计划和维护Windows Server 2003网络基础结构PDF电子书下载

第1章 商业解决方案设计 1

1.1 解决方案设计概述 1

1.1.1 方案设计流程 1

1.1.2 利用网络结构图进行设计 4

1.2 设计一个基于Windows Server 2003 的网络 6

1.2.1 项目设计的基本组成 7

1.2.2 项目设计流程 7

1.2.3 项目进度计划 8

1.2.4 确定风险责任人 12

1.2.5 项目管理工具 12

1.2.6 案例分析：管理权衡关系 13

1.3 案例1：一个解决方案说明书模板 14

1.3.1 公司简介 15

1.3.2 技术部分 15

1.3.3 项目规划（管理部分） 16

1.3.4 成本部分 16

1.3.5 附件 17

1.4 案例2 XXXXXXX解决方案建议书 17

1.4.1 技术实现 17

1.4.2 项目规划 19

1.4.3 成本报价 20

1.4.4 附录 21

第2章 网络基础规划 22

2.1 基础网络规划 22

2.1.1 IP寻址 22

2.1.2 IP地址方案设计 26

2.1.3 设计子网划分 29

2.1.4 IP配置方法 30

2.1.5 实践建议 32

2.2 评估网络性能 33

2.2.1 影响网络性能的因素 33

2.2.2 确定网络性能 34

2.2.3 评估网络性能的工具 37

2.2.4 网络升级方案 38

2.2.5 案例分析：评估网络性能 43

2.3 解决方案 44

2.4 考题分析 45

第3章 通信架构规划 48

3.1 硬件设备选择方案 48

3.1.1 基本设备类型 48

3.1.2 三层交换技术 55

3.1.3 VLANs（虚拟局域网）技术 56

3.1.4 路由 57

3.1.5 设计中间设备 59

3.1.6 案例分析：选择中间设备 60

3.2 规划企业路由通信 61

3.2.1 确定路由器之间的连接方法 61

3.2.2 选择路由协议 62

3.3 设计路由网络的安全性 66

3.3.1 设计IP数据包过滤 67

3.3.2 使用加密的VPN隧道保护数据安全 70

3.3.3 使用IPSec保护数据安全 71

3.3.4 路由器安全验证 72

3.3.5 规划路由器实践建议 73

3.3.6 案例分析 74

3.4 排除TCP/IP路由故障 75

3.4.1 故障排除工具 75

3.4.2 隔离路由故障 76

3.4.3 实践建议 78

3.4.4 案例分析 78

3.5 解决方案：规划路由 79

3.6 考题分析 83

第4章 规划企业Internet连接方案 86

4.1 企业Internet连接解决方案的需求 86

4.2 网络连接到Internet的方法 88

4.2.1 NAT技术 89

4.2.2 ICS技术 89

4.2.3 ISA技术 89

4.2.4 配置路由器连接到Internet 90

4.2.5 第三方软件 90

4.2.6 各种连接方法比较 90

4.3 NAT方案 91

4.3.1 NAT的功能 92

4.3.2 NAT的工作过程 93

4.3.3 NAT的优点 94

4.3.4 NAT适用情况 94

4.3.5 配置NAT 94

4.4 ICS方案 98

4.4.1 ICS功能特点 98

4.4.2 配置方法 98

4.5 作为Internet连接解决方案的ISA 99

4.5.1 ISA服务器 99

4.5.2 ISA功能特点 100

4.5.3 ISA规划建议 101

4.5.4 ISA适用情况 101

4.6 路由器连接方案 102

4.6.1 利用路由器连接到Internet功能特点 102

4.6.2 配置基于Windows Server 2003的路由器概述 102

4.6.3 配置网络中的客户计算机 103

4.7 设计策略 103

4.8 解决方案 104

第5章 规划设计DHCP 107

5.1 规划DHCP方案 107

5.1.1 规划流程 108

5.1.2 规划DHCP部署结构 110

5.1.3 设计DHCP服务器位置 111

5.1.4 规划地址保留 112

5.1.5 规划DHCP选项 113

5.1.6 规划选项类 115

5.1.7 案例分析：DHCP规划问题 116

5.2 DHCP解决方案的安全性 117

5.2.1 DHCP服务安全设计 118

5.2.2 DHCP服务器授权 119

5.2.3 防火墙中的DHCP安全 121

5.2.4 案例分析：授权问题 121

5.3 DHCP方案的可靠性设计 122

5.3.1 用分布式的作用域提高DHCP可靠性 122

5.3.2 用Windows群集提高DHCP可靠性 123

5.3.3 案例分析：DHCP可靠性 124

5.4 设计优化DHCP性能 125

5.4.1 提高单个服务器的DHCP运行性能 125

5.4.2 通过使用多个服务器提高DHCP运行性 126

5.4.3 修改租约长度 126

5.4.4 案例分析：修改租约长度改善DHCP性能 128

5.5 排除DHCP故障 128

5.5.1 常见的DHCP问题 129

5.5.2 解决DHCP问题的系统方法 130

5.5.3 DHCP故障排除工具 131

5.5.4 实践建议：排除DHCP问题 133

5.5.5 案例分析：排除DHCP问题 134

5.6 解决方案：规划一个DHCP策略 135

5.6.1 客户需求分析 136

5.6.2 场景三 137

5.7 考题分析 139

第6章 规划DNS 142

6.1 DNS名称解析介绍 142

6.1.1 DNS主机名（Host Name） 143

6.1.2 名称解析 145

6.1.3 主机名称解析 146

6.2 规划DNS服务器 147

6.2.1 总体规划流程 147

6.2.2 需求分析 148

6.2.3 规划DNS服务器 149

6.2.4 规划DNS服务器的功能 150

6.2.5 设计DNS安全性 152

6.2.6 案例分析：规划DNS安全措施 154

6.3 规划名称空间 155

6.3.1 总体规划流程 155

6.3.2 域名规划 156

6.3.3 使用DNS名称 158

6.3.4 实践建议 160

6.3.5 案例分析：规划一个DNS名称空间 161

6.4 规划DNS区域 162

6.4.1 总体规划流程 162

6.4.2 选择区域类型 163

6.4.3 确定区域文件存放位置 165

6.4.4 规划区域安全性 166

6.4.5 案例分析：规划区域 168

6.5 规划区域复制和委派 169

6.5.1 规划流程 169

6.5.2 创建辅助区域 170

6.5.3 规划区域复制方法 171

6.5.4 复制的安全性 173

6.5.5 区域委派 174

6.5.6 实践：规划区域复制和委派 174

6.6 集成DNS和WINS 175

6.6.1 DNS和WINS的必要性 175

6.6.2 集成所需资源记录 177

6.6.3 配置DNS和WINS集成参数 179

6.6.4 实践建议 180

6.7 案例分析：规划一个DNS策略 181

6.8 考题分析 182

第7章 优化DNS设计方案 183

7.1 DNS方案的可靠性设计 183

7.1.1 多台DNS服务器使用区域复制 183

7.1.2 使用服务器群集技术提高DNS可靠性 184

7.2 优化DNS服务器 186

7.2.1 优化流程 186

7.2.2 禁用递归查询 187

7.2.3 删除和修改根提示 188

7.2.4 优化DNS响应时间 189

7.2.5 使用EDNS0优化服务器功能 194

7.2.6 实践：优化DNS性能 195

7.3 排除主机名称解析问题 196

7.3.1 故障排除建议流程 196

7.3.2 故障排除常用工具 197

7.3.3 常见的3类DNS问题 200

7.3.4 典型故障问题举例 201

7.3.5 配置错误后的恢复功能 203

7.3.6 案例分析：排除主机名称解析问题 204

7.4 典型方案：DNS故障排除 205

7.5 考题分析 209

第8章 规划WINS 215

8.1 WINS解决方案规划 215

8.1.1 总体规划流程 215

8.1.2 需求分析 216

8.1.3 规划WINS服务器数量 219

8.1.4 规划多台WINS服务器之间的复制 222

8.1.5 规划容错性 224

8.1.6 规划的实践建议 224

8.1.7 案例分析：规划WINS 226

8.2 规划WINS安全性和可靠性 227

8.2.1 采用隧道加密技术实现安全性 227

8.2.2 利用防火墙屏蔽实现WINS安全性 228

8.2.3 使用多台WINS服务器实现WINS可靠性 228

8.2.4 使用Windows群集实现高可靠性 229

8.3 规划WINS优化方案 230

8.3.1 优化方案总体流程 231

8.3.2 需求分析 231

8.3.3 优化客户机更新间隔 234

8.3.4 优化WINS服务器性能 235

8.3.5 优化WINS服务器之间的复制 236

8.3.6 案例分析：优化WINS业务流 237

8.4 解决方案实践 238

8.5 考题分析 239

第9章 规划安全通信 242

9.1 安全策略概述 242

9.1.1 IPSec概述 242

9.1.2 IPSec策略 244

9.1.3 系统默认的IPSec策略 246

9.1.4 案例分析 250

9.2 规划安全的IPSec 250

9.2.1 规划IPSec流程 251

9.2.2 安全性需求分析 252

9.2.3 确定IPSec策略部署方法 253

9.2.4 配置IPSec策略 255

9.2.5 案例分析：规划IPSec 257

9.3 IPSec故障排除 258

9.3.1 MMC：IP安全监视器（MMC:Microsoft管理控制台） 258

9.3.2 事件查看器 259

9.3.3 Oakley日志 260

9.3.4 策略结果集（RSoP） 261

9.3.5 MMC：IP安全策略管理 262

9.3.6 案例分析：排除IPSec通信故障 263

9.4 解决方案实践 263

9.5 考题分析 265

第10章 规划远程访问方案 275

10.1 远程访问方案概述 275

10.1.1 资源访问方案需求 275

10.1.2 物理连接技术 276

10.1.3 身份验证协议 277

10.1.4 资源访问网络安全性 279

10.2 规划远程访问方案概述 280

10.2.1 规划流程 281

10.2.2 规划物理连接方法 281

10.2.3 规划身份验证方法 282

10.2.4 规划远程访问用户的控制 283

10.3 规划远程客户连接方法 283

10.3.1 如何选择物理连接方法 283

10.3.2 拨号解决方案 284

10.3.3 VPN解决方案 285

10.3.4 无线解决方案 287

10.3.5 案例分析：物理连接方法 290

10.4 规划远程访问身份验证方法 291

10.4.1 几种身份验证方案 291

10.4.2 IAS集中身份验证方案 293

10.4.3 规划IAS服务器：RADIUS代理 295

10.4.4 案例分析：集中式身份验证 297

10.5 规划远程访问控制 297

10.5.1 远程访问控制方法：远程访问策略 298

10.5.2 规划远程访问策略的流程 299

10.5.3 用户账户拨入属性 301

10.5.4 远程访问策略条件 302

10.5.5 远程访问策略的拨入配置文件 304

10.5.6 案例分析：远程访问策略 305

10.6 解决方案 306

10.7 考题分析 308

第11章 远程访问故障排除 311

11.1 故障排除方法和工具 311

11.1.1 事件查看器 311

11.1.2 本地日志文件 313

11.1.3 常用远程访问故障排除工具 315

11.1.4 远程访问故障排除流程 318

11.1.5 案例分析：识别网络访问故障排除资源 319

11.2 排除LAN身份验证故障 319

11.2.1 排除LAN访问故障流程 319

11.2.2 故障原因分析 320

11.2.3 分析安全日志 321

11.2.4 案例分析：排除LAN网络访问故障 324

11.3 常见远程访问故障排除 325

11.3.1 故障排除流程 325

11.3.2 拨号访问故障 326

11.3.3 VPN故障 327

11.3.4 无线访问身份验证故障 328

11.3.5 远程访问连接故障 329

11.3.6 实践：排除远程访问身份验证故障 330

11.4 身份验证故障 331

11.4.1 证书验证故障 331

11.4.2 LAS进行身份验证故障 332

11.4.3 PPP日志 334

11.5 解决方案分析：排除网络访问故障 336

11.6 考题分析 338

第12章 规划基于Windows Server2003的解决方案 340

12.1 项目规划组成 340

12.1.1 项目规划文档 341

12.1.2 容量规划 341

12.1.3 部署规划 342

12.1.4 安全性规划 343

12.1.5 典型试验规划 343

12.1.6 测试规划 344

12.2 准备测试环境 345

12.2.1 准备测试环境 345

12.2.2 测试环境的建立流程 345

12.2.3 测试环境下验证技术的有效性 346

12.2.4 过渡区域 347

12.3 解决方案：规划一个Windows Server 2003网络 347

12.4 管理和维护环境 349

12.4.1 网络管理任务 349

12.4.2 网络维护 350

12.4.3 管理和维护工具 350

12.5 解决方案：规划和维护一个Windows Server 2003网络 352

12.6 考题分析 358