实现和维护WINDOWS SERVER2003网络基础结构：网络服务

第1章 配置路由功能
1.1 路由基础知识
1.1.1 路由在网络中的作用
1.1.2 本地路由和远程路由的区别
1.2.3 微软提供的路由方案
1.2 路由和远程访问服务
1.2.1 路由器
1.2.2 路由接口
1.2.3 路由表
1.2.4 路由协议
1.2.5 Windows Server 2003路由和远程访问服务
1.3安装和配置路由和远程访问服务
1.3.1 前期工作
1.3.2 配置”路由和远程访问”服务
1.3.3 删除“路由和远程访问”服务
1.4 包过滤
1.4.1 包过滤概述
1.4.2 包过滤工作流程
1.4.3 配置包过滤
1.5 模拟试题分析
第2章 使用DHCP分配IP地址
2.1 DHCP简介
2.1.1 DHCP简介
2.1.2 DHCP地址租约
2.1.3 DHCP分配IP地址信息过程
2.1.4 DHCP地址租约更新
2.2 安装并授权DHCP服务
2.2.1 安装DHCP
2.2.2 多DHCP服务器的20／80原则
2.2.3 活动目录授权机制
2.2.4 授权DHCP服务器
2.2.5 案例：添加并授权DHCP服务器
2.3 配置DHCP作用域
2.3.1 DHCP作用域
2.3.2 配置过程
2.3.3 超级作用域
2.4 配置DHCP保留
2.4.1 DHCP保留
2.4.2 配置DHCP保留
2.5 配置DHCP选项
2.5.1 DHCP选项
2.5.2 DHCP选项级别
2.5.3 类选项
2.5.4 配置DHCP选项过程
2.6 DHCP中继代理
2.6.1跨路由网络中的DHCP设计
2.6.2 DHCP中继代理
2.6.3 Hop计数
2.6.4 DHCP中继代理启动阀值
2.6.5 配置DHCP中继代理
2.7 模拟试题分析
第3章 管理和监控DHCP
3.1 管理DHCP数据库
3.1.1 管理DHCP数据库概述
3.1.2 DHCP数据库
3.1.3 DHCP数据库的备份和还原
3.1.4 DHCP数据库的一致性
3.2 监控DHCP
3.2.1 概述
3.2.2 DHCP统计信息
3.2.3 DHCP审核日志
3.2.4 使用性能计数器监控DHCP服务器
3.3 配置DHCP安全性
3.3.1 限制非法客户机获得IP地址租约
3.3.2 限制非授权的服务器提供IP地址租约
3.3.3限制DHCP管理员数目
3.3.4实现DHCP数据库安全性
3.4 考题分析
第4章 名称解析
4.1 名称方案
4.1.1 主机名称(Host Name)
4.1.2 NetBIOS名称
4.1.3 配置客户端的名称
4.1.4 名称解析
4.2 配置主机名称解析
4.2.1 主机名称解析概述
4.2.2 客户端解析程序缓存
4.2.3 主机文件
4.2.4 DNS服务器
4.3 NetBIOS名称解析
4.3.1 NetBIOS名称解析的过程
4.3.2 NetBIOS名称缓存
4.3.3 本地广播
4.3.4 Lmhosts文件
4.4 实验
第5章 DNS名称解析
5.1 DNS简介
5.1.1 域名系统
5.1.2 名称空间
5.1.3 DNS命名标准
5.2 DNS的工作过程
5.2.1 DNS系统的组件
5.2.2 DNS查询
5.2.3 DNS根提示
5.2.4 转发器
5.2.5 DNS服务器缓存
5.2.6 配置过程
5.3 安装DNS服务器服务
5.3.1 安装DNS服务前的准备工作
5.3.2 安装DNS服务器服务
5.4 DNS区域
5.4.1 资源记录，区域和区域文件
5.4.2 资源记录
5.4.3区域
5.4.4 区域文件
5.4.5 DNS区域与活动目录集成
5.4.6 区域查找类型
5.4.7 配置过程
5.5 DNS区域传输
5.5.1 DNS区域传输
5.5.2 DNS通知
5.5.3 区域传输的安全性
5.5.4 配置过程
5.6 DNS动态更新
5.6.1 DNS动态更新
5.6.2 DNS客户端动态更新
5.6.3 DHCP服务器代替客户端进行动态更新
5.6.4 活动目录集成区域的动态更新
5.6.5 配置过程
5.7 区域委派
5.7.1 区域委派
5.7.2 配置过程
5.8 配置DNS客户端
5.8.1 客户端DNS服务器指向
5.8.2 客户端DNS后缀
5.8.3 配置过程
5.9 模拟试题分析
第6章 管理优化DNS方案
6.1 监视DNS服务器工作状态
6.1.1 监视DNS服务器
6.1.2 配置过程
6.2 资源记录的TTL值
6.2.1 TTL值如何工作
6.2.2 设置TTL值
6.3 过期资源记录的处理
6.3.1 老化和清理
6.3.2 老化和清理工作过程
6.3.3 老化和清理配置过程
6.4 DNS方案的可靠性
6.4.1 多台DNS服务器使用区域复制
6.4.2 使用服务器群集技术提高DNS可靠性
6.5 监视DNS服务器性能
6.5.1 监视DNS服务器性能
6.5.2 DNS事件日志
6.5.3 DNS调试日志
6.5.4 配置过程
6.6 优化DNS服务器性能
6.6.1 如何优化DNS服务器性能
6.6.2 禁用递归查询
6.6.3 删除和修改根提示
6.6.4 优化DNS响应时间
6.6.5 使用EDNS0优化服务器功能
6.6.6 配置过程
6.7 名称解析故障排除
6.7.1 故障排除
6.7.2 故障排除常用工具
6.7.3 常见的3类DNS问题
6.7.4 典型故障问题举例
6.7.5 配置错误后的恢复功能
6.8 监视DNS服务器工作状态
第7章 WINS解决方案
7.1 NetBIOS简介
7.1.1 NetBIOS名称
7.1.2 NetBIOS名称解析
7.2 WINS服务
7.2.1 WINS服务结构
7.2.2 NetBIOS节点类型
7.2.3 NetBIOS名称注册，更新和释放
7.3 配置WINS服务器和客户机
7.3.1 安装配置WINS服务器
7.3.2 安装配置WINS客户端
7.4 管理WINS
7.4.1 管理WINS数据库记录
7.4.2 筛选并查看WINS记录
7.4.3 爆发处理
7.4.4 配置过程
7.5 WINS复制
7.5.1 WINS复制简介
7.5.2 复制伙伴
7.5.3 WINS复制属性
7.5.4 配置WINS复制过程
7.6 管WINS数据库
7.6.1 WINS数据库的备份和还原
7.6.2 压缩WINS数据库
7.6.3 清 WINS数据库
7.6.4 手工删除记录
7.6.5 WINS数据库的一致性检查
7.6.6 删除WINS服务器
7.6.7 管 WINS数据库配置过程
7.7 考题分析
第8章 网络通信安全性
8.1 介绍IPSec
8.1.1 日益严重的网络安全问题
8.1.2 什么是IPSec
8.1.3 IPSec工作机理
8.1.4 IP安全策略
8.1.5 系统默认的IP安全策略
8.2 实现IPSec
8.2.1 IP安全策略的应用规则
8.2.2 配置IP安全策略
8.2.3 启用IP安全策略
8.2.4 实践建议：平衡安全性与性能
8.3 监控IPSec
8.3.1 IP安全监视器
8.3.2 事件查看器监控IPSec
8.3.3 IPSec策略一般故障解决
8.4 案例分析：实现网络通信安全性
8.5 考题分析
第9章 证书身份验证机制
9.1 PKI(公共密钥基础结构)
9.1.1 什么是PKI
9.1.2 公共密钥加密技术(公钥加密)
9.1.3 数字签名
9.2 证书服务——CA
9.2.1 CA(Certification Authority——证书颁发机构)
9.2.2 CA的层次结构
9.2.3 Windows Servers 2003CA类型
9.3 安装和配置证书服务
9.4 客户端证书的申请
9.4.1 证书请求向导
9.4.2 证书服务Web页
9.4.3 检查证书请求的状态
9.4.4 安装已颁发的证书
9.5 管理证书
9.5.1 处理用户的证书请求
9.5.2 证书存储区
9.5.3 吊销证书
9.5.4 证书导入和导出
9.5.5 CA的备份和恢复
9.5.6 证书故障排除
9.5.7 卸载证书服务
9.6 证书应用例证：IPSec和证书
9.6.1 使用证书与IPSec来保护网络通信
9.6.2 配置IPSec使用证书
9.7 考题分析
第10章 远程访问方案
10.1 远程访问概述
10.1.1 资源访问需求
10.1.2 远程访问结构
10.1.3 远程访问服务器和客户端
10.1.4 远程访问身份验证
10.2 拨号远程访问方案
10.2.1 拨号远程访问概述
10.2.2 拨号连接的组成
10.2.3 拨号连接的身份验证方法
10.2.4 配置远程访问服务器
10.2.5 配置拨号访问客户端
10.3 VPN远程访问方案
10.3.1 VPN(虚拟专用网)概述
10.3.2 VPN的组成
10.3.3 VPN连接的加密协议
10.3.4 配置VPN服务器
10.3.5 配置VPN远客户端
10.4 无线连接方案
10.4.1 无线远程访问概述
10.4.2 无线连接的组成
10.4.3 无线网络的国际标准
10.4.4 无线网络的身份验证方法
10.4.5 配置无线连接远程访问客户端
10.4.6 为远程访问配置智能卡身份验证
10.5 控制用户对网络的访问
10.5.1 远程访问控制方法：远程访问策略
10.5.2 用户账户拨入权限
10.5.3 配置远程访问用户账户
10.5.4 远程访问策略
10.5.5 远程访问控制的实现
10.5.6 配置远程访问策略
10.6 考题分析
第11章 远程访问的集中身份验证(IAS)
11.1 IAS概述
11.1.1 集中身份验证需求
11.1.2 IAS实现集中身份验证
11.1.3集中验证过程
11.2 安装和配置IAS
11.2.1 安装IAS服务器
11.2.2 配置IAS服务器
11.2.3 配置IAS客户端远程访问服务器
第12章 远程访问管理和故障排除
12.1 管理远程访问
12.1.1 管理远程访问服务
12.2.2 管理远程访问客户端
12.2 监视远程访问性能
12.2.1 监视性能数据的工具
12.2.2 监视监视器使用的对象和计数器
12.2.3 监视无线网络
12.3 远程访问故障排除
12.3.1 事件曰志
12.3.2 本地日志文件
12.3.3 常用故障排除工具
12.3.4 故障排除流程
12.3.5 配置过程总结
12.4 考题分析