㈠ 良好的網路設備安全配置管理原則
網路配置與管理
第一章
1. 計算機技術與通訊技術的緊密結合產生了計算機網路。它經歷了三個階段的發展過程：
具有通信功能的單機系統、具有通信功能的多機系統和計算機網路。
2. 計算機網路按邏輯功能分為資源子網和通信子網兩部分。
資源子網是計算機網路中面向用戶的部分，負責數據處理工作。
通信子網是網路中數據通信系統，它用於信息交換的網路節點處理機和通信鏈路組成，主要負責通信處理工作。
3. 網路設備，在現代網路中，依靠各種網路設備把各個小網路連接起來，形成了一個更大的網路，也就是Internet。網路設備主要包括：網卡（NIC）、數據機（Modem）、集線器（Hub）、中繼器（Repeater）、網橋（Bridge）、交換機（Switch）、路由器（Router）和網關（Gateway）等。
4. 集線器是一種擴展網路的重要設備，工作在物理層。中繼器工作在物理層，是最簡單的的區域網延伸設備，主要作用是放大傳輸介質上傳輸的信號。網橋，工作在數據鏈路層，用於連接同類網路。交換機分為二層交換機和三層交換機，二層工作在數據鏈路層，根據MAC地址轉發幀。三層交換機工作在網路層，根據網路地址轉發數據包。每個埠都有橋接功能，所有埠都是獨立工作的，連接到同一交換機的用戶獨立享受交換機每個埠提供的帶寬，因此用交換機來擴展網路的時候，不會出現網路性能惡化的情況，這是目前使用最多的網路擴展設備。路由器，工作在網路層，它的作用是連接區域網和廣域網。網關工作在應用層。
5. 傳輸介質，可分為有線傳輸介質和無線傳輸介質。
6. 計算機網路的分類，根據地理范圍可以分為區域網（LAN）、城域網（MAN）、廣域網（WAN）、和互聯網（Internet）4種。
7. 區域網的分類，區域網主要是以雙絞線為傳輸介質的乙太網，基本上是企業和事業的區域網。
8. 乙太網分為標准乙太網，快速乙太網，千兆乙太網和10G乙太網。
9. 令牌環網，在一種專門的幀稱為「令牌」，在環路上持續地傳輸來確定一個結點何時可以發送包。
10. FDDI網，光纖分布式數據介面。同IBM的令牌環網技術相似，並具有LAN和令牌環網所缺乏的管理、控制和可靠性措施。
11. ATM網，非同步傳輸模式，ATM使用53位元組固定長度的單元進行交換。ATM的優點：使用相同的數據單元，可實現廣域網和區域網的無縫連接。支持VLAN（虛擬區域網）功能，可以對網路進行靈活的管理和配置。具有不同的速率，分為25、51、155、622Mbps，從而為不同的應用提供不同的速率。ATM採用「信元交換」來代替「包交換」進行實驗，發現信元交換的速度是非常快的。
12. 無線區域網，所採用的是802.11系列標准，它也是由IEEE 802標准委員會制定的。目前一系列標准主要有4個標准：802.11b 802.11a 802.11g 802.11z，前三個標准都是針對傳輸速度進行的改進。802.11b，它的傳輸速度為11MB/S，因為它的連接速度比較低，隨後推出了802.11a標准，它的連接速度可達54MB/S。但由於兩者不兼容，所以推出了802.11g，這樣原有的802.11b和802.11a標準的設備都可以在同一網路中使用。802.11z是一種專門為了加強無線區域網安全的標准。因為無線區域網的「無線」特點，給網路帶來了極大的不安全因素，為此802.11z標准專門就無線網路的安全做了明確規定，加強了用戶身份認證制度，並對傳輸的數據進行加密。
13. 網路協議的三要素為：語法，語義，同步。
14. OSI參考模型是計算機網路的基本體系結構模型，通常使用的協議有：TCP/IP協議、IPX/SPX協議、NetBEUI協議等。
15. OSI模型將通信會話需要的各種進程劃分7個相對獨立的功能層次，從下到上依次是：物理層 數據鏈路層 網路層 傳輸層 會話層 表示層 應用層。
16. TCP/IP參考模型包括4個功能層：應用層 傳輸層 網際層及介面層
17. 協議組件 IP：網路層協議。 TCP:可靠的主機到主機層協議。 UDP：盡力轉發的主機到主機層協議。 ICMP：在IP網路內為控制、測試、管理功能而設計的多協議。
18. IP地址介紹，地址實際上是一種標識符，它能夠幫助找到目的站點，起到了確定位置的作用。IP 地址分為A B C DE類地址。
19. IP地址的使用規則：
20. 網路號全0的地址保留，不能作為標識網路使用。主機號全0的地址保留，用來標識網路地址。
網路號全1、主機號全0的地址代表網路的子網掩碼。
地址0.0.0.0：表示默認路由。
地址255.255.255.255：代表本地有限廣播。
主機號全1的地址表示廣播地址，稱為直接廣播或是有限廣播。可以跨越路由器。
21. 劃分子網後整個IP地址就分為三個部分：主網號，它對應於標准A,B,C類的網路號部分。借用主機位作為網路號的部分，這個被稱為子網號。剩餘的主機號。
22. 子網掩碼的意義，在掩碼中，用1表示網路位，用0表示主機位。
23. IPV4地址不夠用了，所以出現了IPV6地址。，在表示和書寫時，用冒號將128位分割成8個16位的段，這里的128位表示在一個IPV6地址中包括128個二進制數，每個段包括4位的16進制數字。
第二章
1. 路由器是一種網路連接設備，用來連接不同的網路以及接入Internet。
IOS是路由器的操作系統，是路由器軟體商的組成部分。
2. 路由器和PC機一樣，也需要操作系統才能運行。Cisco（思科）路由器的操作系統叫做IOS，路由器的平台不同、功能不同，運行的IOS也不相同。IOS是一個特殊格式的文件，對於IOS文件的命名，思科採用了特殊的規則。
4. 網路互連：把自己的網路同其他的網路互連起來，從網路中獲取更多的信息和向網路發布自己的消息。網路互連有多種方式，其中執行最多是網橋互連和路由器互連。
5. 路由動作包括兩項基本內容：尋徑和轉發。尋徑：判斷到達目的地的最佳路徑，由路由器選擇演算法來實現。
6. 路由選擇方式有兩種：靜態路由和動態路由。
7．RIP協議最初是為Xerox網路系統的Xerox parc通用協議設計的，是Internet中常用的路由協議。RIP採用距離向量演算法，也稱為距離向量協議。 RIP執行非常廣泛，它簡單，可靠，便於配置。
8．ROP已不能互連，OSPF隨機產生。它是網間工程任務組織的內部網關協議工作組為IP網路而開發的一種路由協議。是一種基於鏈路狀態的路由協議。
9.BGP是為TCP/IP互聯網設計的外部網關協議，用於多個自治域之間。
10．路由表的優先問題，它們各自維護的路由表都提供給轉發程序，但這些路由表的表項間可能會發生沖突。這種沖突可通過配置各路由表的優先順序來解決。通常靜態路由具有默認的最高優先順序，當其他路由表項與它矛盾時，均按靜態路由轉發。
11. 路由演算法有一下幾個設計目標：最優化 簡潔性 快速收斂性靈活性堅固性
路由演算法執行了許多種不同的度量標准去決定最佳路徑。
通常所執行的度量有：路徑長度。可靠性，時延。帶寬。負載通信成本等。
第三章
進入快速乙太網介面配置模式命令：Router（Config）#Interface Fasterthernet interface-number
配置IP地址及其掩碼的命令：Router（Config-if）#ip address ip-address ip-mask【secondary】
啟用介面的命令：Router（Config）#no shutdown
進入介面SO配置模式：Router1（config）#interface serial 0
配置路由器介面SO的IP地址：Router1(config-if)#ip address 172.16.2.1255.255.255.0
配置Router1的時鍾頻率（DCE）:Router1（config-if）#clock rate 64000
開啟路由器fastetherner0介面：Router1（config）#no shutdown
第四章
靜態路由的優點：1.沒有額外的路由器的cpu負擔2.節約帶寬3.增加安全性
靜態路由的缺點：1.網路管理員必須了解網路的整個拓撲結構
2.如果網路拓撲發生變化，管理員要在所有的路由上動手修改路由表
3.不適合於大型網路
默認路由是在路由選擇表中沒有對應於特定目標網路的條目是使用的路由
華為路由器配置默認路由：【RunterC】ip route-static 0. 0.0.0.0.0.0.0 192.168.40.1
靜態路由的默認管理距離：1
目前使用的動態路由協議又兩種：內部網關協議（IGP）和外部網關協議（RGP）
三種路由協議：距離矢量（Distance vector），鏈路狀態（Link state）和混合型（Hybrid）
RIP目前有兩個版本：RIPv1和RIPv2。RIPv1是個有類路由協議，而RIPv2是個無類路由協議
路由更新計時為：30秒 路由無效計時為：180秒保持停止計時為：大於等於180秒 路由刷新時間：240秒
復合度量包括4個元素：帶寬、延遲、負載、可靠性
訪問控制列表（ACL）是應用路由器介面的指令列表，這些指令列表用來告訴路由器哪些數據包可以接收，哪些數據包需要拒絕
ACL通過在訪問控制列表中對目的地進行歸類來管理通信流量，處理特定的數據包
ACL適用於所有的路由協議，如IP,IPX等
設置ACL的一些規則：
1. 按順序地比較，先比較第一行，再比較第二行，直到最後一行
2. 從第一行起，直到一個符合條件的行，符合以後，其餘的行就不再繼續比較下去
3. 默認在每個ACL中最後一行為隱含的拒絕，如果之前沒找到一條許可語句，意味著包將被丟棄
兩種主要的訪問控制列表：1.標准訪問控制列表2.擴展訪問控制列表
ACL號為1-99和1300-1999
擴展ACL使用的數字表號在100-199之間
第五章
交換機對數據包的轉發是建立在MAC地址基礎上
冗餘路徑帶來的問題：廣播風暴、重復幀拷貝、MAC地址表表項不穩定
STP（生成樹協議）的主要任務是防止2層的循環，STP使用生成樹演算法（STA）來創建拓撲資料庫
IEEE版本的STP的默認優先順序是32768，決定誰是根橋。假如優先順序一樣，那就比較MAC地址，MAC地址小的作為根橋
運行STP的交換機埠的5中狀態：堵塞、監聽、學習、禁用、轉發
交換機對於數據的轉發有一下三種方式：1.存儲-轉發式交換方 2.直通式交換方式 3.消除片斷式交換方式
可堆疊交換機就是指一個交換機中一般同時具有UP和DOWN堆疊埠
可堆疊交換機常用的堆疊方式有兩種：菊花型和星型
SVI埠的配置第三層邏輯介面稱為：SVI P168
交換環境中的兩種連接類型：access links、trunk links
附加VLAN 信息的方法，最具代表性的有：Inter-Switch link（ISL）、IEEE 802.1Q(俗稱dot 1 Q)
當出現違反埠安全原則的情況時，埠有一下幾種措施：
Suspend（掛起）：埠不再工作，直到有數據幀流入並帶有合法的地址
Disable（禁用）：埠不再工作，除非人工使其再次啟用
Ignore（忽略）：忽略其違反安全性，埠仍可工作
計算機網路按邏輯功能可分為資源子網和通信子網兩部分
網卡工作在網路模型的物理層
集線器是多埠中繼器，工作在網路模型的物理層，所有埠共享設備
寬頻
中繼器工作在網路模型的物理層，是區域網的延伸設備。
網橋工作在網路模型的數據鏈路層，用於連接同類網路
交換機工作在網路模型的數據鏈路層，根據MAC地址轉發數據幀，每個埠
獨占寬頻。
路由器工作在網路模型的網路層，根據IP地址轉發數據包。
網關
網路有線通信介質通常包括雙絞線、同軸電纜、光纜等
計算機網路按地里范圍可以分為LAN、MAN、WAN、INTERNET
標准乙太網寬頻為10Mbps,實用CSMA/CD的訪問控制方法，遵循
IEEE802.3標准，使用雙絞線和同軸電纜為介質
10Base-5，使粗同軸電纜，最大網段長度500M，基帶傳輸
10Base-2，使細同軸電纜，最大網段長度185M，基帶傳輸
10Base-T，使雙絞線，最大網段長度100M
快速乙太網寬頻為100Mbps，使用CSMA/CD的訪問控制方法，使用雙絞線
和光纖
100Base-TX，使雙絞線，使用2對線路傳輸信號
100Base-T4，使雙絞線，使用4對線路傳輸信號
100Base-FX，使用光纖，使用4B/5B編碼方式
令牌環網，使用專門的數據幀稱為令牌，傳送數據
FDDI光纖分布式數據介面，使用光纖為傳輸介質，採用令牌傳遞數據
ATM非同步傳輸模式使用53位元組固定長度的信元傳輸數據
無線區域網WLAN採用802.11系列標准，有802.11a、802.11b、802.11g、
802.11n、802.11z
網路協議是計算機網路體系結構中關鍵要素之一，它的三要素為：語法、
語義、同步
TCP/IP中文為傳輸控制協議/互聯網協議，是internet的基礎協議，使用IP
地址通信
IPX/SPX中文為NetBIOS增強用戶介面，特點是簡單、通信效率高的廣播型協
議
OSI參考模型七層：物理層、數據鏈路層、網路層、傳輸層、會話層、表示
層、應用層
物理層：傳送單位是比特流，定義物理特性
數據鏈路層：傳送單位是數據幀，確保鏈路連接
網路層：傳送單位是數據包，提供網間通信
傳輸層：傳送單位是信息，提供端到端的可靠傳輸
會話層：管理通信雙發會話
表示層：負責數據編碼轉換
應用層：提供應用服務介面
TCP/IP模型四層：網路介面層、網際層、傳輸層、應用層
應用層協議：Telnet、FTP、SMTP、HTTP等 傳輸層協議：TCP、UDP
網際層協議：IP、ICMP、IGMP
網路介面層協議：ARP、RARP
㈡ 計算機網路配置，管理與應用
這個很簡單，3個網段，一台計算機在一個網段，路由器在一個網段。路由器一般的不可能實現你要的這功能，要在路由器裡面配置埠信息。
㈢ 網路設備配置與管理 試題2
太沒難度了
稍微懂網路的都知道
㈣ 網路設備配置與管理
R1
int fa0/0
ip add 192.7.2.2 255.255.255.0
no shutd
exit
int fa0/1
ip add 192.7.3.1 255.255.255.0
no shut
exit
router rip
version 2
network 192.7.2.0
network 192.7.3.0
no-autosummary
exit
R2
int fa0/0
ip add 192.7.2.1 255.255.255.0
no shutd
exit
int fa0/1
ip add 192.7.1.1 255.255.255.0
no shut
exit
router rip
version 2
network 192.7.2.0
network 192.7.1.0
no-autosummary
exit
R3
int fa0/0
ip add 192.7.3.2 255.255.255.0
no shutd
exit
int fa0/1
ip add 192.7.4.1 255.255.255.0
no shut
exit
router rip
version 2
network 192.7.3.0
network 192.7.4.0
no-autosummary
exit
交換機配置：
int fa0/24
switvh port mode trunk
A1配置：ip 192.7.1.2 255.255.255.0 192.7.1.1
A2配置：ip 192.7.1.3 255.255.255.0 192.7.1.1
B1配置：ip 192.7.4.2 255.255.255.0 192.7.4.1
B2配置：ip 192.7.4.3 255.255.255.0 192.7.4.1
㈤ 網路設備配置與管理
主要講解網路環境中用到的路由器，交換機，防火牆等等設備的配置，一般這種課程只會涉及到前兩個，到防火牆這里硬體設備很少會放在課程里。
㈥ Windows Server 2008網路伺服器配置與管理的目錄
第1章 Windows Server 2008規劃與安裝 1.1 Windows Server 2008簡介
1.1.1 Windows Server 2008功能及特點
1.1.2 Windows Server 2008的新增功能
1.1.3 Windows Server 2008版本之間的區別
1.1.4 網管心得——Windows Server 2008和Linux的區別
1.1.5 網管心得——IP地址和子網掩碼
1.2 設置網路地址
1.2.1 設置計算機名稱
1.2.2 設置IP地址
1.2.3 檢查網路連接是否正確
1.3 使用Microsoft管理控制台
1.3.1 MMC概述
1.3.2 打開MMC
1.3.3 管理單元
1.3.4 為MMC控制台添加管理單元
1.3.5 MMC模式
1.3.6 MMC附加功能
1.4 區域網中的專有名詞
1.4.1 Windows Server 2008工作組
1.4.2 Windows Server 2008域
1.4.3 域中的計算機
1.4.4 域樹
1.4.5 森林
1.5 操作實例
1.5.1 操作實例——安裝Windows Server 2008系統
1.5.2 操作實例——配置基本外部設備
1.5.3 操作實例——使用Sysprep工具審核安裝內容
第2章 Active Directory目錄服務 2.1 Active Directory概述
2.1.1 名稱空間
2.1.2 對象與屬性
2.1.3 容器與組織單位
2.1.4 信任
2.1.5 架構
2.1.6 域控制器
2.1.7 輕型目錄訪問協議
2.1.8 站點
2.1.9 網管心得——活動目錄的邏輯和物理結構
2.1.10 網管心得——使用活動目錄的意義
2.2 活動目錄域服務的安裝與配置
2.2.1 安裝Active Directory域服務
2.2.2 安裝活動目錄
2.3 管理Active Directory中的域組賬戶
2.3.1 創建與管理域組
2.3.2 Active Directory域內置的組
2.3.3 刪除域控制器與域
2.4 提升域與林功能級別
2.4.1 提升域功能級別
2.4.2 提升林功能級別
2.5 將計算機加入或脫離域
2.5.1 將Windows計算機加入域
2.5.2 利用已加入域的計算機登錄
2.5.3 脫離域
2.6 操作實例
2.6.1 操作實例——DNS在活動
目錄中的應用
2.6.2 操作實例——站點在活動
目錄中的應用
2.6.3 操作實例——LDAP在活動
目錄中的應用
第3章 用戶和組賬號管理 3.1 用戶賬號管理
3.1.1 用戶賬號簡介
3.1.2 規劃新用戶賬號
3.1.3 創建用戶賬號
3.1.4 管理用戶賬號
3.1.5 用戶配置文件
3.1.6 創建主文件夾
3.2 密碼的更改、備份與還原
3.2.1 更改密碼
3.2.2 備份與還原密碼
3.3 組賬號管理
3.3.1 組介紹
3.3.2 規則分組策略
3.3.3 實現組
3.3.4 實現本地組
3.3.5 網管心得——計算機賬戶
3.4 組策略及應用
3.4.1 組策略概述
3.4.2 組策略的配置
3.4.3 腳本策略
3.4.4 軟體安裝
3.4.5 軟體限制
3.4.6 文件夾重定向
3.4.7 硬體訪問控制
3.4.8 網管心得——委派的作用
3.5 操作實例
3.5.1 操作實例——創建密碼重設盤
3.5.2 操作實例——如何把Users組的賬號提升為管理員許可權 第4章 磁碟系統的管理
4.1 磁碟概念
4.1.1 MBR磁碟與GPT磁碟
4.1.2 基本磁碟與動態磁碟
4.2 磁碟管理概述
4.2.1 遠程管理
4.2.2 命令行
4.2.3 網管心得——中小企業伺服器磁碟存儲管理維護要點
4.3 分區和卷
4.3.1 創建卷或分區
4.3.2 創建擴展分區和邏輯驅動器
4.3.3 將磁碟轉換為動態磁碟
4.3.4 將磁碟轉換為GPT磁碟
4.3.5 更改卷的容量
4.3.6 向卷添加鏡像
4.4 設置磁碟配額
4.4.1 啟用磁碟配額
4.4.2 設置每用戶配額
4.4.3 導入和導出配額
4.4.4 網管心得——磁碟配額的含義
4.5 啟用文件加密
4.6 鏡像卷與RAID-5卷的修復
4.6.1 鏡像卷的修復
4.6.2 RAID-5卷的修復
4.6.3 網路工具列表
4.7 操作實例
4.7.1 操作實例——磁碟碎片整理與磁碟錯誤檢查
4.7.2 操作實例——使用工具對磁碟分區（Acronis Disk Director Server）
第5章 配置與管理文件伺服器
5.1 文件服務與資源共享
5.1.1 安裝文件伺服器
5.1.2 設置資源共享
5.1.3 管理共享文件夾
5.1.4 訪問網路共享資源
5.1.5 卷影副本
5.2 資源訪問許可權的控制
5.2.1 NTFS許可權概述
5.2.2 設置文件或文件夾的NTFS許可權
5.2.3 復制、移動文件和文件夾對許可權的影響
5.2.4 在NTFS上壓縮文件和文件夾
5.2.5 共享許可權
5.3 加密文件系統
5.3.1 加密文件系統概述
5.3.2 加密文件或文件夾
5.3.3 備份密鑰
5.4 數據的備份和還原
5.4.1 數據的備份
5.4.2 數據的還原
5.4.3 網管心得——非常時期容災備份策略解析
5.4.4 網管心得——中小企業的遠程備份問題
5.5 分布式文件系統
5.5.1 分布式文件系統的概述
5.5.2 配置DFS命名空間
5.5.3 在DFS命名空間中創建文件
5.6 操作實例
5.6.1 操作實例——安裝Windows Server Backup
第6章 配置與管理列印伺服器
6.1 列印概述
6.1.1 基本概念
6.1.2 共享列印機的連接
6.1.3 網管心得——本地與遠程列印的理解
6.2 安裝列印伺服器
6.2.1 安裝本地列印機
6.2.2 安裝遠程列印機
6.2.3 安裝Internet列印機
6.2.4 網路介面列印機的安裝
6.2.5 網管心得——網路列印的要求
6.3 共享列印機的高級設置
6.3.1 設置列印優先順序
6.3.2 設置列印機的列印時間
6.3.3 設置列印機池
6.3.4 列印機的其他設置
6.4 設置列印機許可權
6.4.1 列印機許可權分配
6.4.2 列印機的所有權
6.5 使用分隔頁分隔列印文件
6.5.1 創建分隔頁文件
6.5.2 選擇分隔頁文件
6.6 列印機其他設置
6.6.1 管理列印隊列
6.6.2 送紙器設置
6.6.3 網管心得——列印與活動目錄
6.7 操作實例
6.7.1 操作實例——搭建小型公司網路列印服務
6.7.2 操作實例——安裝列印機客戶端 第7章 配置與管理DNS伺服器
7.1 DNS的基本概念與原理
7.1.1 DNS概述
7.1.2 域名空間結構
7.1.3 區域
7.1.4 DNS查詢模式
7.1.5 DNS規劃與域名申請
7.1.6 網管心得——主要省份城市的DNS伺服器地址
7.2 安裝和配置DNS客戶端
7.2.1 安裝DNS服務
7.2.2 指定DNS伺服器
7.3 創建和管理DNS區域
7.3.1 新建DNS區域
7.3.2 內建DNS資源記錄
7.3.3 創建DNS資源記錄
7.3.4 添加DNS的子域
7.3.5 創建輔助區域
7.3.6 創建反向搜索區域
7.4 操作實例
7.4.1 操作實例——配置DNS伺服器
7.4.2 操作實例——創建區域委派
7.4.3 操作實例——啟用DNS來使用
WINS解析
第8章 配置與管理DHCP伺服器
8.1 DHCP服務及其協議原理
8.1.1 DHCP協議原理
8.1.2 何時使用DHCP服務
8.2 DHCP伺服器的安裝和配置
8.2.1 安裝DHCP伺服器
8.2.2 授權DHCP伺服器
8.2.3 創建DHCP作用域
8.2.4 保留特定的IP地址
8.2.5 DHCP配置選項
8.2.6 超級作用域
8.3 配置DHCP客戶端
8.4 復雜網路的DHCP伺服器的部署
8.4.1 安裝多個DHCP伺服器
8.4.2 多宿主DHCP伺服器
8.4.3 跨網段的DHCP中繼
8.5 操作實例
8.5.1 操作實例——資料庫的備份
8.5.2 操作實例——資料庫的還原
8.5.3 操作實例——資料庫的重整 第9章 遠程管理和終端服務
9.1 遠程桌面管理
9.1.1 遠程桌面管理概述
9.1.2 啟用遠程桌面
9.1.3 配置遠程桌面連接
9.2 配置終端服務
9.2.1 終端伺服器概述
9.2.2 安裝終端伺服器
9.2.3 授權終端伺服器
9.2.4 配置終端伺服器
9.2.5 管理終端伺服器
9.3 遠程協助
9.3.1 遠程協助概述
9.3.2 配置遠程協助
9.3.3 網路工具列表
9.4 Telnet服務
9.4.1 Telnet伺服器概述
9.4.2 配置Telnet服務並進行遠程登錄
9.5 操作實例
9.5.1 操作實例——為終端伺服器指定用戶登錄自啟動程序
9.5.2 操作實例——更改遠程桌面使用的默認埠
9.5.3 操作實例——配置及訪問RemoteApp程序
第10章 電子證書服務
10.1 數字證書簡介
10.1.1 數字證書
10.1.2 PKI
10.1.3 網管心得——PKI的組成部分
10.2 證書認證機構
10.3 企業CA的安裝與證書申請
10.3.1 企業證書的意義與適用
10.3.2 CA模式
10.3.3 安裝證書服務並架設企業根CA
10.3.4 申請和使用證書
10.3.5 簽名與加密的電子郵件
10.3.6 企業從屬CA的安裝
10.3.7 網管心得——Web和證書服務
10.4 數字證書的管理
10.4.1 CA的備份與還原
10.4.2 自動或手動發放證書
10.4.3 吊銷證書和證書吊銷列表
10.4.4 導入與導出用戶的證書
10.4.5 更新證書
10.5 操作實例
10.5.1 操作實例——創建伺服器驗證字請求
10.5.2 操作實例——Web伺服器SSL雙向認證
第11章 路由和遠程策略
11.1 軟路由
11.1.1 路由概述
11.1.2 Windows Server 2008路由器的設置
11.1.3 網管心得——路由與遠程訪問服務特性
11.2 遠程訪問伺服器配置與管理
11.2.1 VPN概述
11.2.2 遠程訪問伺服器的配置
11.2.3 遠程訪問服務客戶端的設置
11.3 利用NPS策略實現安全訪問
11.3.1 NAP概述
11.3.2 配置VPN伺服器
11.3.3 配置NPS伺服器
11.3.4 利用組策略配置VPN客戶端
11.3.5 配置VPN客戶端
11.3.6 網管心得——VPN隧道技術
11.4 操作實例
11.4.1 操作實例——在運行Windows XP的計算機中設置及使用VPN連接
11.4.2 操作實例——創建撥號連接
㈦ 網路設備配置與管理 試題1
朋友：這是我的初次回答。。望能對你有所幫助
1.b 2.a 3.c 4.d 5.d 6.b 7.a 8.B 9.d 10.D 11.a
㈧ 網路設備配置與管理的內容簡介
在每章內容結束後，還給出了一些習題。通過完成習題可以達到強化每一章知識點的目的。
《網路設備配置與管理》可作為大專院校相關專業的教材，以及網路相關公司的培訓用書，也可供網路工程專業人員學習參考。
㈨ 網路設備配置與管理 求解
按照你的提問順序：
1，交換機可以做，VLAN STP 啟用三層交換
2，提升帶寬可以做上行速鏈路 乙太網捆綁。
3，做ACL NAT
4，SERVER做許可權設置（不知道是什麼系統的SERVER）
具體的配置命令自己找吧
㈩ 網路設備的集中配置管理怎麼進行
是指網路管理員通過網路管理程序對網路上的資源進行集中化管理的操作，包括配置管理、性能和記賬管理、問題管理、操作管理和變化管理等。一台設備所支持的管理程度反映了該設備的可管理性及可操作性。
常見的網路管理方式有以下幾種：
（1）SNMP管理技術
SNMP是英文「Simple Network Management Protocol」的縮寫，中文意思是「簡單網路管理協議」。SNMP首先是由Internet工程任務組織(Internet Engineering Task Force)（IETF）的研究小組為了解決Internet上的路由器管理問題而提出的。
SNMP是目前最常用的環境管理協議。SNMP被設計成與協議無關，所以它可以在IP，IPX，AppleTalk，OSI以及其他用到的傳輸協議上被使用。SNMP是一系列協議組和規范，它們提供了一種從網路上的設備中收集網路管理信息的方法。SNMP也為設備向網路管理工作站報告問題和錯誤提供了一種方法。