實現(xiàn)和維護WINDOWS SERVER2003網絡基礎結構：網絡服務

第1章 配置路由功能
1.1 路由基礎知識
1.1.1 路由在網絡中的作用
1.1.2 本地路由和遠程路由的區(qū)別
1.2.3 微軟提供的路由方案
1.2 路由和遠程訪問服務
1.2.1 路由器
1.2.2 路由接口
1.2.3 路由表
1.2.4 路由協(xié)議
1.2.5 Windows Server 2003路由和遠程訪問服務
1.3安裝和配置路由和遠程訪問服務
1.3.1 前期工作
1.3.2 配置”路由和遠程訪問”服務
1.3.3 刪除“路由和遠程訪問”服務
1.4 包過濾
1.4.1 包過濾概述
1.4.2 包過濾工作流程
1.4.3 配置包過濾
1.5 模擬試題分析
第2章 使用DHCP分配IP地址
2.1 DHCP簡介
2.1.1 DHCP簡介
2.1.2 DHCP地址租約
2.1.3 DHCP分配IP地址信息過程
2.1.4 DHCP地址租約更新
2.2 安裝并授權DHCP服務
2.2.1 安裝DHCP
2.2.2 多DHCP服務器的20／80原則
2.2.3 活動目錄授權機制
2.2.4 授權DHCP服務器
2.2.5 案例：添加并授權DHCP服務器
2.3 配置DHCP作用域
2.3.1 DHCP作用域
2.3.2 配置過程
2.3.3 超級作用域
2.4 配置DHCP保留
2.4.1 DHCP保留
2.4.2 配置DHCP保留
2.5 配置DHCP選項
2.5.1 DHCP選項
2.5.2 DHCP選項級別
2.5.3 類選項
2.5.4 配置DHCP選項過程
2.6 DHCP中繼代理
2.6.1跨路由網絡中的DHCP設計
2.6.2 DHCP中繼代理
2.6.3 Hop計數(shù)
2.6.4 DHCP中繼代理啟動閥值
2.6.5 配置DHCP中繼代理
2.7 模擬試題分析
第3章 管理和監(jiān)控DHCP
3.1 管理DHCP數(shù)據(jù)庫
3.1.1 管理DHCP數(shù)據(jù)庫概述
3.1.2 DHCP數(shù)據(jù)庫
3.1.3 DHCP數(shù)據(jù)庫的備份和還原
3.1.4 DHCP數(shù)據(jù)庫的一致性
3.2 監(jiān)控DHCP
3.2.1 概述
3.2.2 DHCP統(tǒng)計信息
3.2.3 DHCP審核日志
3.2.4 使用性能計數(shù)器監(jiān)控DHCP服務器
3.3 配置DHCP安全性
3.3.1 限制非法客戶機獲得IP地址租約
3.3.2 限制非授權的服務器提供IP地址租約
3.3.3限制DHCP管理員數(shù)目
3.3.4實現(xiàn)DHCP數(shù)據(jù)庫安全性
3.4 考題分析
第4章 名稱解析
4.1 名稱方案
4.1.1 主機名稱(Host Name)
4.1.2 NetBIOS名稱
4.1.3 配置客戶端的名稱
4.1.4 名稱解析
4.2 配置主機名稱解析
4.2.1 主機名稱解析概述
4.2.2 客戶端解析程序緩存
4.2.3 主機文件
4.2.4 DNS服務器
4.3 NetBIOS名稱解析
4.3.1 NetBIOS名稱解析的過程
4.3.2 NetBIOS名稱緩存
4.3.3 本地廣播
4.3.4 Lmhosts文件
4.4 實驗
第5章 DNS名稱解析
5.1 DNS簡介
5.1.1 域名系統(tǒng)
5.1.2 名稱空間
5.1.3 DNS命名標準
5.2 DNS的工作過程
5.2.1 DNS系統(tǒng)的組件
5.2.2 DNS查詢
5.2.3 DNS根提示
5.2.4 轉發(fā)器
5.2.5 DNS服務器緩存
5.2.6 配置過程
5.3 安裝DNS服務器服務
5.3.1 安裝DNS服務前的準備工作
5.3.2 安裝DNS服務器服務
5.4 DNS區(qū)域
5.4.1 資源記錄，區(qū)域和區(qū)域文件
5.4.2 資源記錄
5.4.3區(qū)域
5.4.4 區(qū)域文件
5.4.5 DNS區(qū)域與活動目錄集成
5.4.6 區(qū)域查找類型
5.4.7 配置過程
5.5 DNS區(qū)域傳輸
5.5.1 DNS區(qū)域傳輸
5.5.2 DNS通知
5.5.3 區(qū)域傳輸?shù)陌踩?br />5.5.4 配置過程
5.6 DNS動態(tài)更新
5.6.1 DNS動態(tài)更新
5.6.2 DNS客戶端動態(tài)更新
5.6.3 DHCP服務器代替客戶端進行動態(tài)更新
5.6.4 活動目錄集成區(qū)域的動態(tài)更新
5.6.5 配置過程
5.7 區(qū)域委派
5.7.1 區(qū)域委派
5.7.2 配置過程
5.8 配置DNS客戶端
5.8.1 客戶端DNS服務器指向
5.8.2 客戶端DNS后綴
5.8.3 配置過程
5.9 模擬試題分析
第6章 管理優(yōu)化DNS方案
6.1 監(jiān)視DNS服務器工作狀態(tài)
6.1.1 監(jiān)視DNS服務器
6.1.2 配置過程
6.2 資源記錄的TTL值
6.2.1 TTL值如何工作
6.2.2 設置TTL值
6.3 過期資源記錄的處理
6.3.1 老化和清理
6.3.2 老化和清理工作過程
6.3.3 老化和清理配置過程
6.4 DNS方案的可靠性
6.4.1 多臺DNS服務器使用區(qū)域復制
6.4.2 使用服務器群集技術提高DNS可靠性
6.5 監(jiān)視DNS服務器性能
6.5.1 監(jiān)視DNS服務器性能
6.5.2 DNS事件日志
6.5.3 DNS調試日志
6.5.4 配置過程
6.6 優(yōu)化DNS服務器性能
6.6.1 如何優(yōu)化DNS服務器性能
6.6.2 禁用遞歸查詢
6.6.3 刪除和修改根提示
6.6.4 優(yōu)化DNS響應時間
6.6.5 使用EDNS0優(yōu)化服務器功能
6.6.6 配置過程
6.7 名稱解析故障排除
6.7.1 故障排除
6.7.2 故障排除常用工具
6.7.3 常見的3類DNS問題
6.7.4 典型故障問題舉例
6.7.5 配置錯誤后的恢復功能
6.8 監(jiān)視DNS服務器工作狀態(tài)
第7章 WINS解決方案
7.1 NetBIOS簡介
7.1.1 NetBIOS名稱
7.1.2 NetBIOS名稱解析
7.2 WINS服務
7.2.1 WINS服務結構
7.2.2 NetBIOS節(jié)點類型
7.2.3 NetBIOS名稱注冊，更新和釋放
7.3 配置WINS服務器和客戶機
7.3.1 安裝配置WINS服務器
7.3.2 安裝配置WINS客戶端
7.4 管理WINS
7.4.1 管理WINS數(shù)據(jù)庫記錄
7.4.2 篩選并查看WINS記錄
7.4.3 爆發(fā)處理
7.4.4 配置過程
7.5 WINS復制
7.5.1 WINS復制簡介
7.5.2 復制伙伴
7.5.3 WINS復制屬性
7.5.4 配置WINS復制過程
7.6 管WINS數(shù)據(jù)庫
7.6.1 WINS數(shù)據(jù)庫的備份和還原
7.6.2 壓縮WINS數(shù)據(jù)庫
7.6.3 清 WINS數(shù)據(jù)庫
7.6.4 手工刪除記錄
7.6.5 WINS數(shù)據(jù)庫的一致性檢查
7.6.6 刪除WINS服務器
7.6.7 管 WINS數(shù)據(jù)庫配置過程
7.7 考題分析
第8章 網絡通信安全性
8.1 介紹IPSec
8.1.1 日益嚴重的網絡安全問題
8.1.2 什么是IPSec
8.1.3 IPSec工作機理
8.1.4 IP安全策略
8.1.5 系統(tǒng)默認的IP安全策略
8.2 實現(xiàn)IPSec
8.2.1 IP安全策略的應用規(guī)則
8.2.2 配置IP安全策略
8.2.3 啟用IP安全策略
8.2.4 實踐建議：平衡安全性與性能
8.3 監(jiān)控IPSec
8.3.1 IP安全監(jiān)視器
8.3.2 事件查看器監(jiān)控IPSec
8.3.3 IPSec策略一般故障解決
8.4 案例分析：實現(xiàn)網絡通信安全性
8.5 考題分析
第9章 證書身份驗證機制
9.1 PKI(公共密鑰基礎結構)
9.1.1 什么是PKI
9.1.2 公共密鑰加密技術(公鑰加密)
9.1.3 數(shù)字簽名
9.2 證書服務——CA
9.2.1 CA(Certification Authority——證書頒發(fā)機構)
9.2.2 CA的層次結構
9.2.3 Windows Servers 2003CA類型
9.3 安裝和配置證書服務
9.4 客戶端證書的申請
9.4.1 證書請求向導
9.4.2 證書服務Web頁
9.4.3 檢查證書請求的狀態(tài)
9.4.4 安裝已頒發(fā)的證書
9.5 管理證書
9.5.1 處理用戶的證書請求
9.5.2 證書存儲區(qū)
9.5.3 吊銷證書
9.5.4 證書導入和導出
9.5.5 CA的備份和恢復
9.5.6 證書故障排除
9.5.7 卸載證書服務
9.6 證書應用例證：IPSec和證書
9.6.1 使用證書與IPSec來保護網絡通信
9.6.2 配置IPSec使用證書
9.7 考題分析
第10章 遠程訪問方案
10.1 遠程訪問概述
10.1.1 資源訪問需求
10.1.2 遠程訪問結構
10.1.3 遠程訪問服務器和客戶端
10.1.4 遠程訪問身份驗證
10.2 撥號遠程訪問方案
10.2.1 撥號遠程訪問概述
10.2.2 撥號連接的組成
10.2.3 撥號連接的身份驗證方法
10.2.4 配置遠程訪問服務器
10.2.5 配置撥號訪問客戶端
10.3 VPN遠程訪問方案
10.3.1 VPN(虛擬專用網)概述
10.3.2 VPN的組成
10.3.3 VPN連接的加密協(xié)議
10.3.4 配置VPN服務器
10.3.5 配置VPN遠客戶端
10.4 無線連接方案
10.4.1 無線遠程訪問概述
10.4.2 無線連接的組成
10.4.3 無線網絡的國際標準
10.4.4 無線網絡的身份驗證方法
10.4.5 配置無線連接遠程訪問客戶端
10.4.6 為遠程訪問配置智能卡身份驗證
10.5 控制用戶對網絡的訪問
10.5.1 遠程訪問控制方法：遠程訪問策略
10.5.2 用戶賬戶撥入權限
10.5.3 配置遠程訪問用戶賬戶
10.5.4 遠程訪問策略
10.5.5 遠程訪問控制的實現(xiàn)
10.5.6 配置遠程訪問策略
10.6 考題分析
第11章 遠程訪問的集中身份驗證(IAS)
11.1 IAS概述
11.1.1 集中身份驗證需求
11.1.2 IAS實現(xiàn)集中身份驗證
11.1.3集中驗證過程
11.2 安裝和配置IAS
11.2.1 安裝IAS服務器
11.2.2 配置IAS服務器
11.2.3 配置IAS客戶端遠程訪問服務器
第12章 遠程訪問管理和故障排除
12.1 管理遠程訪問
12.1.1 管理遠程訪問服務
12.2.2 管理遠程訪問客戶端
12.2 監(jiān)視遠程訪問性能
12.2.1 監(jiān)視性能數(shù)據(jù)的工具
12.2.2 監(jiān)視監(jiān)視器使用的對象和計數(shù)器
12.2.3 監(jiān)視無線網絡
12.3 遠程訪問故障排除
12.3.1 事件曰志
12.3.2 本地日志文件
12.3.3 常用故障排除工具
12.3.4 故障排除流程
12.3.5 配置過程總結
12.4 考題分析