金牌网管师初级中小型企业网络组建配置与管理笔记整理12770.docx

《金牌网管师初级中小型企业网络组建配置与管理笔记整理12770.docx》由会员分享，可在线阅读，更多相关《金牌网管师初级中小型企业网络组建配置与管理笔记整理12770.docx（131页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第1章 中小企业网络特点为和管理技能要求网络基础知识：l 计算机网络络的概念念、基本本组成和和主要应应用l 主要以太局局域网拓拓扑结构构类型及及各自的的主要优优缺点l OSI/RRM分层层结构、各各层的主主要功能能和工作作原理l LAN/RRM分层层结构、各各层的主主要功能能和工作作原理l 主要以太网网标准特特性及各各自的物物理层、MMAC子子层结构构和帧格格式l 主要WLAAN标准准及帧格格式l CSMA、CCSMAA/CDD、CSSMA/CA的的工作原原理和应应用l 数据通信基基本模型型l 主要数据传传输技术术和原理理l 主要数制类类型和相相互转换换方法l 主要数字编编码方式式和计算算l

2、IPV4和和IPVV6协议议的主要要功能、数数据包格格式l IPV4和和IPVV6的地地址类型型及配置置方法l IPV4协协议子网网划分与与聚合计计算方法法l TCP协议议的主要要特点和和分段格格式l TCP协议议的主要要特点和和分段格格式l TCP连接接的建立立与释放放原理l UDP、HHTTPP、ARRP、PPPP等等觉通信信协议的的基本工工作原理理和包（帧帧）格式式l 交换机、路路由器和和防火墙墙技术l VLAN、SSTP、RRSTPP、MSST、VVTP等等设备的的技术原原理和应应用l 其他网络基基础知识识需求第2章 双双绞网络络和信息息模块的的制作1、 在6类和66a类的的连接器器也

3、是RRJ-445，与与5类和和5e（超超5类）类类的差别别：一是是除了主主体的拔拔插接头头外，还还有一个个分线器器的附件件，用于于固定88根芯线线的位置置；二是是6类和和6a类类双绞线线的RJJ-455连接器器的铜片片更粗、更更光滑，用用于提高高接触性性能。2、 千兆以太网网排线顺顺序可以以任意，但但是两端端得一样样3、 国际影响力力的三家家综合布布线标准准发布组组织是：l ANSI（AAmerricaan NNatiionaal SStanndarrd IInsttituute,美国国国家标准准化组织织）l TIA（TTeleecommmunnicaatioon IInduustrry AA

4、ssoociaatioon,电电信工业业协会）l EIA（EElecctroonicc Inndusstriies Allliannce,电信工工业协会会）4、 EIA/TTIA-5688A的排排列序列列：白绿绿、绿、白白橙、蓝蓝、白蓝蓝、橙、白白棕、棕棕EIA/TTIA-5688B的排排列序列列：白橙橙、橙、白白绿、蓝蓝、白蓝蓝、绿、白白棕、棕棕实际用到的的只有44根传输输，即11、2、33、65、 双绞线分为为直通网网线和交交叉网线线，直通通网络即即水晶头头两端排排列顺序序一样6、 直通线连接接不同网网络设备备间的连连接，交交叉线用用于同种种设备的的连接7、 如果是直通通双绞线线网络的的测

5、试，正正常情况况下，测测试仪的的4个指指示灯为为绿色并并从上至至下依次次闪过。如如果有提提示灯为为黄色或或红色，则则证明相相应引脚脚的网线线制作不不良第3章 有有线工作作网络组组建与配配置1. 网络工作组组的主要要特点：l 工作组主机机间是平平等的l 管理和安全全边界为为各成员员计算机机l 采用NettBIOOS名称称解析l 在一个工作作组网络络中可以以有多个个工作组组l 不同工作组组是可以以相互访访问的2. 工作组优缺缺点l 安全管理简简单（优优点）l 网络性能比比较高（优优点）l 网络管理不不方便（缺缺点）l 网络公共应应用配置置比较烦烦琐（缺缺点）3. 域是一种基基于对象象（用户户、组、

6、计计算机等等账户都都是对象象）和安安全策略略的分布布式数据据库系统统4. 域网络最大大的特点点就是可可以实现现用户、计计算机等等对象账账户，以以及网络络安全策策略的集集中管理理和部署署5. 活动目录数数据库中中包括了了3个表表格：sscheema表表（包含含了所有有可以在在活动目目录中创创建的对对象信息息以及他他们之间间的相互互关系，包包括各种种类型对对象的可可选及不不可选 的各种种属性）、llinkk表（包包含所有有属性的的关联，包包括活动动目录中中所有对对象的属属性的值值）、ddataa表（活活动目录录中用户户、组、应应用程序序的特殊殊数据和和其他的的数据全全部保存存在DAATA表表）6.

7、 域网络的主主要特点点：l 集中管理l 多级账户和和安全策策略 组组策略的的应用顺顺序是：本地组组策略-站点组组策略-域组策策略-组组织单位位（OUU）组策策略-了了OU组组策略l 默认信任l 集中存储l 单点登录l 采用DNSS解析协协议l 支持漫游配配置7. 域网络的主主要优缺缺点：l 管理更方便便（优点点）l 安全性更高高（优点点）l 网络访问更更方便（优优点）l 需要专门的的高性能能服务器器（缺点点）l 安全配置更更复杂（缺缺点）l 网络性能较较低（缺缺点）8. 工作组与域域的先把把主要考虑以以下几个个方面：l 安全策略的的复杂性性l 有无全局、集集中管理理需求l 有无基于活活动目录录

8、的应用用与管理理需求l 首要考虑9. netshh工具配配置wiindoows系系统的TTCP/IP协协议netshh innterrfacce iip sset /? 查看该该命令的的主要参参数及对对应功能能的帮助助说明配置IP地地址。设设置接口口IP地地址的命命令格式式如下：Netshh innterrfacce iip sset adddresss namme=IntterffaceeNamme souurcee=dhccp | sttatiic adddr=ipaaddrresss mmaskk=ssubnnetmmaskk ggateewayy=nonne|ddefaaulttgat

9、tewaaygwmmetrric=gaatewwaymmetrric下面是各命命令参数数的说明明namee=IInteerfaaceNNamee 为必必需配置置项，指指定要配配置其地地址和网网关信息息的接口口名称。IInteerfaaceNNamee参数必必须与图图3-11所示“网络连连接”窗口中中对应的的接口名名称匹配配。如果果IntterffaceeNamme含有有空格，则则请将文文本置于于引号之之中(例例如“IntterffaceeNamme 11”)sourrce=ddhcpp | staaticc aaddrr=iipadddreess maask=suubneetmaask gaa

10、tewway=nnonee|deefauultggateewayyggwmeetriic=autto|ggateewayymettricc为必需配置置项，指指定是通通过DHHCP服服务器配配置IPP地址，还还是使用用静态IIP地址址。如果果使用静静态地址址，那么么IPAAddrresss将指定定要配置置的地址址，而ssubnnetmmaskk将指定定所配置置IP地地址的子子网掩码码。如果果使用静静态地址址，那么么还必须须同时指指定是保保留当前前默认的的网关（如如果有），还还是为该该地址配配置一个个网关。如如果配置置默认网网关，则则利用DDefaaulttGattewaay变量量指定要要配置的的

11、默认网网关的IIP地址址，而ggateewayymettricc指定要要配置的的默认网网关的跃跃点数（通通常都是是0，指指的是网网关与接接口处于于同一网网段），也也可以先先把自动动获得方方式；如如果不配配置网关关，则选选择noone选选项。如如要为“本地连连接”配置采采用DHHCP服服务器分分配的IIP地址址，则键键入以下下命令：Netshh innterrfacce iipseet aaddrresss naame=本地连连接 ssourrcd=dhccp如果为“本本地连接接”配置静静态IPP地址为为1922.1668.11.2000，子子网掩码码为2555.2255.2555.0，默默认网

12、关关为1992.1168.1.22，则键键入以下下命令： Netssh iinteerfaace ip sett adddreess namme=本本地连接接 soourcce=sstattic adddr=1192.1688.1.2000 maask=2555.2555.2255.0 gattewaay=1192.1688.1.2 gwmmetrric=autto注：如果是是静态IIP地址址配置，则则必须要要同时为为adddr、mmaskk、gaatewway和和gwmmetrric关关键字指指定设置置，不能能遗漏，否否则会不不能成功功配置。接接口名，如如果中间间没有空空格，则则可以不不用引

13、号号括住（当当然也可可以用引引号括住住），但但如果名名称中包包括了空空格，则则一定要要用引号号括住。另另外，在在命令格格式中，等等号（=）两端端不要留留空格，而而在各关关键词前前面要有有空格。DNS服务务器地址址的命令令格式为为：Netssh iinteerfaace ip sett dnns naame=InnterrfacceNaame soourcce=dhhcp | sstattic adddr=dnnsadddreess |noonerregiisteer=noone|priimarry|bbothhnamee=IInteerfaaceNNamee为必需需配置项项，指定定要设置置其D

14、NNS信息息的接口口的名称称。InnterrfacceNaame参参数必须须与图33-1所所示“网络连连接”窗口中中指定的的的接口口名称匹匹配。如如果InnterrfacceNaame含含有空格格，则请请将文本本置于引引号之中中(例如如“IntterffaceeNamme 11”)sourrce=ddhcpp | staaticc aaddrr=ddnsaaddrresss |nnonee 为必需需配置项项，指定定DNSS服务器器的IPP地址是是通过DDHCPP配置的的还是为为静态地地址。如如果是静静态IPP地址，则则用DNNSadddreess变变量指定定要配置置的DNNS服务务器的IIP地

15、址址，如果果先把nnonee选项，则则指定删删除的DDNS配配置。regiisteer=noone|priimarry|bbothh 为为可选配配置项，指指定计算算机注册册方式。如如果选择择nonne选项项，则表表示该计计算机禁禁用动态态DNSS注册完完整的计计算机名名；如果果选择pprimmaryy选项，则则指定只只在主DDNS服服务器后后缀下注注册完整整的计算算机名；如果选选择booth选选项，则则同时在在主DNNS和其其他指定定DNSS服务器器后缀下下注册完完整的计计算机名名。自动获得DDNS键键入的命命令：nnetssh iinteerfaace ip sett dnns nnamee

16、=本地地连接 souurcee=dhhcp设置首先静静态DNNS服务务器地址址为1992.1168.1.11，则键键入以下下格式的的命令：nettsh intterffacee ipp seet ddns namme=本本地连接接 soourcce=sstattic adddr=1192.1688.1.1 rregiisteer=pprimmaryy为接口配置置多个IIP地址址：Netshh innterrfacce iip aadd adddresss namme=IntterffaceeNamme adddr=ipaaddrresss mmaskk=ssubnnetmmaskk ggate

17、ewayy=ddefaaulttgattewaayggwmeetriic=gattewaaymeetriic如向本地连连接中再再添加一一个不同同网段的的IP地地址1772.116.11.2000，子子网掩码码为2555.2255.0.00，跳点点2的默默认网关关为1772.116.11.1，则则可键入入以下格格式的命命令：Netshh innterrfacce iip aadd adddresss nnamee=本地地连接 adddr=1172.16.1.2200 massk=2255.2555.0.0 ggateewayy=1772.116.11.1 gwmmetrric=2删除IP地地址N

18、etshh innterrfacce iip ddeleete adddresss namme=IntterffaceeNamme adddr=ipaaddrresss gattewaay=deefauultggateewayy|alllAll选项项表示删删除所有有默认网网关，只只想删除除一个默默认网关关，则DDefaaulttgattewaay变量量将指定定要删除除的默认认网关的的IP地地址如要删除在在前面为为本地连连接添加加的1772.116.11.2000这个个IP地地址和1172.16.1.11这个默默认网关关，则键键入以下下格式的的命令Netshh innterrfacce iip

19、ddeleete adddresss nnamee=本地地连接 adddr=1172.16.1.2200 gattewaay=1172.16.1.11添加DNSS服务器器地址Netshh innterrfacce iip aadd dnss namme=IntterffaceeNamme adddr=dnssadddresss inndexx=ddnsiindeex Dnsinndexx是用来来指定添添加的DDNS服服务器地地址接口口中的DDNS服服务器列列表的位位置。如在本地连连接中添添加第二二个备用用DNSS服务器器地址1192.1688.1.10，刚刚可键入入以下格格式的命命令：Nets

20、hh innterrfacce iip aadd dnss naame=本地连连接 aaddrr=1992.1168.1.110 iindeex=22删除DNSS服务器器地址：Netshh innterrfacce iip ddeleete dnss namme=IntterffaceeNamme adddr=dnssadddresss|aallAll表示示用来删删除所有有DNSS服务器器地址如：nettsh intterffacee ipp deelette ddns namme=本本地连接接 adddr=1922.1668.11.100利用nettsh工工具导出出/导入入IP配配置导出格式

21、：nettsh c iinteerfaace ip dummp脚脚本文件件路径和和文件名名导入格式：nettsh f 设设置脚本本文件10. 工作组名称称是NeetBIIOS名名称，最最多只能能是155个数字字、字符符，或者者7个纯纯汉字。11. 强制某台机机器为主主浏览器器的方法法：HKKEY_LOCCAL_MACCHINNESSYSTTEMCurrrenntCoontrrolSSetserrviccesbroowseerpparaametterss注册表表位置上上将issdonnainnmassterr键值改改为Trrue 12. 如果想让某某台机器器 永远远不能成成为主浏浏览器：HKEE

22、Y_LLOCAAL_MMACHHINEESYYSTEEMCCurrrenttConntroolSeetsservviceesbbrowwserrpaarammeteers注注册表位位置上将将maiintaainsservverllistt键值改改为noo , 此时时COMMPUTTER BROOWSEER服务务也将无无法启动动 13. 网上邻居 正常工工作的必必要条件件：l 客户机要配配置了用用于名称称解析的的NettBIOOS协议议。一般般情况下下TCPP/IPP协议就就内置并并且启动动了NeetBIIOS协协议l 客户端启用用了“miccrossoftt网络的的文件和和打印机机共享”服务l

23、 网络中至少少有一台台机器启启动了计计算机浏浏览（CCompputeer BBrowwserr）服务务。要看看网络中中是否有有浏览器器主机，nnbtsstatt a连接接网络的的网卡IIP地址址命令实实现，主主浏览器器的标识识是含有有_mmsbrrowsse_这这样的标标识l 启动worrksttatiion或或serrverr服务14. 造成“网上上邻居”访问不不成功的的原因l 对方计算机机上的防防火墙阻阻止了。1137端端口在局局域网中中提供计计算机的的名字或或IP地地址查询询服务，一一般安装装了NEETBIIOS协协议后，该该端口会会自动处处于开放放状态。1138端端口是为为NETTBI

24、OOS dattagrram Serrvicce(nnetbbioss数据报报服务)提供的的，主要要作用就就是提供供nettbioos环境境下计算算机名浏浏览功能能，也就就是brrowsser服服务有关关。1339端口口是为nnetbbioss seessiion serrvicce(nnetbbioss会话服服务)提提供的，主主要用于于提供wwinddowss文件和和打印机机共享以以及unnix中中的saambaa服务。4445端端口，也也是提花花局域网网中文件件或打印印机共享享服务l 组策略限制制了。IIP安全全策略中中主要看看是否限限制了上上面介绍绍的这些些网上邻邻居访问问端口的的通信。

25、经经典访问问模式中中，需要要访问者者在对方方计算机机上有合合法的用用户账户户才能访访问对方方的共享享资源，需需要经过过明确的的身份验验证；而而来宾模模式则用用户访问问时是以以来来宾宾gueest账账户进行行身份验验证，澡澡需要输输入账户户和密码码（前提提是启用用来宾用用户）。如如果把wwinddowss XPP或以后后 版本本系统中中的guuestt账户也也像以前前系统那那样放进进eveeryoone组组中，享享受同样样的权限限，那就就是组策策略中的的“让每个人人的权限限应用于于匿名用用户”策略。空空密码账账户的访访问限制制-使使用空白白密码的的用户只只允许进进行控制制台登录录。从网网络上访访

26、问此计计算机，拒拒绝从网网络上访访问此计计算机l 用户的共享享文件夹夹权限和和NTFFS文件件访问权权限限制制了l 工作组网络络用户访访问域网网络用户户。工作作组网络络用户无无法访问问域网络络中的计计算机。反反过来域域网络用用户访问问工作组组网络用用户则可可以15. 桌面或者“开始”菜单上上没有“网上邻邻居”快捷项项要在桌面上上显示“网上邻邻居”，只需需要在桌桌面的空空白处右右击，选选 属性性桌面自定义义桌面 开始菜单中中显示“网上邻邻居”快捷键键，只需需在状态态栏的空空白处右右击，属属性【开始始】菜单单自定定义高级网上邻邻居复选选框确定16. 在“网上邻邻居”中没有有“整个网网络”l HKE

27、Y_CURRRENNT_UUSERRSSSofttwarreMMicrrosooftWinndowwsCCurrrenttVerrsioonPPoliicieesNNetwworkk位置，查查看是否否有一个个名为nnoenntirreneetwoork的的dwoord键键项，如如果有将将其值设设为0，没没有就新新建l HKEY_CURRRENNT_UUSERRSSSofttwarreMMicrrosooftWinndowwsCCurrrenttVerrsioonPPoliicieeseexpllorees位置置看一下下是否有有noeentiirennetwworkk的DWWORDD键项，值值改

28、为00l HKEY_CURRRENNT_UUSERRSSSofttwarreMMicrrosooftWinndowwsCCurrrenttVerrsioonPPoliicieeseexpllorees位置置下新建建一个nnoneethoood的的dwoord键键项，将将其值设设为0即即可取消消“网上邻邻居”在桌面面和菜单单中的显显示。以以上是针针对当前前用户的的设备，如如果想要要使计算算机上的的所有用用户都采采用以上上设置，则则需要在在heyy_usserss.ddefaaulttsooftwwareemiicroosofftwwinddowsscuurreentvverssionnpooli

29、cciessneetwoork(或exxploorerr)位置置查看地地是否有有noeentiirennetwworkk键项，如如果没有有则新建建nettworrk(或或expplorrer)主键，然然后再新新建nooenttireenettworrk双字字节键项项，并将将其设置置为0.17. 网上邻居中中可以看看到自己己，却看看不到其其他联网网的计算算机从以下几个个方面找找原因1） 查看网络中中是否只只有这一一台计算算机存在在这种问问题：如如果只有有个别计计算机存存在这种种问题，则则可以肯肯定的是是与其他他计算机机无关，只只与本机机软件配配置和相相连接网网卡、网网线、集集线器等等设备端端口有

30、关关2） 确定属于本本机或与与有关的的硬件故故障有关关后，先先排除自自身的软软件配置置问题。在在此还要要特别提提醒各位位以下几几点：l 查看所有计计算机IIP地址址是否都都配置在在同一网网段上l 在网络组件件中是否否安装了了“网络客客户”选项l 在“服务”控制台台中检查查计算机机是否已已启动了了commputter broowseer sservvicee服务3） 如果软件配配置没问问题，则则需要进进一确认认硬件部部分所存存在的问问题了。l 用pingg.exxe命令令Pinng其它它主机的的IP地地址，检检查其他他计算机机连接速速度是否否正常l 检查网卡状状态指示示灯是否否闪烁l 检查集线器

31、器上的端端口和其其他计算算机端口口的指示示灯是否否正常l 如果还怀疑疑其它计计算机有有软件配配置或硬硬件故障障，则可可进一步步检查18. 在网上邻居居中可以以看到其其它机器器，却看看不到自自己没有正常启启动seerveer(服服务器)服务，还还要检查查下coompuuterr brrowsser ，neet llogoon服务务19. 当双击访问问“网上邻邻居”中的“整个网网络”时弹出出如下错错误提示示“无法浏浏览网络络。网络络末连接接或启动动”，这是是因为wworkkstaatioon服务务没有启启动，相相关联是是commputter broowseer sservvicee、neet ll

32、ogoom20. 已启用guuestt账户，仍仍不能访访问“网上邻邻居”中的其其他计算算机如果要使用用gueest用用户访问问winndowws XXP系统统，则要要进行上上面的33个设置置：启用用gueest账账户；修修改安全全策略允允许guuestt从网络络访问（在在本地组组策略中中的“用户权权利指派派”项下的的“从网络络访问此此计算机机”选项中中添加gguesst账户户，但一一定不要要在“拒绝从从网络访访问这台台计算机机”选项中中有guuestt账户；在“网络安安全”项下启启用是“让每个个人权限应应用于匿匿名用户户”选项），禁禁用“安全选选项”中的“账户：使用空空密码用用户只能能进行控控

33、制台登登录”安全策策略，或或者给gguesst加个个密码21. 网络访问wwinddowss xpp系统主主机的时时候，总总是出现现输入用用户名进进行身份份验证的的对话杠杠，或者者登录圣圣诞在框框中的用用户是灰灰的，始始终以gguesst用户户访问，不不能输入入别的用用户账号号，为什什么本地安全策策略中的的“安全选选项”项下的的“网络访访问：本本地账户户的共享享和安全全模式”中，如如果是“仅来宾宾模式，这这样就固固定为gguesst账户户，如果果是经典典模式，就就要输入入用户名名与密码码最简单的解解决办法法就是：不用启启用guuestt账户，仅仅修改上上面安全全策略为为“经典”模式即即可，别别

34、的系统统访问xxp时只只需要输输入有效效的本地地账户即即可，这这样更安安全，但但有时显显示比较较麻烦第4章 WWLANN无线网网络连接接配置1. 在WLANN中，有有两种连连接方式式，采用用DCFF（Diistrribuutedd cooorddinaatioon ffuncctioon,分分布式协协调功能能）机制制无中心心控制设设备的点点对点AAd HHoc（是是一种拉拉丁语）结结构WLLAN网网络和采采用PCCF（ppoinnt ccoorrdinnatiion funnctiion,点调功功能）机机制有中中心控制制设备（如如WLAAN AAP）的的点对多多点innfraastrructt

35、uree结构wwlann网络2. AD hooc WWLANN网络中中，只需需在计算算机上的的WLAAN网上上中进行行WLAAN无线线连接和和用户访访问身份份验证配配置，基基本配置置如下：l SSID(Serrvicce sset ideentiifieer,服服务集合合标识符符)l 安全访问微微分验证证方式l WLAN网网络类型型3. 通常采用11、6、111，22，7、112，33、8、113这33个信道道组合，否否则就会会有重叠叠。注意意不能与与同一无无线网络络中的其其他APP所设置置的信道道重复。第5章 共共享上网网方案与与配置1、 最简单上网网方案就就是利用用微软wwinddowss

36、20000以后后版本系系统中推推出的IICS（iinteerneet cconnnecttionn shhariing,intternnet连连接共享享）方式式，但在在部署IICS共共享上网网之前需需要注意意以下几几点：l 如果网络中中已有DDHCPP服务器器，而且且已采用用该DHHCP服服务器自自动分配配IP地地址，则则要禁用用该DHHCP服服务器。因因为安装装ICSS后，也也会提供供DHCCP服务务，而且且网络中中的ICCS客户户机均必必须采用用ICSS自带的的DHCCP服务务获得IIP地址址，否则则就会发发生冲突突l 如果网络中中已安装装了其他他共享上上网应用用软件，如如syggatee

37、/wiingaate/ccpproxxy等，则则要卸载载它们，因因为这些些应用程程序安装装后会控控制计算算机上安安装的网网卡，而而在安装装ICSS后也要要控制你你的计算算机网上上，不卸卸载那些些应用软软件，就就会发生生网上控控制冲突突问题l 如果公司是是采用AADSLL之类需需要安装装接入终终端设备备的互联联网接入入方式，则则采用IICS共共享上网网时，在在ICSS服务器器端要安安装两块块网卡2、 ICS共享享上网方方式性能能也不是是很好，一一般公用用于200台机器器以内的的网络先先把使用用，毕竟竟采用的的是软件件NATT技术。一一个最大大的优点点：配置置简单，配配置成功功后不会会对任何何应用

38、进进行限制制，所有有互联网网应用直直接应用用即可，无无须任何何特别配配置。3、 ICS共享享上网的的设置通通常不单单独手动动设置，而而是通过过运行“设置家家庭或小小型办公公网络”向导（通通常把它它称为“ICSS设置向向导”）来进进行。（只只适合小小型网络络，一般般仅用于于20台台机器以以内）4、 启用ICSS共享后后自动配配置的项项目自动配置的的项目项目操作说说明IP地址1192.1688.0.1在连接到家家庭或小小型办公公室网络络的LAAN适配配器上用用子网掩掩码2555.2255.2555.0进进行配置置自动拨号功功能已启用静态默认IIP路由由建立拨号连连接时创创建Interrnett连接

39、共共享服务务已启动DHCP分分配程序序对于默认范范围1992.1168.0.11和子网网掩码2255.2555.2555.00启用。将将1922.1668.00.21922.1668.00.2554范围围中的唯唯一地址址分配给给专用网网络客户户端DNS代理理已启用5、“设置置家庭或或小型办办公网络络”向导设设置法需需要分别别在网络络中的每每台计算算机上运运行。6、如果采采用的是是网络安安装磁盘盘向导运运行方式式，则可可以直接接双击网网络安装装磁盘（或或者已复复制到硬硬盘中的的）neetseetupp.exxe程序序。7、如果先先把电信信的E家家ADSSL宽带带方案，则则不能采采用路由由共享方方

40、式上网网。破解解方式：像snnifffer之之类的抓抓包工具具，在进进行PPPPoEE协议包包，snnifffer就就会把加加密前后后的密码码都呈现现在你面面前，这这样就可可以获得得这个加加密后的的密码了了。8、一般半半径为550米以以内的区区域中，只只请允许许我有33个无线线AP9、“开放放系统”是指用用户端无无须输入入密钥，直直接与无无线网络络连接的的方式，这这种方式式在较大大的安全全隐患，在在企业网网络中通通常不采采用。“共享密密钥”方式则则需要用用户端在在进行无无线连接接时输入入接入点点预设的的密钥，只只有正确确输入密密钥的用用户才能能与无线线接入点点连接，确确保了用用户的合合法性。“

41、自动选择”方式则是由路由器自动为无线客户端分配密钥，出于安全考虑不宜先把，特别是在企业网络中10、代理理服务器器共享上上网方式式也要分分别对服服务器端端和客户户端进行行配置11、中小小型企业业网络通通常是对对等网，所所以不选选择NTT服务，这这样就不不会把这这项代理理服务当当作NTT域中的的一项服服务，不不会随系系统自动动启动、自自动运行行。对等等网络中中通常也也不需要要DNSS进行名名称解析析，所以以也不要要选择“DNSS”复选项项。12、CCCProoxy默默认采用用的HTTTP协协议端口口为8008第6章 域域控制器器的安装装、配置置与管理理1、 如果是新安安装的WWinddowss S

42、eerveer 220033系统，而而且没做做其他任任务配置置，则可可直接安安装第一一台服务务器，否否则需要要满足以以下条件件才能进进行：l 该计算机上上运行的的不是WWinddowss Seerveer 220033 Daataccentter Ediitioon或WWinddowss Seerveer20003 WEBB Edditiion版版本系统统l 已安装并配配置网卡卡的TCCP/IIP协议议，并且且要分配配静态IIP地址址l 计算机上必必须至少少有一个个NTFFS分区区l 该计算机没没有加入入到其他他域中，当当然该计计算机更更不能已已经配置置为域控控制器l 在该计算机机上没有有启动

43、过过“Acttivee Diirecctorry安装装向导”，没有有运行“路由和和远程访访问”服务，但但配置域域控制器器后可重重新配置置和运行行“路由和和远程访访问”服务l 该计算机上上没有证证书颁发发机构（CCA），如如果安装装了，要要先卸载载“证书服服务”组件，但但配置域域控制后后可以重重新安装装“证书服服务”组件，并并配置成成证书颁颁发机构构l 该计算机没没有配置置为DNNS服务务器或DDHCPP服务器器2.额外域域控制器器的作用用l 提供服务器器容错l 为现有域控控制器提提供负载载均衡l 更易于用户户的连接接和访问问2、 额外域控制制器的安安装有两两种方式式：在线线安装方方式和离离线安

44、装装方式3、 要进行在线线额外域域控制器器安装，首首先要把把该台成成员服务务器的DDNS指指向当前前域网络络中的DDNS服服务器，当当然还得得连接在在域网络络中（但但可以不不事先加加入域）4、 安装离线额额外域控控制器的的两大步步骤：l NTBACCKUPP.exxe工具具从现有有域控制制器上获获得活动动目录配配置信息息文件l 利用活动目目录配置置信息文文件，通通过高级级Acttivee Diirecctorry安装装向导完完成额外外域控制制器的安安装5、 Activve DDireectoory配配置信息息文件是是备份工工具中SSysttem staate(系统状状态)的的一部分分，整个个S

45、ysstemm sttatee的内容容分为55部分：Acttivee Diirecctorry(活活动目录录，主要要是包括括了NTTDS这这个数据据库文件件夹)、BBoott Fiiless（引导导文件）、CCOM+Claass Reggisttrattionn Daatabbasee(组件件类注册册数据库库)、RRegiistrry(注注册表)和SYYSVOOL（系系统卷）。离离线方式式安装额额外域控控制器时时只需要要Acttivee Diirecctorry、RRegiistrry和SSYSVVOL三三部分6、 离线安装额额外域控控制器：安装、配配置好DDNS服服务器后后，现在在就可以以使

46、用ddcprromoo/addv这个个带有高高级参数数的活动动目录运运行向导导来安装装额外域域控制器器了。7、 重命名域控控制器有有一个前前提条件件，即该该域的域域功能级级别设置置必须为为winndowws sservver 200038、 重命名域名名前的准准备：域域控制器器、域、林林功能提提升到wwinddowss seerveer 2200339、 重命名域的的工具是是Renndomm.ettx,操操作系统统安装光光盘上：Vallueaadd/Msfft/MMgmtt/doomreen目录录上，网网上下载载的名称称为doomaiinreenamme.eexe（网网上安装装后产生生一个组组

47、策略修修改工具具gpffixuup.eexe）10、 重命名域方方法如下下：（1） 先找到reendoom.eexe程程序文件件（2） 在主域控制制器、额额外域控控制器或或者任意意一台成成员服务务器的命命令提示示符下输输入reendoom /lisst命令令，然后后按回车车。运行行成功后后，会在在该工具具所在的的文件夹夹下产生生一个名名为doomaiinliist.xmll文件，用用记事本本打开，进进行修改改（3） 输入renndomm /uuplooad命命令。同同时会产产生一个个dcllistt.xmml文件件（4） 输入renndomm /pprepparee命令。检检验是否否已全部部准备好好