MCSE制胜宝典 Microsoft Windows 2000网络基础结构设计PDF电子书下载

第1章 网络服务设计简介 1

1．1 Windows 2000网络服务概述 2

1．1．1 网络中的网络服务 2

1．1．2 Windows 2000中的网络服务 4

1．1．3 Routing and Remote Access路由选择 4

1．1．4 网络地址转换 5

1．1．5 Microsoft Proxy Server 2.0 5

1．1．6 DHCP 5

1．1．10 RADIUS 6

1．1．9 Routing and Remote Access 6

1．1．8 WINS 6

1．1．7 DNS 6

1．2 网络部署过程 7

1．2．1 网络部署过程的各个阶段 7

1．2．2 各个阶段的负责人 8

1．3 网络服务设计要素 10

1．3．1 网络服务设计 10

1．3．2 基本设计 11

1．3．3 安全设计 12

1．3．4 可用性设计 12

1．3．5 性能设计 13

1．3．6 成本设计 14

1．4 本章复习 15

第2章 网络协议设计 16

2．1 包括TCP/IP的设计 17

2．1．1 在Windows 2000中的TCP/IP 17

2．1．2 TCP/IP设计的要求和约束条件 18

2．1．3 TCP/IP设计决策 19

2．1．4 网络服务设计中的TCP/IP 19

2．2 TCP/IP设计的基本概念 20

2．2．1 基本的IP配置信息 21

2．2．2 IP编址方案 21

2．2．3 IP子网掩码 26

2．2．4 默认网关 28

2．2．5 可变长子网掩码 30

2．2．6 域间无类别路由 33

2．2．7 练习2．1：评价一种TCP/IP网络设计 34

2．3 TCP/IP数据保护 36

2．3．1 在TCP/IP数据保护中的IPSec和VPN 36

2．3．2 用IPSec对TCP/IP数据进行保护 38

2．3．3 使用VNP的TCP/IP数据保护 47

2．3．4 使用TCP/IP筛选器的TCP/IP数据保护 53

2．4 TCP/IP的优化 55

2．4．1 提高TCP/IP的可用性和性能 55

2．4．2 练习2．2：完成一个TCP/IP设计方案 56

2．5 实验：设计一个TCP/IP网络 57

2．5．1 方案 58

2．5．2 业务要求和约束条件 63

2．5．3 技术要求和约束条件 63

2．6 本章复习 64

第3章 多协议网络设计 65

3．1 包括多种协议的设计 67

3．1．1 在Windows 2000中的IPX、AppleTalk和SNA协议 67

3．1．2 多协议设计的要求和约束条件 68

3．1．4 多协议设计中的IPX 69

3．1．3 多协议设计决策 69

3．1．5 多协议设计中的AppleTlak 70

3．1．6 多协议设计中的SNA 72

3．2 IPX设计概念 73

3．2．1 IPX编址设计 73

3．2．2 确定IPX帧类型 76

3．2．3 在IP路由网络上连接IPX网络 77

3．2．4 使用VPN隧道保护IPX通信 78

3．2．5 IPX网络和IP网络的互操作性 79

3．2．6 练习3．1：评价一种网络设计协议 80

3．3．1 AppleTlak编址设计 81

3．3 AppleTlak设计概念 81

3．3．2 AppleTlak区域设计 83

3．4 SNA设计概念 84

3．4．1 SNA网络协议设计 84

3．4．2 SNA和TCP/IP集成 85

3．4．3 练习3．2：完成一个网络协议设计方案 87

3．5 实验：设计一个多协议网络 88

3．5．1 方案 89

3．5．2 商务要求和约束条件 95

3．5．3 技术要求和约束条件 95

3．6 本章复习 96

第4章 IP路由设计 97

4．1 包含IP路由的设计 99

4．1．1 Windows 2000中的IP路由 99

4．1．2 IP路由设计的要求和约束条件 100

4．1．3 IP路由设计决策 100

4．1．4 网络边缘方案 101

4．1．5 多位置方案 102

4．1．6 单位置方案 103

4．2 IP路由设计基本概念 104

4．2．1 网络设计中路由器的放置 104

4．2．2 将路由器集成到现有网络 107

4．2．3 单播路由 111

4．2．4 多播路由 120

4．2．5 DHCP中继代理 121

4．2．6 练习4．1：评价一种IP路由设计 123

4．3 未加密网络段的数据保护 124

4．3．1 筛选不需要的IP通信 125

4．3．2 路由器的识别 127

4．3．3 路由器到路由器的数据保护 129

4．4 优化IP路由设计 131

4．4．1 提高IP路由的可用性及性能 132

4．4．2 练习4．2：完成一个IP路由设计方案 133

4．5 实验：设计一个IP路由 134

4．5．1 方案 135

4．5．2 商务要求及约束条件 136

4．5．3 技术要求及约束条件 136

4．6 本章复习 155

第5章 多协议路由设计 156

5．1 包括多协议路由器的设计 158

5．1．1 Windows 2000的IPX和AppleTalk路由 158

5．1．2 多协议路由设计的要求和约束条件 159

5．1．3 IP路由设计决策 160

5．1．4 网络边缘方案 160

5．1．5 IPX隧道方案 161

5．2．1 在网络设计中安排路由器 163

5．2 IPX路由设计概念 163

5．2．2 在现有网络中集成路由器 166

5．2．3 内部IPX网络号 170

5．2．4 IPX路由器信息管理 171

5．2．5 IPX通信量保护 179

5．2．6 IPX路由优化 181

5．2．7 练习5．1：评价一种IPX路由设计 182

5．3 AppleTalk路由设计概念 183

5．3．1 在网络设计中放置路由器 184

5．3．2 路由器接口参数 185

5．3．3 决定AppleTalk网络号 186

5．3．4 选择AppleTalk种子路由器 187

5．3．5 AppleTalk路由优化 188

5．3．6 练习5．2：评价一种AppleTalk路由设计 190

5．4 实验：设计一个多协议路由 191

5．4．1 方案 191

5．4．2 商务要求和约束条件 198

5．4．3 技术要求和约束条件 198

5．5 本章复习 213

第6章 Internet和企业内部网代理服务器的设计 214

6．1 包括Proxy Server的设计 216

6．1．1 Micosoft Proxy Server 2.0和Windows2000 216

6．1．3 Proxy Server设计决策 217

6．1．2 Proxy Server设计的要求和约束条件 217

6．1．4 Internet连接设计 218

6．1．5 Web内容高速缓存设计 219

6．1．6 IPX到IP网关设计 220

6．2 Proxy Server设计基本概念 222

6．2．1 在网络设计中的放置代理服务器 222

6．2．2 确定代理服务器接口规范 224

6．2．3 指定代理服务器LAN信息 226

6．2．4 选取代理服务器客户机支持 227

6．2．5 练习6．1：评价一种Proxy Server设计 229

6．3．1 确定Proxy Server数据保护方法 230

6．3 Proxy Server设计中的数据保护 230

6．3．2 保护专用网络资源 233

6．3．3 限制对Internet资源的访问 235

6．4 代理服务器优化设计 237

6．4．1 确定Proxy Server优化方法 238

6．4．2 优化Internet访问 241

6．4．3 优化专用网络资源访问 245

6．4．4 练习6．2：完成一个代理服务器设计方案 249

6．5 实验：设计一个代理服务器 250

6．5．1 方案 250

6．5．2 商务要求和约束条件 255

6．6 本章复习 256

6．5．3 技术要求和约束条件 256

第7章 Internet和企业内部网设计中的网络地址转换 257

7．1 包含NAT的设计 259

7．1．1 NAT和Windows 2000 259

7．1．2 NAT设计的要求和约束条件 260

7．1．3 NAT设计决策 261

7．1．4 独立SOHO的Internet连接设计 261

7．1．5 分支机构连接设计 263

7．2 NAT设计基本概念 264

7．2．1 在网络设计中放置NAT 264

7．2．2 确定NAT服务器接口规范 265

7．2．3 提供自动IP地址分配 266

7．2．4 提供DNS名称解析 268

7．2．5 练习7．1：评价一种NAT设计 269

7．3 在NAT中的数据保护 270

7．3．1 保护SOHO网络资源 270

7．3．2 限制对Internet资源的访问 272

7．3．3 保护企业网络资源 273

7．4 NAT设计优化 274

7．4．1 NAT设计优化技术 275

7．4．2 练习7．2：完成设计一个NAT方案 277

7．5．1 方案 278

7．5 实验：设计一个NAT 278

7．5．2 商务要求和约束条件 280

7．5．3 技术要求和约束条件 281

7．6 本章复习 281

第8章 IP配置设计中的DHCP 282

8．1 包括DHCP的设计 284

8．1．1 DHCP和Windows 2000 284

8．1．2 DHCP设计要求和约束条件 286

8．1．3 DHCP设计决策 286

8．1．4 IP配置设计 286

8．2．1 确定哪一个网络段需要自动IP配置 289

8．2 DHCP设计基本的概念 289

8．2．2 确定DHCP自动IP配置方法 290

8．2．3 确定DHCP范围和DHCP范围选项 295

8．2．4 练习8．1：评价一种DHCP设计 301

8．3 在DHCP设计中的配置保护 302

8．3．1 阻止未授权DHCP服务器 302

8．3．2 阻止未授权用户 306

8．4 DHCP设计优化 307

8．4．1 提高DHCP可用性 307

8．4．2 提高DHCP性能 310

8．4．3 练习8．2：完成一个DHCP设计方案 311

8．5 实验：设计一个DHCP 312

8．5．1 方案 313

8．5．2 商务要求和约束条件 323

8．5．3 技术要求和约束条件 324

8．6 本章复习 325

第9章 名称解析设计中的DNS 326

9．1 包含DNS的设计 328

9．1．1 在网络服务设计中的DNS和名称解析 328

9．1．2 DNS和Windows 2000 329

9．1．3 DNS设计要求和约束条件 330

9．1．4 DNS设计决策 331

9．1．5 DNS和Active Directory设计 331

9．1．6 传统DNS设计 333

9．2 DNS设计的基本概念 335

9．2．1 确定在DNS上的域名称空间的影响 335

9．2．2 选择区域类型 341

9．2．3 确定DNS服务器的放置 344

9．2．4 将DNS与其他版本的DNS集成 345

9．2．5 DNS和WINS的集成 348

9．2．6 练习9．1：评价一种DNS设计 349

9．3 在DNS设计中的名称解析保护 350

9．3．1 阻止未授权动态升级至DNS区域 351

9．3．2 阻止对DNS服务器的未授权访问 353

9．4．1 增强DNS可用性 354

9．4 DNS设计优化 354

9．4．2 提高DNS性能 358

9．4．3 练习9．2：完成一个DNS设计方案 361

9．5 实验：设计一个DNS 362

9．5．1 方案 363

9．5．2 商务要求和约束条件 364

9．5．3 技术要求和约束条件 364

9．6 本章复习 388

第10章 名称解析设计中的WINS 389

10．1 包含WINS的设计 391

10．1．1 在网络服务设计中的WINS和名称解析 391

10．1．2 WINS和Windows 2000 392

10．1．3 WINS设计要求和约束条件 394

10．1．4 WINS设计决策 394

10．1．5 WINS和Microsoft网络设计 395

10．1．6 不带有NetBT和WINS的Windows 2000 396

10．2 WINS设计的基本概念 398

10．2．1 确定哪个网络段需要NetBIOS名称解析 398

10．2．2 选择WINS客户代理支持 399

10．2．3 选择WINS客户选项 401

10．2．4 确定WINS服务器放置 403

10．2．5 选择WINS复制方法 405

10．2．6 练习10．1：评价一种WINS设计 410

10．3 在WINS设计中的名称解析保护 411

10．4 WINS设计优化 413

10．4．1 增强WINS的可用性 413

10．4．2 提高WINS性能 416

10．4．3 练习10．2：评价一种WINS设计 419

10．5 实验：设计一个WINS 420

10．5．1 方案 421

10．5．2 商务要求和约束条件 429

10．5．3 技术要求和约束条件 430

10．6 本章复习 430

第11章 远程访问设计中的拨号连通性 432

11．1 包含拨号远程访问的设计 434

11．1．1 拨号远程访问设计中的Routing and Remote Access 434

11．1．2 Routing and Remote Access与Windows 2000 435

11．1．3 拨号远程访问设计的要求和约束条件 437

11．1．4 拨号远程访问设计决策 437

11．1．5 拨号远程访问设计 438

11．2 拨号VPN远程访问设计的基本概念 440

11．2．1 判断远程访问服务器的位置 440

11．2．2 决定远程访问服务器的位置 441

11．2．3 选择远程访问客户机支持 443

11．2．4 练习11．1：评价一种拨号远程访问设计 445

11．3 拨号远程访问设计中的数据保护 447

11．3．1 防止对专用网络资源的访问 447

11．3．2 保护机密的远程访问数据 449

11．4 拨号远程访问设计优化 452

11．4．1 增强拨号远程访问可用性 452

11．4．2 提高拨号远程访问性能 454

11．4．3 练习11．2：完成一个拨号远程访问设计方案 456

11．5 实验：设计一个拨号远程访问 457

11．5．1 方案 458

11．5．3 技术要求和约束条件 462

11．5．2 商务要求和约束条件 462

11．6 本章复习 483

第12章 远程访问设计中的VPN连接 484

12．1 包含VPN远程访问的设计 486

12．1．1 在VPN路由和远程访问设计中的Routing and Remote Access 486

12．1．2 Routing and Remote Access与Windows2000 488

12．1．3 VPN远程访问设计要求和约束条件 489

12．1．4 VPN远程访问设计决策 490

12．1．5 VPN远程访问设计 490

12．2 VPN远程访问设计的基本概念 492

12．2．1 决定VPN远程访问服务器的放置 492

12．2．2 决定远程访问服务器的放置 493

12．2．3 选择远程访问客户机支持 495

12．2．4 练习12．1：评价一种VPN远程访问设计 498

12．3 VPN远程访问设计中的数据保护 499

12．3．1 防止对专用网络资源的访问 499

12．3．2 保护远程访问的机密数据 503

12．4 VPN远程访问设计优化 505

12．4．1 提高VPN远程访问可用性 505

12．4．2 提高VPN远程访问性能 507

12．4．3 练习12．2：完成一个VPN远程访问设计方案 510

12．5．1 方案 511

12．5 实验：设计一个VPN远程访问 511

12．5．2 商务要求和约束条件 512

12．5．3 技术要求和约束条件 513

12．6 本章复习 521

第13章 远程访问设计中的RADIUS 522

13．1 含有RADIUS的设计 524

13．1．1 远程访问设计中的RADIUS 524

13．1．2 RADIUS和Windows 2000 526

13．1．3 RADIUS设计要求和约束条件 526

13．1．4 RADIUS设计决策 527

13．1．5 外购的拨号远程访问设计 527

13．1．6 内部远程访问设计 528

13．1．7 伙伴网络远程访问设计 530

13．2 RADIUS设计的基本概念 531

13．2．1 决定RADIUS客户机和RADIUS服务器的数量 531

13．2．2 确定RADIUS客户机和RADIUS服务器的位置 533

13．2．3 选择RADIUS客户机和RADIUS服务器之间的连接 534

13．2．4 选择远程访问客户机支持 536

13．2．5 练习13．1：评价一种RADIUS设计 538

13．3 RADIUS设计中的数据保护 539

13．3．1 防止对专用网络资源进行访问 539

13．3．2 保护的远程访问机密数据 541

13．4．1 增强RADIUS可用性 545

13．4 RADIUS设计优化 545

13．4．2 提高RADIUS性能 547

13．4．3 练习13．2：完成一个RADIUS设计方案 550

13．5 实验：设计一个RADIUS 551

13．5．1 方案 551

13．5．2 商务要求和约束条件 559

13．5．3 技术要求和约束条件 560

13．6 本章复习 567

第14章 Microsoft Windows 2000网络的监控与管理 569

14．1 网络服务的监控和管理 570

14．1．1 网络服务监控和管理的目标 570

14．1．2 网络服务管理设计的组件 572

14．1．3 关键的网络服务 574

14．2 对网络服务状态的变化做出响应 576

14．2．1 判断对网络服务状态变化的响应有多快 576

14．2．2 选择对变化做出响应的类型 579

14．2．3 选择对变化做出响应的方法 582

14．3 本章复习 584

第15章 网络服务设计优化 586

15．1 基本的网络服务优化 588

15．1．1 为应用程序优化设计 588

15．1．2 优化设计以减少服务器的数量 591

15．2 数据保护和优化 593

15．2．1 确定安全性要求和约束条件 594

15．2．2 选择安全性优化的方法 595

15．3 高级设计优化 597

15．3．1 包括Windows群集 597

15．3．2 优化Windows 2000配置 602

15．3．3 优化以减少网络通信量 604

15．4 实验：设计一个优化的网络服务 606

15．4．1 方案 607

15．4．2 商务要求和约束条件 613

15．4．3 技术要求和约束条件 613

15．5 本章复习 618