Windows Server 2008网络互联和网络访问保护参考手册

译者序

前言

致谢

第一部分寻址和数据流基础结构

第1章IPV4

1.1概念

1.1.1网络层

1.1.2IPv4寻址

1.1.3私有IPv4地址

1.1.4自动专用IP地址(APIPA)

1.1.5多播地址

1.1.6网络地址转换

1.1.7第2层和第3层寻址

1.1.8第4层协议：UDP和TCP

1.2规划和设计要点

1.2.1设计Internet连接

1.2.2创建IPv4寻址方案

1.2.3规划主机地址

1.2.4使用VPN

1.2.5规划冗余

1.2.6使用多宿主计算机

1.3部署步骤

1.3.1手动配置IPv4客户端

1.3.2配置DHCP服务器不可用时的客户端行为

1.3.3增加路由到路由表

1.4日常维护

1.5疑难解答

1.5.1ARP

1.5.2Ipconfig

1.5.3Netstat

1.5.4PathPing

1.5.5性能监测器

1.5.6Ping

1.5.7任务管理器

1.5.8Windows网络诊断

1.6本章小结

1.7其他信息

第2章IPv6

2.1概念

2.1.1IPv4到IPv6的变化

2.1.2IPv6寻址

2.1.3IPv6自动配置

2.1.4DHCPv6

2.1.5邻居发现

2.1.6IPv6安全性

2.1.7IPv6过渡技术

2.2规划和设计要点

2.2.1迁移到IPv6

2.2.2获得IPv6地址

2.2.3规划网络基础结构升级

2.2.4规划IPv6过渡技术

2.3部署步骤

2.3.1禁用IPv6

2.3.2手动配置IPv6

2.3.3从脚本配置IPv6

2.3.4启月ISATAP

2.3.5启用6to4

2.3.6启用Teredo

2.3.7配置IPv6计算机为IPv6路由器

2.4日常维护

2.5疑难解答

2.5.1Netsh

2.5.2Ipcontig

2.5.3Nslookup

2.5.4Teredo疑难解答

2.6本章小结

2.7其他信息

第3章动态主机配置协议

3.1概念

3.1.1DHCP地址分配过程

3.1.2DHCP生命周期

3.2规划和设计要点

3.2.1DHCP服务器

3.2.2DHCP中继代理

3.2.3DHCP租期

3.2.4规划作用域

3.2.5DHCP服务器群集

3.2.6动态DNS

3.3部署步骤

3.3.1DHCP服务器

3.3.2DHCP中继代理

3.3.3DHCP客户端配置

3.4日常维护

3.4.1监视DHCP服务器

3.4.2手动备份和还原DHCP服务器

3.5疑难解答

3.5.1DHCP客户端疑难解答

3.5.2DHCP服务器疑难解答

3.5.3使用审核日志分析DHCP服务器行为

3.6本章小结

3.7其他信息

第4章高级安全Windows防火墙

4.1概念

4.1.1使用Windows防火墙筛选通信

4.1.2使用IPsec保护通信

4.2规划和设计要点

4.2.1规划Windows防火墙策略

4.2.2使用IPsec保护通信

4.3部署步骤

4.3.1使用组策略配置防火墙设置

4.3.2IPsec连接安全规则

4.4日常维护

4.5疑难解答

4.5.1Windows防火墙日志

4.5.2监视IPsec安全关联

4.5.3使用NetworkMonitor

4.6本章小结

4.7其他信息

第5章基于策略的服务质量

5.1概念

5.1.1产生网络性能问题的根源

5.1.2QoS提供的帮助

5.1.3出站流量的QoS

5.1.4入站流量的OoS

5.1.5QoS实现

5.2规划和设计要点

5.2.1设置OoS目标

5.2.2规划DSCP值

5.2.3规划流量调节

5.2.4硬件和软件需求

5.2.5规划GPO和QoS策略

5.2.6用于WindowsVista便携式计算机的QoS策略

5.3部署步骤

5.3.1使用组策略配置QoS

5.3.2配置系统范围QoS设置

5.4日常维护

5.4.1删除QoS策略

5.4.2编辑OoS策略

5.4.3监视QoS

5.5疑难解答

5.5.1分析QoS策略

5.5.2验证DSCP恢复能力

5.5.3隔离网络性能问题

5.6本章小结

5.7其他信息

第6章可伸缩网络

6.1概念

6.1.1TCP烟囱卸载

6.1.2接收端缩放

6.1.3NetDMA

6.1.4IPsec卸载

6.2规划和设计要点

6.2.1评估网络可伸缩性技术

6.2.2负载测试服务器

6.2.3监视服务器性能

……

第二部分名称解析基础结构

第7章域名系统

第8章WindowsInternet名称服务

第三部分网络访问基础结构

第9章身份证基础结构

第10章IEE802.11无线网络

第11章IEE802.1X身份证验证

第12章远程访问VPN连接

第13章站点间VPN连接

第四部分网络访问保护基础结构

第14章网络访问保护概述

第15章准备网络访问保护

第16章IPsec强制

第17章802.1X强制

第18章VPN强制

第19章DHCP强制

术语表

　　来自专家的权威资源部署和操作指导！　　本书全面深入地讨论了在WindowsServer2008中对网络进行部署、管理以及疑难解答的技术信息。借助两位网络和安全方面的权威作家以及Microsoft网络团队的敏锐洞察力，从最了解这些技术的专家那里获得权威的技术指导。　　内容包括设计一个基于IPv4的网络，并规划未来的需求，包括IPv6。创建一个寻址和数据包流基础结构。实施安装DHCP、DNS和WINS的最佳实践。使用QoS和可伸缩技术管理网络性能……　　本书分为四部分。第一部分提供部署指南构建寻址和数据流基础结构。第二部分利用域名系统(DNS)和WindowsInternet名称服务(WINS)来构建名称解析基础结构。第三部分讨论如何构建一个网络访问基础结构，包括活动目录域服务、公钥基础结构、组策略等。第四部分介绍网络访问保护(NAP)。　　本书提供的部署方案并没有针对任何具体类型的组织或者特定的网络，从基本原理出发，为读者提供通用的部署指导。本书不仅可以作为Windows网络管理员学习部署网络基础结构以及排除网络故障的参考书，同时也可以作为教材供教师和学生使用。