Windows Server 2008网络互联和网络访问保护参考手册

章节摘录

插图：在现代Internet成形之前许多年，Intemet协议版本4（IPv4）就已经在1981年被标准化了（随着RFC 791的发布）。尽管Internet业界已经找到方法克服IPv4的诸多缺点，然而第3层和第4层协议的新版本Intemet协议版本6（IPv6），将被用来支持未来10年Intemet的继续发展。IPv6包含在Windows XP SPl和Windows Server 2003操作系统中作为一个核心网络技术，它在默认情况下被禁用。Windows server 2008和Windows Vista操作系统默认启用IPv6。Microsoft没有计划在Microsoft Windows 2000、Windows 98和更老的Windows版本中提供IPv6支持。本章提供了在Windows Server 2008中如何对lPv6网络进行设计、部署、维护和疑难解答相关的信息。对于IPv6的完整讨论需要整本书的篇幅，例如Joseph Davies所著的《Understanding IPv6，SecondEdition》。本章主要描述了Windows Server 2008系统管理员在IPv6网络上管理计算机所需要的知识。本章假定读者对于第1章所描述的IPv4已经有较深的理解和认识。2.1  概念与IPv4相比，IPv6最为重要的特性在于其更为庞大的地址空间。IPv4地址空间再也无法进行扩充，因此随着Intemet的持续发展，不可避免要升级到IPv6。另外，IPv6支持高达4GB的数据包，因此在较高速的网络上性能更佳。IPv6集成了许多IPv4需要扩展才能获得的特性。然而，由于这些功能已经在IPv4实现，所以它们无法吸引大家采用IPv6：简化配置。大部分IPv6客户端可以自动配置自身的IP地址，并且通常不需要动态主机配置协议（DHCP）服务器。·安全性。尽管Internet协议安全（IPsec）为lPv4通信提供了身份验证和加密，但是IPv6已经内置了这些功能。服务质量（QoS）。IPv6已经内置了Qos。Qos扩展允许对IPv4数据区分优先级。更为高效的路由。IPv6路由分层并且组织更佳，从而路由器运行得更有效率，路由表占用的内存也更少。然而路由技术已经随着IPv4的更高要求得到了发展，所以这种改善可能并不会带来性能的提升。改善的可扩展性。IPv6报头可进行扩展来支持新得特性。。IPv4只支持40字节选项，其中大部分已经被QoS这样的扩展填充。IPv6报头始终在40字节，但是扩展报头可在网络需要变动时提供几乎无限的可扩展性。2.1.1  lPv4到IPv6的变化除了更大的地址空间外，IPv6的大部分变化包括集成了从IPv4最初设计后创建的、可选的扩展。表2－1列出了IPv4到IPv6最重要的变化。

前言

作为网络管理员,可能你正打算部署组织的专用网络,或者正在为如何确保连接到专用网络的计算机能正常运行而深感苦恼.部署组织的专用网络,总需要对涉及到的基础结构进行必要的了解,并掌握其部署方案,在完成部署之后,为了保证网络的正常运行所要进行的维护也会耗费你相当多的精力.作者对本书的内容进行了精心组织,不仅让读者了解到网络和网络访问保护的基础知识,同时以图文并茂的方式指导读者部署各种组件和基础结构.除此之外,针对每个环节可能出现的常见问题,作者都给出了疑难解答工具以及使用这些工具进行故障排除的解决方案本书提供的部署方案并没有针对任何具体类型的组织或者特定的网络,而是从基本原理出发,为读者提供通用的部署指导.本书不仅可以作为Windows网络管理员学习部署网络基础结构,以及排除网络故障的参考书,同时也可以作为教材供教师和学生使用.参与本书翻译的人员有：侯彦娥（第9. 11. 13章）.贾笑明（第1. 3. 4章）.党兰学（第14. 15章）.付征叶（第10. 12章以及词汇表）.闵林（第5. 6. 7. 8章）.赵亮（第2章）.史苇杭（第16. 17章）和牛现云（第18. 19章）.侯彦娥.贾笑明和党兰学对全书译稿进行统一整理.虽然我们本着精益求精.锲而不舍的态度,尽力保证本书翻译的准确性,但由于能力.时间有限,书中出现错误与不妥之处在所难免.非常欢迎任何相关的批评.建议和指正（Email:houyane@foxmail.com）.

内容概要

作者：(美国)Joseph Davies (美国)Tony Northrup (美国)Microsoft网络团队 译者：史克栋Joseph Davies，是一位获得过多种奖励的作家，同时也是一位在TCP／IP、网络和安全技术方面有15年经验的讲师。他编著的书有《Understanding IPv6，SecondEdition》和《Windows Server 2008 TCP／IPProtocols and Services》。同时，他还是Microsoft TechNet的每月在线“The CableGuy”栏目的专栏作家。Tony Northrup是网络和安全专家，参与编写了针对Windows Vista和WindowsServer 2003的《Mic rosoft Resou rceKits》。Tony是Windows Netwo rking方面的Microsoft MVP，写了很多技术参考手册和文章。Microsoft网络团队设计和开发了Windows操作系统中的网络互联技术。

书籍目录

译者序前言致谢第一部分　寻址和数据流基础结构　第1章　IPv4　　1.1　概念　　　1.1.1　网络层　　　1.1.2　IPv4寻址　　　1.1.3　私有IPv4地址　　　1.1.4　自动专用IP地址（APIPA）　　　1.1.5　多播地址　　　1.1.6　网络地址转换　　　1.1.7　第2层和第3层寻址　　　1.1.8　第4层协议：UDP和TCP　　1.2　规划和设计要点　　　1.2.1　设计Internet连接　　　1.2.2　创建IPv4寻址方案　　　1.2.3　规划主机地址　　　1.2.4　使用VPN　　　1.2.5　规划冗余　　　1.2.6　使用多宿主计算机　　1.3　部署步骤　　　1.3.1　手动配置IPv4客户端　　　1.3.2　配置DHCP服务器不可用时的客户端行为　　　1.3.3　增加路由到路由表　　1.4　日常维护　　1.5　疑难解答　　　1.5.1　ARP　　　1.5.2　Ipconfig　　　1.5.3　Netstat　　　1.5.4　PathPing　　　　　　1.5.5　性能监测器　　　1.5.6　Ping　　　1.5.7　任务管理器　　　1.5.8　Windows网络诊断　　1.6　本章小结　　1.7　其他信息　第2章　IPv6　　2.1　概念　　　2.1.1　IPv4到IPv6的变化　　　2.1.2　IPv6寻址　　　2.1.3　IPv6自动配置　　　2.1.4　DHCPv6　　　2.1.5　邻居发现　　　2.1.6　IPv6安全性　　　2.1.7　IPv6过渡技术　　2.2　规划和设计要点　　　2.2.1　迁移到IPv6　　　2.2.2　获得IPv6地址　　　2.2.3　规划网络基础结构升级　　　2.2.4　规划IPv6过渡技术　　2.3　部署步骤　　　2.3.1　禁用IPv6　　　2.3.2　手动配置IPv6　　　2.3.3　从脚本配置IPv6　　　2.3.4　启用ISATAP　　　2.3.5　启用6to4　　　2.3.6　启用Teredo　　　2.3.7　配置IPv6计算机为IPv6路由器　　2.4　日常维护　　2.5　疑难解答　　　2.5.1　Netsh　　　2.5.2　Ipconfig　　　2.5.3　Nslookup　　　2.5.4　Teredo疑难解答　　2.6　本章小结　　2.7　其他信息　第3章　动态主机配置协议　第4章　高级安全Windows防火墙　第5章　基于策略的服务质量　第6章　可伸缩网络第二部分　名称解析基础结构　第7章　域名系统　第8章　WindowsInternet名称服务第三部分　网络访问基础结构　第9章　身份验证基础结构　第10章　IEEE802.11无线网络　第11章　IEEE802.1X身份验证有线网络　第12章　远程访问VPN连接　第13章　站点间VPN连接第四部分　网络访问保护基础结构　第14章　网络访问保护概述　第15章　准备网络访问保护　第16章　IPsec强制　第17章　802.1X强制　第18章　VPN强制　第19章　DHCP强制

编辑推荐

《Windows Server 2008网络互联和网络访问保护参考手册》是由机械工业出版社出版的。

作者简介

《Windows Server 2008网络互联和网络访问保护参考手册》分为四部分。第一部分提供部署指南构建寻址和数据流基础结构。第二部分利用域名系统(DNS)和Windows Internet名称服务(WINS)来构建名称解析基础结构。第三部分讨论如何构建一个网络访问基础结构，包括活动目录域服务、公钥基础结构、组策略等。第四部分介绍网络访问保护(NAP)。

《Windows Server 2008网络互联和网络访问保护参考手册》提供的部署方案并没有针对任何具体类型的组织或者特定的网络，从基本原理出发，为读者提供通用的部署指导。《Windows Server 2008网络互联和网络访问保护参考手册》不仅可以作为Windows网络管理员学习部署网络基础结构以及排除网络故障的参考书，同时也可以作为教材供教师和学生使用。

《Windows Server 2008网络互联和网络访问保护参考手册》全面深入地讨论了在Windows Server 2008中对网络进行部署、管理以及疑难解答的技术信息。借助两位网络和安全方面的权威作家以及Microsoft网络团队的敏锐洞察力，从最了解这些技术的专家那里获得权威的技术指导。设计一个基于IPv4的网络，并规划未来的需求，包括IPv6。

创建一个寻址和数据包流基础结构。

实施安装DHCP、DNS和WINS的最佳实践。

使用QoS和可伸缩技术管理网络性能。

实现由活动目录、PKI、组策略和RADIUS组成的网络访问基础结构。

支持受保护的无线网络、身份验证交换机和VPN连接。

安装IPsec、802.1X、VPN和DHCP强制以实现NAP，并确保持续的相容性。

图书封面

---

 Windows Server 2008网络互联和网络访问保护参考手册下载

---