組網技術與配置（第2版）

《組網技術與配置（第2版）》是2010年05月清華大學出版社出版的圖書，作者是王相林。

內容簡介

Intranet配置、Linux環境下的組網技術與配置、交換機配置、路由器配置、網路管理與安全配置等。介紹Windowss環境下、Linux環境下域名伺服器、WWW伺服器、FTP伺服器、電子郵件伺服器、資料庫伺服器等的配置方法，涉及Web站臘棵棗點、虛擬目錄的創建，以及如何限制用戶對站點的訪問，如何進行訪問控制設定等。結合套用實例，講述路由器和交換機的配置技術和方請棄法，分析了組網安全的要求及網路管理套用中的問題。

本書內容注重實用姜微獄、清晰易懂，可以作為高等院校計算機專業及相關專業的計算機網路實驗、網路實用技術課程的教材或參考書。也適合學習組網配置的技術人員，以及從事網路管理和維護的人員閱讀。

目錄

第1章計算機組網技術基礎 1

1.1傳輸介質及連線器的使用 1

1.1.1雙絞線 1

1.1.2同軸電纜 5

1.1.3光纖 7

1.1.4雙絞線的組網工具及

網線製作 11

1.1.5雙絞線組網連線方法 14

1.1.6光纖連線器與光纖連線方法 15

1.1.7同軸電纜的組網連線方法 19

1.2組網基本技術 20

1.2.1網路拓撲結構 20

1.2.2結構化布線技術 21

1.2.3兩台計算機直連的方法 25

1.2.4通過PSTN連線的方法 27

1.3組網軟體奔定墓基礎 27

1.3.1網蒸詢蜜地絡通信協定 27

1.3.2選擇網路通信協定 28

1.3.3網路作業系統的選擇 29

1.3.4常用的網路作業系統 30

1.3.5網路配置軟體 32

1.4Intranet組網層次和技術 32

1.4.1Intranet組網採用的技術 32

1.4.2Intranet方案設計中的

層次結構 33

1.4.3千兆Intranet的協定結構 33

1.4.4Intranet組網的基本問題 34

1.4.5大中型Intranet方案設計 35

1.4.6Intranet組網技術問題分析 37

1.5小結 38

1.6思考題與習題 39

第2章計算機網路組網設備 41

2.1網路適配器 41

2.1.1網路適配器的作用和連線 41

2.1.2網卡的分類 42

2.1.3網卡的選擇 43

2.1.4網卡的參數配置 44

2.2數據機 45

2.2.1調製方式 46

2.2.2數據機的標準 46

2.2.3數據機的分類和功能 46

2.2.4數據機的命令集 48

2.2.5數據機用到的通信協定 52

2.3集線器和中繼器 53

2.3.1集線器 53

2.3.2中繼器 53

2.4網橋 54

2.4.1網橋的功用 54

2.4.2網橋的工作原理 55

2.5路由器 55

2.5.1路由器的作用 55

2.5.2路由器的工作原理 56

2.6交換機 57

2.6.1交換機的工作原理 57

2.6.2交換機的交換方滲頁恥應式 58

2.6.3交換機的功能和性能 59

2.6.4交換機的分類 61

2.6.5交換機的級聯和堆疊 61

2.6.6交換機與網橋、路由器的

比較 63

2.6.7三層交換的概念 63

2.6.8區域網路採用三層交換技術 64

2.6.9三層交換與傳統路由器的

比較 65

2.7協定轉換器 67

2.7.1協定轉換器的作用 67

2.7.2網路互連設備滲員承的層次和

包含關係 67

2.8資源設備 67

2.8.1伺服器主機 68

2.8.2工作站主機 68

2.9小結 68

2.10思考題與習題 70

第3章對等網路組網 71

3.1對等網路概述 71

3.1.1對等網路的概念和特點 71

3.1.2對等網路與客戶機/伺服器

網路的比較 72

3.1.3對等網路的拓撲結構 73

3.2組建對等網路 74

3.2.1準備硬體 74

3.2.2硬體組裝 76

3.2.3軟體的安裝與配置 77

3.3對等網路的使用 91

3.3.1使用共享資源 91

3.3.2檢測網路 92

3.4小結 94

3.5思考題與習題 94

第4章客戶機/伺服器網路的配置 95

4.1Windows網路的特點 95

4.1.1Microsoft公司產品類別 95

4.1.2Windows2000系列 96

4.1.3客戶機/伺服器模式和

瀏覽器/伺服器模式 99

4.1.4Windows網路層次模型 100

4.2Windows2000Server網路配置 101

4.2.1客戶機/伺服器網路的結構 101

4.2.2網路的工作模式 101

4.2.3客戶機/伺服器網路中的

一些概念 102

4.2.4安裝Windows2000Server 103

4.2.5配置Windows2000Server

伺服器 106

4.3客戶機的配置 116

4.3.1客戶機配置準備工作 116

4.3.2客戶機的配置 116

4.3.3從客戶機訪問伺服器 122

4.4Windows2000Server網路環境的

配置 123

4.4.1默認的啟動系統與

故障恢復設定 123

4.4.2設定多任務的運行方式 124

4.4.3通過修改註冊表進行系統

設定 125

4.5小結 129

4.6思考題與習題 130

第5章撥號網路的配置 131

5.1遠程訪問的技術 131

5.1.1遠程訪問的方式 131

5.1.2撥號網路的連線方式 132

5.1.3RAS支持的通信協定 133

5.2撥號網路的配置 133

5.2.1配置的準備工作 133

5.2.2遠程訪問伺服器端的設定 134

5.2.3配置RAS伺服器 140

5.2.4配置遠程訪問策略 145

5.2.5遠程訪問的管理 151

5.2.6遠程訪問客戶端的設定 153

5.2.7撥號連線的使用 156

5.3撥號網路的Internet連線共享設定 158

5.3.1共享計算機的設定 158

5.3.2對要使用共享的計算機的

設定 159

5.4小結 160

5.5思考題與習題 161

第6章Intranet組網技術 162

6.1Intranet概述 162

6.1.1Intranet的用途 162

6.1.2Intranet的特點 162

6.1.3Intranet組網問題分析 164

6.2Windows網路中的IIS 164

6.2.1IIS的特點 164

6.2.2IIS的安裝 166

6.2.3IIS的管理 167

6.3域名服務系統DNS 168

6.3.1DNS概述 168

6.3.2域名服務系統DNS的安裝 170

6.3.3配置DNS域名伺服器 172

6.3.4創建子域 181

6.3.5DNS伺服器的其他設定 182

6.3.6配置使用DNS域名伺服器

的客戶機 185

6.3.7在DNS域名伺服器上設定

主頁 186

6.4Web伺服器配置 188

6.4.1Web站點和FTP站點 188

6.4.2Web伺服器配置的

準備工作 189

6.4.3建立新的Web站點 190

6.4.4刪除Web站點 193

6.4.5限制非授權用戶訪問

Web站點 193

6.5FTP伺服器配置 198

6.5.1添加FTP服務 198

6.5.2增加FTP站點 200

6.5.3設定FTP訊息和

目錄輸出格式 204

6.5.4為FTP新建虛擬目錄 205

6.5.5設定訪問FTP站點的許可權 207

6.5.6FTP命令 210

6.5.7簡單檔案傳輸協定TFTP 214

6.5.8一台伺服器主機可以提供

多種服務 214

6.6E-mail伺服器配置 214

6.6.1MicrosoftSMTPService

提供的功能 214

6.6.2新建E-mail伺服器站點 216

6.6.3E-mail伺服器配置 220

6.7網路資料庫的套用 220

6.7.1企業網中的套用模式 220

6.7.2CGI程式設計 221

6.7.3API套用編程接口 222

6.7.4Java語言 223

6.7.5ASP技術 223

6.7.6用IDC訪問Web資料庫的

方法 224

6.7.7用IDC訪問Web資料庫的

實例 226

6.8接入Internet 228

6.8.1Internet連線概述 228

6.8.2撥號接入Internet 229

6.8.3通過ISDN接入Internet 229

6.8.4通過DDN專線接入

Internet 231

6.8.5通過ADSL接入Internet 231

6.8.6通過電纜數據機接入Internet 232

6.8.7通過電力線網路接入

Internet 233

6.9Internet連線共享 233

6.9.1Internet連線共享概述 233

6.9.2Internet連線共享設定 233

6.10小結 234

6.11思考題與習題 235

第7章Linux環境組網技術 236

7.1入門 236

7.1.1Linux的用途 236

7.1.2RedHatLinux的安裝方法和

要求 236

7.1.3RedHatLinux9安裝過程 237

7.1.4Linux基本操作命令 242

7.2Linux網路環境配置 244

7.2.1TCP/IP配置檔案 244

7.2.2網路配置工具 245

7.2.3網路環境配置方法 245

7.3Samba伺服器 246

7.3.1Samba的用途 246

7.3.2Samba的安裝 246

7.3.3Samba的啟動 247

7.3.4Samba的配置 247

7.3.5Samba用戶管理 249

7.3.6Samba伺服器套用舉例 249

7.4DHCP伺服器 257

7.4.1DHCP伺服器的安裝 257

7.4.2DHCP伺服器的啟動 258

7.4.3DHCP伺服器的配置 258

7.4.4DHCP伺服器套用舉例 259

7.4.5DHCP客戶端的設定 260

7.5DNS伺服器 263

7.5.1DNS伺服器的安裝 263

7.5.2DNS伺服器的啟動 264

7.5.3DNS伺服器的配置 264

7.5.4DNS伺服器套用舉例 265

7.6Apache伺服器 269

7.6.1Apache概述 269

7.6.2Apache的安裝和啟動 270

7.6.3Apache的配置 270

7.6.4Apache的簡單測試 272

7.6.5虛擬Web站點 273

7.7FTP伺服器 276

7.7.1FTP伺服器概述 276

7.7.2vsftpd的安裝和啟動 276

7.7.3vsftpd的配置 277

7.7.4vsftpd伺服器套用舉例 279

7.8郵件伺服器 280

7.8.1郵件伺服器概述 280

7.8.2DNS中有關信箱的設定 281

7.8.3sendmail和IMAP的安裝 282

7.8.4IMAP的配置 283

7.8.5sendmail的配置 283

7.8.6客戶端的配置及測試 285

7.9資料庫伺服器 290

7.9.1MySQL資料庫的安裝 290

7.9.2MySQL資料庫的啟動 290

7.9.3MySQL資料庫的管理 290

7.9.4MySQL資料庫的備份 296

7.10小結 297

7.11思考題與習題 297

第8章路由器的配置 299

8.1路由器配置基礎 299

8.1.1路由器的功能 299

8.1.2路由器的分類 300

8.1.3路由器的重要性能指標 301

8.1.4Cisco路由器系統的組成 301

8.1.5Cisco路由器產品系列 304

8.2路由器配置 305

8.2.1路由器配置途徑以及配置環境搭建 305

8.2.2IOS的啟動與系統配置對話 309

8.2.3路由器狀態以及配置模式 312

8.3CiscoIOS命令行接口CLI簡介 315

8.3.1使用幫助 315

8.3.2命令行的注釋和默認設定 316

8.3.3顯示路由器狀態和

查看相鄰的網路設備 317

8.3.4IOS及配置檔案的備份 318

8.3.5配置控制 319

8.3.6改變工作模式命令 320

8.3.7口令管理 320

8.3.8路由器測試命令 321

8.4路由器常用配置 322

8.4.1IP協定的配置 322

8.4.2IP路由配置 323

8.4.3路由協定配置 325

8.4.4廣域網協定配置 329

8.4.5網路地址轉換NAT

及配置 332

8.5路由器配置實驗 334

8.5.1路由器配置實驗環境 334

8.5.2靜態路由協定配置 334

8.5.3RIP路由協定配置 336

8.5.4OSPF路由協定配置 337

8.5.5路由訪問控制列表配置 338

8.6小結 340

8.7思考題與習題 342

第9章交換機的配置 343

9.1Cisco交換機系列 343

9.1.1交換機的命名和標識 343

9.1.2Cisco交換機產品的分類 344

9.2Cisco交換機的配置 345

9.2.1配置交換機的方式 345

9.2.2交換機的常規配置 346

9.3虛擬區域網路VLAN 348

9.3.1使用VLAN的原因 348

9.3.2VLAN技術 349

9.3.3靜態VLAN和動態VLAN 351

9.3.4VLAN內主機之間的通信 351

9.3.5VLAN間的主機通信 352

9.4VLAN的配置 353

9.4.1VLAN的配置步驟 353

9.4.2設定VTP域名和模式(在跨越交換機時使用) 354

9.4.3在同一個交換機上創建VLAN 354

9.4.4創建跨越交換機的VLAN 355

9.5VLAN之間的路由配置 356

9.5.1對Cisco3750交換機(Server模式)的配置 356

9.5.2對Cisco2811路由器的配置(單臂路由) 357

9.5.3對Cisco2950交換機(Client模式)的配置 357

9.5.4對VLAN之間路由配置的測試 358

9.6小結 358

9.7思考題與習題 359

第10章Intranet安全與管理 361

10.1Intranet安全 361

10.1.1Intranet的安全策略 361

10.1.2網路安全的層次劃分 361

10.1.3Internet的網路安全層次 362

10.1.4網路防火牆技術 364

10.1.5防火牆的結構 367

10.1.6企業網防火牆的方案 369

10.1.7基於密碼理論的技術 369

10.2網路地址轉換用於Intranet安全 371

10.2.1網路地址轉換的用途 371

10.2.2Intranet的專用IP位址 371

10.2.3用路由器實現網路地址轉換 371

10.2.4用Windows2000實現網路地址轉換 373

10.2.5NAT技術用於安全的特點 373

10.2.6NAT安全模型及實現結構 374

10.3IIS為Intranet提供的安全性 375

10.3.1IIS的5個安全元素 375

10.3.2驗證安全 375

10.3.3訪問控制 376

10.3.4證書安全 376

10.3.5加密安全 376

10.3.6審核安全 377

10.3.7執行的標準 377

10.3.8IIS中的安全性設定 377

10.3.9IIS安全檢查表 378

10.3.10為Web內容設定訪問許可權 378

10.3.11設定計算機的訪問許可權 379

10.4Intranet管理 380

10.4.1企業網中的網路管理技術 380

10.4.2SNMP管理模型 382

10.4.3網管代理 383

10.4.4網路管理站和SNMP規定的操作 383

10.4.5網管工具的選取 384

10.4.6網路管理軟體的套用 385

10.4.7實現系統管理的NET命令程式 386

10.4.8用於網路管理的一些方法 393

10.4.9網路管理的發展 400

10.5小結 400

10.6思考題與習題 401

附錄組網技術與配置實驗設計 403

2.3.2中繼器 53

2.4網橋 54

2.4.1網橋的功用 54

2.4.2網橋的工作原理 55

2.5路由器 55

2.5.1路由器的作用 55

2.5.2路由器的工作原理 56

2.6交換機 57

2.6.1交換機的工作原理 57

2.6.2交換機的交換方式 58

2.6.3交換機的功能和性能 59

2.6.4交換機的分類 61

2.6.5交換機的級聯和堆疊 61

2.6.6交換機與網橋、路由器的

比較 63

2.6.7三層交換的概念 63

2.6.8區域網路採用三層交換技術 64

2.6.9三層交換與傳統路由器的

比較 65

2.7協定轉換器 67

2.7.1協定轉換器的作用 67

2.7.2網路互連設備的層次和

包含關係 67

2.8資源設備 67

2.8.1伺服器主機 68

2.8.2工作站主機 68

2.9小結 68

2.10思考題與習題 70

第3章對等網路組網 71

3.1對等網路概述 71

3.1.1對等網路的概念和特點 71

3.1.2對等網路與客戶機/伺服器

網路的比較 72

3.1.3對等網路的拓撲結構 73

3.2組建對等網路 74

3.2.1準備硬體 74

3.2.2硬體組裝 76

3.2.3軟體的安裝與配置 77

3.3對等網路的使用 91

3.3.1使用共享資源 91

3.3.2檢測網路 92

3.4小結 94

3.5思考題與習題 94

第4章客戶機/伺服器網路的配置 95

4.1Windows網路的特點 95

4.1.1Microsoft公司產品類別 95

4.1.2Windows2000系列 96

4.1.3客戶機/伺服器模式和

瀏覽器/伺服器模式 99

4.1.4Windows網路層次模型 100

4.2Windows2000Server網路配置 101

4.2.1客戶機/伺服器網路的結構 101

4.2.2網路的工作模式 101

4.2.3客戶機/伺服器網路中的

一些概念 102

4.2.4安裝Windows2000Server 103

4.2.5配置Windows2000Server

伺服器 106

4.3客戶機的配置 116

4.3.1客戶機配置準備工作 116

4.3.2客戶機的配置 116

4.3.3從客戶機訪問伺服器 122

4.4Windows2000Server網路環境的

配置 123

4.4.1默認的啟動系統與

故障恢復設定 123

4.4.2設定多任務的運行方式 124

4.4.3通過修改註冊表進行系統

設定 125

4.5小結 129

4.6思考題與習題 130

第5章撥號網路的配置 131

5.1遠程訪問的技術 131

5.1.1遠程訪問的方式 131

5.1.2撥號網路的連線方式 132

5.1.3RAS支持的通信協定 133

5.2撥號網路的配置 133

5.2.1配置的準備工作 133

5.2.2遠程訪問伺服器端的設定 134

5.2.3配置RAS伺服器 140

5.2.4配置遠程訪問策略 145

5.2.5遠程訪問的管理 151

5.2.6遠程訪問客戶端的設定 153

5.2.7撥號連線的使用 156

5.3撥號網路的Internet連線共享設定 158

5.3.1共享計算機的設定 158

5.3.2對要使用共享的計算機的

設定 159

5.4小結 160

5.5思考題與習題 161

第6章Intranet組網技術 162

6.1Intranet概述 162

6.1.1Intranet的用途 162

6.1.2Intranet的特點 162

6.1.3Intranet組網問題分析 164

6.2Windows網路中的IIS 164

6.2.1IIS的特點 164

6.2.2IIS的安裝 166

6.2.3IIS的管理 167

6.3域名服務系統DNS 168

6.3.1DNS概述 168

6.3.2域名服務系統DNS的安裝 170

6.3.3配置DNS域名伺服器 172

6.3.4創建子域 181

6.3.5DNS伺服器的其他設定 182

6.3.6配置使用DNS域名伺服器

的客戶機 185

6.3.7在DNS域名伺服器上設定

主頁 186

6.4Web伺服器配置 188

6.4.1Web站點和FTP站點 188

6.4.2Web伺服器配置的

準備工作 189

6.4.3建立新的Web站點 190

6.4.4刪除Web站點 193

6.4.5限制非授權用戶訪問

Web站點 193

6.5FTP伺服器配置 198

6.5.1添加FTP服務 198

6.5.2增加FTP站點 200

6.5.3設定FTP訊息和

目錄輸出格式 204

6.5.4為FTP新建虛擬目錄 205

6.5.5設定訪問FTP站點的許可權 207

6.5.6FTP命令 210

6.5.7簡單檔案傳輸協定TFTP 214

6.5.8一台伺服器主機可以提供

多種服務 214

6.6E-mail伺服器配置 214

6.6.1MicrosoftSMTPService

提供的功能 214

6.6.2新建E-mail伺服器站點 216

6.6.3E-mail伺服器配置 220

6.7網路資料庫的套用 220

6.7.1企業網中的套用模式 220

6.7.2CGI程式設計 221

6.7.3API套用編程接口 222

6.7.4Java語言 223

6.7.5ASP技術 223

6.7.6用IDC訪問Web資料庫的

方法 224

6.7.7用IDC訪問Web資料庫的

實例 226

6.8接入Internet 228

6.8.1Internet連線概述 228

6.8.2撥號接入Internet 229

6.8.3通過ISDN接入Internet 229

6.8.4通過DDN專線接入

Internet 231

6.8.5通過ADSL接入Internet 231

6.8.6通過電纜數據機接入Internet 232

6.8.7通過電力線網路接入

Internet 233

6.9Internet連線共享 233

6.9.1Internet連線共享概述 233

6.9.2Internet連線共享設定 233

6.10小結 234

6.11思考題與習題 235

第7章Linux環境組網技術 236

7.1入門 236

7.1.1Linux的用途 236

7.1.2RedHatLinux的安裝方法和

要求 236

7.1.3RedHatLinux9安裝過程 237

7.1.4Linux基本操作命令 242

7.2Linux網路環境配置 244

7.2.1TCP/IP配置檔案 244

7.2.2網路配置工具 245

7.2.3網路環境配置方法 245

7.3Samba伺服器 246

7.3.1Samba的用途 246

7.3.2Samba的安裝 246

7.3.3Samba的啟動 247

7.3.4Samba的配置 247

7.3.5Samba用戶管理 249

7.3.6Samba伺服器套用舉例 249

7.4DHCP伺服器 257

7.4.1DHCP伺服器的安裝 257

7.4.2DHCP伺服器的啟動 258

7.4.3DHCP伺服器的配置 258

7.4.4DHCP伺服器套用舉例 259

7.4.5DHCP客戶端的設定 260

7.5DNS伺服器 263

7.5.1DNS伺服器的安裝 263

7.5.2DNS伺服器的啟動 264

7.5.3DNS伺服器的配置 264

7.5.4DNS伺服器套用舉例 265

7.6Apache伺服器 269

7.6.1Apache概述 269

7.6.2Apache的安裝和啟動 270

7.6.3Apache的配置 270

7.6.4Apache的簡單測試 272

7.6.5虛擬Web站點 273

7.7FTP伺服器 276

7.7.1FTP伺服器概述 276

7.7.2vsftpd的安裝和啟動 276

7.7.3vsftpd的配置 277

7.7.4vsftpd伺服器套用舉例 279

7.8郵件伺服器 280

7.8.1郵件伺服器概述 280

7.8.2DNS中有關信箱的設定 281

7.8.3sendmail和IMAP的安裝 282

7.8.4IMAP的配置 283

7.8.5sendmail的配置 283

7.8.6客戶端的配置及測試 285

7.9資料庫伺服器 290

7.9.1MySQL資料庫的安裝 290

7.9.2MySQL資料庫的啟動 290

7.9.3MySQL資料庫的管理 290

7.9.4MySQL資料庫的備份 296

7.10小結 297

7.11思考題與習題 297

第8章路由器的配置 299

8.1路由器配置基礎 299

8.1.1路由器的功能 299

8.1.2路由器的分類 300

8.1.3路由器的重要性能指標 301

8.1.4Cisco路由器系統的組成 301

8.1.5Cisco路由器產品系列 304

8.2路由器配置 305

8.2.1路由器配置途徑以及配置環境搭建 305

8.2.2IOS的啟動與系統配置對話 309

8.2.3路由器狀態以及配置模式 312

8.3CiscoIOS命令行接口CLI簡介 315

8.3.1使用幫助 315

8.3.2命令行的注釋和默認設定 316

8.3.3顯示路由器狀態和

查看相鄰的網路設備 317

8.3.4IOS及配置檔案的備份 318

8.3.5配置控制 319

8.3.6改變工作模式命令 320

8.3.7口令管理 320

8.3.8路由器測試命令 321

8.4路由器常用配置 322

8.4.1IP協定的配置 322

8.4.2IP路由配置 323

8.4.3路由協定配置 325

8.4.4廣域網協定配置 329

8.4.5網路地址轉換NAT

及配置 332

8.5路由器配置實驗 334

8.5.1路由器配置實驗環境 334

8.5.2靜態路由協定配置 334

8.5.3RIP路由協定配置 336

8.5.4OSPF路由協定配置 337

8.5.5路由訪問控制列表配置 338

8.6小結 340

8.7思考題與習題 342

第9章交換機的配置 343

9.1Cisco交換機系列 343

9.1.1交換機的命名和標識 343

9.1.2Cisco交換機產品的分類 344

9.2Cisco交換機的配置 345

9.2.1配置交換機的方式 345

9.2.2交換機的常規配置 346

9.3虛擬區域網路VLAN 348

9.3.1使用VLAN的原因 348

9.3.2VLAN技術 349

9.3.3靜態VLAN和動態VLAN 351

9.3.4VLAN內主機之間的通信 351

9.3.5VLAN間的主機通信 352

9.4VLAN的配置 353

9.4.1VLAN的配置步驟 353

9.4.2設定VTP域名和模式(在跨越交換機時使用) 354

9.4.3在同一個交換機上創建VLAN 354

9.4.4創建跨越交換機的VLAN 355

9.5VLAN之間的路由配置 356

9.5.1對Cisco3750交換機(Server模式)的配置 356

9.5.2對Cisco2811路由器的配置(單臂路由) 357

9.5.3對Cisco2950交換機(Client模式)的配置 357

9.5.4對VLAN之間路由配置的測試 358

9.6小結 358

9.7思考題與習題 359

第10章Intranet安全與管理 361

10.1Intranet安全 361

10.1.1Intranet的安全策略 361

10.1.2網路安全的層次劃分 361

10.1.3Internet的網路安全層次 362

10.1.4網路防火牆技術 364

10.1.5防火牆的結構 367

10.1.6企業網防火牆的方案 369

10.1.7基於密碼理論的技術 369

10.2網路地址轉換用於Intranet安全 371

10.2.1網路地址轉換的用途 371

10.2.2Intranet的專用IP位址 371

10.2.3用路由器實現網路地址轉換 371

10.2.4用Windows2000實現網路地址轉換 373

10.2.5NAT技術用於安全的特點 373

10.2.6NAT安全模型及實現結構 374

10.3IIS為Intranet提供的安全性 375

10.3.1IIS的5個安全元素 375

10.3.2驗證安全 375

10.3.3訪問控制 376

10.3.4證書安全 376

10.3.5加密安全 376

10.3.6審核安全 377

10.3.7執行的標準 377

10.3.8IIS中的安全性設定 377

10.3.9IIS安全檢查表 378

10.3.10為Web內容設定訪問許可權 378

10.3.11設定計算機的訪問許可權 379

10.4Intranet管理 380

10.4.1企業網中的網路管理技術 380

10.4.2SNMP管理模型 382

10.4.3網管代理 383

10.4.4網路管理站和SNMP規定的操作 383

10.4.5網管工具的選取 384

10.4.6網路管理軟體的套用 385

10.4.7實現系統管理的NET命令程式 386

10.4.8用於網路管理的一些方法 393

10.4.9網路管理的發展 400

10.5小結 400

10.6思考題與習題 401

附錄組網技術與配置實驗設計 403