MCSE制勝寶典——Microsoft Windows 2000網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)設(shè)計(jì)

第1章 網(wǎng)絡(luò)服務(wù)設(shè)計(jì)簡介
1.1 Windows 2000網(wǎng)絡(luò)服務(wù)概述
1.1.1 網(wǎng)絡(luò)中的網(wǎng)絡(luò)服務(wù)
1.1.2 Windows 2000中的網(wǎng)絡(luò)服務(wù)
1.1.3 Routing and Remote Access路由選擇
1.1.4 網(wǎng)絡(luò)地址轉(zhuǎn)換
1.1.5 Microsoft Proxy Server 2.0
1.1.6 DHCP
1.1.7 DNS
1.1.8 WINS
1.1.9 Routing and Remote Access
1.1.10 RADIUS
1.2 網(wǎng)絡(luò)部署過程
1.2.1 網(wǎng)絡(luò)部署過程的各個(gè)階段
1.2.2 各個(gè)階段的負(fù)責(zé)人
1.3 網(wǎng)絡(luò)服務(wù)設(shè)計(jì)要素
1.3.1 網(wǎng)絡(luò)服務(wù)設(shè)計(jì)
1.3.2 基本設(shè)計(jì)
1.3.3 安全設(shè)計(jì)
1.3.4 可用性設(shè)計(jì)
1.3.5 性能設(shè)計(jì)
1.3.6 成本設(shè)計(jì)
1.4 本章復(fù)習(xí)
第2章 網(wǎng)絡(luò)協(xié)議設(shè)計(jì)
2.1 包括TCP/IP的設(shè)計(jì)
2.1.1 在Windows 2000中的TCP／IP
2.1.2 TCP／IP設(shè)計(jì)的要求和約束條件
2.1.3 TCP／IP設(shè)計(jì)決策
2.1.4 網(wǎng)絡(luò)服務(wù)設(shè)計(jì)中的TCP／IP
2.2 TCP/IP設(shè)計(jì)的基本概念
2.2.1 基本的IP配置信息
2.2.2 IP編址方案
2.2.3 IP子網(wǎng)掩碼
2.2.4 默認(rèn)網(wǎng)關(guān)
2.2.5 可變長子網(wǎng)掩碼
2.2.6 域間無類別路由
2.2.7 練習(xí)2.1：評價(jià)一種TCP/IP網(wǎng)絡(luò)設(shè)計(jì)
2.3 TCP／IP數(shù)據(jù)保護(hù)
2.3.1 在TCP/IP數(shù)據(jù)保護(hù)中的IPSec和VPN
2.3.2 用IPSec對TCP/IP數(shù)據(jù)進(jìn)行保護(hù)
2.3.3 使用VNP的TCP／IP數(shù)據(jù)保護(hù)
2.3.4 使用TCP／IP篩選器的TCP/IP數(shù)據(jù)保護(hù)
2.4 TCP/IP的優(yōu)化
2.4.1 提高TCP/IP的可用性和性能
2.4.2 練習(xí)2.2：完成一個(gè)TCP／IP設(shè)計(jì)方案
2.5 實(shí)驗(yàn)：設(shè)計(jì)一個(gè)TCP/IP網(wǎng)絡(luò)
2.5.1 方案
2.5.2 業(yè)務(wù)要求和約束條件
2.5.3 技術(shù)要求和約束條件
2.6 本章復(fù)習(xí)
第3章 多協(xié)議網(wǎng)絡(luò)設(shè)計(jì)
3.1 包括多種協(xié)議的設(shè)計(jì)
3.1.1 在Windows 2000中的IPX、AppleTalk和SNA協(xié)議
3.1.2 多協(xié)議設(shè)計(jì)的要求和約束條件
3.1.3 多協(xié)議設(shè)計(jì)決策
3.1.4 多協(xié)議設(shè)計(jì)中的IPX
3.1.5 多協(xié)議設(shè)計(jì)中的AppleTalk
3.1.6 多協(xié)議設(shè)計(jì)中的SNA
3.2 IPX設(shè)計(jì)概念
3.2.1 IPX編址設(shè)計(jì)
3.2.2 確定IPX幀類型
3.2.3 在IP路由網(wǎng)絡(luò)上連接IPX網(wǎng)絡(luò)
3.2.4 使用VPN隧道保護(hù)IPX通信
3.2.5 IPX網(wǎng)絡(luò)和IP網(wǎng)絡(luò)的互操作性
3.2.6 練習(xí)3.1：評價(jià)一種網(wǎng)絡(luò)設(shè)計(jì)協(xié)議
3.3 AppleTalk設(shè)計(jì)概念
3.3.1 AppleTak編址設(shè)計(jì)
3.3.2 AppleTalk區(qū)域設(shè)計(jì)
3.4 SNA設(shè)計(jì)概念
3.4.1 SNA網(wǎng)絡(luò)協(xié)議設(shè)計(jì)
3.4.2 SNA和TCP/IP集成
3.4.3 練習(xí)3.2：完成一個(gè)網(wǎng)絡(luò)協(xié)議設(shè)計(jì)方案
3.5 實(shí)驗(yàn)：設(shè)計(jì)一個(gè)多協(xié)議網(wǎng)絡(luò)
3.5.1 方案
3.5.2 商務(wù)要求和約束條件
3.5.3 技術(shù)要求和約束條件
3.6 本章復(fù)習(xí)
第4章 IP路由設(shè)計(jì)
4.1 包含IP路由的設(shè)計(jì)
4.1.1 Windows 2000中的IP路由
4.1.2 IP路由設(shè)計(jì)的要求和約束條件
4.1.3 IP路由設(shè)計(jì)決策
4.1.4 網(wǎng)絡(luò)邊緣方案
4.1.5 多位置方案
4.1.6 單位置方案
4.2 IP路由設(shè)計(jì)基本概念
4.2.1 網(wǎng)絡(luò)設(shè)計(jì)中路由器的放置
4.2.2 將路由器集成到現(xiàn)有網(wǎng)絡(luò)
4.2.3 單播路由
4.2.4 多播路由
4.2.5 DHCP中繼代理
4.2.6 練習(xí)4.1：評價(jià)一種IP路由設(shè)計(jì)
4.3 末加密網(wǎng)絡(luò)段的數(shù)據(jù)保護(hù)
4.3.1 篩選不需要的IP通信
4.3.2 路由器的識別
4.3.3 路由器到路由器的數(shù)據(jù)保護(hù)
4.4 優(yōu)化IP路由設(shè)計(jì)
4.4.1 提高IP路由的可用性及性能
4.4.2 練習(xí)4.2：完成一個(gè)IP路由設(shè)計(jì)方案
4.5 實(shí)驗(yàn)：設(shè)計(jì)一個(gè)IP路由
4.5.1 方案
4.5.2 商務(wù)要求及約束條件
4.5.3 技術(shù)要求及約束條件
4.6 本章復(fù)習(xí)
第5章 多協(xié)議路由設(shè)計(jì)
5.1 包括多協(xié)議路由器的設(shè)計(jì)
5.1.1 Windows 2000的IPX和AppleTalk路由
5.1.2 多協(xié)議路由設(shè)計(jì)的要求和約束條件
5.1.3 IP路由設(shè)計(jì)決策
5.1.4 網(wǎng)絡(luò)邊緣方案
5.1.5 IPX隧道方案
5.2 IPX路由設(shè)計(jì)概念
5.2.1 在網(wǎng)絡(luò)設(shè)計(jì)中安排路由器
5.2.2 在現(xiàn)有網(wǎng)絡(luò)中集成路由器
5.2.3 內(nèi)部IPX網(wǎng)絡(luò)號
5.2.4 IPX路由器信息管理
5.2.5 IPX通信量保護(hù)
5.2.6 IPX路由優(yōu)化
5.2.7 練習(xí)5.1：評價(jià)一種IPX路由設(shè)計(jì)
5.3 AppleTalk路由設(shè)計(jì)概念
5.3.1 在網(wǎng)絡(luò)設(shè)計(jì)中放置路由器
5.3.2 路由器接口參數(shù)
5.3.3 決定AppleTalk網(wǎng)絡(luò)號
5.3.4 選擇AppleTalk種子路由器
5.3.5 AppleTalk路由優(yōu)化
5.3.6 練習(xí)5.2：評價(jià)一種AppleTalk路由設(shè)計(jì)
5.4 實(shí)驗(yàn)：設(shè)計(jì)一個(gè)多協(xié)議路由
5.4.1 方案
5.4.2 商務(wù)要求和約束條件
5.4.3 技術(shù)要求和約束條件
5.5 本章復(fù)習(xí)
第6章 Internet和企業(yè)內(nèi)部網(wǎng)代理服務(wù)器的設(shè)計(jì)
6.1 包括Proxy Server的設(shè)計(jì)
6.1.1 Micosoft Proxy Server 2.0和Windows 2000
6.1.2 Proxy Server設(shè)計(jì)的要求和約束條件
6.1.3 Proxy Server設(shè)計(jì)決策
6.1.4 Internet連接設(shè)計(jì)
6.1.5 Web內(nèi)容高速緩存設(shè)計(jì)
6.1.6 IPX到IP網(wǎng)關(guān)設(shè)計(jì)
6.2 Proxy Server設(shè)計(jì)基本概念
6.2.1 在網(wǎng)絡(luò)設(shè)計(jì)中的放置代理服務(wù)器
6.2.2 確定代理服務(wù)器接口規(guī)范
6.2.3 指定代理服務(wù)器LAT信息
6.2.4 選取代理服務(wù)器客戶機(jī)支持
6.2.5 練習(xí)6.1：評價(jià)一種Proxy Server設(shè)計(jì)
6.3 Proxy Server設(shè)計(jì)中的數(shù)據(jù)保護(hù)
6.3.1 確定proxy Server數(shù)據(jù)保護(hù)方法
6.3.2 保護(hù)專用網(wǎng)絡(luò)資源
6.3.3 限制對Internet資源的訪問
6.4 代理服務(wù)器優(yōu)化設(shè)計(jì)
6.4.1 確定Proxy Server優(yōu)化方法
6.4.2 優(yōu)化Internet訪問
6.4.3 優(yōu)化專用網(wǎng)絡(luò)資源訪問
6.4.4 練習(xí)6.2：完成一個(gè)代理服務(wù)器設(shè)計(jì)方案
6.5 實(shí)驗(yàn)：設(shè)計(jì)一個(gè)代理服務(wù)器
6.5.1 方案
6.5.2 商務(wù)要求和約束條件
6.5.3 技術(shù)要求和約束條件
6.6 本章復(fù)習(xí)
第7章 Internet和企業(yè)內(nèi)部網(wǎng)設(shè)計(jì)中的網(wǎng)絡(luò)地址轉(zhuǎn)換
7.1 包含NAT的設(shè)計(jì)
7.1.1 NAT和Windows 2000
7.1.2 NAT設(shè)計(jì)的要求和約束條件
7.1.3 NAT設(shè)計(jì)決策
7.1.4 獨(dú)立SOHO的Internet連接設(shè)計(jì)
7.1.5 分支機(jī)構(gòu)連接設(shè)計(jì)
7.2 NAT設(shè)計(jì)基本概念
7.2.1 在網(wǎng)絡(luò)設(shè)計(jì)中放置NAT
7.2.2 確定NAT服務(wù)器接口規(guī)范
7.2.3 提供自動IP地址分配
7.2.4 提供DNS名稱解析
7.2.5 練習(xí)7.1：評價(jià)一種NAT設(shè)計(jì)
7.3 在NAT中的數(shù)據(jù)保護(hù)
7.3.1 保護(hù)SOHO網(wǎng)絡(luò)資源
7.3.2 限制對Internet資源的訪問
7.3.3 保護(hù)企業(yè)網(wǎng)絡(luò)資源
7.4 NAT設(shè)計(jì)優(yōu)化
7.4.1 NAT設(shè)計(jì)優(yōu)化技術(shù)
7.4.2 練習(xí)7.2：完成設(shè)計(jì)一個(gè)NAT方案
7.5 實(shí)驗(yàn)：設(shè)計(jì)一個(gè)NAT
7.5.1 方案
7.5.2 商務(wù)要求和約束條件
7.5.3 技術(shù)要求和約束條件
7.6 本章復(fù)習(xí)
第8章 IP配置設(shè)計(jì)中的DHCP
8.1 包括DHCP的設(shè)計(jì)
8.1.1 DHCP和Windows 2000
8.1.2 DHCP設(shè)計(jì)要求和約束條件
8.1.3 DHCP設(shè)計(jì)決策
8.1.4 IP配置設(shè)計(jì)
8.2 DHCP設(shè)計(jì)基本的概念
8.2.1 確定哪一個(gè)網(wǎng)絡(luò)段需要自動IP配置
8.2.2 確定DHCP自動IP配置方法
8.2.3 確定DHCP范圍和DHCP范圍選項(xiàng)
8.2.4 練習(xí)8.1：評價(jià)一種DHCP設(shè)計(jì)
8.3 在DHCP設(shè)計(jì)中的配置保護(hù)
8.3.1 阻止未授權(quán)DHCP服務(wù)器
8.3.2 阻止未授權(quán)用戶
8.4 DHCP設(shè)計(jì)優(yōu)化
8.4.1 提高DHCP可用性
8.4.2 提高DHCP性能
8.4.3 練習(xí)8.2：完成一個(gè)DHCP設(shè)計(jì)方案
8.5 實(shí)驗(yàn)：設(shè)計(jì)一個(gè)DHCP
8.5.1 方案
8.5.2 商務(wù)要求和約束條件
8.5.3 技術(shù)要求和約束條件
8.6 本章復(fù)習(xí)
第9章 名稱解析設(shè)計(jì)中的DNS
9.1 包含DNS的設(shè)計(jì)
9.1.1 在網(wǎng)絡(luò)服務(wù)設(shè)計(jì)中的DNS和名稱解析
9.1.2 DNS和Windows 2000
9.1.3 DNS設(shè)計(jì)要求和約束條件
9.1.4 DNS設(shè)計(jì)決策
9.1.5 DNS和Active Directory設(shè)計(jì)
9.1.6 傳統(tǒng)DNS設(shè)計(jì)
9.2 DNS設(shè)計(jì)的基本概念
9.2.1 確定在DNS上的域名稱空間的影響
9.2.2 選擇區(qū)域類型
9.2.3 確定DNS服務(wù)器的放置
9.2.4 將DNS與其他版本的DNS集成
9.2.5 DNS和WINS的集成
9.2.6 練習(xí)9.1：評價(jià)一種DNS設(shè)計(jì)
9.3 在DNS設(shè)計(jì)中的名稱解析保護(hù)
9.3.1 阻止未授權(quán)動態(tài)升級至DNS區(qū)域
9.3.2 阻止對DNS服務(wù)器的未授權(quán)訪問
9.4 DNS設(shè)計(jì)優(yōu)化
9.4.1 增強(qiáng)DNS可用性
9.4.2 提高DNS性能
9.4.3 練習(xí)9.2：完成一個(gè)DNS設(shè)計(jì)方案
9.5 實(shí)驗(yàn)：設(shè)計(jì)一個(gè)DNS
9.5.1 方案
9.5.2 商務(wù)要求和約束條件
9.5.3 技術(shù)要求和約束條件
9.6 本章復(fù)習(xí)
第10章 名稱解析設(shè)計(jì)中的WINS
10.1 包含WINS的設(shè)計(jì)
10.1.1 在網(wǎng)絡(luò)服務(wù)設(shè)計(jì)中的WINS和名稱解析
10.1.2 WINS和Windows 2000
10.1.3 WINS設(shè)計(jì)要求和約束條件
10.1.4 WINS設(shè)計(jì)決策
10.1.5 WINS和Microsoft網(wǎng)絡(luò)設(shè)計(jì)
10.1.6 不帶有NetBT和WINS的Windows 2000
10.2 WINS設(shè)計(jì)的基本概念
10.2.1 確定哪個(gè)網(wǎng)絡(luò)段需要NetBIOS名稱解析
10.2.2 選擇WINS客戶代理支持
10.2.3 選擇WINS客戶選項(xiàng)
10.2.4 確定WINS服務(wù)器放置
10.2.5 選擇WINS復(fù)制方法
10.2.6 練習(xí)10.1：評價(jià)一種WINS設(shè)計(jì)
10.3 在WINS設(shè)計(jì)中的名稱解析保護(hù)
10.4 WINS設(shè)計(jì)優(yōu)化
10.4.1 增強(qiáng)WINS的可用性
10.4.2 提高WINS性能
10.4.3 練習(xí)10.2：評價(jià)一種WINS設(shè)計(jì)
10.5 實(shí)驗(yàn)：設(shè)計(jì)一個(gè)WINS
10.5.1 方案
10.5.2 商務(wù)要求和約束條件
10.5.3 技術(shù)要求和約束條件
10.6 本章復(fù)習(xí)
第11章 遠(yuǎn)程訪問設(shè)計(jì)中的撥號連通性
11.1 包含撥號遠(yuǎn)程訪問的設(shè)計(jì)
11.1.1 撥號遠(yuǎn)程訪問設(shè)計(jì)中的Routing and Remote Access
11.1.2 Routing and Remote Access與Windows 2000
11.1.3 撥號遠(yuǎn)程訪問設(shè)計(jì)的要求和約束條件
11.1.4 撥號遠(yuǎn)程訪問設(shè)計(jì)決策
11.1.5 撥號遠(yuǎn)程訪問設(shè)計(jì)
11.2 撥號VPN遠(yuǎn)程訪問設(shè)計(jì)的基本概念
11.2.1 判斷遠(yuǎn)程訪問服務(wù)器的位置
11.2.2 決定遠(yuǎn)程訪問服務(wù)器的位置
11.2.3 選擇遠(yuǎn)程訪問客戶機(jī)支持
11.2.4 練習(xí)11.1：評價(jià)一種撥號遠(yuǎn)程訪問設(shè)計(jì)
11.3 撥號遠(yuǎn)程訪問設(shè)計(jì)中的數(shù)據(jù)保護(hù)
11.3.1 防止對專用網(wǎng)絡(luò)資源的訪問
11.3.2 保護(hù)機(jī)密的遠(yuǎn)程訪問數(shù)據(jù)
11.4 撥號遠(yuǎn)程訪問設(shè)計(jì)優(yōu)化
11.4.1 增強(qiáng)撥號遠(yuǎn)程訪問可用性
11.4.2 提高撥號遠(yuǎn)程訪問性能
11.4.3 練習(xí)11.2：完成一個(gè)撥號遠(yuǎn)程訪問設(shè)計(jì)方案
11.5 實(shí)驗(yàn)：設(shè)計(jì)一個(gè)撥號遠(yuǎn)程訪問
11.5.1 方案
11.5.2 商務(wù)要求和約束條件
11.5.3 技術(shù)要求和約束條件
11.6 本章復(fù)習(xí)
第12章 遠(yuǎn)程訪問設(shè)計(jì)中的VPN連接
12.1 包含VPN遠(yuǎn)程訪問的設(shè)計(jì)
12.1.1 在VPN路由和遠(yuǎn)程訪問設(shè)計(jì)中的Routing and Remote Access
12.1.2 Routing and Remote Access與Windows 2000
12.1.3 VPN遠(yuǎn)程訪問設(shè)計(jì)要求和約束條件
12.1.4 VPN遠(yuǎn)程訪問設(shè)計(jì)決策
12.1.5 VPN遠(yuǎn)程訪問設(shè)計(jì)
12.2 VPN遠(yuǎn)程訪問設(shè)計(jì)的基本概念
12.2.1 決定VPN遠(yuǎn)程訪問服務(wù)器的放置
12.2.2 決定遠(yuǎn)程訪問服務(wù)器的放置
12.2.3 選擇遠(yuǎn)程訪問客戶機(jī)支持
12.2.4 練習(xí)12.1：評價(jià)一種VPN遠(yuǎn)程訪問設(shè)計(jì)
12.3 VPN遠(yuǎn)程訪問設(shè)計(jì)中的數(shù)據(jù)保護(hù)
12.3.1 防止對專用網(wǎng)絡(luò)資源的訪問
12.3.2 保護(hù)遠(yuǎn)程訪問的機(jī)密數(shù)據(jù)
12.4 VPN遠(yuǎn)程訪問設(shè)計(jì)優(yōu)化
12.4.1 提高VPN遠(yuǎn)程訪問可用性
12.4.2 提高VPN遠(yuǎn)程訪問性能
12.4.3 練習(xí)12.2：完成一個(gè)VPN遠(yuǎn)程訪問設(shè)計(jì)方案
12.5 實(shí)驗(yàn)：設(shè)計(jì)一個(gè)VPN遠(yuǎn)程訪問
12.5.1 方案
12.5.2 商務(wù)要求和約束條件
12.5.3 技術(shù)要求和約束條件
12.6 本章復(fù)習(xí)
第13章 遠(yuǎn)程訪問設(shè)計(jì)中的RADIUS
13.1 含有RADIUS的設(shè)計(jì)
13.1.1 遠(yuǎn)程訪問設(shè)計(jì)中的RADIUS
13.1.2 RADIUS和Windows 2000
13.1.3 RADIUS設(shè)計(jì)要求和約束條件
13.1.4 RADIUS設(shè)計(jì)決策
13.1.5 外購的撥號遠(yuǎn)程訪問設(shè)計(jì)
13.1.6 內(nèi)部遠(yuǎn)程訪問設(shè)計(jì)
13.1.7 伙伴網(wǎng)絡(luò)遠(yuǎn)程訪問設(shè)計(jì)
13.2 RADIUS設(shè)計(jì)的基本概念
13.2.1 決定RADIUS客戶機(jī)和RADIUS服務(wù)器的數(shù)量
13.2.2 確定RADIUS客戶機(jī)和RADIUS服務(wù)器的位置
13.2.3 選擇RADIUS客戶機(jī)和RADIUS服務(wù)器之間的連接
13.2.4 選擇遠(yuǎn)程訪問客戶機(jī)支持
13.2.5 練習(xí)13.1：評價(jià)一種RADIUS設(shè)計(jì)
13.3 RADIUS設(shè)計(jì)中的數(shù)據(jù)保護(hù)
13.3.1 防止對專用網(wǎng)絡(luò)資源進(jìn)行訪問
13.3.2 保護(hù)的遠(yuǎn)程訪問機(jī)密數(shù)據(jù)
13.4 RADIUS設(shè)計(jì)優(yōu)化
13.4.1 增強(qiáng)RADIUS可用性
13.4.2 提高RADIUS性能
13.4.3 練習(xí)13.2：完成一個(gè)RADIUS設(shè)計(jì)方案
13.5 實(shí)驗(yàn)：設(shè)計(jì)一個(gè)RADIUS
13.5.1 方案
13.5.2 商務(wù)要求和約束條件
13.5.3 技術(shù)要求和約束條件
13.6 本章復(fù)習(xí)
第14章 Microsoft Windows 2000網(wǎng)絡(luò)的監(jiān)控與管理
14.1 網(wǎng)絡(luò)服務(wù)的監(jiān)控和管理
14.1.1 網(wǎng)絡(luò)服務(wù)監(jiān)控和管理的目標(biāo)
14.1.2 網(wǎng)絡(luò)服務(wù)管理設(shè)計(jì)的組件
14.1.3 關(guān)鍵的網(wǎng)絡(luò)服務(wù)
14.2 對網(wǎng)絡(luò)服務(wù)狀態(tài)的變化做出響應(yīng)
14.2.1 判斷對網(wǎng)絡(luò)服務(wù)狀態(tài)變化的響應(yīng)有多快
14.2.2 選擇對變化做出響應(yīng)的類型
14.2.3 選擇對變化做出響應(yīng)的方法
14.3 本章復(fù)習(xí)
第15章 網(wǎng)絡(luò)服務(wù)設(shè)計(jì)優(yōu)化
15.1 基本的網(wǎng)絡(luò)服務(wù)優(yōu)化
15.1.1 為應(yīng)用程序優(yōu)化設(shè)計(jì)
15.1.2 優(yōu)化設(shè)計(jì)以減少服務(wù)器的數(shù)量
15.2 數(shù)據(jù)保護(hù)和優(yōu)化
15.2.1 確定安全性要求和約束條件
15.2.2 選擇安全性優(yōu)化的方法
15.3 高級設(shè)計(jì)優(yōu)化
15.3.1 包括Windows群集
15.3.2 優(yōu)化Windows 2000配置
15.3.3 優(yōu)化以減少網(wǎng)絡(luò)通信量
15.4 實(shí)驗(yàn)：設(shè)計(jì)一個(gè)優(yōu)化的網(wǎng)絡(luò)服務(wù)
15.4.1 方案
15.4.2 商務(wù)要求和約束條件
15.4.3 技術(shù)要求和約束條件
15.5 本章復(fù)習(xí)