网络基本架构的实现和管理PDF|Epub|txt|kindle电子书版本网盘下载

网络基本架构的实现和管理PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 Microsoft Wi ndows 2000网络基本架构简介1

1.1 Windows 2000网络基本架构概述1

1.2 内部网简介2

1.3 识别远程访问方法2

1.3.1 远程访问方法2

1.3.2 评价远程访问方法3

1.4 与远程办公室通信3

1.5 提供Internet访问3

1.6 外部网简介3

1.7 OSI参考模型4

1.7.1 OSI参考模型简介4

1.7.2 理解数据封装5

1.8 在真实世界里使用OSI模型6

1.9 安装和绑定Windows 2000网络组件6

1.9.1 Windows 2000网络组件简介6

1.9.2 网络接口适配器6

1.9.3 协议7

1.9.4 客户端8

1.9.5 服务8

1.9.6 安装Windows 2000网络组件9

1.9.7 绑定Windows 2000网络组件10

习题10

第2章 使用DHCP自动分配IP地址11

2.1 DHCP概述11

2.1.1 手动和自动TCP/IP配置13

2.1.2 DHCP的运作13

2.1.3 DHCP租约产生过程14

2.1.4 DHCP租约续订过程15

2.1.5 实现DHCP16

2.1.6 DHCP服务器和客户端的要求17

2.1.7 安装DHCP服务18

2.2 对DHCP服务进行授权19

2.3 建立和配置作用域21

2.3.1 作用域概述21

2.3.2 使用“新建作用域向导”22

2.3.3 配置作用域选项27

2.3.4 自定义作用域选项用途28

2.3.5 为客户端计算机保留IP地址29

2.4 自定义DHCP功能30

2.4.1 使用选项类别30

2.4.2 使用超级作用域组合作用域31

2.4.3 使用多播作用域发布多路广播地址31

2.5 在路由网络上配置DHCP32

2.5.1 路由网络配置选项32

2.5.2 使用DHCP中继代理33

2.6 DHCP维护34

2.6.1 监视DHCP服务34

2.6.2 DHCP数据库问题解决35

2.6.3 DHCP客户端问题解决35

2.6.4 DHCP服务器问题解决37

实验A 建立和授权DHCP服务器39

练习 安装“DHCP服务器”服务并授权39

实验B 配置DHCP作用域40

练习1 建立、配置并分配作用域41

练习2 建立并测试客户保留43

练习3 删除DHCP44

习题44

第3章 使用DNS实现名称解析45

3.1 域名称空间45

3.1.1 根目录域46

3.1.2 顶级域47

3.1.3 二级域48

3.1.4 主机名48

3.1.5 域的命名指导方针48

3.1.6 区域49

3.2 理解域名服务器49

3.3 DNS查询51

3.3.1 DNS消息传递51

3.3.2 DNS查询类型51

3.3.3 DNS查询过程52

3.3.4 DNS查找类型52

3.4 安装“DNS服务器”服务53

3.4.1 配置TCP/IP54

3.4.2 DNS服务器安装过程54

3.5 配置客户端计算机的名称解析55

3.5.1 配置客户机55

3.5.2 配置Hosts文件55

3.6 创建区域56

3.7 创建Active Directory集成的区域60

3.8 委派区域61

3.9 配置区域63

3.9.1 配置标准区域63

3.9.2 区域复制过程64

3.9.3 配置区域复制64

3.9.4 创建子域66

3.9.5 迁移区域到Windows 2000“DNS服务器”服务66

3.10 为内部使用配置DNS67

3.11 集成DNS和DHCP68

3.11.1 动态更新概述68

3.11.2 配置动态更新69

3.11.3 安全动态更新71

3.12 DNS服务器的维护和疑难解答71

3.12.1 使用“仅用于缓存服务器”减少网络流量71

3.12.2 维护DNS区域72

3.12.3 监视DNS服务器73

3.12.4 使用Nslookup验证资源记录76

3.12.5 名称解析问题的疑难解答77

实验A 安装和配置“DNS服务器”服务78

练习1 安装“DNS服务器”服务79

练习2 委派域的权限80

练习3 创建正向和反向搜索区域80

练习4 启用动态更新82

实验B DNS服务器的维护和疑难解答82

练习1 监视“DNS服务器”服务83

练习2 使用Nslookup检查资源记录84

练习3 检查DNS服务器事件日志86

练习4 删除“DNS服务器”服务87

习题88

第4章 使用WINS实现名称解析89

4.1 连接到基于NetBIOS的网络89

4.1.1 NetBIOS名称89

4.1.2 NetBIOS名称的注册、搜索和释放92

4.1.3 NetBIOS名称解析93

4.1.4 NetBT名称解析节点95

4.1.5 Lmhosts文件96

4.2 WINS概述100

4.2.1 名称注册101

4.2.2 注册更新102

4.2.3 名称查询102

4.2.4 名称释放102

4.3 配置WINS服务器和客户端103

4.3.1 WINS服务器和客户端的要求103

4.3.2 安装WINS104

4.3.3 把计算机配置成WINS客户端105

4.4 为非WINS客户端配置支持106

4.4.1 使用静态映射107

4.4.2 WINS和DNS互操作性概述108

4.4.3 集成DNS和WINS108

4.4.4 在DNS区域中启用WINS查找109

4.4.5 配置DNS向WINS服务器转发查询110

4.4.6 配置WINS代理服务器110

4.5 启用WINS数据库复制111

4.5.1 WINS复制概述111

4.5.2 复制伙伴112

4.5.3 配置WINS复制113

4.6 维护WINS服务器数据库115

4.6.1 协调WINS数据库记录116

4.6.2 压缩WINS数据库117

4.6.3 从WINS数据库删除记录117

4.6.4 验证WINS数据库一致性118

4.6.5 配置高级WINS服务器选项119

4.6.6 备份和恢复WINS数据库119

实验A 安装和配置WINS121

练习1 安装WINS121

练习2 管理WINS122

练习3 删除WINS124

习题125

第5章 使用公共密钥基础结构配置网络安全126

5.1 公共密钥基础结构（PKI）简介126

5.1.1 公钥加密126

5.1.2 公钥认证127

5.1.3 证书颁发机构127

5.1.4 证书等级129

5.1.5 Windows 2000 PKI130

5.2 部署证书服务131

5.2.1 选择一个CA模式131

5.2.2 安装证书服务132

5.2.3 配置CA135

5.2.4 创建从属CA139

5.2.5 备份和还原证书服务139

5.3 使用证书142

5.3.1 使用“证书申请向导”142

5.3.2 使用证书服务网页143

5.3.3 查看证书145

5.4 管理证书145

5.4.1 颁发证书145

5.4.2 吊销证书146

5.4.3 发行证书吊销列表147

5.4.4 导入和导出证书147

5.5 为证书配置Active Directory149

5.6 证书服务故障分析150

实验A 安装和配置证书服务151

练习1 创建独立根CA151

练习2 创建一个独立从属CA152

练习3 申请计算机证书154

练习4 删除证书服务156

习题156

第6章 使用IPSec配置网络安全157

6.1 IPSec介绍157

6.1.1 标识网络中的安全问题157

6.1.2 检查网络中IPSec的作用158

6.2 IPSec实现160

6.2.1 IPSec组件160

6.2.2 部署IPSec161

6.2.3 为计算机间的安全通信配置IPSec165

6.2.4 为网络间的安全通信配置IPSec165

6.2.5 自定义IPSec策略166

6.2.6 选择IPSec加密方案174

6.2.7 测试IPSec策略指派175

6.2.8 优化IPSec性能176

6.3 为服务器的安全配置TCP/IP177

6.4 网络协议安全疑难解答177

实验A 使用IPSec为安全连接来配置TCP/IP178

练习 创建和指派IPSec策略178

习题180

第7章 配置远程访问181

7.1 检查Windows 2000远程访问181

7.1.1 建立远程访问连接181

7.1.2 数据传输协议183

7.1.3 虚拟专用网协议184

7.2 配置入站连接187

7.2.1 配置入站拨号连接187

7.2.2 配置虚拟专用网端口188

7.2.3 配置调制解调器和电缆端口188

7.2.4 配置用户拨入设置189

7.3 配置出站连接190

7.3.1 浏览硬件选项191

7.3.2 创建拨号连接191

7.3.3 创建到虚拟专用网的连接192

7.3.4 通过电缆直接连接193

7.4 配置多重链接连接193

7.5 配置身份验证协议195

7.5.1 标准身份验证协议195

7.5.2 可扩展的身份验证协议196

7.6 配置加密协议197

7.7 为DHCP完整性配置路由和远程访问197

7.7.1 使用DHCP为远程访问客户端分配IP地址198

7.7.2 配置路由和远程访问使用DHCP198

实验A 配置虚拟专用网络（VPN）连接199

练习1 配置入站虚拟专用网络（VPN）连接200

练习2 配置和测试出站虚拟专用网络（VPN）连接200

习题201

第8章 支持远程访问网络203

8.1 检查远程访问策略203

8.1.1 策略存储203

8.1.2 策略组件203

8.2 远程访问策略评估204

8.2.1 跟踪策略评估逻辑204

8.2.2 检查默认策略和多重策略205

8.3 创建远程访问策略206

8.3.1 配置远程访问策略条件206

8.3.2 配置远程访问配置文件的设置209

8.4 远程访问中的故障分析209

8.4.1 监视远程访问210

8.4.2 跟踪远程访问连接210

8.4.3 通信硬件故障分析211

8.4.4 通信线路故障分析212

8.4.5 配置设置故障分析212

实验A 创建远程访问策略和配置213

练习1 配置和测试远程访问策略214

练习2 禁用“路由和远程访问”217

实验B 调试远程访问（模拟实验）217

习题218

第9章 使用IAS扩展远程访问能力219

9.1 IAS简介219

9.1.1 Windows 2000网络中的IAS和RADIUS219

9.1.2 IAS的目的和用途220

9.2 安装并配置IAS220

9.2.1 安装IAS服务器220

9.2.2 配置IAS服务器221

9.2.3 配置远程访问服务器使用RADIUS身份验证222

9.2.4 配置远程访问服务器使用RADIUS记账223

9.2.5 为记账信息配置日志223

实验A 配置“Internet身份验证服务”224

练习1 安装并配置Internet身份验证服务225

练习2 配置Windows 2000 RADIUS客户端226

练习3 使用RADIUS监控“路由和远程访问”228

练习4 删除“Internet身份验证服务”229

习题229

第10章 将Windows 2000服务器配置为路由器230

10.1 路由器和路由表概述230

10.1.1 路由器的功能230

10.1.2 路由原理231

10.1.3 路由表233

10.2 配置网络连接235

10.2.1 配置网络连接名称235

10.2.2 为网络适配器配置IP235

10.3 使用“路由和远程访问”启用路由236

10.4 配置静态路由237

10.4.1 静态路由表238

10.4.2 添加静态路由238

10.4.3 使用Route.exe239

10.5 配置路由接口241

10.5.1 “路由和远程访问”中的路由接口241

10.5.2 数据包筛选241

10.5.3 在IP路由接口上配置筛选器242

10.5.4 在IP路由接口配置筛选器的设置243

10.6 实现请求拨号路由243

10.6.1 请求拨号路由概述244

10.6.2 配置请求拨号连接244

10.6.3 为入站请求拨号连接配置IP地址245

10.6.4 限制请求拨号连接246

10.6.5 为请求拨号接口配置静态路由247

10.7 配置路由信息协议248

10.7.1 路由协议248

10.7.2 RIP的工作过程250

10.7.3 添加RIP协议251

10.7.4 添加一个支持RIP的接口251

10.7.5 配置RIP接口251

10.7.6 配置路由筛选器253

10.7.7 为非广播网络配置RIP253

实验A 将Windows 2000配置为静态路由器254

练习 将运行Windows 2000的计算机配置为静态路由器254

实验B 配置一个基于Windows 2000的路由器257

练习1 配置路由器筛选协议258

练习2 配置请求拨号连接259

练习3 配置Windows 2000以使用RIP261

练习4 删除“路由和远程访问”263

习题263

第11章 配置网络的Internet访问265

11.1 将网络连接到Internet的选项265

11.1.1 使用路由器连接到Internet265

11.1.2 使用防火墙来保护Internet连接266

11.1.3 使用网络地址转换器（NAT）连接到Internet266

11.1.4 使用Internet连接共享连接到Internet270

11.1.5 使用代理服务器连接到Internet271

11.1.6 比较Internet连接选项271

11.2 使用路由器配置Internet访问272

11.2.1 配置基于Windows 2000的路由器273

11.2.2 配置网络上的客户端计算机273

11.3 使用NAT配置Internet访问274

11.3.1 安装NAT274

11.3.2 配置NAT279

11.3.3 为NAT安装路由器接口280

实验A 使用NAT配置Internet访问284

练习1 配置NAT客户端285

练习2 配置NAT服务器285

练习3 配置NAT设置287

练习4 删除NAT288

练习5 如果时间允许，配置另一台NAT服务器288

习题288

第12章 配置Web服务器289

12.1 IIS概述289

12.1.1 性能290

12.1.2 应用程序保护290

12.1.3 可靠重启290

12.1.4 套接字池290

12.1.5 多站点宿主291

12.1.6 进程调节291

12.1.7 带宽调节291

12.2 IIS安装准备291

12.3 安装IIS292

12.3.1 执行安装292

12.3.2 测试安装292

12.4 配置Web站点293

12.4.1 配置Web站点标识293

12.4.2 配置主目录294

12.4.3 选择身份验证方法295

12.4.4 选择身份验证方法296

12.4.5 配置身份验证297

12.4.6 指定默认文档298

12.5 管理IIS298

12.5.1 应用最新的安全更新299

12.5.2 远程管理Web服务器299

12.5.3 监视Internet信息服务299

12.6 IIS疑难解答300

12.6.1 测试连接到Internet的Web站点300

12.6.2 测试内部网中的Web站点300

12.6.3 解决IIS问题300

实验A 配置一个Web服务器301

练习1 创建Web站点301

练习2 配置Web站点安全302

练习3 恢复配置304

习题304

第13章 使用RIS部署Windows 2000Professional306

13.1 RIS概述306

13.2 安装并配置RIS307

13.2.1 确定RIS要求307

13.2.2 安装和启动RIS308

13.2.3 配置RIS安全设置309

13.3 配置远程安装选项310

13.3.1 配置客户端计算机名称和位置310

13.3.2 对客户端计算机进行预操作311

13.3.3 配置客户端安装选项312

13.3.4 配置维护和疑难解答实用工具313

13.4 使用RIS部署映像313

13.4.1 修改基于CD的映像的安装314

13.4.2 将应答文件和映像关联314

13.4.3 限制映像315

13.4.4 创建RIS启动盘315

13.4.5 在RIS客户端计算机上安装映像316

13.5 创建RIPrep映像316

13.5.1 设置源计算机317

13.5.2 修改默认的用户配置文件317

13.5.3 使用“远程安装准备”向导创建映像318

13.6 比较基于CD的映像和RIPrep映像318

13.7 RIS问题的解决方案319

实验A 使用远程安装服务部署Windows 2000 Professional（模拟实验）320

习题321

第14章 Windows 2000网络管理322

14.1 Windows 2000管理策略322

14.2 使用终端服务远程执行管理任务322

14.2.1 使用终端服务进行远程管理的优势322

14.2.2 使用终端服务进行远程管理的要求323

14.2.3 安装终端服务进行远程管理323

14.2.4 配置终端服务进行远程管理323

14.3 SNMP操作325

14.3.1 SNMP概述325

14.3.2 管理系统和代理325

14.3.3 Windows 2000 SNMP服务326

14.3.4 管理信息库326

14.3.5 分层名称树327

14.3.6 定义SNMP社区（Community）327

14.4 实现Windows 2000 SNMP服务328

14.4.1 安装SNMP服务328

14.4.2 配置SNMP服务的安全性329

14.4.3 配置Windows 2000 SNMP代理的属性329

14.4.4 配置SNMP陷阱330

14.4.5 使用SNMPUTIL确认SNMP配置330

实验A 管理Windows 2000网络331

练习1 使用终端服务管理远程计算机331

练习2 安装和使用SNMP333

练习3 恢复配置335

习题335

第15章 Windows 2000网络服务疑难解答336

15.1 网络问题疑难解答336

15.2 识别网络问题的症状和原因336

15.2.1 识别错误消息337

15.2.2 使用“疑难解答”诊断网络问题337

15.2.3 使用“事件查看器”诊断网络问题337

15.3 解决TCP/IP问题341

15.3.1 TCP/IP配置341

15.3.2 测试IP配置342

15.3.3 测试IP到MAC的解析344

15.3.4 IP路由疑难解答345

15.4 解决名称解析问题348

15.4.1 解决主机名解析问题348

15.4.2 解决NetBIOS名称解析问题350

15.5 网络服务疑难解答352

15.5.1 查看服务信息352

15.5.2 修改服务属性352

15.6 监视网络354

15.6.1 安装网络监视器355

15.6.2 网络监视器接口355

15.6.3 使用网络监视器捕获数据356

15.6.4 使用网络监视器显示数据356

实验A 路由疑难解答（模拟实验）358

实验B 使用网络监视器进行网络问题疑难解答359

练习1 安装网络监视器359

练习2 使用网络监视器捕获数据360

习题361

第16章 配置操作系统之间的网络连接362

16.1 配置对NetWare资源的访问权限362

16.1.1 NetWare网关服务的概述362

16.1.2 安装NetWare网关服务363

16.1.3 配置NetWare网关服务364

16.1.4 NetWare服务367

16.2 为Macintosh用户提供Windows 2000资源访问权限367

16.2.1 AppleTalk网络集成服务概述367

16.2.2 确定连接选项368

16.2.3 安装“Macintosh文件服务”和“Macintosh打印服务”369

16.2.4 配置“Macintosh文件服务”和“Macintosh打印服务”369

16.3 使用主机集成服务器2000来连接到SNA的主机370

16.3.1 连接类型370

16.3.2 DLC协议370

16.4 连接到UNIX资源371

实验A 配置NetWare网关服务（模拟实验）371

实验B 配置“Macintosh文件服务”和“Macintosh打印服务”（模拟实验）372

习题372

附录一 常见问题与解决方案374

附录二 技术点滴378

词汇表383