計(jì)劃和維護(hù)WINDOWS SERVER2003網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)

第1章 商業(yè)解決方案設(shè)計(jì)
1.1 解決方案設(shè)計(jì)概述
1.1.1 方案設(shè)計(jì)流程
1.1.2 利用網(wǎng)絡(luò)結(jié)構(gòu)圖進(jìn)行設(shè)計(jì)
1.2 設(shè)計(jì)一個(gè)基于Windows Server 2003的網(wǎng)絡(luò)
1.2.1 項(xiàng)目設(shè)計(jì)的基本組成
1.2.2 項(xiàng)目設(shè)計(jì)流程
1.2.3 項(xiàng)目進(jìn)度計(jì)劃
1.2.4 確定風(fēng)險(xiǎn)責(zé)任人
1.2.5 項(xiàng)目管理工具
1.2.6 案例分析：管理權(quán)衡關(guān)系
1.3 案例1：一個(gè)解決方案說明書模板
1.3.1 公司簡(jiǎn)介
1.3.2 技術(shù)部分
1.3.3 項(xiàng)目規(guī)劃(管理部分)
1.3.4 成本部分
1.3.5 附件
1.4 案例2 XXXXXXX解決方案建議書
1.4.1 技術(shù)實(shí)現(xiàn)
1.4.2 項(xiàng)目規(guī)劃
1.4.3 成本報(bào)價(jià)
1.4.4 附錄
第2章 網(wǎng)絡(luò)基礎(chǔ)規(guī)劃
2.1 基礎(chǔ)網(wǎng)絡(luò)規(guī)劃
2.1.1 IP尋址
2.1.2 IP地址方案設(shè)計(jì)
2.1.3 設(shè)計(jì)子網(wǎng)劃分
2.1.4 IP配置方法
2.1.5 實(shí)踐建議
2.2 評(píng)估網(wǎng)絡(luò)性能
2.2.1 影響網(wǎng)絡(luò)性能的因素
2.2.2 確定網(wǎng)絡(luò)性能
2.2.3 評(píng)估網(wǎng)絡(luò)性能的工具
2.2.4 網(wǎng)絡(luò)升級(jí)方案
2.2.5 案例分析：評(píng)估網(wǎng)絡(luò)性能
2.3 解決方案
2.4 考題分析
第3章 通信架構(gòu)規(guī)劃
3.1 硬件設(shè)備選擇方案
3.1.1 基本設(shè)備類型
3.1.2 三層交換技術(shù)
3.1.3 VLANs(虛擬局域網(wǎng))技術(shù)
3.1.4 路由
3.1.5 設(shè)計(jì)中間設(shè)備
3.1.6 案例分析：選擇中間設(shè)備
3.2 規(guī)劃企業(yè)路由通信
3.2.1確定路由器之間的連接方法
3.2.2 選擇路由協(xié)議
3.3 設(shè)計(jì)路由網(wǎng)絡(luò)的安全性
3.3.1 設(shè)計(jì)IP數(shù)據(jù)包過濾
3.3.2 使用加密的VPN隧道保護(hù)數(shù)據(jù)安全
3.3.3 使用IPSec保護(hù)數(shù)據(jù)安全
3.3.4 路由器安全驗(yàn)證
3.3.5 規(guī)劃路由器實(shí)踐建議
3.3.6 案例分析
3.4 排除TCP／IP路由故障
3.4.1 故障排除工具
3.4.2 隔離路由故障
3.4.3 實(shí)踐建議
3.4.4 案例分析
3.5 解決方案：規(guī)劃路由
3.6 考題分析
第4章 規(guī)劃企業(yè)Internet連接方案
4.1 企業(yè)Intemet連接解決方案的需求
4.2 網(wǎng)絡(luò)連接到Intemet的方法
4.2.1 NAT技術(shù)
4.2.2 ICS技術(shù)
4.2.3 ISA技術(shù)
4.2.4 配置路由器連接到Internet
4.2.5 第三方軟件
4.2.6 各種連接方法比較
4.3 NAT方案
4.3.1 NAT的功能
4.3.2 NAT的工作過程
4.3.3 NAT的優(yōu)點(diǎn)
4.3.4 NAT適用情況
4.3.5 配置NAT
4.4 ICS方案
4.4.1 ICS功能特點(diǎn)
4.4.2 配置方法
4.5 作為Intemet連接解決方案的ISA
4.5.1 ISA服務(wù)器
4.5.2 ISA功能特點(diǎn)
4.5.3 ISA規(guī)劃建議
4.5.4 ISA適用情況
4.6 路由器連接方案
4.6.1 利用路由器連接到Intemet功能特點(diǎn)
4.6.2 配置基于Windows Server 2003的路由器概述
4.6.3 配置網(wǎng)絡(luò)中的客戶計(jì)算機(jī)
4.7 設(shè)計(jì)策略
4.8 解決方案
第5章 規(guī)劃設(shè)計(jì)DHCP
5.1 規(guī)劃DHCP方案
5.1.1 規(guī)劃流程
5.1.2 規(guī)劃DHCP部署結(jié)構(gòu)
5.1.3 設(shè)計(jì)DHCP服務(wù)器位置
5.1.4 規(guī)劃地址保留
5.1.5 規(guī)劃DHCP選項(xiàng)
5.1.6 規(guī)劃選項(xiàng)類
5.1.7 案例分析：DHCP規(guī)劃問題
5.2 DHCP解決方案的安全性
5.2.1 DHCP服務(wù)安全設(shè)計(jì)
5.2.2 DHCP服務(wù)器授權(quán)
5.2.3 防火墻中的DHCP安全
5.2.4 案例分析：授權(quán)問題
5.3 DHCP方案的可靠性設(shè)計(jì)
5.3.1 用分布式的作用域提高DHCP可靠性
5.3.2 用Windows群集提高DHCP可靠性
5.3.3 案例分析：DHCP可靠性
5.4 設(shè)計(jì)優(yōu)化DHCP性能
5.4.1 提高單個(gè)服務(wù)器的DHCP運(yùn)行性能
5.4.2 通過使用多個(gè)服務(wù)器提高DHCP運(yùn)行性
5.4.3 修改租約長度
5.4.4 案例分析：修改租約長度改善DHCP性能
5.5 排除DHCP故障
5.5.1 常見的DHCP問題
5.5.2 解決DHCP問題的系統(tǒng)方法
5.5.3 DHCP故障排除工具
5.5.4 實(shí)踐建議：排除DHCP問題
5.5.5 案例分析：排除DHCP問題
5.6 解決方案：規(guī)劃一個(gè)DHCP策略
5.6.1 客戶需求分析
5.6.2 場(chǎng)景三
5.7 考題分析
第6章 規(guī)劃DNS
6.1 DNS名稱解析介紹
6.1.1 DNS主機(jī)名(Host Name)
6.1.2 名稱解析
6.1.3 主機(jī)名稱解析
6.2 規(guī)劃DNS服務(wù)器
6.2.1 總體規(guī)劃流程
6.2.2 需求分析
6.2.3 規(guī)劃DNS服務(wù)器
6.2.4 規(guī)劃DNS服務(wù)器的功能
6.2.5 設(shè)計(jì)DNS安全性
6.2.6 案例分析：規(guī)劃DNS安全措施
6.3 規(guī)劃名稱空間
6.3.1 總體規(guī)劃流程
6.3.2 域名規(guī)劃
6.3.3 使用DNS名稱
6.3.4 實(shí)踐建議
6.3.5 案例分析：規(guī)劃一個(gè)DNS名稱空間
6.4 規(guī)劃DNS區(qū)域
6.4.1 總體規(guī)劃流程
6.4.2 選擇區(qū)域類型
6.4.3 確定區(qū)域文件存放位置
6.4.4 規(guī)劃區(qū)域安全性
6.4.5 案例分析：規(guī)劃區(qū)域
6.5 規(guī)劃區(qū)域復(fù)制和委派
6.5.1 規(guī)劃流程
6.5.2 創(chuàng)建輔助區(qū)域
6.5.3 規(guī)劃區(qū)域復(fù)制方法
6.5.4 復(fù)制的安全性
6.5.5 區(qū)域委派
6.5.6 實(shí)踐：規(guī)劃區(qū)域復(fù)制和委派
6.6 集成DNS和WINS
6.6.1 DNS和WINS的必要性
6.6.2 集成所需資源記錄
6.6.3 配置DNS和WINS集成參數(shù)
6.6.4 實(shí)踐建議
6.7 案例分析：規(guī)劃一個(gè)DNS策略
6.8 考題分析
第7章 優(yōu)化DNS設(shè)計(jì)方案
7.1 DNS方案的可靠性設(shè)計(jì)
7.1.1 多臺(tái)DNS服務(wù)器使用區(qū)域復(fù)制
7.1.2 使用服務(wù)器群集技術(shù)提高DNS可靠性
7.2 優(yōu)化DNS服務(wù)器
7.2.1 優(yōu)化流程
7.2.2 禁用遞歸查詢
7.2.3 刪除和修改根提示
7.2.4 優(yōu)化DNS響應(yīng)時(shí)間
7.2.5 使用EDNS0優(yōu)化服務(wù)器功能
7.2.6 實(shí)踐：優(yōu)化DNS性能
7.3 排除主機(jī)名稱解析問題
7.3.1 故障排除建議流程
7.3.2 故障排除常用工具
7.3.3 常見的3類DNS問題
7.3.4 典型故障問題舉例
7.3.5 配置錯(cuò)誤后的恢復(fù)功能
7.3.6 案例分析：排除主機(jī)名稱解析問題
7.4 典型方案：DNS故障排除
7.5 考題分析
第8章 規(guī)劃WINS
8.1 WINS解決方案規(guī)劃
8.1.1 總體規(guī)劃流程
8.1.2 需求分析
8.1.3 規(guī)劃WINS服務(wù)器數(shù)量
8.1.4 規(guī)劃多臺(tái)WINS服務(wù)器之間的復(fù)制
8.1.5 規(guī)劃容錯(cuò)性
8.1.6 規(guī)劃的實(shí)踐建議
8.1.7 案例分析：規(guī)劃WINS
8.2 規(guī)劃WINS安全性和可靠性
8.2.1 采用隧道加密技術(shù)實(shí)現(xiàn)安全性
8.2.2 利用防火墻屏蔽實(shí)現(xiàn)WINS安全性
8.2.3 使用多臺(tái)WINS服務(wù)器實(shí)現(xiàn)WINS可靠性
8.2.4 使用Windows群集實(shí)現(xiàn)高可靠性
8.3 規(guī)劃WINS優(yōu)化方案
8.3.1 優(yōu)化方案總體流程
8.3.2 需求分析
8.3.3 優(yōu)化客戶機(jī)更新間隔
8.3.4 優(yōu)化WINS服務(wù)器性能
8.3.5 優(yōu)化WINS服務(wù)器之間的復(fù)制
8.3.6 案例分析：優(yōu)化WINS業(yè)務(wù)流
8.4 解決方案實(shí)踐
8.5 考題分析
第9章 規(guī)劃安全通信
9.1 安全策略概述
9.1.1 IPSec概述
9.1.2 IPSec策略
9.1.3 系統(tǒng)默認(rèn)的IPSec策略
9.1.4 案例分析
9.2 規(guī)劃安全的IPSec
9.2.1 規(guī)劃IPSec流程
9.2.2 安全性需求分析
9.2.3 確定IPSec策略部署方法
9.2.4 配置IPSec策略
9.2.5 案例分析：規(guī)劃IPSec
9.3 IPSec故障排除
9.3.1 MMC.IP安全監(jiān)視器(MMC：Microsoft管理控制臺(tái))
9.3.2 事件查看器
9.3.3 0akley日志
9.3.4 策略結(jié)果集(RSoP)
9.3.5 MMC.II)安全策略管理
9.3.6 案例分析：排除IPSec通信故障
9.4 解決方案實(shí)踐
9.5 考題分析
第10章 規(guī)劃遠(yuǎn)程訪問方案
10.1 遠(yuǎn)程訪問方案概述
10.1.1 資源訪問方案需求
10.1.2 物理連接技術(shù)
10.1.3 身份驗(yàn)證協(xié)議
10.1.4 資源訪問網(wǎng)絡(luò)安全性
10.2 規(guī)劃遠(yuǎn)程訪問方案概述
10.2.1 規(guī)劃流程
10.2.2 規(guī)劃物理連接方法
10.2.3 規(guī)劃身份驗(yàn)證方法
10.2.4 規(guī)劃遠(yuǎn)程訪問用戶的控制
10.3 規(guī)劃遠(yuǎn)程客戶連接方法
10.3.1 如何選擇物理連接方法
10.3.2 撥號(hào)解決方案
10.3.3 VPN解決方案
10.3.4 無線解決方案
10.3.5 案例分析：物理連接方法
10.4 規(guī)劃遠(yuǎn)程訪問身份驗(yàn)證方法
10.4.1 幾種身份驗(yàn)證方案
10.4.2 IAS集中身份驗(yàn)證方案
10.4.3 規(guī)劃IAS服務(wù)器：RADIUS代理
10.4.4 案例分析：集中式身份驗(yàn)證
10.5 規(guī)劃遠(yuǎn)程訪問控制
10.5.1 遠(yuǎn)程訪問控制方法：遠(yuǎn)程訪問策略
10.5.2 規(guī)劃遠(yuǎn)程訪問策略的流程
10.5.3 用戶賬戶撥入屬性
10.5.4 遠(yuǎn)程訪問策略條件
10.5.5 遠(yuǎn)程訪問策略的撥入配置文件
10.5.6 案例分析：遠(yuǎn)程訪問策略
10.6 解決方案
10.7 考題分析
第11章 遠(yuǎn)程訪問故障排除
11.1 故障排除方法和工具
11.1.1 事件查看器
11.1.2 本地日志文件
11.1.3 常用遠(yuǎn)程訪問故障排除工具
11.1.4 遠(yuǎn)程訪問故障排除流程
11.1.5 案例分析：識(shí)別網(wǎng)絡(luò)訪問故障排除資源
11.2 排除LAN身份驗(yàn)證故障
11.2.1 排除LAN訪問故障流程
11.2.2 故障原因分析
11.2.3 分析安全日志
11.2.4 案例分析：排除LAN網(wǎng)絡(luò)訪問故障
11.3 常見遠(yuǎn)程訪問故障排除
11.3.1 故障排除流程
11.3.2 撥號(hào)訪問故障
11.3.3 VPN故障
11.3.4 無線訪問身份驗(yàn)證故障
11.3.5 遠(yuǎn)程訪問連接故障
11.3.6 實(shí)踐：排除遠(yuǎn)程訪問身份驗(yàn)證故障
11.4 身份驗(yàn)證故障
11.4.1 證書驗(yàn)證故障
11.4.2 IAS進(jìn)行身份驗(yàn)證故障
11.4.3 PPP日志
11.5 解決方案分析：排除網(wǎng)絡(luò)訪問故障
11.6 考題分析
第12章 規(guī)劃基于Windows Server 2003的解決方案
12.1 項(xiàng)目規(guī)劃組成
12.1.1 項(xiàng)目規(guī)劃文檔
12.1.2 容量規(guī)劃
12.1.3 部署規(guī)劃
12.1.4 安全性規(guī)劃
12.1.5 典型試驗(yàn)規(guī)劃
12.1.6 測(cè)試規(guī)劃
12.2 準(zhǔn)備測(cè)試環(huán)境
12.2.1 準(zhǔn)備測(cè)試環(huán)境
12.2.2 測(cè)試環(huán)境的建立流程
12.2.3 測(cè)試環(huán)境下驗(yàn)證技術(shù)的有效性
12.2.4 過渡區(qū)域
12.3 解決方案：規(guī)劃一個(gè)Windows Server 2003網(wǎng)絡(luò)
12.4 管理和維護(hù)環(huán)境
12.4.1 網(wǎng)絡(luò)管理任務(wù)
12.4.2 網(wǎng)絡(luò)維護(hù)
12.4.3 管理和維護(hù)工具
12.5 解決方案：規(guī)劃和維護(hù)一個(gè)Windows Server 2003網(wǎng)絡(luò)
12.6 考題分析