《網管員必讀超級網管經驗談》（第2版）教學課件

1、《網管員必讀——超級網管經驗談》(第2版)教學課件,歡 迎 詞,非常感謝貴校選擇本書作為教材！本版《網管員必讀——超級網管經驗談》(第2版)一書是在第一版基礎上經過大量修改，新增大量新的內容基礎上編寫而成的。 本書的最大的特點就是實用性非常高，得到了幾乎所有看過本書讀者的高度評價和充分肯定。該書第一版在由中國書刊發(fā)行業(yè)協(xié)會組織舉辦的“2006年度全行業(yè)優(yōu)秀暢銷品種”評選中獲得了“2006年度全行業(yè)優(yōu)秀暢銷品種”獎。第二版

2、上市不久便在由互動出版網舉辦的“2007年度讀者最喜愛技術圖書評選”中獲得了綜合類評選的第三名。,本書共分15章，各章目錄如下： 第一章 做一個新時代好網管第二章 共享上網與訪問控制配置第三章 子網劃分與IP地址管理示例第四章 磁盤管理和磁盤清理示例第五章 系統(tǒng)克隆/恢復示例與故障排除第六章 域網絡配置示例與故障排除第七章 用戶配置文件配置示例與故障排除第八章 用戶權限配置示例與故障排除第九章 數據備份及恢復配

3、置示例與故障排除第十章 網絡管理工具應用示例第十一章 大型VPN系統(tǒng)配置示例與故障排除第十二章 遠程控制在網絡管理中的應用第十三章 網絡打印配置與維護示例第十四章 校園網方案第十五章 SNMP網絡管理,教學目標 通過本書的學習，學員主要要達到以下基本目標： 了解網絡管理員的主要職責 掌握各種共享上網方案配置方法和訪問控制方法 掌握子網劃分與匯合方法 掌握基本的磁盤管理和軟RAID

4、配置方法 掌握主要局域網標準及其相關技術 掌握使用單機/企業(yè)版GHOST進行磁盤克隆和恢復方法 掌握客戶端加入域網絡的配置方法 掌握域網絡中用戶配置文件的配置方法 掌握Windows和Linux中用戶權限配置方法 掌握Windows備份工具的使用方法 掌握主要Windows自帶和第三方網管工具的使用方法 掌握Windows VPN應用方案的配置方法 掌握主流遠程控制

5、和遠程協(xié)助方法的配置 掌握共享打印和網絡打印的配置方法,第一章 做一個新時代好網管,本章重點如下：網絡管理的主要方面新時代網管的主要工作職責新時代網管必須具備的良好工作和安全管理習慣,1.1 網絡管理概述,網絡管理泛指對網絡系統(tǒng)（不僅指網絡操作系統(tǒng)，而是包括整個網絡中的軟、硬件等）的管理。每一種網絡都需要管理，而且管理的具體任務不完全相同。根據不同的網絡類型，網絡管理又分為局域網、城域網和廣域網管理，但在企業(yè)中通常是指企

6、業(yè)局域網系統(tǒng)（仍包括一些基本的廣域網應用）的管理。,1.2 網絡管理的主要方面,從宏觀方面來講，網絡管理員的工作主要包括以下幾個方面：網絡設備管理（NDM）、網絡系統(tǒng)管理（NSM）、應用性能管理（APM）、桌面管理（DMI）、員工行為管理（EAM）、安全管理（SM）等。 1.2.1 網絡設備管理（NDM） 網絡設備的管理屬于網絡硬件方面的維護與管理，是網絡管理員日常工作的一項基本任務。因為網絡從本質上來講主

7、要還是通過各種網絡設備來連接、轉發(fā)數據的。在這里我們主要是了解各種類型網絡設備的主流品牌，以及主要設備的配置和故障排除方法。這為我們日后對網絡系統(tǒng)的設計和維護提供了基礎。,1.2.2 網絡系統(tǒng)管理（NSM）,1. 網絡系統(tǒng)管理的分類 網絡系統(tǒng)管理包括兩方面的基本管理任務：一方面是針對網絡本身和網絡應用所進行的管理；另一方面是針對網絡中用戶、磁盤和文件等系統(tǒng)的管理。2. 選擇網絡管理系統(tǒng)的考慮選擇網絡管理系統(tǒng)時，通常需要考慮以

8、下因素： 網絡拓撲結構發(fā)現的準確率配置功能是否完善系統(tǒng)的開放性特定功能是否能滿足,1.2.3 應用性能管理（APM）,目前市場上比較流行的應用性能管理產品有BMC、Tivoli Application Performance Management、VERITAS （precise）的i3系列產品、Quest系列產品、Topaz。 國內主要是SiteView產品。第三方軟件廠商也紛紛針對應用管理推出新產品，如BMC、CA、Comp

9、uware、Concord等老牌廠商都提供了多種滿足應用管理需要的產品。應用性能管理系統(tǒng)主要功能如下：監(jiān)測企業(yè)關鍵應用性能優(yōu)化系統(tǒng)性能快速定位應用系統(tǒng)性能故障 選擇應用性能管理系統(tǒng)需要考慮以下因素： 應用系統(tǒng)可監(jiān)測性可擴展性易用、可自學的故障診斷工具,1.2.4 桌面管理系統(tǒng)（DMI）,選擇桌面管理系統(tǒng)產品時需要考慮以下因素： 用戶自身管理模式支持的操作系統(tǒng)的種類網絡帶寬占用情況1.2.5 員工行為管理（

10、EAM） 選擇員工行為管理系統(tǒng)產品時需要考慮以下幾個方面： 管理規(guī)模、軟件效率報告質量設置靈活性1.2.6 安全管理（SM） 網絡安全管理的最終目的就是確保我們的系統(tǒng)（包括軟、硬件系統(tǒng)兩方面）正常、穩(wěn)定地工作；確保我的通信數據完整，不被竊取，不受破壞；確保我們的文件和數據不被非法訪問和竊取。具體參見本系列叢書的《網管員必讀——網絡安全》（第2版）一書和《網絡工程師必讀系列》的《網絡工程師必讀——網絡安全系統(tǒng)設

11、計》一書。,1.3 新時代網管的主要職責,在《中華人民共和國計算機信息網絡國際聯網管理暫行規(guī)定實施辦法》中規(guī)定了網絡管理員的管理原則、管理手段、管理職責及應遵守的相關法律法規(guī)。網絡管理員應熟悉被管理網絡的類型、功能、拓撲結構、網絡分布、通信設備的性能和能力、軟件系統(tǒng)的種類和版本，數據庫管理系統(tǒng)的數據結構、數據流量和數據處理流程等。在網絡系統(tǒng)工程建設后，網絡管理員應負責網絡的擴展、服務、維護、優(yōu)化、升級和故障排除等日常管理工作。

12、 ISO只定義了網絡管理的5項功能：網絡配置管理、網絡故障管理、網絡流量管理、計費管理和安全管理。 實際的網絡管理主要職責包括以下十幾個方面：關鍵設備的維護與管理服務器系統(tǒng)管理用戶管理,文件系統(tǒng)管理磁盤和數據管理IP地址的管理安全管理軟件管理硬件資源的維護與管理網絡打印機的配置和管理網絡布線的日常維護網絡升級與改造以上具體內容參見書中介紹。,1.4 新時代的好網管,做為新時代的好網管，一方面要不斷學習新

13、的計算機和網絡技術，另一方面還要確保龐大的企業(yè)網絡長期正常工作，不僅要有決心，而且還需要恒心。1.4.1 新時代好網管的良好工作習慣 明確自己的工作職責堅持學習多實踐網絡方案盡量文檔化勤做筆記勤做標記用好日志與同行分享樂于助人虛心請教，不唱高調以上具體內容參見書中介紹。,1.4.2 新時代好網管的良好安全管理習慣,預防第一全局防護立即更改系統(tǒng)管理員賬戶和密碼遵守最小權限的原則軟盤、光盤使用需登記定期

14、升級、安裝系統(tǒng)補丁經常升級查殺病毒程序的文件定期查殺病毒和掃描系統(tǒng)漏洞過濾不安全網站和限制員工互聯網應用行為不訪問非安全網站、下載軟件和點擊網站中的熱點圖片不要輕易執(zhí)行郵件附件中的.exe和.com等可執(zhí)行程序不要輕易打開附件中的文檔文件以上具體內容參見書中介紹。,1.5 網絡職業(yè)生涯規(guī)劃建議,1.5.1 網絡職業(yè)前景按一些權威機構的統(tǒng)計，我國每年新增的網絡工程師崗位就至少60萬個，而我國每年新增的網絡工程師人員僅為1/

15、3左右。網絡管理員職業(yè)就更不用說，要遠比網絡工程師職業(yè)需求高。有許多職業(yè)調研機構就發(fā)表過調研結果，在IT領域中，網絡管理員和網絡工程師這兩個職業(yè)是當前最熱門的十大IT職業(yè)之二。而且工資待遇也是呈逐年上漲趨勢。目前初級網管的工資普遍在1000~1500元/月之間，中級網管員的工資普遍在1500~3000元/月之間，而高級網管員的工資則普遍在3000元以上，有許多突破了萬元大關。網絡工程師的工資普遍在3000元/月以上，基本上維持在400

16、0~6000元/月之間，高的在萬元以上。,1.5.2 正確選擇學習方式,本節(jié)主要介紹了網管員要勤于學習的原因，即就是網絡技術、產品和應用方案變化非常之快，稍有放松就可能落伍。 另外在本節(jié)還介紹了學習方式的選擇。對于許多初級網管員來說，最喜歡的學習方式就是免費的網絡學習方式。但對于自身成長來說并不是一種最好的方式，因為它缺乏系統(tǒng)性，也不能保證其內容的正確性。反而對于有一定基礎的網管和網工來說，這種學習方式更加適合些，因為它

17、可以起到一個查漏補缺的效果。建議購買專業(yè)、系統(tǒng)的從書（如目前國內銷售形式最好，最被讀者認可的《網管第一課》、《網管員必讀》和《網絡工程師必讀》系列叢書）學習。它可以幫助我們快速、系統(tǒng)地學習，實現快速職業(yè)成長。另外，在學習中最好采用分類學習方法，對相近的技術、產品和方案進行比較學習。,1.5.3 正確對待“雜工”過渡期,本節(jié)介紹了如何正確看待剛入職時的一段“雜工”過渡期。其實這無論對于哪個行業(yè)都一樣。初入行，或者初入職時都會有一段“打雜”