网络操作系统配置与管理实训教程（第2版）

本书是“十二五”职业教育国家规划教材，是根据《教育部关于“十二五”职业教育教材建设的若干意见》及教育部新颁布的《高等职业学校专业教学标准（试行）》，同时参考计算机网络管理员国家职业资格标准，在第1版的基础上修订而成的。本书打破了传统的以知识传授为主线的知识架构，将网络操作系统的配置与管理通过一个企业的实际网络工程项目分解为若干个项目进行剖析，将网络操作系统的配置与管理的理念和技术技巧逐次展开，让学生在具体案例的操练中逐步构建和提升相关理论知识。通过项目的活动过程培养学生的分析问题能力、团队精神、沟通能力。本书内容包括网络工程项目描述及需求分析、基础服务规划与搭建、资源规划与建设、服务性能优化、系统安全五部分内容。本书多采用图表结合的形式，力求学习直观明了，让读者在学习和参考时既能有效参考，又能在轻松的氛围中实现能力提升。为便于教学，本书配套有电子教案、教学视频等教学资源，选择本书作为教材的教师可来电（010-88379194）索取，或登录www.cmpedu.cn网站，注册、免费下载。本书可作为高等职业院校计算机及相关专业教材，也可以作为网络操作系统配置与管理爱好者的参考用书。

目 录 第2版前言 第1版前言 第0章 网络工程项目描述及需求分析1 第1章 基础服务规划与搭建 3 1.1 基础服务规划分析 3 1.2 基础服务平台搭建 4 1.2.1 DNS服务4 1.2.2 FTP服务 20 1.2.3 Web服务 32 1.2.4 邮件服务 42 1.2.5 VPN服务器的配置与管理 62 1.2.6 磁盘配额工具 82 1.2.7 DHCP服务 86 第2章 资源规划与建设 94 2.1 资源规划分析 94 2.2 资源规划与建设.95 2.2.1 活动目录的搭建 95 2.2.2 活动目录用户与组管理 131 2.2.3 活动目录组策略管理 142 2.2.4 备份Active Directory数据库 160 2.2.5 Active Directory的复制 170 第3章 服务性能优化 184 3.1 事件查看器 184 3.2 服务器的性能监视 190 3.3 基于Web的负载均衡 200 第4章 系统安全 210 4.1 系统安全分析 210 4.2 WSUS配置与管理 227 4.3 Linux环境下的IPtables 244 附录 248 附录A Windows与Linux资源互访技术 248 附录B 远程访问技术 259 参考文献 272

第2版前言本书是按照教育部《关于开展“十二五”职业教育国家规划教材选题立项工作的通知》，经过出版社初评、申报，由教育部专家组评审确定的“十二五”职业教育国家规划教材，是根据《教育部关于“十二五”职业教育教材建设的若干意见》及教育部新颁布的《高等职业学校专业教学标准（试行）》，同时参考计算机网络管理员国家职业资格标准，在第1版的基础上修订而成的。 本书针对高等职业院校计算机类专业学生的学习特点、培养目标和要求，将内容明确定位于“基本功”的训练，力求真正体现教师为主导、学生为主体的教学理念，以“成就感”来激发学生的学习兴趣，充分挖掘学生的学习潜能，在项目选择上力求科学、全面、实用，有助于学生加深对知识点的理解。 本书在内容处理上主要有以下几点说明：①教学时数建议为64学时，为节约实训时间，建议保留每次安装配置操作系统的虚拟文件供下次实训继续使用；②本书的实验环境包括基础网络运行环境和Windows（Windows Server 2012）、Linux（CentOS 6.4）操作系统，学校也可根据自身的条件选做其中的部分内容。 本书共分为五部分，主要内容如下： 第0章为网络工程项目描述及需求分析，主要描述某企业的具体需求。 第1章为基础服务规划与搭建，包括CentOS 6.4系统下的DNS服务、FTP服务、Web服务、邮件服务的规划与搭建、VPN服务器的配置与管理、磁盘配额、DHCP服务，以及Windows Server 2012环境下的VPN服务器的配置与管理等。 第2章为资源规划与建设，主要包括在Windows Server 2012操作系统下实现活动目录（AD）搭建、活动目录用户与组管理、活动目录组策略管理和活动目录的备份与复制等内容。 第3章为服务性能优化，主要包括事件查看器、服务器的性能监视和基于Web的负载均衡等内容。 第4章为系统安全，主要包括Linux/Windows系统本身的安全分析、WSUS配置与管理、Linux环境下的IPtables等。 另外，本书在附录中增加了“Windows与Linux资源互访技术”“远程访问技术”作为除上述项目外的重要补充，为资源共享与远程资源管理提供了一组范例。 本书所有的项目均经过测试并通过。 本书由江苏理工学院朱林立任主编，李军华、吴剑章、韩红章任副主编。其他参与编写人员及具体分工如下：江苏理工学院朱林立编写第0章和第1章，江苏理工学院李军华编写第2章和第3章的第1节，东南大学吴剑章编写第3章的第2节和附录A，江苏理工学院韩红章编写第4章的第1节，常州刘国钧高等职业技术学校任伟编写附录B，神州数码网络有限公司胡正好编写第3章的第3节，江苏理工学院于新峰编写第4章的第2节，江苏理工学院闵孝忠编写第4章的第3节。 编写过程中，编者参阅了国内外出版的有关教材和资料，得到了东南大学龚俭教授、江苏理工学院吴访升教授、潘瑜教授的有益指导，在此一并表示衷心的感谢！ 由于编者水平有限，书中不妥之处在所难免，恳请读者批评指正。 编 者第1版前言本书打破了传统的以知识传授为主线的知识架构，将网络操作系统的配置与管理通过一个企业的实际网络工程项目分解为若干个项目进行剖析，将网络操作系统的配置与管理的理念和技术技巧逐次展开，让学生在具体案例的操练中逐步构建和提升相关理论知识。通过项目的活动过程可以培养学生的分析问题能力、团队精神和沟通能力。 本书以职业院校计算机类专业学生的学习特点、培养目标和要求为依据，紧扣全国职业院校技能大赛最新精神和动态，教材内容明确定位于“基本功”的学习目标，力求真正体现教师为主导、学生为主体的教学理念，以“成就感”来激发学生的学习兴趣，充分挖掘学生的学习潜能。本书在项目选择上力求科学、全面、实用，有助于学生加深对知识点的理解。 本书表述形式新颖、生动，多采用图表结合的版面形式，力求学习直观明了，让学生学得轻松。 本书共分为五个部分，主要内容如下： 第0章为网络工程项目描述及需求分析，主要描述某企业的具体需求。 第1章为基础服务规划与搭建，包括Fedora Core 8系统下的DNS服务、FTP服务、Web服务、Mail服务的规划与搭建、配置与管理、磁盘配额、DHCP服务、HTTPS服务配置以及Windows Server 2003/2008环境下的VPN服务器的配置与管理等。 第2章为资源规划与建设，主要包括在Windows Server 2003/2008系统下实现活动目录（AD）搭建、AD的用户与组管理、AD的子域与信任管理、AD的组策略和AD的备份与恢复等内容。 第3章为服务性能优化，主要包括服务性能优化分析、服务的监视与优化和基于Web的负载均衡等内容。 第4章为系统安全，主要包括系统安全分析、WSUS配置与管理和Linux环境下的IPtables。 另外，本书在附录中增加了“Windows与Linux资源互访技术”和“远程访问技术”作为除上述项目外的重要补充，为资源共享与远程资源管理提供了一组范例。 本书所有的项目均经过测试通过。 吴访升任本丛书主编。本书由朱林立任主编，李军华、韩红章任副主编，参与编写的还有黄海军。 由于编者水平所限，书中难免有疏漏和不当之处，恳请各位专家、学校师生及广大读者批评指正。 编 者