译者序
前言
第一部分   路      由
第1章  单点传送路由概述	1
1.1   互联网路由	1
1.2   路由的概念	2
1.2.1   主机路由	3
1.2.2   路由器路由	5
1.2.3   路由表	5
1.2.4   静态路由器与动态路由器	7
1.2.5   路由问题	8
1.2.6   路由器与广播流量	9
1.2.7   隧道技术	10
1.3   路由协议基础知识	10
1.3.1   距离向量	11
1.3.2   链路状态	12
1.4   路由的基本结构	12
1.4.1   单路径与多路径	12
1.4.2   普通结构与层次结构	13
1.4.3   自治系统	13
1.5   参考资料	14
第2章   路由与远程访问服务	15
2.1   路由与远程访问服务简介	15
2.1.1   Windows 2000中的路由与远程
访问服务	15
2.1.2   验证与授权	17
2.1.3   记帐	17
2.1.4   安装与配置	18
2.1.5   更新配置	18
2.2   路由与远程访问服务的特性	18
2.3   路由与远程访问服务的体系结构	21
2.3.1   IP单点传送组件与过程	25
2.3.2   IP多点传送组件与过程	26
2.3.3   IPX组件与报文处理过程	27
2.3.4   注册表设置	28
2.4   路由与远程访问服务工具与设施	28
2.4.1   Routing and Remote Access插件	29
2.4.2   netsh命令行工具	30
2.4.3   验证日志与记帐日志	31
2.4.4   事件日志	32
2.4.5   跟踪	32
第3章   单点传送IP路由	34
3.1   Windows 2000与IP路由	34
3.2   IP RIP	35
3.2.1   RIP与大型互联网	35
3.2.2   RIP互联网的会聚	36
3.2.3   IP RIP操作	40
3.2.4   IP RIP v1	41
3.2.5   IP RIP v2	42
3.2.6   用Windows 2000作为IP RIP路由器	45
3.2.7   IP RIP排错	45
3.3   OSPF	46
3.3.1   OSPF操作	47
3.3.2   OSPF网络类型	51
3.3.3   通过邻接来对LSDB同步	51
3.3.4   OSPF网络上的OSPF通信	56
3.3.5   OSPF区域	56
3.3.6   虚拟链路	58
3.3.7   外部路由	59
3.3.8   Stub区域	60
3.3.9   OSPF排错	61
3.4   DHCP中继代理	63
3.4.1   IP路由器的DHCP	63
3.4.2   DHCP中继代理排错	65
3.5   网络地址翻译器	66
3.5.1   静态与动态地址映射	67
3.5.2   头信息域的翻译	67
3.5.3   NAT编辑器	67
3.5.4   Windows 2000 Router中的NAT处理
过程	68
3.5.5   其他的NAT路由协议组件	70
3.5.6   NAT排错	71
3.6   IP报文过滤	72
3.6.1   Windows 2000 IP报文过滤	72
3.6.2   输入过滤器	74
3.6.3   输出过滤器	74
3.6.4   配置过滤器	74
3.6.5   过滤配置	75
3.7   ICMP路由器发现	79
3.8   参考资料	80
第4章   IP多点传送支持	81
4.1   IP多点传送概述	81
4.2   开启IP多点传送的内部网	83
4.2.1   主机	83
4.2.2   路由器	84
4.2.3   多点传送主干网	87
4.3   IGMP	87
4.3.1   IGMP v1	87
4.3.2   IGMP v2	88
4.4   路由与远程访问服务IP多点传送
        支持	90
4.4.1   IGMP协议	90
4.4.2   多点传送界限	94
4.4.3   多点传送心跳	95
4.4.4   IP内IP隧道	96
4.4.5   多点传送静态路由	96
4.5   所支持的多点传送配置	97
4.5.1   单一路由器内部网	97
4.5.2   连接到MBone上的单一路由器
内部网	98
4.5.3   开启多点传送功能的内部网中的8
围路由器	98
4.5.4   远程访问客户的多点传送支持	99
4.5.5   办公网络的多点传送支持	100
4.6   IP多点传送排错工具	101
4.6.1   Routing and Remote Access插件表	101
4.6.2   mrinfo命令	102
4.6.3   mtrace支持	103
4.6.4   netsh命令	103
4.6.5   IGMP事件日志	104
4.6.6   跟踪	104
4.7   参考资料	104
第5章   IPX路由	105
5.1   Windows 2000与IPX路由	105
5.2   IPX报文过滤	106
5.2.1   IPX头的结构	107
5.2.2   IPX报文的多路分解	108
5.2.3   Windows 2000 Router的IPX
报文过滤	109
5.3   IPX RIP	111
5.3.1   IPX路由表	112
5.3.2   IPX RIP操作	113
5.3.3   IPX RIP报文结构	113
5.3.4   IPX RIP路由过滤器	114
5.3.5   静态IPX路由	116
5.4   IPX SAP	116
5.4.1   IPX路由器与内部网络号	117
5.4.2   SAP表	120
5.4.3   IPX路由器上的SAP操作	121
5.4.4   SAP报文结构	121
5.4.5   SAP过滤器	123
5.4.6   静态服务	123
5.5   NetBIOS广播	124
5.5.1   IPX WAN广播	124
5.5.2   IPX Broadcast上的NetBIOS
           报文结构	125
5.5.3   静态NetBIOS名	127
5.6   参考资料	127
第6章   请求拨号路由	128
6.1   请求拨号路由简介	128
6.1.1   请求拨号连接的类型	129
6.1.2   请求拨号路由组件	131
6.2   请求拨号路由过程	133
6.2.1   面向请求的路由器到路由器VPN	135
6.2.2   测试请求拨号连接	137
6.2.3   利用Rasmon监视初始化请求
           拨号连接	138
6.3   请求拨号路由安全问题	138
6.4   利用Demand-Dial Wizard创建用户
帐号	141
6.5   阻止请求拨号连接	141
6.6   请求拨号路由与路由协议	142
6.6.1   面向请求的连接	143
6.6.2   永久性连接	146
6.6.3   使用多链路以及BAP	147
6.7   IPX请求拨号连接	148
6.8   请求拨号路由排错	149
第二部分   远程访问
第7章   远程访问服务器	155
7.1   远程访问概述	155
7.1.1   远程访问与远程控制	156
7.1.2   拨号远程访问连接的要素	156
7.1.3   安全远程访问要素	161
7.1.4   远程访问管理	163
7.2   远程访问服务器结构	166
7.2.1   IP、IPX与AppleTalk路由器	168
7.2.2   TCP/IP 子网内编址方式与子网外
编址方式	169
7.2.3   NetBIOS网关	170
7.3   点到点协议	171
7.3.1   PPP数据封装	171
7.3.2   带有LCP的PPP链路协商	173
7.3.3   利用信号回调控制协议进行信号
           回调协商	177
7.3.4   利用NCP进行PPP网络层协商	177
7.3.5   PPP连接建立过程	181
7.3.6   PPP连接实例	182
7.3.7   PPP连接终止	187
7.4   PPP验证协议	187
7.4.1   PAP	188
7.4.2   SPAP	188
7.4.3   CHAP	189
7.4.4   MS-CHAP v1	189
7.4.5   MS-CHAP v2	190
7.4.6   EAP	191
7.4.7   未授权连接	193
7.5   远程访问与TCP/IP、远程访问与IPX	193
7.5.1   TCP/IP	193
7.5.2   IPX	197
7.6   远程访问策略	197
7.6.1   处理连接企图	198
7.6.2   远程访问策略排错	199
7.7   多链路与带宽分配协议	199
7.7.1   PPP多链路协议	199
7.7.2   带宽分配协议	201
7.7.3   带宽分配控制协议	202
7.8   远程访问服务器与IP多点传送支持	202
7.9   远程访问服务器排错	204
7.9.1   常见的远程访问问题	204
7.9.2   排错工具	208
第8章   Internet验证服务	210
8.1   IAS概述	210
8.2   RADIUS协议	214
8.2.1   RADIUS验证操作	214
8.2.2   RADIUS报文格式	215
8.3   IAS验证	221
8.3.1   IAS验证与授权步骤	222
8.3.2   利用IAS强制创建隧道	227
8.3.3   验证方法	230
8.4   IAS授权	237
8.5   IAS记帐	248
8.5.1   RADIUS记帐	249
8.5.2   IAS日志文件	249
8.6   IAS验证与Windows域模式	249
8.6.1   Windows 2000本地模式域	250
8.6.2   Windows 2000混合模式域或者
           Windows NT 4.0域	250
8.6.3   Windows 2000单独服务器	251
8.6.4   Windows 2000 IAS与Windows NT 
           4.0 IAS之间的区别	251
8.7   网络安全问题	252
8.7.1   RADIUS 代理安全问题	252
8.7.2   防火墙保护	252
8.7.3   远程访问帐号锁定	252
8.8   性能调节与性能优化	253
8.9   排错	254
8.9.1   解决IAS安装过程中的问题	254
8.9.2   使用Network Monitor进行排错	258
第9章   虚拟专用网	259
9.1   虚拟专用网概述	259
9.1.1   VPN连接的要素	260
9.1.2   VPN连接	261
9.1.3   VPN连接属性	261
9.1.4   基于Internet与基于内部网的VPN
           连接	262
9.1.5   管理虚拟专用网	265
9.2   点到点隧道协议	268
9.3   L2TP与IP安全性问题	272
9.4   VPN安全问题	276
9.4.1   PPTP连接	276
9.4.2   IPSec L2TP连接	277
9.5   VPN编址与路由	278
9.5.1   远程访问VPN连接	279
9.5.2   路由器到路由器VPN连接	282
9.5.3   IPSec L2TP路由器到路由器VPN
连接的预共享密钥验证	285
9.6   VPN与防火墙	290
9.7   VPN与网络地址翻译器	294
9.8   传递VPN	296
9.8.1   公司A VPN服务器的配置	296
9.8.2   公司B VPN服务器的配置	297
9.8.3   将VPN客户计算机配置为传递
VPN	299
9.8.4   创建传递VPN连接	299
9.9   VPN排错	300
9.9.1   常见的VPN问题	300
9.9.2   排错工具	304
9.10   参考资料	305
第三部分   互操作性
第10章   与IBM主机系统的互操作性	307
10.1   Microsoft SNA服务器概述	307
10.1.1   网络集成服务	308
10.1.2   数据访问	309
10.1.3   应用程序集成	310
10.1.4   网络管理集成	311
10.2   网络集成方法	311
10.2.1   部署模型	311
10.2.2   SNA服务器与基于Windows 2000
的网络的集成	316
10.2.3   连接方法	318
10.3   与分层SNA网络通信	323
10.3.1   3270访问	323
10.3.2   LU池	324
10.3.3   把LU分配给工作站	325
10.3.4   容错支持	325
10.3.5   负载平衡支持	325
10.3.6   TN3270访问	325
10.3.7   顺流连接	327
10.4   与对等SNA网络通信	327
10.4.1   使用SNA服务器的APPC	328
10.4.2   通用通信程序设计接口	328
10.4.3   APPC应用程序	329
10.4.4   APPC部署策略	331
10.4.5   提供容错支持	332
10.4.6   TN5250 IP设置	333
10.4.7   SNA远程访问服务	333
10.5   异构客户服务	334
10.5.1   异构客户与大型机的集成	334
10.5.2   异构客户与AS/400系统的集成	336
10.6   主机打印服务	337
10.7   LAN到主机的安全性	338
10.7.1   验证	338
10.7.2   资源分配	339
10.7.3   数据加密	340
10.7.4   防火墙支持	341
10.7.5   主机安全性集成	341
10.7.6   自动口令同步	343
10.7.7   自动登录	344
10.8   主机数据访问	345
10.8.1   使用ODBC的主机数据访问	346
10.8.2   使用OLE DB的主机数据访问	347
10.8.3   选择主机数据访问方法	348
10.9   使用COMTI的主机应用程序集成	348
10.10   主机事务集成	350
10.11   Web到主机集成	351
10.11.1   SNA服务器和Web技术	352
10.11.2   Web到主机的访问方法	352
10.12   网络管理集成	355
10.12.1   SNA服务器管理服务	355
10.12.2   与Windows 2000管理服务集成	356
10.12.3   与IBM NetView管理服务集成	356
10.13   参考资料	358
第11章   UNIX服务	359
11.1   概述	359
11.2   与NFS实现文件共享	360
11.2.1   支持的NFS版本	360
11.2.2   Server for NFS	360
11.2.3   Client for NFS	362
11.2.4   NFS体系结构和协议	363
11.2.5   远程过程调用协议	364
11.2.6   NFS线程	366
11.2.7   PCNFSD验证	366
11.2.8   使用showmount	366
11.2.9   NFS设计特征	367
11.3   Telnet服务器和客户	370
11.3.1   Telnet协议	371
11.3.2   网络虚拟终端	371
11.3.3   Telnet会话	371
11.3.4   Telnet选项	371
11.3.5   Telnet安全性	372
11.4   口令同步	372
11.4.1   使用口令同步	372
11.4.2   安全性	373
11.5   UNIX实用程序和Korn外壳程序	375
11.5.1   UNIX外壳程序	375
11.5.2   脚本编程	386
11.6   参考资料	386
第12章   与NetWare的互操作性	387
12.1   Windows 2000 Services for NetWare	387
12.2   NWLink	389
12.2.1   NWLink体系结构	389
12.2.2   优化NWLink	393
12.2.3   帧类型和网络编号	393
12.3   网关服务和客户服务	398
12.3.1   选择网关服务与客户服务	399
12.3.2   Gateway Service for NetWare的
工作过程	400
12.3.3   Client Service for NetWare的
工作过程	402
12.3.4   配置网关服务和客户服务	403
12.3.5   与网关服务、客户服务和NWLink
一起安装的文件	409
12.4   通过Windows 2000进行Netware
管理	409
12.5   Windows 2000和NetWare安全性	412
12.5.1   Windows 2000许可权限	412
12.5.2   NetWare信任权限	412
12.5.3   NDS对象和特性权限	414
12.6   访问NetWare卷	415
12.7   登录脚本	416
12.8   Windows 2000和NetWare连接的
排错	417
12.8.1   Windows 2000排错工具	417
12.8.2   排除常见故障	417
12.8.3   NetWare登录脚本排错	421
12.8.4   排除其他常见故障	422
12.9   参考资料	422
第13章   Macintosh服务	423
13.1   概述	423
13.2   AppleTalk	424
13.3   AppleTalk网络连接和路由	425
13.3.1   AppleTalk Phase 2特征	426
13.3.2   网络设计	426
13.3.3   种子路由器	426
13.3.4   分配网络编号和网络范围	427
13.3.5   区	428
13.3.6   分配区	428
13.3.7   路由器规划	429
13.3.8   规划物理设置	430
13.4   File Services for Macintosh	432
13.4.1   通过TCP/IP访问文件服务器	432
13.4.2   通过AppleTalk访问文件服务器	432
13.4.3   AppleTalk文件编辑协议	432
13.4.4   NTFS流	433
13.4.5   Indexing	433
13.4.6   磁盘存储	434
13.4.7   网络安全性	434
13.4.8   文件许可权限	435
13.4.9   Macintosh文件名翻译	438
13.4.10   Macintosh和Windows 2000计算机
上的跨平台应用程序	439
13.4.11   扩展类型的关联	440
13.5   Print Server for Macintosh	443
13.5.1   打印协议	444
13.5.2   打印验证	444
13.5.3   Macintosh端口监视器	444
13.5.4   Services for Macintosh打印处
理器	445
13.5.5   设置网络打印的打印设备	445
13.5.6   避免LaserPrep冲突	446
13.5.7   高级打印	447
13.6   远程访问	448
13.7   排错	449
13.7.1   管理员和用户遇到的问题及解决
方案	449
13.7.2   打印问题及解决方案	452
13.8   参考资料	453
第四部分   介质集成
第14章   异步传输模式	455
14.1   ATM简介	455
14.2   ATM概述	456
14.2.1   基本组件	456
14.2.2   传统的LAN与ATM LAN	456
14.3   ATM体系结构	460
14.3.1   ATM模型	460
14.3.2   ATM信元结构	463
14.3.3   虚拟路径和虚拟信道	465
14.3.4   服务质量	466
14.3.5   ATM地址	468
14.3.6   ATM连接类型	470
14.3.7   LAN仿真	471
14.3.8   ATM上的TCP/IP	474
14.4   Windows 2000 ATM服务	480
14.5   基本实践	486
14.5.1   使用默认的ELAN	486
14.5.2   在安全中使用多个ELAN	486
14.5.3   启用事件日志	487
14.5.4   正确的ELAN名字	487
14.5.5   使用支持ATM的适配器	487
14.5.6   ATM工具	487
14.5.7   IP over ATM	494
14.5.8   更改ATM默认值	496
14.5.9   安全：阻止到交换机的未授权
访问	496
14.6   排错	497
14.6.1   初始化失败	497
14.6.2   PVC不转发信元	497
14.7   参考资料	499
第15章   电话集成和会议	500
15.1   Windows 2000电话和会议简介	500
15.1.1   计算机与电话集成概述	500
15.1.2   Microsoft对CTI的支持	501
15.2   TAPI体系结构	503
15.2.1   TAPI 3.0 COM API	503
15.2.2   TAPI服务器进程	503
15.2.3   电话服务提供者	503
15.2.4   介质服务提供者	505
15.3   客户/服务器电话	506
15.4   Internet电话和会议	506
15.4.1   使用H.323的Internet电话	506
15.4.2   使用IP多点传送的多方会议	511
15.5   排错	515
15.5.1   PSTN电话排错	515
15.5.2   H.323调用和多点传送会议的排错	516
15.6   参考资料	519
第五部分   其他协议
第16章   NetBEUI	521
16.1   Windows 2000 NetBEUI概述	521
16.2   使用NBF的互操作性	522
16.3   NBF的体系结构	522
16.3.1   TDI接口	523
16.3.2   NDIS接口	524
16.4   网络通信方法	524
16.4.1   无连接的网络通信	524
16.4.2   面向连接的网络通信	525
16.5   NBF动态分配内存	527
16.6   NBF支持远程访问客户	527
16.7   NBF会话限制	528
16.8   建立会话	529
16.9   使用NBF的受限网络路由	531
16.10   即插即用	531
16.11   NetBEUI排错	531
第17章   数据链路控制	534
17.1   数据链路控制概述	534
17.2   安装DLC协议	534
17.3   注册表中的DLC驱动程序参数	535
17.4   使用DLC与SNA主机进行通信	536
17.5   使用DLC与打印设备连接	537
17.6   参考资料	538
第六部分   附      录
附录A   IBM SNA互操作性概念	539
附录B   UNIX互操作性概念	560
附录C   Windows 2000 Resource Kit 
Deployment Lab	563
附录D   词汇表	572
