MCSE制勝寶典——Microsoft Windows 2000網絡基礎結構設計

第1章 網絡服務設計簡介
1.1 Windows 2000網絡服務概述
1.1.1 網絡中的網絡服務
1.1.2 Windows 2000中的網絡服務
1.1.3 Routing and Remote Access路由選擇
1.1.4 網絡地址轉換
1.1.5 Microsoft Proxy Server 2.0
1.1.6 DHCP
1.1.7 DNS
1.1.8 WINS
1.1.9 Routing and Remote Access
1.1.10 RADIUS
1.2 網絡部署過程
1.2.1 網絡部署過程的各個階段
1.2.2 各個階段的負責人
1.3 網絡服務設計要素
1.3.1 網絡服務設計
1.3.2 基本設計
1.3.3 安全設計
1.3.4 可用性設計
1.3.5 性能設計
1.3.6 成本設計
1.4 本章復習
第2章 網絡協(xié)議設計
2.1 包括TCP/IP的設計
2.1.1 在Windows 2000中的TCP／IP
2.1.2 TCP／IP設計的要求和約束條件
2.1.3 TCP／IP設計決策
2.1.4 網絡服務設計中的TCP／IP
2.2 TCP/IP設計的基本概念
2.2.1 基本的IP配置信息
2.2.2 IP編址方案
2.2.3 IP子網掩碼
2.2.4 默認網關
2.2.5 可變長子網掩碼
2.2.6 域間無類別路由
2.2.7 練習2.1：評價一種TCP/IP網絡設計
2.3 TCP／IP數(shù)據保護
2.3.1 在TCP/IP數(shù)據保護中的IPSec和VPN
2.3.2 用IPSec對TCP/IP數(shù)據進行保護
2.3.3 使用VNP的TCP／IP數(shù)據保護
2.3.4 使用TCP／IP篩選器的TCP/IP數(shù)據保護
2.4 TCP/IP的優(yōu)化
2.4.1 提高TCP/IP的可用性和性能
2.4.2 練習2.2：完成一個TCP／IP設計方案
2.5 實驗：設計一個TCP/IP網絡
2.5.1 方案
2.5.2 業(yè)務要求和約束條件
2.5.3 技術要求和約束條件
2.6 本章復習
第3章 多協(xié)議網絡設計
3.1 包括多種協(xié)議的設計
3.1.1 在Windows 2000中的IPX、AppleTalk和SNA協(xié)議
3.1.2 多協(xié)議設計的要求和約束條件
3.1.3 多協(xié)議設計決策
3.1.4 多協(xié)議設計中的IPX
3.1.5 多協(xié)議設計中的AppleTalk
3.1.6 多協(xié)議設計中的SNA
3.2 IPX設計概念
3.2.1 IPX編址設計
3.2.2 確定IPX幀類型
3.2.3 在IP路由網絡上連接IPX網絡
3.2.4 使用VPN隧道保護IPX通信
3.2.5 IPX網絡和IP網絡的互操作性
3.2.6 練習3.1：評價一種網絡設計協(xié)議
3.3 AppleTalk設計概念
3.3.1 AppleTak編址設計
3.3.2 AppleTalk區(qū)域設計
3.4 SNA設計概念
3.4.1 SNA網絡協(xié)議設計
3.4.2 SNA和TCP/IP集成
3.4.3 練習3.2：完成一個網絡協(xié)議設計方案
3.5 實驗：設計一個多協(xié)議網絡
3.5.1 方案
3.5.2 商務要求和約束條件
3.5.3 技術要求和約束條件
3.6 本章復習
第4章 IP路由設計
4.1 包含IP路由的設計
4.1.1 Windows 2000中的IP路由
4.1.2 IP路由設計的要求和約束條件
4.1.3 IP路由設計決策
4.1.4 網絡邊緣方案
4.1.5 多位置方案
4.1.6 單位置方案
4.2 IP路由設計基本概念
4.2.1 網絡設計中路由器的放置
4.2.2 將路由器集成到現(xiàn)有網絡
4.2.3 單播路由
4.2.4 多播路由
4.2.5 DHCP中繼代理
4.2.6 練習4.1：評價一種IP路由設計
4.3 末加密網絡段的數(shù)據保護
4.3.1 篩選不需要的IP通信
4.3.2 路由器的識別
4.3.3 路由器到路由器的數(shù)據保護
4.4 優(yōu)化IP路由設計
4.4.1 提高IP路由的可用性及性能
4.4.2 練習4.2：完成一個IP路由設計方案
4.5 實驗：設計一個IP路由
4.5.1 方案
4.5.2 商務要求及約束條件
4.5.3 技術要求及約束條件
4.6 本章復習
第5章 多協(xié)議路由設計
5.1 包括多協(xié)議路由器的設計
5.1.1 Windows 2000的IPX和AppleTalk路由
5.1.2 多協(xié)議路由設計的要求和約束條件
5.1.3 IP路由設計決策
5.1.4 網絡邊緣方案
5.1.5 IPX隧道方案
5.2 IPX路由設計概念
5.2.1 在網絡設計中安排路由器
5.2.2 在現(xiàn)有網絡中集成路由器
5.2.3 內部IPX網絡號
5.2.4 IPX路由器信息管理
5.2.5 IPX通信量保護
5.2.6 IPX路由優(yōu)化
5.2.7 練習5.1：評價一種IPX路由設計
5.3 AppleTalk路由設計概念
5.3.1 在網絡設計中放置路由器
5.3.2 路由器接口參數(shù)
5.3.3 決定AppleTalk網絡號
5.3.4 選擇AppleTalk種子路由器
5.3.5 AppleTalk路由優(yōu)化
5.3.6 練習5.2：評價一種AppleTalk路由設計
5.4 實驗：設計一個多協(xié)議路由
5.4.1 方案
5.4.2 商務要求和約束條件
5.4.3 技術要求和約束條件
5.5 本章復習
第6章 Internet和企業(yè)內部網代理服務器的設計
6.1 包括Proxy Server的設計
6.1.1 Micosoft Proxy Server 2.0和Windows 2000
6.1.2 Proxy Server設計的要求和約束條件
6.1.3 Proxy Server設計決策
6.1.4 Internet連接設計
6.1.5 Web內容高速緩存設計
6.1.6 IPX到IP網關設計
6.2 Proxy Server設計基本概念
6.2.1 在網絡設計中的放置代理服務器
6.2.2 確定代理服務器接口規(guī)范
6.2.3 指定代理服務器LAT信息
6.2.4 選取代理服務器客戶機支持
6.2.5 練習6.1：評價一種Proxy Server設計
6.3 Proxy Server設計中的數(shù)據保護
6.3.1 確定proxy Server數(shù)據保護方法
6.3.2 保護專用網絡資源
6.3.3 限制對Internet資源的訪問
6.4 代理服務器優(yōu)化設計
6.4.1 確定Proxy Server優(yōu)化方法
6.4.2 優(yōu)化Internet訪問
6.4.3 優(yōu)化專用網絡資源訪問
6.4.4 練習6.2：完成一個代理服務器設計方案
6.5 實驗：設計一個代理服務器
6.5.1 方案
6.5.2 商務要求和約束條件
6.5.3 技術要求和約束條件
6.6 本章復習
第7章 Internet和企業(yè)內部網設計中的網絡地址轉換
7.1 包含NAT的設計
7.1.1 NAT和Windows 2000
7.1.2 NAT設計的要求和約束條件
7.1.3 NAT設計決策
7.1.4 獨立SOHO的Internet連接設計
7.1.5 分支機構連接設計
7.2 NAT設計基本概念
7.2.1 在網絡設計中放置NAT
7.2.2 確定NAT服務器接口規(guī)范
7.2.3 提供自動IP地址分配
7.2.4 提供DNS名稱解析
7.2.5 練習7.1：評價一種NAT設計
7.3 在NAT中的數(shù)據保護
7.3.1 保護SOHO網絡資源
7.3.2 限制對Internet資源的訪問
7.3.3 保護企業(yè)網絡資源
7.4 NAT設計優(yōu)化
7.4.1 NAT設計優(yōu)化技術
7.4.2 練習7.2：完成設計一個NAT方案
7.5 實驗：設計一個NAT
7.5.1 方案
7.5.2 商務要求和約束條件
7.5.3 技術要求和約束條件
7.6 本章復習
第8章 IP配置設計中的DHCP
8.1 包括DHCP的設計
8.1.1 DHCP和Windows 2000
8.1.2 DHCP設計要求和約束條件
8.1.3 DHCP設計決策
8.1.4 IP配置設計
8.2 DHCP設計基本的概念
8.2.1 確定哪一個網絡段需要自動IP配置
8.2.2 確定DHCP自動IP配置方法
8.2.3 確定DHCP范圍和DHCP范圍選項
8.2.4 練習8.1：評價一種DHCP設計
8.3 在DHCP設計中的配置保護
8.3.1 阻止未授權DHCP服務器
8.3.2 阻止未授權用戶
8.4 DHCP設計優(yōu)化
8.4.1 提高DHCP可用性
8.4.2 提高DHCP性能
8.4.3 練習8.2：完成一個DHCP設計方案
8.5 實驗：設計一個DHCP
8.5.1 方案
8.5.2 商務要求和約束條件
8.5.3 技術要求和約束條件
8.6 本章復習
第9章 名稱解析設計中的DNS
9.1 包含DNS的設計
9.1.1 在網絡服務設計中的DNS和名稱解析
9.1.2 DNS和Windows 2000
9.1.3 DNS設計要求和約束條件
9.1.4 DNS設計決策
9.1.5 DNS和Active Directory設計
9.1.6 傳統(tǒng)DNS設計
9.2 DNS設計的基本概念
9.2.1 確定在DNS上的域名稱空間的影響
9.2.2 選擇區(qū)域類型
9.2.3 確定DNS服務器的放置
9.2.4 將DNS與其他版本的DNS集成
9.2.5 DNS和WINS的集成
9.2.6 練習9.1：評價一種DNS設計
9.3 在DNS設計中的名稱解析保護
9.3.1 阻止未授權動態(tài)升級至DNS區(qū)域
9.3.2 阻止對DNS服務器的未授權訪問
9.4 DNS設計優(yōu)化
9.4.1 增強DNS可用性
9.4.2 提高DNS性能
9.4.3 練習9.2：完成一個DNS設計方案
9.5 實驗：設計一個DNS
9.5.1 方案
9.5.2 商務要求和約束條件
9.5.3 技術要求和約束條件
9.6 本章復習
第10章 名稱解析設計中的WINS
10.1 包含WINS的設計
10.1.1 在網絡服務設計中的WINS和名稱解析
10.1.2 WINS和Windows 2000
10.1.3 WINS設計要求和約束條件
10.1.4 WINS設計決策
10.1.5 WINS和Microsoft網絡設計
10.1.6 不帶有NetBT和WINS的Windows 2000
10.2 WINS設計的基本概念
10.2.1 確定哪個網絡段需要NetBIOS名稱解析
10.2.2 選擇WINS客戶代理支持
10.2.3 選擇WINS客戶選項
10.2.4 確定WINS服務器放置
10.2.5 選擇WINS復制方法
10.2.6 練習10.1：評價一種WINS設計
10.3 在WINS設計中的名稱解析保護
10.4 WINS設計優(yōu)化
10.4.1 增強WINS的可用性
10.4.2 提高WINS性能
10.4.3 練習10.2：評價一種WINS設計
10.5 實驗：設計一個WINS
10.5.1 方案
10.5.2 商務要求和約束條件
10.5.3 技術要求和約束條件
10.6 本章復習
第11章 遠程訪問設計中的撥號連通性
11.1 包含撥號遠程訪問的設計
11.1.1 撥號遠程訪問設計中的Routing and Remote Access
11.1.2 Routing and Remote Access與Windows 2000
11.1.3 撥號遠程訪問設計的要求和約束條件
11.1.4 撥號遠程訪問設計決策
11.1.5 撥號遠程訪問設計
11.2 撥號VPN遠程訪問設計的基本概念
11.2.1 判斷遠程訪問服務器的位置
11.2.2 決定遠程訪問服務器的位置
11.2.3 選擇遠程訪問客戶機支持
11.2.4 練習11.1：評價一種撥號遠程訪問設計
11.3 撥號遠程訪問設計中的數(shù)據保護
11.3.1 防止對專用網絡資源的訪問
11.3.2 保護機密的遠程訪問數(shù)據
11.4 撥號遠程訪問設計優(yōu)化
11.4.1 增強撥號遠程訪問可用性
11.4.2 提高撥號遠程訪問性能
11.4.3 練習11.2：完成一個撥號遠程訪問設計方案
11.5 實驗：設計一個撥號遠程訪問
11.5.1 方案
11.5.2 商務要求和約束條件
11.5.3 技術要求和約束條件
11.6 本章復習
第12章 遠程訪問設計中的VPN連接
12.1 包含VPN遠程訪問的設計
12.1.1 在VPN路由和遠程訪問設計中的Routing and Remote Access
12.1.2 Routing and Remote Access與Windows 2000
12.1.3 VPN遠程訪問設計要求和約束條件
12.1.4 VPN遠程訪問設計決策
12.1.5 VPN遠程訪問設計
12.2 VPN遠程訪問設計的基本概念
12.2.1 決定VPN遠程訪問服務器的放置
12.2.2 決定遠程訪問服務器的放置
12.2.3 選擇遠程訪問客戶機支持
12.2.4 練習12.1：評價一種VPN遠程訪問設計
12.3 VPN遠程訪問設計中的數(shù)據保護
12.3.1 防止對專用網絡資源的訪問
12.3.2 保護遠程訪問的機密數(shù)據
12.4 VPN遠程訪問設計優(yōu)化
12.4.1 提高VPN遠程訪問可用性
12.4.2 提高VPN遠程訪問性能
12.4.3 練習12.2：完成一個VPN遠程訪問設計方案
12.5 實驗：設計一個VPN遠程訪問
12.5.1 方案
12.5.2 商務要求和約束條件
12.5.3 技術要求和約束條件
12.6 本章復習
第13章 遠程訪問設計中的RADIUS
13.1 含有RADIUS的設計
13.1.1 遠程訪問設計中的RADIUS
13.1.2 RADIUS和Windows 2000
13.1.3 RADIUS設計要求和約束條件
13.1.4 RADIUS設計決策
13.1.5 外購的撥號遠程訪問設計
13.1.6 內部遠程訪問設計
13.1.7 伙伴網絡遠程訪問設計
13.2 RADIUS設計的基本概念
13.2.1 決定RADIUS客戶機和RADIUS服務器的數(shù)量
13.2.2 確定RADIUS客戶機和RADIUS服務器的位置
13.2.3 選擇RADIUS客戶機和RADIUS服務器之間的連接
13.2.4 選擇遠程訪問客戶機支持
13.2.5 練習13.1：評價一種RADIUS設計
13.3 RADIUS設計中的數(shù)據保護
13.3.1 防止對專用網絡資源進行訪問
13.3.2 保護的遠程訪問機密數(shù)據
13.4 RADIUS設計優(yōu)化
13.4.1 增強RADIUS可用性
13.4.2 提高RADIUS性能
13.4.3 練習13.2：完成一個RADIUS設計方案
13.5 實驗：設計一個RADIUS
13.5.1 方案
13.5.2 商務要求和約束條件
13.5.3 技術要求和約束條件
13.6 本章復習
第14章 Microsoft Windows 2000網絡的監(jiān)控與管理
14.1 網絡服務的監(jiān)控和管理
14.1.1 網絡服務監(jiān)控和管理的目標
14.1.2 網絡服務管理設計的組件
14.1.3 關鍵的網絡服務
14.2 對網絡服務狀態(tài)的變化做出響應
14.2.1 判斷對網絡服務狀態(tài)變化的響應有多快
14.2.2 選擇對變化做出響應的類型
14.2.3 選擇對變化做出響應的方法
14.3 本章復習
第15章 網絡服務設計優(yōu)化
15.1 基本的網絡服務優(yōu)化
15.1.1 為應用程序優(yōu)化設計
15.1.2 優(yōu)化設計以減少服務器的數(shù)量
15.2 數(shù)據保護和優(yōu)化
15.2.1 確定安全性要求和約束條件
15.2.2 選擇安全性優(yōu)化的方法
15.3 高級設計優(yōu)化
15.3.1 包括Windows群集
15.3.2 優(yōu)化Windows 2000配置
15.3.3 優(yōu)化以減少網絡通信量
15.4 實驗：設計一個優(yōu)化的網絡服務
15.4.1 方案
15.4.2 商務要求和約束條件
15.4.3 技術要求和約束條件
15.5 本章復習