第１章　基础设施管理
利用软件搭建网络平台................................................. 2
网络运维简介 ......................................................... 2
开源网络运维软件简介 ......................................... 2
治安监控综合实施方案................................................. 3
项目背景 ................................................................. 3
项目实施方案 ......................................................... 3
项目实施规划 ......................................................... 4
EPON配置 ............................................................... 4
后期维护 ................................................................. 5
利用工具建立监控模型................................................. 5
一般网络流量监控使用的方法和技术 ................. 5
Sniffer Pro监控网络流量模型 ................................ 6
日志审计分析系统的应用............................................. 7
利用端口聚合增加交换网带宽..................................... 8
端口聚合 ................................................................. 8
流量平衡 ................................................................. 9
服务器上使用随身WiFi ................................................ 9
双网卡同时访问的设置方式....................................... 10
网络虚拟化技术的应用研究........................................11
技术概况 ................................................................11
网络虚拟化在吐哈信息网的应用 .......................11
IRF网络虚拟化技术的应用研究 ..........................11
结语 ....................................................................... 12
端口隔离在网络管理中的应用................................... 13
联网计算机相互隔离的方法 ............................... 13
单交换机端口隔离的实现 ................................... 13
跨交换机端口隔离的实现 ................................... 13
分组隔离 ............................................................... 14
国际EPC项目的网络规划 ........................................... 14
项目背景 ............................................................... 14
总体设想与规划方案 ........................................... 14
网络配置与网络参数设置 ................................... 15
应用历程以及实施情况 ....................................... 15
实施中的难点与注意事项 ................................... 16
如何解决IP地址故障 ................................................... 16
DHCP Snooping和ARP Detection技术介绍 ........ 16
具体配置方法和命令 ........................................... 17
功能验证 ............................................................... 17
全网数据设备自动备份............................................... 17
自动备份软件实现原理 ....................................... 17
自动备份开发要点 ............................................... 18
自动备份相关服务安装事项 ............................... 19
防火墙的配置 ....................................................... 19
应用实例 ............................................................... 19
综述 ....................................................................... 20
巧用NQA联动解决故障 .............................................. 20
工作流程 ............................................................... 21
结语 ....................................................................... 21
系统网络端口安全防护............................................... 21
常用端口及分类 ................................................... 21
查看本机开放的端口 ........................................... 22
关闭本机不用的端口 ........................................... 22
重定向本机默认端口，保护系统安全 ................. 22
思科交换机架构探讨................................................... 23
Cisco 6500系列交换机体系架构 ......................... 23
背板与机箱槽位间的数据通路 ........................... 24
Cisco常用线卡 ...................................................... 26
常用线卡结构图 ................................................... 26
线卡间的数据包流向 ........................................... 27
结语 ....................................................................... 28
链路聚合扩带宽........................................................... 28
巧用批处理查找端口................................................... 30
实现思路 ............................................................... 30
链路聚合在局域网的应用........................................... 33
物理层连接 ........................................................... 34
数据配置 ............................................................... 34
验证效果 ............................................................... 34
注意事项 ............................................................... 35
简化版的网络防火墙................................................... 35
在核心上对指定VLAN做ACL控制 .................... 35
在接入层交换机上做ACL控制 ........................... 35
用命令配置两张网卡................................................... 36
4KB扇区硬盘安装之路 ............................................... 36
如何延长UPS的使用寿命 ........................................... 37
负载数量应适中 ................................................... 37
感性负载不搭接 ................................................... 37
定期维护是保证 ................................................... 38
工作环境要讲究 ................................................... 38
快速破坏环路............................................................... 38
二层环路危害 ....................................................... 38
二层环路产生原因 ............................................... 38
环路检测原理及报文结构 ................................... 39
环路检测功能配置方法（以华为交换机为例） ... 39
Mac在Windows上的打印 ............................................ 41
对Windows PC进行配置 ...................................... 41
配置你的Mac ........................................................ 41
寻找丢失的交换机....................................................... 42
批处理实现信息统计................................................... 43
设计思路 ............................................................... 43
常用命令及实现 ................................................... 43
批处理脚本 ........................................................... 43
结语 ....................................................................... 44
浅谈ACL在SSH中的应用 ........................................... 44
无线局域网部署的优化............................................... 45
交叉板故障处理及分析............................................... 47
网络拓扑 ............................................................... 47
故障经过 ............................................................... 47
故障处理 ............................................................... 47
故障分析 ............................................................... 47
维护经验及改进措施 ........................................... 47
浅析高校无线网络的部署........................................... 48
高校无线网络的需求分析 ................................... 48
高校无线网络的部署策略 ................................... 49
结语 ....................................................................... 50
双绞线系统中问题的解决........................................... 50
什么是近端串扰 ................................................... 50
近端串扰过大的原因 ........................................... 50
近端串扰过大的影响 ........................................... 51
解决近端串扰过大需要注意的方面 ................... 51
结语 ....................................................................... 52
解决网络规划中的问题............................................... 52
某政务中心Internet网络接入规划问题 ............... 52
某单位通过VPN网络之后路由器信息没有更新 ... 53
企业外包呼叫中心的保护技术................................... 54
项目背景 ............................................................... 54
接入ISP网络保护设计 .......................................... 54
内部网络保护设计 ............................................... 55
结语 ....................................................................... 56
多点视频会议连接方式比较....................................... 56
校园无线平台构建研究............................................... 57
中学校园无线网络规划与设计原则 ................... 58
案例背景及需求分析 ........................................... 58
曲靖市某中学校园无线网络设计 ....................... 58
网络仿真测试数据及其分析 ............................... 59
结语 ....................................................................... 59
快速实现多系统集中维护........................................... 60
维护现状概述 ....................................................... 60
集中维护多元设备方案介绍 ............................... 60
维护台的设置 ....................................................... 61
结语 ....................................................................... 62
巧用交换机的局域网业务........................................... 63
VLAN简述 ............................................................ 63
交换机接口类型 ................................................... 63
Hybrid接口转发数据帧的原理 ............................ 63
应用Hybrid特性区分局域网业务实例 ................ 63
结语 ....................................................................... 64
多网段监控网络聚合方法........................................... 65
PC多网卡法 .......................................................... 65
网络考试Kiosk模式的探究 ......................................... 66
网络考试现状 ....................................................... 66
问题的提出 ........................................................... 66
问题的解决 ........................................................... 67
浅析策略路由的使用................................................... 67
ACL在网络中的应用................................................... 69
网络打印新经验........................................................... 71
在Windows中快速安装共享打印机 .................... 71
将网络打印机添加为Windows系统本地打印机 ... 71
为笔记本设置“对位”打印 ................................... 71
通过第三方软件管理网络打印 ........................... 71
使用虚拟打印机 ................................................... 71
手机和平板电脑也能“网打” ............................... 72
网络设备数据采集与分析........................................... 72
局域网无线路由设置方法........................................... 73
无线路由器的一般设置方法 ............................... 73
特殊情况下无线路由器的设置方法 ................... 75
克隆MAC地址 ...................................................... 75
无线路由器的安全策略 ....................................... 75
结语 ....................................................................... 76
第２章　系统维护
Exchange群集复制配置与管理 ................................... 78
架构准备与基础设置 ........................................... 79
CCR仲裁与服务角色设置 ................................... 80
备用群集设置与最终测试 ................................... 81
结语 ....................................................................... 82
升级vSphere实例 ......................................................... 82
升级的主要流程 ................................................... 83
当前主机 ............................................................... 83
升级vCenter Server 5.5到6.0 ................................ 83
升级vSphere Client ............................................... 84
安装vCenter Server Update Manager.................... 84
启用Update Manager插件 ..................................... 85
升级ESXi主机 ....................................................... 85
被忽视的远程管理模块............................................... 87
更改远程管理口的IP地址 .................................... 88
更改远程管理默认用户USERID的密码，
或者创建新用户 ................................................... 88
使用远程管理功能 ............................................... 88
经验总结 ............................................................... 89
用复制功能实现灾备................................................... 89
测试环境 ............................................................... 90
配置副本服务器 ................................................... 90
启用复制 ............................................................... 90
配置主服务器 ....................................................... 91
测试部署 ............................................................... 91
测试故障转移 ....................................................... 91
经验总结 ............................................................... 92
通过PE查电脑IP地址 .................................................. 92
Hyper-V集群生成问题对策 ........................................ 93
Hyper-V Hosts与VMM Host Group ..................... 93
Hyper-V 共享型存储 ............................................ 93
Hyper-V主机的网络化需求 ................................. 94
用Virtual Machine Manager生成Hyper-V集群 .... 94
ARP代理解决地址重叠 ............................................... 95
网络结构 ............................................................... 95
改造计划 ............................................................... 95
故障现象 ............................................................... 96
故障分析 ............................................................... 96
故障解决 ............................................................... 96
经验总结 ............................................................... 96
服务器操作系统巧安装............................................... 97
准备篇 ................................................................... 97
方案篇 ................................................................... 97
制作篇 ................................................................... 98
维护篇 ................................................................... 99
部署高可靠性ACS主备机 ........................................... 99
配置ACS主机 ...................................................... 100
配置ACS备机 ...................................................... 100
同步数据库 ......................................................... 101
让View 6.1支持XP ..................................................... 101
快速备份与迁移虚拟机............................................. 102
准备工作 ............................................................. 102
开启Hyper-V复制功能 ....................................... 102
开始备份副本 ..................................................... 103
启用计划转移 ..................................................... 104
Windows 7 中使用工作文件夹 ................................. 104
应用需求 ............................................................. 105
同步设置 ............................................................. 105
批处理统计信息......................................................... 106
设计思路 ............................................................. 106
常用命令及实现 ................................................. 106
批处理脚本 ......................................................... 106
经验总结 ............................................................. 107
删除孤立的虚拟机..................................................... 107
登录View Composer删除孤立的虚拟机............ 107
登录View连接服务器删除数据库 ..................... 108
修改Manifest控制权限 .............................................. 108
用户账户控制机制 ............................................. 108
修改Manifest文件 ............................................... 109
注意事项 ..............................................................110
部署vCenter Server经验 .............................................110
部署 vCenter Server Appliance时的“客户
端集成插件”问题 ................................................110
更改vCenter SSO的密码策略 .............................110
vCenter升级问题 ..................................................111
vSphere Web Client英文界面问题 ......................111
显示ESXi的正常运行时间为0秒 ........................111
在IE11不能初始配置VDP 5.5.x及VDP 6.0的问题 ...112
调整Linux系统CPU频率 ............................................113
用VHD打造双系统 .....................................................114
将Hyper-V安装到Windows 10 ...................................115
Hyper-V安装条件 ................................................115
适用系统 ..............................................................115
安装Hyper-V操作 ................................................115
值得关注的ReFS .........................................................116
ReFS：可靠可扩展的磁盘结构 ...........................116
ReFS的局限性 .....................................................116
ReFS v2有哪些改进 ............................................116
用Linux日志运维服务器 ............................................117
Linux系统运维难点 .............................................117
日志文件 ..............................................................118
日志文件应用实例 ..............................................118
Windows 10 实用技巧 ................................................119
重置Windows背景 ...............................................119
修改Windows 10主题色 ......................................119
升级到Windows 10之后如何删除旧系统冗余文件...119
关闭Windows 10操作中心 ................................. 120
解决Windows 10下IE运行时频繁
提示“InternetExplorer已停止工作” ................... 120
禁用Windows 10的追踪功能 ............................. 120
为Windows 10文件资源管理器“整容” ............. 120
让Windows 10账户只能打开指定应用 ............. 120
让虚拟服务器时间同步............................................. 121
应用环境 ............................................................. 121
时间同步需求 ..................................................... 121
配置实现 ............................................................. 121
应用效果 ............................................................. 122
为Windows 2012指定授权服务器 ............................ 122
安装远程桌面会话主机 ..................................... 123
修改本地策略指定授权服务 ............................. 123
修改组策略指定授权服务 ................................. 123
用AppLocker设置控制策略 ...................................... 124
在Windows Server 2012 R2中配置AppLocker .. 124
利用AppLocker阻止用户安装程序实例 ........... 124
经验总结 ............................................................. 125
桌面虚拟化构建电教室............................................. 125
传统教室多媒体系统存在的问题 ..................... 125
桌面虚拟化技术分析 ......................................... 125
桌面虚拟化的优势 ............................................. 126
实施方案 ............................................................. 126
经验总结 ............................................................. 126
虚拟云桌面管控终端................................................. 127
应用需求 ............................................................. 127
解决方案 ............................................................. 127
构建Web日志分析服务器 ......................................... 128
Web日志分析服务器部署方法 .......................... 128
Web日志分析原理 .............................................. 128
部署rsync ............................................................. 129
定时执行工具cron .............................................. 130
日志分析工具——AWStats ............................... 130
用KVM虚拟化网络服务 ........................................... 131
安装配置KVM服务器 ........................................ 131
转化物理机为KVM虚拟机 ................................ 132
安装配置远程管理工具 ..................................... 133
经验总结 ............................................................. 134
管理Windows Server 2008文件服务器 ..................... 135
分布式文件系统（DFS） ...................................... 135
文件服务器资源管理 ......................................... 135
打印机集中配置 ................................................. 135
初始化已使用的硬盘................................................. 139
用组策略修改主页设置............................................. 139
IE7主页不管用，修改组策略 .............................. 139
没有IE这一项怎么办 .......................................... 140
模板文件是什么 ................................................. 140
用Linux巧解硬盘逻辑锁 ........................................... 141
制作启动盘 ......................................................... 141
启动计算机 ......................................................... 141
修复硬盘主引导记录 ......................................... 141
恢复硬盘数据 ..................................................... 141
让虚拟机实现互动..................................................... 142
Workstation连接到vSphere直接上传下载 ......... 142
上传虚拟机 ......................................................... 142
下载虚拟机 ......................................................... 143
在Workstation与vSphere中使用OVF文件交互 . 143
在vSphere中导出OVF ........................................ 144
在vSphere中部署OVF模板 ................................ 144
在Workstation中更改虚拟机硬件版本 .............. 144
在Workstation中导出与导入OVF ...................... 145
存储浏览器复制或下载 ..................................... 145
从vSphere下载虚拟机 ........................................ 145
将虚拟机上传到vSphere .................................... 145
向WinPE添加服务器驱动 ......................................... 146
WinPE调用磁盘阵列卡驱动程序的流程 .......... 146
向WinPE系统添加磁盘阵列卡驱动程序 .......... 146
WinPE系统制作 .................................................. 146
使用DISM命令向WIM映像中添加驱动程序 ... 147
经验总结 ............................................................. 148
监控远程用户行为..................................................... 148
了解远程在线用户 ............................................. 148
限制远程桌面用户使用同一个会话 ................. 148
在Windows Server 2012中实现允许多个
用户远程桌面登录 ............................................. 148
用Kickstart自动安装系统 .......................................... 149
自动安装需求 ..................................................... 149
Kickstart自动安装原理 ....................................... 150
PXE协议 .............................................................. 150
Kickstart网络自动化安装技术架构 ................... 150
经验总结 ............................................................. 151
构建收入合同管理系统............................................. 151
建设背景 ............................................................. 151
研究与实践 ......................................................... 151
经验与体会 ......................................................... 152
NTP服务统一终端配置 ............................................. 153
可选的NTP方案 .................................................. 153
服务端建设方法设计 ......................................... 153
设置客户端 ......................................................... 153
HPUX系统下NTP客户端设置 ........................... 154
Cisco网络、安全设备NTP客户端设置 ............... 154
华为网络设备NTP客户端设置 .......................... 154
经验总结 ............................................................. 154
在存储虚拟机迁移数据............................................. 155
常见数据迁移技术 ............................................. 155
基于存储虚拟机的不停机数据迁移技术
及迁移方案步骤 ................................................. 156
数据迁移项目实践及效益评估 ......................... 157
结语 ..................................................................... 157
Exchange 2010邮件管理秘诀 .................................... 158
电子邮件发送前的审阅管理 ............................. 158
如何解决E-mail存档的问题 .............................. 159
电子邮件保留策略功能使用 ............................. 159
多重电子邮件邮箱审核管理 ............................. 160
使用Exchange命令控制台管理多重邮箱的探索 ... 161
如何在Outlook 2010中同时开启探索邮箱 ....... 161
设置AD RMS主机集成Exchange Server 2010 .... 162
如何设置Exchange 2010服务器的IRM ............. 162
建立集成AD RMS传输规则 .............................. 162
自我测试小秘诀 ................................................. 163
客户端电子邮件传送测试 ................................. 163
结语 ..................................................................... 163
FCoE在Linux下的部署 .............................................. 163
FCoE的部署 ........................................................ 164
FCoE适配卡在Linux下配置 .............................. 164
FCoE交换机配置 ................................................ 167
日志审计分析系统的应用......................................... 168
数据库日志 ......................................................... 168
操作系统日志 ..................................................... 168
网络及安全设备日志 ......................................... 169
如何使用Oracle数据库分区表 .................................. 169
分区表与海量数据 ............................................. 169
分区表与数据归档 ............................................. 170
分区表与RAC集群环境 .................................... 170
如何实施分区 ..................................................... 171
结语 ..................................................................... 171
搭建Hadoop实验平台 ................................................ 171
实验材料 ............................................................. 171
实验过程 ............................................................. 171
经验总结 ............................................................. 175
利用ownCloud建立云盘 ............................................ 176
为何选择ownCloud建立云盘 ............................. 176
ownCloud的安装过程 ......................................... 176
ownCloud的使用 ................................................. 177
Hyper-v Replica功能详解 .......................................... 179
测试环境 ............................................................ 179
测试步骤 ............................................................. 179
结语 ..................................................................... 182
搭建网络数据备份系统............................................. 182
数据备份现状 ..................................................... 182
Rsync远程同步工具简介 ................................... 183
统一网络数据备份系统建设方案 ..................... 184
结语 ..................................................................... 186
第３章　故障诊断
设备升级欲速则不达................................................. 188
故障现象 ............................................................. 188
故障分析 ............................................................. 188
故障解决 ............................................................. 188
经验总结 ............................................................. 189
探究网络同传延时故障............................................. 189
故障现象 ............................................................. 189
故障排查 ............................................................. 190
故障处理 ............................................................. 190
交换机级联端口被绑之后......................................... 190
故障现象 ............................................................. 190
故障排查 ............................................................. 190
故障解决 ............................................................. 191
经验总结 ............................................................. 191
使用重启大招之前的思索......................................... 192
故障现象 ............................................................. 192
系统介绍 ............................................................. 192
排错与测试 ......................................................... 192
经验总结 ............................................................. 194
图像编码器互联故障解析......................................... 194
故障现象 ............................................................. 194
故障排查 ............................................................. 194
故障排除 ............................................................. 195
经验总结 ............................................................. 195
添加带外控制设备网不通......................................... 195
故障现象 ............................................................. 195
故障排查 ............................................................. 196
故障分析 ............................................................. 196
故障排除 ............................................................. 196
电磁屏蔽机房维护记................................................. 196
故障现象 ............................................................. 196
故障排查 ............................................................. 196
故障解决 ............................................................. 197
经验总结 ............................................................. 197
360浏览器医生排除故障........................................... 197
搞定IE浏览器无法登录网银账户 ...................... 197
12306订票网上支付报错 ................................... 198
经验总结 ............................................................. 198
网关IP配置引发故障 ................................................. 199
故障现象 ............................................................. 199
故障排查 ............................................................. 199
故障解决 ............................................................. 200
经验总结 ............................................................. 200
IRQ冲突硬件无法使用 .............................................. 200
故障现象 ............................................................. 200
故障分析 ............................................................. 200
IRQ家族 .............................................................. 201
IRQ的分配 .......................................................... 201
IRQ冲突 .............................................................. 201
故障排查 ............................................................. 201
故障解决 ............................................................. 202
解析交换机CPU占用率 ............................................. 203
交换机CPU占用率高的危害 .............................. 203
交换机CPU占用率高的正常应用场景 .............. 203
故障引发交换机CPU占用率高 .......................... 204
CPU占用率高故障排除方法 .............................. 204
插错网线闹风暴......................................................... 207
故障分析 ............................................................. 207
排除步骤 ............................................................. 207
经验总结 ............................................................. 208
语音业务单通故障分析............................................. 208
故障现象 ............................................................. 208
故障分析 ............................................................. 208
解决方法 ............................................................. 209
维护建议 ............................................................. 209
修复RedHat虚机挂盘故障 ........................................ 209
故障现象 ............................................................. 209
故障处理 ............................................................. 210
故障原因分析 ..................................................... 210
经验总结 ............................................................. 210
不可忽视电源线干扰..................................................211
故障现象 ..............................................................211
故障排查 ..............................................................211
故障分析 ..............................................................211
经验总结 ............................................................. 212
路由器IOS灾难恢复 .................................................. 212
路由器IOS相关概念 ........................................... 212
路由器IOS灾难恢复 ........................................... 212
路由器IOS故障处置案例 ................................... 214
交换机端口不可用解析............................................. 215
故障现象 ............................................................. 215
故障原因 ............................................................. 215
故障解决方法 ..................................................... 215
广告代码为何无法解析............................................. 217
故障现象 ............................................................. 217
故障诊断 ............................................................. 217
全方位排查 ......................................................... 218
重点突破 ............................................................. 218
经验总结 ............................................................. 219
摆脱强制升级............................................................. 219
故障现象 ............................................................. 219
故障分析 ............................................................. 219
故障解决 ............................................................. 220
用交换机监测网络环路............................................. 221
故障现象 ............................................................. 221
故障定位 ............................................................. 221
故障排除 ............................................................. 221
经验总结 ............................................................. 222
超大硬盘服务器安装记............................................. 222
故障现象 ............................................................. 222
故障分析 ............................................................. 222
故障解决 ............................................................. 222
配置详解 ............................................................. 223
经验总结 ............................................................. 223
用交换机捕获数据排障............................................. 223
数据包捕获环境与方式 ..................................... 224
交换机自主捕获方式 ......................................... 225
交换机自主捕获数据包示例 ............................ 225
滥用飞秋网堵塞......................................................... 225
故障现象 ............................................................. 225
故障解决 ............................................................. 226
规范使用飞秋 ..................................................... 226
关注交换机版本......................................................... 227
故障现象 ............................................................. 227
故障分析 ............................................................. 227
试验验证 ............................................................. 228
故障启示 ............................................................. 229
被“*”感染的IP ........................................................... 229
故障现象 ............................................................. 229
更换IP临时解决 .................................................. 229
故障排查 ............................................................. 229
故障排除 ............................................................. 230
修复交换机系统文件................................................. 230
获取系统文件 ..................................................... 230
网络启动 ............................................................. 231
下载系统文件 ..................................................... 231
修改交换机启动项设置 ..................................... 231
低版本引发路由器重启............................................. 232
故障现象 ............................................................. 232
引起路由器重启的主要原因 ............................. 232
故障分析 ............................................................. 232
故障排除过程 ..................................................... 232
辨识真伪网关............................................................. 233
故障现象 ............................................................. 233
故障排查 ............................................................. 233
故障分析 ............................................................. 234
经验总结 ............................................................. 234
定位违规电脑............................................................. 234
故障现象 ............................................................. 234
故障排查 ............................................................. 235
故障解决 ............................................................. 235
经验总结 ............................................................. 235
软件引起的开机故障................................................. 235
故障现象 ............................................................. 235
故障排查 ............................................................. 235
故障解决 ............................................................. 236
故障分析 ............................................................. 236
经验总结 ............................................................. 236
无效路由条目闹故障................................................. 237
故障现象 ............................................................. 237
造成网络异常的可能原因 ................................. 237
故障排查 ............................................................. 238
经验总结 ............................................................. 238
限速配置引故障......................................................... 239
故障现象 ............................................................. 239
故障分析 ............................................................. 239
故障解决 ............................................................. 239
经验总结 ............................................................. 239
光模块选型不当网不通............................................. 240
故障现象 ............................................................. 240
引起链路无法连通的可能原因 ......................... 240
故障排查 ............................................................. 240
经验总结 ............................................................. 241
策略路由缺失引发故障............................................. 242
故障现象 ............................................................. 242
故障分析 ............................................................. 242
故障解决 ............................................................. 242
经验总结 ............................................................. 242
PoE供电引发故障 ...................................................... 243
故障现象 ............................................................. 243
故障排查 ............................................................. 243
故障分析 ............................................................. 244
设备供电流程 ..................................................... 244
故障解决 ............................................................. 244
经验总结 ............................................................. 244
找回丢失的虚拟机..................................................... 245
故障现象 ............................................................. 245
故障排查 ............................................................. 245
故障解决 ............................................................. 246
经验总结 ............................................................. 247
链路层协议为何报错................................................. 247
网络结构 ............................................................. 247
故障解决 ............................................................. 247
经验总结 ............................................................. 248
精确定位“软故障”源头............................................. 249
背景及故障现象 ................................................. 249
故障分析 ............................................................. 249
故障解决 ............................................................. 250
经验总结 ............................................................. 250
链路聚合解决网络瓶颈............................................. 251
故障现象 ............................................................ 251
故障排查 ............................................................. 251
解决方案 ............................................................. 252
配置交换机 ......................................................... 252
扩展应用 ............................................................. 252
用时钟反转调试路由................................................. 253
网络结构 ............................................................. 253
路由调试过程 ..................................................... 253
配置端口为异步工作方式 ................................. 253
配置时钟反转 ..................................................... 254
经验总结 ............................................................. 254
用事件查看器查故障................................................. 255
Windows事件查看器的作用 .............................. 255
事件查看器日志分类 ......................................... 255
事件查看器记录内容 ......................................... 255
用事件查看器解决故障案例 ............................. 256
经验总结 ............................................................. 256
两网串连故障............................................................. 257
故障现象 ............................................................. 257
故障排查 ............................................................. 257
经验总结 ............................................................. 258
安装群集遇麻烦......................................................... 258
故障现象 ............................................................. 258
故障排查 ............................................................. 258
故障解决 ............................................................. 259
硬盘扩容出故障......................................................... 259
故障现象 ............................................................. 259
故障处理 ............................................................. 259
经验总结 ............................................................. 260
巧破数据包重传故障................................................. 260
故障现象 ............................................................. 260
故障排查 ............................................................. 261
故障原因 ............................................................. 261
数据包重传解决方法 ......................................... 261
组播路由故障排除心得............................................. 263
故障现象 ............................................................. 263
步骤一：查看局域网交换机能否接收到组播包 ... 263
步骤二：检查路由自治系统间组播路由是否异常 .. 263
步骤三：检查RP之间能否建立MSDP对等体 .... 264
经验总结 ............................................................. 264
接口降级识别加密狗................................................. 264
故障现象 ............................................................. 264
故障原因 ............................................................. 264
解决方案 ............................................................. 264
解决过程 ............................................................. 264
恢复办法 ............................................................. 265
关于USB Over Network ...................................... 265
路由汇聚引发网络故障............................................. 266
故障现象 ............................................................. 266
故障排查 ............................................................. 266
故障排除与分析 ................................................. 267
修复网站服务器......................................................... 267
故障现象 ............................................................. 267
故障排查 ............................................................. 267
故障排除 ............................................................. 268
经验总结 ............................................................. 268
被遗忘的路由............................................................. 268
故障现象及处理 ................................................. 269
恢复测试 ............................................................. 269
故障分析 ............................................................. 270
经验总结 ............................................................. 270
抓出交换机系统Bug .................................................. 270
故障现象 ............................................................. 270
故障分析 ............................................................. 271
故障排查 ............................................................. 271
故障排除 ............................................................. 272
经验总结 ............................................................. 272
进水导致光纤链路异常............................................. 272
故障现象 ............................................................. 272
网络不稳定因素 ................................................. 272
故障排查 ............................................................. 273
故障排除 ............................................................. 273
经验总结 ............................................................. 273
机房搬迁网不通......................................................... 274
故障现象 ............................................................. 274
故障排查 ............................................................. 274
故障排除 ............................................................. 274
故障分析 ............................................................. 275
经验总结 ............................................................. 275
无线路由引发网络故障............................................. 275
网络环境 ............................................................. 275
故障现象 ............................................................. 275
故障排查 ............................................................. 275
故障排除 ............................................................. 276
经验总结 ............................................................. 276
路由故障分析三例..................................................... 277
故障现象一 ......................................................... 277
故障现象二 ......................................................... 277
故障现象三 ......................................................... 277
替换法解决存储问题................................................. 278
故障现象 ............................................................. 278
解决方案 ............................................................. 278
故障处理过程 ..................................................... 278
揭秘无线同频干扰..................................................... 279
故障现象 ............................................................. 279
故障分析 ............................................................. 279
故障排除 ............................................................. 280
经验总结 ............................................................. 281
华为交换机互联出故障............................................. 281
故障现象 ............................................................. 281
故障排查 ............................................................. 281
故障排除 ............................................................. 282
故障分析 ............................................................. 282
经验总结 ............................................................. 282
用流量统计追查丢包................................................. 282
丢包故障点快速定位方法 ................................. 282
流量统计定位原理 ............................................. 282
流量统计部署方法 ............................................. 283
二层丢包故障排除 ............................................. 283
三层丢包故障排除 ............................................. 284
经验总结 ............................................................. 284
设备兼容性带来的故障............................................. 284
故障现象 ............................................................. 284
故障分析 ............................................................. 284
故障排除 ............................................................. 284
故障总结 ............................................................. 285
排查High CPU网络故障 ............................................ 285
故障现象 ............................................................. 285
故障排查 ............................................................. 285
故障排除 ............................................................. 286
经验总结 ............................................................. 286
配置失误导致监控异常............................................. 286
故障现象 ............................................................. 286
故障排除 ............................................................. 286
故障原因分析 ..................................................... 287
经验总结 ............................................................. 287
HP小型机数据库故障处理 ....................................... 288
故障现象 ............................................................. 288
故障处理及分析 ................................................. 288
经验总结 ............................................................. 289
防火墙故障排除案例................................................. 289
实例一：客户机无法Telnet或GUI管理防火墙 .. 289
实例二：增加策略禁止某主机，该主机仍能
通过防火墙 ......................................................... 290
实例三：IP地址绑定未起作用 ............................ 290
实例四：使用防火墙后原本可互相访问的
主机无法通信 ..................................................... 290
经验总结 ............................................................. 290
寻找无线信号异常根源............................................. 291
故障现象 ............................................................. 291
故障原因 ............................................................. 291
故障排除步骤 ..................................................... 292
经验总结 ............................................................. 292
HP服务器时间同步出Bug ......................................... 293
网络环境 ............................................................. 293
故障现象 ............................................................. 293
故障排查 ............................................................. 293
故障原因 ............................................................. 294
故障排除 ............................................................. 294
经验总结 ............................................................. 294
新换电脑为何无法上网............................................. 294
网络环境 ............................................................. 294
故障现象 ............................................................. 294
故障排查 ............................................................. 295
故障排除 ............................................................. 295
经验总结 ............................................................. 296
巧用CNA排除接线故障 ............................................ 296
网络结构 ............................................................. 296
故障现象 ............................................................. 296
故障分析 ............................................................. 296
故障排查 ............................................................. 297
系统升级惹麻烦......................................................... 298
故障现象 ............................................................. 298
故障排查 ............................................................. 298
故障排除 ............................................................. 298
经验总结 ............................................................. 299
路由器兼容性故障案例............................................. 299
案例一：路由器协议不匹配 ............................... 299
案例二：路由器时钟匹配问题 ........................... 299
案例三：路由器带宽匹配问题 ........................... 300
分析方法 ............................................................. 300
NAT配置不当网异常 ................................................. 301
故障现象 ............................................................. 301
故障分析 ............................................................. 301
故障排除 ............................................................. 302
经验总结 ............................................................. 302
地址重复引发路由故障............................................. 303
故障现象 ............................................................. 303
故障分析 ............................................................. 303
故障排除 ............................................................. 303
故障总结 ............................................................. 304
当虚拟网关遇上地址冲突......................................... 304
故障因素 ............................................................. 304
故障现象 ............................................................. 305
故障排查 ............................................................. 305
故障排除 ............................................................. 305
故障分析 ............................................................. 305
虚拟路由冗余协议 ............................................. 306
端口控制阻碍远程接入............................................. 306
故障现象 ............................................................. 306
故障排查 ............................................................. 306
故障分析 ............................................................. 307
故障排除 ............................................................. 307
经验总结 ............................................................. 308
防火墙影响路由备份................................................. 308
故障现象 ............................................................. 308
故障排查 ............................................................. 308
故障排除 ............................................................. 308
经验总结 ............................................................. 308
VRRP引发网络中断 .................................................. 309
故障网络拓扑结构 ............................................. 309
故障现象 ............................................................. 309
故障原因分析 ..................................................... 309
故障排除 ............................................................. 310
经验总结 ............................................................. 310
第４章　信息安全
防共享，堵漏洞........................................................... 312
防共享检测技术介绍 ......................................... 312
防共享设备的部署 ............................................. 313
结语 ..................................................................... 314
正确使用Cookies ....................................................... 314
Cookies及其功能 ................................................ 314
Cookies的主要安全隐患 .................................... 315
确保Cookies安全措施 ........................................ 315
IP地址封堵有法 ......................................................... 316
华为S9306的访问控制 .............................................. 318
定义访问控制列表ACL...................................... 318
创建流分类 ......................................................... 318
创建流行为 ......................................................... 318
创建流策略 ......................................................... 318
应用流策略 ......................................................... 319
IP扩展访问控制列表的配置 ..................................... 319
扩展访问控制列表配置方法 ............................. 319
配置命名的访问控制列表 ................................. 320
OpenSCAP管理主机安全 .......................................... 320
什么是SCAP........................................................ 320
安装OpenSCAP软件包 ....................................... 321
使用Oscap 命令行工具 ...................................... 321
扫描本地系统 ..................................................... 321
使用 SCAP工作台 .............................................. 322
使用SACP 工作台扫描系统............................... 323
结语 ..................................................................... 323
关闭Windows系统危险端口 ..................................... 323
系统关闭法 ......................................................... 323
TCP/IP筛选关闭法 ............................................. 324
IP安全策略关闭法 .............................................. 324
防火墙关闭法 ..................................................... 325
经验总结 ............................................................. 325
流媒体环境下的防火墙配置..................................... 326
Windows Media服务器配置软件防火墙 ........... 326
支持单播流配置防火墙 ..................................... 327
支持多播流配置防火墙 ..................................... 327
支持允许对防火墙之外的编码器进行访问 ..... 327
支持允许分发服务器与源服务器的连接 ......... 328
支持允许管理远程服务器 ................................. 328
其他 ..................................................................... 328
内网安全防护体系的设计......................................... 329
安全防护体系总体设计 ..................................... 329
安全策略设计 ..................................................... 329
网络VLAN划分及防火墙配置 .......................... 330
服务器配置 ......................................................... 330
结语 ..................................................................... 330
巧设Event Viewer让AD更安全 ................................. 331
让AD具有安全审计功能（Security Auditing） ... 331
定制安全显示 ..................................................... 331
通过Email 接收安全警报 ................................... 331
动动配置，数据存取更安全....................................... 332
移除数据加密图标 ............................................. 332
拒绝解密威胁数据 ............................................. 332
追踪数据存取痕迹 ............................................. 333
智能授予数据权限 ............................................. 333
管好数据安全证书 ............................................. 334
谨防隐私数据显现 ............................................. 334
Hadoop加密静态及传输数据 .................................... 335
Apache Hadoop传输加密.................................... 335
RPC/SASL ........................................................... 335
TCP/IP.................................................................. 336
TLS/HTTPS ......................................................... 336
HDFS外的静态数据加密 ................................... 336
移动设备安全使用全监控......................................... 337
监控染毒状态 ..................................................... 337
监控本地状态 ..................................................... 337
监控远程状态 ..................................................... 338
SNMP服务弱口令安全漏洞防范 .............................. 340
让漏网病毒无力回天................................................. 341
寻找漏网病毒踪迹 ............................................. 341
不让漏网病毒潜藏 ............................................. 343
多VLAN环境下防火墙配置 ..................................... 344
需求分析 ............................................................. 344
配置方案 ............................................................. 345
操作流程与步骤 ................................................. 345
访问控制策略失效案例............................................. 346
案例一：VLAN1透传引起的ACL策略失效 ...... 346
案例二：DHCP改造引起的ACL策略失效 ......... 346
优化网络性能，细化安全配置................................... 347
网络与信息安全建设总体现状 ......................... 347
网络与信息安全建设存在的问题 ..................... 348
网络与信息安全建设解决方法 ......................... 349
驱逐病毒恢复IE活力 ................................................. 350
电力企业中的病毒防护............................................. 352
电力企业病毒防护系统应当考虑的几个问题 ... 352
多层次、分级式病毒防护体系的设计原理 ....... 353
系统中心 ............................................................. 353
服务器端 ............................................................. 353
客户端 ................................................................. 353
Internet网关 ......................................................... 353
“移动式”管理员控制台 ..................................... 353
病毒定义代码的更新策略 ................................. 354
病毒服务器的实时防护策略 ............................. 354
客户端的实时防护策略 ..................................... 354
客户端的安装策略 ............................................. 354
结语 ..................................................................... 355
Intranet网络架构安全评估 ........................................ 355
Intranet网络架构安全评估方案 ......................... 355
网络建设规范性 ................................................. 355
网络可靠性 ......................................................... 356
网络边界安全性 ................................................. 356
网络协议安全分析 ............................................. 356
网络流量分析 ..................................................... 356
网络通信安全 ..................................................... 356
网络安全管理 ..................................................... 356
强化IIS 8.0安全性 ...................................................... 357
终端账号安全不容忽视............................................. 359
监控账号创建安全 ............................................. 359
强制账号密码安全 ............................................. 360
保障账号盗用安全 ............................................. 360
严控账号权限安全 ............................................. 360
管理隐藏账号安全 ............................................. 361
保护CMD命令行安全 ............................................... 362
利用NTFS权限，防止黑客操作CMD命令 ........ 362
对CMD进行完美加密 ........................................ 362
为CMD设置专用记录器 .................................... 363
莫让远控软件成帮手................................................. 363
清除暗中潜伏的Radmin ..................................... 364
被黑客恶意控制的TeamViewer ......................... 364
无线路由安全不容忽视............................................. 365
更新固件程序 ..................................................... 365
修改账号密码 ..................................................... 366
调整远程端口 ..................................................... 366
预防网页劫持 ..................................................... 367
拒绝他人蹭网 ..................................................... 368
让木马无法藏身启动项............................................. 368
值得注意的非常规启动位置 ............................. 369
为启动项和服务安装“监控器” ......................... 369
实战攻防TCP/IP筛选策略......................................... 370
设置TCP/IP筛选策略 ......................................... 370
黑客如何破解TCP/IP筛选策略 ......................... 370
彻底保护TCP/IP筛选策略 ................................ 371
交换机安全由配置把关............................................. 372
配置密码保护 ..................................................... 372
配置环路保护 ..................................................... 372
配置服务保护 ..................................................... 373
配置流量保护 ..................................................... 373
配置VTP协议保护 .............................................. 374
配置Root地位保护 .............................................. 374
DHCP上动手脚，安全有保障 .................................... 375
保护重要主机安全 ............................................. 375
保护网络运行安全 ............................................ 375
保护终端接入安全 ............................................. 376
预防ARP欺骗攻击 .............................................. 377
让服务器网络更安全................................................. 378
让DNS服务更安全 ............................................. 378
让DHCP服务更安全 ........................................... 379
让Web服务更安全 .............................................. 381
巧妙谢绝危险访问..................................................... 382
谢绝使用无线网络 ............................................. 382
谢绝访问重要网站 ............................................. 382
谢绝随意更改地址 ............................................. 383
谢绝使用有线网络 ............................................. 383
谢绝进行Ping攻击 ............................................. 384
提高Linux安全技巧 ................................................... 384
多账户信息外泄防范................................................. 386
预防跳转列表外泄 ............................................. 386
预防特定程序外泄 ............................................. 386
预防登录账号外泄 ............................................. 387
预防数据分区外泄 ............................................. 387
预防磁贴记录外泄 ............................................. 388
预防搜索功能外泄 ............................................. 388
预防文件历史外泄 ............................................. 389
预防共享访问外泄 ............................................. 389
事前设防“做主”登录安全......................................... 389
强化登录安全提醒 ............................................. 389
严密监控登录状态 ............................................. 390
强行使用登录密码 ............................................. 390
严格限制登录方式 ............................................. 391
加强登录时间管控 ............................................. 392
限制登录权限 ..................................................... 392
SSH转发保VNC安全 ................................................. 393
VNC的基本功能与操作 ..................................... 393
SSH的基本功能与操作 ...................................... 393
使用SSH转发，为VNC开启加密通道 ................ 394
加强无线网络安全性................................................. 394
无线网络安全机制 ............................................. 394
无线安全面临的威胁 ......................................... 395
设置复杂密码 抗击非法破解 ............................ 395
抗击快速破解的技巧 ......................................... 396
搭建VPN环境 ..................................................... 396
保护无线VPN的技巧 ......................................... 397
Windows IP安全策略 ................................................. 398
移动设备安全靠策略................................................. 399
停用自动播放功能 ............................................. 399
按需分配操作权限 ............................................. 399
安装特定移动设备 ............................................. 400
禁用自动运行命令 ............................................. 401
安全“例外” 效率兼顾................................................ 401
隔离“例外”让共享高效 ..................................... 401
虚拟“例外”让升级高效 ..................................... 402
扫描“例外”让杀毒高效 ..................................... 403
阻断“例外”让浏览高效 ..................................... 403
拦截“例外”让运行高效 ..................................... 403
重识“DNS劫持”......................................................... 404
什么是DNS ......................................................... 405
什么是DNS劫持 ................................................. 405
什么是DNS污染 ................................................. 405
解决方法 ............................................................. 405
写在最后 ............................................................. 406
包过滤保障网络安全................................................. 406
避免单位网络单点风险............................................. 408
网络信息安全建设总体现状 ............................. 408
网络信息安全建设不足之处 ............................. 409
网络信息安全提升基本策略 ............................. 409
构建网络信息安全的意义 ................................. 410
小心注入式入侵预防中的短板..................................411
“短板”一：被“注入中转”注入的“防注” ............411
“短板”二：被搜索“出卖”的“伪静态” ................411
“短板”修补措施：做好三个“化” ....................... 412
构筑信息终端防护“安全之门”................................. 412
完善本地安全策略 ............................................. 412
优化系统注册表设置 ......................................... 413
制定IP安全策略 .................................................. 413
打造更安全的远控服务............................................. 414