网络安全和信息化（2017超值精华本）

　　《网络安全和信息化》（原《网络运维与管理》）是面向网络技术管理人员的实用性刊物。本书是2016年《网络安全和信息化》各期内容的汇集，按照栏目分类进行汇总，内容详尽使用保留价值高。全书分为基础设施管理、系统维护、故障诊断、信息安全等板块，精彩的技术文章，是广大网络管理人员不可多得的业务指导书。

　　《网络安全和信息化》（原《网络运维与管理》）杂志作为一本网络管理技术人员的专业杂志，长期以来一直以帮助企业提高IT基础设施运营水平、提高企业网络人员的管理水平为目标和宗旨，为企业的网络技术人员提供了一个技术和经验的交流平台，成为在网络管理技术人员中颇具影响力的IT专业媒体。

第１章　基础设施管理 利用软件搭建网络平台................................................. 2 网络运维简介 ......................................................... 2 开源网络运维软件简介 ......................................... 2 治安监控综合实施方案................................................. 3 项目背景 ................................................................. 3 项目实施方案 ......................................................... 3 项目实施规划 ......................................................... 4 EPON配置 ............................................................... 4 后期维护 ................................................................. 5 利用工具建立监控模型................................................. 5 一般网络流量监控使用的方法和技术 ................. 5 Sniffer Pro监控网络流量模型 ................................ 6 日志审计分析系统的应用............................................. 7 利用端口聚合增加交换网带宽..................................... 8 端口聚合 ................................................................. 8 流量平衡 ................................................................. 9 服务器上使用随身WiFi ................................................ 9 双网卡同时访问的设置方式....................................... 10 网络虚拟化技术的应用研究........................................11 技术概况 ................................................................11 网络虚拟化在吐哈信息网的应用 .......................11 IRF网络虚拟化技术的应用研究 ..........................11 结语 ....................................................................... 12 端口隔离在网络管理中的应用................................... 13 联网计算机相互隔离的方法 ............................... 13 单交换机端口隔离的实现 ................................... 13 跨交换机端口隔离的实现 ................................... 13 分组隔离 ............................................................... 14 国际EPC项目的网络规划 ........................................... 14 项目背景 ............................................................... 14 总体设想与规划方案 ........................................... 14 网络配置与网络参数设置 ................................... 15 应用历程以及实施情况 ....................................... 15 实施中的难点与注意事项 ................................... 16 如何解决IP地址故障 ................................................... 16 DHCP Snooping和ARP Detection技术介绍 ........ 16 具体配置方法和命令 ........................................... 17 功能验证 ............................................................... 17 全网数据设备自动备份............................................... 17 自动备份软件实现原理 ....................................... 17 自动备份开发要点 ............................................... 18 自动备份相关服务安装事项 ............................... 19 防火墙的配置 ....................................................... 19 应用实例 ............................................................... 19 综述 ....................................................................... 20 巧用NQA联动解决故障 .............................................. 20 工作流程 ............................................................... 21 结语 ....................................................................... 21 系统网络端口安全防护............................................... 21 常用端口及分类 ................................................... 21 查看本机开放的端口 ........................................... 22 关闭本机不用的端口 ........................................... 22 重定向本机默认端口，保护系统安全 ................. 22 思科交换机架构探讨................................................... 23 Cisco 6500系列交换机体系架构 ......................... 23 背板与机箱槽位间的数据通路 ........................... 24 Cisco常用线卡 ...................................................... 26 常用线卡结构图 ................................................... 26 线卡间的数据包流向 ........................................... 27 结语 ....................................................................... 28 链路聚合扩带宽........................................................... 28 巧用批处理查找端口................................................... 30 实现思路 ............................................................... 30 链路聚合在局域网的应用........................................... 33 物理层连接 ........................................................... 34 数据配置 ............................................................... 34 验证效果 ............................................................... 34 注意事项 ............................................................... 35 简化版的网络防火墙................................................... 35 在核心上对指定VLAN做ACL控制 .................... 35 在接入层交换机上做ACL控制 ........................... 35 用命令配置两张网卡................................................... 36 4KB扇区硬盘安装之路 ............................................... 36 如何延长UPS的使用寿命 ........................................... 37 负载数量应适中 ................................................... 37 感性负载不搭接 ................................................... 37 定期维护是保证 ................................................... 38 工作环境要讲究 ................................................... 38 快速破坏环路............................................................... 38 二层环路危害 ....................................................... 38 二层环路产生原因 ............................................... 38 环路检测原理及报文结构 ................................... 39 环路检测功能配置方法（以华为交换机为例） ... 39 Mac在Windows上的打印 ............................................ 41 对Windows PC进行配置 ...................................... 41 配置你的Mac ........................................................ 41 寻找丢失的交换机....................................................... 42 批处理实现信息统计................................................... 43 设计思路 ............................................................... 43 常用命令及实现 ................................................... 43 批处理脚本 ........................................................... 43 结语 ....................................................................... 44 浅谈ACL在SSH中的应用 ........................................... 44 无线局域网部署的优化............................................... 45 交叉板故障处理及分析............................................... 47 网络拓扑 ............................................................... 47 故障经过 ............................................................... 47 故障处理 ............................................................... 47 故障分析 ............................................................... 47 维护经验及改进措施 ........................................... 47 浅析高校无线网络的部署........................................... 48 高校无线网络的需求分析 ................................... 48 高校无线网络的部署策略 ................................... 49 结语 ....................................................................... 50 双绞线系统中问题的解决........................................... 50 什么是近端串扰 ................................................... 50 近端串扰过大的原因 ........................................... 50 近端串扰过大的影响 ........................................... 51 解决近端串扰过大需要注意的方面 ................... 51 结语 ....................................................................... 52 解决网络规划中的问题............................................... 52 某政务中心Internet网络接入规划问题 ............... 52 某单位通过VPN网络之后路由器信息没有更新 ... 53 企业外包呼叫中心的保护技术................................... 54 项目背景 ............................................................... 54 接入ISP网络保护设计 .......................................... 54 内部网络保护设计 ............................................... 55 结语 ....................................................................... 56 多点视频会议连接方式比较....................................... 56 校园无线平台构建研究............................................... 57 中学校园无线网络规划与设计原则 ................... 58 案例背景及需求分析 ........................................... 58 曲靖市某中学校园无线网络设计 ....................... 58 网络仿真测试数据及其分析 ............................... 59 结语 ....................................................................... 59 快速实现多系统集中维护........................................... 60 维护现状概述 ....................................................... 60 集中维护多元设备方案介绍 ............................... 60 维护台的设置 ....................................................... 61 结语 ....................................................................... 62 巧用交换机的局域网业务........................................... 63 VLAN简述 ............................................................ 63 交换机接口类型 ................................................... 63 Hybrid接口转发数据帧的原理 ............................ 63 应用Hybrid特性区分局域网业务实例 ................ 63 结语 ....................................................................... 64 多网段监控网络聚合方法........................................... 65 PC多网卡法 .......................................................... 65 网络考试Kiosk模式的探究 ......................................... 66 网络考试现状 ....................................................... 66 问题的提出 ........................................................... 66 问题的解决 ........................................................... 67 浅析策略路由的使用................................................... 67 ACL在网络中的应用................................................... 69 网络打印新经验........................................................... 71 在Windows中快速安装共享打印机 .................... 71 将网络打印机添加为Windows系统本地打印机 ... 71 为笔记本设置“对位”打印 ................................... 71 通过第三方软件管理网络打印 ........................... 71 使用虚拟打印机 ................................................... 71 手机和平板电脑也能“网打” ............................... 72 网络设备数据采集与分析........................................... 72 局域网无线路由设置方法........................................... 73 无线路由器的一般设置方法 ............................... 73 特殊情况下无线路由器的设置方法 ................... 75 克隆MAC地址 ...................................................... 75 无线路由器的安全策略 ....................................... 75 结语 ....................................................................... 76 第２章　系统维护 Exchange群集复制配置与管理 ................................... 78 架构准备与基础设置 ........................................... 79 CCR仲裁与服务角色设置 ................................... 80 备用群集设置与最终测试 ................................... 81 结语 ....................................................................... 82 升级vSphere实例 ......................................................... 82 升级的主要流程 ................................................... 83 当前主机 ............................................................... 83 升级vCenter Server 5.5到6.0 ................................ 83 升级vSphere Client ............................................... 84 安装vCenter Server Update Manager.................... 84 启用Update Manager插件 ..................................... 85 升级ESXi主机 ....................................................... 85 被忽视的远程管理模块............................................... 87 更改远程管理口的IP地址 .................................... 88 更改远程管理默认用户USERID的密码， 或者创建新用户 ................................................... 88 使用远程管理功能 ............................................... 88 经验总结 ............................................................... 89 用复制功能实现灾备................................................... 89 测试环境 ............................................................... 90 配置副本服务器 ................................................... 90 启用复制 ............................................................... 90 配置主服务器 ....................................................... 91 测试部署 ............................................................... 91 测试故障转移 ....................................................... 91 经验总结 ............................................................... 92 通过PE查电脑IP地址 .................................................. 92 Hyper-V集群生成问题对策 ........................................ 93 Hyper-V Hosts与VMM Host Group ..................... 93 Hyper-V 共享型存储 ............................................ 93 Hyper-V主机的网络化需求 ................................. 94 用Virtual Machine Manager生成Hyper-V集群 .... 94 ARP代理解决地址重叠 ............................................... 95 网络结构 ............................................................... 95 改造计划 ............................................................... 95 故障现象 ............................................................... 96 故障分析 ............................................................... 96 故障解决 ............................................................... 96 经验总结 ............................................................... 96 服务器操作系统巧安装............................................... 97 准备篇 ................................................................... 97 方案篇 ................................................................... 97 制作篇 ................................................................... 98 维护篇 ................................................................... 99 部署高可靠性ACS主备机 ........................................... 99 配置ACS主机 ...................................................... 100 配置ACS备机 ...................................................... 100 同步数据库 ......................................................... 101 让View 6.1支持XP ..................................................... 101 快速备份与迁移虚拟机............................................. 102 准备工作 ............................................................. 102 开启Hyper-V复制功能 ....................................... 102 开始备份副本 ..................................................... 103 启用计划转移 ..................................................... 104 Windows 7 中使用工作文件夹 ................................. 104 应用需求 ............................................................. 105 同步设置 ............................................................. 105 批处理统计信息......................................................... 106 设计思路 ............................................................. 106 常用命令及实现 ................................................. 106 批处理脚本 ......................................................... 106 经验总结 ............................................................. 107 删除孤立的虚拟机..................................................... 107 登录View Composer删除孤立的虚拟机............ 107 登录View连接服务器删除数据库 ..................... 108 修改Manifest控制权限 .............................................. 108 用户账户控制机制 ............................................. 108 修改Manifest文件 ............................................... 109 注意事项 ..............................................................110 部署vCenter Server经验 .............................................110 部署 vCenter Server Appliance时的“客户 端集成插件”问题 ................................................110 更改vCenter SSO的密码策略 .............................110 vCenter升级问题 ..................................................111 vSphere Web Client英文界面问题 ......................111 显示ESXi的正常运行时间为0秒 ........................111 在IE11不能初始配置VDP 5.5.x及VDP 6.0的问题 ...112 调整Linux系统CPU频率 ............................................113 用VHD打造双系统 .....................................................114 将Hyper-V安装到Windows 10 ...................................115 Hyper-V安装条件 ................................................115 适用系统 ..............................................................115 安装Hyper-V操作 ................................................115 值得关注的ReFS .........................................................116 ReFS：可靠可扩展的磁盘结构 ...........................116 ReFS的局限性 .....................................................116 ReFS v2有哪些改进 ............................................116 用Linux日志运维服务器 ............................................117 Linux系统运维难点 .............................................117 日志文件 ..............................................................118 日志文件应用实例 ..............................................118 Windows 10 实用技巧 ................................................119 重置Windows背景 ...............................................119 修改Windows 10主题色 ......................................119 升级到Windows 10之后如何删除旧系统冗余文件...119 关闭Windows 10操作中心 ................................. 120 解决Windows 10下IE运行时频繁 提示“InternetExplorer已停止工作” ................... 120 禁用Windows 10的追踪功能 ............................. 120 为Windows 10文件资源管理器“整容” ............. 120 让Windows 10账户只能打开指定应用 ............. 120 让虚拟服务器时间同步............................................. 121 应用环境 ............................................................. 121 时间同步需求 ..................................................... 121 配置实现 ............................................................. 121 应用效果 ............................................................. 122 为Windows 2012指定授权服务器 ............................ 122 安装远程桌面会话主机 ..................................... 123 修改本地策略指定授权服务 ............................. 123 修改组策略指定授权服务 ................................. 123 用AppLocker设置控制策略 ...................................... 124 在Windows Server 2012 R2中配置AppLocker .. 124 利用AppLocker阻止用户安装程序实例 ........... 124 经验总结 ............................................................. 125 桌面虚拟化构建电教室............................................. 125 传统教室多媒体系统存在的问题 ..................... 125 桌面虚拟化技术分析 ......................................... 125 桌面虚拟化的优势 ............................................. 126 实施方案 ............................................................. 126 经验总结 ............................................................. 126 虚拟云桌面管控终端................................................. 127 应用需求 ............................................................. 127 解决方案 ............................................................. 127 构建Web日志分析服务器 ......................................... 128 Web日志分析服务器部署方法 .......................... 128 Web日志分析原理 .............................................. 128 部署rsync ............................................................. 129 定时执行工具cron .............................................. 130 日志分析工具——AWStats ............................... 130 用KVM虚拟化网络服务 ........................................... 131 安装配置KVM服务器 ........................................ 131 转化物理机为KVM虚拟机 ................................ 132 安装配置远程管理工具 ..................................... 133 经验总结 ............................................................. 134 管理Windows Server 2008文件服务器 ..................... 135 分布式文件系统（DFS） ...................................... 135 文件服务器资源管理 ......................................... 135 打印机集中配置 ................................................. 135 初始化已使用的硬盘................................................. 139 用组策略修改主页设置............................................. 139 IE7主页不管用，修改组策略 .............................. 139 没有IE这一项怎么办 .......................................... 140 模板文件是什么 ................................................. 140 用Linux巧解硬盘逻辑锁 ........................................... 141 制作启动盘 ......................................................... 141 启动计算机 ......................................................... 141 修复硬盘主引导记录 ......................................... 141 恢复硬盘数据 ..................................................... 141 让虚拟机实现互动..................................................... 142 Workstation连接到vSphere直接上传下载 ......... 142 上传虚拟机 ......................................................... 142 下载虚拟机 ......................................................... 143 在Workstation与vSphere中使用OVF文件交互 . 143 在vSphere中导出OVF ........................................ 144 在vSphere中部署OVF模板 ................................ 144 在Workstation中更改虚拟机硬件版本 .............. 144 在Workstation中导出与导入OVF ...................... 145 存储浏览器复制或下载 ..................................... 145 从vSphere下载虚拟机 ........................................ 145 将虚拟机上传到vSphere .................................... 145 向WinPE添加服务器驱动 ......................................... 146 WinPE调用磁盘阵列卡驱动程序的流程 .......... 146 向WinPE系统添加磁盘阵列卡驱动程序 .......... 146 WinPE系统制作 .................................................. 146 使用DISM命令向WIM映像中添加驱动程序 ... 147 经验总结 ............................................................. 148 监控远程用户行为..................................................... 148 了解远程在线用户 ............................................. 148 限制远程桌面用户使用同一个会话 ................. 148 在Windows Server 2012中实现允许多个 用户远程桌面登录 ............................................. 148 用Kickstart自动安装系统 .......................................... 149 自动安装需求 ..................................................... 149 Kickstart自动安装原理 ....................................... 150 PXE协议 .............................................................. 150 Kickstart网络自动化安装技术架构 ................... 150 经验总结 ............................................................. 151 构建收入合同管理系统............................................. 151 建设背景 ............................................................. 151 研究与实践 ......................................................... 151 经验与体会 ......................................................... 152 NTP服务统一终端配置 ............................................. 153 可选的NTP方案 .................................................. 153 服务端建设方法设计 ......................................... 153 设置客户端 ......................................................... 153 HPUX系统下NTP客户端设置 ........................... 154 Cisco网络、安全设备NTP客户端设置 ............... 154 华为网络设备NTP客户端设置 .......................... 154 经验总结 ............................................................. 154 在存储虚拟机迁移数据............................................. 155 常见数据迁移技术 ............................................. 155 基于存储虚拟机的不停机数据迁移技术 及迁移方案步骤 ................................................. 156 数据迁移项目实践及效益评估 ......................... 157 结语 ..................................................................... 157 Exchange 2010邮件管理秘诀 .................................... 158 电子邮件发送前的审阅管理 ............................. 158 如何解决E-mail存档的问题 .............................. 159 电子邮件保留策略功能使用 ............................. 159 多重电子邮件邮箱审核管理 ............................. 160 使用Exchange命令控制台管理多重邮箱的探索 ... 161 如何在Outlook 2010中同时开启探索邮箱 ....... 161 设置AD RMS主机集成Exchange Server 2010 .... 162 如何设置Exchange 2010服务器的IRM ............. 162 建立集成AD RMS传输规则 .............................. 162 自我测试小秘诀 ................................................. 163 客户端电子邮件传送测试 ................................. 163 结语 ..................................................................... 163 FCoE在Linux下的部署 .............................................. 163 FCoE的部署 ........................................................ 164 FCoE适配卡在Linux下配置 .............................. 164 FCoE交换机配置 ................................................ 167 日志审计分析系统的应用......................................... 168 数据库日志 ......................................................... 168 操作系统日志 ..................................................... 168 网络及安全设备日志 ......................................... 169 如何使用Oracle数据库分区表 .................................. 169 分区表与海量数据 ............................................. 169 分区表与数据归档 ............................................. 170 分区表与RAC集群环境 .................................... 170 如何实施分区 ..................................................... 171 结语 ..................................................................... 171 搭建Hadoop实验平台 ................................................ 171 实验材料 ............................................................. 171 实验过程 ............................................................. 171 经验总结 ............................................................. 175 利用ownCloud建立云盘 ............................................ 176 为何选择ownCloud建立云盘 ............................. 176 ownCloud的安装过程 ......................................... 176 ownCloud的使用 ................................................. 177 Hyper-v Replica功能详解 .......................................... 179 测试环境 ............................................................ 179 测试步骤 ............................................................. 179 结语 ..................................................................... 182 搭建网络数据备份系统............................................. 182 数据备份现状 ..................................................... 182 Rsync远程同步工具简介 ................................... 183 统一网络数据备份系统建设方案 ..................... 184 结语 ..................................................................... 186 第３章　故障诊断 设备升级欲速则不达................................................. 188 故障现象 ............................................................. 188 故障分析 ............................................................. 188 故障解决 ............................................................. 188 经验总结 ............................................................. 189 探究网络同传延时故障............................................. 189 故障现象 ............................................................. 189 故障排查 ............................................................. 190 故障处理 ............................................................. 190 交换机级联端口被绑之后......................................... 190 故障现象 ............................................................. 190 故障排查 ............................................................. 190 故障解决 ............................................................. 191 经验总结 ............................................................. 191 使用重启大招之前的思索......................................... 192 故障现象 ............................................................. 192 系统介绍 ............................................................. 192 排错与测试 ......................................................... 192 经验总结 ............................................................. 194 图像编码器互联故障解析......................................... 194 故障现象 ............................................................. 194 故障排查 ............................................................. 194 故障排除 ............................................................. 195 经验总结 ............................................................. 195 添加带外控制设备网不通......................................... 195 故障现象 ............................................................. 195 故障排查 ............................................................. 196 故障分析 ............................................................. 196 故障排除 ............................................................. 196 电磁屏蔽机房维护记................................................. 196 故障现象 ............................................................. 196 故障排查 ............................................................. 196 故障解决 ............................................................. 197 经验总结 ............................................................. 197 360浏览器医生排除故障........................................... 197 搞定IE浏览器无法登录网银账户 ...................... 197 12306订票网上支付报错 ................................... 198 经验总结 ............................................................. 198 网关IP配置引发故障 ................................................. 199 故障现象 ............................................................. 199 故障排查 ............................................................. 199 故障解决 ............................................................. 200 经验总结 ............................................................. 200 IRQ冲突硬件无法使用 .............................................. 200 故障现象 ............................................................. 200 故障分析 ............................................................. 200 IRQ家族 .............................................................. 201 IRQ的分配 .......................................................... 201 IRQ冲突 .............................................................. 201 故障排查 ............................................................. 201 故障解决 ............................................................. 202 解析交换机CPU占用率 ............................................. 203 交换机CPU占用率高的危害 .............................. 203 交换机CPU占用率高的正常应用场景 .............. 203 故障引发交换机CPU占用率高 .......................... 204 CPU占用率高故障排除方法 .............................. 204 插错网线闹风暴......................................................... 207 故障分析 ............................................................. 207 排除步骤 ............................................................. 207 经验总结 ............................................................. 208 语音业务单通故障分析............................................. 208 故障现象 ............................................................. 208 故障分析 ............................................................. 208 解决方法 ............................................................. 209 维护建议 ............................................................. 209 修复RedHat虚机挂盘故障 ........................................ 209 故障现象 ............................................................. 209 故障处理 ............................................................. 210 故障原因分析 ..................................................... 210 经验总结 ............................................................. 210 不可忽视电源线干扰..................................................211 故障现象 ..............................................................211 故障排查 ..............................................................211 故障分析 ..............................................................211 经验总结 ............................................................. 212 路由器IOS灾难恢复 .................................................. 212 路由器IOS相关概念 ........................................... 212 路由器IOS灾难恢复 ........................................... 212 路由器IOS故障处置案例 ................................... 214 交换机端口不可用解析............................................. 215 故障现象 ............................................................. 215 故障原因 ............................................................. 215 故障解决方法 ..................................................... 215 广告代码为何无法解析............................................. 217 故障现象 ............................................................. 217 故障诊断 ............................................................. 217 全方位排查 ......................................................... 218 重点突破 ............................................................. 218 经验总结 ............................................................. 219 摆脱强制升级............................................................. 219 故障现象 ............................................................. 219 故障分析 ............................................................. 219 故障解决 ............................................................. 220 用交换机监测网络环路............................................. 221 故障现象 ............................................................. 221 故障定位 ............................................................. 221 故障排除 ............................................................. 221 经验总结 ............................................................. 222 超大硬盘服务器安装记............................................. 222 故障现象 ............................................................. 222 故障分析 ............................................................. 222 故障解决 ............................................................. 222 配置详解 ............................................................. 223 经验总结 ............................................................. 223 用交换机捕获数据排障............................................. 223 数据包捕获环境与方式 ..................................... 224 交换机自主捕获方式 ......................................... 225 交换机自主捕获数据包示例 ............................ 225 滥用飞秋网堵塞......................................................... 225 故障现象 ............................................................. 225 故障解决 ............................................................. 226 规范使用飞秋 ..................................................... 226 关注交换机版本......................................................... 227 故障现象 ............................................................. 227 故障分析 ............................................................. 227 试验验证 ............................................................. 228 故障启示 ............................................................. 229 被“*”感染的IP ........................................................... 229 故障现象 ............................................................. 229 更换IP临时解决 .................................................. 229 故障排查 ............................................................. 229 故障排除 ............................................................. 230 修复交换机系统文件................................................. 230 获取系统文件 ..................................................... 230 网络启动 ............................................................. 231 下载系统文件 ..................................................... 231 修改交换机启动项设置 ..................................... 231 低版本引发路由器重启............................................. 232 故障现象 ............................................................. 232 引起路由器重启的主要原因 ............................. 232 故障分析 ............................................................. 232 故障排除过程 ..................................................... 232 辨识真伪网关............................................................. 233 故障现象 ............................................................. 233 故障排查 ............................................................. 233 故障分析 ............................................................. 234 经验总结 ............................................................. 234 定位违规电脑............................................................. 234 故障现象 ............................................................. 234 故障排查 ............................................................. 235 故障解决 ............................................................. 235 经验总结 ............................................................. 235 软件引起的开机故障................................................. 235 故障现象 ............................................................. 235 故障排查 ............................................................. 235 故障解决 ............................................................. 236 故障分析 ............................................................. 236 经验总结 ............................................................. 236 无效路由条目闹故障................................................. 237 故障现象 ............................................................. 237 造成网络异常的可能原因 ................................. 237 故障排查 ............................................................. 238 经验总结 ............................................................. 238 限速配置引故障......................................................... 239 故障现象 ............................................................. 239 故障分析 ............................................................. 239 故障解决 ............................................................. 239 经验总结 ............................................................. 239 光模块选型不当网不通............................................. 240 故障现象 ............................................................. 240 引起链路无法连通的可能原因 ......................... 240 故障排查 ............................................................. 240 经验总结 ............................................................. 241 策略路由缺失引发故障............................................. 242 故障现象 ............................................................. 242 故障分析 ............................................................. 242 故障解决 ............................................................. 242 经验总结 ............................................................. 242 PoE供电引发故障 ...................................................... 243 故障现象 ............................................................. 243 故障排查 ............................................................. 243 故障分析 ............................................................. 244 设备供电流程 ..................................................... 244 故障解决 ............................................................. 244 经验总结 ............................................................. 244 找回丢失的虚拟机..................................................... 245 故障现象 ............................................................. 245 故障排查 ............................................................. 245 故障解决 ............................................................. 246 经验总结 ............................................................. 247 链路层协议为何报错................................................. 247 网络结构 ............................................................. 247 故障解决 ............................................................. 247 经验总结 ............................................................. 248 精确定位“软故障”源头............................................. 249 背景及故障现象 ................................................. 249 故障分析 ............................................................. 249 故障解决 ............................................................. 250 经验总结 ............................................................. 250 链路聚合解决网络瓶颈............................................. 251 故障现象 ............................................................ 251 故障排查 ............................................................. 251 解决方案 ............................................................. 252 配置交换机 ......................................................... 252 扩展应用 ............................................................. 252 用时钟反转调试路由................................................. 253 网络结构 ............................................................. 253 路由调试过程 ..................................................... 253 配置端口为异步工作方式 ................................. 253 配置时钟反转 ..................................................... 254 经验总结 ............................................................. 254 用事件查看器查故障................................................. 255 Windows事件查看器的作用 .............................. 255 事件查看器日志分类 ......................................... 255 事件查看器记录内容 ......................................... 255 用事件查看器解决故障案例 ............................. 256 经验总结 ............................................................. 256 两网串连故障............................................................. 257 故障现象 ............................................................. 257 故障排查 ............................................................. 257 经验总结 ............................................................. 258 安装群集遇麻烦......................................................... 258 故障现象 ............................................................. 258 故障排查 ............................................................. 258 故障解决 ............................................................. 259 硬盘扩容出故障......................................................... 259 故障现象 ............................................................. 259 故障处理 ............................................................. 259 经验总结 ............................................................. 260 巧破数据包重传故障................................................. 260 故障现象 ............................................................. 260 故障排查 ............................................................. 261 故障原因 ............................................................. 261 数据包重传解决方法 ......................................... 261 组播路由故障排除心得............................................. 263 故障现象 ............................................................. 263 步骤一：查看局域网交换机能否接收到组播包 ... 263 步骤二：检查路由自治系统间组播路由是否异常 .. 263 步骤三：检查RP之间能否建立MSDP对等体 .... 264 经验总结 ............................................................. 264 接口降级识别加密狗................................................. 264 故障现象 ............................................................. 264 故障原因 ............................................................. 264 解决方案 ............................................................. 264 解决过程 ............................................................. 264 恢复办法 ............................................................. 265 关于USB Over Network ...................................... 265 路由汇聚引发网络故障............................................. 266 故障现象 ............................................................. 266 故障排查 ............................................................. 266 故障排除与分析 ................................................. 267 修复网站服务器......................................................... 267 故障现象 ............................................................. 267 故障排查 ............................................................. 267 故障排除 ............................................................. 268 经验总结 ............................................................. 268 被遗忘的路由............................................................. 268 故障现象及处理 ................................................. 269 恢复测试 ............................................................. 269 故障分析 ............................................................. 270 经验总结 ............................................................. 270 抓出交换机系统Bug .................................................. 270 故障现象 ............................................................. 270 故障分析 ............................................................. 271 故障排查 ............................................................. 271 故障排除 ............................................................. 272 经验总结 ............................................................. 272 进水导致光纤链路异常............................................. 272 故障现象 ............................................................. 272 网络不稳定因素 ................................................. 272 故障排查 ............................................................. 273 故障排除 ............................................................. 273 经验总结 ............................................................. 273 机房搬迁网不通......................................................... 274 故障现象 ............................................................. 274 故障排查 ............................................................. 274 故障排除 ............................................................. 274 故障分析 ............................................................. 275 经验总结 ............................................................. 275 无线路由引发网络故障............................................. 275 网络环境 ............................................................. 275 故障现象 ............................................................. 275 故障排查 ............................................................. 275 故障排除 ............................................................. 276 经验总结 ............................................................. 276 路由故障分析三例..................................................... 277 故障现象一 ......................................................... 277 故障现象二 ......................................................... 277 故障现象三 ......................................................... 277 替换法解决存储问题................................................. 278 故障现象 ............................................................. 278 解决方案 ............................................................. 278 故障处理过程 ..................................................... 278 揭秘无线同频干扰..................................................... 279 故障现象 ............................................................. 279 故障分析 ............................................................. 279 故障排除 ............................................................. 280 经验总结 ............................................................. 281 华为交换机互联出故障............................................. 281 故障现象 ............................................................. 281 故障排查 ............................................................. 281 故障排除 ............................................................. 282 故障分析 ............................................................. 282 经验总结 ............................................................. 282 用流量统计追查丢包................................................. 282 丢包故障点快速定位方法 ................................. 282 流量统计定位原理 ............................................. 282 流量统计部署方法 ............................................. 283 二层丢包故障排除 ............................................. 283 三层丢包故障排除 ............................................. 284 经验总结 ............................................................. 284 设备兼容性带来的故障............................................. 284 故障现象 ............................................................. 284 故障分析 ............................................................. 284 故障排除 ............................................................. 284 故障总结 ............................................................. 285 排查High CPU网络故障 ............................................ 285 故障现象 ............................................................. 285 故障排查 ............................................................. 285 故障排除 ............................................................. 286 经验总结 ............................................................. 286 配置失误导致监控异常............................................. 286 故障现象 ............................................................. 286 故障排除 ............................................................. 286 故障原因分析 ..................................................... 287 经验总结 ............................................................. 287 HP小型机数据库故障处理 ....................................... 288 故障现象 ............................................................. 288 故障处理及分析 ................................................. 288 经验总结 ............................................................. 289 防火墙故障排除案例................................................. 289 实例一：客户机无法Telnet或GUI管理防火墙 .. 289 实例二：增加策略禁止某主机，该主机仍能 通过防火墙 ......................................................... 290 实例三：IP地址绑定未起作用 ............................ 290 实例四：使用防火墙后原本可互相访问的 主机无法通信 ..................................................... 290 经验总结 ............................................................. 290 寻找无线信号异常根源............................................. 291 故障现象 ............................................................. 291 故障原因 ............................................................. 291 故障排除步骤 ..................................................... 292 经验总结 ............................................................. 292 HP服务器时间同步出Bug ......................................... 293 网络环境 ............................................................. 293 故障现象 ............................................................. 293 故障排查 ............................................................. 293 故障原因 ............................................................. 294 故障排除 ............................................................. 294 经验总结 ............................................................. 294 新换电脑为何无法上网............................................. 294 网络环境 ............................................................. 294 故障现象 ............................................................. 294 故障排查 ............................................................. 295 故障排除 ............................................................. 295 经验总结 ............................................................. 296 巧用CNA排除接线故障 ............................................ 296 网络结构 ............................................................. 296 故障现象 ............................................................. 296 故障分析 ............................................................. 296 故障排查 ............................................................. 297 系统升级惹麻烦......................................................... 298 故障现象 ............................................................. 298 故障排查 ............................................................. 298 故障排除 ............................................................. 298 经验总结 ............................................................. 299 路由器兼容性故障案例............................................. 299 案例一：路由器协议不匹配 ............................... 299 案例二：路由器时钟匹配问题 ........................... 299 案例三：路由器带宽匹配问题 ........................... 300 分析方法 ............................................................. 300 NAT配置不当网异常 ................................................. 301 故障现象 ............................................................. 301 故障分析 ............................................................. 301 故障排除 ............................................................. 302 经验总结 ............................................................. 302 地址重复引发路由故障............................................. 303 故障现象 ............................................................. 303 故障分析 ............................................................. 303 故障排除 ............................................................. 303 故障总结 ............................................................. 304 当虚拟网关遇上地址冲突......................................... 304 故障因素 ............................................................. 304 故障现象 ............................................................. 305 故障排查 ............................................................. 305 故障排除 ............................................................. 305 故障分析 ............................................................. 305 虚拟路由冗余协议 ............................................. 306 端口控制阻碍远程接入............................................. 306 故障现象 ............................................................. 306 故障排查 ............................................................. 306 故障分析 ............................................................. 307 故障排除 ............................................................. 307 经验总结 ............................................................. 308 防火墙影响路由备份................................................. 308 故障现象 ............................................................. 308 故障排查 ............................................................. 308 故障排除 ............................................................. 308 经验总结 ............................................................. 308 VRRP引发网络中断 .................................................. 309 故障网络拓扑结构 ............................................. 309 故障现象 ............................................................. 309 故障原因分析 ..................................................... 309 故障排除 ............................................................. 310 经验总结 ............................................................. 310 第４章　信息安全 防共享，堵漏洞........................................................... 312 防共享检测技术介绍 ......................................... 312 防共享设备的部署 ............................................. 313 结语 ..................................................................... 314 正确使用Cookies ....................................................... 314 Cookies及其功能 ................................................ 314 Cookies的主要安全隐患 .................................... 315 确保Cookies安全措施 ........................................ 315 IP地址封堵有法 ......................................................... 316 华为S9306的访问控制 .............................................. 318 定义访问控制列表ACL...................................... 318 创建流分类 ......................................................... 318 创建流行为 ......................................................... 318 创建流策略 ......................................................... 318 应用流策略 ......................................................... 319 IP扩展访问控制列表的配置 ..................................... 319 扩展访问控制列表配置方法 ............................. 319 配置命名的访问控制列表 ................................. 320 OpenSCAP管理主机安全 .......................................... 320 什么是SCAP........................................................ 320 安装OpenSCAP软件包 ....................................... 321 使用Oscap 命令行工具 ...................................... 321 扫描本地系统 ..................................................... 321 使用 SCAP工作台 .............................................. 322 使用SACP 工作台扫描系统............................... 323 结语 ..................................................................... 323 关闭Windows系统危险端口 ..................................... 323 系统关闭法 ......................................................... 323 TCP/IP筛选关闭法 ............................................. 324 IP安全策略关闭法 .............................................. 324 防火墙关闭法 ..................................................... 325 经验总结 ............................................................. 325 流媒体环境下的防火墙配置..................................... 326 Windows Media服务器配置软件防火墙 ........... 326 支持单播流配置防火墙 ..................................... 327 支持多播流配置防火墙 ..................................... 327 支持允许对防火墙之外的编码器进行访问 ..... 327 支持允许分发服务器与源服务器的连接 ......... 328 支持允许管理远程服务器 ................................. 328 其他 ..................................................................... 328 内网安全防护体系的设计......................................... 329 安全防护体系总体设计 ..................................... 329 安全策略设计 ..................................................... 329 网络VLAN划分及防火墙配置 .......................... 330 服务器配置 ......................................................... 330 结语 ..................................................................... 330 巧设Event Viewer让AD更安全 ................................. 331 让AD具有安全审计功能（Security Auditing） ... 331 定制安全显示 ..................................................... 331 通过Email 接收安全警报 ................................... 331 动动配置，数据存取更安全....................................... 332 移除数据加密图标 ............................................. 332 拒绝解密威胁数据 ............................................. 332 追踪数据存取痕迹 ............................................. 333 智能授予数据权限 ............................................. 333 管好数据安全证书 ............................................. 334 谨防隐私数据显现 ............................................. 334 Hadoop加密静态及传输数据 .................................... 335 Apache Hadoop传输加密.................................... 335 RPC/SASL ........................................................... 335 TCP/IP.................................................................. 336 TLS/HTTPS ......................................................... 336 HDFS外的静态数据加密 ................................... 336 移动设备安全使用全监控......................................... 337 监控染毒状态 ..................................................... 337 监控本地状态 ..................................................... 337 监控远程状态 ..................................................... 338 SNMP服务弱口令安全漏洞防范 .............................. 340 让漏网病毒无力回天................................................. 341 寻找漏网病毒踪迹 ............................................. 341 不让漏网病毒潜藏 ............................................. 343 多VLAN环境下防火墙配置 ..................................... 344 需求分析 ............................................................. 344 配置方案 ............................................................. 345 操作流程与步骤 ................................................. 345 访问控制策略失效案例............................................. 346 案例一：VLAN1透传引起的ACL策略失效 ...... 346 案例二：DHCP改造引起的ACL策略失效 ......... 346 优化网络性能，细化安全配置................................... 347 网络与信息安全建设总体现状 ......................... 347 网络与信息安全建设存在的问题 ..................... 348 网络与信息安全建设解决方法 ......................... 349 驱逐病毒恢复IE活力 ................................................. 350 电力企业中的病毒防护............................................. 352 电力企业病毒防护系统应当考虑的几个问题 ... 352 多层次、分级式病毒防护体系的设计原理 ....... 353 系统中心 ............................................................. 353 服务器端 ............................................................. 353 客户端 ................................................................. 353 Internet网关 ......................................................... 353 “移动式”管理员控制台 ..................................... 353 病毒定义代码的更新策略 ................................. 354 病毒服务器的实时防护策略 ............................. 354 客户端的实时防护策略 ..................................... 354 客户端的安装策略 ............................................. 354 结语 ..................................................................... 355 Intranet网络架构安全评估 ........................................ 355 Intranet网络架构安全评估方案 ......................... 355 网络建设规范性 ................................................. 355 网络可靠性 ......................................................... 356 网络边界安全性 ................................................. 356 网络协议安全分析 ............................................. 356 网络流量分析 ..................................................... 356 网络通信安全 ..................................................... 356 网络安全管理 ..................................................... 356 强化IIS 8.0安全性 ...................................................... 357 终端账号安全不容忽视............................................. 359 监控账号创建安全 ............................................. 359 强制账号密码安全 ............................................. 360 保障账号盗用安全 ............................................. 360 严控账号权限安全 ............................................. 360 管理隐藏账号安全 ............................................. 361 保护CMD命令行安全 ............................................... 362 利用NTFS权限，防止黑客操作CMD命令 ........ 362 对CMD进行完美加密 ........................................ 362 为CMD设置专用记录器 .................................... 363 莫让远控软件成帮手................................................. 363 清除暗中潜伏的Radmin ..................................... 364 被黑客恶意控制的TeamViewer ......................... 364 无线路由安全不容忽视............................................. 365 更新固件程序 ..................................................... 365 修改账号密码 ..................................................... 366 调整远程端口 ..................................................... 366 预防网页劫持 ..................................................... 367 拒绝他人蹭网 ..................................................... 368 让木马无法藏身启动项............................................. 368 值得注意的非常规启动位置 ............................. 369 为启动项和服务安装“监控器” ......................... 369 实战攻防TCP/IP筛选策略......................................... 370 设置TCP/IP筛选策略 ......................................... 370 黑客如何破解TCP/IP筛选策略 ......................... 370 彻底保护TCP/IP筛选策略 ................................ 371 交换机安全由配置把关............................................. 372 配置密码保护 ..................................................... 372 配置环路保护 ..................................................... 372 配置服务保护 ..................................................... 373 配置流量保护 ..................................................... 373 配置VTP协议保护 .............................................. 374 配置Root地位保护 .............................................. 374 DHCP上动手脚，安全有保障 .................................... 375 保护重要主机安全 ............................................. 375 保护网络运行安全 ............................................ 375 保护终端接入安全 ............................................. 376 预防ARP欺骗攻击 .............................................. 377 让服务器网络更安全................................................. 378 让DNS服务更安全 ............................................. 378 让DHCP服务更安全 ........................................... 379 让Web服务更安全 .............................................. 381 巧妙谢绝危险访问..................................................... 382 谢绝使用无线网络 ............................................. 382 谢绝访问重要网站 ............................................. 382 谢绝随意更改地址 ............................................. 383 谢绝使用有线网络 ............................................. 383 谢绝进行Ping攻击 ............................................. 384 提高Linux安全技巧 ................................................... 384 多账户信息外泄防范................................................. 386 预防跳转列表外泄 ............................................. 386 预防特定程序外泄 ............................................. 386 预防登录账号外泄 ............................................. 387 预防数据分区外泄 ............................................. 387 预防磁贴记录外泄 ............................................. 388 预防搜索功能外泄 ............................................. 388 预防文件历史外泄 ............................................. 389 预防共享访问外泄 ............................................. 389 事前设防“做主”登录安全......................................... 389 强化登录安全提醒 ............................................. 389 严密监控登录状态 ............................................. 390 强行使用登录密码 ............................................. 390 严格限制登录方式 ............................................. 391 加强登录时间管控 ............................................. 392 限制登录权限 ..................................................... 392 SSH转发保VNC安全 ................................................. 393 VNC的基本功能与操作 ..................................... 393 SSH的基本功能与操作 ...................................... 393 使用SSH转发，为VNC开启加密通道 ................ 394 加强无线网络安全性................................................. 394 无线网络安全机制 ............................................. 394 无线安全面临的威胁 ......................................... 395 设置复杂密码 抗击非法破解 ............................ 395 抗击快速破解的技巧 ......................................... 396 搭建VPN环境 ..................................................... 396 保护无线VPN的技巧 ......................................... 397 Windows IP安全策略 ................................................. 398 移动设备安全靠策略................................................. 399 停用自动播放功能 ............................................. 399 按需分配操作权限 ............................................. 399 安装特定移动设备 ............................................. 400 禁用自动运行命令 ............................................. 401 安全“例外” 效率兼顾................................................ 401 隔离“例外”让共享高效 ..................................... 401 虚拟“例外”让升级高效 ..................................... 402 扫描“例外”让杀毒高效 ..................................... 403 阻断“例外”让浏览高效 ..................................... 403 拦截“例外”让运行高效 ..................................... 403 重识“DNS劫持”......................................................... 404 什么是DNS ......................................................... 405 什么是DNS劫持 ................................................. 405 什么是DNS污染 ................................................. 405 解决方法 ............................................................. 405 写在最后 ............................................................. 406 包过滤保障网络安全................................................. 406 避免单位网络单点风险............................................. 408 网络信息安全建设总体现状 ............................. 408 网络信息安全建设不足之处 ............................. 409 网络信息安全提升基本策略 ............................. 409 构建网络信息安全的意义 ................................. 410 小心注入式入侵预防中的短板..................................411 “短板”一：被“注入中转”注入的“防注” ............411 “短板”二：被搜索“出卖”的“伪静态” ................411 “短板”修补措施：做好三个“化” ....................... 412 构筑信息终端防护“安全之门”................................. 412 完善本地安全策略 ............................................. 412 优化系统注册表设置 ......................................... 413 制定IP安全策略 .................................................. 413 打造更安全的远控服务............................................. 414