网管员必读——超级网管经验谈(第2版)第一章.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,网管员必读,超级网管经验谈,(,第,2,版,),教学课件,欢 迎 词,非常感谢贵校选择本书作为教材！本版,网管员必读,超级网管经验谈,(,第,2,版,),一书是在第一版基础上经过大量修改，新增大量新的内容基础上编写而成的。,本书的最大的特点就是实用性非常高，得到了几乎所有看过本书读者的高度评价和充分肯定。该书第一版在由,中国书刊发行业协会组织举办的“,2006,年度全行业优秀畅销品种”评选中获得了,“2006,年度全行业优秀畅销品种”奖。第二版上市不久便在由互动出版网举办的“,2007,年度读者最喜爱技术图书评选”中获得了综合类评选的第三名。,本书共分,15,章，各章目录如下：,第一章,做一个新时代好网管,第二章 共,享上网与访问控制配置,第三章,子网划分与,IP,地址管理示例,第四章,磁盘管理和磁盘清理示例,第五章,系统克隆/恢复示例与故障排除,第六章,域网络配置示例与故障排除,第七章,用户配置文件配置示例与故障排除,第八章,用户权限配置示例与故障排除,第九章 数据,备份及恢复配置示例与故障排除第十章 网络管理工具应用示例第十一章 大型,VPN,系统配置示例与故障排除第十二章 远程控制在网络管理中的应用第十三章 网络打印配置与维护示例第十四章 校园网方案第十五章,SNMP,网络管理,教学目标,通过本书的学习，学员主要要达到以下基本目标：,了解网络管理员的主要职责,掌握各种共享上网方案配置方法和访问控制方法,掌握子网划分与汇合方法,掌握基本的磁盘管理和软,RAID,配置方法,掌握主要局域网标准及其相关技术,掌握使用单机,/,企业版,GHOST,进行磁盘克隆和恢复方法,掌握客户端加入域网络的配置方法,掌握域网络中用户配置文件的配置方法,掌握,Windows,和,Linux,中用户权限配置方法,掌握,Windows,备份工具的使用方法,掌握主要,Windows,自带和第三方网管工具的使用方法,掌握,Windows VPN,应用方案的配置方法,掌握主流远程控制和远程协助方法的配置,掌握共享打印和网络打印的配置方法,第一章,做一个新时代好网管,本章重点如下：,网络管理的主要方面,新时代网管的主要工作职责,新时代网管必须具备的良好工作和安全管理习惯,1.1,网络管理概述,网络管理泛指对网络系统（不仅指网络操作系统，而是包括整个网络中的软、硬件等）的管理。每一种网络都需要管理，而且管理的具体任务不完全相同。根据不同的网络类型，网络管理又分为局域网、城域网和广域网管理，但在企业中通常是指企业局域网系统（仍包括一些基本的广域网应用）的管理。,1.2,网络管理的主要方面,从宏观方面来讲，网络管理员的工作主要包括以下几个方面：网络设备管理（,NDM,）、网络系统管理（,NSM,）、应用性能管理（,APM,）、桌面管理（,DMI,）、员工行为管理（,EAM,）、安全管理（,SM,）等。,1.2.,1,网络设备管理（,NDM,）,网络设备的管理属于网络硬件方面的维护与管理，是网络管理员日常工作的一项基本任务。因为网络从本质上来讲主要还是通过各种网络设备来连接、转发数据的。在这里我们主要是了解各种类型网络设备的主流品牌，以及主要设备的配置和故障排除方法。这为我们日后对网络系统的设计和维护提供了基础。,1.2.2,网络系统管理（,NSM,）,1,.,网络系统管理的分类,网络系统管理包括两方面的基本管理任务：一方面是针对网络本身和网络应用所进行的管理；另一方面是针对网络中用户、磁盘和文件等系统的管理。,2,.,选择网络管理系统的考虑选择网络管理系统时，通常需要考虑以下因素：,网络拓扑结构发现的准确率,配置功能是否完善,系统的开放性,特定功能是否能满足,1.2.,3,应用性能管理（,APM,）,目前市场上比较流行的应用性能管理产品有,BMC,、,Tivoli Application Performance Management,、,VERITAS,（,precise,）的,i3,系列产品、,Quest,系列产品、,Topaz,。国内主要是,SiteView,产品。第三方软件厂商也纷纷针对应用管理推出新产品，如,BMC,、,CA,、,Compuware,、,Concord,等老牌厂商都提供了多种满足应用管理需要的产品。,应用性能管理系统主要功能如下：,监测企业关键应用性能,优化系统性能,快速定位应用系统性能故障,选择应用性能管理系统需要考虑以下因素：,应用系统可监测性,可扩展性,易用、可自学的故障诊断工具,1.2.,4,桌面管理系统（,DMI,）,选择桌面管理系统产品时需要考虑以下因素：,用户自身管理模式,支持的操作系统的种类,网络带宽占用情况,1,.2.,5,员工行为管理（,EAM,）,选择员工行为管理系统产品时需要考虑以下几个方面：,管理规模、软件效率,报告质量,设置灵活性,1,.2.,6,安全管理（,SM,）,网络安全管理的最终目的就是确保我们的系统（包括软、硬件系统两方面）正常、稳定地工作；确保我的通信数据完整，不被窃取，不受破坏；确保我们的文件和数据不被非法访问和窃取。具体参见本系列丛书的,网管员必读,网络安全,（第,2,版）一书和,网络工程师必读系列,的,网络工程师必读,网络安全系统设计,一书。,1.3,新时代网管的主要职责,在,中华人民共和国计算机信息网络国际联网管理暂行规定实施办法,中规定了网络管理员的管理原则、管理手段、管理职责及应遵守的相关法律法规。网络管理员应熟悉被管理网络的类型、功能、拓扑结构、网络分布、通信设备的性能和能力、软件系统的种类和版本，数据库管理系统的数据结构、数据流量和数据处理流程等。在网络系统工程建设后，网络管理员应负责网络的扩展、服务、维护、优化、升级和故障排除等日常管理工作。,ISO,只定义了网络管理的,5,项功能：,网络配置管理、网络故障管理、网络流量管理、计费管理和安全管理。实际的网络管理主要职责包括以下十几个方面：,关键设备的维护与管理,服务器系统管理,用户管理,文件系统管理,磁盘和数据管理,IP,地址的管理,安全管理,软件管理,硬件资源的维护与管理,网络打印机的配置和管理,网络布线的日常维护,网络升级与改造,以上具体内容参见书中介绍。,1.4,新时代的好网管,做为新时代的好网管，一方面要不断学习新的计算机和网络技术，另一方面还要确保庞大的企业网络长期正常工作，不仅要有决心，而且还需要恒心。,1.4.1,新时代好网管的良好工作习惯,明确自己的工作职责,坚持学习,多实践,网络方案尽量文档化,勤做笔记,勤做标记,用好日志,与同行分享,乐于助人,虚心请教，不唱高调,以上具体内容参见书中介绍。,1.4.2,新时代好网管的良好安全管理习惯,预防第一,全局防护,立即更改系统管理员账户和密码,遵守最小权限的原则,软盘、光盘使用需登记,定期升级、安装系统补丁,经常升级查杀病毒程序的文件,定期查杀病毒和扫描系统漏洞,过滤不安全网站和限制员工互联网应用行为,不访问非安全网站、下载软件和点击网站中的热点图片,不要轻易执行邮件附件中的,.exe,和,.com,等可执行程序,不要轻易打开附件中的文档文件,以上具体内容参见书中介绍。,1.5,网络职业生涯规划建议,1.5.1,网络职业前景,按一些权威机构的统计，我国每年新增的网络工程师岗位就至少,60,万个，而我国每年新增的网络工程师人员仅为,1/3,左右。网络管理员职业就更不用说，要远比网络工程师职业需求高。有许多职业调研机构就发表过调研结果，在,IT,领域中，网络管理员和网络工程师这两个职业是当前最热门的十大,IT,职业之二。而且工资待遇也是呈逐年上涨趋势。目前初级网管的工资普遍在,10001500,元,/,月之间，中级网管员的工资普遍在,15003000,元,/,月之间，而高级网管员的工资则普遍在,3000,元以上，有许多突破了万元大关。网络工程师的工资普遍在,3000,元,/,月以上，基本上维持在,40006000,元,/,月之间，高的在万元以上。,1.5.2,正确选择学习方式,本节主要介绍了网管员要勤于学习的原因，即就是网络技术、产品和应用方案变化非常之快，稍有放松就可能落伍。,另外在本节还介绍了学习方式的选择。对于许多初级网管员来说，最喜欢的学习方式就是免费的网络学习方式。但对于自身成长来说并不是一种最好的方式，因为它缺乏系统性，也不能保证其内容的正确性。反而对于有一定基础的网管和网工来说，这种学习方式更加适合些，因为它可以起到一个查漏补缺的效果。建议购买专业、系统的从书（如目前国内销售形式最好，最被读者认可的,网管第一课,、,网管员必读,和,网络工程师必读,系列丛书）学习。它可以帮助我们快速、系统地学习，实现快速职业成长。另外，在学习中最好采用分类学习方法，对相近的技术、产品和方案进行比较学习。,1.5.3,正确对待“杂工”过渡期,本节介绍了如何正确看待刚入职时的一段“杂工”过渡期。其实这无论对于哪个行业都一样。初入行，或者初入职时都会有一段“打杂”的过渡期，因为我们此时的水平并不高，不可能马上被委以重任。特别是在许多小型企业中，网络管理员的任务比较少，如果不安排一些其他工作，其他工作人员可能会有一些心理上的不平衡。,而且对于初级网管或网工人员来说，这个过渡期我还是认为比较重要的，因为它可使我们学习到在学校中学习不到的基础知识和经验。,1.5.4,证书和培训的选择（略）,1.5.5,网络职业生涯规划（略）,