第一部分 路 由

第1章 单点传送路由概述

1.1 互联网路由

1.2 路由的概念

1.2.1 主机路由

1.2.2 路由器路由

1.2.3 路由表

1.2.4 静态路由器与动态路由器

1.2.5 路由问题

1.2.6 路由器与广播流量

1.2.7 隧道技术

1.3 路由协议基础知识

1.3.1 距离向量

1.3.2 链路状态

1.4 路由的基本结构

1.4.1 单路径与多路径

1.4.2 普通结构与层次结构

1.4.3 自治系统

1.5 参考资料

第2章 路由与远程访问服务

2.1 路由与远程访问服务简介

2.1.1 Windows 2000中的路由与远程访问服务

2.1.2 验证与授权

2.1.3 记帐

2.1.4 安装与配置

2.1.5 更新配置

2.2 路由与远程访问服务的特性

2.3 路由与远程访问服务的体系结构

2.3.1 IP单点传送组件与过程

2.3.2 IP多点传送组件与过程

2.3.3 IPX组件与报文处理过程

2.3.4 注册表设置

2.4 路由与远程访问服务工具与设施

2.4.1 Routing and Remote Access插件

2.4.2 netsh命令行工具

2.4.3 验证日志与记帐日志

2.4.4 事件日志

2.4.5 跟踪

第3章 单点传送IP路由

3.1 Windows 2000与IP路由

3.2 IP RIP

3.2.1 RIP与大型互联网

3.2.2 RIP互联网的会聚

3.2.3 IPRIP操作

3.2.4 IP RIP v1

3.2.5 IPRIP v2

3.2.6 用Windows2000作为IPRIP路由器

3.2.7 IP RIP排错

3.3 OSPF

3.3.1 OSPF操作

3.3.2 OSPF网络类型

3.3.3 通过邻接来对LSDB同步

3.3.4 OSPF网络上的OSPF通信

3.3.5 OSPF区域

3.3.6 虚拟链路

3.3.7 外部路由

3.3.8 Stub区域

3.3.9 OSPF排错

3.4 DHCP中继代理

3.4.1 IP路由器的DHCP

3.4.2 DHCP中继代理排错

3.5 网络地址翻译器

3.5.1 静态与动态地址映射

3.5.2 头信息域的翻译

3.5.3 NAT编辑器

3.5.4 Windows 2000 Router中的NAT处理过程

3.5.5 其他的NAT路由协议组件

3.5.6 NAT排错

3.6 IP报文过滤

3.6.1 Windows 2000 IP报文过滤

3.6.2 输入过滤器

3.6.3 输出过滤器

3.6.4 配置过滤器

3.6.5 过滤配置

3.7 ICMP路由器发现

3.8 参考资料

第4章 IP多点传送支持

4.1 IP多点传送概述

4.2 开启IP多点传送的内部网

4.2.1 主机

4.2.2 路由器

4.2.3 多点传送主干网

4.3 IGMP

4.3.1 IGMP v1

4.3.2 IGMP v2

4.4 路由与远程访问服务IP多点传送支持

4.4.1 IGMP协议

4.4.2 多点传送界限

4.4.3 多点传送心跳

4.4.4 IP内IP隧道

4.4.5 多点传送静态路由

4.5 所支持的多点传送配置

4.5.1 单一路由器内部网

4.5.2 连接到MBone上的单一路由器内部网

4.5.3 开启多点传送功能的内部网中的8围路由器

4.5.4 远程访问客户的多点传送支持

4.5.5 办公网络的多点传送支持

4.6 IP多点传送排错工具

4.6.1 Routing and Remote Access插件表

4.6.2 mrinfo命令

4.6.3 mtrace支持

4.6.4 netsh命令

4.6.5 IGMP事件日志

4.6.6 跟踪

4.7 参考资料

第5章 IPX路由

5.1 Windows 2000与IPX路由

5.2 IPX报文过滤

5.2.1 IPX头的结构

5.2.2 IPX报文的多路分解

5.2.3 Windows 2000 Router的IPX报文过滤

5.3 IPX RIP

5.3.1 IPX路由表

5.3.2 IPX RIP操作

5.3.3 IPX RIP报文结构

5.3.4 IPX RIP路由过滤器

5.3.5 静态IPX路由

5.4 IPX SAP

5.4.1 IPX路由器与内部网络号

5.4.2 SAP表

5.4.3 IPX路由器上的SAP操作

5.4.4 SAP报文结构

5.4.5 SAP过滤器

5.4.6 静态服务

5.5 NetBIOS广播

5.5.1 IPX WAN广播

5.5.2 IPX Broadcast上的NetBIOS报文结构

5.5.3 静态NetBIOS名

5.6 参考资料

第6章 请求拨号路由

6.1 请求拨号路由简介

6.1.1 请求拨号连接的类型

6.1.2 请求拨号路由组件

6.2 请求拨号路由过程

6.2.1 面向请求的路由器到路由器VPN

6.2.2 测试请求拨号连接

6.2.3 利用Rasmon监视初始化请求拨号连接

6.3 请求拨号路由安全问题

6.4 利用Demand-DialWizard创建用户帐号

6.5 阻止请求拨号连接

6.6 请求拨号路由与路由协议

6.6.1 面向请求的连接

6.6.2 永久性连接

6.6.3 使用多链路以及BAP

6.7 IPX请求拨号连接

6.8 请求拨号路由排错

第二部分 远程访问

第7章 远程访问服务器

7.1 远程访问概述

7.1.1 远程访问与远程控制

7.1.2 拨号远程访问连接的要素

7.1.3 安全远程访问要素

7.1.4 远程访问管理

7.2 远程访问服务器结构

7.2.1 IP、IPX与AppleTalk路由器

7.2.2 TCP/IP子网内编址方式与子网外编址方式

7.2.3 NetBIOS网关

7.3 点到点协议

7.3.1 PPP数据封装

7.3.2 带有LCP的PPP链路协商

7.3.3 利用信号回调控制协议进行信号回调协商

7.3.4 利用NCP进行PPP网络层协商

7.3.5 PPP连接建立过程

7.3.6 PPP连接实例

7.3.7 PPP连接终止

7.4 PPP验证协议

7.4.1 PAP

7.4.2 SPAP

7.4.3 CHAP

7.4.4 MS-CHAP v1

7.4.5 MS-CHAP v2

7.4.6 EAP

7.4.7 未授权连接

7.5 远程访问与TCP/IP、远程访问与IPX

7.5.1 TCP/IP

7.5.2 IPX

7.6 远程访问策略

7.6.1 处理连接企图

7.6.2 远程访问策略排错

7.7 多链路与带宽分配协议

7.7.1 PPP多链路协议

7.7.2 带宽分配协议

7.7.3 带宽分配控制协议

7.8 远程访问服务器与IP多点传送支持

7.9 远程访问服务器排错

7.9.1 常见的远程访问问题

7.9.2 排错工具

第8章 Internet验证服务

8.1 IAS概述

8.2 RADIUS协议

8.2.1 RADIUS验证操作

8.2.2 RADIUS报文格式

8.3 IAS验证

8.3.1 IAS验证与授权步骤

8.3.2 利用IAS强制创建隧道

8.3.3 验证方法

8.4 IAS授权

8.5 IAS记帐

8.5.1 RADIUS记帐

8.5.2 IAS日志文件

8.6 IAS验证与Windows域模式

8.6.1 Windows 2000本地模式域

8.6.2 Windows 2000混合模式域或者Windows NT 4.0域

8.6.3 Windows 2000单独服务器

8.6.4 Windows 2000 IAS与Windows NT 4.0 IAS之间的区别

8.7 网络安全问题

8.7.1 RADIUS代理安全问题

8.7.2 防火墙保护

8.7.3 远程访问帐号锁定

8.8 性能调节与性能优化

8.9 排错

8.9.1 解决IAS安装过程中的问题

8.9.2 使用Network Monitor进行排错

第9章 虚拟专用网

9.1 虚拟专用网概述

9.1.1 VPN连接的要素

9.1.2 VPN连接

9.1.3 VPN连接属性

9.1.4 基于Internet与基于内部网的VPN连接

9.1.5 管理虚拟专用网

9.2 点到点隧道协议

9.3 L2TP与IP安全性问题

9.4 VPN安全问题

9.4.1 PPTP连接

9.4.2 IPSec L2TP连接

9.5 VPN编址与路由

9.5.1 远程访问VPN连接

9.5.2 路由器到路由器VPN连接

9.5.3 IPSec L2TP路由器到路由器VPN连接的预共享密钥验证

9.6 VPN与防火墙

9.7 VPN与网络地址翻译器

9.8 传递VPN

9.8.1 公司A VPN服务器的配置

9.8.2 公司B VPN服务器的配置

9.8.3 将VPN客户计算机配置为传递VPN

9.8.4 创建传递VPN连接

9.9 VPN排错

9.9.1 常见的VPN问题

9.9.2 排错工具

9.10 参考资料

第三部分 互操作性

第10章 与IBM主机系统的互操作性

10.1 Microsoft SNA服务器概述

10.1.1 网络集成服务

10.1.2 数据访问

10.1.3 应用程序集成

10.1.4 网络管理集成

10.2 网络集成方法

10.2.1 部署模型

10.2.2 SNA服务器与基于Windows 2000的网络的集成

10.2.3 连接方法

10.3 与分层SNA网络通信

10.3.13 270访问

10.3.2 LU池

10.3.3 把LU分配给工作站

10.3.4 容错支持

10.3.5 负载平衡支持

10.3.6 TN3270访问

10.3.7 顺流连接

10.4 与对等SNA网络通信

10.4.1 使用SNA服务器的APPC

10.4.2 通用通信程序设计接口

10.4.3 APPC应用程序

10.4.4 APPC部署策略

10.4.5 提供容错支持

10.4.6 TN5250 IP设置

10.4.7 SNA远程访问服务

10.5 异构客户服务

10.5.1 异构客户与大型机的集成

10.5.2 异构客户与AS/400系统的集成

10.6 主机打印服务

10.7 LAN到主机的安全性

10.7.1 验证

10.7.2 资源分配

10.7.3 数据加密

10.7.4 防火墙支持

10.7.5 主机安全性集成

10.7.6 自动口令同步

10.7.7 自动登录

10.8 主机数据访问

10.8.1 使用ODBC的主机数据访问

10.8.2 使用OLE DB的主机数据访问

10.8.3 选择主机数据访问方法

10.9 使用COMTI的主机应用程序集成

10.10 主机事务集成

10.11 Web到主机集成

10.11 .1 SNA服务器和web技术

10.11 .2 Web到主机的访问方法

10.12 网络管理集成

10.12 .1 SNA服务器管理服务

10.12 .2 与Windows 2000管理服务集成

10.12 .3 与IBM NetView管理服务集成

10.13 参考资料

第11章 UNIX服务

11.1 概述

11.2 与NFS实现文件共享

11.2.1 支持的NFS版本

11.2.2 Server for NFS

11.2.3 ClientforNFS

11.2.4 NFS体系结构和协议

11.2.5 远程过程调用协议

11.2.6 NFS线程

11.2.7 PCNFSD验证

11.2.8 使用showmount

11.2.9 NFS设计特征

11.3 Telnet服务器和客户

11.3.1 Telnet协议

11.3.2 网络虚拟终端

11.3.3 Telnet会话

11.3.4 Telnet选项

11.3.5 Telnet安全性

11.4 口令同步

11.4.1 使用口令同步

11.4.2 安全性

11.5 UNIX实用程序和Korn外壳程序

11.5.1 UNIX外壳程序

11.5.2 脚本编程

11.6 参考资料

第12章 NetWare的互操作性

12.1 Windows 2000 Services for NetWare

12.2 NWLink

12.2.1 NWLink体系结构

12.2.2 优化NWLink

12.2.3 帧类型和网络编号

12.3 网关服务和客户服务

12.3.1 选择网关服务与客户服务

12.3.2 Gateway Service for NetWare的工作过程

12.3.3 Client Service for NetWare的工作过程

12.3.4 配置网关服务和客户服务

12.3.5 与网关服务、客户服务和NWLink一起安装的文件

12.4 通过Windows 2000进行NetWare管理

12.5 Windows 2000和NetWare安全性

12.5.1 Windows 2000许可权限

12.5.2 NetWare信任权限

12.5.3 NDS对象和特性权限

12.6 访问NetWare卷

12.7 登录脚本

12.8 Windows 2000和NetWare连接的排错

12.8.1 Windows 2000排错工具

12.8.2 排除常见故障

12.8.3 NetWare登录脚本排错

12.8.4 排除其他常见故障

12.9 参考资料

第13章 Macintosh服务

13.1 概述

13.2 AppleTalk

13.3 AppleTalk网络连接和路由

13.3.1 AppleTalk Phase 2特征

13.3.2 网络设计

13.3.3 种子路由器

13.3.4 分配网络编号和网络范围

13.3.5 区

13.3.6 分配区

13.3.7 路由器规划

13.3.8 规划物理设置

13.4 File Services for Macintosh

13.4.1 通过TCP/IP访问文件服务器

13.4.2 通过AppleTalk访问文件服务器

13.4.3 AppleTalk文件编辑协议

13.4.4 NTFS流

13.4.5 Indexing

13.4.6 磁盘存储

13.4.7 网络安全性

13.4.8 文件许可权限

13.4.9 Macintosh文件名翻译

13.4.10 Macintosh和Windows 2000计算机上的跨平台应用程序

13.4.11 扩展类型的关联

13.5 Print Server for Macintosh

13.5.1 打印协议

13.5.2 打印验证

13.5.3 Macintosh端口监视器

13.5.4 Services for Macintosh打印处理器

13.5.5 设置网络打印的打印设备

13.5.6 避免LaserPrep冲突

13.5.7 高级打印

13.6 远程访问

13.7 排错

13.7.1 管理员和用户遇到的问题及解决方案

13.7.2 打印问题及解决方案

13.8 参考资料

第四部分 介质集成

第14章 异步传输模式

14.1 ATM简介

14.2 ATM概述

14.2.1 基本组件

14.2.2 传统的LAN与ATM LAN

14.3 ATM体系结构

14.3.1 ATM模型

14.3.2 ATM信元结构

14.3.3 虚拟路径和虚拟信道

14.3.4 服务质量

14.3.5 ATM地址

14.3.6 ATM连接类型

14.3.7 LAN仿真

14.3.8 ATM上的TCP/IP

14.4 Windows 2000 ATM服务

14.5 基本实践

14.5.1 使用默认的ELAN

14.5.2 在安全中使用多个ELAN

14.5.3 启用事件日志

14.5.4 正确的ELAN名字

14.5.5 使用支持ATM的适配器

14.5.6 ATM工具

14.5.7 IP over ATM

14.5.8 更改ATM默认值

14.5.9 安全：阻止到交换机的未授权访问

14.6 排错

14.6.1 初始化失败

14.6.2 PVC不转发信元

14.7 参考资料

第15章 电话集成和会议

15.1 Windows 2000电话和会议简介

15.1.1 计算机与电话集成概述

15.1.2 Microsoft对CTI的支持

15.2 TAPI体系结构

15.2.1 TAPI 3.0 COM API

15.2.2 TAPI服务器进程

15.2.3 电话服务提供者

15.2.4 介质服务提供者

15.3 客户／服务器电话

15.4 Internet电话和会议

15.4.1 使用H.323 的Internet电话

15.4.2 使用IP多点传送的多方会议

15.5 排错

15.5.1 PSTN电话排错

15.5.2 H.323 调用和多点传送会议的排错

15.6 参考资料

第五部分 其他协议

第16章 NetBEUI

16.1 Windows 2000 NetBEUI概述

16.2 使用NBF的互操作性

16.3 NBF的体系结构

16.3.1 TDI接口

16.3.2 NDIS接口

16.4 网络通信方法

16.4.1 无连接的网络通信

16.4.2 面向连接的网络通信

16.5 NBF动态分配内存

16.6 NBF支持远程访问客户

16.7 NBF会话限制

16.8 建立会话

16.9 使用NBF的受限网络路由

16.10 即插即用

16.11 NetBEUI排错

第17章 数据链路控制

17.1 数据链路控制概述

17.2 安装DLC协议

17.3 注册表中的DLC驱动程序参数

17.4 使用DLC与SNA主机进行通信

17.5 使用DLC与打印设备连接

17.6 参考资料

第六部分 附 录

附录A IBM SNA互操作性概念

附录B UNIX互操作性概念

附录C Windows 2000 Resource Kit Deployment Lab

附录D 词汇表