MCSE制胜宝典 Windows 2000网络基础结构管理PDF电子书下载

第1章 设计Windows 2000网络 1

1.1 网络服务概述 2

1.1.1 TCP/IP 2

1.1.2 域名系统 3

1.1.3 Dynamic Host Configuration Protocol 3

1.1.4 WINS 4

1.1.5 远程访问概述 4

1.1.6 网络地址转换器 6

1.1.7 Certificate Services 7

1.1.8 小结 8

1.2 制定网络实施计划 8

1.2.1 操作系统的考虑因素 9

1.2.2 部署阶段 11

1.2.3 硬件考虑因素 11

1.2.4 与传统系统交互 11

1.2.5 网络协议的考虑因素 12

1.2.6 小结 12

1.3 Windows 2000所支持的常用协议 12

1.3.1 TCP/IP协议 13

1.3.2 NWLink 16

1.3.3 NetBEUI 17

1.3.4 AppleTalk 17

1.3.5 Data Link Contro 17

1.4 本章复习 18

1.3.7 小结 18

1.3.6 Infrared Data Association 18

第2章 实现TCP/IP 19

2.1 TCP/IP总览 20

2.1.1 TCP/IP的优点 20

2.1.2 TCP/IP协议组的体系结构总览 22

2.1.3 Transmission Control Protocol 25

2.1.4 Internet Protocol(IP) 25

2.1.5 User Datagram Protocol 26

2.1.6 小结 26

2.2 Internet Protocol编址 26

2.2.1 IP地址 27

2.2.2 点分十进制表示法 28

2.2.3 IP地址从二进制向十进制的转换 29

2.2.4 地址类 29

2.2.5 IP地址准则 31

2.2.6 小结 31

2.3 Microsoft TCP/IP安装和配置 32

2.3.1 安装TCP/IP 32

2.3.2 实践:安装TCP/IP协议 32

2.3.3 配置TCP/IP 33

2.3.4 用Ipconfig和PING检测TCP/IP 36

2.3.5 配置数据包筛选 37

2.3.6 实践:实现IP数据包筛选 38

2.4.1 路由总览 39

2.3.7 小结 39

2.4 IP路由的基本概念 39

2.4.2 静态和动态IP路由 41

2.4.3 实践:更新基于Windows 2000的路由表 41

2.4.4 小结 44

2.5 本章复习 44

第3章 实现NWLink 45

3.1 介绍NWLink 46

3.1.1 与NetWare的互用性 46

3.1.2 NWLink和Windows 2000 47

3.1.3 NWLink体系结构 48

3.2 使用Cateway Service for NetWare 51

3.1.4 小结 51

3.2.1 Gateway Service for NetWare总览 52

3.2.2 理解Gateway Service for NetWare和网关 52

3.2.3 安装Gateway Service for NetWare 53

3.2.4 创建网关 55

3.2.5 直接连接到NetWare资源 57

3.2.6 小结 57

3.3 使用Client Service for NetWare 57

3.3.1 NetWare连通性 58

3.3.2 在Client Service for NetWare和Gateway Service for NetWare间选择 58

3.3.3 配置Client Service for NetWare 59

3.3.4 小结 59

3.4.1 Windows 2000 Professional和NetWare连通性 60

3.4 安装和配置NWLink 60

3.4.2 内部网络号 61

3.4.3 帧类型和网络号 62

3.4.4 配置NWLink 64

3.4.5 实践:安装和配置NWLink 64

3.4.6 小结 66

3.5 本章复习 66

第4章 监控网络活动 67

4.1 介绍Network Monitor 68

4.1.1 理解Network Monitor 68

4.1.2 实践:安装Network Monitor 68

4.2 使用Network Monitor 70

4.1.3 小结 70

4.2.1 检查帧 71

4.2.2 查看数据 71

4.2.3 使用显示筛选器 74

4.2.4 检查捕获的数据 75

4.2.5 实践:用Network Monitor捕获帧 76

4.2.6 Network Monitor性能问题 76

4.2.7 检测Network Monitor 77

4.2.8 小结 77

4.3 Windows 2000管理工具 77

4.3.2 Terminal Services 78

4.3.1 Windows 2000管理能力 78

4.3.3 Simple Network Management Protocol(SNMP) 81

4.3.4 小结 82

4.4 本章复习 83

第5章 实现IPSec 85

5.1 简介并启用IPSec 86

5.1.1 IPSec 86

5.1.2 深入的防御 87

5.1.3 IPSec的优点 87

5.1.4 IP安全过程 89

5.1.5 IPSec体系结构 90

5.1.6 IPSec的考虑因素 92

5.2 配置IPSec 93

5.1.7 小结 93

5.2.1 执行IPSec的先决条件 94

5.2.2 如何执行IPSec 94

5.2.3 配置IPSec政策 94

5.2.4 连接类型 95

5.2.5 验证方法 96

5.2.6 IP数据包筛选 97

5.2.7 筛选器动作 100

5.2.8 附加的IPSec任务 100

5.2.9 实践:测试IPSec 102

5.3.1 基于政策的安全性 103

5.2.10 小结 103

5.3 自定义IPSec政策和规则 103

5.3.2 IP筛选器和筛选器规范 104

5.3.3 安全方法和协商政策 105

5.3.4 通过防火墙的IPSec 106

5.3.5 通过NAT和代理的IPSec 106

5.3.6 其他IPSec考虑因素 107

5.3.7 TCP/IP属性 109

5.3.8 实践:建立自定义的IPSec政策 109

5.4 监视IPSec 112

5.4.1 IPSec管理和疑难解答工具 112

5.3.9 小结 112

5.4.2 使用Network Monitor 114

5.4.3 实践:使用Netswork Monitor查看明码文本的通信 115

5.4.4 实践:使用Netswork Monitor查看加密文本的通信 116

5.4.5 实践:使用诊断助手 117

5.4.6 小结 117

5.5 本章复习 118

第6章 解析网络主机名称 119

6.1 TCP/IP命名方案 120

6.1.1 Windows 2000命名方案 120

6.2.1 理解主机动名称 121

6.2.2 主机名称的作用 121

6.1.2 小结 121

6.2 主机名称 121

6.2.3 主机名称解析 122

6.2.4 小结 126

6.3 HOSTS文件 126

6.3.1 理解HOSTS文件 126

6.3.2 使用HOSTS文件的好处 127

6.3.3 实践:利用HOSTS文件和DNS 127

6.3.4 小结 128

6.4 本章复习 128

第7章 实现Doma in Nnme System(DNS) 129

7.1.2 DNS与Windows 2000 130

7.1 介绍DNS 130

7.1.1 DNS的成因 130

7.1.3 DNS如何工作 131

7.1.4 DNS的构造 132

7.1.5 区 133

7.1.6 名称服务器角色 134

7.1.7 小结 135

7.2 名称解析和DNS文件 135

7.2.1 递归查询 135

7.2.2 循环查询 136

7.2.3 反向查询 136

7.2.5 DNS配置文件 137

7.2.4 缓存和生存时间 137

7.2.6 反向查找文件 138

7.2.7 缓存文件 139

7.2.8 引导文件 139

7.2.9 小结 140

7.3 计划DNS实现 141

7.3.1 DNS考虑因素 141

7.3.2 向父域注册 142

7.3.3 实践:实现DNS 142

7.3.4 小结 147

7.4 安装DNS 147

7.4.1 实践:安装DNS Server服务 148

7.4.2 用NSLOOKUP对DNS查找故障 149

7.4.3 小结 151

7.5 配置DNS 151

7.5.1 配置DNS服务器属性 152

7.5.2 添加DNS域和区 153

7.5.3 实践:配置DNS服务器 155

7.5.4 添加资源记录 155

7.5.5 配置反向查找 156

7.5.6 小结 157

7.6 本章复习 157

第8章 使用Windows 2000 DNS 159

8.1 使用区 160

8.1.1 委派区 160

8.1.2 为动态更新而配置区 162

8.1.3 实践:启用动态更新 163

8.1.4 小结 164

8.2 使用服务器 165

8.2.1 DNS服务器和高速缓存操作概述 165

8.2.2 实现纯高速缓存服务器 165

8.2.3 监测DNS服务器性能 166

8.2.4 实践:在DNS服务器上测试简单查询 167

8.2.5 小结 168

8.3 本章复习 169

第9章 实现Windows Internet Name Service(WINS) 171

9.1 介绍WINS 172

9.1.1 用NetBIOS解析名称 172

9.1.2 WINS总览 175

9.1.3 WINS和Windows 2000 176

9.1.4 小结 177

9.2 WINS解析进程 177

9.2.1 用WINS解析NetBIOS名称 177

9.2.2 名称注册 178

9.2.3 名称更新 179

9.2.4 名称释放 181

9.2.5 名称查询和名称响应 181

9.2.6 小结 182

9.3 实现WINS 182

9.3.3 WINS要求 183

9.3.2 WINS服务器的考虑条件 183

9.3.1 何时使用WINS 183

9.3.4 使用静态映射图 184

9.3.5 实践:配置WINS客户机 186

9.3.6 查找WINS故障 187

9.3.7 管理和监测WINS 189

9.3.8 小结 189

9.4 配置WINS复制 190

9.4.1 复制总览 190

9.4.2 将WINS服务器配置为拉方或推方 190

9.4.3 配置数据库复制 191

9.4.4 实践:完成WINS数据库复制 192

9.4.6 小结 194

9.4.5 备份WINS数据库 194

9.5 本章复习 195

第10章 实现Dynamic Host Configuration Protocol(DHCP) 197

10.1 介绍并安装DHCP 198

10.1.1 DHCP总览 198

10.1.2 DHCP如何工作 199

10.1.3 安装DHCP服务器 203

10.1.4 Ipconfig 204

10.1.5 DHCP中继代理 205

10.1.6 小结 206

10.2 配置DHCP 206

10.2.1 在网络上使用DHCP 206

10.2.2 安装和设置DHCP服务器 207

10.2.3 实现多台DHCP服务器 212

10.2.4 小结 212

10.3 集成DHCP与命名服务 213

10.3.1 DNS和DHCP 213

10.3.2 小结 216

10.4 共同使用DHCP与Active Directory 216

10.4.1 Windows 2000集成的IP管理 217

10.4.2 恶意DHCP服务器探测功能 217

10.4.3 小结 218

10.5 对DHCP查找故障 218

10.5.1 防止DHCP问题 218

10.5.2 对DHCP客户机查找故障 219

10.5.3 对DHCP服务器查找故障 221

10.5.4 移动DHCP服务器数据库 224

10.5.5 小结 224

10.6本章复习 225

第11章 为客户机提供RAS 227

11.1 RAS简介 228

11.1.1 RAS概述 228

11.1.2 Routing and Remote Access的特色功能 229

11.1.3 启用Routing and Remote Access 231

11.1.4 实践:安装Routing and Remote Access服务程序 231

11.1.5 远程访问与远程控制 233

11.1.6 小结 234

11.2.1 允许入站连接 235

11.2 配置Routing and Remote Access服务器 235

11.2.2 创建RAP 236

11.2.3 实践:创建新的RAP 239

11.2.4 配置远程访问配置文件 239

11.2.5 实践:创建政策筛选器 240

11.2.6 配置BAP 241

11.2.7 小结 243

11.3 在远程访问服务器上实施IP路由 243

11.3.1 安装IP路由 243

11.3.2 实践:启用和配置Routing and Remote Access服务程序 243

11.3.3 更新路由表 244

11.3.4 实施按需拨号的路由 246

11.4.1 实施VPN 249

11.3.5 小结 249

11.4 支持VPN 249

11.4.2 在路由环境中集成VPN 251

11.4.3 集成因特网与VPN服务器 252

11.4.4 实践:创建VPN接口 253

11.4.5 小结 254

11.5 支持多链路连接 254

11.5.1 PPP 255

11.5.2 多链路PPP 255

11.5.3 小结 255

11.6.2 DHCP中继代理 256

11.6 使用Routing and Remote Access与DHCP 256

11.6.1 Routing and Remote Access与DHCP 256

11.6.3 实践:配置通过Routing and Remote Access而工作的DHCP中继代理 257

11.6.4 小结 257

11.7 管理和监控远程访问 257

11.7.1 记录用户身份验证和记账要求 258

11.7.2 记账 260

11.7.3 Netsh命令行工具 260

11.7.4 Network Monitor 261

11.7.5 Resource Kit Utilities 261

11.7.6 小结 262

11.8 本章复习 263

第12章 支持网络地址转换(NAT) 265

12.1 NAT简介 266

12.1.1 网络地址转换 266

12.1.2 公用和专用地址 267

12.1.3 NAT的工作原理 268

12.1.4 Windows 2000 Routing and Remote Access中的NAT处理 271

12.1.5 附加NAT路由协议组件 273

12.1.6 小结 274

12.2 安装Internet Connection Sharing 274

12.2.1 ICS 275

12.2.2 ICS和NAT 277

12.2.3 Connection Sharing(NAT)的故障查找 278

12.2.4 小结 279

12.3 NAT的安装与配置 280

12.3.1 NAT设计的考虑因素 280

12.3.2 虚拟专用网络和NAT 284

13.3.3 小结 285

12.4 本章复习 285

第13章 实现证书服务 287

13.1 证书简介 288

13.1.1 证书概述 288

13.1.2 企业CA与独立CA 290

13.1.3 CA的类型 291

13.1.4 小结 292

13.2 安装并配置证书颁发机构 292

13.2.1 部署CA 292

13.2.2 保护CA 293

13.2.3 证书注册 293

13.2.4 实践:安装独立的从属CA 295

13.2.5 证书续期 297

13.2.6 证书和密钥恢复 297

13.2.7 小结 299

13.3.3 挂起未决的证书 300

13.3.2 颁发的证书 300

13.3.4 失效的证书 300

13.3.1 被撤回的证书 300

13.3 管理证书 300

13.3.5 如何颁发证书 301

13.3.6 证书撤回 301

13.3.7 实践:撤回一个证书 301

13.3.8 EFS恢复政策 302

13.3.9 实践:改变恢复政策 303

13.3.10 小结 304

13.4 本章复习 304

第14章 实现企业范围内的网络安全 305

14.1 实现网络安全 306

14.1.1 规划网络安全 306

14.1.2 规划分布式的网络安全 309

14.1.3 因特网连接问题 310

14.1.4 Microsoft Proxy Server 311

14.1.5 小结 312

14.2 配置Routing and Remote Access安全 312

14.2.1 远程访问的概述 312

14.2.2 配置安全协议 313

14.2.3 实践:为了虚拟专用网络连接而使用安全协议 314

14.2.4 创建远程访问政策 315

14.5.5 使用加密协议 316

14.2.6 小结 317

14.3 监视安全事件 317

14.3.2 使用Event Viewer监视安全性 318

14.3.1 监视网络安全性 318

14.3.3 实践:记录失败的登录企图 319

14.3.4 实践:查看安全日志 320

14.3.5 Systern Monitor 321

14.3.6 IPSec Monitor实用程序 322

14.3.7 监视安全开销 323

14.3.8 小结 324

14.4 本章复习 324

附录A 问题与答案 325

第1章 325

第2章 325

第3章 326

第5章 327

第4章 327

第6章 328

第7章 329

第8章 332

第9章 332

第10章 333

第11章 334

第12章 334

第13章 335

第14章 335

术语汇编 337

系统要求 372