《網(wǎng)管員必讀超級網(wǎng)管經(jīng)驗談》（第2版）教學(xué)課件

1、《網(wǎng)管員必讀——超級網(wǎng)管經(jīng)驗談》(第2版)教學(xué)課件,歡 迎 詞,非常感謝貴校選擇本書作為教材！本版《網(wǎng)管員必讀——超級網(wǎng)管經(jīng)驗談》(第2版)一書是在第一版基礎(chǔ)上經(jīng)過大量修改，新增大量新的內(nèi)容基礎(chǔ)上編寫而成的。 本書的最大的特點就是實用性非常高，得到了幾乎所有看過本書讀者的高度評價和充分肯定。該書第一版在由中國書刊發(fā)行業(yè)協(xié)會組織舉辦的“2006年度全行業(yè)優(yōu)秀暢銷品種”評選中獲得了“2006年度全行業(yè)優(yōu)秀暢銷品種”獎。第二版

2、上市不久便在由互動出版網(wǎng)舉辦的“2007年度讀者最喜愛技術(shù)圖書評選”中獲得了綜合類評選的第三名。,本書共分15章，各章目錄如下： 第一章 做一個新時代好網(wǎng)管第二章 共享上網(wǎng)與訪問控制配置第三章 子網(wǎng)劃分與IP地址管理示例第四章 磁盤管理和磁盤清理示例第五章 系統(tǒng)克隆/恢復(fù)示例與故障排除第六章 域網(wǎng)絡(luò)配置示例與故障排除第七章 用戶配置文件配置示例與故障排除第八章 用戶權(quán)限配置示例與故障排除第九章 數(shù)據(jù)備份及恢復(fù)配

3、置示例與故障排除第十章 網(wǎng)絡(luò)管理工具應(yīng)用示例第十一章 大型VPN系統(tǒng)配置示例與故障排除第十二章 遠程控制在網(wǎng)絡(luò)管理中的應(yīng)用第十三章 網(wǎng)絡(luò)打印配置與維護示例第十四章 校園網(wǎng)方案第十五章 SNMP網(wǎng)絡(luò)管理,教學(xué)目標(biāo) 通過本書的學(xué)習(xí)，學(xué)員主要要達到以下基本目標(biāo)： 了解網(wǎng)絡(luò)管理員的主要職責(zé) 掌握各種共享上網(wǎng)方案配置方法和訪問控制方法 掌握子網(wǎng)劃分與匯合方法 掌握基本的磁盤管理和軟RAID

4、配置方法 掌握主要局域網(wǎng)標(biāo)準及其相關(guān)技術(shù) 掌握使用單機/企業(yè)版GHOST進行磁盤克隆和恢復(fù)方法 掌握客戶端加入域網(wǎng)絡(luò)的配置方法 掌握域網(wǎng)絡(luò)中用戶配置文件的配置方法 掌握Windows和Linux中用戶權(quán)限配置方法 掌握Windows備份工具的使用方法 掌握主要Windows自帶和第三方網(wǎng)管工具的使用方法 掌握Windows VPN應(yīng)用方案的配置方法 掌握主流遠程控制

5、和遠程協(xié)助方法的配置 掌握共享打印和網(wǎng)絡(luò)打印的配置方法,第一章 做一個新時代好網(wǎng)管,本章重點如下：網(wǎng)絡(luò)管理的主要方面新時代網(wǎng)管的主要工作職責(zé)新時代網(wǎng)管必須具備的良好工作和安全管理習(xí)慣,1.1 網(wǎng)絡(luò)管理概述,網(wǎng)絡(luò)管理泛指對網(wǎng)絡(luò)系統(tǒng)（不僅指網(wǎng)絡(luò)操作系統(tǒng)，而是包括整個網(wǎng)絡(luò)中的軟、硬件等）的管理。每一種網(wǎng)絡(luò)都需要管理，而且管理的具體任務(wù)不完全相同。根據(jù)不同的網(wǎng)絡(luò)類型，網(wǎng)絡(luò)管理又分為局域網(wǎng)、城域網(wǎng)和廣域網(wǎng)管理，但在企業(yè)中通常是指企

6、業(yè)局域網(wǎng)系統(tǒng)（仍包括一些基本的廣域網(wǎng)應(yīng)用）的管理。,1.2 網(wǎng)絡(luò)管理的主要方面,從宏觀方面來講，網(wǎng)絡(luò)管理員的工作主要包括以下幾個方面：網(wǎng)絡(luò)設(shè)備管理（NDM）、網(wǎng)絡(luò)系統(tǒng)管理（NSM）、應(yīng)用性能管理（APM）、桌面管理（DMI）、員工行為管理（EAM）、安全管理（SM）等。 1.2.1 網(wǎng)絡(luò)設(shè)備管理（NDM） 網(wǎng)絡(luò)設(shè)備的管理屬于網(wǎng)絡(luò)硬件方面的維護與管理，是網(wǎng)絡(luò)管理員日常工作的一項基本任務(wù)。因為網(wǎng)絡(luò)從本質(zhì)上來講主

7、要還是通過各種網(wǎng)絡(luò)設(shè)備來連接、轉(zhuǎn)發(fā)數(shù)據(jù)的。在這里我們主要是了解各種類型網(wǎng)絡(luò)設(shè)備的主流品牌，以及主要設(shè)備的配置和故障排除方法。這為我們?nèi)蘸髮W(wǎng)絡(luò)系統(tǒng)的設(shè)計和維護提供了基礎(chǔ)。,1.2.2 網(wǎng)絡(luò)系統(tǒng)管理（NSM）,1. 網(wǎng)絡(luò)系統(tǒng)管理的分類 網(wǎng)絡(luò)系統(tǒng)管理包括兩方面的基本管理任務(wù)：一方面是針對網(wǎng)絡(luò)本身和網(wǎng)絡(luò)應(yīng)用所進行的管理；另一方面是針對網(wǎng)絡(luò)中用戶、磁盤和文件等系統(tǒng)的管理。2. 選擇網(wǎng)絡(luò)管理系統(tǒng)的考慮選擇網(wǎng)絡(luò)管理系統(tǒng)時，通常需要考慮以

8、下因素： 網(wǎng)絡(luò)拓撲結(jié)構(gòu)發(fā)現(xiàn)的準確率配置功能是否完善系統(tǒng)的開放性特定功能是否能滿足,1.2.3 應(yīng)用性能管理（APM）,目前市場上比較流行的應(yīng)用性能管理產(chǎn)品有BMC、Tivoli Application Performance Management、VERITAS （precise）的i3系列產(chǎn)品、Quest系列產(chǎn)品、Topaz。 國內(nèi)主要是SiteView產(chǎn)品。第三方軟件廠商也紛紛針對應(yīng)用管理推出新產(chǎn)品，如BMC、CA、Comp

9、uware、Concord等老牌廠商都提供了多種滿足應(yīng)用管理需要的產(chǎn)品。應(yīng)用性能管理系統(tǒng)主要功能如下：監(jiān)測企業(yè)關(guān)鍵應(yīng)用性能優(yōu)化系統(tǒng)性能快速定位應(yīng)用系統(tǒng)性能故障 選擇應(yīng)用性能管理系統(tǒng)需要考慮以下因素： 應(yīng)用系統(tǒng)可監(jiān)測性可擴展性易用、可自學(xué)的故障診斷工具,1.2.4 桌面管理系統(tǒng)（DMI）,選擇桌面管理系統(tǒng)產(chǎn)品時需要考慮以下因素： 用戶自身管理模式支持的操作系統(tǒng)的種類網(wǎng)絡(luò)帶寬占用情況1.2.5 員工行為管理（

10、EAM） 選擇員工行為管理系統(tǒng)產(chǎn)品時需要考慮以下幾個方面： 管理規(guī)模、軟件效率報告質(zhì)量設(shè)置靈活性1.2.6 安全管理（SM） 網(wǎng)絡(luò)安全管理的最終目的就是確保我們的系統(tǒng)（包括軟、硬件系統(tǒng)兩方面）正常、穩(wěn)定地工作；確保我的通信數(shù)據(jù)完整，不被竊取，不受破壞；確保我們的文件和數(shù)據(jù)不被非法訪問和竊取。具體參見本系列叢書的《網(wǎng)管員必讀——網(wǎng)絡(luò)安全》（第2版）一書和《網(wǎng)絡(luò)工程師必讀系列》的《網(wǎng)絡(luò)工程師必讀——網(wǎng)絡(luò)安全系統(tǒng)設(shè)

11、計》一書。,1.3 新時代網(wǎng)管的主要職責(zé),在《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定實施辦法》中規(guī)定了網(wǎng)絡(luò)管理員的管理原則、管理手段、管理職責(zé)及應(yīng)遵守的相關(guān)法律法規(guī)。網(wǎng)絡(luò)管理員應(yīng)熟悉被管理網(wǎng)絡(luò)的類型、功能、拓撲結(jié)構(gòu)、網(wǎng)絡(luò)分布、通信設(shè)備的性能和能力、軟件系統(tǒng)的種類和版本，數(shù)據(jù)庫管理系統(tǒng)的數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)流量和數(shù)據(jù)處理流程等。在網(wǎng)絡(luò)系統(tǒng)工程建設(shè)后，網(wǎng)絡(luò)管理員應(yīng)負責(zé)網(wǎng)絡(luò)的擴展、服務(wù)、維護、優(yōu)化、升級和故障排除等日常管理工作。

12、 ISO只定義了網(wǎng)絡(luò)管理的5項功能：網(wǎng)絡(luò)配置管理、網(wǎng)絡(luò)故障管理、網(wǎng)絡(luò)流量管理、計費管理和安全管理。 實際的網(wǎng)絡(luò)管理主要職責(zé)包括以下十幾個方面：關(guān)鍵設(shè)備的維護與管理服務(wù)器系統(tǒng)管理用戶管理,文件系統(tǒng)管理磁盤和數(shù)據(jù)管理IP地址的管理安全管理軟件管理硬件資源的維護與管理網(wǎng)絡(luò)打印機的配置和管理網(wǎng)絡(luò)布線的日常維護網(wǎng)絡(luò)升級與改造以上具體內(nèi)容參見書中介紹。,1.4 新時代的好網(wǎng)管,做為新時代的好網(wǎng)管，一方面要不斷學(xué)習(xí)新

13、的計算機和網(wǎng)絡(luò)技術(shù)，另一方面還要確保龐大的企業(yè)網(wǎng)絡(luò)長期正常工作，不僅要有決心，而且還需要恒心。1.4.1 新時代好網(wǎng)管的良好工作習(xí)慣 明確自己的工作職責(zé)堅持學(xué)習(xí)多實踐網(wǎng)絡(luò)方案盡量文檔化勤做筆記勤做標(biāo)記用好日志與同行分享樂于助人虛心請教，不唱高調(diào)以上具體內(nèi)容參見書中介紹。,1.4.2 新時代好網(wǎng)管的良好安全管理習(xí)慣,預(yù)防第一全局防護立即更改系統(tǒng)管理員賬戶和密碼遵守最小權(quán)限的原則軟盤、光盤使用需登記定期

14、升級、安裝系統(tǒng)補丁經(jīng)常升級查殺病毒程序的文件定期查殺病毒和掃描系統(tǒng)漏洞過濾不安全網(wǎng)站和限制員工互聯(lián)網(wǎng)應(yīng)用行為不訪問非安全網(wǎng)站、下載軟件和點擊網(wǎng)站中的熱點圖片不要輕易執(zhí)行郵件附件中的.exe和.com等可執(zhí)行程序不要輕易打開附件中的文檔文件以上具體內(nèi)容參見書中介紹。,1.5 網(wǎng)絡(luò)職業(yè)生涯規(guī)劃建議,1.5.1 網(wǎng)絡(luò)職業(yè)前景按一些權(quán)威機構(gòu)的統(tǒng)計，我國每年新增的網(wǎng)絡(luò)工程師崗位就至少60萬個，而我國每年新增的網(wǎng)絡(luò)工程師人員僅為1/

15、3左右。網(wǎng)絡(luò)管理員職業(yè)就更不用說，要遠比網(wǎng)絡(luò)工程師職業(yè)需求高。有許多職業(yè)調(diào)研機構(gòu)就發(fā)表過調(diào)研結(jié)果，在IT領(lǐng)域中，網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)工程師這兩個職業(yè)是當(dāng)前最熱門的十大IT職業(yè)之二。而且工資待遇也是呈逐年上漲趨勢。目前初級網(wǎng)管的工資普遍在1000~1500元/月之間，中級網(wǎng)管員的工資普遍在1500~3000元/月之間，而高級網(wǎng)管員的工資則普遍在3000元以上，有許多突破了萬元大關(guān)。網(wǎng)絡(luò)工程師的工資普遍在3000元/月以上，基本上維持在400

16、0~6000元/月之間，高的在萬元以上。,1.5.2 正確選擇學(xué)習(xí)方式,本節(jié)主要介紹了網(wǎng)管員要勤于學(xué)習(xí)的原因，即就是網(wǎng)絡(luò)技術(shù)、產(chǎn)品和應(yīng)用方案變化非常之快，稍有放松就可能落伍。 另外在本節(jié)還介紹了學(xué)習(xí)方式的選擇。對于許多初級網(wǎng)管員來說，最喜歡的學(xué)習(xí)方式就是免費的網(wǎng)絡(luò)學(xué)習(xí)方式。但對于自身成長來說并不是一種最好的方式，因為它缺乏系統(tǒng)性，也不能保證其內(nèi)容的正確性。反而對于有一定基礎(chǔ)的網(wǎng)管和網(wǎng)工來說，這種學(xué)習(xí)方式更加適合些，因為它

17、可以起到一個查漏補缺的效果。建議購買專業(yè)、系統(tǒng)的從書（如目前國內(nèi)銷售形式最好，最被讀者認可的《網(wǎng)管第一課》、《網(wǎng)管員必讀》和《網(wǎng)絡(luò)工程師必讀》系列叢書）學(xué)習(xí)。它可以幫助我們快速、系統(tǒng)地學(xué)習(xí)，實現(xiàn)快速職業(yè)成長。另外，在學(xué)習(xí)中最好采用分類學(xué)習(xí)方法，對相近的技術(shù)、產(chǎn)品和方案進行比較學(xué)習(xí)。,1.5.3 正確對待“雜工”過渡期,本節(jié)介紹了如何正確看待剛?cè)肼殨r的一段“雜工”過渡期。其實這無論對于哪個行業(yè)都一樣。初入行，或者初入職時都會有一段“打雜”