计划和维护Windows Server 2003网络基础结构PDF|Epub|txt|kindle电子书版本网盘下载

计划和维护Windows Server 2003网络基础结构PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 商业解决方案设计1

1.1 解决方案设计概述1

1.1.1 方案设计流程1

1.1.2 利用网络结构图进行设计4

1.2 设计一个基于Windows Server 2003 的网络6

1.2.1 项目设计的基本组成7

1.2.2 项目设计流程7

1.2.3 项目进度计划8

1.2.4 确定风险责任人12

1.2.5 项目管理工具12

1.2.6 案例分析：管理权衡关系13

1.3 案例1：一个解决方案说明书模板14

1.3.1 公司简介15

1.3.2 技术部分15

1.3.3 项目规划（管理部分）16

1.3.4 成本部分16

1.3.5 附件17

1.4 案例2 XXXXXXX解决方案建议书17

1.4.1 技术实现17

1.4.2 项目规划19

1.4.3 成本报价20

1.4.4 附录21

第2章 网络基础规划22

2.1 基础网络规划22

2.1.1 IP寻址22

2.1.2 IP地址方案设计26

2.1.3 设计子网划分29

2.1.4 IP配置方法30

2.1.5 实践建议32

2.2 评估网络性能33

2.2.1 影响网络性能的因素33

2.2.2 确定网络性能34

2.2.3 评估网络性能的工具37

2.2.4 网络升级方案38

2.2.5 案例分析：评估网络性能43

2.3 解决方案44

2.4 考题分析45

第3章 通信架构规划48

3.1 硬件设备选择方案48

3.1.1 基本设备类型48

3.1.2 三层交换技术55

3.1.3 VLANs（虚拟局域网）技术56

3.1.4 路由57

3.1.5 设计中间设备59

3.1.6 案例分析：选择中间设备60

3.2 规划企业路由通信61

3.2.1 确定路由器之间的连接方法61

3.2.2 选择路由协议62

3.3 设计路由网络的安全性66

3.3.1 设计IP数据包过滤67

3.3.2 使用加密的VPN隧道保护数据安全70

3.3.3 使用IPSec保护数据安全71

3.3.4 路由器安全验证72

3.3.5 规划路由器实践建议73

3.3.6 案例分析74

3.4 排除TCP/IP路由故障75

3.4.1 故障排除工具75

3.4.2 隔离路由故障76

3.4.3 实践建议78

3.4.4 案例分析78

3.5 解决方案：规划路由79

3.6 考题分析83

第4章 规划企业Internet连接方案86

4.1 企业Internet连接解决方案的需求86

4.2 网络连接到Internet的方法88

4.2.1 NAT技术89

4.2.2 ICS技术89

4.2.3 ISA技术89

4.2.4 配置路由器连接到Internet90

4.2.5 第三方软件90

4.2.6 各种连接方法比较90

4.3 NAT方案91

4.3.1 NAT的功能92

4.3.2 NAT的工作过程93

4.3.3 NAT的优点94

4.3.4 NAT适用情况94

4.3.5 配置NAT94

4.4 ICS方案98

4.4.1 ICS功能特点98

4.4.2 配置方法98

4.5 作为Internet连接解决方案的ISA99

4.5.1 ISA服务器99

4.5.2 ISA功能特点100

4.5.3 ISA规划建议101

4.5.4 ISA适用情况101

4.6 路由器连接方案102

4.6.1 利用路由器连接到Internet功能特点102

4.6.2 配置基于Windows Server 2003的路由器概述102

4.6.3 配置网络中的客户计算机103

4.7 设计策略103

4.8 解决方案104

第5章 规划设计DHCP107

5.1 规划DHCP方案107

5.1.1 规划流程108

5.1.2 规划DHCP部署结构110

5.1.3 设计DHCP服务器位置111

5.1.4 规划地址保留112

5.1.5 规划DHCP选项113

5.1.6 规划选项类115

5.1.7 案例分析：DHCP规划问题116

5.2 DHCP解决方案的安全性117

5.2.1 DHCP服务安全设计118

5.2.2 DHCP服务器授权119

5.2.3 防火墙中的DHCP安全121

5.2.4 案例分析：授权问题121

5.3 DHCP方案的可靠性设计122

5.3.1 用分布式的作用域提高DHCP可靠性122

5.3.2 用Windows群集提高DHCP可靠性123

5.3.3 案例分析：DHCP可靠性124

5.4 设计优化DHCP性能125

5.4.1 提高单个服务器的DHCP运行性能125

5.4.2 通过使用多个服务器提高DHCP运行性126

5.4.3 修改租约长度126

5.4.4 案例分析：修改租约长度改善DHCP性能128

5.5 排除DHCP故障128

5.5.1 常见的DHCP问题129

5.5.2 解决DHCP问题的系统方法130

5.5.3 DHCP故障排除工具131

5.5.4 实践建议：排除DHCP问题133

5.5.5 案例分析：排除DHCP问题134

5.6 解决方案：规划一个DHCP策略135

5.6.1 客户需求分析136

5.6.2 场景三137

5.7 考题分析139

第6章 规划DNS142

6.1 DNS名称解析介绍142

6.1.1 DNS主机名（Host Name）143

6.1.2 名称解析145

6.1.3 主机名称解析146

6.2 规划DNS服务器147

6.2.1 总体规划流程147

6.2.2 需求分析148

6.2.3 规划DNS服务器149

6.2.4 规划DNS服务器的功能150

6.2.5 设计DNS安全性152

6.2.6 案例分析：规划DNS安全措施154

6.3 规划名称空间155

6.3.1 总体规划流程155

6.3.2 域名规划156

6.3.3 使用DNS名称158

6.3.4 实践建议160

6.3.5 案例分析：规划一个DNS名称空间161

6.4 规划DNS区域162

6.4.1 总体规划流程162

6.4.2 选择区域类型163

6.4.3 确定区域文件存放位置165

6.4.4 规划区域安全性166

6.4.5 案例分析：规划区域168

6.5 规划区域复制和委派169

6.5.1 规划流程169

6.5.2 创建辅助区域170

6.5.3 规划区域复制方法171

6.5.4 复制的安全性173

6.5.5 区域委派174

6.5.6 实践：规划区域复制和委派174

6.6 集成DNS和WINS175

6.6.1 DNS和WINS的必要性175

6.6.2 集成所需资源记录177

6.6.3 配置DNS和WINS集成参数179

6.6.4 实践建议180

6.7 案例分析：规划一个DNS策略181

6.8 考题分析182

第7章 优化DNS设计方案183

7.1 DNS方案的可靠性设计183

7.1.1 多台DNS服务器使用区域复制183

7.1.2 使用服务器群集技术提高DNS可靠性184

7.2 优化DNS服务器186

7.2.1 优化流程186

7.2.2 禁用递归查询187

7.2.3 删除和修改根提示188

7.2.4 优化DNS响应时间189

7.2.5 使用EDNS0优化服务器功能194

7.2.6 实践：优化DNS性能195

7.3 排除主机名称解析问题196

7.3.1 故障排除建议流程196

7.3.2 故障排除常用工具197

7.3.3 常见的3类DNS问题200

7.3.4 典型故障问题举例201

7.3.5 配置错误后的恢复功能203

7.3.6 案例分析：排除主机名称解析问题204

7.4 典型方案：DNS故障排除205

7.5 考题分析209

第8章 规划WINS215

8.1 WINS解决方案规划215

8.1.1 总体规划流程215

8.1.2 需求分析216

8.1.3 规划WINS服务器数量219

8.1.4 规划多台WINS服务器之间的复制222

8.1.5 规划容错性224

8.1.6 规划的实践建议224

8.1.7 案例分析：规划WINS226

8.2 规划WINS安全性和可靠性227

8.2.1 采用隧道加密技术实现安全性227

8.2.2 利用防火墙屏蔽实现WINS安全性228

8.2.3 使用多台WINS服务器实现WINS可靠性228

8.2.4 使用Windows群集实现高可靠性229

8.3 规划WINS优化方案230

8.3.1 优化方案总体流程231

8.3.2 需求分析231

8.3.3 优化客户机更新间隔234

8.3.4 优化WINS服务器性能235

8.3.5 优化WINS服务器之间的复制236

8.3.6 案例分析：优化WINS业务流237

8.4 解决方案实践238

8.5 考题分析239

第9章 规划安全通信242

9.1 安全策略概述242

9.1.1 IPSec概述242

9.1.2 IPSec策略244

9.1.3 系统默认的IPSec策略246

9.1.4 案例分析250

9.2 规划安全的IPSec250

9.2.1 规划IPSec流程251

9.2.2 安全性需求分析252

9.2.3 确定IPSec策略部署方法253

9.2.4 配置IPSec策略255

9.2.5 案例分析：规划IPSec257

9.3 IPSec故障排除258

9.3.1 MMC：IP安全监视器（MMC:Microsoft管理控制台）258

9.3.2 事件查看器259

9.3.3 Oakley日志260

9.3.4 策略结果集（RSoP）261

9.3.5 MMC：IP安全策略管理262

9.3.6 案例分析：排除IPSec通信故障263

9.4 解决方案实践263

9.5 考题分析265

第10章 规划远程访问方案275

10.1 远程访问方案概述275

10.1.1 资源访问方案需求275

10.1.2 物理连接技术276

10.1.3 身份验证协议277

10.1.4 资源访问网络安全性279

10.2 规划远程访问方案概述280

10.2.1 规划流程281

10.2.2 规划物理连接方法281

10.2.3 规划身份验证方法282

10.2.4 规划远程访问用户的控制283

10.3 规划远程客户连接方法283

10.3.1 如何选择物理连接方法283

10.3.2 拨号解决方案284

10.3.3 VPN解决方案285

10.3.4 无线解决方案287

10.3.5 案例分析：物理连接方法290

10.4 规划远程访问身份验证方法291

10.4.1 几种身份验证方案291

10.4.2 IAS集中身份验证方案293

10.4.3 规划IAS服务器：RADIUS代理295

10.4.4 案例分析：集中式身份验证297

10.5 规划远程访问控制297

10.5.1 远程访问控制方法：远程访问策略298

10.5.2 规划远程访问策略的流程299

10.5.3 用户账户拨入属性301

10.5.4 远程访问策略条件302

10.5.5 远程访问策略的拨入配置文件304

10.5.6 案例分析：远程访问策略305

10.6 解决方案306

10.7 考题分析308

第11章 远程访问故障排除311

11.1 故障排除方法和工具311

11.1.1 事件查看器311

11.1.2 本地日志文件313

11.1.3 常用远程访问故障排除工具315

11.1.4 远程访问故障排除流程318

11.1.5 案例分析：识别网络访问故障排除资源319

11.2 排除LAN身份验证故障319

11.2.1 排除LAN访问故障流程319

11.2.2 故障原因分析320

11.2.3 分析安全日志321

11.2.4 案例分析：排除LAN网络访问故障324

11.3 常见远程访问故障排除325

11.3.1 故障排除流程325

11.3.2 拨号访问故障326

11.3.3 VPN故障327

11.3.4 无线访问身份验证故障328

11.3.5 远程访问连接故障329

11.3.6 实践：排除远程访问身份验证故障330

11.4 身份验证故障331

11.4.1 证书验证故障331

11.4.2 LAS进行身份验证故障332

11.4.3 PPP日志334

11.5 解决方案分析：排除网络访问故障336

11.6 考题分析338

第12章 规划基于Windows Server2003的解决方案340

12.1 项目规划组成340

12.1.1 项目规划文档341

12.1.2 容量规划341

12.1.3 部署规划342

12.1.4 安全性规划343

12.1.5 典型试验规划343

12.1.6 测试规划344

12.2 准备测试环境345

12.2.1 准备测试环境345

12.2.2 测试环境的建立流程345

12.2.3 测试环境下验证技术的有效性346

12.2.4 过渡区域347

12.3 解决方案：规划一个Windows Server 2003网络347

12.4 管理和维护环境349

12.4.1 网络管理任务349

12.4.2 网络维护350

12.4.3 管理和维护工具350

12.5 解决方案：规划和维护一个Windows Server 2003网络352

12.6 考题分析358