Windows Server 2008网络专业指南

目录
Chapter 1 Windows Server 2008基本网络概念
1-1 Windows Server 2008的网络功能
1-2 TCP/IP协议简介
1-2-1 IP地址
1-2-2 IP地址的分类
1-2-3 子网掩码
1-2-4 默认网关
1-2-5 私有IP地址的使用
1-3 IPv6基本概念
1-3-1 IPv6地址的语法
1-3-2 IPv6地址的分类
1-3-3 IPv6地址的自动设置
1-4 Windows Server 2008的管理工具
Chapter 2 利用DHCP自动指派IP地址
2-1 主机IP地址的设置
2-2 DHCP的运行原理
2-2-1 向DHCP服务器索取IP地址
2-2-2 更新IP地址的租约
2-2-3 Automatic Private IP Addressing(APIPA)
2-3 DHCP服务器的授权
2-4 DHCP服务器的安装与测试
2-4-1 安装DHCP服务器角色
2-4-2 修改DHCP服务器的设置
2-4-3 测试客户端是否可租到IP地址
2-4-4 客户端的备用配置
2-5 IP作用域的创建与管理
2-5-1 新建IP作用域
2-5-2 租期应设置多久
2-5-3 创建多个IP作用域
2-5-4 保留特定IP地址给客户端
2-5-5 安装多台DHCP服务器
2-6 DHCP的选项设置
2-6-1 DHCP选项设置的等级
2-6-2 DHCP的类别选项
2-7 DHCP中继代理
2-8 超级作用域与多播作用域
2-8-1 超级作用域
2-8-2 多播作用域
2-9 DHCP数据库的维护
2-9-1 数据库的备份
2-9-2 数据库的还原
2-9-3 作用域的协调
2-9-4 将DHCP数据库转移到其他的服务器中
2-10 监视DHCP的运行
2-10-1 DHCP服务器的统计信息
2-10-2 DHCP审核日志文件
2-10-3 监视DHCP服务器的性能
2-11 IPv6地址与DHCPv6的设置
2-11-1 手动设置IPv6地址
2-11-2 DHCPv6的设置
Chapter 3 解析NetBIOS名称
3-1 利用NetBIOS名称与其他计算机通信
3-1-1 何谓NetBIOS名称
3-1-2 通过NetBIOS名称来解析IP地址
3-1-3 NetBIOS节点类型
3-2 使用LMHOSTS文件
3-2-1 LMHOSTS文件的内容
3-2-2 了解LMHOSTS的运行
3-2-3 集中管理LMHOSTS文件
3-2-4 启用LMHOSTS文件
3-3 WINS的运行原理
3-3-1 名称注册
3-3-2 更新注册的名称
3-3-3 名称查询
3-3-4 名称释放
3-4 WINS的设置与测试
3-4-1 WINS服务器的安装
3-4-2 WINS客户端的设置
3-4-3 DHCP客户端的WINS设置
3-4-4 查看WINS服务器数据库
3-4-5 删除WINS服务器中的记录
3-5 对“非WINS客户端”的支持
3-5-1 静态映射
3-5-2 WINS Proxy的设置
3-6 WINS数据库的复制
3-6-1 复制伙伴
3-6-2 设置“复制伙伴”
3-6-3 自动复制的设置
3-6-4 手动立即复制
3-7 更改WINS服务器的设置
3-7-1 常规设置
3-7-2 间隔时间设置
3-7-3 检查数据库
3-7-4 高级设置
3-8 WINS服务器的数据库维护
3-8-1 清理数据库
3-8-2 验证数据库的一致性与版本ID的一致性
3-8-3 备份WINS数据库
3-8-4 还原WINS数据库
Chapter 4 解析DNS主机名
4-1 DNS概述
4-1-1 DNS域名空间
4-1-2 DNS区域
4-1-3 DNS服务器
4-1-4 “唯缓存”服务器
4-1-5 DNS的查询模式
4-1-6 反向查询
4-1-7 动态更新
4-1-8 缓存文件
4-2 DNS服务器的安装与DNS客户端的配置
4-2-1 DNS服务器的安装
4-2-2 DNS客户端的配置
4-2-3 使用HOSTS文件
4-3 DNS区域的创建
4-3-1 DNS区域的类型
4-3-2 创建主要区域
4-3-3 在主要区域中新建资源记录
4-3-4 创建辅助区域
4-3-5 创建反向查找区域与反向记录
4-3-6 子域与委派域
4-3-7 创建存根区域
4-4 DNS区域的高级设置
4-4-1 更改区域类型与区域文件名
4-4-2 SOA与区域传送
4-4-3 名称服务器的设置
4-4-4 区域传送的相关设置
4-4-5 与WINS服务器的集成
4-5 动态更新
4-5-1 启用DNS服务器的动态更新功能
4-5-2 DNS客户端的动态更新设置
4-5-3 DHCP服务器的DNS动态更新设置
4-5-4 DnsUpdateProxy组
4-6 “单标签名称”解析
4-6-1 自动附加后缀
4-6-2 GlobalNames区域
4-7 求助于其他DNS服务器
4-7-1 “根提示”服务器
4-7-2 转发器的设置
4-8 检测DNS服务器
4-8-1 监视DNS设置是否正常
4-8-2 利用nslookup命令来查看记录
4-8-3 缓存区的清除
4-9 清理过期记录
Chapter 5 IIS网站的架设
5-1 环境设置与安装IIS
5-1-1 环境设置
5-1-2 安装“Web服务器(IIS)”
5-1-3 测试IIS网站是否安装成功
5-2 网站的基本设置
5-2-1 网页存储位置与默认首页
5-2-2 新建default.htm文件
5-2-3 文件页脚
5-2-4 HTTP重定向
5-2-5 导出配置与使用共享的配置
5-3 物理目录与虚拟目录
5-3-1 实例演练——物理目录
5-3-2 实例演练——虚拟目录
5-3-3 物理目录与虚拟目录的HTTP重定向
5-4 创建新网站
5-4-1 利用主机标头名来识别网站
5-4-2 利用IP地址来识别网站
5-4-3 利用TCP端口来识别网站
5-5 网站的安全性
5-5-1 添加或删除IIS网站的组件
5-5-2 验证用户名与密码
5-5-3 通过IP地址来限制连接
5-5-4 通过NTFS权限来提高网页的安全性
5-6 远程管理IIS网站与功能委派
5-6-1 IIS Web服务器的设置
5-6-2 执行管理工作的计算机的设置
5-7 通过WebDAV来管理网站上的文件
5-7-1 网站的设置
5-7-2 WebDAV客户端的WebDAV Redirector设置
5-7-3 WebDAV客户端的连接测试
5-8 网站的其他设置
5-8-1 启用连接日志
5-8-2 性能设置
5-8-3 自定义错误信息网页
5-8-4 ASP.NET
5-8-5 SMTP电子邮件设置
Chapter 6 PKI、SSL网站与邮件安全
6-1 PKI概述
6-1-1 公钥加密(Public Key Encryption)
6-1-2 公钥认证(Public Key Authentication)
6-1-3 SSL网站安全连接
6-2 “证书颁发机构(CA)”概述与根CA的安装
6-2-1 CA的信任
6-2-2 AD CS的CA种类
6-2-3 安装AD CS与架设根CA
6-3 实例演练——SSL网站证书
6-3-1 让网站与浏览器计算机信任CA
6-3-2 在网站上创建证书申请文件
6-3-3 申请证书与下载证书
6-3-4 安装证书
6-3-5 创建网站的测试网页
6-3-6 SSL连接测试
6-4 实例演练——电子邮件保护证书
6-4-1 利用“证书申请向导”向企业CA申请证书
6-4-2 利用“Web浏览器”向企业CA申请证书
6-4-3 利用“Web浏览器”向独立CA申请证书
6-4-4 利用证书来发送经过签名或加密的电子邮件
6-5 子级CA的安装
6-5-1 架设企业子级CA
6-5-2 独立子级CA的安装
6-6 证书的管理
6-6-1 CA的备份与还原
6-6-2 管理证书模板
6-6-3 自动或手动发放证书
6-6-4 吊销证书与CRL
6-6-5 导出与导入用户的证书
6-6-6 申请一个可以导出私钥的证书
6-6-7 续订证书
Chapter 7 Web Farm与网络负载平衡
7-1 Web Farm与网络负载平衡概述
7-1-1 Web Farm的架构
7-1-2 网页内容的存储位置
7-2 Windows系统的网络负载平衡概述
7-2-1 Windows NLB的容错功能
7-2-2 Windows NLB的相似性
7-2-3 Windows NLB的操作模式
7-2-4 IIS 7的共享配置
7-3 实例演练——IIS Web服务器的Web Farm
7-3-1 Web Farm的软硬件需求
7-3-2 准备网络环境与计算机
7-3-3 DNS服务器的设置
7-3-4 文件服务器的设置
7-3-5 Web服务器Web1的设置
7-3-6 Web服务器Web2的设置
7-3-7 共享网页与共享配置
7-3-8 创建Windows NLB群集
7-4 Windows NLB群集的高级管理
Chapter 8 SMTP服务器的架设
8-1 SMTP服务器概述
8-2 安装SMTP服务器与基本管理工作
8-2-1 启动、停止与暂停SMTP虚拟服务器
8-2-2 启动、停止与暂停SMTP服务
8-2-3 IP地址与TCP端口号的设置
8-2-4 连接设置
8-2-5 新建SMTP虚拟服务器
8-2-6 启用日志记录
8-3 SMTP虚拟服务器的安全设置
8-3-1 指定操作员
8-3-2 连入连接的验证设置
8-3-3 连出连接的验证设置
8-3-4 利用IP地址来限制连接
8-3-5 设置或删除中继限制
8-3-6 TLS安全连接设置
8-4 SMTP虚拟服务器的运作流程
8-4-1 SMTP域类型
8-4-2 SMTP服务器的文件夹结构与发送流程
8-5 邮件传递设置
8-5-1 重试间隔时间设置
8-5-2 邮件跃点计数设置
8-5-3 虚拟域设置
8-5-4 FQDN设置
8-5-5 智能主机设置
8-5-6 反向DNS查询设置
8-6 邮件的管理
8-7 SMTP域的管理
8-7-1 添加SMTP域
8-7-2 为远程域启用ATRN功能
8-8 SMTP Relay的设置
8-8-1 传入SMTP Relay的设置
8-8-2 外寄SMTP Relay的设置
Chapter 9 FTP服务器的架设
9-1 安装FTP服务器
9-1-1 测试环境的新建
9-1-2 安装FTP服务与新建FTP网站
9-1-3 测试FTP网站是否架设成功
9-2 FTP网站的基本设置
9-2-1 文件存储位置与目录列表样式
9-2-2 目录列表样式
9-2-3 FTP网站绑定设置
9-2-4 FTP网站的信息设置
9-2-5 验证用户名与权限设置
9-2-6 查看当前连接的用户
9-2-7 通过IP地址来限制连接
9-3 物理目录与虚拟目录
9-3-1 实例演练——物理目录
9-3-2 实例演练——虚拟目录
9-4 FTP网站的用户隔离设置
9-4-1 不隔离用户,但是用户有自己的主目录
9-4-2 隔离用户,有专属主目录,但无法访问全局虚拟目录
9-4-3 隔离用户,有专属主目录,可以访问全局虚拟目录
9-4-4 通过Active Directory来隔离用户
9-5 具备安全连接功能的FTP over SSL
9-6 防火墙的FTP设置
9-6-1 FTP Active Mode(主动模式)
9-6-2 FTP Passive Mode(被动模式)
9-7 虚拟主机名
Chapter 10 IPSec与网络安全
10-1 IPSec概述
10-1-1 IKE两阶段协商
10-1-2 Windows Server 2008的IPSec设置
10-2 独立服务器之间的IPSec设置
10-3 路由器的IPSec设置
10-4 通过域的组策略来设置IPSec
10-5 采用计算机证书的IPSec设置
10-6 启用旧版Windows的IPSec
Chapter 11 路由器与网桥的设置
11-1 路由器的原理
11-1-1 一般主机的路由表
11-1-2 路由器的路由表
11-2 设置Windows Server 2008路由器
11-2-1 启用Windows Server 2008路由器
11-2-2 查看路由表
11-2-3 新建静态路由
11-3 筛选进出路由器的数据包
11-3-1 入站筛选器的设置
11-3-2 出站筛选器的设置
11-4 动态路由RIP
11-4-1 RIP路由器概述
11-4-2 启用RIP路由器
11-4-3 RIP路由接口的设置
11-4-4 RIP路径筛选
11-4-5 与相邻路由器的互动设置
11-5 网桥的设置
Chapter 12 网络地址转换
12-1 NAT的特点与原理
12-1-1 NAT的网络架构实例图
12-1-2 NAT的IP地址
12-1-3 NAT的运行原理
12-2 实例演练——NAT服务器的架设
12-2-1 路由器、固接式xDSL或电缆调制解调器环境的NAT设置
12-2-2 非固接式xDSL环境的NAT设置
12-2-3 新增NAT网络接口
12-2-4 内部网络的客户端设置
12-2-5 连接错误排除
12-3 DHCP分配器与DNS中继代理
12-3-1 DHCP分配器
12-3-2 DNS中继代理
12-4 开放因特网用户来连接内部服务器
12-4-1 端口对应
12-4-2 地址映射
12-5 因特网连接共享
Chapter 13 虚拟专用网络
13-1 虚拟专用网络综述
13-1-1 VPN的部署场合
13-1-2 远程访问协议
13-1-3 验证协议
13-1-4 VPN协议
13-2 实例演练——PPTP VPN
13-2-1 准备好测试环境中的计算机
13-2-2 域控制器的安装与设置
13-2-3 架设PPTP VPN服务器
13-2-4 赋予用户远程访问的权限
13-2-5 VPN客户端的设置
13-2-6 NetBIOS计算机名称解析
13-2-7 VPN客户端为何无法上网-Part1
13-2-8 VPN客户端为何无法上网-Part2
13-3 实例演练——L2TP/IPSec VPN(预共享密钥)
13-4 实例演练——L2TP/IPSec VPN(计算机证书)
13-4-1 新建初始测试环境
13-4-2 安装企业根CA
13-4-3 VPN服务器的设置
13-4-4 将证书转移到计算机证书缓存区
13-4-5 VPN客户端的设置
13-4-6 测试L2TP/IPSec VPN连接
13-5 实例演练——SSTP(SSL)VPN
13-5-1 新建初始测试环境
13-5-2 安装企业根CA
13-5-3 VPN服务器的设置
13-5-4 VPN客户端的设置
13-5-5 测试SSTP(SSL)VPN连接
13-6 实例演练——站点对站点PPTP VPN
13-6-1 指定拨号
13-6-2 A网络中VPN服务器的设置
13-6-3 B网络中VPN服务器的设置
13-6-4 测试请求拨号功能是否正常
13-6-5 设置请求拨号筛选器与拨出时数
13-7 站点对站点L2TP/IPSec VPN(预共享密钥)
13-7-1 新建初始测试环境
13-7-2 若是由VPNSA通过请求拨号来起始连接到VPNSB
13-7-3 若是由VPNSB通过请求拨号来起始连接到VPNSA
13-8 站点对站点L2TP/IPSec VPN(计算机证书)
13-8-1 新建初始测试环境
13-8-2 在Server1上安装独立根CA
13-8-3 VPN服务器VPNSA的设置
13-8-4 VPN服务器VPNSB的设置
13-8-5 测试采用计算机证书的站点对站点L2TP/IPSec VPN
13-9 网络策略
13-9-1 新建网络策略
13-9-2 是否接受连接的详细流程
Chapter 14 RADIUS服务器的架设
14-1 RADIUS概述
14-1-1 RADIUS服务器
14-1-2 RADIUS代理服务器
14-2 安装网络策略服务器(RADIUS服务器)
14-2-1 安装网络策略服务器
14-2-2 注册网络策略服务器
14-3 RADIUS服务器与客户端的设置
14-3-1 RADIUS服务器的设置
14-3-2 RADIUS客户端的设置
14-4 RADIUS代理服务器的设置
14-4-1 连接请求策略
14-4-2 新建远程RADIUS服务器组
14-4-3 修改RADIUS服务器组的设置
Chapter 15 网络访问保护
15-1 网络访问保护概述
15-1-1 NAP基本架构
15-1-2 将不健康客户端矫正为健康客户端
15-1-3 监控NAP客户端的健康状态
15-1-4 健康执行点的运行
15-2 实例演练——DHCP NAP
15-2-1 准备好测试环境中的计算机
15-2-2 域控制器DC1的安装
15-2-3 NAP健康策略服务器的架设
15-2-4 将NPS1设置为NAP健康策略服务器
15-2-5 DHCP服务器的设置
15-2-6 DHCP作用域的NAP设置
15-2-7 NAP客户端的DHCP功能测试
15-2-8 将域控制器DC1指定为NAP更新服务器
15-2-9 将NAP客户端加入域后的DHCP测试
15-2-10 验证自动更新功能是否正常
15-2-11 进一步验证健康策略功能是否正常
15-3 实例演练——VPN NAP
15-3-1 准备好测试环境中的计算机
15-3-2 域控制器DC1的安装
15-3-3 NAP健康策略服务器的架设
15-3-4 VPN服务器的设置
15-3-5 组策略的NAP设置
15-3-6 NAP VPN客户端测试
15-3-7 验证自动更新功能是否正常
15-3-8 进一步验证健康策略功能是否正常