MCSE制勝寶典（70-216）

第1章 設(shè)計Windows 2000網(wǎng)絡(luò)
1.1 網(wǎng)絡(luò)服務(wù)概述
1.1.1 TCP／IP
1.1.2 域名系統(tǒng)
1.1.3 Dynamic Host Configuration Protocol
1.1.4 WINS
1.1.5 遠(yuǎn)程訪問概述
1.1.6 網(wǎng)絡(luò)地址轉(zhuǎn)換器
1.1.7 Certificate Services
1.1.8 小結(jié)
1.2 制定網(wǎng)絡(luò)實施計劃
1.2.1 操作系統(tǒng)的考慮因素
1.2.2 部署階段
1.2.3 硬件考慮因素
1.2.4 與傳統(tǒng)系統(tǒng)交互
1.2.5 網(wǎng)絡(luò)協(xié)議的考慮因素
1.2.6 小結(jié)
1.3 Windows 2000所支持的常用協(xié)議
1.3.1 TCP／IP協(xié)議
1.3.2 NWLink
1.3.3 NetBEUI
1.3.4 AppleTalk
1.3.5 Data Link Contro
1.3.6 Infrared Data Association
1.3.7 小結(jié)
1.4 本章復(fù)習(xí)
第2章 實現(xiàn)TCP／IP
2.1 TCP／IP總覽
2.1.1 TCP／IP的優(yōu)點
2.1.2 TCP／IP協(xié)議組的體系結(jié)構(gòu)總覽
2.1.3 Transmission Control Protocol
2.1.4 Internet Protocol（IP）
2.1.5 User Datagram Protocol
2.1.6 小結(jié)
2.2 Internet Protocol編址
2.2.1 IP地址
2.2.2 點分十進(jìn)制表示法
2.2.3 IP地址從二進(jìn)制向十進(jìn)制的轉(zhuǎn)換
2.2.4 地址類
2.2.5 IP地址準(zhǔn)則
2.2.6 小結(jié)
2.3 Microsoft TCP／IP安裝和配置
2.3.1 安裝TCP／IP
2.3.2 實踐：安裝TCP／IP協(xié)議
2.3.3 配置TCP／IP
2.3.4 用Ipconfig和PING檢測TCP／IP
2.3.5 配置數(shù)據(jù)包篩選
2.3.6 實踐：實現(xiàn)IP數(shù)據(jù)包篩選
2.3.7 小結(jié)
2.4 IP路由的基本概念
2.4.1 路由總覽
2.4.2 靜態(tài)和動態(tài)IP路由
2.4.3 實踐：更新基于Windows 2000的路由表
2.4.4 小結(jié)
2.5 本章復(fù)習(xí)
第3章 實現(xiàn)NWLink
3.1 介紹NWLink
3.1.1 與NetWare的互用性
3.1.2 NWLink和Windows 2000
3.1.3 NWLink體系結(jié)構(gòu)
3.1.4 小結(jié)
3.2 使用Gateway Service for NetWare
3.2.1 Gateway Service for NetWare總覽
3.2.2 理解Gateway service for NetWare和網(wǎng)關(guān)
3.2.3 安裝Gateway Service for NetWare
3.2.4 創(chuàng)建網(wǎng)關(guān)
3.2.5 直接連接到NetWare資源
3.2.6 小結(jié)
3.3 使用Client Service for NetWare
3.3.1 NetWare連通性
3.3.2 在Client Service for NetWare和Gateway Service for NetWare間選擇
3.3.3 配置Client Service for NetWare
3.3.4 小結(jié)
3.4 安裝和配置NWLink
3.4.1 Windows 2000 Professional和NetWare連通性
3.4.2 內(nèi)部網(wǎng)絡(luò)號
3.4.3 幀類型和網(wǎng)絡(luò)號
3.4.4 配置NWLink
3.4.5 實踐：安裝和配置NWLink
3.4.6 小結(jié)
3.5 本章復(fù)習(xí)
第4章 監(jiān)控網(wǎng)絡(luò)活動
4.1 介紹Network Monitor
4.1.1 理解Network Monitor
4.1.2 實踐：安裝Network Monitor
4.1.3 小結(jié)
4.2 使用Network Monitor
4.2.1 檢查幀
4.2.2 查看數(shù)據(jù)
4.2.3 使用顯示篩選器
4.2.4 檢查捕獲的數(shù)據(jù)
4.2.5 實踐：用Network Monitor捕獲幀
4.2.6 Network Monitor性能問題
4.2.7 檢測Network Monitor
4.2.8 小結(jié)
4.3 Windows 2000管理工具
4.3.1 Windows 2000管理能力
4.3.2 Terminal Services
4.3.3 Simple Network Management Protocol（SNMP）
4.3.4 小結(jié)
4.4 本章復(fù)習(xí)
第5章 實現(xiàn)IPSec
5.1 簡介并啟用IPSec
5.1.1 IPSec
5.1.2 深入的防御
5.1.3 IPSec的優(yōu)點
5.1.4 IP安全過程
5.1.5 IPSec體系結(jié)構(gòu)
5.1.6 IPSec的考慮因素
5.1.7 小結(jié)
5.2 配置IPSec
5.2.1 執(zhí)行IPSec的先決條件
5.2.2 如何執(zhí)行IPSec
5.2.3 配置IPSec政策
5.2.4 連接類型
5.2.5 驗證方法
5.2.6 IP數(shù)據(jù)包篩選
5.2.7 篩選器動作
5.2.8 附加的IPSec任務(wù)
5.2.9 實踐：測試IPSec
5.2.10 小結(jié)
5.3 自定義IPSec政策和規(guī)則
5.3.1 基于政策的安全性
5.3.2 IP篩選器和篩選器規(guī)范
5.3.3 安全方法和協(xié)商政策
5.3.4 通過防火墻的IPSec
5.3.5 通過NAT和代理的IPSec
5.3.6 其他IPSec考慮因素
5.3.7 TCP／IP屬性
5.3.8 實踐：建立自定義的IPSec政策
5.3.9 小結(jié)
5.4 監(jiān)視IPSec
5.4.1 IPSec管理和疑難解答工具
5.4.2 使用Network Monitor
5.4.3 實踐：使用Network Monitor查看明碼文本的通信
5.4.4 實踐：使用Network Monitor查看加密文本的通信
5.4.5 實踐：使用診斷助手
5.4.6 小結(jié)
5.5 本章復(fù)習(xí)
第6章 解析網(wǎng)絡(luò)主機(jī)名稱
6.1 TCP／IP命名方案
6.1.1 Windows 2000命名方案
6.1.2 小結(jié)
6.2 主機(jī)名稱
6.2.1 理解主機(jī)名稱
6.2.2 主機(jī)名稱的作用
6.2.3 主機(jī)名稱解析
6.2.4 小結(jié)
6.3 HOSTS文件
6.3.1 理解HOSTS文件
6.3.2 使用HOSTS文件的好處
6.3.3 實踐：利用HOSTS文件和DNS
6.3.4 小結(jié)
6.4 本章復(fù)習(xí)
第7章 實現(xiàn)Domain Name System（DNS）
7.1 介紹DNS
7.1.1 DNS的成因
7.1.2 DNS與Windows 2000
7.1.3 DNS如何工作
7.1.4 DNS的構(gòu)造
7.1.5 區(qū)
7.1.6 名稱服務(wù)器角色
7.1.7 小結(jié)
7.2 名稱解析和DNS文件
7.2.1 遞歸查詢
7.2.2 循環(huán)查詢
7.2.3 反向查詢
7.2.4 緩存和生存時間
7.2.5 DNS配置文件
7.2.6 反向查找文件
7.2.7 緩存文件
7.2.8 引導(dǎo)文件
7.2.9 小結(jié)
7.3 計劃DNS實現(xiàn)
7.3.1 DNS考慮因素
7.3.2 向父域注冊
7.3.3 實踐：實現(xiàn)DNS
7.3.4 小結(jié)
7.4 安裝DNS
7.4.1 實踐：安裝DNS Server服務(wù)
7.4.2 用NSLOOKUP對DNS查找故障
7.4.3 小結(jié)
7.5 配置DNS
7.5.1 配置DNS服務(wù)器屬性
7.5.2 添加DNS域和區(qū)
7.5.3 實踐：配置DNS服務(wù)器
7.5.4 添加資源記錄
7.5.5 配置反向查找
7.5.6 小結(jié)
7.6 本章復(fù)習(xí)
第8章 使用Windows 2000 DNS
8.1 使用區(qū)
8.1.1 委派區(qū)
8.1.2 為動態(tài)更新而配置區(qū)
8.1.3 實踐：啟用動態(tài)更新
8.1.4 小結(jié)
8.2 使用服務(wù)器
8.2.1 DNS服務(wù)器和高速緩存操作概述
8.2.2 實現(xiàn)純高速緩存服務(wù)器
8.2.3 監(jiān)測DNS服務(wù)器性能
8.2.4 實踐：在DNS服務(wù)器上測試簡單查詢
8.2.5 小結(jié)
8.3 本章復(fù)習(xí)
第9章 實現(xiàn)Windows Internet Name Service（WINS）
9.1 介紹WINS
9.1.1 用NetBIOS解析名稱
9.1.2 WINS總覽
9.1.3 WINS和Windows 2000
9.1.4 小結(jié)
9.2 WINS解析進(jìn)程
9.2.1 用WINS解析NetBIOS名稱
9.2.2 名稱注冊
9.2.3 名稱更新
9.2.4 名稱釋放
9.2.5 名稱查詢和名稱響應(yīng)
9.2.6 小結(jié)
9.3 實現(xiàn)WINS
9.3.1 何時使用WINS
9.3.2 WINS服務(wù)器的考慮條件
9.3.3 WINS要求
9.3.4 使用靜態(tài)映射圖
9.3.5 實踐：配置WINS客戶機(jī)
9.3.6 查找WINS故障
9.3.7 管理和監(jiān)測WINS
9.3.8 小結(jié)
9.4 配置WINS復(fù)制
9.4.1 復(fù)制總覽
9.4.2 將WINS服務(wù)器配置為拉方或推方
9.4.3 配置數(shù)據(jù)庫復(fù)制
9.4.4 實踐：完成WINS數(shù)據(jù)庫復(fù)制
9.4.5 備份WINS數(shù)據(jù)庫
9.4.6 小結(jié)
9.5 本章復(fù)習(xí)
第10章 實現(xiàn)Dynamic Host Configuration Protocol（DHCP）
10.1 介紹并安裝DHCP
10.1.1 DHCP總覽
10.1.2 DHCP如何工作
10.1.3 安裝DHCP服務(wù)器
10.1.4 Ipconfig
10.1.5 DHCP中繼代理
10.1.6 小結(jié)
10.2 配置DHCP
10.2.1 在網(wǎng)絡(luò)上使用DHCP
10.2.2 安裝和設(shè)置DHCP服務(wù)器
10.2.3 實現(xiàn)多臺DHCP服務(wù)器
10.2.4 小結(jié)
10.3 集成DHCP與命名服務(wù)
10.3.1 DNS和DHCP
10.3.2 小結(jié)
10.4 共同使用DHCP與Active Directory
10.4.1 Windows 2000集成的IP管理
10.4.2 惡意DHCP服務(wù)器探測功能
10.4.3 小結(jié)
10.5 對DHCp查找故障
10.5.1 防止DHCP問題
10.5.2 對DHCP客戶機(jī)查找故障
10.5.3 對DHCP服務(wù)器查找故障
10.5.4 移動DHCP服務(wù)器數(shù)據(jù)庫
10.5.5 小結(jié)
10.6 本章復(fù)習(xí)
第11章 為客戶機(jī)提供RAS
11.1 RAS簡介
11.1.1 RAS概述
11.1.2 Routing and Remote Access的特色功能
11.1.3 啟用Routing and Remote Access
11.1.4 實踐：安裝Routing and Remote Access服務(wù)程序
11.1.5 遠(yuǎn)程訪問與遠(yuǎn)程控制
11.1.6 小結(jié)
11.2 配置Routing and Remote Access服務(wù)器
11.2.1 允許入站連接
11.2.3 實踐：創(chuàng)建新的RAP
11.2.4 配置遠(yuǎn)程訪問配置文件
11.2.5 實踐：創(chuàng)建政策篩選器
11.2.6 配置BAP
11.2.7 小結(jié)
11.3 在遠(yuǎn)程訪問服務(wù)器上實施IP路由
11.3.1 安裝IP路由
11.3.2 實踐：啟用和配置Routing and Remote Access服務(wù)程序
11.3.3 更新路由表
11.3.4 實施按需撥號的路由
11.3.5 小結(jié)
11.4 支持VPN
11.4.1 實施VPN
11.4.2 在路由環(huán)境中集成VPN
11.4.3 集成因特網(wǎng)與VPN服務(wù)器
11.4.4 實踐：創(chuàng)建VPN接口
11.4.5 小結(jié)
11.5 支持多鏈路連接
11.5.1 PPP
11.5.2 多鏈路PPP
11.5.3 小結(jié)
11.6 使用Routing and Remote Access與DHCP
11.6.1 Routing and Remote Access與DHCP
11.6.2 DHCP中繼代理
11.6.3 實踐：配置通過Routing and Remote Access而工作的DHCP中繼代理
11.6.4 小結(jié)
11.7 管理和監(jiān)控遠(yuǎn)程訪問
11.7.1 記錄用戶身份驗證和記賬要求
11.7.2 記賬
11.7.3 Netsh命令行工具
11.7.4 Network Monitor
11.7.5 Resource Kit Utilities
11.7.6 小結(jié)
11.8 本章復(fù)習(xí)
第12章 支持網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）
12.1 NAT簡介
12.1.1 網(wǎng)絡(luò)地址轉(zhuǎn)換
12.1.2 公用和專用地址
12.1.3 NAT的工作原理
12.1.4 Windows 2000 Routing and Remote Access中的NAT處理
12.1.5 附加NAT路由協(xié)議組件
12.1.6 小結(jié)
12.2 安裝Internet Connection Sharing
12.2.1 ICS
12.2.2 ICS和NAT
12.2.3 Connection Sharing（NAT）的故障查找
12.2.4 小結(jié)
12.3 NAT的安裝與配置
12.3.1 NAT設(shè)計的考慮因素
12.3.2 虛擬專用網(wǎng)絡(luò)和NAT
12.3.3 小結(jié)
12.4 本章復(fù)習(xí)
第13章 實現(xiàn)證書服務(wù)
13.1 證書簡介
13.1.1 證書概述
13.1.2 企業(yè)CA與獨立CA
13.1.3 CA的類型
13.1.4 小結(jié)
13.2 安裝并配置證書頒發(fā)機(jī)構(gòu)
13.2.1 部署CA
13.2.2 保護(hù)CA
13.2.3 證書注冊
13.2.4 實踐：安裝獨立的從屬CA
13.2.5 證書續(xù)期
13.2.6 證書和密鑰恢復(fù)
13.2.7 小結(jié)
13.3 管理證書
13.3.1 被撤回的證書
13.3.2 頒發(fā)的證書
13.3.3 掛起未決的證書
13.3.4 失效的證書
13.3.5 如何頒發(fā)證書
13.3.6 證書撤回
13.3.7 實踐：撤回一個證書
13.3.8 EFS恢復(fù)政策
13.3.9 實踐：改變恢復(fù)政策
13.3.10 小結(jié)
13.4 本章復(fù)習(xí)
第14章 實現(xiàn)企業(yè)范圍內(nèi)的網(wǎng)絡(luò)安全
14.1 實現(xiàn)網(wǎng)絡(luò)安全
14.1.1 規(guī)劃網(wǎng)絡(luò)安全
14.1.2 規(guī)劃分布式的網(wǎng)絡(luò)安全
14.1.3 因特網(wǎng)連接問題
14.1.4 Microsoft Proxy Server
14.1.5 小結(jié)
14.2 配置Routing and Remote Access安全
14.2.1 遠(yuǎn)程訪問的概述
14.2.2 配置安全協(xié)議
14.2.3 實踐：為了虛擬專用網(wǎng)絡(luò)連接而使用安全協(xié)議
14.2.4 創(chuàng)建遠(yuǎn)程訪問政策
14.2.5 使用加密協(xié)議
14.2.6 小結(jié)
14.3 監(jiān)視安全事件
14.3.1 監(jiān)視網(wǎng)絡(luò)安全性
14.3.2 使用Event Viewer監(jiān)視安全性
14.3.3 實踐：記錄失敗的登錄企圖
14.3.4 實踐：查看安全日志
14.3.5 System Monitor
14.3.6 IPSec Monitor實用程序
14.3.7 監(jiān)視安全開銷
14.3.8 小結(jié)
14.4 本章復(fù)習(xí)
附錄A 問題與答案
第1章
第2章
第3章
第4章
第5章
第6章
第7章
第8章
第9章
第10章
第11章
第12章
第13章
第14章
術(shù)語匯編
系統(tǒng)要求