第1章 Microsoft Wi ndows 2000网络基本架构简介 1
1.1 Windows 2000网络基本架构概述 1
1.2 内部网简介 2
1.3 识别远程访问方法 2
1.3.1 远程访问方法 2
1.3.2 评价远程访问方法 3
1.4 与远程办公室通信 3
1.5 提供Internet访问 3
1.6 外部网简介 3
1.7 OSI参考模型 4
1.7.1 OSI参考模型简介 4
1.7.2 理解数据封装 5
1.8 在真实世界里使用OSI模型 6
1.9 安装和绑定Windows 2000网络组件 6
1.9.1 Windows 2000网络组件简介 6
1.9.2 网络接口适配器 6
1.9.3 协议 7
1.9.4 客户端 8
1.9.5 服务 8
1.9.6 安装Windows 2000网络组件 9
1.9.7 绑定Windows 2000网络组件 10
习题 10
第2章 使用DHCP自动分配IP地址 11
2.1 DHCP概述 11
2.1.1 手动和自动TCP/IP配置 13
2.1.2 DHCP的运作 13
2.1.3 DHCP租约产生过程 14
2.1.4 DHCP租约续订过程 15
2.1.5 实现DHCP 16
2.1.6 DHCP服务器和客户端的要求 17
2.1.7 安装DHCP服务 18
2.2 对DHCP服务进行授权 19
2.3 建立和配置作用域 21
2.3.1 作用域概述 21
2.3.2 使用“新建作用域向导” 22
2.3.3 配置作用域选项 27
2.3.4 自定义作用域选项用途 28
2.3.5 为客户端计算机保留IP地址 29
2.4 自定义DHCP功能 30
2.4.1 使用选项类别 30
2.4.2 使用超级作用域组合作用域 31
2.4.3 使用多播作用域发布多路广播地址 31
2.5 在路由网络上配置DHCP 32
2.5.1 路由网络配置选项 32
2.5.2 使用DHCP中继代理 33
2.6 DHCP维护 34
2.6.1 监视DHCP服务 34
2.6.2 DHCP数据库问题解决 35
2.6.3 DHCP客户端问题解决 35
2.6.4 DHCP服务器问题解决 37
实验A 建立和授权DHCP服务器 39
练习 安装“DHCP服务器”服务并授权 39
实验B 配置DHCP作用域 40
练习1 建立、配置并分配作用域 41
练习2 建立并测试客户保留 43
练习3 删除DHCP 44
习题 44
第3章 使用DNS实现名称解析 45
3.1 域名称空间 45
3.1.1 根目录域 46
3.1.2 顶级域 47
3.1.3 二级域 48
3.1.4 主机名 48
3.1.5 域的命名指导方针 48
3.1.6 区域 49
3.2 理解域名服务器 49
3.3 DNS查询 51
3.3.1 DNS消息传递 51
3.3.2 DNS查询类型 51
3.3.3 DNS查询过程 52
3.3.4 DNS查找类型 52
3.4 安装“DNS服务器”服务 53
3.4.1 配置TCP/IP 54
3.4.2 DNS服务器安装过程 54
3.5 配置客户端计算机的名称解析 55
3.5.1 配置客户机 55
3.5.2 配置Hosts文件 55
3.6 创建区域 56
3.7 创建Active Directory集成的区域 60
3.8 委派区域 61
3.9 配置区域 63
3.9.1 配置标准区域 63
3.9.2 区域复制过程 64
3.9.3 配置区域复制 64
3.9.4 创建子域 66
3.9.5 迁移区域到Windows 2000“DNS服务器”服务 66
3.10 为内部使用配置DNS 67
3.11 集成DNS和DHCP 68
3.11.1 动态更新概述 68
3.11.2 配置动态更新 69
3.11.3 安全动态更新 71
3.12 DNS服务器的维护和疑难解答 71
3.12.1 使用“仅用于缓存服务器”减少网络流量 71
3.12.2 维护DNS区域 72
3.12.3 监视DNS服务器 73
3.12.4 使用Nslookup验证资源记录 76
3.12.5 名称解析问题的疑难解答 77
实验A 安装和配置“DNS服务器”服务 78
练习1 安装“DNS服务器”服务 79
练习2 委派域的权限 80
练习3 创建正向和反向搜索区域 80
练习4 启用动态更新 82
实验B DNS服务器的维护和疑难解答 82
练习1 监视“DNS服务器”服务 83
练习2 使用Nslookup检查资源记录 84
练习3 检查DNS服务器事件日志 86
练习4 删除“DNS服务器”服务 87
习题 88
第4章 使用WINS实现名称解析 89
4.1 连接到基于NetBIOS的网络 89
4.1.1 NetBIOS名称 89
4.1.2 NetBIOS名称的注册、搜索和释放 92
4.1.3 NetBIOS名称解析 93
4.1.4 NetBT名称解析节点 95
4.1.5 Lmhosts文件 96
4.2 WINS概述 100
4.2.1 名称注册 101
4.2.2 注册更新 102
4.2.3 名称查询 102
4.2.4 名称释放 102
4.3 配置WINS服务器和客户端 103
4.3.1 WINS服务器和客户端的要求 103
4.3.2 安装WINS 104
4.3.3 把计算机配置成WINS客户端 105
4.4 为非WINS客户端配置支持 106
4.4.1 使用静态映射 107
4.4.2 WINS和DNS互操作性概述 108
4.4.3 集成DNS和WINS 108
4.4.4 在DNS区域中启用WINS查找 109
4.4.5 配置DNS向WINS服务器转发查询 110
4.4.6 配置WINS代理服务器 110
4.5 启用WINS数据库复制 111
4.5.1 WINS复制概述 111
4.5.2 复制伙伴 112
4.5.3 配置WINS复制 113
4.6 维护WINS服务器数据库 115
4.6.1 协调WINS数据库记录 116
4.6.2 压缩WINS数据库 117
4.6.3 从WINS数据库删除记录 117
4.6.4 验证WINS数据库一致性 118
4.6.5 配置高级WINS服务器选项 119
4.6.6 备份和恢复WINS数据库 119
实验A 安装和配置WINS 121
练习1 安装WINS 121
练习2 管理WINS 122
练习3 删除WINS 124
习题 125
第5章 使用公共密钥基础结构配置网络安全 126
5.1 公共密钥基础结构（PKI）简介 126
5.1.1 公钥加密 126
5.1.2 公钥认证 127
5.1.3 证书颁发机构 127
5.1.4 证书等级 129
5.1.5 Windows 2000 PKI 130
5.2 部署证书服务 131
5.2.1 选择一个CA模式 131
5.2.2 安装证书服务 132
5.2.3 配置CA 135
5.2.4 创建从属CA 139
5.2.5 备份和还原证书服务 139
5.3 使用证书 142
5.3.1 使用“证书申请向导” 142
5.3.2 使用证书服务网页 143
5.3.3 查看证书 145
5.4 管理证书 145
5.4.1 颁发证书 145
5.4.2 吊销证书 146
5.4.3 发行证书吊销列表 147
5.4.4 导入和导出证书 147
5.5 为证书配置Active Directory 149
5.6 证书服务故障分析 150
实验A 安装和配置证书服务 151
练习1 创建独立根CA 151
练习2 创建一个独立从属CA 152
练习3 申请计算机证书 154
练习4 删除证书服务 156
习题 156
第6章 使用IPSec配置网络安全 157
6.1 IPSec介绍 157
6.1.1 标识网络中的安全问题 157
6.1.2 检查网络中IPSec的作用 158
6.2 IPSec实现 160
6.2.1 IPSec组件 160
6.2.2 部署IPSec 161
6.2.3 为计算机间的安全通信配置IPSec 165
6.2.4 为网络间的安全通信配置IPSec 165
6.2.5 自定义IPSec策略 166
6.2.6 选择IPSec加密方案 174
6.2.7 测试IPSec策略指派 175
6.2.8 优化IPSec性能 176
6.3 为服务器的安全配置TCP/IP 177
6.4 网络协议安全疑难解答 177
实验A 使用IPSec为安全连接来配置TCP/IP 178
练习 创建和指派IPSec策略 178
习题 180
第7章 配置远程访问 181
7.1 检查Windows 2000远程访问 181
7.1.1 建立远程访问连接 181
7.1.2 数据传输协议 183
7.1.3 虚拟专用网协议 184
7.2 配置入站连接 187
7.2.1 配置入站拨号连接 187
7.2.2 配置虚拟专用网端口 188
7.2.3 配置调制解调器和电缆端口 188
7.2.4 配置用户拨入设置 189
7.3 配置出站连接 190
7.3.1 浏览硬件选项 191
7.3.2 创建拨号连接 191
7.3.3 创建到虚拟专用网的连接 192
7.3.4 通过电缆直接连接 193
7.4 配置多重链接连接 193
7.5 配置身份验证协议 195
7.5.1 标准身份验证协议 195
7.5.2 可扩展的身份验证协议 196
7.6 配置加密协议 197
7.7 为DHCP完整性配置路由和远程访问 197
7.7.1 使用DHCP为远程访问客户端分配IP地址 198
7.7.2 配置路由和远程访问使用DHCP 198
实验A 配置虚拟专用网络（VPN）连接 199
练习1 配置入站虚拟专用网络（VPN）连接 200
练习2 配置和测试出站虚拟专用网络（VPN）连接 200
习题 201
第8章 支持远程访问网络 203
8.1 检查远程访问策略 203
8.1.1 策略存储 203
8.1.2 策略组件 203
8.2 远程访问策略评估 204
8.2.1 跟踪策略评估逻辑 204
8.2.2 检查默认策略和多重策略 205
8.3 创建远程访问策略 206
8.3.1 配置远程访问策略条件 206
8.3.2 配置远程访问配置文件的设置 209
8.4 远程访问中的故障分析 209
8.4.1 监视远程访问 210
8.4.2 跟踪远程访问连接 210
8.4.3 通信硬件故障分析 211
8.4.4 通信线路故障分析 212
8.4.5 配置设置故障分析 212
实验A 创建远程访问策略和配置 213
练习1 配置和测试远程访问策略 214
练习2 禁用“路由和远程访问” 217
实验B 调试远程访问（模拟实验） 217
习题 218
第9章 使用IAS扩展远程访问能力 219
9.1 IAS简介 219
9.1.1 Windows 2000网络中的IAS和RADIUS 219
9.1.2 IAS的目的和用途 220
9.2 安装并配置IAS 220
9.2.1 安装IAS服务器 220
9.2.2 配置IAS服务器 221
9.2.3 配置远程访问服务器使用RADIUS身份验证 222
9.2.4 配置远程访问服务器使用RADIUS记账 223
9.2.5 为记账信息配置日志 223
实验A 配置“Internet身份验证服务” 224
练习1 安装并配置Internet身份验证服务 225
练习2 配置Windows 2000 RADIUS客户端 226
练习3 使用RADIUS监控“路由和远程访问” 228
练习4 删除“Internet身份验证服务” 229
习题 229
第10章 将Windows 2000服务器配置为路由器 230
10.1 路由器和路由表概述 230
10.1.1 路由器的功能 230
10.1.2 路由原理 231
10.1.3 路由表 233
10.2 配置网络连接 235
10.2.1 配置网络连接名称 235
10.2.2 为网络适配器配置IP 235
10.3 使用“路由和远程访问”启用路由 236
10.4 配置静态路由 237
10.4.1 静态路由表 238
10.4.2 添加静态路由 238
10.4.3 使用Route.exe 239
10.5 配置路由接口 241
10.5.1 “路由和远程访问”中的路由接口 241
10.5.2 数据包筛选 241
10.5.3 在IP路由接口上配置筛选器 242
10.5.4 在IP路由接口配置筛选器的设置 243
10.6 实现请求拨号路由 243
10.6.1 请求拨号路由概述 244
10.6.2 配置请求拨号连接 244
10.6.3 为入站请求拨号连接配置IP地址 245
10.6.4 限制请求拨号连接 246
10.6.5 为请求拨号接口配置静态路由 247
10.7 配置路由信息协议 248
10.7.1 路由协议 248
10.7.2 RIP的工作过程 250
10.7.3 添加RIP协议 251
10.7.4 添加一个支持RIP的接口 251
10.7.5 配置RIP接口 251
10.7.6 配置路由筛选器 253
10.7.7 为非广播网络配置RIP 253
实验A 将Windows 2000配置为静态路由器 254
练习 将运行Windows 2000的计算机配置为静态路由器 254
实验B 配置一个基于Windows 2000的路由器 257
练习1 配置路由器筛选协议 258
练习2 配置请求拨号连接 259
练习3 配置Windows 2000以使用RIP 261
练习4 删除“路由和远程访问” 263
习题 263
第11章 配置网络的Internet访问 265
11.1 将网络连接到Internet的选项 265
11.1.1 使用路由器连接到Internet 265
11.1.2 使用防火墙来保护Internet连接 266
11.1.3 使用网络地址转换器（NAT）连接到Internet 266
11.1.4 使用Internet连接共享连接到Internet 270
11.1.5 使用代理服务器连接到Internet 271
11.1.6 比较Internet连接选项 271
11.2 使用路由器配置Internet访问 272
11.2.1 配置基于Windows 2000的路由器 273
11.2.2 配置网络上的客户端计算机 273
11.3 使用NAT配置Internet访问 274
11.3.1 安装NAT 274
11.3.2 配置NAT 279
11.3.3 为NAT安装路由器接口 280
实验A 使用NAT配置Internet访问 284
练习1 配置NAT客户端 285
练习2 配置NAT服务器 285
练习3 配置NAT设置 287
练习4 删除NAT 288
练习5 如果时间允许，配置另一台NAT服务器 288
习题 288
第12章 配置Web服务器 289
12.1 IIS概述 289
12.1.1 性能 290
12.1.2 应用程序保护 290
12.1.3 可靠重启 290
12.1.4 套接字池 290
12.1.5 多站点宿主 291
12.1.6 进程调节 291
12.1.7 带宽调节 291
12.2 IIS安装准备 291
12.3 安装IIS 292
12.3.1 执行安装 292
12.3.2 测试安装 292
12.4 配置Web站点 293
12.4.1 配置Web站点标识 293
12.4.2 配置主目录 294
12.4.3 选择身份验证方法 295
12.4.4 选择身份验证方法 296
12.4.5 配置身份验证 297
12.4.6 指定默认文档 298
12.5 管理IIS 298
12.5.1 应用最新的安全更新 299
12.5.2 远程管理Web服务器 299
12.5.3 监视Internet信息服务 299
12.6 IIS疑难解答 300
12.6.1 测试连接到Internet的Web站点 300
12.6.2 测试内部网中的Web站点 300
12.6.3 解决IIS问题 300
实验A 配置一个Web服务器 301
练习1 创建Web站点 301
练习2 配置Web站点安全 302
练习3 恢复配置 304
习题 304
第13章 使用RIS部署Windows 2000Professional 306
13.1 RIS概述 306
13.2 安装并配置RIS 307
13.2.1 确定RIS要求 307
13.2.2 安装和启动RIS 308
13.2.3 配置RIS安全设置 309
13.3 配置远程安装选项 310
13.3.1 配置客户端计算机名称和位置 310
13.3.2 对客户端计算机进行预操作 311
13.3.3 配置客户端安装选项 312
13.3.4 配置维护和疑难解答实用工具 313
13.4 使用RIS部署映像 313
13.4.1 修改基于CD的映像的安装 314
13.4.2 将应答文件和映像关联 314
13.4.3 限制映像 315
13.4.4 创建RIS启动盘 315
13.4.5 在RIS客户端计算机上安装映像 316
13.5 创建RIPrep映像 316
13.5.1 设置源计算机 317
13.5.2 修改默认的用户配置文件 317
13.5.3 使用“远程安装准备”向导创建映像 318
13.6 比较基于CD的映像和RIPrep映像 318
13.7 RIS问题的解决方案 319
实验A 使用远程安装服务部署Windows 2000 Professional（模拟实验） 320
习题 321
第14章 Windows 2000网络管理 322
14.1 Windows 2000管理策略 322
14.2 使用终端服务远程执行管理任务 322
14.2.1 使用终端服务进行远程管理的优势 322
14.2.2 使用终端服务进行远程管理的要求 323
14.2.3 安装终端服务进行远程管理 323
14.2.4 配置终端服务进行远程管理 323
14.3 SNMP操作 325
14.3.1 SNMP概述 325
14.3.2 管理系统和代理 325
14.3.3 Windows 2000 SNMP服务 326
14.3.4 管理信息库 326
14.3.5 分层名称树 327
14.3.6 定义SNMP社区（Community） 327
14.4 实现Windows 2000 SNMP服务 328
14.4.1 安装SNMP服务 328
14.4.2 配置SNMP服务的安全性 329
14.4.3 配置Windows 2000 SNMP代理的属性 329
14.4.4 配置SNMP陷阱 330
14.4.5 使用SNMPUTIL确认SNMP配置 330
实验A 管理Windows 2000网络 331
练习1 使用终端服务管理远程计算机 331
练习2 安装和使用SNMP 333
练习3 恢复配置 335
习题 335
第15章 Windows 2000网络服务疑难解答 336
15.1 网络问题疑难解答 336
15.2 识别网络问题的症状和原因 336
15.2.1 识别错误消息 337
15.2.2 使用“疑难解答”诊断网络问题 337
15.2.3 使用“事件查看器”诊断网络问题 337
15.3 解决TCP/IP问题 341
15.3.1 TCP/IP配置 341
15.3.2 测试IP配置 342
15.3.3 测试IP到MAC的解析 344
15.3.4 IP路由疑难解答 345
15.4 解决名称解析问题 348
15.4.1 解决主机名解析问题 348
15.4.2 解决NetBIOS名称解析问题 350
15.5 网络服务疑难解答 352
15.5.1 查看服务信息 352
15.5.2 修改服务属性 352
15.6 监视网络 354
15.6.1 安装网络监视器 355
15.6.2 网络监视器接口 355
15.6.3 使用网络监视器捕获数据 356
15.6.4 使用网络监视器显示数据 356
实验A 路由疑难解答（模拟实验） 358
实验B 使用网络监视器进行网络问题疑难解答 359
练习1 安装网络监视器 359
练习2 使用网络监视器捕获数据 360
习题 361
第16章 配置操作系统之间的网络连接 362
16.1 配置对NetWare资源的访问权限 362
16.1.1 NetWare网关服务的概述 362
16.1.2 安装NetWare网关服务 363
16.1.3 配置NetWare网关服务 364
16.1.4 NetWare服务 367
16.2 为Macintosh用户提供Windows 2000资源访问权限 367
16.2.1 AppleTalk网络集成服务概述 367
16.2.2 确定连接选项 368
16.2.3 安装“Macintosh文件服务”和“Macintosh打印服务” 369
16.2.4 配置“Macintosh文件服务”和“Macintosh打印服务” 369
16.3 使用主机集成服务器2000来连接到SNA的主机 370
16.3.1 连接类型 370
16.3.2 DLC协议 370
16.4 连接到UNIX资源 371
实验A 配置NetWare网关服务（模拟实验） 371
实验B 配置“Macintosh文件服务”和“Macintosh打印服务”（模拟实验） 372
习题 372
附录一 常见问题与解决方案 374
附录二 技术点滴 378
词汇表 383