金牌网管师初级中小型企业网络组建配置与管理笔记整理

第1章中小企业网络特点为和管理技能要求网络基础知识：计算机网络的概念、基本组成和主要应用主要以太局域网拓扑结构类型及各自的主要优缺点OSI/RM分层结构、各层的主要功能和工作原理LAN/RM分层结构、各层的主要功能和工作原理主要以太网标准特性及各自的物理层、MAC子层结构和帧格式主要WLAN标准及帧格式CSMA、CSMA/CD、CSMA/CA的工作原理和应用数据通信基本模型主要数据传输技术和原理主要数制类型和相互转换方法主要数字编码方式和计算IPV4和IPV6协议的主要功能、数据包格式IPV4和IPV6的地址类型及配置方法IPV4协议子网划分与聚合计算方法TCP协议的主要特点和分段格式TCP协议的主要特点和分段格式TCP连接的建立与释放原理UDP、HTTP、ARP、PPP等觉通信协议的基本工作原理和包（帧）格式交换机、路由器和防火墙技术VLAN、STP、RSTP、MST、VTP等设备的技术原理和应用其他网络基础知识需求第2章双绞网络和信息模块的制作1、在6类和6a类的连接器也是RJ-45，与5类和5e（超5类）类的差别：一是除了主体的拔插接头外，还有一个分线器的附件，用于固定8根芯线的位置；二是6类和6a类双绞线的RJ-45连接器的铜片更粗、更光滑，用于提高接触性能。2、千兆以太网排线顺序可以任意，但是两端得一样3、国际影响力的三家综合布线标准发布组织是：ANSI（AmericanNationalStandardInstitute,美国国家标准化组织）TIA（TelecommunicationIndustryAssociation,电信工业协会）EIA（ElectronicIndustriesAlliance,电信工业协会）4、EIA/TIA-568A的排列序列：白绿、绿、白橙、蓝、白蓝、橙、白棕、棕EIA/TIA-568B的排列序列：白橙、橙、白绿、蓝、白蓝、绿、白棕、棕实际用到的只有4根传输，即1、2、3、65、双绞线分为直通网线和交叉网线，直通网络即水晶头两端排列顺序一样6、直通线连接不同网络设备间的连接，交叉线用于同种设备的连接7、如果是直通双绞线网络的测试，正常情况下，测试仪的4个指示灯为绿色并从上至下依次闪过。如果有提示灯为黄色或红色，则证明相应引脚的网线制作不良第3章有线工作网络组建与配置1.网络工作组的主要特点：工作组主机间是平等的管理和安全边界为各成员计算机采用NetBIOS名称解析在一个工作组网络中可以有多个工作组不同工作组是可以相互访问的2.工作组优缺点安全管理简单（优点）网络性能比较高（优点）网络管理不方便（缺点）网络公共应用配置比较烦琐（缺点）3.域是一种基于对象（用户、组、计算机等账户都是对象）和安全策略的分布式数据库系统4.域网络最大的特点就是可以实现用户、计算机等对象账户，以及网络安全策略的集中管理和部署5.活动目录数据库中包括了3个表格：schema表（包含了所有可以在活动目录中创建的对象信息以及他们之间的相互关系，包括各种类型对象的可选及不可选的各种属性）、link表（包含所有属性的关联，包括活动目录中所有对象的属性的值）、data表（活动目录中用户、组、应用程序的特殊数据和其他的数据全部保存在DATA表）6.域网络的主要特点：集中管理多级账户和安全策略组策略的应用顺序是：本地组策略-站点组策略-域组策略-组织单位（OU）组策略-了OU组策略默认信任集中存储单点登录采用DNS解析协议支持漫游配置7.域网络的主要优缺点：管理更方便（优点）安全性更高（优点）网络访问更方便（优点）需要专门的高性能服务器（缺点）安全配置更复杂（缺点）网络性能较低（缺点）8.工作组与域的先把主要考虑以下几个方面：安全策略的复杂性有无全局、集中管理需求有无基于活动目录的应用与管理需求首要考虑9.netsh工具配置windows系统的TCP/IP协议netshinterfaceipset/?查看该命令的主要参数及对应功能的帮助说明配置IP地址。设置接口IP地址的命令格式如下：Netshinterfaceipsetaddress[name=]InterfaceName[source=]{dhcp|static[addr=]ipaddress[mask=]subnetmask[gateway=]{none|defaultgateway[[gwmetric=]gatewaymetric]}}下面是各命令参数的说明[name=]InterfaceName为必需配置项，指定要配置其地址和网关信息的接口名称。InterfaceName参数必须与图3-1所示“网络连接”窗口中对应的接口名称匹配。如果InterfaceName含有空格，则请将文本置于引号之中(例如“InterfaceName1”)[source=]{dhcp|static[addr=]ipaddress[mask=]subnetmask[gateway=]{none|defaultgateway[[gwmetric=]auto|gatewaymetric]}}为必需配置项，指定是通过DHCP服务器配置IP地址，还是使用静态IP地址。如果使用静态地址，那么IPAddress将指定要配置的地址，而subnetmask将指定所配置IP地址的子网掩码。如果使用静态地址，那么还必须同时指定是保留当前默认的网关（如果有），还是为该地址配置一个网关。如果配置默认网关，则利用DefaultGateway变量指定要配置的默认网关的IP地址，而gatewaymetric指定要配置的默认网关的跃点数（通常都是0，指的是网关与接口处于同一网段），也可以先把自动获得方式；如果不配置网关，则选择none选项。如要为“本地连接”配置采用DHCP服务器分配的IP地址，则键入以下命令：Netshinterfaceipsetaddressname=本地连接sourcd=dhcp如果为“本地连接”配置静态IP地址为192.168.1.200，子网掩码为255.255.255.0，默认网关为192.168.1.2，则键入以下命令：Netshinterfaceipsetaddressname=本地连接source=staticaddr=192.168.1.200mask=255.255.255.0gateway=192.168.1.2gwmetric=auto注：如果是静态IP地址配置，则必须要同时为addr、mask、gateway和gwmetric关键字指定设置，不能遗漏，否则会不能成功配置。接口名，如果中间没有空格，则可以不用引号括住（当然也可以用引号括住），但如果名称中包括了空格，则一定要用引号括住。另外，在命令格式中，等号（=）两端不要留空格，而在各关键词前面要有空格。DNS服务器地址的命令格式为：Netshinterfaceipsetdns[name=]InterfaceName[source=]{dhcp|static[addr=]dnsaddress|none}}[register=]{none|primary|both}[name=]InterfaceName为必需配置项，指定要设置其DNS信息的接口的名称。InterfaceName参数必须与图3-1所示“网络连接”窗口中指定的的接口名称匹配。如果InterfaceName含有空格，则请将文本置于引号之中(例如“InterfaceName1”)[source=]{dhcp|static[addr=]dnsaddress|none}}为必需配置项，指定DNS服务器的IP地址是通过DHCP配置的还是为静态地址。如果是静态IP地址，则用DNSaddress变量指定要配置的DNS服务器的IP地址，如果先把none选项，则指定删除的DNS配置。[register=]{none|primary|both}为可选配置项，指定计算机注册方式。如果选择none选项，则表示该计算机禁用动态DNS注册完整的计算机名；如果选择primary选项，则指定只在主DNS服务器后缀下注册完整的计算机名；如果选择both选项，则同时在主DNS和其他指定DNS服务器后缀下注册完整的计算机名。自动获得DNS键入的命令：netshinterfaceipsetdnsname=本地连接source=dhcp设置首先静态DNS服务器地址为192.168.1.1，则键入以下格式的命令：netshinterfaceipsetdnsname=本地连接source=staticaddr=192.168.1.1register=primary为接口配置多个IP地址：Netshinterfaceipaddaddress[name=]InterfaceName[addr=]ipaddress[mask=]subnetmask[gateway=]defaultgateway[gwmetric=]gatewaymetric]如向本地连接中再添加一个不同网段的IP地址172.16.1.200，子网掩码为255.255.0.0，跳点2的默认网关为172.16.1.1，则可键入以下格式的命令：Netshinterfaceipaddaddressname=本地连接addr=172.16.1.200mask=255.255.0.0gateway=172.16.1.1gwmetric=2删除IP地址Netshinterfaceipdeleteaddress[name=]InterfaceName[addr=]ipaddress[[gateway=]{defaultgateway|all}]All选项表示删除所有默认网关，只想删除一个默认网关，则Defaultgateway变量将指定要删除的默认网关的IP地址如要删除在前面为本地连接添加的172.16.1.200这个IP地址和172.16.1.1这个默认网关，则键入以下格式的命令Netshinterfaceipdeleteaddressname=本地连接addr=172.16.1.200gateway=172.16.1.1添加DNS服务器地址Netshinterfaceipadddns[name=]InterfaceName[addr=]dnsaddress[[index=]dnsindex]Dnsindex是用来指定添加的DNS服务器地址接口中的DNS服务器列表的位置。如在本地连接中添加第二个备用DNS服务器地址192.168.1.10，刚可键入以下格式的命令：Netshinterfaceipadddnsname=本地连接addr=192.168.1.10index=2删除DNS服务器地址：Netshinterfaceipdeletedns[name=]InterfaceName[addr=]dnsaddress|all}All表示用来删除所有DNS服务器地址如：netshinterfaceipdeletednsname=本地连接addr=192.168.1.10利用netsh工具导出/导入IP配置导出格式：netsh–cinterfaceipdump脚本文件路径和文件名导入格式：netsh–f设置脚本文件10.工作组名称是NetBIOS名称，最多只能是15个数字、字符，或者7个纯汉字。11.强制某台机器为主浏览器的方法：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\browser\parameters注册表位置上将isdonainmaster键值改为True12.如果想让某台机器永远不能成为主浏览器：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\browser\parameters注册表位置上将maintainserverlist键值改为no,此时COMPUTERBROWSER服务也将无法启动13.网上邻居正常工作的必要条件：客