深入淺出：網(wǎng)絡(luò)服務(wù)器配置與管理

第1章  網(wǎng)絡(luò)服務(wù)器配置與管理基礎(chǔ)    1
1.1  計算機網(wǎng)絡(luò)基礎(chǔ)    1
1.1.1  計算機網(wǎng)絡(luò)的定義    1
1.1.2  計算機網(wǎng)絡(luò)的發(fā)展歷程    2
1.1.3  計算機網(wǎng)絡(luò)的分類    2
1.1.4  計算機網(wǎng)絡(luò)的拓撲結(jié)構(gòu)    3
1.2  網(wǎng)管的職責和工作    4
1.2.1  網(wǎng)管的工作職責    4
1.2.2  網(wǎng)管的主要工作    4
1.3  網(wǎng)絡(luò)硬件基礎(chǔ)    5
1.3.1  服務(wù)器    5
1.3.2  網(wǎng)卡    6
1.3.3  集線器    7
1.3.4  交換機    8
1.3.5  路由器    9
1.3.6  防火墻    9
1.3.7  網(wǎng)線    10
1.4  網(wǎng)絡(luò)通信的原理    11
1.4.1  什么是協(xié)議    11
1.4.2  主流的網(wǎng)絡(luò)協(xié)議    12
1.5  TCP/IP協(xié)議    12
1.5.1  TCP/IP協(xié)議的設(shè)計目的    12
1.5.2  TCP/IP協(xié)議的結(jié)構(gòu)    13
1.5.3  TCP/IP協(xié)議的形象化理解    15
1.5.4  詳解TCP/IP協(xié)議的通信過程    16
1.5.5  TCP/UDP端口    17
1.6  IP地址    18
1.6.1  IP地址的結(jié)構(gòu)    18
1.6.2  IP地址的分類    18
1.6.3  A類地址    19
1.6.4  B類地址    19
1.6.5  C類地址    19
1.6.6  D類地址    20
1.6.7  E類地址    20
1.6.8  網(wǎng)絡(luò)地址    20
1.6.9  廣播地址    20
1.6.10  保留IP地址    20
1.6.11  公用IP地址和私有IP地址    20
1.6.12  子網(wǎng)掩碼    21
1.7  IP子網(wǎng)絡(luò)的規(guī)劃和設(shè)計    22
1.7.1  案例背景    22
1.7.2  確定IP地址范圍    22
1.7.3  規(guī)劃子網(wǎng)掩碼    22
1.7.4  最后的IP地址規(guī)劃方案    23
1.7.5  總結(jié)IP子網(wǎng)的規(guī)劃和設(shè)計方法    23
1.8  網(wǎng)絡(luò)服務(wù)基礎(chǔ)    23
1.8.1  C/S結(jié)構(gòu)的網(wǎng)絡(luò)服務(wù)    24
1.8.2  C/S/S結(jié)構(gòu)的網(wǎng)絡(luò)服務(wù)    24
1.8.3  兩種網(wǎng)絡(luò)服務(wù)結(jié)構(gòu)比較    24
1.9  構(gòu)建一個Windows 2000網(wǎng)絡(luò)    25
1.9.1  案例背景    25
1.9.2  在服務(wù)器上設(shè)置IP地址    26
1.9.3  在客戶機上設(shè)置IP地址    27
1.9.4  測試網(wǎng)絡(luò)是否連通    27
1.10  常用網(wǎng)絡(luò)管理工具    28
1.10.1  ping    28
1.10.2  netstat和nbtstat    28
1.10.3  ipconfig和Winipcfg    29
1.10.4  Tracert    30
1.10.5  網(wǎng)絡(luò)監(jiān)視器    30
1.11  高級TCP/IP配置    31
1.11.1  TCP/IP的安全設(shè)置    31
1.11.2  多重TCP/IP地址設(shè)置    32
1.12  用網(wǎng)絡(luò)監(jiān)視器學(xué)習(xí)TCP/IP協(xié)議    34
1.12.1  網(wǎng)絡(luò)監(jiān)視器捕獲數(shù)據(jù)幀的方法    34
1.12.2  學(xué)習(xí)ARP協(xié)議的實驗    35
第2章  動態(tài)地址—DHCP服務(wù)    37
2.1  使用DHCP服務(wù)的原因    37
2.1.1  Internet中使用DHCP服務(wù)的原因    37
2.1.2  Intranet中使用DHCP服務(wù)的原因    37
2.1.3  IP地址自動分配技術(shù)    38
2.2  DHCP服務(wù)的結(jié)構(gòu)    39
2.2.1  DHCP客戶機    39
2.2.2  DHCP服務(wù)器    39
2.2.3  DHCP數(shù)據(jù)庫    40
2.2.4  DHCP中繼代理    40
2.3  DHCP服務(wù)的原理    40
2.3.1  DHCP服務(wù)的通信過程    40
2.3.2  DHCP客戶機申請新IP地址的過程    41
2.3.3  什么是IP地址的續(xù)租    42
2.4  DHCP作用域    42
2.4.1  DHCP作用域    42
2.4.2  DHCP超級作用域    42
2.4.3  DHCP多播作用域    43
2.5  構(gòu)建DHCP服務(wù)器    43
2.5.1  Windows 2000 DHCP的特點    43
2.5.2  案例環(huán)境    43
2.5.3  構(gòu)建DHCP服務(wù)器的步驟    44
2.6  配置DHCP服務(wù)器    46
2.6.1  配置【常規(guī)】選項卡    46
2.6.2  配置【DNS】選項卡    46
2.6.3  配置【高級】選項卡    47
2.7  創(chuàng)建DHCP作用域    48
2.8  配置DHCP作用域    51
2.8.1 配置【常規(guī)】選項卡    51
2.8.2 配置【DNS】選項卡    52
2.8.3 配置【高級】選項卡    52
2.9  DHCP服務(wù)器的高級管理    53
2.9.1  添加排除范圍    53
2.9.2  建立保留    54
2.9.3  查看租約信息    54
2.10  創(chuàng)建DHCP超級作用域    55
2.11  創(chuàng)建DHCP多播作用域    56
2.12  配置客戶機的TCP/IP參數(shù)    57
2.12.1  什么是客戶機的TCP/IP參數(shù)    57
2.12.2  如何設(shè)置客戶機的TCP/IP參數(shù)    58
2.13  配置DHCP客戶機    59
2.14  設(shè)計和實現(xiàn)復(fù)雜的DHCP網(wǎng)絡(luò)    60
2.14.1  設(shè)計和實現(xiàn)多DHCP服務(wù)器網(wǎng)絡(luò)    60
2.14.2  設(shè)計和實現(xiàn)多宿主DHCP服務(wù)器網(wǎng)絡(luò)    61
2.14.3  設(shè)計和實現(xiàn)DHCP中繼代理網(wǎng)絡(luò)    61
2.14.4  設(shè)計和實現(xiàn)DHCP集群服務(wù)網(wǎng)絡(luò)    62
2.14.5  授權(quán)DHCP服務(wù)器    63
2.15  DHCP服務(wù)的相關(guān)問題    64
2.15.1  有沒有獨立的DHCP服務(wù)器軟件    64
2.15.2  配置TCP/IP參數(shù)的供應(yīng)商類別和用戶類別有什么用處    64
2.15.3  DHCP多播作用域有什么用處    64
2.15.4  怎樣確定網(wǎng)絡(luò)中DHCP服務(wù)器的數(shù)量    65
2.15.5  DHCP服務(wù)器上的設(shè)置優(yōu)先級是什么    65
2.15.6  DHCP服務(wù)器的文件存放在哪里    65
2.15.7  什么是DHCP服務(wù)器的自動備份機制    66
2.15.8  什么是DHCP服務(wù)器的協(xié)調(diào)    66
2.15.9  如何修復(fù)DHCP數(shù)據(jù)庫錯誤    66
第3章  域名解析—DNS服務(wù)    67
3.1  DNS服務(wù)的原理    67
3.1.1  什么是DNS服務(wù)    67
3.1.2  DNS服務(wù)使用的域名空間    68
3.1.3  DNS服務(wù)的原理    68
3.1.4  DNS緩存的TTL    69
3.2  DNS域名解析方法    70
3.2.1  遞歸查詢    70
3.2.2  疊代查詢（轉(zhuǎn)寄查詢）    70
3.2.3  反向查詢    70
3.3  DNS區(qū)域    70
3.4  資源記錄    71
3.4.1  主機記錄〔A〕    72
3.4.2  別名記錄〔CNAME〕    72
3.4.3  主機信息記錄（HINFO）    72
3.4.4  郵箱（MB）    72
3.4.5  郵箱或通信信息（MINFO）    72
3.4.6  郵件交換器（MX）    73
3.4.7  指針記錄（PTR）    73
3.4.8  服務(wù)記錄（SRV）    73
3.4.9  已知服務(wù)記錄（WKS）    73
3.5  DNS服務(wù)器的類型    73
3.5.1  主DNS服務(wù)器    74
3.5.2  輔助DNS服務(wù)器    74
3.5.3  主控DNS服務(wù)器    74
3.5.4  Cache-Only服務(wù)器    74
3.5.5  DNS轉(zhuǎn)發(fā)服務(wù)器    74
3.6  構(gòu)建DNS服務(wù)器    75
3.6.1  案例環(huán)境    75
3.6.2  構(gòu)建DNS服務(wù)器的步驟    75
3.7  配置DNS服務(wù)器    77
3.7.1  配置【接口】選項卡    77
3.7.2  配置【轉(zhuǎn)發(fā)器】選項卡    78
3.7.3  配置【高級】選項卡    78
3.7.4  配置【根目錄提示】選項卡    80
3.7.5  配置【日志】選項卡    81
3.7.6  配置【監(jiān)視】選項卡    82
3.8  創(chuàng)建DNS正向搜索區(qū)域    82
3.9  配置DNS區(qū)域    85
3.9.1  配置【常規(guī)】選項卡    85
3.9.2  配置【起始授權(quán)機構(gòu)】選項卡    85
3.9.3  配置【名稱服務(wù)器】選項卡    86
3.9.4  配置【W(wǎng)INS】選項卡    87
3.9.5  配置【區(qū)域復(fù)制】選項卡    87
3.10  通過域名訪問Web服務(wù)器    88
3.10.1  案例環(huán)境    88
3.10.2  創(chuàng)建【主機資源記錄】    89
3.11  通過域名訪問FTP服務(wù)器    90
3.11.1  案例環(huán)境    90
3.11.2  創(chuàng)建【別名資源記錄】    91
3.12  管理DNS服務(wù)器    91
3.12.1  停止服務(wù)器    92
3.12.2  暫停服務(wù)器    92
3.12.3  啟動服務(wù)器    92
3.12.4  重啟服務(wù)器    92
3.12.5  為所有區(qū)域設(shè)置老化/清理    92
3.12.6  清理過時資源記錄    93
3.12.7  更新服務(wù)器數(shù)據(jù)文件    94
3.12.8  清除緩存    94
3.13  配置DNS客戶機    94
3.14  設(shè)計和實現(xiàn)復(fù)雜的DNS網(wǎng)絡(luò)    95
3.14.1  設(shè)計和實現(xiàn)帶有子域的DNS網(wǎng)絡(luò)    95
3.14.2  設(shè)計和實現(xiàn)Intranet接入Internet的DNS網(wǎng)絡(luò)    96
3.14.3  設(shè)計和實現(xiàn)安全的DNS網(wǎng)絡(luò)    96
3.15  有關(guān)DNS服務(wù)的問題    97
3.15.1  一個完整的域名解析請求包含什么信息    97
3.15.2  DNS客戶機緩存和DNS服務(wù)器緩存有什么區(qū)別    97
第4章  動態(tài)名稱—WINS服務(wù)    99
4.1  什么是NetBIOS名稱    99
4.1.1  NetBIOS名稱的格式    99
4.1.2  NetBIOS名稱的作用    99
4.1.3  NetBIOS名稱的用途    100
4.2  名稱服務(wù)    100
4.2.1  HOSTS文件名稱服務(wù)    100
4.2.2  LMHOSTS文件名稱服務(wù)    100
4.2.3  DNS域名服務(wù)    101
4.2.4  WINS名稱服務(wù)    101
4.2.5  目錄服務(wù)    101
4.2.6  合約服務(wù)    102
4.3  WINS服務(wù)的結(jié)構(gòu)    102
4.3.1  WINS服務(wù)器    102
4.3.2  WINS客戶機    102
4.3.3  WINS數(shù)據(jù)庫    103
4.3.4  WINS代理    103
4.4  WINS服務(wù)的通信方式    103
4.4.1  B節(jié)點方式（Broadcast）    103
4.4.2  P節(jié)點方式（Peer-to-Peer）    103
4.4.3  M節(jié)點方式（Mixed）    104
4.4.4  H節(jié)點方式（Hybrid）    104
4.5  WINS服務(wù)的原理    104
4.6  構(gòu)建WINS服務(wù)器    104
4.6.1  案例環(huán)境    104
4.6.2  構(gòu)建步驟    105
4.7  管理WINS服務(wù)器    106
4.7.1  關(guān)閉WINS服務(wù)器    107
4.7.2  啟動WINS服務(wù)器    107
4.7.3  暫停WINS服務(wù)器    107
4.7.4  顯示服務(wù)器統(tǒng)計信息    108
4.7.5  清理數(shù)據(jù)庫    108
4.7.6  驗證數(shù)據(jù)庫的一致性    109
4.7.7  驗證版本一致性    109
4.7.8  備份數(shù)據(jù)庫    110
4.7.9  恢復(fù)數(shù)據(jù)庫    110
4.7.10  查看數(shù)據(jù)庫信息    111
4.7.11  手工添加記錄    112
4.7.12  復(fù)制數(shù)據(jù)庫    113
4.8  配置WINS服務(wù)器    114
4.8.1  配置【常規(guī)】選項卡    114
4.8.2  配置【間隔】選項卡    114
4.8.3  配置【數(shù)據(jù)庫驗證】選項卡    115
4.8.4  配置【高級】選項卡    116
4.9  配置WINS客戶機    117
4.9.1  配置Windows 2000的WINS客戶機    117
4.9.2  配置Windows XP的WINS客戶機    117
4.10  有關(guān)WINS服務(wù)的問題    118
4.10.1  WINS客戶機注冊什么信息    118
4.10.2  WINS客戶機的注冊過程是怎樣的    118
4.10.3  WINS客戶機如何釋放請求    119
4.10.4  什么是WINS名稱續(xù)租    119
4.10.5  怎樣查看WINS客戶機采用的通信方式    120
4.10.6  怎樣設(shè)置WINS代理    120
第5章  網(wǎng)上筑巢—WEB服務(wù)    121
5.1  Web服務(wù)的原理    121
5.1.1  Web服務(wù)中的兩種角色    121
5.1.2  Web服務(wù)使用的通信協(xié)議    121
5.1.3  Web瀏覽器的結(jié)構(gòu)    121
5.1.4  Web訪問的過程    122
5.2  Web服務(wù)解決方案    122
5.2.1  Web服務(wù)解決方案要考慮的因素    122
5.2.2  典型的Web服務(wù)解決方案    123
5.3  構(gòu)建IIS 5.0的Web服務(wù)器    124
5.3.1  案例環(huán)境    124
5.3.2  構(gòu)建Web服務(wù)器的步驟    125
5.3.3  客戶機訪問Web服務(wù)器    126
5.3.4  訪問默認建立的兩個Web站點    127
5.4  配置IIS 5.0的Web服務(wù)器    128
5.4.1  配置【Internet信息服務(wù)】選項卡    128
5.4.2  配置【服務(wù)器擴展】選項卡    130
5.5  管理IIS 5.0的Web服務(wù)器    131
5.5.1  連接服務(wù)器    131
5.5.2  備份/還原配置    132
5.5.3  重新啟動IIS    132
5.5.4  新建站點    133
5.5.5  檢查服務(wù)器擴展    133
5.6  創(chuàng)建虛擬主機Web站點    133
5.6.1  同一IP地址、不同端口號的Web站點    133
5.6.2  多IP的Web站點    135
5.6.3  使用不同的主機頭建立Web站點    137
5.7  配置Web站點    137
5.7.1  配置【W(wǎng)eb站點】選項卡    138
5.7.2  配置【操作員】選項卡    139
5.7.3  配置【性能】選項卡    139
5.7.4  配置【ISAPI篩選器】選項卡    140
5.7.5  配置【主目錄】選項卡    140
5.7.6  配置【文檔】選項卡    143
5.7.7  配置【HTTP頭】選項卡    144
5.7.8  配置【自定義錯誤信息】選項卡    147
5.7.9  配置【服務(wù)器擴展】選項卡    148
5.8  管理Web站點的安全    149
5.8.1  第一關(guān)—設(shè)置IP地址及域名限制    150
5.8.2  第二關(guān)—設(shè)置身份驗證方法    152
5.8.3  第三關(guān)—設(shè)置Web站點的權(quán)限    153
5.8.4  第四關(guān)—對服務(wù)器和客戶機的Web通信進行加密    155
5.9  創(chuàng)建虛擬目錄    155
5.9.1  利用虛擬目錄創(chuàng)建向?qū)?chuàng)建    156
5.9.2  通過物理目錄屬性創(chuàng)建    158
5.10  遠程管理Web站點    159
5.10.1  利用Frontpage 2000遠程管理Web站點    159
5.10.2  WebDAV遠程管理Web站點    161
5.10.3  IE瀏覽器遠程管理Web站點    163
5.10.4  FTP遠程管理Web站點    165
5.10.5  遠程Web站點管理技術(shù)比較    165
5.11  利用【W(wǎng)eb-CT】測試站點性能    166
5.11.1  為什么要做站點性能測試    166
5.11.2  構(gòu)建站點性能測試的案例環(huán)境    166
5.11.3  站點性能測試的步驟    167
5.12  利用【W(wǎng)eb-IA】分析站點訪問量    168
5.12.1  為什么要分析站點訪問量    168
5.12.2  構(gòu)建站點訪問量分析的案例環(huán)境    168
5.12.3  站點訪問量分析的步驟    169
5.13  設(shè)計和實現(xiàn)復(fù)雜的Web網(wǎng)絡(luò)    171
5.13.1  Web故障轉(zhuǎn)移/恢復(fù)集群網(wǎng)絡(luò)    171
5.13.2  Web網(wǎng)絡(luò)負載均衡集群（NLB）網(wǎng)絡(luò)    172
5.13.3  大型ISP的Web網(wǎng)絡(luò)    173
5.14  有關(guān)Web服務(wù)的問題    173
5.14.1  什么是URL    173
5.14.2  如何查看站點的日志信息    173
5.14.3  如何備份/還原IIS    174
5.14.4  有其他的Web服務(wù)軟件嗎    174
5.14.5  在Windows XP上如何構(gòu)建Web服務(wù)    174
第6章  網(wǎng)上飛鴻—E-MAIL服務(wù)    175
6.1  E-mail的原理    175
6.1.1  E-mail的原理    175
6.1.2  E-mail的協(xié)議    176
6.1.3  E-mail收發(fā)的過程    176
6.1.4  E-mail的標準    177
6.2  配置和使用Foxmail客戶機    179
6.2.1  建立郵件賬戶    179
6.2.2  遠程郵箱管理    181
6.2.3  修改賬戶設(shè)置    181
6.3  配置IIS 5.0 SMTP服務(wù)器    183
6.4  構(gòu)建和管理Foxmail 的E-mail服務(wù)器    184
6.4.1  Foxmail Server 2.0的兩種服務(wù)結(jié)構(gòu)    185
6.4.2  案例環(huán)境    185
6.4.3  構(gòu)建步驟    186
6.4.4  利用IE瀏覽器收發(fā)郵件    187
6.4.5  配置和管理Foxmail Server 2.0郵件服務(wù)器    188
6.5  構(gòu)建和管理Winmail的E-mail服務(wù)器    190
6.5.1  Winmail Mail Server 3.8的兩種服務(wù)結(jié)構(gòu)    191
6.5.2  案例環(huán)境    191
6.5.3  構(gòu)建步驟    192
6.5.4  利用IE瀏覽器收發(fā)郵件    194
6.5.5  配置和管理Winmail Mail Server 3.8郵件服務(wù)器    195
6.6  通過域名訪問E-Mail系統(tǒng)    199
6.6.1  案例環(huán)境    199
6.6.2  電子郵件服務(wù)器的設(shè)置    200
6.6.3  DNS服務(wù)器的設(shè)置    200
6.6.4  電子郵件客戶機的設(shè)置    201
6.7  有關(guān)E-mail服務(wù)的問題    201
6.7.1  什么是郵件中繼    201
6.7.2  什么是郵件網(wǎng)關(guān)    202
6.7.3  還有什么其他郵件服務(wù)器軟件可供選擇    202
第7章  上傳下載—FTP服務(wù)    203
7.1  FTP的原理    203
7.1.1  FTP的功能    203
7.1.2  FTP的原理    204
7.1.3  FTP的訪問方式    204
7.2  配置和使用FTP客戶機軟件    205
7.2.1  使用FTP命令文件    205
7.2.2  使用IE瀏覽器    206
7.2.3  使用CuteFTP    207
7.3  構(gòu)建和管理IIS 5.0 FTP服務(wù)器    208
7.3.1  構(gòu)建IIS 5.0 FTP服務(wù)器    209
7.3.2  配置【FTP站點】選項卡    210
7.3.3  配置【安全賬號】選項卡    211
7.3.4  配置【消息】選項卡    211
7.3.5  配置【主目錄】選項卡    212
7.3.6  配置【目錄安全性】選項卡    212
7.4  構(gòu)建Serv-U FTP服務(wù)器    213
7.4.1  安裝Serv-U 5.0    213
7.4.2  服務(wù)器設(shè)置    214
7.4.3  安裝漢化補丁    216
7.4.4  配置和管理Serv-U FTP服務(wù)器    217
7.5  有關(guān)FTP服務(wù)的問題    224
7.5.1  什么是FTP主動模式（Active Mode）和被動模式（Passive Mode）    224
7.5.2  FTP與WebDAV有什么區(qū)別    224
第8章  遠程控制—終端服務(wù)    226
8.1  終端服務(wù)的結(jié)構(gòu)    226
8.1.1  遠程桌面    226
8.1.2  終端服務(wù)器    227
8.1.3  終端服務(wù)器許可證服務(wù)器    227
8.2  終端服務(wù)的優(yōu)點    228
8.2.1  在其他計算機上模擬Windows 2000的桌面    228
8.2.2  充分利用已有的硬件    228
8.2.3  集中部署程序    228
8.2.4  遠程管理    229
8.3  許可證服務(wù)器的類型    229
8.3.1  企業(yè)許可證服務(wù)器    229
8.3.2  域許可證服務(wù)器    229
8.4  許可證服務(wù)器的激活方式    230
8.4.1  自動激活    230
8.4.2  Web瀏覽器激活    230
8.4.3  電話激活    230
8.5  構(gòu)建終端服務(wù)器    230
8.5.1  案例環(huán)境    230
8.5.2  構(gòu)建步驟    231
8.6  管理終端服務(wù)器    232
8.7  配置終端服務(wù)器的連接參數(shù)    235
8.7.1  配置【常規(guī)】選項卡    236
8.7.2  配置【登錄設(shè)置】選項卡    237
8.7.3  配置【會話】選項卡    237
8.7.4  配置【環(huán)境】選項卡    238
8.7.5  配置【遠程控制】選項卡    238
8.7.6  配置【客戶端設(shè)置】選項卡    239
8.7.7  配置【網(wǎng)卡】選項卡    240
8.7.8  配置【權(quán)限】選項卡    240
8.8  配置終端服務(wù)器的設(shè)置參數(shù)    241
8.8.1  配置【終端服務(wù)器模式】    241
8.8.2  配置【臨時文件夾】    241
8.8.3  配置【會話時臨時文件夾】    242
8.8.4  配置【Internet連接器授權(quán)】    242
8.8.5  配置【活動桌面】    242
8.8.6  配置【權(quán)限兼容性】    242
8.9  配置終端客戶機    243
8.9.1  遠程桌面程序的位置    243
8.9.2  遠程桌面程序的安裝    244
8.10  【Telnet】遠程控制解決方案    247
8.10.1  案例環(huán)境    248
8.10.2  配置和管理Telnet服務(wù)器    248
8.10.3  使用Telnet客戶機    249
8.11  PCAnywhere遠程控制解決方案    250
8.11.1  案例環(huán)境    250
8.11.2  【被控端】的設(shè)置    251
8.11.3  【主控端】的設(shè)置    253
8.12  基于Web的終端服務(wù)解決方案    254
8.12.1  獲得TSAC    255
8.12.2  案例環(huán)境    255
8.12.3  安裝TSAC    255
8.12.4  客戶機的使用    255
8.13  有關(guān)終端服務(wù)的問題    256
8.13.1  遠程控制和遠程開機有什么區(qū)別    256
8.13.2  怎樣實現(xiàn)PCAnywherer遠程控制的安全    256
第9章  遠程訪問—RAS服務(wù)    257
9.1  RAS服務(wù)的類型    257
9.1.1  PSTN    257
9.1.2  ISDN    257
9.1.3  X.25    258
9.1.4  ADSL    258
9.2  RAS服務(wù)的協(xié)議    258
9.2.1  遠程訪問協(xié)議    258
9.2.2  LAN協(xié)議    259
9.3  構(gòu)建RAS服務(wù)器    259
9.4  配置RAS服務(wù)器    261
9.4.1  配置【常規(guī)】選項卡    261
9.4.2  配置【安全】選項卡    262
9.4.3  配置【IP】選項卡    263
9.4.4  配置【PPP】選項卡    264
9.4.5  配置【事件日志】選項卡    264
9.5  管理RAS服務(wù)器    265
9.5.1  查看遠程訪問客戶端    265
9.5.2  設(shè)置遠程訪問策略    265
9.5.3  設(shè)置遠程訪問日志記錄    266
9.6  構(gòu)建和管理IAS服務(wù)器    267
9.6.1  構(gòu)建IAS服務(wù)器    267
9.6.2  管理IAS服務(wù)器    267
9.6.3  配置IAS服務(wù)器    268
9.6.4  集成IAS和RAS服務(wù)器    269
9.7  有關(guān)RAS服務(wù)的問題    270
9.7.1  構(gòu)建RAS服務(wù)器需要什么硬件    270
9.7.2  Internet上的ISP的RAS服務(wù)是怎樣實現(xiàn)的    270
9.7.3  Windows 2000的RAS服務(wù)有什么形式    270
9.7.4  怎樣創(chuàng)建RAS客戶機的撥入賬號    270
9.7.5  什么情況下可以考慮建RADIUS服務(wù)器    270
9.7.6  RAS服務(wù)中的協(xié)議是如何搭配使用的    271
第10章  網(wǎng)絡(luò)加密—VPN服務(wù)    272
10.1  VPN服務(wù)的背景需求    272
10.1.1  經(jīng)濟性    272
10.1.2  安全性    273
10.2  VPN服務(wù)的原理    273
10.3  VPN服務(wù)的類型    273
10.3.1  客戶機發(fā)起的VPN    274
10.3.2  服務(wù)器發(fā)起的VPN    274
10.4  VPN服務(wù)的協(xié)議    274
10.4.1  PPTP協(xié)議    274
10.4.2  L2TP協(xié)議    274
10.5  構(gòu)建VPN服務(wù)器    275
10.6  構(gòu)建VPN客戶機    277
10.7  管理VPN服務(wù)器的端口    279
10.7.1  配置端口屬性    280
10.7.2  查看端口狀態(tài)    280
10.8  有關(guān)VPN服務(wù)的問題    281
10.8.1  客戶機支持什么樣的隧道協(xié)議    281
10.8.2  如何選用隧道協(xié)議    281
10.8.3  什么是Voluntary隧道和Compulsory隧道    281
第11章  網(wǎng)際互聯(lián)—路由服務(wù)    283
11.1  路由    283
11.1.1  主機路由    283
11.1.2  路由器路由    284
11.1.3  直接發(fā)送和間接發(fā)送    284
11.2  路由器的工作原理    284
11.3  Windows 2000軟路由器的結(jié)構(gòu)    285
11.3.1  路由接口    285
11.3.2  設(shè)備    285
11.3.3  端口    286
11.4  Windows 2000軟路由器的功能    286
11.4.1  單播路由    286
11.4.2  多播轉(zhuǎn)發(fā)和路由    286
11.4.3     Internet連接共享和NAT    287
11.4.4  數(shù)據(jù)包篩選    287
11.4.5  請求撥號路由    287
11.4.6  VPN連接路由    287
11.4.7  DHCP中繼代理    287
11.5  Windows 2000軟路由器的路由協(xié)議    287
11.5.1  RIP協(xié)議    288
11.5.2  OSPF協(xié)議    288
11.6  Windows 2000軟路由器的路由表    288
11.6.1  路由表項的類型    289
11.6.2  路由表項的結(jié)構(gòu)    289
11.7  Windows 2000軟路由器的工作方式    289
11.7.1  靜態(tài)路由    289
11.7.2  動態(tài)路由    290
11.8  Windows 2000軟路由器的分類    290
11.8.1  LAN-LAN路由器    290
11.8.2  LAN-WAN路由器    290
11.9  構(gòu)建Windows 2000軟路由器    291
11.9.1  案例環(huán)境    291
11.9.2  為雙網(wǎng)卡服務(wù)器配置IP地址    291
11.9.3  配置服務(wù)器的【路由和遠程訪問】組件    291
11.10  管理Windows 2000軟路由器    292
11.10.1  更改路由器的類型    293
11.10.2  管理路由接口    293
11.10.3  管理端口    294
11.11  配置Windows 2000軟路由器    295
11.11.1  配置路由器的路由屬性    295
11.11.2  添加路由協(xié)議    296
11.11.3  配置靜態(tài)IP路由    296
11.11.4  配置RIP動態(tài)路由    297
11.11.5  配置NAT    298
11.11.6  配置DHCP中繼代理程序    300
11.12  有關(guān)路由服務(wù)的問題    301
11.12.1  構(gòu)建Windows 2000 LAN-LAN路由器需要什么設(shè)備    301
11.12.2  怎樣建立非IP協(xié)議的網(wǎng)絡(luò)之間的路由器    301
11.12.3  為什么我無法建立請求撥號接口    301
第12章  互聯(lián)出口—代理服務(wù)    302
12.1  Intranet/Internet互聯(lián)技術(shù)    302
12.1.1  路由器連接    302
12.1.2  防火墻連接    302
12.1.3  代理服務(wù)器連接    302
12.1.4  NAT服務(wù)器連接    303
12.2  Internet連接方法    303
12.2.1  撥號連接    303
12.2.2  永久性連接    303
12.3  代理服務(wù)的工作原理    304
12.4  代理服務(wù)的主要功能    304
12.4.1  充當Intranet和Internet之間的防火墻    305
12.4.2  共享網(wǎng)絡(luò)資源    305
12.4.3  檢測和控制網(wǎng)絡(luò)訪問    305
12.5  代理服務(wù)的代理方式    305
12.5.1  應(yīng)用層代理    305
12.5.2  端口重定向    305
12.5.3  Socks代理    305
12.5.4  WinSock代理    306
12.6  主流的代理服務(wù)器產(chǎn)品    306
12.6.1  中小規(guī)模網(wǎng)絡(luò)的代理服務(wù)器產(chǎn)品    306
12.6.2  大規(guī)模網(wǎng)絡(luò)的代理服務(wù)器產(chǎn)品    306
12.7  構(gòu)建和管理CCProxy代理服務(wù)器    306
12.7.1  啟動和停止CCProxy    307
12.7.2  設(shè)置CCProxy的功能    307
12.7.3  管理賬號    309
12.8  配置使用代理服務(wù)的客戶機    311
12.8.1  配置IE瀏覽器    311
12.8.2  配置Foxmail 5.0    311
12.9  有關(guān)代理服務(wù)的問題    312
12.9.1  客戶機使用代理服務(wù)需不需要額外安裝什么軟件    312
12.9.2  代理服務(wù)器非得安裝在Windows服務(wù)器操作系統(tǒng)上嗎    312
12.9.3  ICQ、MSN這樣的軟件如何設(shè)置代理    312
12.9.4  常用的網(wǎng)絡(luò)軟件可以使用什么樣的代理    312
第13章  繪聲繪影—流媒體服務(wù)    313
13.1  流媒體服務(wù)的原理    313
13.1.1  流媒體產(chǎn)生的背景    313
13.1.2  流媒體服務(wù)的原理    314
13.2  流媒體的傳輸技術(shù)    314
13.2.1  順序流式傳輸（Progressive streaming）    315
13.2.2  實時流式傳輸（Realtime streaming）    315
13.3  流媒體的播放技術(shù)    316
13.3.1  單播、組播（多播）和廣播（直播）    316
13.3.2  點播和廣播（直播）    317
13.3.3  轉(zhuǎn)播（轉(zhuǎn)發(fā)、分流）    317
13.4  流媒體的通信協(xié)議    318
13.4.1  MMS協(xié)議    318
13.4.2  實時流協(xié)議RTSP    318
13.4.3  HTTP協(xié)議    318
13.4.4  PNA協(xié)議    319
13.5  流媒體文件的常見格式    319
13.5.1  常見的多媒體文件格式    319
13.5.2  常見的流媒體文件格式    319
13.5.3  流媒體文件的發(fā)布格式    320
13.6  流媒體應(yīng)用解決方案    320
13.6.1    流媒體應(yīng)用解決方案體系結(jié)構(gòu)    320
13.6.2  主流的3種流媒體應(yīng)用解決方案    321
13.7  Windows Media流媒體服務(wù)    321
13.7.1  案例環(huán)境    322
13.7.2  構(gòu)建Windows Mdia服務(wù)器    322
13.7.3  制作Windows Mdia流媒體文件    323
13.7.4  流媒體的單播發(fā)布和使用    326
13.7.5  流媒體的多播發(fā)布和使用    327
13.8  Real System流媒體服務(wù)    330
13.8.1  案例環(huán)境    330
13.8.2  構(gòu)建Real Server流媒體服務(wù)器    331
13.8.3  安裝漢化補丁    334
13.8.4  啟動Real Server    334
13.8.5  制作Real流媒體    334
13.8.6  流媒體的點播發(fā)布和使用    337
13.8.7  流媒體的直播發(fā)布和使用    338
13.9  有關(guān)流媒體服務(wù)的問題    339
13.9.1  常見的Windows Media文件有哪些類型    339
13.9.2  怎樣理解各種流媒體協(xié)議的訪問方法    340
13.9.3  構(gòu)建流媒體服務(wù)要考慮什么因素    340
13.9.4  流媒體協(xié)議和TCP/UDP協(xié)議是什么關(guān)系    340
第14章  集中管理—活動目錄服務(wù)    341
14.1  Windows局域網(wǎng)的兩種管理模式    341
14.1.1  對等式管理模式（工作組）    341
14.1.2  集中式管理模式（域）    341
14.2  目錄服務(wù)基礎(chǔ)    342
14.2.1  什么是目錄服務(wù)    342
14.2.2  目錄的國際標準    342
14.2.3  LDAP目錄的層次結(jié)構(gòu)    342
14.2.4  目錄服務(wù)的應(yīng)用領(lǐng)域    343
14.2.5  常見的目錄服務(wù)器軟件    343
14.3  Windows 2000活動目錄基礎(chǔ)    344
14.3.1  活動目錄的功能    344
14.3.2  對象    344
14.3.3  組織單元    344
14.3.4  域     344
14.3.5  域樹    345
14.3.6  域林    345
14.3.7  站點    346
14.4  活動目錄和DNS的關(guān)系    346
14.4.1  活動目錄的運行機制    346
14.4.2  活動目錄和DNS的集成    347
14.4.3  集成活動目錄的DNS服務(wù)器    347
14.5  安裝和卸載活動目錄    348
14.5.1  案例環(huán)境    348
14.5.2  安裝活動目錄    348
14.5.3  卸載活動目錄    352
14.6  管理域用戶和計算機    352
14.6.1  創(chuàng)建用戶    353
14.6.2  管理客戶機    354
14.7  管理域信任關(guān)系    355
14.7.1  什么是域信任關(guān)系    355
14.7.2  管理域信任關(guān)系    355
14.8  管理用戶組    356
14.8.1  創(chuàng)建用戶組    357
14.8.2  配置用戶組的屬性    357
14.8.3  使用用戶組的AGDLP策略    359
14.9  管理組策略    359
14.9.1  什么是組策略    359
14.9.2  為域設(shè)置組策略    360
14.10  將客戶機添加到域    361
14.11  有關(guān)活動目錄服務(wù)的問題    364
14.11.1  什么是DACL    364
14.11.2  DNS服務(wù)器和域控制器不在物理上同一臺計算機該如何設(shè)置    364
第15章  網(wǎng)絡(luò)殺毒—企業(yè)殺毒服務(wù)    365
15.1  網(wǎng)絡(luò)殺毒服務(wù)    365
15.1.1  傳統(tǒng)的分布式殺毒解決方案    365
15.1.2  Symantec的集中式網(wǎng)絡(luò)殺毒解決方案    365
15.1.3  集中式殺毒的原理    366
15.2  構(gòu)建Symantec殺毒服務(wù)器    366
15.3  構(gòu)建Symantec殺毒客戶機    369
15.4  構(gòu)建Symantec系統(tǒng)中心    371
15.5  管理Symantec系統(tǒng)中心    374
15.5.1  管理系統(tǒng)中心    374
15.5.2  管理服務(wù)器組    376
15.5.3  管理服務(wù)器    377
15.6  升級病毒庫文件    379
15.6.1  從Internet下載升級文件    379
15.6.2  聯(lián)機升級    379
15.7  有關(guān)企業(yè)殺毒服務(wù)的問題    381
15.7.1  什么是在線升級    381
15.7.2  還有哪些網(wǎng)絡(luò)殺毒服務(wù)可供選擇    381
第16章  天涯咫尺—即時通信服務(wù)    382
16.1  RTX即時通信服務(wù)基礎(chǔ)    382
16.1.1  什么是RTX即時通信服務(wù)    382
16.1.2  RTX即時通信服務(wù)的主要功能    383
16.2  企業(yè)RTX即時通信服務(wù)的兩種方案    383
16.2.1  基于Intranet的RTX方案    383
16.2.2  Intranet/Internet互聯(lián)的RTX方案    384
16.3  構(gòu)建RTX服務(wù)器    384
16.3.1  案例環(huán)境    384
16.3.2  構(gòu)建步驟    385
16.4  管理RTX服務(wù)器    386
16.4.1  登錄服務(wù)器    386
16.4.2  管理服務(wù)    387
16.4.3  管理用戶    388
16.5  構(gòu)建和使用RTX客戶機    388
第17章  數(shù)字安全—數(shù)字證書服務(wù)    390
17.1  什么是安全的網(wǎng)絡(luò)信息    390
17.1.1  機密性    390
17.1.2  完整性    390
17.1.3  可用性    390
17.2  常規(guī)加解密技術(shù)    391
17.2.1  加解密體系的概念    391
17.2.2  常規(guī)加解密技術(shù)的特點    391
17.2.3  常規(guī)加解密的過程    392
17.2.4  常規(guī)加解密技術(shù)的分類    392
17.2.5  常規(guī)加解密技術(shù)使用的算法    392
17.3  網(wǎng)絡(luò)信息安全的新需求    393
17.3.1  身份認證和鑒別    393
17.3.2  不可否認性    393
17.3.3  數(shù)字簽名    393
17.4  公鑰加解密技術(shù)    394
17.4.1  公鑰加解密技術(shù)的結(jié)構(gòu)    394
17.4.2  公鑰結(jié)構(gòu)的保密通信原理    394
17.4.3  公鑰結(jié)構(gòu)的鑒別通信原理    394
17.4.4  公鑰結(jié)構(gòu)的鑒別+保密通信原理    395
17.4.5  公鑰加解密技術(shù)使用的算法    395
17.5  數(shù)字證書的PKI解決方案    396
17.5.1  什么是數(shù)字證書    396
17.5.2  數(shù)字證書的格式    397
17.5.3  數(shù)字證書的原理    397
17.5.4  數(shù)字證書的種類    398
17.5.5  PKI的結(jié)構(gòu)    399
17.5.6  PKI解決方案實例    399
17.5.7  PKI的發(fā)展情況    400
17.6  構(gòu)建Windows數(shù)字證書服務(wù)    400
17.6.1  設(shè)計CA的結(jié)構(gòu)    401
17.6.2  證書服務(wù)的安裝    401
17.7  CA的配置    404
17.7.1  配置【常規(guī)】選項卡    405
17.7.2  配置【策略模塊】選項卡    406
17.7.3  配置【退出模塊】選項卡    407
17.7.4  配置【擴展】選項卡    407
17.7.5  配置【存儲】選項卡    408
17.7.6  配置【證書管理器限制】選項卡    409
17.7.7  配置【審核】選項卡    409
17.7.8  配置【安全】選項卡    410
17.8  CA的管理    410
17.8.1  CA的啟動與關(guān)閉    410
17.8.2  CA的備份    411
17.8.3  CA的還原    412
17.8.4  向CA申請數(shù)字證書    413
17.8.5  頒發(fā)數(shù)字證書    414
第18章  網(wǎng)站加密—SSL站點    415
18.1  IPSec—網(wǎng)絡(luò)層的Web安全解決方案    415
18.1.1  傳輸方式的鑒別    416
18.1.2  隧道方式的鑒別    416
18.1.3  傳輸方式的加密和鑒別    416
18.1.4  隧道方式的加密和鑒別    417
18.2  SSL—傳輸層的Web安全解決方案    417
18.2.1  SSL記錄協(xié)議    417
18.2.2  SSL修改密文協(xié)議    418
18.2.3  SSL告警協(xié)議    418
18.2.4  SSL握手協(xié)議    418
18.2.5  SSL會話和連接    419
18.2.6  基于SSL的通信過程    419
18.2.7  SSL協(xié)議和數(shù)字證書的關(guān)系    420
18.3  應(yīng)用層的Web安全解決方案    420
18.4  構(gòu)建SSL的Web站點    421
18.4.1  生成Web服務(wù)器數(shù)字證書申請文件    421
18.4.2  申請Web服務(wù)器數(shù)字證書    424
18.4.3  頒發(fā)Web服務(wù)器數(shù)字證書    425
18.4.4  獲取Web服務(wù)器數(shù)字證書    425
18.4.5  安裝Web服務(wù)器數(shù)字證書    426
18.4.6  在Web服務(wù)器上設(shè)置SSL    427
18.5  瀏覽器的SSL配置    428
18.5.1  申請瀏覽器數(shù)字證書    428
18.5.2  頒發(fā)瀏覽器數(shù)字證書    429
18.5.3  獲取及安裝瀏覽器數(shù)字證書    429
18.5.4  瀏覽器數(shù)字證書的管理    430
18.5.5  在瀏覽器上設(shè)置SSL    431
18.5.6  訪問SSL站點    431
第19章  郵件加密—安全的E-MAIL    433
19.1  E-mail安全解決方案    433
19.2  基于S/MIME的郵件安全解決方案    433
19.2.1  S/MIME的功能    433
19.2.2  S/MIME的實現(xiàn)方案    434
19.3  基于PGP的郵件安全解決方案    435
19.3.1  PGP的功能    435
19.3.2  PGP的實現(xiàn)方案    436
19.4  構(gòu)建S/MIME郵件服務(wù)    436
19.4.1  案例環(huán)境    436
19.4.2  申請電子郵件證書    437
19.4.3  頒發(fā)電子郵件證書    437
19.4.4  客戶機上安裝的電子郵件證書    438
19.4.5  配置客戶機電子郵件軟件    438
19.4.6  發(fā)送數(shù)字簽名的郵件    441
19.4.7  發(fā)送加密郵件    442
19.4.8  發(fā)送數(shù)字簽名和加密郵件    443
19.5  構(gòu)建PGP郵件服務(wù)    444
19.5.1  案例環(huán)境    444
19.5.2  PGP的安裝    444
19.5.3  PGP的管理工具    445
19.5.4  創(chuàng)建PGP密鑰    446
19.5.5  交換PGP公鑰的方法    448
19.5.6  通過電子郵件交換PGP公鑰    448
19.5.7  校驗對方的PGP公鑰    450
19.5.8  加密的PGP郵件操作    450
19.5.9  數(shù)字簽名的PGP郵件操作    451
19.5.10  數(shù)字簽名和加密的PGP郵件操作    452
第20章  新聞風(fēng)云—NEWS服務(wù)    454
20.1  News服務(wù)簡介    454
20.2  構(gòu)建NNTP新聞服務(wù)器    454
20.2.1  安裝NNTP服務(wù)    455
20.2.2  NNTP服務(wù)器的關(guān)閉和啟動    455
20.3   NNTP服務(wù)器的配置    456
20.3.1  配置【常規(guī)】選項卡    456
20.3.2  配置【訪問】選項卡    459
20.3.3  配置【設(shè)置】選項卡    461
20.3.4  配置【安全性】選項卡    462
20.4  新聞組的管理    462
20.4.1  創(chuàng)建新聞組    462
20.4.2  修改新聞組屬性    463
20.4.3  配置過期策略    464
20.4.4  虛擬目錄配置    465
20.4.5  當前會話管理    467
20.5  新聞客戶機軟件的配置及使用    467
20.5.1    新聞賬戶配置    467
20.5.2    訪問新聞服務(wù)器    469
第21章  負載均衡—NLB集群服務(wù)    471
21.1  網(wǎng)絡(luò)服務(wù)的新需求    471
21.1.1  可用性（Availability）    471
21.1.2  可擴展性（Scalability）    471
21.1.3  可管理性（Manageability）    471
21.1.4  經(jīng)濟性（Cost-effectiveness）    472
21.2  應(yīng)對網(wǎng)絡(luò)服務(wù)新需求的研究方向    472
21.2.1  提高服務(wù)器的處理能力    472
21.2.2  減少網(wǎng)絡(luò)流量    473
21.2.3  增加網(wǎng)絡(luò)帶寬    473
21.3  集群    473
21.3.1  什么是集群    473
21.3.2  集群的起源    473
21.3.3  集群的特點    474
21.3.4  集群的分類    475
21.4  Windows集群    476
21.4.1  NLB集群    476
21.4.2  CLB集群    477
21.4.3  故障轉(zhuǎn)移/恢復(fù)集群    477
21.4.4  Windows集群解決方案部署    477
21.4.5  Windows 2000/2003支持的集群比較    478
21.4.6  Application Center 2000簡介    479
21.5  NLB集群    479
21.5.1  NLB集群的體系結(jié)構(gòu)    479
21.5.2  NLB集群的分類    480
21.5.3  NLB集群的均衡策略    481
21.5.4  NLB集群的調(diào)度算法    482
21.6  Windows的NLB集群    483
21.6.1  WLBS的體系結(jié)構(gòu)    483
21.6.2  WLBS如何選擇服務(wù)器節(jié)點    484
21.6.3  WLBS的工作原理    484
21.6.4  單播模式的WLBS    484
21.6.5  多播模式的WLBS    485
21.6.6  WLBS產(chǎn)生的交換溢流問題    485
21.7  構(gòu)建WLBS集群    485
21.7.1  服務(wù)器節(jié)點的配置參數(shù)    486
21.7.2  服務(wù)器節(jié)點的配置步驟    486
21.7.3  WLBS集群的配置參數(shù)    489
21.7.4  管理WLBS集群    490
21.7.5  單播單網(wǎng)卡的WLBS集群實驗結(jié)果    490
21.7.6  多播單網(wǎng)卡的WLBS集群實驗結(jié)果    491
21.7.7  單播雙網(wǎng)卡的WLBS集群實驗結(jié)果    491
21.7.8  多播雙網(wǎng)卡的WLBS集群實驗結(jié)果    492
21.7.9  WLBS集群的選擇    493
21.8  基于LVS的NLB集群    493
21.8.1  什么是LVS    493
21.8.2  LVS集群的體系結(jié)構(gòu)    494
21.8.3  基于NAT的LVS集群    495
21.8.4  基于IP隧道的IPVS集群    496
21.8.5  基于直接路由的LVS集群    497
21.8.6  LVS集群的選擇    497
21.8.7  LVS集群的調(diào)度算法    498
21.9  構(gòu)建LVS集群    499
21.9.1  案例環(huán)境    499
21.9.2  構(gòu)建LB的步驟    500
21.9.3  設(shè)置LB上的調(diào)度算法    504
21.9.4  如何查看LVS集群網(wǎng)絡(luò)負載均衡效果    504
21.9.5  如何設(shè)置真實服務(wù)器的權(quán)值    505