实现和维护Windows Server 2003网络基础结构：网络服务PDF|Epub|txt|kindle电子书版本网盘下载

实现和维护Windows Server 2003网络基础结构：网络服务PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章　配置路由功能1

1.1　路由基础知识1

1.1.1　路由在网络中的作用1

1.1.2　本地路由和远程路由的区别2

1.2.3　微软提供的路由方案3

1.2　路由和远程访问服务3

1.2.1　路由器3

1.2.2　路由接口5

1.2.3　路由表6

1.2.4　路由协议9

1.2.5 Windows Server 2003路由和远程访问服务11

1.3　安装和配置路由和远程访问服务11

1.3.1　前期工作12

1.3.2　配置”路由和远程访问”服务14

1.3.3　删除“路由和远程访问”服务19

1.4　包过滤20

1.4.1　包过滤概述20

1.4.2　包过滤工作流程22

1.4.3　配置包过滤24

1.5　模拟试题分析28

第2章　使用DHCP分配IP地址33

2.1　DHCP简介33

2.1.1　DHCP简介34

2.1.2　DHCP地址租约35

2.1.3　DHCP分配IP地址信息过程36

2.1.4　DHCP地址租约更新38

2.2　安装并授权DHCP服务40

2.2.1 安装DHCP41

2.2.2　多DHCP服务器的20/80原则41

2.2.3　活动目录授权机制42

2.2.4　授权DHCP服务器44

2.2.5　案例：添加并授权DHCP服务器45

2.3　配置DHCP作用域46

2.3.1　DHCP作用域47

2.3.2　配置过程48

2.3.3　超级作用域49

2.4.1　DHCP保留51

2.4　配置DHCP保留51

2.4.2　配置DHCP保留52

2.5 配置DHCP选项53

2.5.1　DHCP选项54

2.5.2　DHCP选项级别54

2.5.3 类选项55

2.5.4　配置DHCP选项过程57

2.6　DHCP中继代理60

2.6.1　跨路由网络中的DHCP设计60

2.6.2　DHCP中继代理62

2.6.3　Hop计数63

2.6.4　DHCP中继代理启动阀值64

2.6.5　配置DHCP中继代理64

2.7　模拟试题分析66

3.1　管理 DHCP数据库71

3.1.1　管理DHCP数据库概述71

第3章　管理和监控DHCP71

3.1.2　DHCP数据库72

3.1.3　DHCP数据库的备份和还原73

3.1.4　DHCP数据库的一致性77

3.2　监控DHCP78

3.2.1 概述78

3.2.2　DHCP统计信息79

3.2.3　DHCP审核日志81

3.2.4　使用性能计数器监控DHCP服务器86

3.3　配置DHCP安全性90

3.3.1 限制非法客户机获得IP地址租约91

3.3.2　限制非授权的服务器提供IP地址租约92

3.3.3　限制DHCP管理员数目93

3.3.4　实现DHCP数据库安全性94

3.4　考题分析95

第4章　名称解析97

4.1　名称方案97

4.1.1　主机名称（Host Name）97

4.1.2　NetBIOS名称99

4.1.3　配置客户端的名称102

4.1.4　名称解析105

4.2　配置主机名称解析106

4.2.1　主机名称解析概述106

4.2.2　客户端解析程序缓存107

4.2.3　主机文件109

4.2.4　DNS服务器111

4.3　NetBIOS名称解析111

4.3.1 NetBIOS名称解析的过程112

4.3.2 NetBIOS名称缓存113

4.3.3 本地广播115

4.3.4 Lmhosts文件116

4.4 实验118

第5章 DNS名称解析121

5.1 DNS简介121

5.1.1 域名系统122

5.1.2 名称空间123

5.1.3 DNS命名标准125

5.2.1 DNS系统的组件126

5.2 DNS的工作过程126

5.2.2 DNS查询127

5.2.3 DNS根提示130

5.2.4 转发器131

5.2.5 DNS服务器缓存132

5.2.6 配置过程135

5.3 安装DNS服务器服务138

5.3.1 安装DNS服务前的准备工作138

5.3.2 安装DNS服务器服务139

5.4 DNS区域140

5.4.1 资源记录，区域和区域文件140

5.4.2 资源记录141

5.4.3 区域143

5.4.4 区域文件146

5.4.5 DNS区域与活动目录集成147

5.4.6 区域查找类型148

5.4.7 配置过程148

5.5.1 DNS区域传输151

5.5 DNS区域传输151

5.5.2 DNS通知154

5.5.3 区域传输的安全性155

5.5.4 配置过程156

5.6 DNS动态更新157

5.6.1 DNS动态更新158

5.6.2 DNS客户端动态更新159

5.6.3 DHCP服务器代替客户端进行动态更新160

5.6.4 活动目录集成区域的动态更新161

5.6.5 配置过程163

5.7 区域委派166

5.7.1 区域委派166

5.7.2 配置过程167

5.8 配置DNS客户端168

5.8.1 客户端DNS服务器指向169

5.8.2 客户端DNS后缀170

5.8.3 配置过程171

5.9 模拟试题分析174

6.1 监视DNS服务器工作状态181

第6章 管理优化DNS方案181

6.1.1 监视DNS服务器182

6.1.2 配置过程183

6.2 资源记录的TTL值184

6.2.1 TTL值如何工作184

6.2.2 设置TTL值185

6.3 过期资源记录的处理186

6.3.1 老化和清理186

6.3.2 老化和清理工作过程188

6.3.3 老化和清理配置过程189

6.4 DNS方案的可靠性192

6.4.1 多台DNS服务器使用区域复制192

6.4.2 使用服务器群集技术提高DNS可靠性193

6.5 监视DNS服务器性能194

6.5.1 监视DNS服务器性能195

6.5.2 DNS事件日志197

6.5.3 DNS调试日志198

6.6 优化DNS服务器性能200

6.5.4 配置过程200

6.6.1 如何优化DNS服务器性能201

6.6.2 禁用递归查询201

6.6.3 删除和修改根提示202

6.6.4 优化DNS响应时间203

6.6.5 使用EDNS0优化服务器功能208

6.6.6 配置过程209

6.7 名称解析故障排除213

6.7.1 故障排除213

6.7.2 故障排除常用工具214

6.7.3 常见的3类DNS问题219

6.7.4 典型故障问题举例220

6.7.5 配置错误后的恢复功能222

6.8 监视DNS服务器工作状态223

第7章 WINS解决方案227

7.1 NetBIOS简介227

7.1.1 NetBIOS名称227

7.1.2 NetBIOS名称解析231

7.2.1 WINS服务结构232

7.2 WINS服务232

7.2.2 NetBIOS节点类型233

7.2.3 NetBIOS名称注册，更新和释放234

7.3 配置WINS服务器和客户机236

7.3.1 安装配置WINS服务器236

7.3.2 安装配置WINS客户端237

7.4 管理WINS239

7.4.1 管理WINS数据库记录240

7.4.2 筛选并查看WINS记录241

7.4.4 配置过程244

7.4.3 爆发处理244

7.5 WINS复制246

7.5.1 WINS复制简介247

7.5.2 复制伙伴248

7.5.3 WINS复制属性249

7.5.4 配置WINS复制过程251

7.6 管理WINS数据库252

7.6.2 压缩WINS数据库253

7.6.1 WINS数据库的备份和还原253

7.6.3 清理WINS数据库254

7.6.4 手工删除记录256

7.6.5 WINS数据库的一致性检查256

7.6.6 删除WINS服务器257

7.6.7 管理WINS数据库配置过程258

7.7 考题分析265

8.1 介绍IPSec268

8.1.1 日益严重的网络安全问题268

第8章 网络通信安全性268

8.1.2 什么是IPSec271

8.1.3 IPSec工作机理273

8.1.4 IP安全策略273

8.1.5 系统默认的IP安全策略276

8.2 实现IPSec279

8.2.1 IP安全策略的应用规则280

8.2.2 配置IP安全策略280

8.2.4 实践建议：平衡安全性与性能287

8.2.3 启用IP安全策略287

8.3 监控IPSec288

8.3.1 IP安全监视器288

8.3.2 事件查看器监控IPSec289

8.3.3 IPSec策略一般故障解决290

8.4 案例分析：实现网络通信安全性291

8.5 考题分析294

第9章 证书身份验证机制296

9.1 PKI（公共密钥基础结构）296

9.1.1 什么是PKI297

9.1.2 公共密钥加密技术（公钥加密）300

9.1.3 数字签名302

9.2 证书服务——CA303

9.2.1　CA（Certification Authority—证书颁发机构）303

9.2.2　CA的层次结构304

9.2.3　Windows Servers 2003CA类型305

9.3　安装和配置证书服务307

9.4.1　证书请求向导311

9.4　客户端证书的申请311

9.4.2　证书服务Web页313

9.4.3　检查证书请求的状态314

9.4.4　安装已颁发的证书315

9.5　管理证书316

9.5.1 处理用户的证书请求316

9.5.2　证书存储区317

9.5.3　吊销证书319

9.5.4　证书导入和导出322

9.5.5　CA的备份和恢复326

9.5.6　证书故障排除328

9.5.7　卸载证书服务329

9.6　证书应用例证：IPSec和证书330

9.6.1　使用证书与IPSec来保护网络通信330

9.6.2　配置IPSec使用证书330

9.7　考题分析332

10.1　远程访问概述336

10.1.1　资源访问需求336

第10章　远程访问方案336

10.1.2　远程访问结构337

10.1.3　远程访问服务器和客户端338

10.1.4　远程访问身份验证339

10.2　拨号远程访问方案341

10.2.1　拨号远程访问概述341

10.2.2　拨号连接的组成343

10.2.3　拨号连接的身份验证方法344

10.2.4　配置远程访问服务器344

10.2.5　配置拨号访问客户端348

10.3　VPN远程访问方案350

10.3.1　VPN（虚拟专用网）概述351

10.3.2　VPN的组成352

10.3.3　VPN连接的加密协议353

10.3.4　配置VPN服务器354

10.3.5　配置VPN远客户端358

10.4　无线连接方案360

10.4.1 无线远程访问概述360

10.4.3　无线网络的国际标准362

10.4.2　无线连接的组成362

10.4.4　无线网络的身份验证方法364

10.4.5　配置无线连接远程访问客户端365

10.4.6　为远程访问配置智能卡身份验证366

10.5　控制用户对网络的访问368

10.5.1　远程访问控制方法：远程访问策略368

10.5.2 户账户拨入权限369

10.5.3　配置远程访问用户账户369

10.5.4　远程访问策略370

10.5.5　远程访问控制的实现374

10.5.6　配置远程访问策略374

10.6　考题分析378

第11章　远程访问的集中身份验证（IAS）383

11.1　IAS概述383

11.1.1　集中身份验证需求383

11.1.2　IAS实现集中身份验证384

11.1.3　集中验证过程385

11.2.1 安装IAS服务器386

11.2　安装和配置IAS386

11.2.2　配置IAS服务器387

11.2.3　配置IAS客户端—远程访问服务器389

第12章　远程访问管理和故障排除391

12.1 管理远程访问391

12.1.1 管理远程访问服务391

12.2.2　管理远程访问客户端393

12.2 监视远程访问性能394

12.2.2 监视监视器使用的对象和计数器395

12.2.1 监视性能数据的工具395

12.2.3 监视无线网络396

12.3 远程访问故障排除398

12.3.1 事件日志398

12.3.2　本地日志文件400

12.3.3　常用故障排除工具402

12.3.4　故障排除流程404

12.3.5　配置过程总结405

12.4　考题分析410