華為HCNE(H3CNE) / HCSE(H3CSE)認(rèn)證必看書籍 目錄: 第一部分 路 由 第1章 單點(diǎn)傳送路由概述 1 1.1 互聯(lián)網(wǎng)路由 1 1.2 路由的概念 2 1.2.1 主機(jī)路由 3 1.2.2 路由器路由 5 1.2.3 路由表 5 1.2.4 靜態(tài)路由器與動態(tài)路由器 7 1.2.5 路由問題 8 1.2.6 路由器與廣播流量 9 1.2.7 隧道技術(shù) 10 1.3 路由協(xié)議基礎(chǔ)知識 10 1.3.1 距離向量 11 1.3.2 鏈路狀態(tài) 12 1.4 路由的基本結(jié)構(gòu) 12 1.4.1 單路徑與多路徑 12 1.4.2 普通結(jié)構(gòu)與層次結(jié)構(gòu) 13 1.4.3 自治系統(tǒng) 13 1.5 參考資料 14 第2章 路由與遠(yuǎn)程訪問服務(wù) 15 2.1 路由與遠(yuǎn)程訪問服務(wù)簡介 15 2.1.1 Windows 2000中的路由與遠(yuǎn)程 訪問服務(wù) 15 2.1.2 驗證與授權(quán) 17 2.1.3 記帳 17 2.1.4 安裝與配置 18 2.1.5 更新配置 18 2.2 路由與遠(yuǎn)程訪問服務(wù)的特性 18 2.3 路由與遠(yuǎn)程訪問服務(wù)的體系結(jié)構(gòu) 21 2.3.1 IP單點(diǎn)傳送組件與過程 25 2.3.2 IP多點(diǎn)傳送組件與過程 26 2.3.3 IPX組件與報文處理過程 27 2.3.4 注冊表設(shè)置 28 2.4 路由與遠(yuǎn)程訪問服務(wù)工具與設(shè)施 28 2.4.1 Routing and Remote Access插件 29 2.4.2 netsh命令行工具 30 2.4.3 驗證日志與記帳日志 31 2.4.4 事件日志 32 2.4.5 跟蹤 32 第3章 單點(diǎn)傳送IP路由 34 3.1 Windows 2000與IP路由 34 3.2 IP RIP 35 3.2.1 RIP與大型互聯(lián)網(wǎng) 35 3.2.2 RIP互聯(lián)網(wǎng)的會聚 36 3.2.3 IP RIP操作 40 3.2.4 IP RIP v1 41 3.2.5 IP RIP v2 42 3.2.6 用Windows 2000作為IP RIP路由器 45 3.2.7 IP RIP排錯 45 3.3 OSPF 46 3.3.1 OSPF操作 47 3.3.2 OSPF網(wǎng)絡(luò)類型 51 3.3.3 通過鄰接來對LSDB同步 51 3.3.4 OSPF網(wǎng)絡(luò)上的OSPF通信 56 3.3.5 OSPF區(qū)域 56 3.3.6 虛擬鏈路 58 3.3.7 外部路由 59 3.3.8 Stub區(qū)域 60 3.3.9 OSPF排錯 61 3.4 DHCP中繼代理 63 3.4.1 IP路由器的DHCP 63 3.4.2 DHCP中繼代理排錯 65 3.5 網(wǎng)絡(luò)地址翻譯器 66 3.5.1 靜態(tài)與動態(tài)地址映射 67 3.5.2 頭信息域的翻譯 67 3.5.3 NAT編輯器 67 3.5.4 Windows 2000 Router中的NAT處理 過程 68 3.5.5 其他的NAT路由協(xié)議組件 70 3.5.6 NAT排錯 71 3.6 IP報文過濾 72 3.6.1 Windows 2000 IP報文過濾 72 3.6.2 輸入過濾器 74 3.6.3 輸出過濾器 74 3.6.4 配置過濾器 74 3.6.5 過濾配置 75 3.7 ICMP路由器發(fā)現(xiàn) 79 3.8 參考資料 80 第4章 IP多點(diǎn)傳送支持 81 4.1 IP多點(diǎn)傳送概述 81 4.2 開啟IP多點(diǎn)傳送的內(nèi)部網(wǎng) 83 4.2.1 主機(jī) 83 4.2.2 路由器 84 4.2.3 多點(diǎn)傳送主干網(wǎng) 87 4.3 IGMP 87 4.3.1 IGMP v1 87 4.3.2 IGMP v2 88 4.4 路由與遠(yuǎn)程訪問服務(wù)IP多點(diǎn)傳送 支持 90 4.4.1 IGMP協(xié)議 90 4.4.2 多點(diǎn)傳送界限 94 4.4.3 多點(diǎn)傳送心跳 95 4.4.4 IP內(nèi)IP隧道 96 4.4.5 多點(diǎn)傳送靜態(tài)路由 96 4.5 所支持的多點(diǎn)傳送配置 97 4.5.1 單一路由器內(nèi)部網(wǎng) 97 4.5.2 連接到MBone上的單一路由器 內(nèi)部網(wǎng) 98 4.5.3 開啟多點(diǎn)傳送功能的內(nèi)部網(wǎng)中的8 圍路由器 98 4.5.4 遠(yuǎn)程訪問客戶的多點(diǎn)傳送支持 99 4.5.5 辦公網(wǎng)絡(luò)的多點(diǎn)傳送支持 100 4.6 IP多點(diǎn)傳送排錯工具 101 4.6.1 Routing and Remote Access插件表 101 4.6.2 mrinfo命令 102 4.6.3 mtrace支持 103 4.6.4 netsh命令 103 4.6.5 IGMP事件日志 104 4.6.6 跟蹤 104 4.7 參考資料 104 第5章 IPX路由 105 5.1 Windows 2000與IPX路由 105 5.2 IPX報文過濾 106 5.2.1 IPX頭的結(jié)構(gòu) 107 5.2.2 IPX報文的多路分解 108 5.2.3 Windows 2000 Router的IPX 報文過濾 109 5.3 IPX RIP 111 5.3.1 IPX路由表 112 5.3.2 IPX RIP操作 113 5.3.3 IPX RIP報文結(jié)構(gòu) 113 5.3.4 IPX RIP路由過濾器 114 5.3.5 靜態(tài)IPX路由 116 5.4 IPX SAP 116 5.4.1 IPX路由器與內(nèi)部網(wǎng)絡(luò)號 117 5.4.2 SAP表 120 5.4.3 IPX路由器上的SAP操作 121 5.4.4 SAP報文結(jié)構(gòu) 121 5.4.5 SAP過濾器 123 5.4.6 靜態(tài)服務(wù) 123 5.5 NetBIOS廣播 124 5.5.1 IPX WAN廣播 124 5.5.2 IPX Broadcast上的NetBIOS 報文結(jié)構(gòu) 125 5.5.3 靜態(tài)NetBIOS名 127 5.6 參考資料 127 第6章 請求撥號路由 128 6.1 請求撥號路由簡介 128 6.1.1 請求撥號連接的類型 129 6.1.2 請求撥號路由組件 131 6.2 請求撥號路由過程 133 6.2.1 面向請求的路由器到路由器VPN 135 6.2.2 測試請求撥號連接 137 6.2.3 利用Rasmon監(jiān)視初始化請求 撥號連接 138 6.3 請求撥號路由安全問題 138 6.4 利用Demand-Dial Wizard創(chuàng)建用戶 賬號 141 6.5 阻止請求撥號連接 141 6.6 請求撥號路由與路由協(xié)議 142 6.6.1 面向請求的連接 143 6.6.2 永久性連接 146 6.6.3 使用多鏈路以及BAP 147 5.4.6 靜態(tài)服務(wù) 123 5.5 NetBIOS廣播 124 5.5.1 IPX WAN廣播 124 5.5.2 IPX Broadcast上的NetBIOS 報文結(jié)構(gòu) 125 5.5.3 靜態(tài)NetBIOS名 127 5.6 參考資料 127 第6章 請求撥號路由 128 6.1 請求撥號路由簡介 128 6.1.1 請求撥號連接的類型 129 6.1.2 請求撥號路由組件 131 6.2 請求撥號路由過程 133 6.2.1 面向請求的路由器到路由器VPN 135 6.2.2 測試請求撥號連接 137 6.2.3 利用Rasmon監(jiān)視初始化請求 撥號連接 138 6.3 請求撥號路由安全問題 138 6.4 利用Demand-Dial Wizard創(chuàng)建用戶 賬號 141 6.5 阻止請求撥號連接 141 6.6 請求撥號路由與路由協(xié)議 142 6.6.1 面向請求的連接 143 6.6.2 永久性連接 146 6.6.3 使用多鏈路以及BAP 147 6.7 IPX請求撥號連接 148 6.8 請求撥號路由排錯 149 第二部分 遠(yuǎn)程訪問 第7章 遠(yuǎn)程訪問服務(wù)器 155 7.1 遠(yuǎn)程訪問概述 155 7.1.1 遠(yuǎn)程訪問與遠(yuǎn)程控制 156 7.1.2 撥號遠(yuǎn)程訪問連接的要素 156 7.1.3 安全遠(yuǎn)程訪問要素 161 7.1.4 遠(yuǎn)程訪問管理 163 7.2 遠(yuǎn)程訪問服務(wù)器結(jié)構(gòu) 166 7.2.1 IP、IPX與AppleTalk路由器 168 7.2.2 TCP/IP 子網(wǎng)內(nèi)編址方式與子網(wǎng)外 編址方式 169 7.2.3 NetBIOS網(wǎng)關(guān) 170 7.3 點(diǎn)到點(diǎn)協(xié)議 171 7.3.1 PPP數(shù)據(jù)封裝 171 7.3.2 帶有LCP的PPP鏈路協(xié)商 173 7.3.3 利用信號回調(diào)控制協(xié)議進(jìn)行信號 回調(diào)協(xié)商 177 7.3.4 利用NCP進(jìn)行PPP網(wǎng)絡(luò)層協(xié)商 177 7.3.5 PPP連接建立過程 181 7.3.6 PPP連接實例 182 7.3.7 PPP連接終止 187 7.4 PPP驗證協(xié)議 187 7.4.1 PAP 188 7.4.2 SPAP 188 7.4.3 CHAP 189 7.4.4 MS-CHAP v1 189 7.4.5 MS-CHAP v2 190 7.4.6 EAP 191 7.4.7 未授權(quán)連接 193 7.5 遠(yuǎn)程訪問與TCP/IP、遠(yuǎn)程訪問與IPX 193 7.5.1 TCP/IP 193 7.5.2 IPX 197 7.6 遠(yuǎn)程訪問策略 197 7.6.1 處理連接企圖 198 7.6.2 遠(yuǎn)程訪問策略排錯 199 7.7 多鏈路與帶寬分配協(xié)議 199 7.7.1 PPP多鏈路協(xié)議 199 7.7.2 帶寬分配協(xié)議 201 7.7.3 帶寬分配控制協(xié)議 202 7.8 遠(yuǎn)程訪問服務(wù)器與IP多點(diǎn)傳送支持 202 7.9 遠(yuǎn)程訪問服務(wù)器排錯 204 7.9.1 常見的遠(yuǎn)程訪問問題 204 7.9.2 排錯工具 208 第8章 Internet驗證服務(wù) 210 8.1 IAS概述 210 8.2 RADIUS協(xié)議 214 8.2.1 RADIUS驗證操作 214 8.2.2 RADIUS報文格式 215 8.3 IAS驗證 221 8.3.1 IAS驗證與授權(quán)步驟 222 8.3.2 利用IAS強(qiáng)制創(chuàng)建隧道 227 8.3.3 驗證方法 230 8.4 IAS授權(quán) 237 8.5 IAS記帳 248 8.5.1 RADIUS記帳 249 8.5.2 IAS日志文件 249 8.6 IAS驗證與Windows域模式 249 8.6.1 Windows 2000本地模式域 250 8.6.2 Windows 2000混合模式域或者 Windows NT 4.0域 250 8.6.3 Windows 2000單獨(dú)服務(wù)器 251 8.6.4 Windows 2000 IAS與Windows NT 4.0 IAS之間的區(qū)別 251 8.7 網(wǎng)絡(luò)安全問題 252 8.7.1 RADIUS 代理安全問題 252 8.7.2 防火墻保護(hù) 252 8.7.3 遠(yuǎn)程訪問賬號鎖定 252 8.8 性能調(diào)節(jié)與性能優(yōu)化 253 8.9 排錯 254 8.9.1 解決IAS安裝過程中的問題 254 8.9.2 使用Network Monitor進(jìn)行排錯 258 第9章 虛擬專用網(wǎng) 259 9.1 虛擬專用網(wǎng)概述 259 9.1.1 VPN連接的要素 260 9.1.2 VPN連接 261 9.1.3 VPN連接屬性 261 9.1.4 基于Internet與基于內(nèi)部網(wǎng)的VPN 連接 262 9.1.5 管理虛擬專用網(wǎng) 265 9.2 點(diǎn)到點(diǎn)隧道協(xié)議 268 9.3 L2TP與IP安全性問題 272 9.4 VPN安全問題 276 9.4.1 PPTP連接 276 9.4.2 IPSec L2TP連接 277 9.5 VPN編址與路由 278 9.5.1 遠(yuǎn)程訪問VPN連接 279 9.5.2 路由器到路由器VPN連接 282 9.5.3 IPSec L2TP路由器到路由器VPN 連接的預(yù)共享密鑰驗證 285 9.6 VPN與防火墻 290 9.7 VPN與網(wǎng)絡(luò)地址翻譯器 294 9.8 傳遞VPN 296 9.8.1 公司A VPN服務(wù)器的配置 296 9.8.2 公司B VPN服務(wù)器的配置 297 9.8.3 將VPN客戶計算機(jī)配置為傳遞 VPN 299 9.8.4 創(chuàng)建傳遞VPN連接 299 9.9 VPN排錯 300 9.9.1 常見的VPN問題 300 9.9.2 排錯工具 304 9.10 參考資料 305 第三部分 互操作性 第10章 與IBM主機(jī)系統(tǒng)的互操作性 307 10.1 Microsoft SNA服務(wù)器概述 307 10.1.1 網(wǎng)絡(luò)集成服務(wù) 308 10.1.2 數(shù)據(jù)訪問 309 10.1.3 應(yīng)用程序集成 310 10.1.4 網(wǎng)絡(luò)管理集成 311 10.2 網(wǎng)絡(luò)集成方法 311 10.2.1 部署模型 311 10.2.2 SNA服務(wù)器與基于Windows 2000 的網(wǎng)絡(luò)的集成 316 10.2.3 連接方法 318 10.3 與分層SNA網(wǎng)絡(luò)通信 323 10.3.1 3270訪問 323 10.3.2 LU池 324 10.3.3 把LU分配給工作站 325 10.3.4 容錯支持 325 10.3.5 負(fù)載平衡支持 325 10.3.6 TN3270訪問 325 10.3.7 順流連接 327 10.4 與對等SNA網(wǎng)絡(luò)通信 327 10.4.1 使用SNA服務(wù)器的APPC 328 10.4.2 通用通信程序設(shè)計接口 328 10.4.3 APPC應(yīng)用程序 329 10.4.4 APPC部署策略 331 10.4.5 提供容錯支持 332 10.4.6 TN5250 IP設(shè)置 333 10.4.7 SNA遠(yuǎn)程訪問服務(wù) 333 10.5 異構(gòu)客戶服務(wù) 334 10.5.1 異構(gòu)客戶與大型機(jī)的集成 334 10.5.2 異構(gòu)客戶與AS/400系統(tǒng)的集成 336 10.6 主機(jī)打印服務(wù) 337 10.7 LAN到主機(jī)的安全性 338 10.7.1 驗證 338 10.7.2 資源分配 339 10.7.3 數(shù)據(jù)加密 340 10.7.4 防火墻支持 341 10.7.5 主機(jī)安全性集成 341 10.7.6 自動口令同步 343 10.7.7 自動登錄 344 10.8 主機(jī)數(shù)據(jù)訪問 345 10.8.1 使用ODBC的主機(jī)數(shù)據(jù)訪問 346 10.8.2 使用OLE DB的主機(jī)數(shù)據(jù)訪問 347 10.8.3 選擇主機(jī)數(shù)據(jù)訪問方法 348 10.9 使用COMTI的主機(jī)應(yīng)用程序集成 348 10.10 主機(jī)事務(wù)集成 350 10.11 Web到主機(jī)集成 351 10.11.1 SNA服務(wù)器和Web技術(shù) 352 10.11.2 Web到主機(jī)的訪問方法 352 10.12 網(wǎng)絡(luò)管理集成 355 10.12.1 SNA服務(wù)器管理服務(wù) 355 10.12.2 與Windows 2000管理服務(wù)集成 356 10.12.3 與IBM NetView管理服務(wù)集成 356 10.13 參考資料 358 第11章 UNIX服務(wù) 359 11.1 概述 359 11.2 與NFS實現(xiàn)文件共享 360 11.2.1 支持的NFS版本 360 11.2.2 Server for NFS 360 11.2.3 Client for NFS 362 11.2.4 NFS體系結(jié)構(gòu)和協(xié)議 363 11.2.5 遠(yuǎn)程過程調(diào)用協(xié)議 364 11.2.6 NFS線程 366 11.2.7 PCNFSD驗證 366 11.2.8 使用showmount 366 11.2.9 NFS設(shè)計特征 367 11.3 Telnet服務(wù)器和客戶 370 11.3.1 Telnet協(xié)議 371 11.3.2 網(wǎng)絡(luò)虛擬終端 371 11.3.3 Telnet會話 371 11.3.4 Telnet選項 371 11.3.5 Telnet安全性 372 11.4 口令同步 372 11.4.1 使用口令同步 372 11.4.2 安全性 373 11.5 UNIX實用程序和Korn外殼程序 375 11.5.1 UNIX外殼程序 375 11.5.2 腳本編程 386 11.6 參考資料 386 第12章 與NetWare的互操作性 387 12.1 Windows 2000 Services for NetWare 387 12.2 NWLink 389 12.2.1 NWLink體系結(jié)構(gòu) 389 12.2.2 優(yōu)化NWLink 393 12.2.3 幀類型和網(wǎng)絡(luò)編號 393 12.3 網(wǎng)關(guān)服務(wù)和客戶服務(wù) 398 12.3.1 選擇網(wǎng)關(guān)服務(wù)與客戶服務(wù) 399 12.3.2 Gateway Service for NetWare的 工作過程 400 12.3.3 Client Service for NetWare的 工作過程 402 12.3.4 配置網(wǎng)關(guān)服務(wù)和客戶服務(wù) 403 12.3.5 與網(wǎng)關(guān)服務(wù)、客戶服務(wù)和NWLink 一起安裝的文件 409 12.4 通過Windows 2000進(jìn)行Netware 管理 409 12.5 Windows 2000和NetWare安全性 412 12.5.1 Windows 2000許可權(quán)限 412 12.5.2 NetWare信任權(quán)限 412 12.5.3 NDS對象和特性權(quán)限 414 12.6 訪問NetWare卷 415 12.7 登錄腳本 416 12.8 Windows 2000和NetWare連接的 排錯 417 12.8.1 Windows 2000排錯工具 417 12.8.2 排除常見故障 417 12.8.3 NetWare登錄腳本排錯 421 12.8.4 排除其他常見故障 422 12.9 參考資料 422 第13章 Macintosh服務(wù) 423 13.1 概述 423 13.2 AppleTalk 424 13.3 AppleTalk網(wǎng)絡(luò)連接和路由 425 13.3.1 AppleTalk Phase 2特征 426 13.3.2 網(wǎng)絡(luò)設(shè)計 426 13.3.3 種子路由器 426 13.3.4 分配網(wǎng)絡(luò)編號和網(wǎng)絡(luò)范圍 427 13.3.5 區(qū) 428 13.3.6 分配區(qū) 428 13.3.7 路由器規(guī)劃 429 13.3.8 規(guī)劃物理設(shè)置 430 13.4 File Services for Macintosh 432 13.4.1 通過TCP/IP訪問文件服務(wù)器 432 13.4.2 通過AppleTalk訪問文件服務(wù)器 432 13.4.3 AppleTalk文件編輯協(xié)議 432 13.4.4 NTFS流 433 13.4.5 Indexing 433 13.4.6 磁盤存儲 434 13.4.7 網(wǎng)絡(luò)安全性 434 13.4.8 文件許可權(quán)限 435 13.4.9 Macintosh文件名翻譯 438 13.4.10 Macintosh和Windows 2000計算機(jī) 上的跨平臺應(yīng)用程序 439 13.4.11 擴(kuò)展類型的關(guān)聯(lián) 440 13.5 Print Server for Macintosh 443 13.5.1 打印協(xié)議 444 13.5.2 打印驗證 444 13.5.3 Macintosh端口監(jiān)視器 444 13.5.4 Services for Macintosh打印處 理器 445 13.5.5 設(shè)置網(wǎng)絡(luò)打印的打印設(shè)備 445 13.5.6 避免LaserPrep沖突 446 13.5.7 高級打印 447 13.6 遠(yuǎn)程訪問 448 13.7 排錯 449 13.7.1 管理員和用戶遇到的問題及解決 方案 449 13.7.2 打印問題及解決方案 452 13.8 參考資料 453 第四部分 介質(zhì)集成 第14章 異步傳輸模式 455 14.1 ATM簡介 455 14.2 ATM概述 456 14.2.1 基本組件 456 14.2.2 傳統(tǒng)的LAN與ATM LAN 456 14.3 ATM體系結(jié)構(gòu) 460 14.3.1 ATM模型 460 14.3.2 ATM信元結(jié)構(gòu) 463 14.3.3 虛擬路徑和虛擬信道 465 14.3.4 服務(wù)質(zhì)量 466 14.3.5 ATM地址 468 14.3.6 ATM連接類型 470 14.3.7 LAN仿真 471 14.3.8 ATM上的TCP/IP 474 14.4 Windows 2000 ATM服務(wù) 480 14.5 基本實踐 486 14.5.1 使用默認(rèn)的ELAN 486 14.5.2 在安全中使用多個ELAN 486 14.5.3 啟用事件日志 487 14.5.4 正確的ELAN名字 487 14.5.5 使用支持ATM的適配器 487 14.5.6 ATM工具 487 14.5.7 IP over ATM 494 14.5.8 更改ATM默認(rèn)值 496 14.5.9 安全:阻止到交換機(jī)的未授權(quán) 訪問 496 14.6 排錯 497 14.6.1 初始化失敗 497 14.6.2 PVC不轉(zhuǎn)發(fā)信元 497 14.7 參考資料 499 第15章 電話集成和會議 500 15.1 Windows 2000電話和會議簡介 500 15.1.1 計算機(jī)與電話集成概述 500 15.1.2 Microsoft對CTI的支持 501 15.2 TAPI體系結(jié)構(gòu) 503 15.2.1 TAPI 3.0 COM API 503 15.2.2 TAPI服務(wù)器進(jìn)程 503 15.2.3 電話服務(wù)提供者 503 15.2.4 介質(zhì)服務(wù)提供者 505 15.3 客戶/服務(wù)器電話 506 15.4 Internet電話和會議 506 15.4.1 使用H.323的Internet電話 506 15.4.2 使用IP多點(diǎn)傳送的多方會議 511 15.5 排錯 515 15.5.1 PSTN電話排錯 515 15.5.2 H.323調(diào)用和多點(diǎn)傳送會議的排錯 516 15.6 參考資料 519 第五部分 其他協(xié)議 第16章 NetBEUI 521 16.1 Windows 2000 NetBEUI概述 521 16.2 使用NBF的互操作性 522 16.3 NBF的體系結(jié)構(gòu) 522 16.3.1 TDI接口 523 16.3.2 NDIS接口 524 16.4 網(wǎng)絡(luò)通信方法 524 16.4.1 無連接的網(wǎng)絡(luò)通信 524 16.4.2 面向連接的網(wǎng)絡(luò)通信 525 16.5 NBF動態(tài)分配內(nèi)存 527 16.6 NBF支持遠(yuǎn)程訪問客戶 527 16.7 NBF會話限制 528 16.8 建立會話 529 16.9 使用NBF的受限網(wǎng)絡(luò)路由 531 16.10 即插即用 531 16.11 NetBEUI排錯 531 第17章 數(shù)據(jù)鏈路控制 534 17.1 數(shù)據(jù)鏈路控制概述 534 17.2 安裝DLC協(xié)議 534 17.3 注冊表中的DLC驅(qū)動程序參數(shù) 535 17.4 使用DLC與SNA主機(jī)進(jìn)行通信 536 17.5 使用DLC與打印設(shè)備連接 537 17.6 參考資料 538 第六部分 附 錄 附錄A IBM SNA互操作性概念 539 附錄B UNIX互操作性概念 560 附錄C Windows 2000 Resource Kit Deployment Lab 563 附錄D 詞匯表 572 華為HCNE(H3CNE) / HCSE(H3CSE)認(rèn)證必看書籍全集 |