●第 1部分 网络基础篇 第 1章 网络基础知识回顾21.1 计算机网络基础2实验1-1 通过无线网卡共享ADSL或有线或无线上网5实验1-2 配置手机无线热点101.2 网络体系结构111.3 ISO OSI参考模型13实验1-3 查看局域网中的某台主机是否在线14实验1-4 计算机的远程管理17实验1-5 查看服务使用的端口号191.4 TCP IP211.4.1 TCP IP参考模型21实验1-6 使用“科来网络分析系统”监控网络21实验1-7 使用“科来”数据包生成器和播放器发起攻击281.4.2 TCP IP参考模型与ISO OSI参考模型比较311.4.3 IP地址划分311.4.4 子网划分的具体方法32实验1-8 IP子网计算33实验1-9 IP子网划分34实验1-10 IP路由汇总35第 2章 网络硬件知识372.1 网络传输介质372.1.1 传导型介质372.1.2 辐射型介质402.1.3 传导型介质与辐射型介质的比较422.2 网络硬件设备432.2.1 网卡43实验2-1 修改网卡的MAC地址432.2.2 中继器452.2.3 集线器452.2.4 网桥46实验2-2 网桥的工作方式462.2.5 交换机492.2.6 路由器502.2.7 网关512.2.8 宽带路由器512.2.9 防火墙522.3 双绞线的制作532.3.1 双绞线的种类532.3.2 水晶头的针脚54实验2-3 制作双绞线的具体步骤55 第 2部分 服务器架设和管理篇 第3章 Windows Server 2016安装和简介603.1 安装Windows Server 2016603.1.1 选择版本603.1.2 安装前的准备工作603.1.3 安装步骤613.2 Server 2016简介643.2.1 启用操作系统自带的防火墙65实验3-1 改变远程桌面的默认端口67实验3-2 快速切换IP地址693.2.2 启动 停止默认的服务703.2.3 安装补丁程序723.3 用单台计算机虚拟一个局域网723.3.1 安装VMware虚拟机软件733.3.2 虚拟机的基本设置743.3.3 构建局域网823.3.4 测试局域网83第4章 计算机管理844.1 用户和组管理844.2 磁盘和文件夹管理874.2.1 磁盘管理87实验4-1 创建动态磁盘88实验4-2 配置RAID-1和RAID-5944.2.2 文件夹管理99实验4-3 通过NTFS权限和用户管理确保计算机安全1024.2.3 共享104实验4-4 配置共享104实验4-5 在网络中实现打印机的安全共享1084.2.4 卷影复制1084.2.5 EFS加密和安全1114.2.6 备份和还原116实验4-6 Windows Server Backup的使用116实验4-7 远程定期自动备份指定数据131第5章 配置常用服务器1365.1 微软服务器可以实现的功能1365.2 DHCP服务器1375.2.1 DHCP常用术语1385.2.2 DHCP运行方式1395.2.3 DHCP BOOTP中继代理1405.2.4 DHCP服务器的安装与配置1415.2.5 DHCP客户机的设置1495.3 DNS服务器1505.3.1 域名解析方式1515.3.2 创建查找区域1525.3.3 添加资源记录154实验5-1 备份和还原DNS服务155实验5-2 企业私有DNS156实验5-3 巧用DNS实现上网管理157实验5-4 DNS委派1585.4 WWW服务器1605.4.1 IIS的安装1605.4.2 Web站点的基本配置1625.4.3 虚拟主机的实现167实验5-5 多Web站点服务器的安全配置1705.5 E-mail服务器1745.5.1 安装WinWebMail服务1745.5.2 配置WinWebMail1745.5.3 配置WinWebMail支持网页访问1765.6 FTP服务器179实验5-6 创建FTP多站点180实验5-7 配置FTP站点用户隔离1845.7 路由和远程访问服务器1865.7.1 网络地址转换（NAT）186实验5-8 共享上网服务器配置190实验5-9 提供公网服务的内部服务器（配置端口映射）1945.7.2 VPN服务196实验5-10 VPN服务器配置196实验5-11 搭建旁路型VPN服务器2025.8 网络负载平衡2045.8.1 网络负载平衡概述204实验5-12 配置网络负载平衡群集2055.8.2 网络负载平衡中交换机的工作方式2115.8.3 网络负载平衡高级管理2135.9 证书服务2155.9.1 数字证书2165.9.2 安装证书服务2165.9.3 配置证书服务2185.9.4 证书站点2215.9.5 IIS与数字证书223实验5-13 架设安全Web网站（https）224第6章 活动目录2346.1 活动目录简介2346.1.1 安装活动目录的必要条件2346.1.2 搭建活动目录环境2346.2 组策略简介2406.2.1 组策略的功能2406.2.2 组策略的工作方式2406.3 配置组策略241实验6-1 Active Directory中的软件分发243 第3部分 路由和交换篇 第7章 路由器的硬件和软件2627.1 搭建路由器和交换机实验机架2627.1.1 实验机架拓扑2637.1.2 安装“Dynamips”2657.1.3 “Dynamips”的使用方法2687.1.4 设计“Dynamips”的拓扑2707.2 路由器的基本硬件2717.3 路由器的基本软件2777.4 路由器的配置过程279实验7-1 用户自定义命令级别286实验7-2 配置日志服务器294第8章 路由2998.1 路由知识2998.1.1 网络互连2998.1.2 路由原理3018.1.3 路由协议3028.2 直连路由3058.3 静态路由3078.4 默认路由3098.5 动态路由协议3108.5.1 RIP路由协议3118.5.2 OSPF路由协议3158.6 管辖距离3178.7 路由选路3198.8 IP主机表3218.9 辅助地址322实验8-1 静态路由实现专用网络的安全便捷访问323第9章 交换机3269.1 交换概述3269.1.1 冲突域和广播域3269.1.2 局域网分段3289.1.3 交换机的分类3309.2 VLAN的实现3339.2.1 VLAN的概念3339.2.2 VLAN的优点3339.2.3 动态VLAN和静态VLAN3359.2.4 帧过滤与帧标记3359.2.5 VLAN干线3369.2.6 VLAN的封装和工作方式3389.2.7 配置VLAN3409.2.8 VLAN间路由343实验9-1 配置单臂路由344实验9-2 配置三层交换间路由3469.3 STP的实现3479.3.1 冗余拓扑中存在的问题347实验9-3 环路的判断3499.3.2 STP的工作方式3519.3.3 生成树的端口状态3549.3.4 增强STP功能3559.4 链路聚合的实现3569.4.1 聚合端口的要求3579.4.2 配置链路聚合357第10章 访问控制列表35910.1 标准访问控制列表35910.1.1 通配符掩码36010.1.2 配置标准访问控制列表36110.2 扩展访问控制列表36310.2.1 配置扩展访问控制列表36310.2.2 扩展访问控制列表的增强编辑功能36410.2.3 扩展ACL中的Established365实验10-1 配置基于TCP的单向访问36610.3 命名访问控制列表36710.4 配置标准访问控制列表的注意事项36810.5 反射ACL370实验10-2 配置基于IP的单向访问（网络防火墙）37110.6 动态ACL374实验10-3 动态ACL37510.7 基于时间的访问控制列表377实验10-4 配置基于时间的ACL37810.8 基于上下文的访问控制列表37810.8.1 CBAC功能37910.8.2 配置CBAC380实验10-5 配置CBAC防火墙381第11章 AAA（认证、授权、记账）38311.1 AAA简介38311.2 Cisco Secure ACS38411.2.1 安装ACS38411.2.2 ACS的基本配置38711.3 配置AAA认证38911.4 配置AAA授权392实验11-1 使用ACS对用户的等级进行授权393实验11-2 使用AAA对用户可使用的命令进行授权39411.5 配置AAA记账396实验11-3 Cisco IOS认证代理（上网用户管理和计费）398实验11-4 配置PPPoE（电信级的用户管理和计费）40411.6 ACS中用户密码的修改410第12章 VPN（虚拟专用网）41512.1 VPN基础知识41512.1.1 VPN优点41612.1.2 IPSec VPN分类41612.2 IPSec（IP安全）41712.2.1 IPSec功能41712.2.2 IPSec工作模式42112.2.3 IPSec相关协议42112.3 IPSec操作过程42312.4 VPN配置实例425实验12-1 使用预共享密钥建立站点到站点VPN426实验12-2 使用SDM建立站点到站点VPN431实验12-3 使用SDM建立远程接入VPN436第13章 VoIP（IP电话）45013.1 IP电话的基础知识45013.2 VoIP模块的接口类型45213.3 呼叫建立的过程45313.4 VoIP电话的配置454实验13-1 分布式IP电话部署456实验13-2 集中式IP电话部署461第14章 SolarWinds网管系统46314.1 功能简介46314.2 安装SolarWinds46714.3 配置SolarWinds46814.3.1 配置数据库46814.3.2 配置IIS47014.3.3 设置服务47114.3.4 系统管理47114.3.5 管理拓扑图47314.3.6 SolarWinds管理界面47514.3.7 配置报警477 第4部分 高级应用和故障排除篇 实验A 在路由器上配置DHCP480实验B 策略路由482实验C 路由器NAT实验487实验D 网关冗余489实验E 交换端口分析494实验F 配置QoS497实验G 防止非法DHCP影响网络502实验H BT流量504实验I ARP攻击的攻、判、防507