網絡運維與管理2013超值精華本

第1章 安全管理
為虛擬機打補丁2
補丁安裝更新的方式及工具2
下載安全補丁2
啟動SSH遠程連接服務3
ESXi主機進入維護模式3
使用命令行方式打補丁3
后續操作4
多管齊下的反黑紀實4
配置方案4
怪異現象4
處理措施5
清除中毒后遺症5
百度打不開6
U盤不能進行寫操作6
管好密碼7
快速刪除網絡訪問密碼7
禁止網絡自動記憶密碼7
巧妙更換網絡登錄密碼8
使用U盤輕松重設密碼8
強制使用高級安全加密8
拒絕登錄使用空白密碼9
實現實名制上網9
技術方案9
管理方案10
存在問題10
加固Serv—U保護FTP10
完善日志記錄11
加固密碼和限制登錄11
防治探測弱口令攻擊11
減小系統開銷，屏蔽頻繁的匿名登錄12
FTP域離線自動發短信到網管手機12
管控進程，讓系統無憂13
批量刪除頑固進程13
提供純凈進程環境13
生成頑固進程拒絕名單14
智能調整進程優先級14
判斷進程危險等級15
拒絕隱藏賬號15
動態監控創建痕跡15
強制顯示登錄痕跡16
巧妙刪除隱藏賬號16
文件遭竊抓「真凶」17
發現疑似信息泄露事件17
揪出作案者的尾巴17
總結19
巧用防火牆保護公網服務器19
服務器無法登錄19
初步解決問題19
問題再次出現20
徹底解決問題20
替換法找回MySQL密碼21
MySQL的加密機制21
MySQL的存儲方式22
替換法破解MySQL密碼22
不讓病毒通過磁盤傳播23
封鎖隱藏共享后門23
封鎖存儲寫入通道23
封鎖自動播放后門24
封鎖分區訪問通道24
封鎖病毒運行后門24
安全使用帶毒軟件24
一、環境准備25
二、軟件安裝程序帶毒26
三、軟件主程序帶毒26
四、直接使用的軟件帶有病毒27
謹防共享文件泄露信息27
通過netshare命令定位27
通過資源管理器定位27
通過共享控制台定位28
通過網絡位置定位28
通過目錄管理器定位29
通過專業工具定位29
停用易泄露信息的功能30
停用「文檔保留」功能30
停用搜索保留功能30
停用隱藏共享功能31
停用感染報告功能32
停用脫機同步功能32
停用登錄監控功能32
停用網絡發現功能33
基於角色認證的遠程接入配置33
一、創建AAA認證服務器33
二、創建用戶及用戶組34
三、創建角色34
四、創建角色映射規則34
五、將角色映射規則與AAA服務器綁定34
六、配置SCVPN地址池34
七、配置SCVPN實例—創建實例34
八、創建SCVPN所屬安全域35
九、創建隧道接口並引用SCVPN隧道35
十、創建安全策略不同角色的用戶放行不同
服務35
十一、SCVPN用戶登錄驗證35
臨時離開系統也無憂35
開啟登錄顯示功能36
監控偷偷操作行為36
加鎖已經啟用程序36
全面保護服務器37
網絡現狀分析37
存在的問題37
改造方案38
防火牆配置38
集中管理區交換機配置38
項目經驗總結38
抓住搶占流量的真凶39
起因39
分析39
問題排除39
尋找ARP攻擊源39
防范ARP攻擊41
讓密碼策略個性化42
用Paros檢查Web安全漏洞43
Parosproxy簡介43
安裝與配置44
使用注意事項46
解開IE打開后就關閉之迷47
第一步，更改IE的主頁屬性47
第二步，查看「系統配置實用程序」47
第三步，查殺病毒47
第四步，修改「注冊表編輯器」48
第五步，驚現www.009c.com48
第六步，手工清除病毒程序48
手動查殺「文件夾病毒」49
簡單查殺病毒49
尋找病毒本體49
手工殺毒50
運行機理及染毒症狀50
幾點補充51
防范硬盤泄露信息51
使用shred51
使用DBAN52
徒手「揪出」自啟動病毒53
揪出啟動文件夾中的病毒53
揪出組策略設置中的病毒53
揪出注冊表啟動項中病毒53
揪出服務列表中的病毒54
揪出系統配置程序中病毒55
兩招打造安全網絡55
一、網絡拓撲55
二、安全需求56
三、通過訪問控制列表對網絡的通信流量進行
過濾56
四、配置防火牆進行功能區划分，進一步加強
網絡安全57
黑客主流入侵方式揭密57
目錄遍歷漏洞暴露含有敏感信息的文件58
網站后台路徑、管理賬號和密碼采用默認設置
而被入侵58
因數據庫未做任何防下載處理而被「拖庫」58
因存在注入漏洞而被猜解出賬號、密碼及后台59
0Day漏洞暴露敏感賬號和密碼59
寫在最后59
ARP攻擊防范策略59
ARP協議簡介60
認識ARP攻擊60
ARP攻擊防御策略61
路由器設置暗藏殺機61
警惕定向廣播威脅61
警惕固件BUG威脅61
警惕登錄密碼威脅62
警惕SNMP設置威脅62
警惕Telent協議威脅63
尋找Solaris后門63
一、分析腳本文件bd64
二、分析腳本doc64
三、分析腳本文件ps65
四、分析腳本Update65
五、發現need.tar被植入系統65
六、預防措施66
斬草要除根66
斬除網頁表單中的隱私66
斬除Index.dat中的隱私67
斬除FlashCookie隱私68
制作自動安裝補丁包69
用IP安全策略實現隔離70
認識IP安全策略70
配置過程70
經驗總結72
Windows8安全功能兩則72
圖片加密讓系統安全登錄72
安全提醒讓安全及時知曉73
順利安裝網絡版客戶端74
瑞星客戶端遠程安裝的方法74
瑞星客戶端遠程安裝過程中報錯的處理方法76
揪出潛藏威脅76
揪出潛藏陌生用戶76
揪出潛藏的木馬服務77
揪出占用文件黑手78
揪出潛藏的自啟動病毒79
挖掘交換機自身功能79
配置Root保護功能79
配置攻擊保護功能80
配置環路保護功能80
配置BPDU保護功能81
保證接入安全81
啟用802.1x認證功能81
配置認證控制模式82
配置認證接入方式82
配置端口接入數量82
配置用戶認證方法83
配置認證請求次數83
配置DHCP觸發認證83
清除中毒后遺症84
百度打不開84
U盤不能進行寫操作84
赤手空拳制服DLL木馬85
查找可疑進程85
找出可疑模塊86
清除DLL木馬86
手工清除Rose木馬86
現象描述87
處理過程87
原因分析88
經驗總結88
全面管理個人密碼88
在密碼設置方面88
攻防結合，減少密碼丟失88
養成正確的密碼使用習慣89
在密碼管理方面89
管理好個人計算機89
順利通過Web登錄VRV89
VRV安裝在FAT32格式分區89
VRV安裝在NTFS格式分區90
降低權限讓上網更安全90
手工降低權限90
外力降低權限91
清除上網痕跡92
上網痕跡尋蹤92
方法一，刪除一般上網痕跡93
方法二，刪除頑固的index.dat文件93
方法三，清除已刪除文件信息93
1.對NTFS文件系統的處理93
寫在最后93
挖掘防火牆安全功能93
預防內網病毒94
控制非法接入94
限制主機上網95
過濾垃圾郵件95
注冊表與網站安全96
一、安全警告本領96
二、限制病毒本領96
三、預防信息泄露97
四、禁止程序本領97
五、控制優盤本領98
安全管控系統服務98
揪出被替換的服務99
識別不安全的服務99
找出發生變化的服務100
停用有威脅的服務100
遠離內網惡意侵襲101
遠離隱藏共享攻擊101
遠離空連接攻擊101
遠離密碼破解攻擊102
遠離Ping洪水攻擊102
遠離程序漏洞攻擊103
遠離ARP欺騙攻擊103
消滅Conficker蠕蟲104
遭遇蠕蟲104
出師不利104
追本溯源104
亡羊補牢105
徒手應對宏病毒105
走近宏病毒105
及時發現宏病毒106
徒手清除宏病毒106
手工防范宏病毒107
「軟硬」兼施防病毒107
用好硬件設備安全功能是病毒防護「硬」道理107
做好應用軟件更新，提升基於應用的安全108
防病毒引發的思考108
危險服務「險」在何處109
RemoteRegistry惡意修改鍵值109
TerminalServices威脅遠程管理109
Server暴露隱藏共享110
DNSClient泄露訪問行蹤110
Scheduler自動定時攻擊111
借路由器抗DDoS攻擊111
一、泛洪攻擊防范111
二、掃描攻擊防范112
三、單包攻擊防范112
BIND漏洞及升級113
MySQL5.1漏洞及升級114
1.確認MySQL的版本114
2.備份數據庫中的數據114
3.下載MySQL5.1.63版本114
4.安裝MySQL5.1.63版本114
5.重啟MySQL服務114

第2章 故障診斷
供電引起視頻終端故障116
公司現狀116
故障分析與解決116
經驗總結116
地線失靈導致網絡故障117
電源地線故障網不通117
設備內部故障導致零地線存在電壓117
設備外殼接地線老化導致接地故障117
解決SQL2005孤立用戶問題118
數據庫訪問出故障118
故障分析過程118
故障排除119
經驗總結119
網絡接入典型故障處理119
故障一：路由器板卡故障導致網絡不通119
故障二：路由器插槽故障導致網絡不通119
故障三：上級結點參數配置導致網絡無法連通120
故障四：路由器接口工作模式設置不正確導致
網絡不通120
故障五：協議封裝錯誤導致網絡不通。120
交換機萬兆模塊升級錄120
故障現象120
故障排查過程121
升級系統軟件121
經驗總結122
SSLVPN部署與排障122
SSLVPN部署情況122
SSLVPN客戶端的部署與安裝123
分社使用SSLVPN訪問總社內網速度緩慢123
經驗總結123
服務器為何無法自動重啟124
配置方案124
故障現象124
故障排查124
經驗總結125
無緩存RAID卡影響讀寫性能125
磁盤讀／寫速度異常緩慢125
更換RAID卡126
經驗總結126
無線路由器也升級126
故障排查過程126
故障分析126
無線路由升級過程127
正確下載升級文件127
經驗總結127
策略路由引起的網絡故障127
設置外網通道128
故障現象128
故障分析128
故障解決128
經驗總結128
兩交換機接口不匹配引發故障128
故障現象129
故障排查129
故障分析129
故障排除129
組策略解決共享打印設置130
客戶端無法安裝打印機130
故障排除130
故障解決130
網站升級鬧故障131
問題一：網站維護提交數據時出錯131
問題二：Web服務器不定時中斷服務131
RID分配問題導致網絡故障132
故障排查過程132
解決方案133
NAT導致服務器解析故障134
故障分析134
故障排查134
解決辦法135
經驗總結135
慎用默認VLAN135
相關設備主要配置135
問題初步描述及解決辦法136
最終解決問題方法136
問題原理分析137
經驗總結137
路由器CPU過載引故障137
故障現象137
原因分析137
處理方式138
VMware為何無法安裝64位系統138
更改文件屬主數據庫出故障139
網絡環境139
故障現象139
故障解決過程139
處理周期出現的網絡故障140
網絡環境140
故障現象140
分析與處理141
故障分析與解決141
經驗總結142
MySQL自增字段為何報錯143
重裝ForefrontTMG故障解析143
無法安裝配置存儲服務器，提示端口2171被
使用143
安裝程序無法安裝ADAM144
安裝之后無法導入ForefrontTMG的配置144
導入策略之后修改日志位置與計算機名稱144
排查服務器重啟故障144
故障排查過程144
故障分析145
經驗總結146
添加賬號引發應用故障146
故障排查146
故障分析146
故障解決147
經驗總結147
配置不當造成DNS解析故障147
故障排查147
原因分析148
經驗總結148
處理雙路由器環境故障149
故障排查過程149
用戶網絡結構說明149
故障解決149
經驗總結150
接口性能降低惹故障150
光電轉換器性能降低引起的網絡故障150
終端性能降低引起的網絡故障150
經驗總結151
下載加速造成附件打開故障151
故障排查過程151
經驗總結152
查找意外的DHCP服務152
故障現象152
故障排查過程152
故障解決153
經驗總結153
DHCP引起路由器級聯故障153
故障現象153
故障分析153
解決方案154
經驗總結154
PPPoE應用故障分析154
服務端壓力較大155
有標簽的VLAN中存在丟包155
配置防火牆條目不能過多155
Vista和Windows7客戶端撥號不成功155
系統升級造成上網故障156
故障現象156
故障排查過程156
故障排除156
經驗總結156
時間問題引發論壇版塊故障157
故障排查157
故障解決157
經驗總結157
追查系統訪問緩慢的根源157
故障現象158
故障排查過程158
揭開謎底158
故障分析158
經驗總結159
拯救「生病」的防火牆159
問題一：設備死機，無法獲取設備的序列號159
問題二：設備故障，通過更換業務板無法解決159
問題三：設備運行溫度過高159
問題四：雙機切換只切換交換，路由無法自動
切換160
恢復RAID—5雙硬盤數據160
故障現象161
分析處理161
故障處理161
經驗總結161
順序也能致故障162
故障排查162
故障分析163
經驗總結163
更換MAC地址排故障163
故障現象163
故障排查過程163
故障分析164
為何無法創建線程164
故障現象164
故障分析164
解決方法165
關注交換機環路165
故障描述165
故障排查165
故障處理166
故障分析166
經驗總結166
拒絕服務式攻擊引故障166
故障排查167
故障分析167
事后措施167
防火牆為何拒絕啟動167
故障現象167
故障排查168
故障解決168
雙機熱備也有故障168
故障現象168
解決方案168
實施步驟169
經驗總結169
服務器搬家惹煩惱169
故障排查170
故障原因170
解決辦法170
安裝大硬盤受挫170
故障現象171
簡述MBR和GPT171
加載大容量硬盤171
ACL引起HSRP故障171
故障現象171
故障排查172
經驗總結172
解決AD域服務故障173
AD域服務問題173
故障解決方法173
解決HMC獲取信息故障174
故障分析174
故障排查174
經驗總結175
排查OSPF網絡路由故障175
故障實例一：通過虛鏈路實現跨區域接入
主干區域，但因路由器之間Vlink配置錯誤，
而無法學到上級路由。175
故障實例二：OSPF網絡的末端區域引入Eigrp
協議路由，由於區域類型定義錯誤引起的
路由故障。176
一波三折重建磁盤陣列177
故障現象177
故障處理178
經驗總結178
數據公網旅行記179
遠程問診179
現場查看179
探索求證180
霍然開朗180
真相大白180
全零MAC地址惹故障181
網絡拓撲及故障現象181
故障分析及排除181
故障分析182
經驗總結182
解決新聞采集亂碼故障182
故障排查183
故障分析183
故障解決183
日志過大服務器出故障184
故障排查184
故障解決185
故障分析185
小型機重啟丟失鍵盤186
小型機重啟后鍵盤無法使用186
故障診斷用Diag186
ASM給機器啟動降速188
經驗總結189
php—cgi為何占用CPU100%189
故障現象189
故障分析189
故障解決190
遠程解決內網故障190
找出問題產生的原因191
解決問題需同步三個賬號密碼191
排查80端口故障191
故障排查過程192
故障排除192
經驗總結192
排除交換機端口連通性故障193
排除物理層連通性故障193
排除VLAN和中繼故障193
排除VTP故障194
排除生成樹故障195
經驗總結195
解決HWTACACS認證登錄故障195
網絡結構196
配置過程196
驗證操作196
故障分析196
經驗總結197
MAC地址善變之謎197
故障現象197
確定原因197
經驗總結197
交換機配置錯誤導致故障198
故障現象198
故障排查過程198
故障分析198
網關鬧「罷工」198
停電恢復后網中斷198
故障排查199
故障處理199
經驗總結199
解決電腦「神秘」開機故障199
故障排查200
故障解決200
經驗總結200
趨勢數據庫服務重啟之謎201
故障現象201
故障排查過程201
修改數據庫備份時間202
故障分析202
解決無線網絡掉線故障202
環境因素影響信號傳輸202
無線AP負載過大降低設備性能203
信道沖突引起通信效能降低203
無線服務功能未完全開啟203
混合無線網絡兼容性引起的掉線問題203
ARP病毒欺騙造成通聯故障204
無線AP開啟MAC地址過濾204
AP參數設置不妥204
無線網卡驅動兼容性差204
網絡安全隔離卡常見故障205
網絡安全隔離卡的使用方式205
故障一：初次安裝網絡隔離卡時，提示本地
網絡連接斷開。205
故障二：安裝的是IDE網絡隔離卡在未進入
操作系統時，無法顯示網絡（內、外網）選擇
開機「菜單程序」。205
故障三：當要切換內／外網時，提示隔離卡狀態
未知，造成切換失敗而無法切換。206
故障四：在正確安裝網絡隔離卡后，開機時
提示找不到硬盤或系統。206
經驗小結206
客戶端組件更新遇麻煩206
故障排查206
故障解決207
經驗總結207
網段不通為哪般208
故障排查過程208
故障分析208
經驗總結209
時間也會影響打印209
故障排查209
修改終端時間209
故障解決209
遷移地址段出故障210
網絡環境210
網絡環境的改變210
故障現象210
最初的故障分析211
故障真相211
解決措施212
經驗總結212
一波三折查網卡212
環境介紹212
問題初現212
現場體驗213
接近真相213
完美解決213
硬盤升級要兼容214
硬件現狀214
新裝硬盤無法識別214
故障排查過程214
故障分析214
服務器搬家惹煩惱215
故障排查215
故障原因216
解決辦法216
光端機連接數引故障216
網絡環境216
故障現象217
故障分析217
故障分析結果218
故障解決218
事后措施218
排除硬盤分區故障218
故障診斷218
故障排除218
經驗總結218
CentOS為何出現丟包219
網絡環境219
故障現象219
故障排查219
故障解決219
徹底解決219
經驗總結220
私接路由惹麻煩220
故障排查220
故障分析221
故障解決221
排查Oracle經典錯誤221
故障分析222
故障解決222
經驗總結223
排查無盤系統啟動故障223
基本情況223
故障現象223
故障分析223
故障排查224
故障處理225
經驗總結225
數據庫實例名稱惹麻煩225
故障排查225
數據庫實例名226
經驗總結226
跳出360安裝死循環226
故障排查227
故障解決227
計費系統升級網中斷227
故障排查228
故障解決228
故障分析228
查找網段訪問故障228
故障現象229
故障排查229
故障解決229
故障分析229
用事件查看器解難題229
故障排查過程230
故障分析230
故障解決230
經驗總結231
供電引起視頻終端故障231
公司現狀231
故障分析與解決231
經驗總結232
地線失靈導致網絡故障232
電源地線故障網不通232
設備內部故障導致零地線存在電壓232
設備外殼接地線老化導致接地故障233
解決多核心網絡安全設置故障233
問題描述233
故障分析233
故障排除235
解決SQL2005孤立用戶問題235
數據庫訪問出故障235
故障分析過程235
故障排除236
經驗總結236
網絡接入典型故障處理236
故障一：路由器板卡故障導致網絡不通。237
故障二：路由器插槽故障導致網絡不通。237
故障三：上級節點參數配置導致網絡無法
連通。237
故障四：路由器接口工作模式設置不正確導致
網絡不通。237
故障五：協議封裝錯誤導致網絡不通。237
交換機萬兆模塊升級錄237
故障現象238
故障排查過程238
升級系統軟件238
經驗總結239
SSLVPN部署與排障239
SSLVPN部署情況239
SSLVPN客戶端的部署與安裝240
分社使用SSLVPN訪問總社內網速度緩慢240
經驗總結241
服務器為何無法自動重啟241
配置方案241
故障現象241
故障排查241
經驗總結242
無緩存RAID卡影響讀寫性能242
磁盤讀寫速度異常緩慢243
更換RAID卡243
經驗總結243
無線路由器也升級243
故障排查過程243
故障分析243
無線路由升級過程244
正確下載升級文件244
經驗總結244
策略路由引起的網絡故障245
設置外網通道245
故障現象245
故障分析245
故障解決245
經驗總結245
兩交換機接口不匹配引故障246
故障排查246
故障分析246
故障排除246
配置RADIUS協議常見故障247
RADIUS協議247
RADIUS協議的交互流程247
RADIUS協議的配置248
故障一：用戶本地認證總被拒絕248
故障二：用戶RADIUS認證總被拒絕249
故障三：一個用戶已經連入，在showaaauser
時卻看不到。249
故障四：並沒有配置認證，仍能對用戶進行
認證。249
組策略解決共享打印設置249
客戶端無法安裝打印機249
故障排除250
故障解決250
網站升級鬧故障250
問題一：網站維護提交數據時出錯250
問題二：Web服務器不定時中斷服務251
RID分配問題導致網絡故障252
故障排查過程252
解決方案253
NAT導致服務器解析故障253
故障分析254
故障排查254
解決辦法254
經驗總結254
小交換機造成上網掉線255
故障現象255
故障排查過程255
經驗總結256
慎用默認VLAN256
相關設備主要配置256
問題初步描述及解決辦法257
最終解決問題方法258
問題原理分析258
經驗總結258
路由器CPU過載引故障258
故障現象258
原因分析259
處理方式259
VMware為何無法安裝64位系統260
更改文件屬主數據庫出故障261
網絡環境261
故障現象261
故障解決過程261
處理周期出現的網絡故障262
網絡環境262
故障現象262
分析與處理262
故障分析與解決263
經驗總結264
MySQL自增字段為何報錯264
重裝ForefrontTMG故障解析265
無法安裝配置存儲服務器，提示端口2171
端口被使用265
安裝程序無法安裝ADAM265
安裝之后無法導入ForefrontTMG的配置266
導入策略之后修改日志位置與計算機名稱266
排查服務器重啟故障266
故障排查過程266
故障分析267
經驗總結268

第3章 系統運維
設置計算機隔離訪問270
網絡環境270
限制其他VLAN計算機訪問財務服務器270
資源訪問權限271
安全組客戶端計算機驗證272
用IPTraf監控網絡終端流量273
安裝軟件273
查看網絡流量273
用OpenMeetings免費搭建視頻會議平台274
OpenMeetings簡介274
安裝步驟275
使用視頻會議系統276
限制終端聯外網277
當前管控措施278
外聯通道建立過程278
1.禁止外聯設備識別278
2.禁用撥號服務278
3.禁用無線適配器服務278
4.IP保護278
遠程訪問MySQL279
遠程登錄設置279
遠程訪問指定的數據庫280
收回用戶權限280
需要注意的問題280
經驗總結280
批處理解決進程假死280
讓Nginx支持多證書281
Nginx不支持多證書282
編譯安裝OpenSSL282
編譯安裝Nginx（Nginx平滑升級）282
檢測證書支持情況282
發布RemoteApp注意事項283
解決方法283
操作步驟283
用VMM集中管理虛擬機284
概述285
虛擬機管理285
其他虛擬化操作285
經驗總結286
反向DNS解析擴充地址286
反向DNS代理286
在防火牆上進行地址映射設置287
搭建並配置DNS服務器287
搭建Apache服務器，設置反向代理287
經驗總結288
批處理更新內網服務器288
分析問題288
端口映射288
編寫批處理288
設定計划任務289
動態調整Linux分區容量289
磁盤管理機制LVM289
實現LVM290
經驗總結291
配置VSFTP虛擬用戶291
安裝VSFTP291
VSFTP虛擬用戶驗證方式的配置291
配置PAM認證文件，用於虛擬用戶認證292
創建虛擬賬號以及對應的系統賬號292
創建配置文件292
VBS巧解決接口斷開問題293
解決問題思路293
解決方案294
效果檢驗294
升級DHCP服務器294
DHCP架構294
原DHCP服務器配置295
新服務器配置295
Linux中安裝虛擬Windows297
安裝增強功能，解放鼠標和剪切板297
添加共享文件夾，實現主機和虛擬機的文件
共享297
修改系統，讓普通用戶也能在虛擬機中使用
USB硬件設備298
徹底卸載Oracle數據庫298
BAT文件提高維護效率300
網絡結構300
排除網絡故障經常遇到的問題300
利用BAT文件快速配置網卡的網絡參數301
經驗總結302
為ESXI5.0安裝包加驅動302
基於Linux平台的域名解析系統303
方案設計303
采用基於Linux平台域名解析系統優勢及關注的
安全配置304
雙機DNS的優勢304
基於Linux平台的域名解析系統與DHCP協同
工作的優勢304
基於Linux平台域名解析系統的實現方法304
基於Linux平台域名解析系統測試過程305
經驗總結305
遠端開啟「遠程桌面連接」服務306
正確配置DHCP和DNS服務器307
CentOS下更改MySQL目錄位置308
安裝MySQL308
更改MySQL目錄309
常見問題及解決方法309
限制個人計算機接入網絡310
企業網絡環境310
解決思路310
部署策略310
配置DHCP服務器311
客戶端計算機驗證312
經驗總結312
CentOS下掛載存儲設備313
掛載存儲設備313
掛載NTFS格式設備313
自動掛載硬盤314
問題解析314
經驗總結314
OpenVPN解決固定公網IP問題315
應用場景315
應用需求315
安裝配置OpenVPN服務器315
安裝配置OpenVPN客戶端317
OpenVPN服務器端Iptables的設置317
設置OpenVPN客戶端的Iptables318
測試端口調用是否成功318
用拒絕功能實現URL轉向318
恢復Windows單系統啟動模式319
在安裝有Windows7系統的電腦上安裝
RedHat系統319
在Windows7系統中刪除RedHat系統319
恢復電腦上Windows7單系統的啟動模式320
經驗總結320
用戶狀態虛擬化321
用戶配置文件321
部署共享文件夾322
配置漫游用戶配置文件322
應用效果323
其他注意事項323
用iLO遠程管理HP服務器323
為iLO設置管理IP地址324
設置時區與時間服務器324
添加管理用戶名324
添加License324
服務器電源控制325
虛擬光驅與軟驅功能325
遠程KVM325
查看iLO日志325
系統信息325
iLO升級325
批量激活3DMAX326
要求與問題的發現326
問題分析326
解決方法326
Linux中用yum在本地裝軟件327
使用光盤直接掛載到本地327
使用WebServer在局域網發布本地yum源327
經驗總結328
在TMG2010中選擇出口線路328
基於RTX實現業務監控告警330
騰訊通功能330
系統設計流程330
系統運行環境的配置330
告警功能實現331
經驗總結332
Sersync實現觸發式文件同步332
inotify簡介332
Rsync簡介332
Sersync簡介333
Sersync觸發式文件同步實戰333
經驗總結335
虛擬化整合系統資源335
整合資源335
幾種主流虛擬化產品的比較336
vSphere雲計算系統336
虛擬化專業備份軟件VizioncorevRangePro336
虛擬化技術在信息系統中的應用337
結論338
Linux中快速加密文件338
利用Vi程序加密文件339
巧用顏色加密文件339
利用特殊文件名加密文件340
重裝數據庫服務器秘笈340
1.刪除程序340
給目錄瀏覽功能加把鎖341
目錄加密341
定時更換用戶名及密碼342
Serv—U遷移到Vsftp343
安裝Vsftp343
遷移用戶數據343
遷移FTP賬號343
Vsftp的安全設置343
管好密碼344
密碼保存問題344
免費密碼存儲方案344
存儲密碼344
一機多用345
選型345
安裝Apache345
設置IP型虛擬主機346
設置名字型虛擬主機347
恢復EFS加密文件347
備份恢復私鑰348
了解恢復EFS加密文件的原理348
找回關鍵的文件和文件夾348
解密EFS加密文件348
巧用組策略維護學生電腦349
防止學生「禁用」本地連接，阻止電腦在上課
期間脫離控制。350
阻止設置「本地連接中的屬性」，防止修改IP
地址及網絡連接的設置，保護多媒體教學系統
正常運行。350
阻止訪問控制面板，防止學生通過控制面板對
鍵盤、鼠標、桌面屬性和用戶賬戶等內容的
設置修改。351
阻止學生訪問並修改注冊表，導致系統出現
錯誤。351
DHCP服務器批量綁定IP地址351
常規IP地址綁定351
批量綁定IP地址352
用Connectify組建無線網353
組建的無線網結構353
正確登錄OracleXE首頁353
首次打開OracleXE首頁354
多次使用后打開OracleXE首頁354
搭建網絡在線直播系統354
實時平滑流式處理技術355
准備和安裝355
創建一個直播發布點355
向服務器發送實時視頻356
終端安裝播放插件357
遠端開啟「遠程桌面連接」服務357
簡便方法實現視頻點播358
在服務器上新建兩個文件夾359
設置視頻快捷方式的屬性359
制作網頁359
巧用DOS命令簡化系統運維360
巧用DOS監控系統關鍵進程360
巧用DOS維護數據360
遠程管理服務器361

第4章 網絡管理
網絡設備自動校對時間363
SNTP配置363
「NAT」對網速的影響364
概述364
故障剖析364
合理調整動態NAT表365
巧用VRRP實現冗余備份365
校園網光纖熔接應用367
星級賓館實現雙向網業務368
網絡規划368
網絡設備調試方法368
網絡設備配置368
為「老式」設備減壓371
靜態路由371
具體配置實施情況371
驗證數據包走向372
擴展Ping372
解析VLAN通信373
網絡概況373
解決思路373
后續排除373
總結374
搭建「安全型」無線網絡環境375
連接網絡設置375
無線加密設置375
開放下載端口設置375
無線路由器使用詳解376
無線路由器分類376
無線路由器安裝376
無線路由器配置376
無線路由器配置377
3G無線路由器378
無線路由器常見故障處理378
總結379
PTN技術與應用380
PTN概述380
PTN組網方式的特點380
基於PTN組網的應用381
應用PTN后遇到的問題382
總結382
「軟硬結合」凈化校園網383
策略管理383
軟件管理383
將「10GbE」發揮到淋漓盡致384
作為機房網絡的「邊緣聚合」385
不僅應用於大型數據中心385
智能交換的必須條件385
快速綁定IP地址385
應用情況386
網絡環路「不再煩惱」387
具體實現387
全力以赴迎接萬兆銅纜388
居安思危388
明確定義388
萬兆以太網的應用388
屏蔽與非屏蔽如何取舍388
Cat.6A銅纜的測試389
總結389
開啟防火牆的雙網特性389
網絡描述389
具體配置方法389
把好出口關網關首當先391
部署安全網關391
能效管理新思維393
重視運營節能394
智能化能效管理394
多措並舉限制帶寬394
DR.COM用戶管理系統395
EOC局端395
總結395
多VLAN共享服務器396
輕松管理Linux異構網絡397
配置軟件398
運行軟件398
總結399
巧設路由表實現雙網關399
具體案例399
雙網雙通我有妙招401
輕松實現網絡實名制402
提出需求402
網絡情況介紹402
跨三層地址綁定402
實現地址綁定403
使用效果403
巧設路由器控制帶寬403
構建無收斂校園網405
何為無收斂的校園網405
實現方式405
無收斂校園網分析406
無線管理「位置」當先407
遠離強磁場位置407
擺放好天線位置407
擺放在通風位置407
擺放在中心位置408
擺在強信號位置408
排查防火牆故障408
故障現象409
排查過程409
總結409
利用防火牆，阻止可疑用戶409
提升交換機穩定性410
認識VRRP協議410
開通Ping測試功能410
開通VRRP報文檢查411
管理虛擬IP地址411
配置優先級參數411
管理地址綁定關系411
管理活動搶占方式412
配置報文間隔時間412
配置安全認證方式412
讓服務器更省、更快、更安全413
電源開關技巧413
定時除塵技巧413
預防靜電小竅門413
省電技巧413
提高性能技巧414
讓交換機遠離頻繁死機414
控制接入負載414
正確配置功能415
營造合適環境415
預防網絡攻擊416
選擇成熟產品416
利用Wi—Fi共享3G上網416
使用3G無線路由器共享上網416
組建Ad—Hoc網絡共享3G上網417
注意事項418
補充418
巧用SuperVLAN418
概述418
SuperVLAN簡介418
配置過程419
環回接口實現路由選擇420
巧用無線路由器422
無線路由器基本使用方法422
無線路由器新型用法423
「不用加密」的無線路由器423
瞞天過海423
調虎離山424
欲擒故縱424
假痴不癲424
巧用VRRP實現冗余備份424
構建安全的數據交換平台426
構建安全可靠的數據網絡平台427
安全風險分析427
控制措施427
萬兆模塊安裝實錄429
路由模式的校園網430
機房防水不容忽視432
漏水機房狀況432
經驗教訓432
巧用防火牆實現雙網雙待433
方案概述433
配置方法433
線路測試434
用好遠程管理434
巧用SecureCRT恢復IOS436
巧用「黑洞路由」437
現象描述437
原因分析438
改進措施438

第5章 終端管理
玩轉增量備份440
鏡像備份法440
新增備份法440
時間記憶增量壓縮備份法441
實戰終端應用程序虛擬化441
活學活用「影子備份」443
少標題####444
為終端加「安全鎖」444
黑名單管理和過濾管理445
端口控制功能445
郵件控制功能446
上網行為控制446
應用管理447
基於UNIX平台的網管命令448
SSH4448
Rsync448
Top448
DF449
Free449
Nagios449
巧用Sourceoffsite進行資源管理449
解決控制台菜單亂碼問題450
簡化客戶端系統安裝452
補丁集成452
制作無人值守應答文件452
制作Ghost鏡像文件453
改善Windows2008系統性能453
「DIY」Windows組策略456
合理利用Linux系統命令457
使用ThinRDP軟件巧妙訪問終端服務458
隱藏加密讓破解無從下手460
隱藏加密的原理460
創建普通加密卷461
創建隱藏加密卷461
細說ARP欺騙防御術462
何為ARP協議462
輕松應對ARP欺騙攻擊462
數據文件徹底刪除464
下載與安裝464
數據備份與還原464
數據徹底粉碎464
分區數據的另類擦除464
RunAS命令的完美替身465
Windows中的TFTP服務466
開啟TFTP服務的方法466
如何使用TFTP傳輸文件467
與TFTP相關的安全技術467
合理控制TFTP的使用467
電源管理小「專家」468
為系統啟動「減負」469
認識Autoruns工具469
管理程序啟動項目469
管理IE啟動項目470
管理右鍵菜單啟動項目470
管理計划啟動項目470
TrustedInstaller賬戶詳解471
找回丟失的Ubuntu啟動項474
無線設置巧修改475
U盤也能加解密477
第一把自動鎖：江民安全專家477
第二把自動鎖：CSDefande478
第三把自動鎖：AdvancedEncryption
PackageProfessional478
智能辦公小助手480
安裝與注冊480
創建用戶480
即時通信480
個人辦公481
工作流481
跟騷擾窗口說「NO」481
跟安全警告窗口說「NO」481
跟阻止提示窗口說「NO」482
跟新建鏈接窗口說「NO」482
跟檢測提醒窗口說「NO」483
把系統控制權「搶回來」483
復制注冊表文件483
掌控「賬戶」管理權限484
管理Guest賬戶484
創建標准賬戶484
控制管理員賬戶485
VBA實現表間數據轉換485
IP安全策略過濾客戶端486
IP安全策略486
創建IP安全策略487
添加IP篩選器487
應用IP安全策略487
巧設預讀取文件487
深入了解預讀取文件屬性488
調整預讀取功能488
清理預讀取文件488
巧治殺毒「后遺症」488
表內數據關系的校對489
拯救Windows8中的Windows7491
啟動系統491
刪除Windows8系統文件491
移動Windows7系統文件491
輕松轉換虛擬機文件492
Excel在績效考核中的應用493
在一個Excel表中使用多個工作表493
不同工作表中的數據調用494
善用Excle的函數公式494
統計匯總工作494
「Netsend」命令的完美「搭檔」495
Linux系統三個好工具496
巧解Windows7啟動異常496
Windows8系統的「新鮮」操作497
善用安全功能，控制員工上網行為497
善借外力工具，讓U盤自動斷電498
善用網絡認證，讓上網訪問安全498
善用鎖屏，讓登錄效率更高499
向虛擬機中復制文件499
常規方法499
虛擬機下的「獨門暗器」500
讓Ping探測「不走尋常路」501
為Ping命令找個「好搭檔」501
拒絕復雜參數，簡單操作Ping命令502
讓Ping命令擁有3D操作界面502
搞定Word「安全模式」503
無法進入系統的應急措施504
用GhostXP來重裝系統504
用外掛硬盤的方式504
用WindowsPE與ERD2007方式模擬進入系統504
總結505
巧解無線網卡小故障505
保留Outlook「2003版本」505
故障原因506
解決辦法506
解決GhostXP的安裝問題506
將「百度搜索」請到Word中507
「吉特盒子」讓搜索再快些508
基本功能508
快捷操作509
今天您修改密碼了嗎509
妙用批處理解決重復工作510
恢復Windows2008正常狀態511
巧用「宏」給Word加密513
刪除「多余」的Guest賬戶514
升級內存的一波三折515
讓Administrator賬戶「蒸發」516
我的空間我做主517
系統還原517
休眠文件517
虛擬內存文件517
臨時文件517
誰占用了我的硬盤空間518
查找占用磁盤空間的罪魁禍首518
對付TemporaryInternetFiles的方法519
為任務管理器找個金牌替身519
深挖掘讓打印更精彩521
實現網頁完美打印522
實現打印遠程管理522
實現打印安裝恢復523
實現均衡網絡打印523
巧用好壓完成木馬掃描524
玩轉「雙網雙待」524
巧往SQL中存數據526
智能監控不讓下載假死526
指定監控目標526
配置監控參數527
讓下載不掉線527
妙用FastCopy，保護您的隱私528
為文件安裝「時間鎖」528
為密碼設置「保質期」528
為自動加解密巧設「有效期」529
為文件夾加密巧設「延遲鎖」530
Windows7打印更靈活531
實現智能切換打印531
實現文件目錄打印532
實現文檔批量打印532
實現文檔虛擬打印533
為網絡端口裝上「加密鎖」533
巧妙突破訪問配額限制535
實現思路536
實現步驟536
恢復驅動器訪問通道537
遠離IE9窗口騷擾538
遠離安全警告窗口538
遠離阻止提示窗口538
遠離新建鏈接窗口539
遠離檢測提醒窗口539