深入淺出：網(wǎng)絡服務器配置與管理

第1章  網(wǎng)絡服務器配置與管理基礎    1
1.1  計算機網(wǎng)絡基礎    1
1.1.1  計算機網(wǎng)絡的定義    1
1.1.2  計算機網(wǎng)絡的發(fā)展歷程    2
1.1.3  計算機網(wǎng)絡的分類    2
1.1.4  計算機網(wǎng)絡的拓撲結構    3
1.2  網(wǎng)管的職責和工作    4
1.2.1  網(wǎng)管的工作職責    4
1.2.2  網(wǎng)管的主要工作    4
1.3  網(wǎng)絡硬件基礎    5
1.3.1  服務器    5
1.3.2  網(wǎng)卡    6
1.3.3  集線器    7
1.3.4  交換機    8
1.3.5  路由器    9
1.3.6  防火墻    9
1.3.7  網(wǎng)線    10
1.4  網(wǎng)絡通信的原理    11
1.4.1  什么是協(xié)議    11
1.4.2  主流的網(wǎng)絡協(xié)議    12
1.5  TCP/IP協(xié)議    12
1.5.1  TCP/IP協(xié)議的設計目的    12
1.5.2  TCP/IP協(xié)議的結構    13
1.5.3  TCP/IP協(xié)議的形象化理解    15
1.5.4  詳解TCP/IP協(xié)議的通信過程    16
1.5.5  TCP/UDP端口    17
1.6  IP地址    18
1.6.1  IP地址的結構    18
1.6.2  IP地址的分類    18
1.6.3  A類地址    19
1.6.4  B類地址    19
1.6.5  C類地址    19
1.6.6  D類地址    20
1.6.7  E類地址    20
1.6.8  網(wǎng)絡地址    20
1.6.9  廣播地址    20
1.6.10  保留IP地址    20
1.6.11  公用IP地址和私有IP地址    20
1.6.12  子網(wǎng)掩碼    21
1.7  IP子網(wǎng)絡的規(guī)劃和設計    22
1.7.1  案例背景    22
1.7.2  確定IP地址范圍    22
1.7.3  規(guī)劃子網(wǎng)掩碼    22
1.7.4  最后的IP地址規(guī)劃方案    23
1.7.5  總結IP子網(wǎng)的規(guī)劃和設計方法    23
1.8  網(wǎng)絡服務基礎    23
1.8.1  C/S結構的網(wǎng)絡服務    24
1.8.2  C/S/S結構的網(wǎng)絡服務    24
1.8.3  兩種網(wǎng)絡服務結構比較    24
1.9  構建一個Windows 2000網(wǎng)絡    25
1.9.1  案例背景    25
1.9.2  在服務器上設置IP地址    26
1.9.3  在客戶機上設置IP地址    27
1.9.4  測試網(wǎng)絡是否連通    27
1.10  常用網(wǎng)絡管理工具    28
1.10.1  ping    28
1.10.2  netstat和nbtstat    28
1.10.3  ipconfig和Winipcfg    29
1.10.4  Tracert    30
1.10.5  網(wǎng)絡監(jiān)視器    30
1.11  高級TCP/IP配置    31
1.11.1  TCP/IP的安全設置    31
1.11.2  多重TCP/IP地址設置    32
1.12  用網(wǎng)絡監(jiān)視器學習TCP/IP協(xié)議    34
1.12.1  網(wǎng)絡監(jiān)視器捕獲數(shù)據(jù)幀的方法    34
1.12.2  學習ARP協(xié)議的實驗    35
第2章  動態(tài)地址—DHCP服務    37
2.1  使用DHCP服務的原因    37
2.1.1  Internet中使用DHCP服務的原因    37
2.1.2  Intranet中使用DHCP服務的原因    37
2.1.3  IP地址自動分配技術    38
2.2  DHCP服務的結構    39
2.2.1  DHCP客戶機    39
2.2.2  DHCP服務器    39
2.2.3  DHCP數(shù)據(jù)庫    40
2.2.4  DHCP中繼代理    40
2.3  DHCP服務的原理    40
2.3.1  DHCP服務的通信過程    40
2.3.2  DHCP客戶機申請新IP地址的過程    41
2.3.3  什么是IP地址的續(xù)租    42
2.4  DHCP作用域    42
2.4.1  DHCP作用域    42
2.4.2  DHCP超級作用域    42
2.4.3  DHCP多播作用域    43
2.5  構建DHCP服務器    43
2.5.1  Windows 2000 DHCP的特點    43
2.5.2  案例環(huán)境    43
2.5.3  構建DHCP服務器的步驟    44
2.6  配置DHCP服務器    46
2.6.1  配置【常規(guī)】選項卡    46
2.6.2  配置【DNS】選項卡    46
2.6.3  配置【高級】選項卡    47
2.7  創(chuàng)建DHCP作用域    48
2.8  配置DHCP作用域    51
2.8.1 配置【常規(guī)】選項卡    51
2.8.2 配置【DNS】選項卡    52
2.8.3 配置【高級】選項卡    52
2.9  DHCP服務器的高級管理    53
2.9.1  添加排除范圍    53
2.9.2  建立保留    54
2.9.3  查看租約信息    54
2.10  創(chuàng)建DHCP超級作用域    55
2.11  創(chuàng)建DHCP多播作用域    56
2.12  配置客戶機的TCP/IP參數(shù)    57
2.12.1  什么是客戶機的TCP/IP參數(shù)    57
2.12.2  如何設置客戶機的TCP/IP參數(shù)    58
2.13  配置DHCP客戶機    59
2.14  設計和實現(xiàn)復雜的DHCP網(wǎng)絡    60
2.14.1  設計和實現(xiàn)多DHCP服務器網(wǎng)絡    60
2.14.2  設計和實現(xiàn)多宿主DHCP服務器網(wǎng)絡    61
2.14.3  設計和實現(xiàn)DHCP中繼代理網(wǎng)絡    61
2.14.4  設計和實現(xiàn)DHCP集群服務網(wǎng)絡    62
2.14.5  授權DHCP服務器    63
2.15  DHCP服務的相關問題    64
2.15.1  有沒有獨立的DHCP服務器軟件    64
2.15.2  配置TCP/IP參數(shù)的供應商類別和用戶類別有什么用處    64
2.15.3  DHCP多播作用域有什么用處    64
2.15.4  怎樣確定網(wǎng)絡中DHCP服務器的數(shù)量    65
2.15.5  DHCP服務器上的設置優(yōu)先級是什么    65
2.15.6  DHCP服務器的文件存放在哪里    65
2.15.7  什么是DHCP服務器的自動備份機制    66
2.15.8  什么是DHCP服務器的協(xié)調    66
2.15.9  如何修復DHCP數(shù)據(jù)庫錯誤    66
第3章  域名解析—DNS服務    67
3.1  DNS服務的原理    67
3.1.1  什么是DNS服務    67
3.1.2  DNS服務使用的域名空間    68
3.1.3  DNS服務的原理    68
3.1.4  DNS緩存的TTL    69
3.2  DNS域名解析方法    70
3.2.1  遞歸查詢    70
3.2.2  疊代查詢（轉寄查詢）    70
3.2.3  反向查詢    70
3.3  DNS區(qū)域    70
3.4  資源記錄    71
3.4.1  主機記錄〔A〕    72
3.4.2  別名記錄〔CNAME〕    72
3.4.3  主機信息記錄（HINFO）    72
3.4.4  郵箱（MB）    72
3.4.5  郵箱或通信信息（MINFO）    72
3.4.6  郵件交換器（MX）    73
3.4.7  指針記錄（PTR）    73
3.4.8  服務記錄（SRV）    73
3.4.9  已知服務記錄（WKS）    73
3.5  DNS服務器的類型    73
3.5.1  主DNS服務器    74
3.5.2  輔助DNS服務器    74
3.5.3  主控DNS服務器    74
3.5.4  Cache-Only服務器    74
3.5.5  DNS轉發(fā)服務器    74
3.6  構建DNS服務器    75
3.6.1  案例環(huán)境    75
3.6.2  構建DNS服務器的步驟    75
3.7  配置DNS服務器    77
3.7.1  配置【接口】選項卡    77
3.7.2  配置【轉發(fā)器】選項卡    78
3.7.3  配置【高級】選項卡    78
3.7.4  配置【根目錄提示】選項卡    80
3.7.5  配置【日志】選項卡    81
3.7.6  配置【監(jiān)視】選項卡    82
3.8  創(chuàng)建DNS正向搜索區(qū)域    82
3.9  配置DNS區(qū)域    85
3.9.1  配置【常規(guī)】選項卡    85
3.9.2  配置【起始授權機構】選項卡    85
3.9.3  配置【名稱服務器】選項卡    86
3.9.4  配置【W(wǎng)INS】選項卡    87
3.9.5  配置【區(qū)域復制】選項卡    87
3.10  通過域名訪問Web服務器    88
3.10.1  案例環(huán)境    88
3.10.2  創(chuàng)建【主機資源記錄】    89
3.11  通過域名訪問FTP服務器    90
3.11.1  案例環(huán)境    90
3.11.2  創(chuàng)建【別名資源記錄】    91
3.12  管理DNS服務器    91
3.12.1  停止服務器    92
3.12.2  暫停服務器    92
3.12.3  啟動服務器    92
3.12.4  重啟服務器    92
3.12.5  為所有區(qū)域設置老化/清理    92
3.12.6  清理過時資源記錄    93
3.12.7  更新服務器數(shù)據(jù)文件    94
3.12.8  清除緩存    94
3.13  配置DNS客戶機    94
3.14  設計和實現(xiàn)復雜的DNS網(wǎng)絡    95
3.14.1  設計和實現(xiàn)帶有子域的DNS網(wǎng)絡    95
3.14.2  設計和實現(xiàn)Intranet接入Internet的DNS網(wǎng)絡    96
3.14.3  設計和實現(xiàn)安全的DNS網(wǎng)絡    96
3.15  有關DNS服務的問題    97
3.15.1  一個完整的域名解析請求包含什么信息    97
3.15.2  DNS客戶機緩存和DNS服務器緩存有什么區(qū)別    97
第4章  動態(tài)名稱—WINS服務    99
4.1  什么是NetBIOS名稱    99
4.1.1  NetBIOS名稱的格式    99
4.1.2  NetBIOS名稱的作用    99
4.1.3  NetBIOS名稱的用途    100
4.2  名稱服務    100
4.2.1  HOSTS文件名稱服務    100
4.2.2  LMHOSTS文件名稱服務    100
4.2.3  DNS域名服務    101
4.2.4  WINS名稱服務    101
4.2.5  目錄服務    101
4.2.6  合約服務    102
4.3  WINS服務的結構    102
4.3.1  WINS服務器    102
4.3.2  WINS客戶機    102
4.3.3  WINS數(shù)據(jù)庫    103
4.3.4  WINS代理    103
4.4  WINS服務的通信方式    103
4.4.1  B節(jié)點方式（Broadcast）    103
4.4.2  P節(jié)點方式（Peer-to-Peer）    103
4.4.3  M節(jié)點方式（Mixed）    104
4.4.4  H節(jié)點方式（Hybrid）    104
4.5  WINS服務的原理    104
4.6  構建WINS服務器    104
4.6.1  案例環(huán)境    104
4.6.2  構建步驟    105
4.7  管理WINS服務器    106
4.7.1  關閉WINS服務器    107
4.7.2  啟動WINS服務器    107
4.7.3  暫停WINS服務器    107
4.7.4  顯示服務器統(tǒng)計信息    108
4.7.5  清理數(shù)據(jù)庫    108
4.7.6  驗證數(shù)據(jù)庫的一致性    109
4.7.7  驗證版本一致性    109
4.7.8  備份數(shù)據(jù)庫    110
4.7.9  恢復數(shù)據(jù)庫    110
4.7.10  查看數(shù)據(jù)庫信息    111
4.7.11  手工添加記錄    112
4.7.12  復制數(shù)據(jù)庫    113
4.8  配置WINS服務器    114
4.8.1  配置【常規(guī)】選項卡    114
4.8.2  配置【間隔】選項卡    114
4.8.3  配置【數(shù)據(jù)庫驗證】選項卡    115
4.8.4  配置【高級】選項卡    116
4.9  配置WINS客戶機    117
4.9.1  配置Windows 2000的WINS客戶機    117
4.9.2  配置Windows XP的WINS客戶機    117
4.10  有關WINS服務的問題    118
4.10.1  WINS客戶機注冊什么信息    118
4.10.2  WINS客戶機的注冊過程是怎樣的    118
4.10.3  WINS客戶機如何釋放請求    119
4.10.4  什么是WINS名稱續(xù)租    119
4.10.5  怎樣查看WINS客戶機采用的通信方式    120
4.10.6  怎樣設置WINS代理    120
第5章  網(wǎng)上筑巢—WEB服務    121
5.1  Web服務的原理    121
5.1.1  Web服務中的兩種角色    121
5.1.2  Web服務使用的通信協(xié)議    121
5.1.3  Web瀏覽器的結構    121
5.1.4  Web訪問的過程    122
5.2  Web服務解決方案    122
5.2.1  Web服務解決方案要考慮的因素    122
5.2.2  典型的Web服務解決方案    123
5.3  構建IIS 5.0的Web服務器    124
5.3.1  案例環(huán)境    124
5.3.2  構建Web服務器的步驟    125
5.3.3  客戶機訪問Web服務器    126
5.3.4  訪問默認建立的兩個Web站點    127
5.4  配置IIS 5.0的Web服務器    128
5.4.1  配置【Internet信息服務】選項卡    128
5.4.2  配置【服務器擴展】選項卡    130
5.5  管理IIS 5.0的Web服務器    131
5.5.1  連接服務器    131
5.5.2  備份/還原配置    132
5.5.3  重新啟動IIS    132
5.5.4  新建站點    133
5.5.5  檢查服務器擴展    133
5.6  創(chuàng)建虛擬主機Web站點    133
5.6.1  同一IP地址、不同端口號的Web站點    133
5.6.2  多IP的Web站點    135
5.6.3  使用不同的主機頭建立Web站點    137
5.7  配置Web站點    137
5.7.1  配置【W(wǎng)eb站點】選項卡    138
5.7.2  配置【操作員】選項卡    139
5.7.3  配置【性能】選項卡    139
5.7.4  配置【ISAPI篩選器】選項卡    140
5.7.5  配置【主目錄】選項卡    140
5.7.6  配置【文檔】選項卡    143
5.7.7  配置【HTTP頭】選項卡    144
5.7.8  配置【自定義錯誤信息】選項卡    147
5.7.9  配置【服務器擴展】選項卡    148
5.8  管理Web站點的安全    149
5.8.1  第一關—設置IP地址及域名限制    150
5.8.2  第二關—設置身份驗證方法    152
5.8.3  第三關—設置Web站點的權限    153
5.8.4  第四關—對服務器和客戶機的Web通信進行加密    155
5.9  創(chuàng)建虛擬目錄    155
5.9.1  利用虛擬目錄創(chuàng)建向導創(chuàng)建    156
5.9.2  通過物理目錄屬性創(chuàng)建    158
5.10  遠程管理Web站點    159
5.10.1  利用Frontpage 2000遠程管理Web站點    159
5.10.2  WebDAV遠程管理Web站點    161
5.10.3  IE瀏覽器遠程管理Web站點    163
5.10.4  FTP遠程管理Web站點    165
5.10.5  遠程Web站點管理技術比較    165
5.11  利用【W(wǎng)eb-CT】測試站點性能    166
5.11.1  為什么要做站點性能測試    166
5.11.2  構建站點性能測試的案例環(huán)境    166
5.11.3  站點性能測試的步驟    167
5.12  利用【W(wǎng)eb-IA】分析站點訪問量    168
5.12.1  為什么要分析站點訪問量    168
5.12.2  構建站點訪問量分析的案例環(huán)境    168
5.12.3  站點訪問量分析的步驟    169
5.13  設計和實現(xiàn)復雜的Web網(wǎng)絡    171
5.13.1  Web故障轉移/恢復集群網(wǎng)絡    171
5.13.2  Web網(wǎng)絡負載均衡集群（NLB）網(wǎng)絡    172
5.13.3  大型ISP的Web網(wǎng)絡    173
5.14  有關Web服務的問題    173
5.14.1  什么是URL    173
5.14.2  如何查看站點的日志信息    173
5.14.3  如何備份/還原IIS    174
5.14.4  有其他的Web服務軟件嗎    174
5.14.5  在Windows XP上如何構建Web服務    174
第6章  網(wǎng)上飛鴻—E-MAIL服務    175
6.1  E-mail的原理    175
6.1.1  E-mail的原理    175
6.1.2  E-mail的協(xié)議    176
6.1.3  E-mail收發(fā)的過程    176
6.1.4  E-mail的標準    177
6.2  配置和使用Foxmail客戶機    179
6.2.1  建立郵件賬戶    179
6.2.2  遠程郵箱管理    181
6.2.3  修改賬戶設置    181
6.3  配置IIS 5.0 SMTP服務器    183
6.4  構建和管理Foxmail 的E-mail服務器    184
6.4.1  Foxmail Server 2.0的兩種服務結構    185
6.4.2  案例環(huán)境    185
6.4.3  構建步驟    186
6.4.4  利用IE瀏覽器收發(fā)郵件    187
6.4.5  配置和管理Foxmail Server 2.0郵件服務器    188
6.5  構建和管理Winmail的E-mail服務器    190
6.5.1  Winmail Mail Server 3.8的兩種服務結構    191
6.5.2  案例環(huán)境    191
6.5.3  構建步驟    192
6.5.4  利用IE瀏覽器收發(fā)郵件    194
6.5.5  配置和管理Winmail Mail Server 3.8郵件服務器    195
6.6  通過域名訪問E-Mail系統(tǒng)    199
6.6.1  案例環(huán)境    199
6.6.2  電子郵件服務器的設置    200
6.6.3  DNS服務器的設置    200
6.6.4  電子郵件客戶機的設置    201
6.7  有關E-mail服務的問題    201
6.7.1  什么是郵件中繼    201
6.7.2  什么是郵件網(wǎng)關    202
6.7.3  還有什么其他郵件服務器軟件可供選擇    202
第7章  上傳下載—FTP服務    203
7.1  FTP的原理    203
7.1.1  FTP的功能    203
7.1.2  FTP的原理    204
7.1.3  FTP的訪問方式    204
7.2  配置和使用FTP客戶機軟件    205
7.2.1  使用FTP命令文件    205
7.2.2  使用IE瀏覽器    206
7.2.3  使用CuteFTP    207
7.3  構建和管理IIS 5.0 FTP服務器    208
7.3.1  構建IIS 5.0 FTP服務器    209
7.3.2  配置【FTP站點】選項卡    210
7.3.3  配置【安全賬號】選項卡    211
7.3.4  配置【消息】選項卡    211
7.3.5  配置【主目錄】選項卡    212
7.3.6  配置【目錄安全性】選項卡    212
7.4  構建Serv-U FTP服務器    213
7.4.1  安裝Serv-U 5.0    213
7.4.2  服務器設置    214
7.4.3  安裝漢化補丁    216
7.4.4  配置和管理Serv-U FTP服務器    217
7.5  有關FTP服務的問題    224
7.5.1  什么是FTP主動模式（Active Mode）和被動模式（Passive Mode）    224
7.5.2  FTP與WebDAV有什么區(qū)別    224
第8章  遠程控制—終端服務    226
8.1  終端服務的結構    226
8.1.1  遠程桌面    226
8.1.2  終端服務器    227
8.1.3  終端服務器許可證服務器    227
8.2  終端服務的優(yōu)點    228
8.2.1  在其他計算機上模擬Windows 2000的桌面    228
8.2.2  充分利用已有的硬件    228
8.2.3  集中部署程序    228
8.2.4  遠程管理    229
8.3  許可證服務器的類型    229
8.3.1  企業(yè)許可證服務器    229
8.3.2  域許可證服務器    229
8.4  許可證服務器的激活方式    230
8.4.1  自動激活    230
8.4.2  Web瀏覽器激活    230
8.4.3  電話激活    230
8.5  構建終端服務器    230
8.5.1  案例環(huán)境    230
8.5.2  構建步驟    231
8.6  管理終端服務器    232
8.7  配置終端服務器的連接參數(shù)    235
8.7.1  配置【常規(guī)】選項卡    236
8.7.2  配置【登錄設置】選項卡    237
8.7.3  配置【會話】選項卡    237
8.7.4  配置【環(huán)境】選項卡    238
8.7.5  配置【遠程控制】選項卡    238
8.7.6  配置【客戶端設置】選項卡    239
8.7.7  配置【網(wǎng)卡】選項卡    240
8.7.8  配置【權限】選項卡    240
8.8  配置終端服務器的設置參數(shù)    241
8.8.1  配置【終端服務器模式】    241
8.8.2  配置【臨時文件夾】    241
8.8.3  配置【會話時臨時文件夾】    242
8.8.4  配置【Internet連接器授權】    242
8.8.5  配置【活動桌面】    242
8.8.6  配置【權限兼容性】    242
8.9  配置終端客戶機    243
8.9.1  遠程桌面程序的位置    243
8.9.2  遠程桌面程序的安裝    244
8.10  【Telnet】遠程控制解決方案    247
8.10.1  案例環(huán)境    248
8.10.2  配置和管理Telnet服務器    248
8.10.3  使用Telnet客戶機    249
8.11  PCAnywhere遠程控制解決方案    250
8.11.1  案例環(huán)境    250
8.11.2  【被控端】的設置    251
8.11.3  【主控端】的設置    253
8.12  基于Web的終端服務解決方案    254
8.12.1  獲得TSAC    255
8.12.2  案例環(huán)境    255
8.12.3  安裝TSAC    255
8.12.4  客戶機的使用    255
8.13  有關終端服務的問題    256
8.13.1  遠程控制和遠程開機有什么區(qū)別    256
8.13.2  怎樣實現(xiàn)PCAnywherer遠程控制的安全    256
第9章  遠程訪問—RAS服務    257
9.1  RAS服務的類型    257
9.1.1  PSTN    257
9.1.2  ISDN    257
9.1.3  X.25    258
9.1.4  ADSL    258
9.2  RAS服務的協(xié)議    258
9.2.1  遠程訪問協(xié)議    258
9.2.2  LAN協(xié)議    259
9.3  構建RAS服務器    259
9.4  配置RAS服務器    261
9.4.1  配置【常規(guī)】選項卡    261
9.4.2  配置【安全】選項卡    262
9.4.3  配置【IP】選項卡    263
9.4.4  配置【PPP】選項卡    264
9.4.5  配置【事件日志】選項卡    264
9.5  管理RAS服務器    265
9.5.1  查看遠程訪問客戶端    265
9.5.2  設置遠程訪問策略    265
9.5.3  設置遠程訪問日志記錄    266
9.6  構建和管理IAS服務器    267
9.6.1  構建IAS服務器    267
9.6.2  管理IAS服務器    267
9.6.3  配置IAS服務器    268
9.6.4  集成IAS和RAS服務器    269
9.7  有關RAS服務的問題    270
9.7.1  構建RAS服務器需要什么硬件    270
9.7.2  Internet上的ISP的RAS服務是怎樣實現(xiàn)的    270
9.7.3  Windows 2000的RAS服務有什么形式    270
9.7.4  怎樣創(chuàng)建RAS客戶機的撥入賬號    270
9.7.5  什么情況下可以考慮建RADIUS服務器    270
9.7.6  RAS服務中的協(xié)議是如何搭配使用的    271
第10章  網(wǎng)絡加密—VPN服務    272
10.1  VPN服務的背景需求    272
10.1.1  經(jīng)濟性    272
10.1.2  安全性    273
10.2  VPN服務的原理    273
10.3  VPN服務的類型    273
10.3.1  客戶機發(fā)起的VPN    274
10.3.2  服務器發(fā)起的VPN    274
10.4  VPN服務的協(xié)議    274
10.4.1  PPTP協(xié)議    274
10.4.2  L2TP協(xié)議    274
10.5  構建VPN服務器    275
10.6  構建VPN客戶機    277
10.7  管理VPN服務器的端口    279
10.7.1  配置端口屬性    280
10.7.2  查看端口狀態(tài)    280
10.8  有關VPN服務的問題    281
10.8.1  客戶機支持什么樣的隧道協(xié)議    281
10.8.2  如何選用隧道協(xié)議    281
10.8.3  什么是Voluntary隧道和Compulsory隧道    281
第11章  網(wǎng)際互聯(lián)—路由服務    283
11.1  路由    283
11.1.1  主機路由    283
11.1.2  路由器路由    284
11.1.3  直接發(fā)送和間接發(fā)送    284
11.2  路由器的工作原理    284
11.3  Windows 2000軟路由器的結構    285
11.3.1  路由接口    285
11.3.2  設備    285
11.3.3  端口    286
11.4  Windows 2000軟路由器的功能    286
11.4.1  單播路由    286
11.4.2  多播轉發(fā)和路由    286
11.4.3     Internet連接共享和NAT    287
11.4.4  數(shù)據(jù)包篩選    287
11.4.5  請求撥號路由    287
11.4.6  VPN連接路由    287
11.4.7  DHCP中繼代理    287
11.5  Windows 2000軟路由器的路由協(xié)議    287
11.5.1  RIP協(xié)議    288
11.5.2  OSPF協(xié)議    288
11.6  Windows 2000軟路由器的路由表    288
11.6.1  路由表項的類型    289
11.6.2  路由表項的結構    289
11.7  Windows 2000軟路由器的工作方式    289
11.7.1  靜態(tài)路由    289
11.7.2  動態(tài)路由    290
11.8  Windows 2000軟路由器的分類    290
11.8.1  LAN-LAN路由器    290
11.8.2  LAN-WAN路由器    290
11.9  構建Windows 2000軟路由器    291
11.9.1  案例環(huán)境    291
11.9.2  為雙網(wǎng)卡服務器配置IP地址    291
11.9.3  配置服務器的【路由和遠程訪問】組件    291
11.10  管理Windows 2000軟路由器    292
11.10.1  更改路由器的類型    293
11.10.2  管理路由接口    293
11.10.3  管理端口    294
11.11  配置Windows 2000軟路由器    295
11.11.1  配置路由器的路由屬性    295
11.11.2  添加路由協(xié)議    296
11.11.3  配置靜態(tài)IP路由    296
11.11.4  配置RIP動態(tài)路由    297
11.11.5  配置NAT    298
11.11.6  配置DHCP中繼代理程序    300
11.12  有關路由服務的問題    301
11.12.1  構建Windows 2000 LAN-LAN路由器需要什么設備    301
11.12.2  怎樣建立非IP協(xié)議的網(wǎng)絡之間的路由器    301
11.12.3  為什么我無法建立請求撥號接口    301
第12章  互聯(lián)出口—代理服務    302
12.1  Intranet/Internet互聯(lián)技術    302
12.1.1  路由器連接    302
12.1.2  防火墻連接    302
12.1.3  代理服務器連接    302
12.1.4  NAT服務器連接    303
12.2  Internet連接方法    303
12.2.1  撥號連接    303
12.2.2  永久性連接    303
12.3  代理服務的工作原理    304
12.4  代理服務的主要功能    304
12.4.1  充當Intranet和Internet之間的防火墻    305
12.4.2  共享網(wǎng)絡資源    305
12.4.3  檢測和控制網(wǎng)絡訪問    305
12.5  代理服務的代理方式    305
12.5.1  應用層代理    305
12.5.2  端口重定向    305
12.5.3  Socks代理    305
12.5.4  WinSock代理    306
12.6  主流的代理服務器產(chǎn)品    306
12.6.1  中小規(guī)模網(wǎng)絡的代理服務器產(chǎn)品    306
12.6.2  大規(guī)模網(wǎng)絡的代理服務器產(chǎn)品    306
12.7  構建和管理CCProxy代理服務器    306
12.7.1  啟動和停止CCProxy    307
12.7.2  設置CCProxy的功能    307
12.7.3  管理賬號    309
12.8  配置使用代理服務的客戶機    311
12.8.1  配置IE瀏覽器    311
12.8.2  配置Foxmail 5.0    311
12.9  有關代理服務的問題    312
12.9.1  客戶機使用代理服務需不需要額外安裝什么軟件    312
12.9.2  代理服務器非得安裝在Windows服務器操作系統(tǒng)上嗎    312
12.9.3  ICQ、MSN這樣的軟件如何設置代理    312
12.9.4  常用的網(wǎng)絡軟件可以使用什么樣的代理    312
第13章  繪聲繪影—流媒體服務    313
13.1  流媒體服務的原理    313
13.1.1  流媒體產(chǎn)生的背景    313
13.1.2  流媒體服務的原理    314
13.2  流媒體的傳輸技術    314
13.2.1  順序流式傳輸（Progressive streaming）    315
13.2.2  實時流式傳輸（Realtime streaming）    315
13.3  流媒體的播放技術    316
13.3.1  單播、組播（多播）和廣播（直播）    316
13.3.2  點播和廣播（直播）    317
13.3.3  轉播（轉發(fā)、分流）    317
13.4  流媒體的通信協(xié)議    318
13.4.1  MMS協(xié)議    318
13.4.2  實時流協(xié)議RTSP    318
13.4.3  HTTP協(xié)議    318
13.4.4  PNA協(xié)議    319
13.5  流媒體文件的常見格式    319
13.5.1  常見的多媒體文件格式    319
13.5.2  常見的流媒體文件格式    319
13.5.3  流媒體文件的發(fā)布格式    320
13.6  流媒體應用解決方案    320
13.6.1    流媒體應用解決方案體系結構    320
13.6.2  主流的3種流媒體應用解決方案    321
13.7  Windows Media流媒體服務    321
13.7.1  案例環(huán)境    322
13.7.2  構建Windows Mdia服務器    322
13.7.3  制作Windows Mdia流媒體文件    323
13.7.4  流媒體的單播發(fā)布和使用    326
13.7.5  流媒體的多播發(fā)布和使用    327
13.8  Real System流媒體服務    330
13.8.1  案例環(huán)境    330
13.8.2  構建Real Server流媒體服務器    331
13.8.3  安裝漢化補丁    334
13.8.4  啟動Real Server    334
13.8.5  制作Real流媒體    334
13.8.6  流媒體的點播發(fā)布和使用    337
13.8.7  流媒體的直播發(fā)布和使用    338
13.9  有關流媒體服務的問題    339
13.9.1  常見的Windows Media文件有哪些類型    339
13.9.2  怎樣理解各種流媒體協(xié)議的訪問方法    340
13.9.3  構建流媒體服務要考慮什么因素    340
13.9.4  流媒體協(xié)議和TCP/UDP協(xié)議是什么關系    340
第14章  集中管理—活動目錄服務    341
14.1  Windows局域網(wǎng)的兩種管理模式    341
14.1.1  對等式管理模式（工作組）    341
14.1.2  集中式管理模式（域）    341
14.2  目錄服務基礎    342
14.2.1  什么是目錄服務    342
14.2.2  目錄的國際標準    342
14.2.3  LDAP目錄的層次結構    342
14.2.4  目錄服務的應用領域    343
14.2.5  常見的目錄服務器軟件    343
14.3  Windows 2000活動目錄基礎    344
14.3.1  活動目錄的功能    344
14.3.2  對象    344
14.3.3  組織單元    344
14.3.4  域     344
14.3.5  域樹    345
14.3.6  域林    345
14.3.7  站點    346
14.4  活動目錄和DNS的關系    346
14.4.1  活動目錄的運行機制    346
14.4.2  活動目錄和DNS的集成    347
14.4.3  集成活動目錄的DNS服務器    347
14.5  安裝和卸載活動目錄    348
14.5.1  案例環(huán)境    348
14.5.2  安裝活動目錄    348
14.5.3  卸載活動目錄    352
14.6  管理域用戶和計算機    352
14.6.1  創(chuàng)建用戶    353
14.6.2  管理客戶機    354
14.7  管理域信任關系    355
14.7.1  什么是域信任關系    355
14.7.2  管理域信任關系    355
14.8  管理用戶組    356
14.8.1  創(chuàng)建用戶組    357
14.8.2  配置用戶組的屬性    357
14.8.3  使用用戶組的AGDLP策略    359
14.9  管理組策略    359
14.9.1  什么是組策略    359
14.9.2  為域設置組策略    360
14.10  將客戶機添加到域    361
14.11  有關活動目錄服務的問題    364
14.11.1  什么是DACL    364
14.11.2  DNS服務器和域控制器不在物理上同一臺計算機該如何設置    364
第15章  網(wǎng)絡殺毒—企業(yè)殺毒服務    365
15.1  網(wǎng)絡殺毒服務    365
15.1.1  傳統(tǒng)的分布式殺毒解決方案    365
15.1.2  Symantec的集中式網(wǎng)絡殺毒解決方案    365
15.1.3  集中式殺毒的原理    366
15.2  構建Symantec殺毒服務器    366
15.3  構建Symantec殺毒客戶機    369
15.4  構建Symantec系統(tǒng)中心    371
15.5  管理Symantec系統(tǒng)中心    374
15.5.1  管理系統(tǒng)中心    374
15.5.2  管理服務器組    376
15.5.3  管理服務器    377
15.6  升級病毒庫文件    379
15.6.1  從Internet下載升級文件    379
15.6.2  聯(lián)機升級    379
15.7  有關企業(yè)殺毒服務的問題    381
15.7.1  什么是在線升級    381
15.7.2  還有哪些網(wǎng)絡殺毒服務可供選擇    381
第16章  天涯咫尺—即時通信服務    382
16.1  RTX即時通信服務基礎    382
16.1.1  什么是RTX即時通信服務    382
16.1.2  RTX即時通信服務的主要功能    383
16.2  企業(yè)RTX即時通信服務的兩種方案    383
16.2.1  基于Intranet的RTX方案    383
16.2.2  Intranet/Internet互聯(lián)的RTX方案    384
16.3  構建RTX服務器    384
16.3.1  案例環(huán)境    384
16.3.2  構建步驟    385
16.4  管理RTX服務器    386
16.4.1  登錄服務器    386
16.4.2  管理服務    387
16.4.3  管理用戶    388
16.5  構建和使用RTX客戶機    388
第17章  數(shù)字安全—數(shù)字證書服務    390
17.1  什么是安全的網(wǎng)絡信息    390
17.1.1  機密性    390
17.1.2  完整性    390
17.1.3  可用性    390
17.2  常規(guī)加解密技術    391
17.2.1  加解密體系的概念    391
17.2.2  常規(guī)加解密技術的特點    391
17.2.3  常規(guī)加解密的過程    392
17.2.4  常規(guī)加解密技術的分類    392
17.2.5  常規(guī)加解密技術使用的算法    392
17.3  網(wǎng)絡信息安全的新需求    393
17.3.1  身份認證和鑒別    393
17.3.2  不可否認性    393
17.3.3  數(shù)字簽名    393
17.4  公鑰加解密技術    394
17.4.1  公鑰加解密技術的結構    394
17.4.2  公鑰結構的保密通信原理    394
17.4.3  公鑰結構的鑒別通信原理    394
17.4.4  公鑰結構的鑒別+保密通信原理    395
17.4.5  公鑰加解密技術使用的算法    395
17.5  數(shù)字證書的PKI解決方案    396
17.5.1  什么是數(shù)字證書    396
17.5.2  數(shù)字證書的格式    397
17.5.3  數(shù)字證書的原理    397
17.5.4  數(shù)字證書的種類    398
17.5.5  PKI的結構    399
17.5.6  PKI解決方案實例    399
17.5.7  PKI的發(fā)展情況    400
17.6  構建Windows數(shù)字證書服務    400
17.6.1  設計CA的結構    401
17.6.2  證書服務的安裝    401
17.7  CA的配置    404
17.7.1  配置【常規(guī)】選項卡    405
17.7.2  配置【策略模塊】選項卡    406
17.7.3  配置【退出模塊】選項卡    407
17.7.4  配置【擴展】選項卡    407
17.7.5  配置【存儲】選項卡    408
17.7.6  配置【證書管理器限制】選項卡    409
17.7.7  配置【審核】選項卡    409
17.7.8  配置【安全】選項卡    410
17.8  CA的管理    410
17.8.1  CA的啟動與關閉    410
17.8.2  CA的備份    411
17.8.3  CA的還原    412
17.8.4  向CA申請數(shù)字證書    413
17.8.5  頒發(fā)數(shù)字證書    414
第18章  網(wǎng)站加密—SSL站點    415
18.1  IPSec—網(wǎng)絡層的Web安全解決方案    415
18.1.1  傳輸方式的鑒別    416
18.1.2  隧道方式的鑒別    416
18.1.3  傳輸方式的加密和鑒別    416
18.1.4  隧道方式的加密和鑒別    417
18.2  SSL—傳輸層的Web安全解決方案    417
18.2.1  SSL記錄協(xié)議    417
18.2.2  SSL修改密文協(xié)議    418
18.2.3  SSL告警協(xié)議    418
18.2.4  SSL握手協(xié)議    418
18.2.5  SSL會話和連接    419
18.2.6  基于SSL的通信過程    419
18.2.7  SSL協(xié)議和數(shù)字證書的關系    420
18.3  應用層的Web安全解決方案    420
18.4  構建SSL的Web站點    421
18.4.1  生成Web服務器數(shù)字證書申請文件    421
18.4.2  申請Web服務器數(shù)字證書    424
18.4.3  頒發(fā)Web服務器數(shù)字證書    425
18.4.4  獲取Web服務器數(shù)字證書    425
18.4.5  安裝Web服務器數(shù)字證書    426
18.4.6  在Web服務器上設置SSL    427
18.5  瀏覽器的SSL配置    428
18.5.1  申請瀏覽器數(shù)字證書    428
18.5.2  頒發(fā)瀏覽器數(shù)字證書    429
18.5.3  獲取及安裝瀏覽器數(shù)字證書    429
18.5.4  瀏覽器數(shù)字證書的管理    430
18.5.5  在瀏覽器上設置SSL    431
18.5.6  訪問SSL站點    431
第19章  郵件加密—安全的E-MAIL    433
19.1  E-mail安全解決方案    433
19.2  基于S/MIME的郵件安全解決方案    433
19.2.1  S/MIME的功能    433
19.2.2  S/MIME的實現(xiàn)方案    434
19.3  基于PGP的郵件安全解決方案    435
19.3.1  PGP的功能    435
19.3.2  PGP的實現(xiàn)方案    436
19.4  構建S/MIME郵件服務    436
19.4.1  案例環(huán)境    436
19.4.2  申請電子郵件證書    437
19.4.3  頒發(fā)電子郵件證書    437
19.4.4  客戶機上安裝的電子郵件證書    438
19.4.5  配置客戶機電子郵件軟件    438
19.4.6  發(fā)送數(shù)字簽名的郵件    441
19.4.7  發(fā)送加密郵件    442
19.4.8  發(fā)送數(shù)字簽名和加密郵件    443
19.5  構建PGP郵件服務    444
19.5.1  案例環(huán)境    444
19.5.2  PGP的安裝    444
19.5.3  PGP的管理工具    445
19.5.4  創(chuàng)建PGP密鑰    446
19.5.5  交換PGP公鑰的方法    448
19.5.6  通過電子郵件交換PGP公鑰    448
19.5.7  校驗對方的PGP公鑰    450
19.5.8  加密的PGP郵件操作    450
19.5.9  數(shù)字簽名的PGP郵件操作    451
19.5.10  數(shù)字簽名和加密的PGP郵件操作    452
第20章  新聞風云—NEWS服務    454
20.1  News服務簡介    454
20.2  構建NNTP新聞服務器    454
20.2.1  安裝NNTP服務    455
20.2.2  NNTP服務器的關閉和啟動    455
20.3   NNTP服務器的配置    456
20.3.1  配置【常規(guī)】選項卡    456
20.3.2  配置【訪問】選項卡    459
20.3.3  配置【設置】選項卡    461
20.3.4  配置【安全性】選項卡    462
20.4  新聞組的管理    462
20.4.1  創(chuàng)建新聞組    462
20.4.2  修改新聞組屬性    463
20.4.3  配置過期策略    464
20.4.4  虛擬目錄配置    465
20.4.5  當前會話管理    467
20.5  新聞客戶機軟件的配置及使用    467
20.5.1    新聞賬戶配置    467
20.5.2    訪問新聞服務器    469
第21章  負載均衡—NLB集群服務    471
21.1  網(wǎng)絡服務的新需求    471
21.1.1  可用性（Availability）    471
21.1.2  可擴展性（Scalability）    471
21.1.3  可管理性（Manageability）    471
21.1.4  經(jīng)濟性（Cost-effectiveness）    472
21.2  應對網(wǎng)絡服務新需求的研究方向    472
21.2.1  提高服務器的處理能力    472
21.2.2  減少網(wǎng)絡流量    473
21.2.3  增加網(wǎng)絡帶寬    473
21.3  集群    473
21.3.1  什么是集群    473
21.3.2  集群的起源    473
21.3.3  集群的特點    474
21.3.4  集群的分類    475
21.4  Windows集群    476
21.4.1  NLB集群    476
21.4.2  CLB集群    477
21.4.3  故障轉移/恢復集群    477
21.4.4  Windows集群解決方案部署    477
21.4.5  Windows 2000/2003支持的集群比較    478
21.4.6  Application Center 2000簡介    479
21.5  NLB集群    479
21.5.1  NLB集群的體系結構    479
21.5.2  NLB集群的分類    480
21.5.3  NLB集群的均衡策略    481
21.5.4  NLB集群的調度算法    482
21.6  Windows的NLB集群    483
21.6.1  WLBS的體系結構    483
21.6.2  WLBS如何選擇服務器節(jié)點    484
21.6.3  WLBS的工作原理    484
21.6.4  單播模式的WLBS    484
21.6.5  多播模式的WLBS    485
21.6.6  WLBS產(chǎn)生的交換溢流問題    485
21.7  構建WLBS集群    485
21.7.1  服務器節(jié)點的配置參數(shù)    486
21.7.2  服務器節(jié)點的配置步驟    486
21.7.3  WLBS集群的配置參數(shù)    489
21.7.4  管理WLBS集群    490
21.7.5  單播單網(wǎng)卡的WLBS集群實驗結果    490
21.7.6  多播單網(wǎng)卡的WLBS集群實驗結果    491
21.7.7  單播雙網(wǎng)卡的WLBS集群實驗結果    491
21.7.8  多播雙網(wǎng)卡的WLBS集群實驗結果    492
21.7.9  WLBS集群的選擇    493
21.8  基于LVS的NLB集群    493
21.8.1  什么是LVS    493
21.8.2  LVS集群的體系結構    494
21.8.3  基于NAT的LVS集群    495
21.8.4  基于IP隧道的IPVS集群    496
21.8.5  基于直接路由的LVS集群    497
21.8.6  LVS集群的選擇    497
21.8.7  LVS集群的調度算法    498
21.9  構建LVS集群    499
21.9.1  案例環(huán)境    499
21.9.2  構建LB的步驟    500
21.9.3  設置LB上的調度算法    504
21.9.4  如何查看LVS集群網(wǎng)絡負載均衡效果    504
21.9.5  如何設置真實服務器的權值    505