計劃和維護WINDOWS SERVER2003網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)

第1章 商業(yè)解決方案設(shè)計
1.1 解決方案設(shè)計概述
1.1.1 方案設(shè)計流程
1.1.2 利用網(wǎng)絡(luò)結(jié)構(gòu)圖進行設(shè)計
1.2 設(shè)計一個基于Windows Server 2003的網(wǎng)絡(luò)
1.2.1 項目設(shè)計的基本組成
1.2.2 項目設(shè)計流程
1.2.3 項目進度計劃
1.2.4 確定風險責任人
1.2.5 項目管理工具
1.2.6 案例分析：管理權(quán)衡關(guān)系
1.3 案例1：一個解決方案說明書模板
1.3.1 公司簡介
1.3.2 技術(shù)部分
1.3.3 項目規(guī)劃(管理部分)
1.3.4 成本部分
1.3.5 附件
1.4 案例2 XXXXXXX解決方案建議書
1.4.1 技術(shù)實現(xiàn)
1.4.2 項目規(guī)劃
1.4.3 成本報價
1.4.4 附錄
第2章 網(wǎng)絡(luò)基礎(chǔ)規(guī)劃
2.1 基礎(chǔ)網(wǎng)絡(luò)規(guī)劃
2.1.1 IP尋址
2.1.2 IP地址方案設(shè)計
2.1.3 設(shè)計子網(wǎng)劃分
2.1.4 IP配置方法
2.1.5 實踐建議
2.2 評估網(wǎng)絡(luò)性能
2.2.1 影響網(wǎng)絡(luò)性能的因素
2.2.2 確定網(wǎng)絡(luò)性能
2.2.3 評估網(wǎng)絡(luò)性能的工具
2.2.4 網(wǎng)絡(luò)升級方案
2.2.5 案例分析：評估網(wǎng)絡(luò)性能
2.3 解決方案
2.4 考題分析
第3章 通信架構(gòu)規(guī)劃
3.1 硬件設(shè)備選擇方案
3.1.1 基本設(shè)備類型
3.1.2 三層交換技術(shù)
3.1.3 VLANs(虛擬局域網(wǎng))技術(shù)
3.1.4 路由
3.1.5 設(shè)計中間設(shè)備
3.1.6 案例分析：選擇中間設(shè)備
3.2 規(guī)劃企業(yè)路由通信
3.2.1確定路由器之間的連接方法
3.2.2 選擇路由協(xié)議
3.3 設(shè)計路由網(wǎng)絡(luò)的安全性
3.3.1 設(shè)計IP數(shù)據(jù)包過濾
3.3.2 使用加密的VPN隧道保護數(shù)據(jù)安全
3.3.3 使用IPSec保護數(shù)據(jù)安全
3.3.4 路由器安全驗證
3.3.5 規(guī)劃路由器實踐建議
3.3.6 案例分析
3.4 排除TCP／IP路由故障
3.4.1 故障排除工具
3.4.2 隔離路由故障
3.4.3 實踐建議
3.4.4 案例分析
3.5 解決方案：規(guī)劃路由
3.6 考題分析
第4章 規(guī)劃企業(yè)Internet連接方案
4.1 企業(yè)Intemet連接解決方案的需求
4.2 網(wǎng)絡(luò)連接到Intemet的方法
4.2.1 NAT技術(shù)
4.2.2 ICS技術(shù)
4.2.3 ISA技術(shù)
4.2.4 配置路由器連接到Internet
4.2.5 第三方軟件
4.2.6 各種連接方法比較
4.3 NAT方案
4.3.1 NAT的功能
4.3.2 NAT的工作過程
4.3.3 NAT的優(yōu)點
4.3.4 NAT適用情況
4.3.5 配置NAT
4.4 ICS方案
4.4.1 ICS功能特點
4.4.2 配置方法
4.5 作為Intemet連接解決方案的ISA
4.5.1 ISA服務器
4.5.2 ISA功能特點
4.5.3 ISA規(guī)劃建議
4.5.4 ISA適用情況
4.6 路由器連接方案
4.6.1 利用路由器連接到Intemet功能特點
4.6.2 配置基于Windows Server 2003的路由器概述
4.6.3 配置網(wǎng)絡(luò)中的客戶計算機
4.7 設(shè)計策略
4.8 解決方案
第5章 規(guī)劃設(shè)計DHCP
5.1 規(guī)劃DHCP方案
5.1.1 規(guī)劃流程
5.1.2 規(guī)劃DHCP部署結(jié)構(gòu)
5.1.3 設(shè)計DHCP服務器位置
5.1.4 規(guī)劃地址保留
5.1.5 規(guī)劃DHCP選項
5.1.6 規(guī)劃選項類
5.1.7 案例分析：DHCP規(guī)劃問題
5.2 DHCP解決方案的安全性
5.2.1 DHCP服務安全設(shè)計
5.2.2 DHCP服務器授權(quán)
5.2.3 防火墻中的DHCP安全
5.2.4 案例分析：授權(quán)問題
5.3 DHCP方案的可靠性設(shè)計
5.3.1 用分布式的作用域提高DHCP可靠性
5.3.2 用Windows群集提高DHCP可靠性
5.3.3 案例分析：DHCP可靠性
5.4 設(shè)計優(yōu)化DHCP性能
5.4.1 提高單個服務器的DHCP運行性能
5.4.2 通過使用多個服務器提高DHCP運行性
5.4.3 修改租約長度
5.4.4 案例分析：修改租約長度改善DHCP性能
5.5 排除DHCP故障
5.5.1 常見的DHCP問題
5.5.2 解決DHCP問題的系統(tǒng)方法
5.5.3 DHCP故障排除工具
5.5.4 實踐建議：排除DHCP問題
5.5.5 案例分析：排除DHCP問題
5.6 解決方案：規(guī)劃一個DHCP策略
5.6.1 客戶需求分析
5.6.2 場景三
5.7 考題分析
第6章 規(guī)劃DNS
6.1 DNS名稱解析介紹
6.1.1 DNS主機名(Host Name)
6.1.2 名稱解析
6.1.3 主機名稱解析
6.2 規(guī)劃DNS服務器
6.2.1 總體規(guī)劃流程
6.2.2 需求分析
6.2.3 規(guī)劃DNS服務器
6.2.4 規(guī)劃DNS服務器的功能
6.2.5 設(shè)計DNS安全性
6.2.6 案例分析：規(guī)劃DNS安全措施
6.3 規(guī)劃名稱空間
6.3.1 總體規(guī)劃流程
6.3.2 域名規(guī)劃
6.3.3 使用DNS名稱
6.3.4 實踐建議
6.3.5 案例分析：規(guī)劃一個DNS名稱空間
6.4 規(guī)劃DNS區(qū)域
6.4.1 總體規(guī)劃流程
6.4.2 選擇區(qū)域類型
6.4.3 確定區(qū)域文件存放位置
6.4.4 規(guī)劃區(qū)域安全性
6.4.5 案例分析：規(guī)劃區(qū)域
6.5 規(guī)劃區(qū)域復制和委派
6.5.1 規(guī)劃流程
6.5.2 創(chuàng)建輔助區(qū)域
6.5.3 規(guī)劃區(qū)域復制方法
6.5.4 復制的安全性
6.5.5 區(qū)域委派
6.5.6 實踐：規(guī)劃區(qū)域復制和委派
6.6 集成DNS和WINS
6.6.1 DNS和WINS的必要性
6.6.2 集成所需資源記錄
6.6.3 配置DNS和WINS集成參數(shù)
6.6.4 實踐建議
6.7 案例分析：規(guī)劃一個DNS策略
6.8 考題分析
第7章 優(yōu)化DNS設(shè)計方案
7.1 DNS方案的可靠性設(shè)計
7.1.1 多臺DNS服務器使用區(qū)域復制
7.1.2 使用服務器群集技術(shù)提高DNS可靠性
7.2 優(yōu)化DNS服務器
7.2.1 優(yōu)化流程
7.2.2 禁用遞歸查詢
7.2.3 刪除和修改根提示
7.2.4 優(yōu)化DNS響應時間
7.2.5 使用EDNS0優(yōu)化服務器功能
7.2.6 實踐：優(yōu)化DNS性能
7.3 排除主機名稱解析問題
7.3.1 故障排除建議流程
7.3.2 故障排除常用工具
7.3.3 常見的3類DNS問題
7.3.4 典型故障問題舉例
7.3.5 配置錯誤后的恢復功能
7.3.6 案例分析：排除主機名稱解析問題
7.4 典型方案：DNS故障排除
7.5 考題分析
第8章 規(guī)劃WINS
8.1 WINS解決方案規(guī)劃
8.1.1 總體規(guī)劃流程
8.1.2 需求分析
8.1.3 規(guī)劃WINS服務器數(shù)量
8.1.4 規(guī)劃多臺WINS服務器之間的復制
8.1.5 規(guī)劃容錯性
8.1.6 規(guī)劃的實踐建議
8.1.7 案例分析：規(guī)劃WINS
8.2 規(guī)劃WINS安全性和可靠性
8.2.1 采用隧道加密技術(shù)實現(xiàn)安全性
8.2.2 利用防火墻屏蔽實現(xiàn)WINS安全性
8.2.3 使用多臺WINS服務器實現(xiàn)WINS可靠性
8.2.4 使用Windows群集實現(xiàn)高可靠性
8.3 規(guī)劃WINS優(yōu)化方案
8.3.1 優(yōu)化方案總體流程
8.3.2 需求分析
8.3.3 優(yōu)化客戶機更新間隔
8.3.4 優(yōu)化WINS服務器性能
8.3.5 優(yōu)化WINS服務器之間的復制
8.3.6 案例分析：優(yōu)化WINS業(yè)務流
8.4 解決方案實踐
8.5 考題分析
第9章 規(guī)劃安全通信
9.1 安全策略概述
9.1.1 IPSec概述
9.1.2 IPSec策略
9.1.3 系統(tǒng)默認的IPSec策略
9.1.4 案例分析
9.2 規(guī)劃安全的IPSec
9.2.1 規(guī)劃IPSec流程
9.2.2 安全性需求分析
9.2.3 確定IPSec策略部署方法
9.2.4 配置IPSec策略
9.2.5 案例分析：規(guī)劃IPSec
9.3 IPSec故障排除
9.3.1 MMC.IP安全監(jiān)視器(MMC：Microsoft管理控制臺)
9.3.2 事件查看器
9.3.3 0akley日志
9.3.4 策略結(jié)果集(RSoP)
9.3.5 MMC.II)安全策略管理
9.3.6 案例分析：排除IPSec通信故障
9.4 解決方案實踐
9.5 考題分析
第10章 規(guī)劃遠程訪問方案
10.1 遠程訪問方案概述
10.1.1 資源訪問方案需求
10.1.2 物理連接技術(shù)
10.1.3 身份驗證協(xié)議
10.1.4 資源訪問網(wǎng)絡(luò)安全性
10.2 規(guī)劃遠程訪問方案概述
10.2.1 規(guī)劃流程
10.2.2 規(guī)劃物理連接方法
10.2.3 規(guī)劃身份驗證方法
10.2.4 規(guī)劃遠程訪問用戶的控制
10.3 規(guī)劃遠程客戶連接方法
10.3.1 如何選擇物理連接方法
10.3.2 撥號解決方案
10.3.3 VPN解決方案
10.3.4 無線解決方案
10.3.5 案例分析：物理連接方法
10.4 規(guī)劃遠程訪問身份驗證方法
10.4.1 幾種身份驗證方案
10.4.2 IAS集中身份驗證方案
10.4.3 規(guī)劃IAS服務器：RADIUS代理
10.4.4 案例分析：集中式身份驗證
10.5 規(guī)劃遠程訪問控制
10.5.1 遠程訪問控制方法：遠程訪問策略
10.5.2 規(guī)劃遠程訪問策略的流程
10.5.3 用戶賬戶撥入屬性
10.5.4 遠程訪問策略條件
10.5.5 遠程訪問策略的撥入配置文件
10.5.6 案例分析：遠程訪問策略
10.6 解決方案
10.7 考題分析
第11章 遠程訪問故障排除
11.1 故障排除方法和工具
11.1.1 事件查看器
11.1.2 本地日志文件
11.1.3 常用遠程訪問故障排除工具
11.1.4 遠程訪問故障排除流程
11.1.5 案例分析：識別網(wǎng)絡(luò)訪問故障排除資源
11.2 排除LAN身份驗證故障
11.2.1 排除LAN訪問故障流程
11.2.2 故障原因分析
11.2.3 分析安全日志
11.2.4 案例分析：排除LAN網(wǎng)絡(luò)訪問故障
11.3 常見遠程訪問故障排除
11.3.1 故障排除流程
11.3.2 撥號訪問故障
11.3.3 VPN故障
11.3.4 無線訪問身份驗證故障
11.3.5 遠程訪問連接故障
11.3.6 實踐：排除遠程訪問身份驗證故障
11.4 身份驗證故障
11.4.1 證書驗證故障
11.4.2 IAS進行身份驗證故障
11.4.3 PPP日志
11.5 解決方案分析：排除網(wǎng)絡(luò)訪問故障
11.6 考題分析
第12章 規(guī)劃基于Windows Server 2003的解決方案
12.1 項目規(guī)劃組成
12.1.1 項目規(guī)劃文檔
12.1.2 容量規(guī)劃
12.1.3 部署規(guī)劃
12.1.4 安全性規(guī)劃
12.1.5 典型試驗規(guī)劃
12.1.6 測試規(guī)劃
12.2 準備測試環(huán)境
12.2.1 準備測試環(huán)境
12.2.2 測試環(huán)境的建立流程
12.2.3 測試環(huán)境下驗證技術(shù)的有效性
12.2.4 過渡區(qū)域
12.3 解決方案：規(guī)劃一個Windows Server 2003網(wǎng)絡(luò)
12.4 管理和維護環(huán)境
12.4.1 網(wǎng)絡(luò)管理任務
12.4.2 網(wǎng)絡(luò)維護
12.4.3 管理和維護工具
12.5 解決方案：規(guī)劃和維護一個Windows Server 2003網(wǎng)絡(luò)
12.6 考題分析