本书作为面向实战的“网管师”中级认证的唯一指定教材，当然它也必须是面向实战的。但要编写这样一本中级（相当于当前的“网络工程师”级别）全实战教材，其难度非同一般。现在说到网管员的工作，大家往往只会联想到那些中小型企业中单域、单服务器（最多两台）的简单网络管理，而说到网络工程师，大家可能又马上会联想到那些一大堆复杂理论，根本没有意识到，在大中型企业中同样需要特色化、面向操作的技能需求，而不仅是那些没有与实际工作挂上钩的一大堆理论。但作为“网管师”这样一个分级，且要全实战的认证来说，其教材肯定不能像以前网络工程师图书那样仅讲一大堆理论，必须与实际的网络工程工作相联系。中小型企业网络管理类图书市面上比较多，全都介绍的是单域、单服务器（最多两台）环境下的Windows域管理，或者还包括一些浅尝辄止的系统服务器配置。而专门针对大中型企业网络管理的图书，特别是实战类型的大中型企业网络管理类图书，可以说是说风毛麟角。这样一来，读者很难再有机会继续深入学习，出现整个学习过程知识点断层现象，同时也造成许多人简单地认为大中型企业网络管理也就是与中小型企业那样的错误认识。这也是许多人认为现在的网管员是低技术，甚至非技术工作的重要原因。
　　实际上，只要充分了解大中型企业对我们网络管理、网络工程人员的技能要求就可以写出具有非常强实战效果的大中型企业网络管理图书。如中级“网管师”认证的两本主要教材中，笔者是这么定位的，本书，即《金牌网管师（中级）大中型企业网络组建、配置与管理》采用面向操作的实战方式编写。本书介绍纯粹是根据大中型企业网络管理特色和技能要求来组织内容，编写实际案例的，不再重复在初级认证的《金牌网管师一一中小型企业网络组建、配置与管理》一书中介绍过的内容，如在Windows系统平台网络管理中，紧接着中小型企业中的单域、单服务器域网络管理。

　　小型网络中难以体验的网络知识点，尽在《金牌网管师（中级）大中型企业网络组建、配置与管理》
　　专门的史局级网管实战，业内同行难觅
　　深入详尽的大中型配置案例，直击专业需求
　　高级Windows&Linux设备配置，全面囊括
　　精析Windows域配置和管理的重点与难点
　　多域环境下的DNS、域信任和站点部署
　　多域环境下EXS2003邮局系统部署
　　详解Linux网络配置和管理的重点与难点
　　Linux系统管理
　　DNS和DHCP网

　　《金牌网管师（中级）大中型企业网络组建、配置与管理》是“全国网管技能水平考试”（NMSE）（网管认证）中级培训、认证指定教材的一本，全面介绍了大中型企业网络管理中所必须掌握的专业实战技能。全书共12章，分为三篇：高级Windows域管理和应用篇（主要包括多域环境下域控制器的部署配置，多域、多DNS服务器环境下的DNS服务器部署配置，站点复制和域信任的部署配置，多域环境下的Exchange Server 2003邮件服务器配置与管理等）、RedHat Enterprise Linux 5系统管理和服务器配置篇（如RHEL 5系统和程序的安装，RHEL 5系统用户、文件和权限管理，RHEL 5 DNS、DHCP和Samba服务器深入配置等）、Cisco交换机和路由器配置与管理篇（主要包括Cisco交换机和路由器网络操作系统使用，二/三层接口、VLAN、STP、VTP、路由、NAT配置与管理等）。《金牌网管师（中级）大中型企业网络组建、配置与管理》所介绍的内容均以大量模拟示例进行全面、系统、深入地介绍（不是泛泛而谈），涵盖了大中型企业网络管理实战操作部分的主要内容。《金牌网管师（中级）大中型企业网络组建、配置与管理》将本级另两本认证教材：《金牌网管师（中级）网络工程方案规划与设计》、《金牌网管师（中级）网络实验手册》一起共同构成大中型企业网络管理较完整的知识体系。

　　王达，任何一个与王达接触的人都会发现他勤奋的鲜明个性。已经拥有跨国公司成熟、完善的大型网络维护、管理和网络工程设计经验的王达，可谓技术全面，而十年笔耕不辍，身兼国内多家著名IT媒体（如天极网、IT168、e800等）专栏作家的经历就更令人关注了。从1996年，王达便开始了专栏写作，多次刊载在当时的《电脑知识》、《电脑报》、《电子报》等相关频道中。到2001年，宽带网络开始普及，国内众多新型网络媒体纷纷涌现之时，他已经成为Yesky.com（天极网）、IT168和e800的专栏作者了，自此开始了大量的稿件创作，完成了许多重量级的专题、行业评论文章的写作。以其高效率的写作速度和丰富的技术内容逐渐成为知名IT作者。王达的图书创作是从2001年底开始的，他的图书以实用、专业和系统等特点著称，赢得了读者，和专业人士的认可。从人民邮电出版社、清华大学出版社，直到电子工业出版社飞思科技“网管员必读系列”的大获成功。

序
前言
第一篇 高级Windows域网络配置与应用篇
第1章 域环境下的域控制器部暑
1.1 子域控制器的安装示例
1.2 FSMO角色基础
1.2.1 5种FSMO角色
1.2.2 FSMO角色划分的缘由和部署建议
1.3 FSMO角色的查看、转移与抢占方法
1.3.1 FSMO角色的Windows界面查看和转移示例
1.3.2 FSMO角色的netdom.exe工具查看示例
1.3.3 FSMO角色的Ntdsutil.exe工具查看和转移示例
1.3.4 FSMO角色的Ntdsutil抢占示例
1.4 全局编录服务器及配置
1.4.1 全局编录域控制器的目录功能
1.4.2 启用或禁用全局编录服务配置示例
1.4.3 自定义全局编录属性示例

第2章 多域环境下DNS、域信任和站点部曼
2.1 多域环境下的DNS服务器规划
2.1.1 DNS的名称空间规划
2.1.2 DNS服务器的规划
2.2 DNS区域复制及配置
2.2.1 区域和域之间的差异
2.2.2 AXFR和IXFR区域传输及原理
2.2.3 区域传输配置示例
2.2.4 DNS通知配置示例
2.3 子域DNS区域创建
2.3.1 ActiveDirectory子域DNS区域的创建与委派示例
2.3.2 应用服务器子域的创建示例
2.4 信任关系的部署
2.4.1 信任关系基础
2.4.2 单向外部域信任关系的创建与验证示例
2.4.3 双向外部域信任关系的创建与验证示例
2.4.4 双向可传递林信任的创建与验证示例
2.4.5 快捷信任的创建示例
2.4.6 SID安全筛选
2.5 站点及复制配置
2.5.1 站点概述
2.5.2 站点创建考虑
2.5.3 新站点创建示例
2.5.4 子网并与站点关联创建示例
2.5.5 向站点中添加域控制器示例
2.5.6 站点内和站点间复制概述
2.5.7 配置站点间复制示例

第3章 多域环境下Exchage Server 2003邮局系统的安装与部署
3.1 Exchange Server 2003基础
3.1.1 Exchange Server 2003支持的网络环境
3.1.2 Exchange Server 2003的邮件组件
3.2 Exchange Server 2003邮局系统的安装
3.2.1 Exchange Server 2003安装程序的改进
3.2.2 Exchange Server 2003系统的安装要求
3.2.3 安装第一台Exchange Server 2003服务器前的服务启用确认
3.2.4 安装Windows Server 2003系统支持工具
3.2.5 用dcdiag工具测试DC和DNS解析
3.2.6 用netdiag工具测试网络连接
3.3 Exchage Server 2003的正式安装
3.3.1 利用ForestPrep工具扩展ActiveDirectory架构
3.3.2 利用DomainPrep工具进行域准备
3.3.3 Exchange Server 2003系统程序组件的安装
3.4 在林中安装其他Exchange Server 2003服务器
3.5 为不同域Exchange服务器委派不同的Exchange管理员
3.6 Exchange用户、组对象的创建与配置
3.6.1 与：Exchange用户和组对象相关的几个重要术语
3.6.2 将现有的用户指定为已启用邮箱的用户
3.6.3 将现有的用户指定为已启用邮件的用户
3.6.4 创建已启用邮箱的用户
3.6.5 创建已启用邮件的用户
3.6.6 创建或配置已启用邮件的组
3.6.7 创建：tnetOrgPerson对象
3.7 Exchange对象的Exchange属性配置
3.7.1 用户属性对话框“Exchange常规选项卡配置
3.7.2 已启用邮箱用户的“Exchange功能选项卡配置
3.7.3 用户属性对话框“Exchange高级选项卡配置
3.8 管理地址列表
3.8.1 Exchange服务器默认地址列表
3.8.2 用户、组账户和联系人筛选属性配置示例
3.8.3 用户地址列表的创建与配置示例
3.8.4 脱机地址列表的创建与配置示例
3.8.5 地址列表收件人更新配置示例
3.9 Exchange公用文件夹存储配置
3.9.1 公用文件夹存储创建示例
3.9.2 配置新的公用文件夹示例
3.9.3 启用公用文件夹邮件功能并配置邮件属性示例
3.10 Intemet邮件发送及Outlook客户端配置
3.10.1 使用向导配置Intemet邮件示例
3.10.2 Outlook2003的客户端配置和邮件
收发示例

第二篇 RHEL5Unux系统管理篇
第4章 RHEL5系统安装与基础配置
4.1 Linux基础
4.1.1 认识Linux
4.1.2 Linux系统基本目录结构
4.1.3 Linux系统磁盘分区格式
4.1.4 两个基本Linux系统分区
4.2 RHEL5系统的安装
4.2.1 RHEL5系统可选的安装方式
4.2.2 RHEL5系统安装的引导示例
4.2.3 RHEL5系统的正式安装示例
4.2.4 在虚拟机中手动安装RHEL系统示例
4.2.5 RHEL5系统语言包的转换示例
4.3 RHEL5系统的基本设置与操作
4.3.1 RHEL5系统桌面设置更改示例
4.3.2 RHEL5系统登录界面设置更改示例
4.3.3 RHEL5系统系统时间和输入法设置示例
4.3.4 RHEL5系统SCIM输入法平台安装与设置示例
4.3.5 RHEL5系统文件浏览器基本操作示例
4.3.6 RHEL5系统终端窗口操作与配置示例
4.4 RHEL5系统初始化设置示例

第5章 RHEL5系统管理
5.1 rpm程序包的安装
5.1.1 了解rpm程序包
5.1.2 利用RPM管理器安装rpm程序包示例
5.1.3 利用RPM管理器删除(卸载)程序包示例
5.1.4 利用RPM管理器更新程序包示例
5.1.5 利用RPM管理器查询程序包示例
5.1.6 校验已安装的rpm程序包示例
5.1.7 其他EPM选项
5.2 编译、安装.tar.gz、.tar.bz2程序包示例
5.2.1 tar命令使用示例
5.2.2.targz程序包的解压示例
5.2.3 编辑程序安装配置文件示例
5.2.4 tN程序包的编译和安装示例
5.3 Linux文件查看命令及应用示例
5.3.1 is命令及应用示例
5.3.2 find命令及应用示例
5.3.3 cat命令及应用示例
5.3.4 more命令及应用示例
5.3.5 grep命令及应用示例
5.4 文件复制、移动和删除命令及应用示仞
5.4.1 cp命令及应用示例
5.4.2 mv命令及应用示例
5.4.3 rm命令及应用示例
5.5 目录创建、删除、切换和挂载命令及应用示例
5.5.1 Linux系统目录基础及目录切换
5.5.2 mkidr命令及应用示例
5.5.3 rmdir命令及应用示例
5.5.4 mount命令及应用示例
5.6 Linux系统用户和组基础
5.6.1 Linux系统用户和组群管理概述
5.6.2 Linux用户和用户配置文件
5.6.3 Linux组和组配置文件
5.7 Linux系统的主要用户管理命令
5.7.1 useradd／adduser命令及应用示例
5.7.2 passwd命令及应用示例
5.7.3 usermod命令及应用示例
5.7.4 其他用户管理命令
5.8 Linux系统主要的组管理命令
5.8.1 groupadd命令及应用示例
5.8.2 groupmod命令及应用示例
5.9 Linux系统用户和组对文件访问权限配置命令
5.9.1 Linux系统文件访问权限查看示例
5.9.2 chmod命令及应用示例
5.9.3 用数字表示用户访问权限配置示例

第6章 REHL5系统DNS／DHCP服务器配置
6.1 REI-IL5DNS服务器配置基础
6.1.1 Linux系统DNS服务器配置的基本思路
6.1.2 RHEL5系统DNS服务器程序安装示例
6.1.3 更改RHEL5系统DNS服务器计算机名示例
6.1.4 配置RHEL5系统DNS服务器TCP／IP协议示例
6.2 RHEL5系统主要DNS服务器配置
6.2.1 主配置文件name.conf全局配置示例
6.2.2 在主配置文件中添加区域声明示例
6.3 DNS区域配置文件配置
6.3.1 RHEL5系统DNS服务器常用资源记录配置语法
6.3.2 DNS服务器正向查找区域配置文件配置示例
6.3.3 DNS服务器反向查找区域配置文件配置示例
6.3.4 启动并测试named进程示例
6.4 辅助DNS服务器配置示例
6.5 RHEL5系统DHCP服务器配置
6.5.1 RHEL5系统DHCP服务器程序包安装示例
6.5.2 RHEL5系统DHCP服务器配置文个配置示例
6.5.3 RHEL5系统DHCP服务器测试示例
6.5.4 RHEL5系统DHCP客户端配置示例

第7章 REHL5系统Samba服务器配置
7.1 Samba服务器配置基础和程序包安装
7.1.1 Samba服务概述
7.1.2 Samba服务器配置文件
7.1.3 Samba服务器的工作模式及设置
7.1.4 Samba配置中所使用的主要命令
7.1.5 Samba服务器程序包的安装
7.2 Samba.conf主配置文件主要设置解析
7.2.1 smb.conf全局设置选项解析
7.2.2 smb.conf共享资源定义设置选项解析
7.3 share模式下的Samba服务器配置示例
7.3.1 share模式主配置文件配置示例
7.3.2 测试share主配置文件
7.3.3 Windows系统主机匿名访问Samba服务器
7.3.4 Linux系统对Samba服务器共享目录的访问
7.4 user模式Samba服务器配置示例
7.4.1 user模式主配置文件配置示例
7.4.2 创建与配置smbpasswd密码文件
7.4.3 创建与配置smbusers用户账尸文件
7.4.4 Windows系统主机访问user工作模式Samba服务器
7.5 ads模式Samba服务器配置示例
7.5.1 ads模式主配置文件配置示例
7.5.2 krb5.conf配置文件配置示例
7.5.3 nsswKch.conf配置文件配置示例
7.5.4 把Samba服务器加入到AD域

第三篇 交换机、路由器配置篇
第8章 Cisco设备网络操作系统基础
8.1 CiscoIOS系统Cu基础
8.1.1 IOSCu命令模式
8.1.2 IOSCu帮助系统
8.1.3 理解缩写命令
8.1.4 理解命令的no和default选项
8.2 访问lOS系统Cu
8.2.1 使用Console接口访问Cu
8.2.2 配置Felnet访问lOS系统Cu的密码
8.3 使用基于Cu的设置程序配置交换机
8.4 CiseoCatOS系统CLI基础
8.4.1 CatOSCLI命令模式
8.4.2 CatOS系统Cu命令帮助
8.4.3 访问CatOS系统Cu
8.5 CiscoIOS系统交换机基本参数配置
8.5.1 使用配置模式来配置交换机
8.5.2 校验运行配置设置
8.5.3 保存运行配置设置到启动配置文件中
8.5.4 查看NVRAM中的启动配置
8.5.5 配置默认网关
8.5.6 配置静态路由

第9章 Cisco设备接口配置与管理
9.1 了解Catalyst交换机的接口类型
9.1.1 以太网接口
9.1.2 交换端口
9.1.3 可路由端口
9.1.4 交换机虚拟接口SVI
9.1.5 Uplink端口
9.1.6 以太网管理端口
9.1.7 以太网通道端口组
9.2 接口配置基础
9.2.1 接口类型和标识
9.2.2 配置接口的流程
9.2.3 配置接口范围
9.3 配置IOSCatalyst交换机二层接口
9.3.1 配置二层以太网接口为访问端口
9.3.2 配置以太网接口为二层中继端口
9.3.3 设置接口速率和双工模式
9.3.4 配置接口Auto-MDIX自动识别
9.4 Catalyst交换机管理IP地址配置
9.4.1 管理接口类型
9.4.2 Catalyst4500／4000／5500／5000／6500／6000管理接口
9.4.3 在运行CatOS系统的交换机上配置sc0接口
9.4.4 在运行CatOS系统的交换机上配置s10接口
9.4.5 在运行CatOS系统的交换机上配置mel管理以太网接口
9.4.6 在运行IOS系统的交换机上配置管理接口
9.4.7 为二层固定配置交换机配置管理接口
9.5 配置CiscoCatalyst交换机的三层接口
9.5.1 理解三层接口
9.5.2 三层接口的基本配置
9.6 以太网通道基础
9.6.1 以太网通道概述
9.6.2 端口通道接口
9.6.3 端口聚合协议(PAgP)
9.6.4 链路聚合控制协议(LACP)
9.6.5 负载均衡和转发方法
9.7 配置以太网通道
9.7.1 以太网通道配置指南
9.7.2 配置二层以太网通道
9.7.3 配置三层以太网通道
9.7.4 配置以太网通道负载均衡
9.7.5 从以太网通道中删除接口
……
第10章 Cisco设备的VLAN／VTP配置与管理
10.1 Catalyst交换机VLAN基础
10.2 Catalyst交换机普通范围以太网VLAN配置
10.3 Catalyst交换机扩展范围VLAN配置
10.4 Catalyst交换机VTP基础
10.5 CatOS系统交换机以太网端口中继配置
10.6 IOS系统交换机VTP配置
10.7 Catalyst交换机VLAN间路由及配置
10.8 Cisco设备VLAN间路由配置示例

第11章 Catalyst交换机STP、RSTP配置与管理
11.1 理解STP
11.2 STP端口状态
11.3 STP的增强特性
11.4 理解IEEE 802.1w RSTP
11.5 IOS Catalyst交换机的STP配置示例
11.6 为IOS Catalyst交换机中继端口负载共享配置示例
11.7 STP增强特性配置示例

第12章 Cisco路由器配置
12.1 基本Cisco路由器配置
12.2 路由器接口配置
12.3 为Cisco路由器配置路由
12.4 把Cisco路由器配置为DHCP服务器
12.5 Cisco路由器ADSL接入配置
12.6 Cisco路由器NAT基础
12.7 Cisco静态NAT及基本配置步骤

　　在Windows2000Server及WindowsServer2003的每个林中，至少有5个指派给一个或多个域控制器的操作主机角色。在每个林中，林范围的操作主机角色必须只出现一次；在林中的每个域中，域范围的操作主机角色必须在每个域中出现一次。所有这些操作主机角色默认都是林或者域中的第一台域控制器来担当的。
　　1.林级别操作主机角色
　　在林级别下，有两个操作主机角色：
　　架构主机（Schema.Master）
　　架构主机是用来管理整个林架构的操作主机角色，控制整个林中所有Active：Directory对象和属性的定义。我们知道，在活动目录里存在着各种各样的对象，如用户、组、计算机、打印机等。这些对象都有一系列的属性，对象和属性之间就好像表格一样存在着对应关系，构成活动目录数据库。那么这些对象和属性之间的关系是由谁来定义的，就是这里所说的架构主机。具有架构主机角色的域控制器是可以更新林目录架构的唯一DC。这些架构更新会从架构主机复制到林中的所有其他域控制器中。架构主机是基于林的，整个林中有且只有一个架构主机。
　　因为林架构更新方面肯定不会是经常进行的，而且更新的数据量一般不会很大，所以架构主机域控制器在性能方面的要求不会很高，但必须保证可用性。
　　域命名主机（DomainNamingMaster）域命名主机也是一个林级别的操作主机角色。它的主要作用是管理林中域的添加或删除任务，以及添加或删除描述外部目录的交叉引用对象。如果你要在现有林中添加一个域或者删除一个域，那么必须要和域命名主机联系。如果域命名主机当前失效，则域的添加和删除任务肯定会失败。
　　因为在域网络中添加或者删除域控制器的操作也不会经常进行，更不会同时进行大量的域控制器操作，所以域命名主机也不需要高性能，但仍需要保证服务器的可用性。