Windows Server 2008網(wǎng)絡互聯(lián)和網(wǎng)絡訪問保護參考手冊

前言

作為網(wǎng)絡管理員,可能你正打算部署組織的專用網(wǎng)絡,或者正在為如何確保連接到專用網(wǎng)絡的計算機能正常運行而深感苦惱.部署組織的專用網(wǎng)絡,總需要對涉及到的基礎結(jié)構(gòu)進行必要的了解,并掌握其部署方案,在完成部署之后,為了保證網(wǎng)絡的正常運行所要進行的維護也會耗費你相當多的精力.作者對本書的內(nèi)容進行了精心組織,不僅讓讀者了解到網(wǎng)絡和網(wǎng)絡訪問保護的基礎知識,同時以圖文并茂的方式指導讀者部署各種組件和基礎結(jié)構(gòu).除此之外,針對每個環(huán)節(jié)可能出現(xiàn)的常見問題,作者都給出了疑難解答工具以及使用這些工具進行故障排除的解決方案本書提供的部署方案并沒有針對任何具體類型的組織或者特定的網(wǎng)絡,而是從基本原理出發(fā),為讀者提供通用的部署指導.本書不僅可以作為Windows網(wǎng)絡管理員學習部署網(wǎng)絡基礎結(jié)構(gòu),以及排除網(wǎng)絡故障的參考書,同時也可以作為教材供教師和學生使用.參與本書翻譯的人員有：侯彥娥（第9. 11. 13章）.賈笑明（第1. 3. 4章）.黨蘭學（第14. 15章）.付征葉（第10. 12章以及詞匯表）.閔林（第5. 6. 7. 8章）.趙亮（第2章）.史葦杭（第16. 17章）和?，F(xiàn)云（第18. 19章）.侯彥娥.賈笑明和黨蘭學對全書譯稿進行統(tǒng)一整理.雖然我們本著精益求精.鍥而不舍的態(tài)度,盡力保證本書翻譯的準確性,但由于能力.時間有限,書中出現(xiàn)錯誤與不妥之處在所難免.非常歡迎任何相關(guān)的批評.建議和指正（Email:houyane@foxmail.com）.

內(nèi)容概要

　　本書分為四部分。第一部分提供部署指南構(gòu)建尋址和數(shù)據(jù)流基礎結(jié)構(gòu)。第二部分利用域名系統(tǒng)（DNS）和Windows Internet名稱服務（WINS）來構(gòu)建名稱解析基礎結(jié)構(gòu)。第三部分討論如何構(gòu)建一個網(wǎng)絡訪問基礎結(jié)構(gòu)，包括活動目錄域服務、公鑰基礎結(jié)構(gòu)、組策略等。第四部分介紹網(wǎng)絡訪問保護（NAP）。　　本書提供的部署方案并沒有針對任何具體類型的組織或者特定的網(wǎng)絡，從基本原理出發(fā)，為讀者提供通用的部署指導。本書不僅可以作為Windows網(wǎng)絡管理員學習部署網(wǎng)絡基礎結(jié)構(gòu)以及排除網(wǎng)絡故障的參考書，同時也可以作為教材供教師和學生使用?！　”緯嫔钊氲赜懻摿嗽赪indows Server 2008中對網(wǎng)絡進行部署、管理以及疑難解答的技術(shù)信息。借助兩位網(wǎng)絡和安全方面的權(quán)威作家以及Microsoft網(wǎng)絡團隊的敏銳洞察力，從最了解這些技術(shù)的專家那里獲得權(quán)威的技術(shù)指導。　　內(nèi)容簡介：　　設計一個基于IPv4的網(wǎng)絡，并規(guī)劃未來的需求，包括IPv6?！　?chuàng)建一個尋址和數(shù)據(jù)包流基礎結(jié)構(gòu)?！　嵤┌惭bDHCP、DNS和WINS的最佳實踐?！　∈褂肣oS和可伸縮技術(shù)管理網(wǎng)絡性能?！　崿F(xiàn)由活動目錄、PKI、組策略和RADIUS組成的網(wǎng)絡訪問基礎結(jié)構(gòu)。　　支持受保護的無線網(wǎng)絡、身份驗證交換機和VPN連接。　　安裝IPsec、802.1X、VPN和DHCP強制以實現(xiàn)NAP，并確保持續(xù)的相容性

作者簡介

作者：(美國)Joseph Davies (美國)Tony Northrup (美國)Microsoft網(wǎng)絡團隊 譯者：史克棟Joseph Davies，是一位獲得過多種獎勵的作家，同時也是一位在TCP／IP、網(wǎng)絡和安全技術(shù)方面有15年經(jīng)驗的講師。他編著的書有《Understanding IPv6，SecondEdition》和《Windows Server 2008 TCP／IPProtocols and Services》。同時，他還是Microsoft TechNet的每月在線“The CableGuy”欄目的專欄作家。Tony Northrup是網(wǎng)絡和安全專家，參與編寫了針對Windows Vista和WindowsServer 2003的《Mic rosoft Resou rceKits》。Tony是Windows Netwo rking方面的Microsoft MVP，寫了很多技術(shù)參考手冊和文章。Microsoft網(wǎng)絡團隊設計和開發(fā)了Windows操作系統(tǒng)中的網(wǎng)絡互聯(lián)技術(shù)。

書籍目錄

譯者序前言致謝第一部分　尋址和數(shù)據(jù)流基礎結(jié)構(gòu)　第1章　IPv4　　1.1　概念　　　1.1.1　網(wǎng)絡層　　　1.1.2　IPv4尋址　　　1.1.3　私有IPv4地址　　　1.1.4　自動專用IP地址（APIPA）　　　1.1.5　多播地址　　　1.1.6　網(wǎng)絡地址轉(zhuǎn)換　　　1.1.7　第2層和第3層尋址　　　1.1.8　第4層協(xié)議：UDP和TCP　　1.2　規(guī)劃和設計要點　　　1.2.1　設計Internet連接　　　1.2.2　創(chuàng)建IPv4尋址方案　　　1.2.3　規(guī)劃主機地址　　　1.2.4　使用VPN　　　1.2.5　規(guī)劃冗余　　　1.2.6　使用多宿主計算機　　1.3　部署步驟　　　1.3.1　手動配置IPv4客戶端　　　1.3.2　配置DHCP服務器不可用時的客戶端行為　　　1.3.3　增加路由到路由表　　1.4　日常維護　　1.5　疑難解答　　　1.5.1　ARP　　　1.5.2　Ipconfig　　　1.5.3　Netstat　　　1.5.4　PathPing　　　　　　1.5.5　性能監(jiān)測器　　　1.5.6　Ping　　　1.5.7　任務管理器　　　1.5.8　Windows網(wǎng)絡診斷　　1.6　本章小結(jié)　　1.7　其他信息　第2章　IPv6　　2.1　概念　　　2.1.1　IPv4到IPv6的變化　　　2.1.2　IPv6尋址　　　2.1.3　IPv6自動配置　　　2.1.4　DHCPv6　　　2.1.5　鄰居發(fā)現(xiàn)　　　2.1.6　IPv6安全性　　　2.1.7　IPv6過渡技術(shù)　　2.2　規(guī)劃和設計要點　　　2.2.1　遷移到IPv6　　　2.2.2　獲得IPv6地址　　　2.2.3　規(guī)劃網(wǎng)絡基礎結(jié)構(gòu)升級　　　2.2.4　規(guī)劃IPv6過渡技術(shù)　　2.3　部署步驟　　　2.3.1　禁用IPv6　　　2.3.2　手動配置IPv6　　　2.3.3　從腳本配置IPv6　　　2.3.4　啟用ISATAP　　　2.3.5　啟用6to4　　　2.3.6　啟用Teredo　　　2.3.7　配置IPv6計算機為IPv6路由器　　2.4　日常維護　　2.5　疑難解答　　　2.5.1　Netsh　　　2.5.2　Ipconfig　　　2.5.3　Nslookup　　　2.5.4　Teredo疑難解答　　2.6　本章小結(jié)　　2.7　其他信息　第3章　動態(tài)主機配置協(xié)議　第4章　高級安全Windows防火墻　第5章　基于策略的服務質(zhì)量　第6章　可伸縮網(wǎng)絡第二部分　名稱解析基礎結(jié)構(gòu)　第7章　域名系統(tǒng)　第8章　WindowsInternet名稱服務第三部分　網(wǎng)絡訪問基礎結(jié)構(gòu)　第9章　身份驗證基礎結(jié)構(gòu)　第10章　IEEE802.11無線網(wǎng)絡　第11章　IEEE802.1X身份驗證有線網(wǎng)絡　第12章　遠程訪問VPN連接　第13章　站點間VPN連接第四部分　網(wǎng)絡訪問保護基礎結(jié)構(gòu)　第14章　網(wǎng)絡訪問保護概述　第15章　準備網(wǎng)絡訪問保護　第16章　IPsec強制　第17章　802.1X強制　第18章　VPN強制　第19章　DHCP強制

章節(jié)摘錄

插圖：在現(xiàn)代Internet成形之前許多年，Intemet協(xié)議版本4（IPv4）就已經(jīng)在1981年被標準化了（隨著RFC 791的發(fā)布）。盡管Internet業(yè)界已經(jīng)找到方法克服IPv4的諸多缺點，然而第3層和第4層協(xié)議的新版本Intemet協(xié)議版本6（IPv6），將被用來支持未來10年Intemet的繼續(xù)發(fā)展。IPv6包含在Windows XP SPl和Windows Server 2003操作系統(tǒng)中作為一個核心網(wǎng)絡技術(shù)，它在默認情況下被禁用。Windows server 2008和Windows Vista操作系統(tǒng)默認啟用IPv6。Microsoft沒有計劃在Microsoft Windows 2000、Windows 98和更老的Windows版本中提供IPv6支持。本章提供了在Windows Server 2008中如何對lPv6網(wǎng)絡進行設計、部署、維護和疑難解答相關(guān)的信息。對于IPv6的完整討論需要整本書的篇幅，例如Joseph Davies所著的《Understanding IPv6，SecondEdition》。本章主要描述了Windows Server 2008系統(tǒng)管理員在IPv6網(wǎng)絡上管理計算機所需要的知識。本章假定讀者對于第1章所描述的IPv4已經(jīng)有較深的理解和認識。2.1  概念與IPv4相比，IPv6最為重要的特性在于其更為龐大的地址空間。IPv4地址空間再也無法進行擴充，因此隨著Intemet的持續(xù)發(fā)展，不可避免要升級到IPv6。另外，IPv6支持高達4GB的數(shù)據(jù)包，因此在較高速的網(wǎng)絡上性能更佳。IPv6集成了許多IPv4需要擴展才能獲得的特性。然而，由于這些功能已經(jīng)在IPv4實現(xiàn)，所以它們無法吸引大家采用IPv6：簡化配置。大部分IPv6客戶端可以自動配置自身的IP地址，并且通常不需要動態(tài)主機配置協(xié)議（DHCP）服務器?！ぐ踩?。盡管Internet協(xié)議安全（IPsec）為lPv4通信提供了身份驗證和加密，但是IPv6已經(jīng)內(nèi)置了這些功能。服務質(zhì)量（QoS）。IPv6已經(jīng)內(nèi)置了Qos。Qos擴展允許對IPv4數(shù)據(jù)區(qū)分優(yōu)先級。更為高效的路由。IPv6路由分層并且組織更佳，從而路由器運行得更有效率，路由表占用的內(nèi)存也更少。然而路由技術(shù)已經(jīng)隨著IPv4的更高要求得到了發(fā)展，所以這種改善可能并不會帶來性能的提升。改善的可擴展性。IPv6報頭可進行擴展來支持新得特性。。IPv4只支持40字節(jié)選項，其中大部分已經(jīng)被QoS這樣的擴展填充。IPv6報頭始終在40字節(jié)，但是擴展報頭可在網(wǎng)絡需要變動時提供幾乎無限的可擴展性。2.1.1  lPv4到IPv6的變化除了更大的地址空間外，IPv6的大部分變化包括集成了從IPv4最初設計后創(chuàng)建的、可選的擴展。表2－1列出了IPv4到IPv6最重要的變化。

編輯推薦

《Windows Server 2008網(wǎng)絡互聯(lián)和網(wǎng)絡訪問保護參考手冊》是由機械工業(yè)出版社出版的。

圖書封面

圖書標簽Tags

無

評論、評分、閱讀與下載

---

    Windows Server 2008網(wǎng)絡互聯(lián)和網(wǎng)絡訪問保護參考手冊 PDF格式下載

---