《网管员必读——网络组建》（第2版）导读

说到网络组建，许多网友都认为非常简单，究其原因是多数网友所经历过的网络组建项目都是比较简单的单域、单服务器（至多是双服务器），全傻瓜式二层交换设备+宽带路由器+软件防火墙结构，以及简单的交换机级联扩展方式的小型网络。在网络配置中，网络设备基本上不用什么配置，直接在网络操作系统中按默认设置一步步单击“下一步”按钮就可以完成，基本上没有用到任何复杂的网络技术。对于稍具规模的中型以上的网络，这样的配置肯定是行不通的。也正如此，尽管许多网友都曾经有过网络组建的经历，但却面对稍微复杂一些网络配置需求就显得束手无策。

《网管员必读——网络组建》（第2版）是在得到了许许多多网友充分肯定的第一版基础之上修改、完善而成的。特别针对大中型网络网络组建所需的配置需求添加了许多复杂配置方面的新内容，使得整部书的内容更丰富、更系统，更具有深度。更需要特别注意的是，本书的章节安排部署严谨，是严格按一个中等规模的企业网络组建项目流程为主线的，每一个章节代表一个整个流程的一个重要环节，读者只需要按照书中的章节顺序就可以学到等或以上规模的局域网络正确的网络组建思路，以及最主流、最全面、最系统的知识和技能，实用性非常强。以下是本书各章的一些基本简介。

第一章 网络规划

在正式实施一个网络组建项目前，首先要进行的就是对整体网络进行恰当地规划，以便使组建后的网络无论是从技术上，还是从应用需求上和投资成本上都能满足用户的需求。然而这往往是一些网友所忽视的。一个没有很好规划的网络，特别是具有一定规模的中等或以上网络，是很难做到一次性成功的，即使最终成功也将给整个网络的日后维护带来许多意想不到的问题。

本章介绍了在网络组建前期所需进行的各种综合考虑，以及有线和无线网络设计原则，网络应用和安全需求调查，IP地址规划，有线和无线网络技术的选择，通信协议及网络操作系统的选择等。这些往往是许多网友在实施网络工程前所忽视的。

第二章 网络设备的选型与选购

各种前期规划完成后，下一步要进行的就是网络中各层次网络设备的确定了。这非常关键，因为网络设备是网络整体网络架构和网络技术的最直接体现，同时也在相当大程度上决定了整个网络的投资成本。

本章主要介绍了各种以太局域网设备的选型考虑和选购注意事项。当然这一切都要结合第1章所进行的需求分析和设计原则进行。

第三章 综合布线

网络规划好后，并且选好了网络设备（其实也可以先进行布线系统设计，再选购网络设备），下一步要做的就是进行整个网络的布线系统设计。对于局域网来说，它就是整个网络拓扑结构的设计。

本章介绍了以太网络中的各种双绞线、同轴电缆和光纤电缆技术，综合布线注意事项、布线系统各部分施工要点，并以示例的方式介绍了双绞线网线、信息模块接线标准和制作方法。

第四章 网络设备的安装与连接

布线系统设计好后，接下来就要根据布线系统中所设计的网络拓扑结构进行各层次网络设备的安装与连接。在这一章中主要介绍了各种连接电缆的长度限制，设备连接规则，交换机和路由器的各种主要接口，以及交换机和路由器的扩展连接技术。

第五章 交换机和路由配置

在局域网中交换机和路由器的配置是一个难点，同时也是一个重点。

本章介绍了交换机和路由器的基本配置方法，并以示例的方式介绍了一些3COM、CISCO和华为交换机和路由器的典型设置配置方法，包括IP地址、端口和VLAN等。

第六章 域控制器的安装与配置

设备连接与配置好后，接下来要做的就是进行网络操作系统的配置了。在这其中域控制器的安装与配置是最基础，同时也是最重要的。

在这里要说明的，本章绝不仅是单域模式下的傻瓜式配置，而是以一个中等规模的多个域控制器、多子域，且各域控制器之间相互复制的企业局域网为例进行介绍的。在这样一个网络中，首先就要对域控制器安装与配置进行系统地规划，而不是盲目地安装一个算一个。在其中同时介绍了许多实用配置经验与故障排除方法。

第七章 DNS服务器的安装与配置

DNS服务器是域网络配置中一个难点所在，许多网络故障都是因为DNS解析而出现故障。

同样，本章不是仅一个简单的DNS服务器安装与配置为例进行介绍的，而是以一个中等规模局域网中的多DNS区域，多DNS服务器相互复制配置为例进行介绍的。深入地分析了DNS服务器的正反向名称解析，动态更新，区域解析和传送，老化清理，以及与Active Directory集成原理。同时，还详细地分析了DNS服务器的安全需求，并给了全面的安全配置策略。在各主题的最后还给出了许多典型的DNS服务器配置经验和故障排除方法。

第八章 DHCP服务器的安装与配置

与域控制器和DNS服务器一样，本章所介绍的DHCP服务器也绝不仅是小型网络中的单作用域、单DHCP服务器，并且独立工作的DHCP服务器可比。

本章着重介绍了各种IP地址自动分配技术，DHCP服务器工作原理，DHCP与DNS集成原理和配置方法，DHCP中继代理原理和配置方法，作用域、超级作用域、多播作用域的创建与配置方法，DHCP服务器选设置方法，DHCP日志审核配置方法，以及DHCP服务器各种安全考虑和具体设置方法。同样在最后给出了各种典型的DHCP服务器配置经验和故障排除方法。

第九章 WINS服务器的安装与配置

许多网友认为WINS是一种过时的服务，根本用不上。这是非常错误的，WINS服务经过几次重大的改进后，目前已成为微软Windows系统中非常重要的服务之一，几乎与DNS服务同等重要，而且在有些方面甚至远超过DNS。之所以这些网友认为不需要WINS，那同样是因为他们所管理的基本上都是比较简单的小型网络，不存在多域、多子网，更不存在跨网连接的问题，而WINS服务的优势正是体现在对路由的支持上，且在没有DNS的大中型网络（如对等网络）中，WINS则更是必不可少。

本章主要介绍了WINS服务的必要性，WINS名称解析原理，多WINS服务器“推”、“拉”复制原理及配置方法，以及WINS与DNS查找集成原理和配置方法。当然，在安装与配置多WINS服务器之前也是需要经过精心规划的，不是随意放在什么位置都恰当的。在最后也给出了许多实用的WINS服务器安装与配置经验，以及典型故障排除方法。

第十章 远程访问服务器的安装与配置

在现在的企业局域网中，远程访问服务器已成为了必不可少的配置。

本章介绍了拨号远程访问的安装与配置方法。在这里特别要注意的是远程访问策略的创建与配置，以及远程访问服务器的各种安装考虑和具体配置方法。当然，远程客户端与远程访问服务器的连接建立方法介绍也是必不可少的。

第十一章 VPN服务器的安装与配置

VPN服务器也是一种远程访问服务器，之所以把它单独用一章来介绍，是因为它目前已自成体系，技术已非常成熟，在应用上较普通的拨号远程访问服务器更广。

本章首先较全面地介绍的各种VPN技术，然后介绍了PPTP和L2TPVPN服务器的安装与属性配置， VPN远程访问策略的创建与配置方法，与VPN服务器息息相关的IAS服务器的安装与配置方法。然后以示例的形式完整地给出了PPTP VPN和L2TP VPN的远程访问连接部署方法。最后同样介绍了与VPN服务器配置与应用有关的实用经验与故障排除方法。

第十二章 工作站系统的无人参与与远程安装

服务器系统部署好后，接下来就要安装、配置工作站系统了。在大中型网络中，工作站系统的安装不再是采用传统的单机安装方式，通常是采用无人参与，或者远程安装方式。

在本章中着重介绍了无人参与安装应答文件的创建与使用，远程安装技术和工作原理，以及远程安装的总体部署方法和具体实施方法。

第十三章 工作站系统的网络连接配置

工作站系统安装好后还要与域网络连接。

本章主要介绍了Windows 98、   Windows 2000、Windows XP和Redhat Linux 9.0系统工作站加入域网络的连接配置方法,以及许多实用配置经验和常见故障排除方法。同时介绍了WLAN无线网络中WLAN无线网卡与无线AP的网络连接配置方法。

本文转自王达博客51CTO博客，原文链接http://blog.51cto.com/winda/33458如需转载请自行联系原作者

茶乡浪子