不同性能的交换机分布模块化交换机和可堆叠交换机模块化交换机 可堆叠交换机的GBIC端口 3.1.3 路由器的选型1. 路由器的参数 全双工线速转发能力 设备吞吐量 端口吞吐量 路由表能力 背板能力 转发时延 CPU 内存2. 选择路由器 实际需求 可扩展性 性能因素 接口类型宽带路由器和模块化路由器宽带路由器 CISCO3640模块化路由器 3.1.4 防火墙的选型1. 防火墙的参数 吞吐量 性能 丢包率 延迟 背靠背包 最大并发连接数 每秒新建立连接数 工作模式 管理界面 接口 策略设置 内容过滤 入侵检测 用户认证 虚拟专用网（VPN） 日志/监控 功能灵活 方便管理 稳定可靠 可扩展升级2. 选择防火墙 端口数量 端口速率 功能选择 产品认证 性能需求 应用需求防火墙端口和销售许可证防火墙的端口 防火墙的销售许可证 3.1.5 服务器的选型1. 服务器的主要参数 扩展性 可靠性 可管理性 处理能力 I/O能力 故障恢复能力2. 服务器选购原则 需求决定一切 稳定压倒一切 最佳性价比3. 选择服务器应注意的问题 性能选择 架构选择 配置选择 外型选择注意服务器性能的选择工作组服务器 部门级服务器 注意服务器架构的选择RISC架构服务器注意服务器外形的选择机架式服务器3.1.6 网络存储设备选型1. NAS NAS的特点 NAS主要参数2. SAN3. NAS与SANMaxtor NAS4300NAS的连接SAN连接3.2 网络设备连接网络设备之间采取何种连接方式也是非常重要的，轻则将直接影响网络的效率、性能和稳定，重则将导致网络的连通性故障。3.2.1 网络设备连接策略1. 共享网络的连接策略 10Base-T网络的连接策略 100Base-TX网络的连接策略I类100Base-TX网络连接策略 II类100Base-TX网络连接策略 2. 混合网络的连接策略3. 交换机连接策略 不对称交换网络连接策略 对称交换网络连接策略 不同性能交换机连接策略4. 服务器连接策略3.2.2 交换机的堆叠与级联1. GBIC和SFP GBIC1000Base-T GBIC模块 1000Base-SX GBIC模块 SFP2. 交换机的堆叠 堆叠的优点 GigaStack堆叠技术菊花链式堆叠 星形式堆叠 StackWise堆叠技术3. 交换机的级联 双绞线端口的级联直通线Uplink端口 交叉线普通端口 光纤端口的级联光纤端口级联 拥有光纤端口和普通端口的交换机 光电收发器的连接4. 冗余连接及其实现 EtherChannel Spanning Tree5. 交换机与集线器的连接3.2.3 路由设备的连接1. RJ-45端口2.网络SC-to-RJ-453. V.35接口-TX共享网络设备之间的RJ-45端口连接SC-to-RJ-45连接V.35接口3.2.4 计算机的连接1. 双绞线网卡的连接双绞线连接至网卡 双绞线连接至交换机 2. 光纤网卡的连接3. 双机直连3.3 网络连接的测试当网络较大或者接入的计算机数量较多时，很难保证不会发生连通性故障。当一台计算机或若干台计算机无法接入网络，或无法与其他计算机进行通信时，就需要对网络的连通性进行测试。3.3.1 利用LED灯测试1. 网卡指示灯及判断 10/100 Mbps网卡指示灯 10/100/1000 Mbps网卡指示灯2. 网络设备指示灯及判断交换机LED灯标注不同模式下不同颜色LED指示灯的含义3.3.2 利用Ping命令测试1. 命令格式2. Ping命令的应用 Ping机地址或 Ping同一网段中其他计算机的地址 Ping Internet中远程主机的地址3. 常见的出错信息 unknown host Network unreachable No answer timed outPing测试连接正常Ping测试连接不正常使用t参数的Ping命令使用n和r参数的Ping命令第4章 服务器的搭建与管理 本章要点： Windows Sever 2003的安装 网络服务的添加与删除 网络服务的搭建与管理4.1 安装网络操作系统Windows 2000 Server和Windows Server 2003可以说是当前最适用于中小型企业网络的网络操作系统了，操作简单，而且内置了许多常用的网络服务。4.1.1 安装Windows Server 20031. 安装前的准备 检查系统日志寻找错误 备份文件 切断UPS设备的连接 查看硬件和软件兼容性 重新格式化硬盘2. Windows Server 2003的安装是否安装SCSI或RAID设备 提示安装特殊的SCSI设备将驱动程序磁盘插入软驱 按回车键继续安装Windows Server 2003许可协议 尚未分区的硬盘指定C盘磁盘空间 设定分区大小选择文件系统格式化硬盘 格式化并复制文件计算机重新启动 自动检测计算机硬件配置设置区域和语言 设置管理员姓名和单位输入产品密钥 设置授权模式指定计算机名和管理员密码 提示管理员密码不符合规定设置系统日期和时间 网络设置对话框设置工作组和计算机域 开始文件复制和安装过程重新启动计算机 输入用户名和密码Windows Server 2003界面4.1.2 网络服务的添加与管理1. 网络服务的添加 借助“管理您的服务器”添加2. 网络服务的删除 借助“管理您的服务器”删除 借助“添加/删除Windows组件”删除3. 网络服务的管理网络服务的添加之服务器配置向导管理您的服务器窗口 “配置您的服务器向导”之一“配置您的服务器向导”之二 “配置您的服务器向导”之三 “配置您的服务器向导”之四 添加或删除程序窗口“配置您的服务器向导”之五 管理您的服务器4.2 网络服务的搭建与管理一切网络应用都是以网络服务为后台基础的，Windows Server 2003内置了几乎所有常用的网络服务，只需简单配置即可实现各种复杂的网络应用。4.2.1 Web服务1. 安装Web服务器2. 管理窗口与基本管理应用程序服务器管理窗口3. 设置IP地址和端口 设置IP地址 修改端口号4. 设置默认文档设置默认文档添加新的默认文档5. 设置主目录4.2.2 FTP服务1. 安装FTP服务器2. 设置IP地址和端口3. 设置主目录 修改主目录位置 修改访问权限 目录列表风格4.2.3 E-mail服务1. 设置POP3服务 安装电子邮件服务服务器配置向导 设置POP3服务设置完成 安装成功 设置身份验证方法“本地Windows账户”身份验证 “加密的密码文件”身份验证 设置邮件存储位置2. 管理邮箱 创建邮箱 删除邮箱 锁定/解除锁定邮箱 邮箱属性设置4.2.4 Media服务1. Windows Media服务的安装创建点播站点Windows组件向导 Windows Media Services主窗口2. 创建点播站点发布点 源 设置默认点播发布点内容源 Windows Media Player 创建点播发布点添加发布点 发布点属性 对点播发布点的管理4.2.5 DNS服务1. 安装DNS服务2. 配置DNS服务 添加正向搜索区域DNS控制台 “新建区域向导”之一“新建区域向导”之二 “新建区域向导”之三“新建区域向导”之四 “新建区域向导”之五“新建区域向导”之六 添加A记录新建主机 创建主机成功 添加MX记录新建资源记录 选择邮件服务器主机 设置DNS转发器计算机属性对话框 转发器 创建辅助区域4.2.6 DHCP服务1. 安装DHCP服务选择DNS服务器角色 设置作用域的名称设置地址范围 设置排除的IP地址范围设置租约期限 设置配置DHCP选项设置默认网关的IP地址 添加DNS服务器IP地址设置WINS服务器IP地址 设置激活DHCP服务器完成DHCP服务器的搭建2. 配置DHCP作用域DHCP控制台 作用域属性4.2.7 文件服务1. 文件服务器的安装选择文件服务器角色 设置文件服务器磁盘配额选择文件服务器索引服务 “共享文件夹向导”之一“共享文件夹向导”之二 “共享文件夹向导”之三“共享文件夹向导”之四 “共享文件夹向导”之五完成文件服务器配置 2. 管理NTFS权限 NTFS文件夹权限和NTFS文件权限NTFS文件夹权限设置NTFS权限 访问控制列表 多重NTFS权限 指定NTFS权限和特殊访问权限设置文件夹属性 设置文件系统权限设置访问控制 设置特