内容简介
《网管员世界》是国内一家专门面向网管员职业的刊物。本书是2008年《网管员世界》各期内容的汇集，内容权威、全面、时效性强，贴近应用实践，收藏价值高。本书按照栏目分类进行汇总，全书分为管理维护、桌面管理、开源系统、故障诊断、信息安全、升级改造6个部分，共精选收录了将近400篇实用、精彩的技术文章，是广大网管员不可多得的业务指导书。
随书光盘内容为《网管员世界》杂志“知识讲堂”和“设备维护” 栏目的电子文档、2008网络管理技术大会绿盟科技和BlueCoat演讲视频、WPS Office 2007个人版、“网务通”All In One 多功能网络管理软件 3.2版、VNN远程接入软件等。
本书适合作为广大网络管理员入门和提高的技术参考用书。
编辑推荐
汇编与优选全年24期杂志内容，数百篇精华文章与专题大放送。
VIDEO
2008网络管理技术大会绿盟科技演讲视频，2008网络管理技术大会BlueCoat演讲视频
SOFTWARE
“网务通”All In One多功能网络管理软件3.2版，WPS Office 2007个人版，VNN远程接入软件。
ELECTRONIC BOOK：热门栏目“知识讲堂”、“设置维护”的电子书。
DVD-ROM：本光盘收录精彩讲座视频和多款精品软件。
媒体评论
第1章 管理维护
802.1x认证管理宿舍网
IEEE 802.1x解决安全认证
最近，我校将校园网延伸到学生宿舍区。学生对网络的使用存在极高的热情，对网络技术也有很浓厚的兴趣。这种热情和兴趣一方面推动了校园网络迅速发展，另一方面也产生了各种极具破坏性的尝试。在学生宿舍区网络管理中，经常发生IP地址盗用、IP地址冲突、使用代理、非法设备接入等情况。随着用户数的急剧增加，网络的安全性问题目益突出。
由于PPPoE和Web／Portal等传统认证方式对用户数据包烦琐的处理，造成了网络传输瓶颈，并且通过增加网络设备来解决传输瓶颈势必造成网络成本的提升，因此无法满足用户对网络安全性、高效性和低成本的要求。
IEEE 802.1x协议通过对认证方式和认证体系结构进行优化，有效地解决了传统认证方式带来的问题，消除了网络瓶颈，减轻了网络封装开销，降低了建网成本，成为我校学生宿舍网络管理的首选。
802.1 x标准和Radius扩展原理
Radius基本原理是，用户接入NAS，NAS向Radius服务器使用Access-Request数据包提交用户信息，包括用户名、密码等相关信息。其中，用户密码是经过MD5加密的，双方使用共享密钥，这个密钥不经过网络传播。Radius服务器对用户名和密码的合法性进行检验，必要时可以提出一个Challenge，要求进一步对用户认证，也可以对NAS进行类似的认证。如果合法，给NAS返回Access-Accept数据包，允许用户进行下一步工作；否则返回Access.Reject数据包，拒绝用户访问。
如果允许访问，NAS向Radius服务器提出计费请求Account-Request，Radius服务器响应Account。Accept，对用户开始计费，同时用户可以开始进行自己的相关操作。
Radius具有以下特点：
客户端/服务器结构，采用共享密钥保证网络传输的安全性，具有良好的可扩展性，认证机制灵活。图1中详细说明了在Radius系统下用户的认证过程：
……
目录
第1章 管理维护
802.1x认证管理宿舍网
高质量传输大流量数据
让静态路由使用多网关
配置DNS转发器
给学生机加规矩
双链路网站智能分流
Windows机备份UNIX文件
小马也要拉大车——实施低成本宽带接入
迁移服务器逻辑磁盘
管理VPN网接入设备
局域网中配置PVLAN
硬件代理为企业上网提速
虚拟机技术整合服务器
也谈构建网络直播服务器
为交换机端口限速
在Vista下安装Apache+PHP+MySQL
PVLAN划分防御ARP攻击
网络文件夹“时光回溯”
VPN连接异地局域网
用OSPF优化校园网
智能DNS解析为网站减压
IIS 6 FTP服务多用户配置
“GhostCast”广播网络克隆
构建Oracle双机热备系统
DNS自动切换解决异地容灾问题
计划作业监控Oracle数据库
轻松实现中小企业数据备份
测试分析网络传输负载
Virtual Server搭建集群环境
让网络广播多路电视节目
打造Windows XP系统维护U盘
迁移SNMPc网络管理服务器
亲密接触Hyper-V
QoS保障视频会议系统
为网络教室划分子网
利用IIS远程管理服务器
理解ntbackup备份类型
文件关联实现FTP在线编辑
构建企业广域网
构建Oracle无人值守备份环境
誓把天堑变通途——Windows Server 2008远程管理
终端服务远程程序
小型H3C网络管理实例
IPSecVPN替代租用信道
内网实现网络审计
用IE浏览远程教育资源网
校园网基于用户的动态VLAN应用
帧中继网络实现OSPF
OSPF根区域应用实例
禁止域中程序随便装
解决服务器系统安装问题
用Nslookup模拟DNS工作过程
触摸屏页面全屏显示技巧
构建故障转移群集试验平台
部署园区网多路直播系统
跨平台网站日志分析系统
徒手实现登录时间受限
第2章 桌面管理
Wi..
书摘
第1章 管理维护
802.1x认证管理宿舍网
IEEE 802.1x解决安全认证
最近，我校将校园网延伸到学生宿舍区。学生对网络的使用存在极高的热情，对网络技术也有很浓厚的兴趣。这种热情和兴趣一方面推动了校园网络迅速发展，另一方面也产生了各种极具破坏性的尝试。在学生宿舍区网络管理中，经常发生IP地址盗用、IP地址冲突、使用代理、非法设备接入等情况。随着用户数的急剧增加，网络的安全性问题目益突出。
由于PPPoE和Web／Portal等传统认证方式对用户数据包烦琐的处理，造成了网络传输瓶颈，并且通过增加网络设备来解决传输瓶颈势必造成网络成本的提升，因此无法满足用户对网络安全性、高效性和低成本的要求。
IEEE 802.1x协议通过对认证方式和认证体系结构进行优化，有效地解决了传统认证方式带来的问题，消除了网络瓶颈，减轻了网络封装开销，降低了建网成本，成为我校学生宿舍网络管理的首选。
802.1 x标准和Radius扩展原理
Radius基本原理是，用户接入NAS，NAS向Radius服务器使用Access-Request数据包提交用户信息，包括用户名、密码等相关信息。其中，用户密码是经过MD5加密的，双方使用共享密钥，这个密钥不经过网络传播。Radius服务器对用户名和密码的合法性进行检验，必要时可以提出一个Challenge，要求进一步对用户认证，也可以对NAS进行类似的认证。如果合法，给NAS返回Access-Accept数据包，允许用户进行下一步工作；否则返回Access.Reject数据包，拒绝用户访问。
如果允许访问，NAS向Radius服务器提出计费请求Account-Request，Radius服务器响应Account。Accept，对用户开始计费，同时用户可以开始进行自己的相关操作。
Radius具有以下特点：
客户端/服务器结构，采用共享密钥保证网络传输的安全性，具有良好的可扩展性，认证机制灵活。图1中详细说明了在Radius系统下用户的认证过程：
……
北京市公安局丰台分局备案编号：1101080539 
