Windows Server 2008網(wǎng)絡(luò)互聯(lián)和網(wǎng)絡(luò)訪問保護(hù)參考手冊(cè)

前言

作為網(wǎng)絡(luò)管理員,可能你正打算部署組織的專用網(wǎng)絡(luò),或者正在為如何確保連接到專用網(wǎng)絡(luò)的計(jì)算機(jī)能正常運(yùn)行而深感苦惱.部署組織的專用網(wǎng)絡(luò),總需要對(duì)涉及到的基礎(chǔ)結(jié)構(gòu)進(jìn)行必要的了解,并掌握其部署方案,在完成部署之后,為了保證網(wǎng)絡(luò)的正常運(yùn)行所要進(jìn)行的維護(hù)也會(huì)耗費(fèi)你相當(dāng)多的精力.作者對(duì)本書的內(nèi)容進(jìn)行了精心組織,不僅讓讀者了解到網(wǎng)絡(luò)和網(wǎng)絡(luò)訪問保護(hù)的基礎(chǔ)知識(shí),同時(shí)以圖文并茂的方式指導(dǎo)讀者部署各種組件和基礎(chǔ)結(jié)構(gòu).除此之外,針對(duì)每個(gè)環(huán)節(jié)可能出現(xiàn)的常見問題,作者都給出了疑難解答工具以及使用這些工具進(jìn)行故障排除的解決方案本書提供的部署方案并沒有針對(duì)任何具體類型的組織或者特定的網(wǎng)絡(luò),而是從基本原理出發(fā),為讀者提供通用的部署指導(dǎo).本書不僅可以作為Windows網(wǎng)絡(luò)管理員學(xué)習(xí)部署網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu),以及排除網(wǎng)絡(luò)故障的參考書,同時(shí)也可以作為教材供教師和學(xué)生使用.參與本書翻譯的人員有：侯彥娥（第9. 11. 13章）.賈笑明（第1. 3. 4章）.黨蘭學(xué)（第14. 15章）.付征葉（第10. 12章以及詞匯表）.閔林（第5. 6. 7. 8章）.趙亮（第2章）.史葦杭（第16. 17章）和?，F(xiàn)云（第18. 19章）.侯彥娥.賈笑明和黨蘭學(xué)對(duì)全書譯稿進(jìn)行統(tǒng)一整理.雖然我們本著精益求精.鍥而不舍的態(tài)度,盡力保證本書翻譯的準(zhǔn)確性,但由于能力.時(shí)間有限,書中出現(xiàn)錯(cuò)誤與不妥之處在所難免.非常歡迎任何相關(guān)的批評(píng).建議和指正（Email:houyane@foxmail.com）.

內(nèi)容概要

　　本書分為四部分。第一部分提供部署指南構(gòu)建尋址和數(shù)據(jù)流基礎(chǔ)結(jié)構(gòu)。第二部分利用域名系統(tǒng)（DNS）和Windows Internet名稱服務(wù)（WINS）來構(gòu)建名稱解析基礎(chǔ)結(jié)構(gòu)。第三部分討論如何構(gòu)建一個(gè)網(wǎng)絡(luò)訪問基礎(chǔ)結(jié)構(gòu)，包括活動(dòng)目錄域服務(wù)、公鑰基礎(chǔ)結(jié)構(gòu)、組策略等。第四部分介紹網(wǎng)絡(luò)訪問保護(hù)（NAP）?！　”緯峁┑牟渴鸱桨覆]有針對(duì)任何具體類型的組織或者特定的網(wǎng)絡(luò)，從基本原理出發(fā)，為讀者提供通用的部署指導(dǎo)。本書不僅可以作為Windows網(wǎng)絡(luò)管理員學(xué)習(xí)部署網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)以及排除網(wǎng)絡(luò)故障的參考書，同時(shí)也可以作為教材供教師和學(xué)生使用?！　”緯嫔钊氲赜懻摿嗽赪indows Server 2008中對(duì)網(wǎng)絡(luò)進(jìn)行部署、管理以及疑難解答的技術(shù)信息。借助兩位網(wǎng)絡(luò)和安全方面的權(quán)威作家以及Microsoft網(wǎng)絡(luò)團(tuán)隊(duì)的敏銳洞察力，從最了解這些技術(shù)的專家那里獲得權(quán)威的技術(shù)指導(dǎo)?！　?nèi)容簡(jiǎn)介：　　設(shè)計(jì)一個(gè)基于IPv4的網(wǎng)絡(luò)，并規(guī)劃未來的需求，包括IPv6。　　創(chuàng)建一個(gè)尋址和數(shù)據(jù)包流基礎(chǔ)結(jié)構(gòu)?！　?shí)施安裝DHCP、DNS和WINS的最佳實(shí)踐。　　使用QoS和可伸縮技術(shù)管理網(wǎng)絡(luò)性能?！　?shí)現(xiàn)由活動(dòng)目錄、PKI、組策略和RADIUS組成的網(wǎng)絡(luò)訪問基礎(chǔ)結(jié)構(gòu)?！　≈С质鼙Ｗo(hù)的無線網(wǎng)絡(luò)、身份驗(yàn)證交換機(jī)和VPN連接?！　“惭bIPsec、802.1X、VPN和DHCP強(qiáng)制以實(shí)現(xiàn)NAP，并確保持續(xù)的相容性

作者簡(jiǎn)介

作者：(美國(guó))Joseph Davies (美國(guó))Tony Northrup (美國(guó))Microsoft網(wǎng)絡(luò)團(tuán)隊(duì) 譯者：史克棟Joseph Davies，是一位獲得過多種獎(jiǎng)勵(lì)的作家，同時(shí)也是一位在TCP／IP、網(wǎng)絡(luò)和安全技術(shù)方面有15年經(jīng)驗(yàn)的講師。他編著的書有《Understanding IPv6，SecondEdition》和《Windows Server 2008 TCP／IPProtocols and Services》。同時(shí)，他還是Microsoft TechNet的每月在線“The CableGuy”欄目的專欄作家。Tony Northrup是網(wǎng)絡(luò)和安全專家，參與編寫了針對(duì)Windows Vista和WindowsServer 2003的《Mic rosoft Resou rceKits》。Tony是Windows Netwo rking方面的Microsoft MVP，寫了很多技術(shù)參考手冊(cè)和文章。Microsoft網(wǎng)絡(luò)團(tuán)隊(duì)設(shè)計(jì)和開發(fā)了Windows操作系統(tǒng)中的網(wǎng)絡(luò)互聯(lián)技術(shù)。

書籍目錄

譯者序前言致謝第一部分　尋址和數(shù)據(jù)流基礎(chǔ)結(jié)構(gòu)　第1章　IPv4　　1.1　概念　　　1.1.1　網(wǎng)絡(luò)層　　　1.1.2　IPv4尋址　　　1.1.3　私有IPv4地址　　　1.1.4　自動(dòng)專用IP地址（APIPA）　　　1.1.5　多播地址　　　1.1.6　網(wǎng)絡(luò)地址轉(zhuǎn)換　　　1.1.7　第2層和第3層尋址　　　1.1.8　第4層協(xié)議：UDP和TCP　　1.2　規(guī)劃和設(shè)計(jì)要點(diǎn)　　　1.2.1　設(shè)計(jì)Internet連接　　　1.2.2　創(chuàng)建IPv4尋址方案　　　1.2.3　規(guī)劃主機(jī)地址　　　1.2.4　使用VPN　　　1.2.5　規(guī)劃冗余　　　1.2.6　使用多宿主計(jì)算機(jī)　　1.3　部署步驟　　　1.3.1　手動(dòng)配置IPv4客戶端　　　1.3.2　配置DHCP服務(wù)器不可用時(shí)的客戶端行為　　　1.3.3　增加路由到路由表　　1.4　日常維護(hù)　　1.5　疑難解答　　　1.5.1　ARP　　　1.5.2　Ipconfig　　　1.5.3　Netstat　　　1.5.4　PathPing　　　　　　1.5.5　性能監(jiān)測(cè)器　　　1.5.6　Ping　　　1.5.7　任務(wù)管理器　　　1.5.8　Windows網(wǎng)絡(luò)診斷　　1.6　本章小結(jié)　　1.7　其他信息　第2章　IPv6　　2.1　概念　　　2.1.1　IPv4到IPv6的變化　　　2.1.2　IPv6尋址　　　2.1.3　IPv6自動(dòng)配置　　　2.1.4　DHCPv6　　　2.1.5　鄰居發(fā)現(xiàn)　　　2.1.6　IPv6安全性　　　2.1.7　IPv6過渡技術(shù)　　2.2　規(guī)劃和設(shè)計(jì)要點(diǎn)　　　2.2.1　遷移到IPv6　　　2.2.2　獲得IPv6地址　　　2.2.3　規(guī)劃網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)升級(jí)　　　2.2.4　規(guī)劃IPv6過渡技術(shù)　　2.3　部署步驟　　　2.3.1　禁用IPv6　　　2.3.2　手動(dòng)配置IPv6　　　2.3.3　從腳本配置IPv6　　　2.3.4　啟用ISATAP　　　2.3.5　啟用6to4　　　2.3.6　啟用Teredo　　　2.3.7　配置IPv6計(jì)算機(jī)為IPv6路由器　　2.4　日常維護(hù)　　2.5　疑難解答　　　2.5.1　Netsh　　　2.5.2　Ipconfig　　　2.5.3　Nslookup　　　2.5.4　Teredo疑難解答　　2.6　本章小結(jié)　　2.7　其他信息　第3章　動(dòng)態(tài)主機(jī)配置協(xié)議　第4章　高級(jí)安全Windows防火墻　第5章　基于策略的服務(wù)質(zhì)量　第6章　可伸縮網(wǎng)絡(luò)第二部分　名稱解析基礎(chǔ)結(jié)構(gòu)　第7章　域名系統(tǒng)　第8章　WindowsInternet名稱服務(wù)第三部分　網(wǎng)絡(luò)訪問基礎(chǔ)結(jié)構(gòu)　第9章　身份驗(yàn)證基礎(chǔ)結(jié)構(gòu)　第10章　IEEE802.11無線網(wǎng)絡(luò)　第11章　IEEE802.1X身份驗(yàn)證有線網(wǎng)絡(luò)　第12章　遠(yuǎn)程訪問VPN連接　第13章　站點(diǎn)間VPN連接第四部分　網(wǎng)絡(luò)訪問保護(hù)基礎(chǔ)結(jié)構(gòu)　第14章　網(wǎng)絡(luò)訪問保護(hù)概述　第15章　準(zhǔn)備網(wǎng)絡(luò)訪問保護(hù)　第16章　IPsec強(qiáng)制　第17章　802.1X強(qiáng)制　第18章　VPN強(qiáng)制　第19章　DHCP強(qiáng)制

章節(jié)摘錄

插圖：在現(xiàn)代Internet成形之前許多年，Intemet協(xié)議版本4（IPv4）就已經(jīng)在1981年被標(biāo)準(zhǔn)化了（隨著RFC 791的發(fā)布）。盡管Internet業(yè)界已經(jīng)找到方法克服IPv4的諸多缺點(diǎn)，然而第3層和第4層協(xié)議的新版本Intemet協(xié)議版本6（IPv6），將被用來支持未來10年Intemet的繼續(xù)發(fā)展。IPv6包含在Windows XP SPl和Windows Server 2003操作系統(tǒng)中作為一個(gè)核心網(wǎng)絡(luò)技術(shù)，它在默認(rèn)情況下被禁用。Windows server 2008和Windows Vista操作系統(tǒng)默認(rèn)啟用IPv6。Microsoft沒有計(jì)劃在Microsoft Windows 2000、Windows 98和更老的Windows版本中提供IPv6支持。本章提供了在Windows Server 2008中如何對(duì)lPv6網(wǎng)絡(luò)進(jìn)行設(shè)計(jì)、部署、維護(hù)和疑難解答相關(guān)的信息。對(duì)于IPv6的完整討論需要整本書的篇幅，例如Joseph Davies所著的《Understanding IPv6，SecondEdition》。本章主要描述了Windows Server 2008系統(tǒng)管理員在IPv6網(wǎng)絡(luò)上管理計(jì)算機(jī)所需要的知識(shí)。本章假定讀者對(duì)于第1章所描述的IPv4已經(jīng)有較深的理解和認(rèn)識(shí)。2.1  概念與IPv4相比，IPv6最為重要的特性在于其更為龐大的地址空間。IPv4地址空間再也無法進(jìn)行擴(kuò)充，因此隨著Intemet的持續(xù)發(fā)展，不可避免要升級(jí)到IPv6。另外，IPv6支持高達(dá)4GB的數(shù)據(jù)包，因此在較高速的網(wǎng)絡(luò)上性能更佳。IPv6集成了許多IPv4需要擴(kuò)展才能獲得的特性。然而，由于這些功能已經(jīng)在IPv4實(shí)現(xiàn)，所以它們無法吸引大家采用IPv6：簡(jiǎn)化配置。大部分IPv6客戶端可以自動(dòng)配置自身的IP地址，并且通常不需要?jiǎng)討B(tài)主機(jī)配置協(xié)議（DHCP）服務(wù)器?！ぐ踩浴１M管Internet協(xié)議安全（IPsec）為lPv4通信提供了身份驗(yàn)證和加密，但是IPv6已經(jīng)內(nèi)置了這些功能。服務(wù)質(zhì)量（QoS）。IPv6已經(jīng)內(nèi)置了Qos。Qos擴(kuò)展允許對(duì)IPv4數(shù)據(jù)區(qū)分優(yōu)先級(jí)。更為高效的路由。IPv6路由分層并且組織更佳，從而路由器運(yùn)行得更有效率，路由表占用的內(nèi)存也更少。然而路由技術(shù)已經(jīng)隨著IPv4的更高要求得到了發(fā)展，所以這種改善可能并不會(huì)帶來性能的提升。改善的可擴(kuò)展性。IPv6報(bào)頭可進(jìn)行擴(kuò)展來支持新得特性。。IPv4只支持40字節(jié)選項(xiàng)，其中大部分已經(jīng)被QoS這樣的擴(kuò)展填充。IPv6報(bào)頭始終在40字節(jié)，但是擴(kuò)展報(bào)頭可在網(wǎng)絡(luò)需要變動(dòng)時(shí)提供幾乎無限的可擴(kuò)展性。2.1.1  lPv4到IPv6的變化除了更大的地址空間外，IPv6的大部分變化包括集成了從IPv4最初設(shè)計(jì)后創(chuàng)建的、可選的擴(kuò)展。表2－1列出了IPv4到IPv6最重要的變化。

編輯推薦

《Windows Server 2008網(wǎng)絡(luò)互聯(lián)和網(wǎng)絡(luò)訪問保護(hù)參考手冊(cè)》是由機(jī)械工業(yè)出版社出版的。

圖書封面

圖書標(biāo)簽Tags

無

評(píng)論、評(píng)分、閱讀與下載

---

    Windows Server 2008網(wǎng)絡(luò)互聯(lián)和網(wǎng)絡(luò)訪問保護(hù)參考手冊(cè) PDF格式下載

---