网络管理员必须掌握的知识

学习内容：
　　较早部分：计算机结构及工作原理、各种零配件的性能参数及主流品牌、计算机硬件的组装，CMOS设置，硬盘的分区，格式化、Windows98/2000/XP的安装、硬件驱动程序和应用程序的安装、Windows注册表的结构，备份及应用、Windows的内核：CPU、内存、硬盘等分配、软硬件系统的优化设置，整机性能评测、计算机病毒的原理及防治、常见软硬件故障的原因，现象及解决、正确分辨市场假货 、水货，软硬件产品的销售技巧。　　　

　　第二部分：网络的基本构成，发展和拓扑设计，10BASE-T局域网的构建与实现，以及各种服务器的结构与特征，以太网对等网等各种方式。TCP/IP的四层模型与OSI七层模型的异同，TCP/IP协议剖析，如何设置IP地址，子网掩码，默认网关，区分子网和网段及集线器，交换机和路由器，RJ45网线制作和种网吧的组建及维护，NT、WIN2000server、Linux服务器的搭建，98对等网的组建与调试和代理服务器的设置

　　第三部分：Win2000配置,用户及权限、文件及文件夹的管理，新特性活动目录的管理，组策略。网络资源的监控、系统环境的设置、磁盘系统的管理。Web、Ftp、DNS、DHCP、WINS等服务器的安装配置及管理。利用Exchange邮件 服务器软件实现企业内部个人邮件信箱服务器、公告栏服务器、网站收发电子邮件服务器、聊天服务器的建立和管理。SQL Server中数据库的创建、表的创建及发布、数据库的备份及恢复、表的导入及导出等一系列维护和管理方法。代理服务器基本原理。利用Microsoft Proxy为例实现代理服务器的设置及管理。
　第四部分：代理服务器基本原理。利用Microsoft Proxy为例实现代理服务器的设置及管理。流行网管软件Cisco Work2000的配置、使用和管理技巧，在一台监控计算机上管理网络中所有的路由器和交换机，实时监控网络流量，及时发现网络问题。路由与交换技术：路由原理的讲解，并通过对路由器配置实例的学习掌握Cisco路由器的常用配置命令及配置。交换原理的讲 解，通过对交换机配置实例的学习掌握交换机的常用配置命令及配置。

　　第五部分：系统进行手工定制、系统性能检测管理、内核设置与编译。ftp服务与Samba服务，其它服务，如，DHCP、NFS等。Web网络服务。包括：Apache服务的配置使用及安全设置。其它web服务软件的介绍。DNS技术及应用。一些 简单的路由技术一些简单的负载均衡技术。Mail网络服务。包括：sendmail的配置与使用，Qmail的配置与使用。一些mail客户端程序的使用

　　第六部分：网络安全的基本概述，网络协议的介绍，常规加密的基本知识，公钥密钥加密的基本知识及数字签名，身份难验证，用PGP及数字证书进行邮件加密实验，全面讲述在环境下实施网络安全对策,Windows98下各种漏洞、攻击类型和防御方法及 安全配置方案（系统安全、IE安全、Outlook的安全等）。结合黑客攻击过程全面讲述在　　　
　　 WindowsNT环境下实施网络安全对策。WindowsNT下各种漏洞、攻击类型和防御方法及安全配置方案，全面讲述在Windows2000环境下实施网络安全对策，Windows系统的日志安全、WEB安全，软件防火墙的实施。Windows20 00下各种漏洞、攻击类型和防御方法及安全配置方案。
　　第七部分：Linux管理员部分
　　一、 基本应用
　　1、 GNU/linux介绍、Redhat Linux的安装。
　　2、 系统知识（shell、文件系统、管道与重定向、进程概念）、常用系统命令介绍（ls、cp、mkdir、rm、vi、man、chmod等）
　　3、 基本系统管理（包括：系统启动过程介绍、磁盘管理、用户管理、日志查看、tar/gz包的使用、rpm软件包管理等。

　　二、 基本系统服务（包括：图形终端、基本网络服务）（9个课时）
　　1、 图形终端（即，x-window）的配置与使用。围绕KDE和（或）GNOME，展示UNIX系统的友好界面。
　　2、 简单的shell教本编写方法，环境变量
　　3、 Linux下IP网络的基本配置（IP地址、网关、名字）
　　4、 Linux下的网络服务的配置与使用（包括ftp、DNS、Apache、Sendmail、samba的基本配置）。基于RedHat的setup和linuxconf进行介绍。Webmin管理工具的介绍。
　　　
　　三、 Prerequisite(背景课程)
　　1、 前言
　　2、 高级系统管理。包括：系统进行手工定制（inetd，service，ntsysv）、系统性能检测管理（ps，top，tail，dmesg，/proc）。
　　3、 内核设置与编译。
　四、 高级网络应用
　　1、 ftp服务与Samba服务，其它服务，如，DHCP、NFS等。
　　2、 Web网络服务。包括：Apache服务的配置使用及安全设置。其它web服务软件的介绍。DNS技术及应用。
　　3、 一些简单的路由技术
　　4、 一些简单的负载均衡技术。
　　5、 Mail网络服务。包括：sendmail的配置与使用，Qmail的配置与使用。一些mail客户端程序的使用。
　　　
　　五、 系统网络安全
　　1、 包过滤防火墙的理论与应用（NAT技术、内核构架、Ipchains/Iptable的使用），其它非核心态防火墙的介绍。
　　2、 系统安全。SSH的配置与使用。入侵检测系统及Checkpoint技术与应用
　　3、 VPN（虚拟网关）的理论与应用。包括：Ipsec、PPTP、认证、密钥交换协议等技术。

　　六、 总结
　　混合构建一个安全的网络服务系统。