网络管理员必学手册Word下载.docx

网络管理员必学手册Word下载.docx

《网络管理员必学手册Word下载.docx》由会员分享，可在线阅读，更多相关《网络管理员必学手册Word下载.docx（23页珍藏版）》请在冰豆网上搜索。

以Windows2000Server为例，在桌面的“网上邻居”上右击，在弹出的菜单中点击“属性”，出现“网络和拨号连接”窗口，在“本地连接”上右击，在弹出的菜单中点击“属性”，出现“本地连接属性”窗口（请见附图），双击“Internet协议（TCP/IP）”，出现“Internet协议（TCP/IP）属性”窗口，在“使用下面的IP地址”中输入IP地址，此处我们输入“192.168.12.145”，子网掩码是“255.255.255.0”。

网络管理之网关篇大家都知道，从一个房间走到另一个房间，必然要经过一扇门。

同样，从一个网络向另一个网络发送信息，也必须经过一道“关口”，这道关口就是网关。

什么是网关顾名思义，网关（Gateway）就是一个网络连接到另一个网络的“关口”。

按照不同的分类标准，网关也有很多种。

TCP/IP协议里的网关是最常用的，在这里我们所讲的“网关”均指TCP/IP协议下的网关。

那么网关到底是什么呢？

网关实质上是一个网络通向其他网络的IP地址。

比如有网络A和网络B，网络A的IP地址范围为“192.168.1.1~192.168.1.254”，子网掩码为255.255.255.0；

网络B的IP地址范围为“192.168.2.1~192.168.2.254”，子网掩码为255.255.255.0。

在没有路由器的情况下，两个网络之间是不能进行TCP/IP通信的，即使是两个网络连接在同一台交换机（或集线器）上，TCP/IP协议也会根据子网掩码（255.255.255.0）判定两个网络中的主机处在不同的网络里。

而要实现这两个网络之间的通信，则必须通过网关。

如果网络A中的主机发现数据包的目的主机不在本地网络中，就把数据包转发给它自己的网关，再由网关转发给网络B的网关，网络B的网关再转发给网络B的某个主机（如附图所示）。

网络B向网络A转发数据包的过程也是如此。

所以说，只有设置好网关的IP地址，TCP/IP协议才能实现不同网络之间的相互通信。

那么这个IP地址是哪台机器的IP地址呢？

网关的IP地址是具有路由功能的设备的IP地址，具有路由功能的设备有路由器、启用了路由协议的服务器（实质上相当于一台路由器）、代理服务器（也相当于一台路由器）。

什么是默认网关如果搞清了什么是网关，默认网关也就好理解了。

就好像一个房间可以有多扇门一样，一台主机可以有多个网关。

默认网关的意思是一台主机如果找不到可用的网关，就把数据包发给默认指定的网关，由这个网关来处理数据包。

现在主机使用的网关，一般指的是默认网关。

如何设置默认网关一台电脑的默认网关是不可以随随便便指定的，必须正确地指定，否则一台电脑就会将数据包发给不是网关的电脑，从而无法与其他网络的电脑通信。

默认网关的设定有手动设置和自动设置两种方式。

1.手动设置手动设置适用于电脑数量比较少、TCP/IP参

2．用防火墙设置ICMP过滤

现在许多防火墙在默认情况下都启用了ICMP过滤的功能。

如果没有启用，只要选中“防御ICMP攻击”、“防止别人用ping命令探测”就可以了，如图3所示。

图3

通过以上讲解，你现在知道ICMP的重要性了吧？

赶紧给你的服务器设置ICMP过滤吧。

IEEE802.11b标准简析

以往，无线局域网发展缓慢，推广应用困难，主要是由于传输速率低、成本高、产品系列有限，且很多产品不能相互兼容。

如以前无线局域网的速率只有1～2Mb/s，而许多应用也是根据10Mb/s以太网速率设计的，限制了无线产品的应用种类。

针对现在高速增长的数据业务和多媒体业务，无线局域网取得进展的关键就在于高速新标准的制定，以及基于该标准的10Mb/s甚至更高速率产品的出现。

IEEE802.11b从根本上改变了无线局域网的设计和应用现状，满足了人们在一定区域内实现不间断移动办公的需求，为我们创造了一个自由的空间。

一、802.11b标准简介

IEEE802.11b无线局域网的带宽最高可达11Mbps，比两年前刚批准的IEEE802.11标准快5倍，扩大了无线局域网的应用领域。

另外，也可根据实际情况采用5.5Mbps、2Mbps和1Mbps带宽，实际的工作速度在5Mb/s左右，与普通的10Base-T规格有线局域网几乎是处于同一水平。

作为公司内部的设施，可以基本满足使用要求。

IEEE802.11b使用的是开放的2.4GB频段，不需要申请就可使用。

既可作为对有线网络的补充，也可独立组网，从而使网络用户摆脱网线的束缚，实现真正意义上的移动应用。

IEEE802.11b无线局域网与我们熟悉的IEEE802.3以太网的原理很类似，都是采用载波侦听的方式来控制网络中信息的传送。

不同之处是以太网采用的是CSMA/CD（载波侦听/冲突检测）技术，网络上所有工作站都侦听网络中有无信息发送，当发现网络空闲时即发出自己的信息，如同抢答一样，只能有一台工作站抢到发言权，而其余工作站需要继续等待。

如果一旦有两台以上的工作站同时发出信息，则网络中会发生冲突，冲突后这些冲突信息都会丢失，各工作站则将继续抢夺发言权。

而802.11b无线局域网则引进了冲突避免技术，从而避免了网络中冲突的发生，可以大幅度提高网络效率。

IEEE802.11b优点

功能优点

速度2.4ghz直接序列扩频无线电提供最大为11mbps的数据传输速率，无须直线传播

动态速率转换当射频情况变差时，降低数据传输速率为5.5mbps、2mbps和1mbps

使用范围802.11b支持以百米为单位的范围（在室外为300米；

在办公环境中最长为100

米）

可靠性与以太网类似的连接协议和数据包确认提供可靠的数据传送和网络带宽的有效使

用

互用性与以前的标准不同的是，802.11b只允许一种标准的信号发送技术。

weca将认证

产品的互用性

电源管理802.11b网络接口卡可转到休眠模式，访问点将信息缓冲到客户，延长了笔

记本电脑的电池寿命

漫游支持当用户在楼房或公司部门之间移动时，允许在访问点之间进行无缝连接

加载平衡802.11bnic更改与之连接的访问点，以提高性能（例如，当前的访问点流

量较拥挤，或发出低质量的信号时）

可伸缩性最多三个访问点可以同时定位于有效使用范围中，以支持上百个用户

同时语音和数据支持

安全性内置式鉴定和加密

二、802.11b的基本运作模式

802.11b运作模式基本分为两种：

点对点模式和基本模式，如图１所示。

点对点模式是指无线网卡和无线网卡之间的通信方式。

只要PC插上无线网卡即可与另一具有无线网卡的PC连接，对于小型的无线网络来说，是一种方便的连接方式，最多可连接256台PC。

而基本模式是指无线网络规模扩充或无线和有线网络并存时的通信方式，这是802.11b最常用的方式。

此时，插上无线网卡的PC需要由接入点与另一台PC连接。

接入点负责频段管理及漫游等指挥工作，一个接入点最多可连接1024台PC（无线网卡）。

当无线网络节点扩增时，网络存取速度会随着范围扩大和节点的增加而变慢，此时添加接入点可以有效控制和管理频宽与频段。

无线网络需要与有线网络互连，或无线网络节点需要连接和存取有线网的资源和服务器时，接入点可以作为无线网和有线网之间的桥梁。

三、802.11b的典型解决方案

802.11b无线局域网由于其便利性和可伸缩性，特别适用于小型办公环境和家庭网络。

在室内环境中，针对不同的实际情况可以有不同的典型解决方案

对等解决方案

对等解决方案是一种最简单的应用方案，只要给每台电脑安装一片无线网卡，即可相互访问。

如果需要与有线网络连接，可以为其中一台电脑再安装一片有线网卡，无线网中其余电脑即利用这台电脑作为网关，访问有线网络或共享打印机等设备。

但对等解决方案是一种点对点方案，网络中

网络管理员必学手册[2]DNS服务器组建攻略

DNS服务器组建攻略

不管是在局域网还是互联网上，人们也都面临着另外一个困惑：

计算机在网络上通讯时本来只能识别如“61.186.250.41”之类的数字地址，那么为什么当我们打开浏览器，在地址栏中输入如“

”的域名后，就能看到我们所需要的页面呢？

其实，上面的两个问题，都只是一个IP地址和域名相互“翻译”的过程。

前者得建立一个指向相应IP地址的域名映射记录；

对于后者，此记录已经建立并且在生效了。

而这种“翻译”记录的建立，则需要用到同一种被称之为“DNS服务器”的计算机。

DNS服务器用于TCP/IP网络（如一般的局域网或互联网等）中，它用来通过用户友好的名称（比如“

”）代替难记的IP地址（比如“61.186.250.41）以定位计算机和服务。

因此，只要你需要用到如“

”之类域名的地方，你都得首先确保已为此名字在DNS服务器中作好了相应的和IP地址的映射工作。

本文将以Windows2000高级服务器版（以下简称Win2000）自带的DNS服务为例，一步步教会你如何在局域网中完成这个“翻译系统”的组建工作。

一、添加DNS服务

默认的，当你安装好Win2000之后，DNS服务并没有被添加进去。

请打开“控制面板→添加/删除程序→添加/删除Windows组件”，再在组件列表中双击“网络服务”，然后勾选中其下的“DNS服务器”一项，最后按“确定”按钮即可。

二、本文的目标

1、假设本机拥有一个“192.168.0.51”的IP地址，现在想要让它与“”、“

”和“”三个域名对应起来。

2、假设本机还拥有如“192.168.0.90”和“192.168.0.91”的IP地址，也想要让它们分别和“

”及“”两个域名对应起来。

三、目标1的实现

1、首先确保本机已安装了DNS服务，则可以通过选“开始→程序→管理工具→DNS”来打开DNS控制台管理器（以下简称“DNS管理器”）。

2、建立“”区域

（1）在DNS管理器中，在“SERVER”（本服务器名）上单击右键，选“新建区域”以进入新建区域向导中。

（2）当向导提示到要让选择“区域类型”时，此处应选“标准主要区域”；

而在“正向或反向搜索区域中”应选“正向搜索区域”；

各步选择之后都是单击“下一步”按钮继续。

（3）随后系统会询问“区域名”，则在“名称”后的文字框中输入“”；

接着向导进入到“区域文件”提示窗口中，默认的，系统会自动选中“创建新文件，文件名为”一项，并在其后的文字框中自动填有“.dns”（“”部分即为上步所输入的“区域名”）的名字。

4）再根据系统提示选择其默认各项之后即可完成此区域的建立。

此时在DNS管理器左边的“树”栏中的“SERVER→正向搜索区域”里即可以看到“”区域。

3、接着在“”区域上单击右键，选“新建主机”，在其后的对话框中的“名称”处输入主机名“www”，“IP地址”处输入IP地址“192.168.0.51”，再单击“添加主机”按钮，即成功地创建了主机地址记录“

”，在“新建主机”窗口再选“完成”便可回到DNS管理器中。

4、再在“”区域上单击右键，选“新建别名”，在其后的对话框中的“别名”处输入“ftp”，“目标主机的完全合格的名称”中输入“

”（或用“浏览”逐步选择），最后“确定”即可为“

”建立一个名为“ftp.”的别名记录。

添加IP地址范围

当DHCP服务器被授权后，还需要对它设置IP地址范围。

通过给DHCP服务器设置IP地址范围后，当DHCP客户机在向DHCP服务器申请IP地址时，DHCP服务器就会从所设置的IP地址范围中选择一个还没有被使用的IP地址进行动态分配。

添加IP地址范围的操作如下：

1.点击“开始→程序→管理工具→DHCP”，打开DHCP控制台窗口。

2.选中DHCP服务器名，在服务器名上点击鼠标右键，在出现的快捷菜单中选择“新建作用域”，在出现的窗口中单击[下一步]按钮，在出现的对话框中输入相关信息，单击[下一步]按钮，如图1所示。

图2

3.在图1所示的窗口中，根据自己网络的实际情况，对各项进行设置，然后单击[下一步]按钮，出现如图2所示的窗口。

4.在图2所示的窗口中，输入需要排除的IP地址范围。

由于校园网络中有很多网络设备需要指定静态IP地址（即固定的IP地址），如服务器、交换机、路由器等，此时必须把这些已经分配的IP地址从DHCP服务器的IP地址范围中排除，否则会引起IP地址的冲突，导致网络故障。

5.单击[下一步]按钮，在出现的“租约期限”窗口中可以设置IP地址租期的时间值。

一般情况下，如果校园网络中的IP地址比较紧张的时候，可以把租期设置短一些，而IP地址比较宽松时，可以把租期设置长一些。

设置完后，单击[下一步]按钮，出现“配置DHCP选项”窗口。

6.在“配置DHCP选项”窗口中，如果选择“是，我想现在配置这些选项”，此时可以对DNS服务器、默认网关、WINS服务器地址等内容进行设置；

如果选择“否，我想稍后配置这些选项”，可以在需要这些功能时再进行配置。

此处，我们选择前者，单击[下一步]按钮。

7.在出现的窗口中，常常输入网络中路由器的IP地址（即默认网关的IP地址）或是NAT服务器（网络地址转换服务器）的IP地址，如WinRoute、SyGate等。

这样，客户机从DHCP服务器那里得到的IP信息中就包含了默认网关的设定了，从而可以接入Internet。

8.单击[下一步]按钮，在此对话框中设置有关客户机DNS域的名称，同时输入DNS服务器的名称和IP地址。

，然后单击[添加]按钮进行确认。

单击[下一步]按钮，在出现的窗口中进行WINS服务器的相关设置，设置完后单击[下一步]按钮。

9.在出现的窗口中，选择“是，我想现在激活此作用域”后，单击[下一步]按钮，在出现的窗口中单击[完成]按钮，设置结束。

此时，就可以在DHCP管理器中看到我们刚刚建好的作用域。

注意：

如果您的校园网络是以工作组的形式存在的，可以在第6步的“配置DHCP选项”窗口中选择“否，我想稍后配置这些选项”，此时设置过程跳过第7、8步。

如果您的校园网络是以域的形式存在的，建议您的网络配置顺序为：

活动目录的建立→WINS的建立→DNS的建立→DHCP的建立，这样可以减少很多麻烦。

DHCP服务的测试

经过上述设置，DHCP服务已经正式启动，我们需要在客户机上进行测试。

只需把客户机的IP地址选项设为“自动获取IP地址”，随后重新启动客户机。

在客户机的“运行”对话框中键入“Ipconfig/all”，即可看到客户机分配到的动态IP地址。

一步一步学习代理服务器

第一步什么是代理服务器

随着计算机知识的逐步普及以及ＩＮＴＥＲＮＥＴ网络的迅速发展，学习网络和使用网络不再是那些有钱和有技术的人的专利，ＩＮＴＥＲＮＥＴ网络已作为一种生活方式走进了寻常百姓家。

越来越多的公司也纷纷将自己的公司局域网接入了ＩＮＴＥＲＮＥＴ。

当然接入因特网的方式是多样的。

通常，对于个人用户来说，只要购买一个调制解调器通过一根电话线就能连上因特网了。

公司由于计算机数量多，通信需求量大，一般都采用专线接入方式。

然而专线费用太昂贵了，那么有没有办法利用一条电话线就可以使多台计算机同时上网呢？

在这种情况下，代理服务器便应运而生了。

那什么是代理服务器，它是如何工作的，它有什么作用以及如何设置和使用代理服务器就成了人们很关心的话题。

籍于此，笔者就把自己知道的有关代理服务器的知识写下来，希望能给那些想迫切了解这方面知识的用户或网友带去一点点帮助！

代理服务器的基本概念

代理服务器（ProxyServer）就是个人网络和因特网服务商之间的中间代理机构，它负责转发合法的网络信息，并对转发进行控制和登记。

在使用网络浏览器浏览网络信息的时候，如果使用代理服务器，浏览器就不是直接到Web服务器去取回网页，而是向代理服务器发出请求，由代理服务器取回浏览器所需要的信息。

目前使用的因特网是一个典型的客户机／服务器结构，当用户的本地机与因特网连接时，通过本地机的客户程序比如浏览器或者软件下载工具发出请求，远端的服务器在接到请求之后响应请求并提供相应的服务。

那么代理服务器起什么作用呢？

代理服务器处在客户机和服务器之间，对于远程服务器而言，代理服务器是客户机，它向服务器提出各种服务申请；

对于客户机而言

对于客户机而言，代理服务器则是服务器，它接受客户机提出的申请并提供相应的服务。

也就是说，客户机访问因特网时所发出的请求不再直接发送到远程服务器，而是被送到了代理服务器上，代理服务器再向远程的服务器提出相应的申请，接收远程服务器提供的数据并保存在自己的硬盘上，然后用这些数据对客户机提供相应的服务。

第二步使用代理服务器的好处

对于使用代理服务器上网的用户来说，合理设置并使用它有很多好处。

１、能加快对网络的浏览速度

代理服务器接收远程服务器提供的数据保存在自己的硬盘上，如果有许多用户同时使用这一个代理服务器，他们对因特网站点所有的要求都会经由这台代理服务器，当有人访问过某一站点后，所访问站点上的内容便会被保存在代理服务器的硬盘上，如果下一次再有人访问这个站点，这些内容便会直接从代理服务中获取，而不必再次连接远程服务器。

因此，它可以节约带宽、提高访问速度。

２、节省IP开销

使用代理服务器时，所有用户对外只占用一个IP，所以不必租用过多的IP地址，降低网络的维护成本。

３、可以作为防火墙

代理服务器可以保护局域网的安全，起到防火墙的作用：

对于使用代理服务器的局域网来说，在外部看来只有代理服务器是可见的，其他局域网的用户对外是不可见的，代理服务器为局域网的安全起到了屏障的作用。

另外，通过代理服务器，用户可以设置IP地址过滤，限制内部网对外部的访问权限。

同样，代理服务器也可以用来限制封锁IP地址，禁止用户对某些网页的访问。

４、提高访问速度

通常代理服务器都设置一个较大的硬盘缓冲区（可能高达几个GB或更大），当有外界的信息通过时，同时也将其保存到缓冲区中，当其他用户再访问相同的信息时，则直接由缓冲区中取出信息，传给用户，以提高访问速度。

５、方便对用户的管理

通过代理服务器，用户可以设置用户验证和记帐功能，对用户进行记帐，没有登记的用户无权通过代理服务器访问Internet网。

并对用户的访问时间、访问地点、信息流量进行统计。

第三步代理服务器的工作原理

首先，笔者要向大家声明的是，代理服务器与专线接入中用到的路由器是两个不同的概念。

代理服务器是建立在ＴＣＰ／ＩＰ协议应用层上的一种服务软件，而路