网络运维与管理2014超值精华本电子书

版权

作者

前言

本书编委会

第1章 故障诊断

MAC地址漂移引故障

网络结构

故障现象

故障排除

故障分析

交换机配置为何丢失

故障分析

故障解决

经验总结

分区表影响Linux安装

故障排查

故障分析

故障解决

经验总结

路由器改造闹故障

故障现象

故障分析

故障解决

防毒墙客户端为何离线

故障分析

故障排查过程

故障解决

经验总结

解决病毒库更新故障

部署服务器

故障现象

故障排查

故障解决

VLAN无法阻止广播风暴

故障处理

为什么VLAN无法阻止广播风暴

控制广播风暴的有效方案

排查网络时断时续故障

网络环路引起的网络故障

网络病毒引起的网络故障

经验总结

路由器Netflow查故障点

网络被病毒攻击特征

故障现象

故障分析与排除

经验总结

巧用故障路由救网络

故障排查

故障处理

经验总结

排查帧中继故障

帧中继配置步骤

排除断开的帧中继链路故障

排除帧中继远程路由器的连通性故障

排除帧中继端到端连通性故障

经验总结

排查EIGRP协议组件故障

EIGRP路由协议特点

EIGRP协议配置

EIGRP邻居关系故障排除

EIGRP路由表故障排除

EIGRP身份验证故障排除

经验总结

路由器OSPF busy故障处理

故障排查

故障解决

经验总结

排查Cisco PDM访问故障

故障现象

排查Cisoc FWSM模块问题

浏览器问题

系统及软件问题

查找故障原因

解决PHP版本冲突故障

故障现象

故障排查

故障解决

都是防火墙惹的祸

故障现象

检查客户端更新频率

清除控制台缓存

检查服务器跟客户端的通信连接

备份数字证书

关闭防火墙

经验总结

解决动态磁盘无效故障

磁盘方式

故障现象

解决方法

带宽扩容造成视讯丢包

网络结构

故障现象

故障排查

经验总结

单臂路由模式故障实例

实例一：单臂路由模式下，三层交换机与路由器之间加装交换机惹故障。

实例二：单臂路由模式下，无法Ping通三层交换机的管理地址。

修复交换机系统文件

准备工作

系统恢复步骤

加载补丁程序

排查视频会议通信故障

网络概况

故障一：GK注册成功、呼叫成功，终端已加入会议，但终端显示远端图像为蓝屏。

故障二：会议过程中终端频繁掉线，每次入会几分钟就又自动掉线，但每次掉线后重新呼叫又可以顺利入会。

故障三：会议过程中终端画面上频繁出现闪电图标，或出现花屏（大面积的马赛克，并以极其缓慢的速度逐渐消融）。

故障四：当终端采用静态NAT映射时，GK注册正常，但呼叫MCU时显示“远程正常挂断”，呼叫始终无法建立。

经验总结

组播造成网络故障

故障现象

故障排查

规避措施及验证

修正ESXi主机时钟

故障排查

解决步骤

故障原因分析

经验总结

多出的默认网关引故障

故障现象

故障排查

故障分析

找回追加刻录的文件

故障现象

故障排查

故障解决

经验总结

流量暴涨擒凶记

故障现象

故障排查

故障分析

故障解决

解决监控日志上传故障

故障现象

原因分析

解决方法

无线路由引发网络冲突

故障现象

故障排查

故障分析

思考

找回系统配置文件

故障排查

故障排除

经验总结

自摆乌龙的DNS故障

DNS故障详情

故障分析

DNS故障分析结果

经验总结

排查网卡数据包收发异常

操作系统网络参数设置有误

网卡工作不正常

线路故障

交换设备老化

交换机配置所致

子网掩码配置引故障

故障分析

故障解决

经验总结

镜像文件解决系统故障

故障现象

故障排除

故障分析

经验总结

修改系统服务启动顺序

故障现象

故障排查

故障解决

经验总结

AD账号为何频繁锁定

故障现象

故障排除

经验总结

双网卡引发办公系统故障

故障排查

故障分析

故障解决

为何无法获得正确地址

初步调查

故障处理

故障分析

“个性”光纤模块惹麻烦

模块冲突导致网络故障

故障现象

故障分析

故障排除

经验总结

供电切换突发网络故障

故障现象

初步判断及处理

再次分析与处理

再次切换

经验总结

解决路由转发失败故障

网络结构

网络VLAN划分

故障现象

问题处理

故障分析

经验总结

数据库为何频繁死锁

处理流程

问题初步处理

产生死锁原因分析

处理死锁机制

经验总结

双网关造成路由混乱

网络现状

故障分析

故障解决

经验总结

GNU/Debian 7常见问题

找回丢失目录中的文件

迁移方案

发现问题

问题研究

解决方案

经验与教训

恢复丢失的MAC地址

故障现象

故障排查

恢复网卡物理地址

经验总结

快速定位故障端口

病毒或网络风暴

IP地址冲突

Tag口引发故障

故障现象

故障排查

故障解决

经验总结

解决虚拟机上网故障

故障现象

故障分析

故障处理

经验总结

路由器软件升级引故障

故障现象

故障分析

故障初步处理

故障解决

经验总结

解决双网卡环境IM故障

故障现象

故障排查

故障解决

定位局域网攻击点

故障排查

故障解决

经验总结

DHCP引发网络故障

故障排查

故障分析

经验总结

排除IPSec服务故障

故障现象

故障分析

故障排除

经验总结

设置双网关解决路由故障

网络结构

故障排除

故障解决

经验总结

探究FTP服务器访问故障

故障现象

故障排查

故障分析

故障解决

经验总结

用辅助域控顶替主域控

检查主域服务器性能

故障模式下辅助域控顶替主域控步骤

删除损坏DC的信息

经验总结

交换机CPU过载引故障

故障排查

故障分析

故障解决

经验总结

数据包长度变化惹麻烦

故障现象

故障分析

故障排除

细查VPN网速故障

VPN连接变慢

查找故障原因

故障解决

经验总结

端口损坏引起整机故障

故障排除

故障分析

解决Linux下网卡驱动问题

查找网卡驱动

查找网卡信息

经验总结

解决MAC地址漂移故障

发现问题：机顶盒有时不能获取IP地址

查找原因：收集信息和证据

专项测试：证实疑团

解决问题

启动应急预案恢复网站

网站应急处理流程

应急恢复思考

映射网络驱动器失败分析

将文件夹映射成网络驱动器

映射中遇到的问题机及解决技巧

故障处理流程

原因分析

解决流程

经验总结

第2章 系统维护

管理局域网流量

平台结构

系统逻辑结构

Netfilter/iptables处理过程

L7-filter处理过程

带宽控制工具TC的处理过程

带宽控制的处理方法

经验总结

系统盘集成RAID卡驱动

准备工作

制作过程

集成驱动程序

配置RD网关访问内网

Windows Server 2008 R2基本配置

申请证书

安装远程桌面服务

配置RD网关管理器

远程桌面会话主机配置

客户端验证

Internet用户验证

降低教育网访问费用

总体思路

服务器集中管理的多线Forefront TMG与多WAN路由器方案

三线及以下Forefront TMG方案

服务器未集中管理时的解决方案

使用VPN解决图书馆与教务处、财务等网站访问问题

解决方案中软件、硬件费用问题

系统迁移经验谈

业务需求

方案基本步骤

详细配置过程

经验两则

经验总结

用移动硬盘安装Debian

在移动硬盘中安装GRUB多重操作系统引导管理器

将Debian GNU/Linux安装镜像ISO下载并复制到移动硬盘的第二分区中，并建立文件目录。

使用移动硬盘引导系统进行Debian GNU/Linux安装

本地软件源设置

经验总结

搭建Linux集群监控系统

Ganglia平台

工作原理

安装准备

Ganglia Web前端

Ganglia存在的问题和改进方向

CentOS中快速安装Oracle

安装准备

软件安装

后续工作

经验总结

配置NTP服务器

配置网络时间协议NTP服务器

配置和服务器端同步的客户端

添加“Internet打印”功能

使用“Internet打印”

从Windows 2003/2008操作系统中提取Internet打印组件

在Windows 7操作系统中安装Internet打印服务

使用Internet打印服务

Hyper-V中配置CentOS

准备工作

安装和配置CentOS操作系统

设置虚拟网卡

更改网络控制器

经验总结

用RDM搭建故障转移群集

传统双机热备与虚拟机HA技术

虚拟硬盘与物理硬盘

RDM在故障转移群集下的应用

经验总结

应用虚拟打印机

下载PDFCreator

安装和使用PDFCreator

高级设置

合并打印设置

设置网络虚拟和共享打印

存在问题及解决方法

远程发送Nginx日志

使用Tengine来支持Syslog

使用Nginx模块来支持Syslog

随CentOS自动安装有缺陷

系统安装

相关配置

对MySQL访问的支持

经验总结

用ADMT升迁系统

软件介绍

系统需求

操作环境

操作步骤

经验总结

高性能数据库系统规划

设计安全的高性能数据库系统

创建SQL Server主体虚拟机与镜像虚拟机

为SQL Server配置数据库镜像

解决系统兼容问题

了解XP Mode

安装部署XP Mode

应用XP Mode

不足之处

用NPS管理网络终端

系统环境

操作步骤

经验总结

Nginx做正向代理服务器

vCenter 5.1A安装技巧

vCenter Single Sign On安装技巧

vCenter数据库连接技巧

配置网站负载平衡

配置Windows Server 2012

选择单播模式

采用多个虚拟群集IP

NAT功能

测试问题

用AGDLP规则管理用户

关于域组

AGDLP规则

部署中央日志服务

配置rsyslog服务

安装LogAnalyzer

添加来源日志

日志转储

用VBS脚本管理账户口令

产生弱口令分析

限制用户修改口令

脚本程序帮助用户修改口令

控制FTP用户空间

原FTP用户及数据迁移

控制磁盘使用

经验总结

部署文件版本控制服务

应用需求

系统准备

服务端部署

客户端应用

架设下载服务器

下载服务器工作原理

服务器端设置

远程下载

用虚拟机维护老系统

应用系统现状分析

转换虚拟机

应用情况

用组策略限制访问驱动器

Window XP系统的组策略标准模板编辑和修改

Windows 7组策略标准模板文件的组成

Widows 7组策略标准模板文件的修改

Windows 7组策略已修改模板文件的加载

用DFS实现负载均衡

整体思路

分布式文件系统特性

系统环境

服务器具体设置

下一步展望

远程管理服务器

利用计划任务让服务器定时重启

利用进程管理工具远程管理系统进程

利用软件远程启动关闭远程桌面终端服务

普通PC装ESXi需注意

安装VMware ESXi方法

在普通PC上安装VMware ESXi

将普通SATA硬盘添加到ESX存储中

用XP Mode解决兼容问题

问题的提出

了解Windows 7XP Mode

Windows 7虚拟安装WindowsXP

在XP Mode环境下部署企业邮件管理环境

经验总结

应用VOI实现桌面虚拟化

VOI简述

部署服务器

部署终端模板机

经验总结

构建DB2双机集群

系统环境

系统配置步骤

经验总结

用虚拟技术迁移Web服务

应用需求

理论依据

实际操作

经验总结

配置反向代理服务

搭建配置环境

具体配置方法

经验总结

配置路由信息服务器

Debian下配置TFTP及Apache服务器

RedHat下配置TFTP及Apache服务器

经验总结

刀片服务器系统安装技巧

实验传统安装方法

选择nLite软件集成驱动

部署刀片集群服务器

部署方案

安装配置1号节点chg001

配置NIS服务器和客户端服务

配置rsh

备份chg001系统

分发chg001系统至各节点

测试

经验总结

虚拟化搭建OA系统

OA系统现状分析及安全隐患

公司业务需求与目标

服务器的架设及应用系统优化

经验总结

系统改造及优化后的效果

开启系统无线网络功能

Windows Server 2012增强安全性

开启无线网络功能

经验总结

搭建虚拟化服务平台

安装和部署

Hyper-V的安全措施

使用Hyper-V虚拟带来的便捷性

Hyper-V的优势

部署BizTalk RFID Mobile

BizTalk RFID Mobile组成

BizTalk RFID Mobile架构

安装BizTalk RFID Mobile

BizTalk RFID Mobile开发与部署

经验总结

第3章 信息安全

管好边界路由

严格规范使用密码

禁用无关服务

建立严格过滤规则

学会分析日志记录

狙击ARP攻击

发现异常

解决思路

抓现行

被忽略的角落

自制U盘系统确保安全

方案设计

U盘使用

结论

虚拟化终端防护探讨

虚拟化网络部署架构

虚拟化客户端安全问题

虚拟化客户端防护措施

本地安全策略应用实例

具体实例

应用测试

一点体会

斩断伸向内网的黑手

服务器端的设置

客户端的设置

结束语

ARP欺骗攻击与防范

ARP攻击工具

简单的网关MAC地址欺骗攻击实例

ARP攻击的局限性

网关地址恢复脚本

ARP攻击防范措施

提升虚拟终端安全

使用步骤

应用实例

部署新版本Nessus

失控的桌面图标

避免Cookies泄露信息

清除Cookies的方法

删除特定Cookies信息

追踪免杀型病毒

巧设暗哨，揪出病毒尾巴

巧用审核策略，让病毒无处遁形

使用SSH安全登录

SSH的相关原理

SSH配置方法

总结

用OpenVAS做安全扫描

认识OpenVAS

安装OpenVAS

使用OpenVAS

APR攻击查杀实例

寻找可疑分子

寻找可疑用户

寻找可疑文件

寻找可疑进程

寻找可疑U盘

在安卓下发送加密邮件

实名制网络安全管理

运维管理区现状分析

安全整改措施

安全整改收益

层层拦截，让无线无忧

使用动态加密类型

缩小可用地址范围

隐藏无线网络辨识

限制陌生设备地址

开启数据封包过滤

保障共享打印安全

不轻易暴露身份

不开放所有权限

不留下访问痕迹

不忽视工作监控

拯救EFS加密文件

EFS加密文件过程

修改注册表实现EFS加解密

禁用EFS文件加密

EFS密钥证书导出与还原

拯救EFS加密文件

记事本也能清病毒

遭遇ARP攻击

症状分析

初步缉凶

问题再现

反思

和另类后门的“遭遇战”

神秘打开的Telnet“后门”

藏在文件关联中的“猫腻”

混在正常中的非法来客

管理员密码被篡改之谜

关闭不合法的“合法”后门

浏览器保存密码不安全

浏览器中保存密码安全吗?

删除已保存的密码

禁用自动保存密码

关于密码安全

截断CMDshell入侵通道

常见入侵步骤

对黑客命令进行无效化处理

巧设开关

忘记Windows 8密码后

借力打力，自动重设密码

借Windows LiveID修改登录密码

巧换程序，在登录界面重设密码

猜解，找回真实的登录密码

网站沦陷两宗罪

“硬伤”——注入点的存在导致他人非法上传CMD.exe

“软肋”——淘特ASP木马扫描器使用默认的登录密码

“硬伤”加“软肋”两宗罪，引发连锁灾难

消除病毒后遗症

解决磁盘无法正常进入问题

扫除启动项中的遗留信息

排除启动出错问题

清除垃圾服务

解决登录异常问题

恢复被劫持的程序

修复文件关联异常

恢复被破坏的重要文件

修复被恶意修改的注册表

恢复丢失的分区表

避免存储介质留痕

清零

痕迹清除

移动办公的安全管理

移动办公面临的安全风险

保证移动办公安全的出发点及思路

移动办公的安全实现

寻找Web问题的真相

事件背景

取证工作

系统加固

预防措施

修复被感染的exe

注册表被锁定的情况

注册表正常的情况

借助工具软件修复

几点建议

开源安全架构实践

Ossim系统组成

Ossim流程分析

Ossim系统部署

Ossim应用举例

Ossim系统调优

利用交换机策略封端口

网络现状

原理

经验总结

巧用WinHex斗病毒

巧改文件，让病毒无法“复活”

抽丝剥茧，击破病毒伪装衣

从文件底层入手，将顽固木马彻底清除

巧用WinHex让U盘终极免疫

第4章 终端管理

密布监控巧捉“不速之客”

MJRegWatcher的四大绝招

分类齐全的保护模式

什么是监控点

查看具体的保护对象

实战MJRegWatcher安全防护功能

用虚拟机突破网速限制

安装虚拟机

在虚拟机中下载并复制资源

智能调节“宏”安全级

一、打开注册表，找到控制“安全级”的“开关”

二、编写批处理文件，将“安全性”级别设置为“低”。

三、关闭Excel工作簿之前，将“安全级”设置回“高”。

四、批处理文件放在何处及后续封装事宜

五、结论

测网速的技巧

利用Speedtest.net进行DSL速度测试

评估结果

利用Speedtest.net进行速度测试

为谷歌浏览器巧妙加“锁”

为谷歌浏览器设置启动密码

锁定单个页面

锁定全部页面

彻底锁定谷歌浏览器

Windows 7网络控制技巧

1、控制网络选择

2、控制网络连接

3、控制网络切换

4、控制网络唤醒

5、控制网络错误

6、控制网络调谐

Windows 8下使用Nero8技巧

DaRT：微软新“诊所”

彻底解决Office不兼容

一、更改Microsoft Office的默认保存格式

二、更改右键新建菜单

三、快捷更改右键新建菜单的方法

文件安全传输

加密云助文件安全共享

巧用Gmail安全传输绝密文件

创建VPN安全传输通道

公用电脑卫士

软件介绍

安装过程

用户约束

计划任务不再“虎头蛇尾”

桌面文件安全大挪移

巧妙实现计算机分身

小PsTools大能耐

深入探寻进程活动“内幕”

微软系统U盘专用工具

虚拟终端技术在高校的应用体验

遭遇困惑

尝试“虚拟化”

另辟“蹊径”

经验总结

玩转一机“双网双待”

Windows 7快捷方式小箭头

一、传统方法如何去掉小箭头

二、去掉小箭头之最新方法

三、快捷方式小箭头恢复也有技巧

Windows 8截图工具

启动截图工具

截图模式

捕获截图的步骤及说明

截图应用

结语

Proxy Switcher Pro的妙用

代理搜索

测试代理

代理转换

系统安全保护新思路

追踪陌生文件变化状态

彻底隐藏所有操作痕迹

接种自动运行病毒疫苗

切断隐私信息外流通道

快速还原被感染系统

临时保护隐私窗口安全

“虚高U盘”不是病毒的错

疑似中毒的U盘

原来是“虚高”的扩容盘

修复还原出U盘的真正容量

“虚高”原来是这样扩出来的

总结

一个命令提高效率

让电脑变得更智能

让文件失而复得

解压也玩智能

轻松复制比较文件名

巧“作画”使交流更轻松

NetPan服务器端配置

NetPan客户端配置

NetPan中的基本绘图工具

在画板中粘贴图片

NetPan的高级使用方法

AnyReader帮忙读光盘

Windows 7系统关机讲究门道

实现按需关机要求

取消系统关机检查

实现自动关机目的

禁止他人随意关机

巧妙缩短关机时间

提高关机工作效率

拯救Windows 7和Windows 8

拯救“受伤”的Windows 8

为Windows 7巧施“急救术”

巧用资源管理器

让文件移动复制更快捷

让视频图像打开更快速

让多种视频格式能预览

让文件库功能快速还原

让收藏夹收藏文件更快

巧取文档中的部分内容

为电脑巧装“测速仪”

快速电脑启动速度

深入评析系统启动过程

为程序启动巧设“测速器”

巧用计算器评测CPU潜力

将Virtual PC落户Windows 7

IT资产管理软件

追捕无线中的“不速之客”

无线网“暗哨”之WiFi Guard

无线网“暗哨”之Wifi Steal Discoverer

无线网“暗哨”之WLan Watcher

无线网“暗哨”之WIOMW

勿忽视液晶显示器驱动

内嵌型PPT下载妙招

巧拨滚轮提升效率

巧用滚轮快速调整屏幕亮度

让滚轮变成剪切板的好“拍档”

让鼠标滚轮学会“穿越术”

让鼠标滚轮巧吃“补药”

使用滚轮快速切换程序

全屏放大，让滚轮说了算

巧用Windows 7共享上网

使用命令模式开启Windows 7上网共享

图形化界面开启Windows 7网络共享

使用WIFI共享精灵建立无线软AP

电子签章在Word 2003安家

云计算提升管理水平

云计算平台的概念和背景

公司云计算平台的建设历程

云计算平台对管理提升的助推作用

结语

让文件夹和软件更好找

不一样的Windows 8防火墙

使用netsh命令配置防火墙

禁止恶意下载

禁止特定的程序联网

屏蔽网络广告

打造安全的上网环境

定义不同环境的安全规则

总结

桌面虚拟化的面子和里子

重重阻碍

寻找方案

又入困境

绝处逢生

总结

为Windows巧设登录暗门

双重保护让文件安全无忧

安全保护思路

管理伪装外挂

双重保护设置

伪装加密文件

Windows Server 2012试用手记

第5章 网络管理

实时记录端口流量

对交换机进行SNMP设置

MRTG的安装

MRTG的高级配置

简化无线网络配置

硬件连接

设置IP地址

设置无线路由器

实战：服务器操控交换机

概述

网络环境

实战目标

技术要求

实战步骤

服务器配置

战况报告

总结

无人值守的机房电源

硬/软件需求

硬件联接

软件设置

电源自动管理策略

远程电源管理策略

CMCC中继我能行

巧用三层设备

基本原则

路由设置

NAT应用

剖析路由

总结

轻松实现源地址路由

网络状况和问题

解决方案

总结

三网接入快速切换

需求分析

设计思路

方案实施

结束语

多WAN接入网络提速

多线路带宽聚合

启用网络行为管理

数据隔离简单易行

控制数据流量

VLAN内部的通信隔离

局域网管理很Easy

下载并安装软件

软件使用方法

总结

有效管理链路聚合

网络环境简介

总结

VIP通道巧共享

机房空调排查实例

灵活选择互联网出口

策略路由的实施步骤

总结

SLA实现双链路自动切换

合理使用网关设备

访问端口

强制下线

管控IP地址

巧妙管理内网传输

控制思路

限制速度

绑定地址

总结

虚拟网“嗅探”

排障：协议转换器

正确把握访问控制

从“人”开始

控制CON端口

禁用AUX端口

掌控对VTY的访问

重视IOS软件

路由器本身保护

总结

限制访问特定VLAN

忘记密码不用怕

合理配置双链路

网络概述

设备配置

VPN线路

总结

IP地址不再浪费

使用PVLAN方案

总结

网络设备巧监控

Zabbix概述与应用

总结

远离未授权访问

揭开Radius协议面纱

创建Radius服务器组

配置服务器地址端口

配置数据报文密码

配置报文传送次数

配置服务器工作状态

巧用VLAN定位故障

认真对待：交换机割接

割接设计

实施步骤

结束语

建设备用链路

原有系统描述

新建备份网络需求

需求分析及拟定方案

准备工作

实际实施

总结

轻松搞定网络环路

“远程隧道”管理局域网

开启“受控端”远程协助

软件主界面介绍

控制端设置

安全提醒

经验总结

优化机房制冷系统

现状分析

改造方案及具体实施

结论

IOS的升级与备份

IOS备份

IOS升级

网络改造巧用VPLS

让虚拟交换机支持VLAN

实验环境概述

为连接到Trunk端口的网卡添加虚拟交换机

为其他VLAN添加虚拟机端口组

在虚拟机中验证

在Hyper-V主机中支持VLAN

轻松管理小型机

网络配置

网卡物理属性

网络连通性测试

静态路由

网络抓包

总结

三层设备巧应用

访问控制

静态路由配置

使用高级ACL访问控制

总结

构建局域网络互联

发现问题

总结

因地制宜配置DNS

情景介绍

配置步骤

遇到问题

结语

子网掩码VS路由设置

服务器的安装与管理

配置磁盘阵列

配置ILO端口

安装操作系统

总结

端口转发巧应用

端口转发类型

借助IIS实现端口转发操作

使用路由和远程访问实现端口转发

使用第三方工具，实现端口转发

利用端口转发，轻松访问内网

轻松搭建组播分发环境

网络性能巧测试