网络运维与管理2014超值精华本 PDF下载

第1章故障诊断
MAC地址漂移引故障
网络结构
故障现象
故障排除
故障分析
交换机配置为何丢失
故障分析
故障解决
经验总结
分区表影响Linux安装
故障排查
故障分析
故障解决
经验总结
路由器改造闹故障
故障现象
故障分析
故障解决
防毒墙客户端为何离线
故障分析
故障排查过程
故障解决
经验总结
解决病毒库更新故障
部署服务器
故障现象
故障排查
故障解决
VLAN无法阻止广播风暴
故障处理
为什么VLAN无法阻止广播风暴
控制广播风暴的有效方案
排查网络时断时续故障
网络环路引起的网络故障
网络病毒引起的网络故障
经验总结
路由器Netflow查故障点
网络被病毒攻击特征
故障现象
故障分析与排除
经验总结
巧用故障路由救网络
故障排查
故障处理
经验总结
排查帧中继故障
帧中继配置步骤
排除断开的帧中继链路故障
排除帧中继远程路由器的连通性故障
排除帧中继端到端连通性故障
经验总结
排查EIGRP协议组件故障
EIGRP路由协议特点
EIGRP协议配置
EIGRP邻居关系故障排除
EIGRP路由表故障排除
EIGRP身份验证故障排除
经验总结
路由器OSPFbusy故障处理
故障排查
故障解决
经验总结
排查CiscoPDM访问故障
故障现象
排查CisocFWSM模块问题
浏览器问题
系统及软件问题
查找故障原因
解决PHP版本冲突故障
故障现象
故障排查
故障解决
都是防火墙惹的祸
故障现象
检查客户端更新频率
清除控制台缓存
检查服务器跟客户端的通信连接
备份数字证书
关闭防火墙
经验总结
解决动态磁盘无效故障
磁盘方式
故障现象
解决方法
带宽扩容造成视讯丢包
网络结构
故障现象
故障排查
经验总结
单臂路由模式故障实例
实例一：单臂路由模式下，三层交换机与路由器
之间加装交换机惹故障。
实例二：单臂路由模式下，无法Ping通三层
交换机的管理地址。
修复交换机系统文件
准备工作
系统恢复步骤
加载补丁程序
排查视频会议通信故障
网络概况
故障一：GK注册成功、呼叫成功，终端已加入
会议，但终端显示远端图像为蓝屏。
故障二：会议过程中终端频繁掉线，每次入会
几分钟就又自动掉线，但每次掉线后重新呼叫
又可以顺利入会。
故障三：会议过程中终端画面上频繁出现闪电
图标，或出现花屏（大面积的马赛克，并以极其
缓慢的速度逐渐消融）。
故障四：当终端采用静态NAT映射时，GK注册
正常，但呼叫MCU时显示”远程正常挂断”，呼叫
始终无法建立。
经验总结
组播造成网络故障
故障现象
故障排查
规避措施及验证
修正ESXi主机时钟
故障排查
解决步骤
故障原因分析
经验总结
多出的默认网关引故障
故障现象
故障排查
故障分析
找回追加刻录的文件
故障现象
故障排查
故障解决
经验总结
流量暴涨擒凶记
故障现象
故障排查
故障分析
故障解决
解决监控日志上传故障
故障现象
原因分析
解决方法
无线路由引发网络冲突
故障现象
故障排查
故障分析
思考
找回系统配置文件
故障排查
故障排除
经验总结
自摆乌龙的DNS故障
DNS故障详情
故障分析
DNS故障分析结果
经验总结
排查网卡数据包收发异常
操作系统网络参数设置有误
网卡工作不正常
线路故障
交换设备老化
交换机配置所致
子网掩码配置引故障
故障分析
故障解决
经验总结
镜像文件解决系统故障
故障现象
故障排除
故障分析
经验总结
修改系统服务启动顺序
故障现象
故障排查
故障解决
经验总结
AD账号为何频繁锁定
故障现象
故障排除
经验总结
双网卡引发办公系统故障
故障排查
故障分析
故障解决
为何无法获得正确地址
初步调查
故障处理
故障分析
“个性”光纤模块惹麻烦
模块冲突导致网络故障
故障现象
故障分析
故障排除
经验总结
供电切换突发网络故障
故障现象
初步判断及处理
再次分析与处理
再次切换
经验总结
解决路由转发失败故障
网络结构
网络VLAN划分
故障现象
问题处理
故障分析
经验总结
数据库为何频繁死锁
处理流程
问题初步处理
产生死锁原因分析
处理死锁机制
经验总结
双网关造成路由混乱
网络现状
故障分析
故障解决
经验总结
GNU/Debian7常见问题
找回丢失目录中的文件
迁移方案
发现问题
问题研究
解决方案
经验与教训
恢复丢失的MAC地址
故障现象
故障排查
恢复网卡物理地址
经验总结
快速定位故障端口
病毒或网络风暴
IP地址冲突
Tag口引发故障
故障现象
故障排查
故障解决
经验总结
解决虚拟机上网故障
故障现象
故障分析
故障处理
经验总结
路由器软件升级引故障
故障现象
故障分析
故障初步处理
故障解决
经验总结
解决双网卡环境IM故障
故障现象
故障排查
故障解决
定位局域网攻击点
故障排查
故障解决
经验总结
DHCP引发网络故障
故障排查
故障分析
经验总结
排除IPSec服务故障
故障现象
故障分析
故障排除
经验总结
设置双网关解决路由故障
网络结构
故障排除
故障解决
经验总结
探究FTP服务器访问故障
故障现象
故障排查
故障分析
故障解决
经验总结
用辅助域控顶替主域控
检查主域服务器性能
故障模式下辅助域控顶替主域控步骤
删除损坏DC的信息
经验总结
交换机CPU过载引故障
故障排查
故障分析
故障解决
经验总结
数据包长度变化惹麻烦
故障现象
故障分析
故障排除
细查VPN网速故障
VPN连接变慢
查找故障原因
故障解决
经验总结
端口损坏引起整机故障
故障排除
故障分析
解决Linux下网卡驱动问题
查找网卡驱动
查找网卡信息
经验总结
解决MAC地址漂移故障
发现问题：机顶盒有时不能获取IP地址
查找原因：收集信息和证据
专项测试：证实疑团
解决问题
启动应急预案恢复网站
网站应急处理流程
应急恢复思考
映射网络驱动器失败分析
将文件夹映射成网络驱动器
映射中遇到的问题机及解决技巧
故障处理流程
原因分析
解决流程
经验总结
第2章系统维护
管理局域网流量
平台结构
系统逻辑结构
Netfilter/iptables处理过程
L7-filter处理过程
带宽控制工具TC的处理过程
带宽控制的处理方法
经验总结
系统盘集成RAID卡驱动
准备工作
制作过程
集成驱动程序
配置RD网关访问内网
WindowsServer2008R2基本配置
申请证书
安装远程桌面服务
配置RD网关管理器
远程桌面会话主机配置
客户端验证
Internet用户验证
降低教育网访问费用
总体思路
服务器集中管理的多线ForefrontTMG与
多WAN路由器方案
三线及以下ForefrontTMG方案
服务器未集中管理时的解决方案
使用VPN解决图书馆与教务处、财务等网站
访问问题
解决方案中软件、硬件费用问题
系统迁移经验谈
业务需求
方案基本步骤
详细配置过程
经验两则
经验总结
用移动硬盘安装Debian
在移动硬盘中安装GRUB多重操作系统引导
管理器
将DebianGNU/Linux安装镜像ISO下载并复制
到移动硬盘的第二分区中，并建立文件目录。
使用移动硬盘引导系统进行DebianGNU/
Linux安装
本地软件源设置
经验总结
搭建Linux集群监控系统
Ganglia平台
工作原理
安装准备
GangliaWeb前端
Ganglia存在的问题和改进方向
CentOS中快速安装Oracle
安装准备
软件安装
后续工作
经验总结
配置NTP服务器
配置网络时间协议NTP服务器
配置和服务器端同步的客户端
添加“Internet打印”功能
使用“Internet打印”
从Windows2003/2008操作系统中提取
Internet打印组件
在Windows7操作系统中安装Internet打印服务
使用Internet打印服务
Hyper-V中配置CentOS
准备工作
安装和配置CentOS操作系统
设置虚拟网卡
更改网络控制器
经验总结
用RDM搭建故障转移群集
传统双机热备与虚拟机HA技术
虚拟硬盘与物理硬盘
RDM在故障转移群集下的应用
经验总结
应用虚拟打印机
下载PDFCreator
安装和使用PDFCreator
高级设置
合并打印设置
设置网络虚拟和共享打印
存在问题及解决方法
远程发送Nginx日志
使用Tengine来支持Syslog
使用Nginx模块来支持Syslog
随CentOS自动安装有缺陷
系统安装
相关配置
对MySQL访问的支持
经验总结
用ADMT升迁系统
软件介绍
系统需求
操作环境
操作步骤
经验总结
高性能数据库系统规划
设计安全的高性能数据库系统
创建SQLServer主体虚拟机与镜像虚拟机
为SQLServer配置数据库镜像
解决系统兼容问题
了解XPMode
安装部署XPMode
应用XPMode
不足之处
用NPS管理网络终端
系统环境
操作步骤
经验总结
Nginx做正向代理服务器
vCenter5.1A安装技巧
vCenterSingleSignOn安装技巧
vCenter数据库连接技巧
配置网站负载平衡
配置WindowsServer
选择单播模式
采用多个虚拟群集IP
NAT功能
测试问题
用AGDLP规则管理用户
关于域组
AGDLP规则
部署中央日志服务
配置rsyslog服务
安装LogAnalyzer
添加来源日志
日志转储
用VBS脚本管理账户口令
产生弱口令分析
限制用户修改口令
脚本程序帮助用户修改口令
控制FTP用户空间
原FTP用户及数据迁移
控制磁盘使用
经验总结
部署文件版本控制服务
应用需求
系统准备
服务端部署
客户端应用
架设下载服务器
下载服务器工作原理
服务器端设置
远程下载
用虚拟机维护老系统
应用系统现状分析
转换虚拟机
应用情况
用组策略限制访问驱动器
WindowXP系统的组策略标准模板编辑和修改
Windows7组策略标准模板文件的组成
Widows7组策略标准模板文件的修改
Windows7组策略已修改模板文件的加载
用DFS实现负载均衡
整体思路
分布式文件系统特性
系统环境
服务器具体设置
下一步展望
远程管理服务器
利用计划任务让服务器定时重启
利用进程管理工具远程管理系统进程
利用软件远程启动关闭远程桌面终端服务
普通PC装ESXi需注意
安装VMwareESXi方法
在普通PC上安装VMwareESXi
将普通SATA硬盘添加到ESX存储中
用XPMode解决兼容问题
问题的提出
了解Windows7XPMode
Windows7虚拟安装WindowsXP
在XPMode环境下部署企业邮件管理环境
经验总结
应用VOI实现桌面虚拟化
VOI简述
部署服务器
部署终端模板机
经验总结
构建DB2双机集群
系统环境
系统配置步骤
经验总结
用虚拟技术迁移Web服务
应用需求
理论依据
实际操作
经验总结
配置反向代理服务
搭建配置环境
具体配置方法
经验总结
配置路由信息服务器
Debian下配置TFTP及Apache服务器
RedHat下配置TFTP及Apache服务器
经验总结
刀片服务器系统安装技巧
实验传统安装方法
选择nLite软件集成驱动
部署刀片集群服务器
部署方案
安装配置1号节点chg
配置NIS服务器和客户端服务
配置rsh
备份chg001系统
分发chg001系统至各节点
测试
经验总结
虚拟化搭建OA系统
OA系统现状分析及安全隐患
公司业务需求与目标
服务器的架设及应用系统优化
经验总结
系统改造及优化后的效果
开启系统无线网络功能
WindowsServer2012增强安全性
开启无线网络功能
经验总结
搭建虚拟化服务平台
安装和部署
Hyper-V的安全措施
使用Hyper-V虚拟带来的便捷性
Hyper-V的优势
部署BizTalkRFIDMobile
BizTalkRFIDMobile组成
BizTalkRFIDMobile架构
安装BizTalkRFIDMobile
BizTalkRFIDMobile开发与部署
经验总结
第3章信息安全
管好边界路由
严格规范使用密码
禁用无关服务
建立严格过滤规则
学会分析日志记录
狙击ARP攻击
发现异常
解决思路
抓现行
被忽略的角落
自制U盘系统确保安全
方案设计
U盘使用
结论
虚拟化终端防护探讨
虚拟化网络部署架构
虚拟化客户端安全问题
虚拟化客户端防护措施
本地安全策略应用实例
具体实例
应用测试
一点体会
斩断伸向内网的黑手
服务器端的设置
客户端的设置
结束语
ARP欺骗攻击与防范
ARP攻击工具
简单的网关MAC地址欺骗攻击实例
ARP攻击的局限性
网关地址恢复脚本
ARP攻击防范措施
提升虚拟终端安全
使用步骤
应用实例
部署新版本Nessus
失控的桌面图标
避免Cookies泄露信息
清除Cookies的方法
删除特定Cookies信息
追踪免杀型病毒
巧设暗哨，揪出病毒尾巴
巧用审核策略，让病毒无处遁形
使用SSH安全登录
SSH的相关原理
SSH配置方法
总结
用OpenVAS做安全扫描
认识OpenVAS
安装OpenVAS
使用OpenVAS
APR攻击查杀实例
寻找可疑分子
寻找可疑用户
寻找可疑文件
寻找可疑进程
寻找可疑U盘
在安卓下发送加密邮件
实名制网络安全管理
运维管理区现状分析
安全整改措施
安全整改收益
层层拦截，让无线无忧
使用动态加密类型
缩小可用地址范围
隐藏无线网络辨识
限制陌生设备地址
开启数据封包过滤
保障共享打印安全
不轻易暴露身份
不开放所有权限
不留下访问痕迹
不忽视工作监控
拯救EFS加密文件
EFS加密文件过程
修改注册表实现EFS加解密
禁用EFS文件加密
EFS密钥证书导出与还原
拯救EFS加密文件
记事本也能清病毒
遭遇ARP攻击
症状分析
初步缉凶
问题再现
反思
和另类后门的“遭遇战”
神秘打开的Telnet“后门”
藏在文件关联中的“猫腻”
混在正常中的非法来客
管理员密码被篡改之谜
关闭不合法的“合法”后门
浏览器保存密码不安全
浏览器中保存密码安全吗？
删除已保存的密码
禁用自动保存密码
关于密码安全
截断CMDshell入侵通道
常见入侵步骤
对黑客命令进行无效化处理
巧设开关
忘记Windows8密码后
借力打力，自动重设密码
借WindowsLiveID修改登录密码
巧换程序，在登录界面重设密码
猜解，找回真实的登录密码
网站沦陷两宗罪
“硬伤”——注入点的存在导致他人非法
上传CMD.exe
“软肋”——淘特Asp木马扫描器使用默认的
登录密码
“硬伤”加“软肋”两宗罪，引发连锁灾难
消除病毒后遗症
解决磁盘无法正常进入问题
扫除启动项中的遗留信息
排除启动出错问题
清除垃圾服务
解决登录异常问题
恢复被劫持的程序
修复文件关联异常
恢复被破坏的重要文件
修复被恶意修改的注册表
恢复丢失的分区表
避免存储介质留痕
清零
痕迹清除
移动办公的安全管理
移动办公面临的安全风险
保证移动办公安全的出发点及思路
移动办公的安全实现
寻找Web问题的真相
事件背景
取证工作
系统加固
预防措施
修复被感染的exe
注册表被锁定的情况
注册表正常的情况
借助工具软件修复
几点建议
开源安全架构实践
Ossim系统组成
Ossim流程分析
Ossim系统部署
Ossim应用举例
Ossim系统调优
利用交换机策略封端口
网络现状
原理
经验总结
巧用WinHex斗病毒
巧改文件，让病毒无法“复活”
抽丝剥茧，击破病毒伪装衣
从文件底层入手，将顽固木马彻底清除
巧用WinHex让U盘终极免疫
第4章终端管理
密布监控巧捉“不速之客”
MJRegWatcher的四大绝招
分类齐全的保护模式
什么是监控点
查看具体的保护对象
实战MJRegWatcher安全防护功能
用虚拟机突破网速限制
安装虚拟机
在虚拟机中下载并复制资源
智能调节“宏”安全级
一、打开注册表，找到控制“安全级”的“开关”
二、编写批处理文件，将“安全性”级别设置为
“低”。
三、关闭Excel工作簿之前，将“安全级”设置回
“高”。
四、批处理文件放在何处及后续封装事宜
五、结论
测网速的技巧
利用Speedtest.net进行DSL速度测试
利用Speedtest.net进行速度测试
为谷歌浏览器巧妙加“锁”
为谷歌浏览器设置启动密码
锁定单个页面
锁定全部页面
彻底锁定谷歌浏览器
Windows7网络控制技巧
1、控制网络选择
2、控制网络连接
3、控制网络切换
4、控制网络唤醒
5、控制网络错误
6、控制网络调谐
Windows8下使用Nero8技巧
DaRT：微软新“诊所”
彻底解决Office不兼容
一、更改MicrosoftOffice的默认保存格式
二、更改右键新建菜单
三、快捷更改右键新建菜单的方法
文件安全传输
加密云助文件安全共享
巧用Gmail安全传输绝密文件
创建VPN安全传输通道
公用电脑卫士
软件介绍
安装过程
用户约束
计划任务不再“虎头蛇尾”
桌面文件安全大挪移
巧妙实现计算机分身
小PsTools大能耐
深入探寻进程活动“内幕”
微软系统U盘专用工具
虚拟终端技术在高校的应用体验
遭遇困惑
尝试“虚拟化”
另辟“蹊径”
经验总结
玩转一机“双网双待”
Windows7快捷方式小箭头
一、传统方法如何去掉小箭头
二、去掉小箭头之最新方法
三、快捷方式小箭头恢复也有技巧
Windows8截图工具
启动截图工具
截图模式
捕获截图的步骤及说明
截图应用
结语
ProxySwitcherPro的妙用
代理搜索
测试代理
代理转换
系统安全保护新思路
追踪陌生文件变化状态
彻底隐藏所有操作痕迹
接种自动运行病毒疫苗
切断隐私信息外流通道
快速还原被感染系统
临时保护隐私窗口安全
“虚高U盘”不是病毒的错
疑似中毒的U盘
原来是“虚高”的扩容盘
修复还原出U盘的真正容量
“虚高”原来是这样扩出来的
总结
一个命令提高效率
让电脑变得更智能
让文件失而复得
解压也玩智能
轻松复制比较文件名
巧“作画”使交流更轻松
NetPan服务器端配置
NetPan客户端配置
NetPan中的基本绘图工具
在画板中粘贴图片
NetPan的高级使用方法
AnyReader帮忙读光盘
Windows7系统关机讲究门道
实现按需关机要求
取消系统关机检查
实现自动关机目的
禁止他人随意关机
巧妙缩短关机时间
提高关机工作效率
拯救Windows7和Windows
拯救“受伤”的Windows
为Windows7巧施“急救术”
巧用资源管理器
让文件移动复制更快捷
让视频图像打开更快速
让多种视频格式能预览
让文件库功能快速还原
让收藏夹收藏文件更快
巧取文档中的部分内容
为电脑巧装“测速仪”
快速电脑启动速度
深入评析系统启动过程
为程序启动巧设“测速器”
巧用计算器评测CPU潜力
将VirtualPC落户Windows
IT资产管理软件
追捕无线中的“不速之客”
无线网“暗哨”之WiFiGuard
无线网“暗哨”之WifiStealDiscoverer
无线网“暗哨”之WLanWatcher
无线网“暗哨”之WIOMW
勿忽视液晶显示器驱动
内嵌型PPT下载妙招
巧拨滚轮提升效率
巧用滚轮快速调整屏幕亮度
让滚轮变成剪切板的好“拍档”
让鼠标滚轮学会“穿越术”
让鼠标滚轮巧吃“补药”
使用滚轮快速切换程序
全屏放大，让滚轮说了算
巧用Windows7共享上网
使用命令模式开启Windows7上网共享
图形化界面开启Windows7网络共享
使用WIFI共享精灵建立无线软AP
电子签章在Word2003安家
云计算提升管理水平
云计算平台的概念和背景
公司云计算平台的建设历程
云计算平台对管理提升的助推作用
结语
让文件夹和软件更好找
不一样的Windows8防火墙
使用netsh命令配置防火墙
禁止恶意下载
禁止特定的程序联网
屏蔽网络广告
打造安全的上网环境
定义不同环境的安全规则
总结
桌面虚拟化的面子和里子
重重阻碍
寻找方案
又入困境
绝处逢生
总结
为Windows巧设登录暗门
双重保护让文件安全无忧
安全保护思路
管理伪装外挂
双重保护设置
伪装加密文件
WindowsServer2012试用手记
第5章网络管理
实时记录端口流量
对交换机进行SNMP设置
MRTG的安装
MRTG的高级配置
简化无线网络配置
硬件连接
设置IP地址
设置无线路由器
实战:服务器操控交换机
概述
网络环境
实战目标
技术要求
实战步骤
服务器配置
战况报告
总结
无人值守的机房电源
硬/软件需求
硬件联接
软件设置
电源自动管理策略
远程电源管理策略
CMCC中继我能行
巧用三层设备
基本原则
路由设置
NAT应用
剖析路由
总结
轻松实现源地址路由
网络状况和问题
解决方案
总结
三网接入快速切换
需求分析
设计思路
方案实施
结束语
多WAN接入网络提速
多线路带宽聚合
启用网络行为管理
数据隔离简单易行
控制数据流量
VLAN内部的通信隔离
局域网管理很Easy
下载并安装软件
软件使用方法
总结
有效管理链路聚合
网络环境简介
总结
VIP通道巧共享
机房空调排查实例
灵活选择互联网出口
策略路由的实施步骤
总结
SLA实现双链路自动切换
合理使用网关设备
访问端口
强制下线
管控IP地址
巧妙管理内网传输
控制思路
限制速度
绑定地址
总结
虚拟网“嗅探”
排障：协议转换器
正确把握访问控制
从“人”开始
控制CON端口
禁用AUX端口
掌控对VTY的访问
重视IOS软件
路由器本身保护
总结
限制访问特定VLAN
忘记密码不用怕
合理配置双链路
网络概述
设备配置
VPN线路
总结
IP地址不再浪费
使用PVLAN方案
总结
网络设备巧监控
Zabbix概述与应用
总结
远离未授权访问
揭开Radius协议面纱
创建Radius服务器组
配置服务器地址端口
配置数据报文密码
配置报文传送次数
配置服务器工作状态
巧用VLAN定位故障
认真对待：交换机割接
割接设计
实施步骤
结束语
建设备用链路
原有系统描述
新建备份网络需求
需求分析及拟定方案
准备工作
实际实施
总结
轻松搞定网络环路
“远程隧道”管理局域网
开启“受控端”远程协助
软件主界面介绍
控制端设置
安全提醒
经验总结
优化机房制冷系统
现状分析
改造方案及具体实施
结论
IOS的升级与备份
IOS备份
IOS升级
网络改造巧用VPLS
让虚拟交换机支持VLAN
实验环境概述
为连接到Trunk端口的网卡添加虚拟交换机
为其他VLAN添加虚拟机端口组
在虚拟机中验证
在Hyper-V主机中支持VLAN
轻松管理小型机
网络配置
网卡物理属性
网络连通性测试
静态路由
网络抓包
总结
三层设备巧应用
访问控制
静态路由配置
使用高级ACL访问控制
总结
构建局域网络互联
发现问题
总结
因地制宜配置DNS
情景介绍
配置步骤
遇到问题
结语
子网掩码VS路由设置
服务器的安装与管理
配置磁盘阵列
配置ILO端口
安装操作系统
总结
端口转发巧应用
端口转发类型
借助IIS实现端口转发操作
使用路由和远程访问实现端口转发
使用第三方工具，实现端口转发
利用端口转发，轻松访问内网
轻松搭建组播分发环境
网络性能巧测试