网络运维与管理2016超值精华本

为了更好地帮助广大网络技术人员提高网络管理技术水平，《网络运维与管理》杂志特别推出《网络运维与管理》2016超值精华本，内容包括2015年全年《网络运维与管理》杂志基础设施管理、信息安全、故障诊断、系统运维等栏目中所有精彩文章的汇总。

《网络运维与管理》杂志，作为一本专门面向于网络管理技术人员的专业杂志，长期以来，一直以帮助企业提高企业IT基础设施运营水平、提高企业网管人员的管理水平为目标和宗旨，为企业的网络技术人员提供了一个技术和经验交流的平台，成为在网络管理技术人员中颇具影响力的IT专业媒体。 

目录 章  基础设施 部署PRTG实现网络监测 2     安装与部署 2     添加设备与监测指针 2     安装手机端监测程序 3 网络菜鸟三部曲 3     部曲?寂寞煎熬 3     第二部曲  独立行动 4     第三部曲  厚积薄发 4     总结 5 远程控制机房空调新方法 5     基本控制原理 5     智能遥控联网设置 6     云空调模板设置 6     空调自定义模板设置 6      定时任务设置 6 交换机DHCP配置典型应用 6     网络拓扑结构 7     交换机DHCP-Snooping配置 7     交换机的DHCP―Relay配置 7     利用DHCP-Relay址绑定配置 8     写在最后 8 NAT地址池引发的网络故障 8 IPSec VPN的应用研究 9     校园网中IPSec VPN系统的设计与应用 10     总结 12 路由器引发的网路问题 12 有效管控局域网IP地址 13     环境 13     故障现象 14     故障原因分析 14     解决方案 14     应对策略 14     绑定方法介绍 14     总结 15 SecureCRT在网络中的应用 15 使用脚本实现系统自动化运维 16     摘要 16     需求延伸 17     问题分析 17     流程设计 17     脚本的编写 18     脚本的执行 19     总结 19 路由器向系统升级要稳定 20     升级后台系统 20     升级操作经验 21     升级补救措施 21 多生成树协议MSTP分析 21     引言 21     MSTP的应用 22     MSTP的Cost值计算分析 22     结论 23 “软”隔离助力网络改造 23     使用防火墙“软”隔离 23     使用路由法“软”隔离 25     使用VLAN法“软”隔离 25 将WiFi变身为有线网络 26     后记 27 将WiFi变身为有线网络 27 IPv6中6to4隧道技术的应用 28     IPv6过渡技术 28     隧道技术概述 28     6to4自动隧道技术 29     6to4自动隧道技术的应用 29 不同网域融合的类型 30     一层融合 30     二层融合 30     三层融合 31 关闭网上邻居访问大门 32     拦截共享访问请求 32     停用NetBios over Tcpip 32     禁止网络访问权限 33     封锁共享访问端口 33     关闭系统IPC$服务 34 Hybrid端口在网络中的应用 34 IP地址的规划与高效管理 35 路由配置中的环路问题 37 自动备份交换机日志 38 实现特定互联网出口 38 网络性能自我测试 39 网络管理netstat显身手 42 利用iptables实现SNAT上网 44     网络连接和网卡配置 45     启用iptables防火墙 45     开放内网口防火墙限制并启用Linux的router功能 45     配置NAT策略 45 用好用活迷你无线路由 46     使用AP模式，充当无线交换机 46     兼职无线网卡，让普通台式机也能无限上网 46     变身中继放大器，扩展无线覆盖范围 47     利用桥接模式，增大连接范围 47 基于MSTP组建环网的设计 47     组网思路 47     具体配置 48     状态查询 48     总结 48 安防系统联动应用探讨 49     我厂各子系统运行情况 49     各子系统独立运行存在缺陷 49     联动原理、工作流程与功能实现 49 将WiFi变身为有线网络 49     结论 50 ARP代理功能的应用 51 利用OTN网络传输EBOSS 52     中心机房的配置 53     板间交叉的配置 53     鱼台分公司机房的配置 53     应注意的问题 54 选择互联网口的方法 54 不让网络受困于距离 55     解开传输距离受限之谜 55     解决传输距离受限办法 56     降低传输速度 56     选用优质产品 57     优化网络布线 57 浅谈SFP模块的使用 58     总结 59 开启DHCP Snooping功能 60 如何实现数据中心虚拟化 61     虚拟化技术简介 61     数据中心虚拟化目标 62     数据中心虚拟化方案的制定 62     虚拟化数据中心项目的实施 63     虚拟化的各个阶段 64 不同网络设备端口要强制 65 使用跨三层识别自动绑定 66     跨三层MAC识别技术概述 66     跨三层MAC识别的配置过程 66 使用VPN技术实现跨地域互联 67     路由配置 67     配置GRE VPN 67     配置NAT 68     配置策略路由 68     配置IPSEC VPN 68 企业协作工具的应用 70     系统结构设计 70     方案实施效果 70     结束语 70 公网IP在网络中的应用 71 巧用SecureCRT自动备份 73     总结 75 网络环路排查管理要效率 75     向监测要效率 75     向控制要效率 76     向管理要效率 76     其他管理细节 77 搭建无线网络 78     项目需求 78     项目方案 78     总结 80      第2章  信息安全 建立企业信息安全管理规范 82     机房建设方面 82     网络建设方面 82     服务器方面 83     客户端方面 83     管理制度方面 83     应急管理方面 84     结束语 84 企业数据库审计与监控 84     为什么要审查 84     审查审计日志 84     数据库监控 85 加解密技术安全应用 85     等保测评中的加解密技术 85     加解密技术在等级保护中的作用 86     结束语 86 斩断伸向IE主页的黑手 87 ACL访问控制策略优化 89     现状分析 89     优化策略 89     效果总结 89 巧用蜜罐“猎捕”黑客 90     蜜罐的定义 90     使用Trap Server创建蜜罐 90     打造简单实用的微型蜜罐 91     创建“豪华版”蜜罐 91     蜜罐的不足和分类 92 病毒莫张狂 空手巧降服 93     安全模式清扫病毒文件 93     发现病毒守护进程 93     编写脚本，清理隐藏的病毒程序 94     清除隐形病毒DLL模块 94     打扫战场，清理病毒痕迹信息 94     病毒运行机制浅析 95 隔离网安全防护部署 95     问题 95     安装和部署 95     使用方法和流程 97 提高VNC连接安全性   98     VNC密码生成和存储机制 98     使用复杂密码抗击非法破解 98     谨防黑客嗅探VNC连接密码 98     为VNC连接建立安全通道 99     安全传输文件 100     安装和配置OpenSSH 100     快速安全传文件 100 为IIS服务器穿上“伪装衣” 101     伪装IIS中的FTP服务 101     伪装Telnet服务 101     改Ping探测的TTL值 102     深度伪装IIS头信息 102     巧妙包装“小甜饼”，防御Cookie注入攻击 103     自定义错误回应页面 104     使用高级伪装模式强化效果 104 多角度实现病毒立体防护 105     从写入角度着手 105     从运行角度着手 106     从传播角度着手 107     从加载角度着手 108 专网交换机管理安全策略 110     专网交换机管理现状 110     交换机管理安全策略 110     总结 112 主动防御 谨防安全死角 112     防范Thumbs.db文件惹祸 112     防范系统文件夹惹祸 113     防范index.dat文件惹祸 114     防范系统启动项惹祸 114     防范浏览主页面惹祸 115 驱逐恶意软件 恢复系统活力 116     初步分析故障原因 116     失而复得的可疑启动项 116     找到恶意软件藏身地 116     追捕幕后黑手 117     深入追踪该恶意软件行为特点 117     对故障原因的深度思考 117 护隐私 就别“保存密码” 118 驱逐网站不速之客 119 内网安全：规划与管理并重 121     认识内网安全威胁 121     注重内网安全统一规划 121     注重内网安全管理维护 122 应用交付网关实现原理 123     期望目标 123     技术实现原理 124     部署与应用 125     结语 126 防火墙访问控制采集分析 126     防火墙访问控制策略现状 126     平台化解决方案 126     系统设计与实现 127     应用效果 127     结论及未来工作 128 弱口令无损检测设计 129     弱口令无损探伤检测功能方法 129     实验对比分析 130     总结 131 在Linux中安全加密文件 131     Windows安全加密技术回顾 131     为加密文件巧设“保险箱” 131 浅谈SIEM问题及对策 132     SIEM及其问题 133     可管理服务的选择 133     新出现的最佳方法 134 勿让系统后门成命门 135     切断关机脚本后门 135     切断系统嗅探后门 136     切断放大程序后门 137     切断粘滞键后门 137     切断文件解析后门 138     切断远程登录后门 138 巧用分离术保服务器安全 139 不让操作痕迹引威胁 140     抹除共享访问痕迹 140     抹除文件记录痕迹 141     抹除域名解析痕迹 142     抹除文件搜索痕迹 142     抹除上网浏览痕迹 142     抹除动态磁贴痕迹 143 让非法偷窥尽在掌控中 144     如何识别暗中偷窥 144     如何应付非法偷窥 144     如何预防非法偷窥 145 从网站安全测评谈起 147 EMET为Windows带来了什么 149 不让Windows系统“出卖” 150     不让报告功能“出卖”自己 150     不让登录监控“出卖”自己 150     不让保留历史“出卖”用户 150     不让默认共享“出卖”用户 151     不让脱机共享“出卖”用户 151     不让共享痕迹“出卖”用户 151     不让磁贴历史“出卖”用户 152 设置安全易记密码新法 152 Netfilter/iptables状态防火墙探析 153     状态检测机制工作原理 153     连接跟踪的实现 154     连接跟踪的四种状态 154     TCP、UDP及ICMP状态跟踪分析 155 Windows 10安全特色刍议 156     Microsoft Passport 156     iptables命令实现 156     Virtual Secure Mode 157     Device Guard 157 云计算虚拟化安全挑战 157     虚拟网络层引入带来的安全挑战 158     业界解决方向 158     云计算在安全方面的技术挑战 158 妙管服务 提升安全 159     关闭无用服务 159     快速净化服务 160     标识危险服务 161     揪出伪装服务 161      第3章  故障诊断 本是同根生 相通何其难 163     发现问题 163     故障排查 163     故障解决 163     故障分析 164 虚拟机MAC地址起冲突 165     故障现象 165     故障排查 165     故障处理 166     故障分析 166 用VLAN垃圾桶功能排故障 167     故障现象 167     故障解决 167     了解缺省VLAN 167     故障分析 168 LDPC造成DHCP故障 169     故障现象 170     故障排查 170     故障解决 171     故障总结 171 上传数据为何变慢？ 172     故障现象 172     故障排查 172     故障解决 172     原因分析 172     经验教训 172 应对路由器升级故障 173     升级方式 173     提示“升级不成功” 173     出现乱码 173     内存不够升级失败 173     上传IOS效验失败 173 缘何设备不能网管 174     故障现象 174     固件升级注意事项 174     故障排查 175     故障分析 175     故障解决 175     经验总结 175 网页播放MP4遇故障 176     故障现象 176      故障排查 176     故障处理 176     故障分析 177 非正常关机带来的故障 177     故障现象 177     故障排查 177     故障原因 177     故障解决 177 时间不同步惹麻烦 178     故障一：图纸打印时间记录问题 178     故障二：VDR备份时间问题 178     故障解决 178 “软隔离”网桥造成的麻烦 180     故障现象 180     故障排查 180     故障解决 181     经验总结 181 不可忽视的MTU 181     故障现象 181     故障排查 181 解决获取IP地址故障 182     故障现象 182     故障分析 182     故障分析 182     故障解决 182     故障排查 183     针对种情况 183     针对第二种情况 183     针对第三种情况 183     经验总结 184 开通非默认端口需注意 184     思路和原则 184     最初的配置 184     故障分析 185     故障解决 185     经验总结 186 让腾讯通内外网传文件 186     故障现象 186     故障排除 187     故障解决 187     客户端问题 187 添加全局热备磁盘 188     故障现象 188     替换有故障磁盘 188     添加全局备用磁盘 189 排查应用系统故障 190     故障现象 190     故障排查 190     故障分析 190     故障解决 190     经验总结 191 保密机与防火墙互联故障 191     故障现象 191     故障排查 191 排除链路聚合模式故障 192     故障现象 192     故障分析 192     故障分析 192     故障解决 192     经验总结 192     故障解决 193     经验总结 193 设备版本差异引发故障 194     网络设置 194     故障现象 194     故障排查 194     故障解决 195     经验总结 195     知识链接 195 替换法搞定打印驱动 196     故障现象 196     故障排查 196     故障解决 197     经验总结 197 为何无法进入配置模式 198     故障现象 198     故障分析 198     故障解决 198     经验总结 198 域间磁盘映射引故障 199     网络环境 199     用户需求 199     具体做法 200     故障现象 200     故障排查 200     故障解决 200     经验总结 201 正常关机导致的“后果” 201     故障现象 201     故障排查 201 MPLS标签引发网络故障 202     故障解决 202     经验总结 202     故障现象 203     排障思路 203     排障过程 203     故障解决 203     故障分析 203 解决局域网默认共享问题 204     故障现象 204     故障排查 204     故障解决 204 系统崩溃后恢复应用 206     故障排查 206     故障分析 206     故障处理 206     经验总结 207 处理服务器多网卡故障 207     故障现象 207     经验总结 208 核心路由故障排查三例 209     核心NE40板卡故障引起下挂终端设备脱网 209     双S8505三层交换机全部脱网故障引起核心网     段瘫痪 209     路由器之间互联电路与普通VLAN共享再加上     病毒而引起的网络故障 209 双工不匹配引故障 210     故障排查 210     故障分析 210     经验总结 210     故障解决 211     经验总结 211 为何ONU无法注册 211     故障排查 211 光猫下的宽带路由器 212     故障现象 212     故障排查 212     解决办法 212     经验总结 212     故障解决 212     经验总结 212 DHCP环境指定IP起冲突 213     故障现象 213     检查过程 213     处理过程 213 由现象着手定位问题点 214     现象收集 214     问题聚类 214     故障原因查找 214     问题定位 215     问题解决 215     经验总结 215     附1：修改MTU值方法 215 VPN中Web访问缓慢 216     组网状态 216     故障现象 216     故障排查 216     故障总结 217 网络闪断故障的背后 217     故障现象 217     故障排查 217     故障解决 218     经验总结 218 电源设置影响无线访问 219     故障现象 219     故障排查 219     故障解决 219 小问题引发大故障 220     故障现象 220     故障排查 220     故障分析 220     故障解决 221 路由自动汇总设置出故障 221     故障现象 221 VTP协议裁剪功能引故障 222     网络结构 222     故障排查 222     故障分析 222     经验总结 222     故障现象 223     故障排查 223     故障分析 223     经验总结 224 Hybrid端口引发单播泛洪 224     故障现象 224     故障分析 225     故障解决 225     经验总结 226 交换机端口出故障 226     故障现象 226     故障分析 226     故障解决 227     故障总结 227 让不同网段共享打印机 227 从包分片值看网络故障 228     故障现象 228     故障排查 228     故障分析 229     确定本机的最大MTU值 229     经验总结 230 排除MTU配置故障 230      故障现象 230     故障排除 230     故障解决 231     故障分析 231 重装vCenter引发故障 231     故障现象 231     故障排查 231     故障解决 232     故障分析 232 恢复ESXi下的VMFS分区 233     故障现象 233     故障分析 233     故障解决 233 巧解业务应用难题 234     故障现象 234     故障分析 234     故障解决 234     故障排查 234     经验总结 235 解决innerHTML赋值问题 236     故障排查 236     故障解决 236     经验总结 236 快速查找非法路由器 237     故障现象 237     故障排查 237     查找非法路由 237     故障解决 237 分布式虚拟交换宕了 238     故障缘起 238     故障现象 238     经验总结 238     理清处置思路 239     恢复虚机网络的尝试 239     恢复分布式虚拟网络 240     经验总结 240 漏掉与多出的路由 240     故障现象 240     故障排查 241     故障解决 241     故障总结 242 排除宽带连接故障 242     故障现象 242     故障分析 242     故障解决 242     故障总结 243 设备为何不能Web访问 243     故障现象 243     故障分析 243 会话超时导致的故障 244     故障现象 244     故障排查 244     故障解决 244     故障总结 244     故障解决 245     经验总结 245 捐来的电脑引故障 245     故障现象 245     故障排查 246     故障解决 246     经验总结 247 专线光纤损耗惹故障 247     故障现象 247     故障排查 247     故障解决 247 补丁引发的IE Flash故障 248     故障现象 248     故障排查 248     经验总结 248     故障解决 249     经验总结 249 用SQL解决复杂Excel问题 250     故障现象 250     故障解决 250     经验总结 251 阻止DHCP广播包传播 251     故障现象 251     故障排查 251     故障解决 251 网线马虎不得 252     故障现象 252     故障排查 252     故障解决 252     经验总结 252 排除设备SSH登录故障 253     故障现象 253     故障分析 253     故障解决 253 PON口不发光原因解析 254     故障分析 254     经验总结 254     故障解决 255     经验总结 255 凭据集造成的困扰 255     故障现象 255     故障排查 256     故障解决 256     经验总结 256     一点疑惑 256 虚拟环境MAC地址起冲突 257     故障现象 257     故障排查 257     故障分析 257     问题延展 258 MTU值引发的网络故障 259     故障现象 259     故障排查 259     故障解决 259     故障分析 259 断网引发存储不同步 260     故障现象 260     故障解决 260     经验总结 260     故障分析 261     经验总结 261      第4章  系统运维 远程桌面为运维减负 263     使用方法 263     查看远程桌面连接用户和其运行的进程 264     更改远程桌面默认端口 264     多用户同时登录 264     其他应用 265 搭建ASP.NET开发平台 266     安装依赖包 266     安装Jexus安装包 266     启动Jexus 266     Jexus配置 267     测试ASP.NET环境 267     设置开机自启 267 安全设置网络共享 268     主动断开共享连接 268     关闭默认共享 269     禁止建立IPC$连接 269     管理镜像账户 270     设置共享策略 270 自建企业私有云 271 企业对私有云的需求 271     云计算的特点 271 搭建Seafile 272     项目下载 272     公有云 272     私有云 272     安装Seafile 273     启动并访问Seafile 273 配置使用Seafile 273     修改配置文件 273     防火墙设置 274     Seafile的使用 274 搭建OwnCloud 275     项目下载 275     安装OwnCloud 275     使用OwnCloud 275 两种云环境比较 276 实施EFS加密 276     实施EFS加密 276     EFS证书 277     重设密码对EFS加密的影响 278 用Windows服务器无线组网及VPN接入应用 278 应用需求 279 安装路由和远程访问服务 280 创建请求拨号路由 280 做交换机用的路由配置 282 客户端使用 282 实现Internet及VPN接入 283 自动检测弱口令用户 284     面临的问题 284     弱口令自动检测的实现 284     效果展示 285     经验总结 286 Linux中使用单用户模式 286     在单用户模式下修改Root用户密码 286     为GRUB引导菜单设置密码 287 用ABR整机迁移服务器 288     安装Acronis Backup＆Recovery 288     创建可启动媒体 288     备份旧服务器 289     将备份数据还原到新服务器 289     应用异机还原 289 Web服务器托管解决方案 290 服务器托管解决方案 290 Dell服务器配置RAID 291 使用Dell专用版安装ESXi 292 准备模板虚拟机 293 配置Forefront TMG虚拟机 294 配置管理系统虚拟机 295 虚拟环境应用部署技巧 296     规划应用服务器 296     搭建应用部署环境 296     用户测试 296     部署应用 297     导出虚拟机 297     导入虚拟机 297     经验总结 297 搭建内外网安全前置机 298     应用需求 298     对策分析 298     技术实施 298     经验总结 300 让老外设适应新系统 300     方法一：网站寻找 300     方法二：替代法 301     方法三：设置兼容模式 301     方法四：利用虚拟机 301 MariaDB应用全攻略 303     在CentOS上安装MariaDB 303     在Windows上安装MariaDB 303     设置MariaDB 304     MySQL数据迁移至MariaDB及备份还原 304     Java连接MariaDB 305     图形化界面管理 305     经验总结 307 零费用搭建网站触屏版 308     电脑版、标准版、触屏版及App客户端的区别 308     云建站的前期准备 308     操作步骤 309     云建站的扩展功能 310     云建站的使用心得 310 LVM磁盘扩容新方法 311     LVM扩容方法 311     扩容PV步骤 311     LV及文件系统扩容 312     注意事项 313 用IBM USB端口安装ESXi 314     在机箱中安装U盘 314     安装VMware ESXi 314     经验总结 314     修改引导顺序 315     添加本地存储 315     修改日志位置 316 虚拟化基础设施运维杂谈 317     从服务器说起 317     配置虚机 317     围绕vCenter去架构 318     将被变革的存储 319     行进中的网络虚拟化 320     场景决定高可用程度 320 虚拟化云桌面搭建电教室 321     Thinputer青葡萄虚拟云桌面系统 322     系统整合与创建步骤 322     使用虚拟桌面的优势 323     虚拟云桌面存在的缺点 323     与传统方案的对比 324 用电子教室软件维护机房 325     极域电子教室 325     几个危险的DOS命令 325     远程删除文档 325 为CentOS 7设置静态IP 327     查询状态 327     设置静态IP 327 FTP配置引发的权限思考 328     设置DNS 328     以图形界面编辑 328     重启网络服务 328     模拟实验环境 329     实施步骤 329     在Windows XP下的测试结果 329     分析及结论 329     经验总结 330 服务器虚拟化实施经验 330     应用需求 330     方案设计 330     方案优势 331     实施准备 331     项目实施 332     运行情况 332     经验总结 332 移植Windows应用 333     环境与工具 333     操作步骤 333     互联网应用实例 334     电子政务内网应用实例 334 在KVM中安装Windows 10 335     安装Windows 10 335     挑战及处理 335 让IIS支持Office 2007 336     方法一：直接在IIS中添加对Office 2007格式的     支持。 336     应用测试及体验感受 336     方法二：修改Windows系统中关于MIME类型的     配置文件。 337     方法三：直接在服务器上安装Office 2007 或     Office 2003 + Office 2007兼容包。 337 巧妙设置隐藏文件 338     添加“设置隐藏”功能快速隐藏文件 338     快速在显示和隐藏文件中切换 338     一键打开隐藏文件 339     加强隐藏力度 339 实施IIS优化配置 340     关闭多余的Web服务扩展 340     删除多余的IIS可执行文件扩展名 340     取消访问记录 340     配置应用程序池 341     经验总结 341 把虚拟机迁移到物理机 342     经验总结 343 删除Windows.old文件夹 343 为TMG配置AD发现 344     在TMG服务器上配置活动目录标记 345     在工作站上启用Active Directory发现 345 善用命令工具管理Windows Server Core服务器 346     Windows Server Core服务器基础管理 346     Server Core安装后的注意事项 347     设定网络与系统基本配置 347     设置网络、账号、密码 347     使用MMC远程管理Server Core服务器 348     如果Server Core主机不是网域成员怎么办？ 348     用命令管理远程服务器 348 服务器角色管理 348     在Server Core服务器上安装DNS与DHCP服务器 348     DNS与DHCP高级设置 349     安装Windows Media Services 349     用Server Core做文件与打印服务器 349     打印服务器的安装设置 350 服务器高级管理 350     把Server Core服务器升级为DC 350     检查硬件驱动程序与重要事件 351 常见命令与远程桌面的使用 351     磁盘、文件系统、网络管理常见命令 351     在Server Core服务器上启用远程桌面服务 352     结论 352 在Linux下完美使用迅雷 353     安装迅雷精简版 353     使用迅雷精简版 354 彻底卸载VDP 5.5 355