第1章 对实现和管理一个Windows 2000网络的介绍 1
1．1 什么是网络的基础结构 3
1．1．1 在逻辑结构上的新重点 3
1．1．2 逻辑基础结构的组成 4
1．2 概述考试70-216 18
1．3 本书要讲述的主要内容 20
1．4 网络术语 21
1．5 对于“新手”和“老手” 22
1．5．1 对于网络新手 22
1．5．2 对于NT老手 22
1．7 两分钟练习 23
1．6 认证小结 23
1．8 模拟试题 24
1．9 模拟试题答案 29
第2章 域名系统：介绍概念和过程 33
2．1 域名系统：介绍概念和过程 34
2．1．1 单层的NetBIOS名字空间 34
2．1．2 NetBIOS和WinSock接口 36
2．1．3 DNS名称空间 37
2．1．4 域和主机名规范 39
2．1．5 为一个机构规划域名 41
2．1．6 命名你的子域 45
2．1．7 授权的区域 46
2．1．8 资源记录 58
2．1．9 区域委派 61
2．1．10 区域传送 66
2．2 认证小结 71
2．3 两分钟练习 72
2．4 模拟试题 73
2．5 综合问题 82
2．6 模拟试题答案 82
2．7 综合问题答案 88
第3章 安装、配置DNS并处理其故障 89
3．1 如何解析主机名 90
3．1．1 主机名解析的顺序 90
3．1．3 循环查询 92
3．1．2 递归查询 92
3．1．4 从一个名称中查找一个地址 94
3．1．5 练习3-1：执行正向搜索 95
3．1．6 从一个地址中查找一个名称 96
3．1．7 练习3-2：从一个IP地址中查找一个主机名 97
3．2 Windows 2000 DNS服务器的角色 98
3．2．1 主DNS服务器 98
3．2．2 辅助DNS服务器 100
3．2．3 只缓存的服务器 101
3．2．4 DNS转发器和DNS从属服务器 102
3．2．5 动态的DNS服务器（DDNS） 105
3．2．6 练习3-3：在一台Windows 2000 DNS服务器上激活动态更新 107
3．3 Windows 2000 DNS服务器与Active Directory的集成 108
3．3．1 安全的动态更新 109
3．3．2 练习3-4：向DnsUpdateProxy组添加一台DHCP服务器 112
3．3．3 Active Directory与区域复制的集成 114
3．3．4 Windows 2000 DNS 中的SRV记录 114
3．3．5 练习3-5：手工向DNS中添加一条SRV记录 115
3．4 Windows 2000 DNS服务器与DHCP的集成 118
3．5 管理Windows 2000 DNS服务器 120
3．5．1 配置服务器的属性 121
3．5．2 配置区域属性 125
3．5．3 配置Windows 2000 DNS客户 130
3．5．4 练习3-7：禁止WINS特殊资源记录数据的复制 133
3．6 监视并处理DNS的故障 134
3．6．1 IPCONFIG 134
3．6．2 NSLOOKUP 134
3．6．3 使用系统监视器 136
3．6．4 使用事件查看器 139
3．6．5 使用跟踪日志 139
3．6．6 网络监视器 139
3．6．7 Monitoring（监视）标签页 143
3．7 认证小结 144
3．8 两分钟练习 145
3．9 模拟试题 147
3．10 模拟试题答案 155
3．11 综合问题 158
3．12 综合问题答案 158
第4章 安装、配置DHCP并处理其故障 161
4．1 DHCP的基本特点 162
4．1．1 DHCP租约 162
4．1．2 DHCP租借过程 163
4．1．3 租约的更新 164
4．1．4 练习4-1：DHCP租借过程 165
4．1．5 练习4-2：安装DHCP服务器服务 166
4．2 DHCP服务器的配置 167
4．2．2 DHCP选项 168
4．2．1 DHCP作用域 168
4．2．3 BOOTP表格 178
4．2．4 超级作用域（Superscopes） 179
4．2．5 练习4-3：建立一个新作用域 181
4．2．6 练习4-4： 配置选项 182
4．3 在路由环境下的DHCP中继代理 184
4．3．1 使用BOOTP转发或DHCP中继代理 184
4．3．2 配置DHCP中继代理 185
4．3．3 练习4-5：配置一个DHCP中继代理 188
4．4 DHCP与DDNS的集成 188
4．4．1 低级DHCP客户与动态DNS的集成 190
4．5 DHCP与RRAS的集成 191
4．4．2 练习4-6：使一个DHCP服务器能够更新低级DHCP客户信息 191
4．5．1 练习4-7：配置RRAS以使用DHCP来分配IP地址 192
4．6 DHCP与Active Directory的集成 193
4．6．1 给DHCP服务器授权 193
4．6．2 带有欺骗性的DHCP服务器的检测 193
4．6．3 练习4-8：在 Active Directory中给一个DHCP服务器授权 195
4．7 DHCP与APIPA 195
4．7．1 练习4-9：使自动专用IP导址失效 196
4．8 监视并处理DHCP的故障 196
4．8．1 使用事件观察器 197
4．8．2 使用系统监视器 197
4．8．3 使用日志 197
4．9 认证小结 198
4．8．4 练习4-10：使DHCP服务器能够记录日志 198
4．10 两分钟练习 199
4．11 模拟试题 201
4．12 综合问题 209
4．13 模拟试题答案 209
4．14 综合问题答案 213
第5章 配置、管理、监视远程访问并处理其故障 215
5．1 Windows 2000路由和远程访问服务 216
5．1．1 什么是远程访问 218
5．1．2 远程访问与远程控制的比较 218
5．1．4 远程访问客户 219
5．1．3 远程访问连接 219
5．1．5 远程访问管理 220
5．2 安装并配置远程访问服务 222
5．2．1 硬件要求 223
5．2．2 激活路由和远程访问服务 224
5．3 配置远程访问服务器 228
5．3．1 练习5-2：配置远程访问服务器 228
5．3．2 测试远程访问服务器的连接 230
5．3．3 练习5-3：使用Windows 2000 Professional配置远程访问连接 230
5．3．4 管理并监视远程访问服务器 231
5．4．1 远程策略 232
5．4 分配远程访问权限 232
5．4．2 默认的远程访问策略 233
5．4．3 远程访问策略的管理模型 234
5．4．4 远程访问策略条件 237
5．4．5 远程访问策略配置文件 237
5．4．6 练习5-4：修改默认的远程访问策略 240
5．4．7 练习5-5：建立一个新的远程访问策略 241
5．4．8 决定远程访问权限（将它们放到一起） 242
5．4．9 处理远程访问连接的故障 243
5．5 虚拟专用网络 244
5．5．1 概述VPN 244
5．5．2 Windows 2000 VPN组件 245
5．5．3 安装并配置VPN服务器 249
5．5．4 使用VPN配置防火墙 251
5．5．5 测试到VPN服务器的连接 252
5．5．6 练习5-6：在Windows 2000专业版中配置VPN远程访问客户 253
5．5．7 处理VPN故障 254
5．6 使用PPP多链路和BAP进行连接 255
5．6．1 PPP多链路协议 256
5．6．2 BAP 256
5．7 远程访问和DHCP的集成 258
5．7．1 通过RRAS获得DHCP地址 258
5．7．2 通过RRAS获得DHCP选项 258
5．7．3 DHCP服务器的位置 259
5．7．6 脱离子网的地址和靠近子网的地址 260
5．7．4 自动专用IP地址（APIPA） 260
5．7．5 多宿主服务器 260
5．7．7 练习5-8：说明APIPA 261
5．8 管理并监视远程访问 263
5．8．1 附加的路由和远程访问管理工具 263
5．8．2 练习5-9：建立用于数据库分析的一个日志文件 266
5．9 远程访问安全 266
5．9．1 安全身份验证 267
5．9．2 数据加密 271
5．9．3 数据包筛选 271
5．9．6 远程访问帐户锁定 273
5．9．4 安全回叫 273
5．9．5 呼叫方ID 273
5．9．7 练习5-10：为不同类型用户激活并配置适当的身份验证协议 274
5．9．8 处理远程访问安全的故障 276
5．10 远程访问最好的实践和技巧 277
5．10．1 练习5-11：把RRAS服务器连成一个整体并禁止后备modem 278
5．11 认证小结 280
5．12 两分钟练习 280
5．13 模拟试题 282
5．14 综合问题 290
5．15 模拟试题答案 290
5．16 综合问题答案 294
第6章 安装、配置、管理、监视网络协议并处理其故障 297
6．1 介绍 298
6．2 Windows 2000 TCP/IP 299
6．2．1 介绍TCP/IP 299
6．2．2 TCP/IP协议套件 302
6．2．3 练习6-1：使用Windows 2000 FTP客户 310
6．3 IP地址 311
6．3．1 定位IP寻址信息 311
6．3．2 IP寻址的工作原理 313
6．3．3 1和0：二进制地址 314
6．3．4 地址类别 316
6．3．5 子网和超级网 318
6．3．6 非类地址：CIDR 320
6．4 安装、配置、管理及监视TCP/IP 321
6．4．1 在Windows 2000 中安装TCP/IP 321
6．4．2 在Windows 2000中配置TCP/IP 323
6．4．3 TCP/IP最好的实践 328
6．4．4 处理TCP/IP故障 329
6．4．5 管理并监视网络信息流量 333
6．5 安装并配置NWLink 335
6．5．1 安装NWLink协议 335
6．5．2 配置NWLink 336
6．5．3 协议绑定顺序 337
6．6 认证小结 338
6．7 两分钟练习 338
6．8 模拟试题 340
6．9 综合问题 346
6．10 模拟试题答案 346
6．11 综合问题答案 349
第7章 配置IPSec并处理其故障 351
7．1 综述IP安全 352
7．1．1 IPSec的术语 353
7．1．2 加密基础 355
7．1．3 IPSec标准 358
7．1．4 IPSec体系结构 359
7．1．5 IPSec协议 360
7．1．6 安全协商 361
7．1．7 IPSec的工作原理 364
7．2 激活并配置IPSec 369
7．2．1 IPSec策略 370
7．2．2 考虑的因素 370
7．2．3 IPSec策略属性 375
7．2．4 配置IPSec策略组件 377
7．2．5 配置IPSec身份验证方法 381
7．2．6 配置连接类型 383
7．2．8 配置高级设置 384
7．2．7 配置IPSec隧道 384
7．3 管理、监视IPSec并处理其故障 387
7．3．1 管理IPSec 387
7．3．2 使用IPSec监视器 389
7．3．3 系统和安全日志中的IPSec策略代理项 390
7．3．4 一般的处理故障情形 391
7．4 认证小结 393
7．5 两分钟练习 393
7．6 模拟试题 394
7．7 综合问题 401
7．8 模拟试题答案 404
7．9 综合问题答案 407
第8章 安装、配置、管理、监视WINS并处理其故障 409
8．1 介绍NetBIOS名称解析 410
8．1．1 TCP/IP之上的NetBIOS 410
8．1．2 将NetBIOS名称解析为IP地址 413
8．1．3 练习8-1：建立一个LMHOSTS文件 418
8．1．4 WINS网络组件 419
8．1．5 练习8-2：将Windows 2000成员服务器配置成WINS代理服务器代理 421
8．1．6 练习8-3：配置一个Windows 2000 WINS客户 422
8．1．7 WINS的工作原理 424
8．1．8 练习8-4：安装WINS服务器服务 426
8．1．9 练习8-5：在WINS服务器上配置间隔 427
8．1．10 新的及改进的Windows 2000 WINS服务器特点 428
8．1．11 练习8-6：配置突发处理 431
8．1．12 WINS复制 432
8．1．13 禁止NetBT 434
8．2 规划并实现一个WINS解决方案 435
8．2．1 安装并配置WINS服务器和客户 436
8．2．2 管理WINS数据库 440
8．3 互操作问题 445
8．3．1 WINS和DHCP 445
8．3．2 WINS和DNS 446
8．4 监视WINS并处理其故障 449
8．4．1 处理与WINS客户相关问题 449
8．4．2 处理与WINS服务器相关问题 450
8．4．3 系统监视器 451
8．4．4 练习8-11：配置WINS服务器的启动行为 451
8．5 认证小结 453
8．6 两分钟练习 454
8．7 模拟试题 456
8．8 综合问题 464
8．9 模拟试题答案 464
8．10 综合问题答案 468
第9章 安装、配置、管理、监视IP路由并处理其故障 469
9．1 综述Windows 2000 IP路由 470
9．1．1 什么是路由器 470
9．1．2 可路由和不可路由的网络 471
9．1．3 路由基本原理 472
9．2 将Windows 2000激活并配置为一个IP软件路由器 477
9．2．1 练习9-2：在RRAS中手工激活路由选项 477
9．2．2 你需要安装路由协议吗 478
9．2．3 静态路由 479
9．2．4 配置IGMP路由器 480
9．2．5 配置IGMP路由器发现的路由器 482
9．2．6 练习9-3：激活ICMP Discovery Advertisements 484
9．3 实现路由协议 484
9．3．1 安装动态路由协议 484
9．3．2 练习9-4：安装路由协议 485
9．3．4 练习9-5：向接口添加动态路由协议 486
9．3．3 向路由协议添加接口 486
9．3．5 动态路由问题 487
9．3．6 动态路由的普遍问题 489
9．3．7 在同一个路由器上合并不同的路由协议 491
9．3．8 在大型网间中使用的一般路由术语 492
9．4 用于IP的RIP 493
9．4．1 练习9-6：改变RIP接口属性只支持RIP以及使用身份验证 496
9．5 OSPF 497
9．5．1 OSPF的特征 498
9．5．2 OSPF术语和概念 498
9．5．3 练习9-7：使用区域信息配置你的路由器 504
9．5．4 OSPF配置要求 505
9．6 请求拨号路由 506
9．6．1 什么是请求拨号路由 506
9．6．2 激活请求拨号路由 510
9．6．3 练习9-8：激活请求拨号路由 510
9．6．4 配置请求拨号接口 514
9．6．5 与请求拨号路由一起使用远程访问策略 516
9．6．6 请求拨号接口之上的路由 516
9．7 外理IP路由问题 518
9．7．1 什么时间需要处理路由故障 518
9．7．2 不同的处理故障的途径 519
9．7．3 TCP/IP工具和实用程序 521
9．7．4 检验各个组件 524
9．7．5 练习9-9：使用PathPing检查在一个路由中使用了哪一个路径及各个链接的质量 527
9．8 认证小结 528
9．9 两分钟练习 529
9．10 模拟试题 533
9．11 综合问题 539
9．12 模拟试题答案 540
9．13 综合问题答案 544
第10章 安装、配置NAT并处理其故障 547
10．1 认证的目的 548
10．1．1 ICS和NAT的概述 548
10．1．2 为什么要共享互联网连接 549
10．1．3 ICS和NAT之间的区别是什么 550
10．1．4 地址转换服务和代理服务器服务的区别 551
10．1．5 在SOHO环境中使用VPN 553
10．1．6 地址转换的工作原理 554
10．1．7 动态和静态映像 557
11．1 证书服务概述 558
10．1．8 内部和公共IP地址 559
10．2 互联网连接共享 561
10．2．1 建立和共享拨号连接 561
10．2．2 在客户端配置共享连接 563
10．2．3 ICS的限制 564
10．3 网络地址转换 564
10．3．2 保证RRAS为路由配置 565
10．3．1 在服务器上通过NAT来启用RRAS 565
10．3．4 配置NAT全局属性 566
10．3．3 安装NAT协议 566
10．3．5 配置NAT接口属性 568
10．3．6 监视NAT 569
10．4 ICS和NAT解决方案 570
10．5 认证小结 573
10．6 两分钟练习 574
10．7 模拟试题 575
10．8 综合问题 582
10．9 模拟试题答案 582
10．10 综合问题答案 585
第11章 安装、配置、管理、监视证书服务并处理其故障 587
11．1．1 什么是公共密钥证书 592
11．1．2 证书的作用 592
11．1．3 证书中包含的信息 593
11．1．4 证书结构 593
11．1．5 证书的存储 595
11．2 证书的经营和管理 595
11．2．1 使用证书的MMC 595
11．2．2 发布证书到活动目录 596
11．2．3 证书形式 597
11．2．4 引入和输出证书 598
11．3．1 产生加密密钥和证书请求 603
11．3 在Windows 2000中建立和发布证书 603
11．3．2 处理证书请求 604
11．4 基于证书的授权 607
11．4．1 外部用户 608
11．4．2 映像证书和用户帐户 608
11．5 加密文件系统恢复密钥 612
11．6 证书问题排错 614
11．7 认证小结 615
11．8 两分钟练习 616
11．9 模拟试题 616
11．10 综合问题 623
11．11 模拟试题答案 623
11．12 综合问题答案 626
附录A 光盘内容介绍 627
A．1 安装CertTrainer 628
A．2 CertTrainer 628
A．3 ExamSim 628
A．4 电子图书 629
A．5 CertCam 630
A．6 DriveTime 630
A．7 帮助 631
A．8 升级 631
附录B 关于该Web站点 633
术语表 见光盘 633