Windows NT与Windows2000的Cisco网络互联[按需印刷]

.2.3.1 den的定义 18
2.3.2 den对网络互联目录采取的
开放式措施 19
2.3.3 ldap:den上层结构机制 21
2.4 den信息模式 22
2.4.1 den类的继承 23
2.4.2 den对象间关系的描述 25
2.5 den分层结构 26
2.5.1 基于策略的网络 26
2.5.2 policy类层次结构 28
2.6 den的实现 28
2.7 小结 30
第3章 网络基础 31
3.1 开放式系统互联七层模型 31
3.2 低层协议 32
3.2.1 局域网的拓扑结构 32
3.2.2 吞吐率期望值 36
3.3 高层协议 39
3.3.1 tcp/ip 39
3.3.2 ipx/spx 40
3.3.3 netbeui 41
3.3.4 系统网络体系结构 41
3.3.5 snmp和mib 42
3.4 路由协议 42
3.4.1 距离矢量路由 42
3.4 2 链路状态路由选择 43
3.4.3 rip 43
3.4.4 ospf 45
3.4.5 cisco的igrp/eigrp 47
3.5 广域网传输概要 48
3.5.1 isdn 48
3.5.2 帧中继 48
3.5.3 atm 49
3.5.4 hdlc 50
3.5.5 ppp 50
3.6 网络地址表 50
3.6.1 tcp/ip 50
3.6.2 ipx/spx 54
3.7 小结 55
第二部分 用windows 2000建造
cisco 网络
第4章 cisco 硬件和网络互联工具 57
4.1 cisco硬件 57
4.1.1 路由器 57
4.1.2 交换机 63
4.1.3 集线器 65
4.1.4 话音 66
4.1.5 异步传输模式 66
4.2 网络安全与internet产品 67
4.2.1 防火墙ios 67
4.2.2 pix firewall 67
4.2.3 netsonar 68
4.2.4 netranger 68
4.3 远程访问服务器 68
4.3.1 cisco as5200/as5300系列 68
4.3.2 cisco as5800 68
4.3.3 accesspath 68
4.3.4 访问服务器总结 68
4.4 cisco ios 69
4.4.1 ios版本 69
4.4.2 ios连通性 70
4.4.3 ios高级特征 71
4.4.4 ios管理特征 72
4.4.5 ios可靠性 72
4.5 电缆、连接设备与接口 72
4.5.1 wan接口 72
4.5.2 lan接口 74
4.5.3 控制台端口和辅助端口 76
4.6 访问设备 79
4.6.1 控制台访问 79
4.6.2 浏览器接口访问 80
4.6.3 telnet访问 80
4.7 命令行接口 81
4.7.1 访问级别 81
4.7.2 有用的cli命令 82
4.7.3 网络设备配置 86
4.8 故障检修工具 89
4.8.1 ping 89
4.8.2 traceroute 90
4.8.3 telnet 90
4.8.4 其他工具 90
4.9 设备管理 91
4.9.1 snmp 91
4.9.2 mib 91
4.9.3 远程监视器 92
4.9.4 管理工具的类型 92
4.9.5 其他管理协议 92
4.10 小结 93
第5章 配置路由器和rras 94
5.1 路由器基本原理和安装 94
5.1.1 执行前的测试 94
5.1.2 配置前的清单 95
5.1.3 安装路由器 95
5.1.4 管理访问 96
5.1.5 tftp 99
5.2 configmaker 2.4 101
5.2.1 configmaker功能 102
5.2.2 configmaker支持的设备和
协议 105
5.2.3 安装和配置configmaker 109
5.3 使用configmaker 109
5.3.1 描述网络设备 109
5.3.2 连接设备 109
5.3.3 安全性 111
5.3.4 从configmaker交付配置 112
5.3.5 配置snmp参数 112
5.4 netsys baseliner 113
5.4.1 产品综述 113
5.4.2 安装netsys baseliner 114
5.5 netsys baseliner的使用 115
5.5.1 配置netsys baseliner 115
5.5.2 netsys baseliner视图 117
5.6 windows网络的ip网络互联 120
5.6.1 为windows网络建立ip 120
5.6.2 管理路由表 123
5.6.3 微软的rras 125
5.7 小结 129
第6章 安装交换机和vlan 130
6.1 交换机 130
6.1.1 集线器、网桥和交换机 130
6.1.2 catalyst 2900 xl系列 132
6.1.3 交换网络的轮廓 134
6.1.4 交换机的预先配置 136
6.2 交换机的设置和安装 138
6.2.1 cisco ios版本 138
6.2.2 安装程序/安装过程 139
6.2.3 当不能访问交换机时 141
6.3 专用交换机协议 141
6.3.1 生成树协议 141
6.3.2 cisco组管理协议 142
6.3.3 cisco 发现协议 142
6.4 用cisco visual switch manager来管理 143
6.4.1 ciscovisual switch manager入门 143
6.4.2 使用ciscovisual switch manager 144
6.5 交换机的配置指南 146
6.5.1 系统配置 146
6.5.2 安全性 151
6.6 用cisco switch network view来管理 152
6.6.1 运行cisco switch network view
之前 152
6.6.2 使用cisco switch network view 152
6.7 虚拟lan 153
6.7.1 vlan的实现 154
6.7.2 vlan的配置限制 154
6.7.3 vlan端口成员关系模式 155
6.8 vlan干线 156
6.8.1 vlan内部路由协议 156
6.8.2 vlan干线协议 158
6.9 vlandirector 160
6.9.1 vlandirector产品综述 160
6.9.2 安装vlandirector 161
6.9.3 使用vlandirector 162
6.10 小结 165
第7章 配置cisco 集线器 167
7.1 集线器的说明 167
7.1.1 以太网集线器 167
7.1.2 class i和ii中继器 168
7.1.3 电缆距离 168
7.1.4 电缆规格 170
7.1.5 10baset 集线器 170
7.1.6 100baset 集线器 170
7.2 基本的集线器安装 171
7.2.1 fasthub 216t 171
7.2.2 安装和配置 173
7.3 把集线器综合到网络中 185
7.3.1 工作组 185
7.3.2 服务器室 186
7.4 小结 187
第三部分 管理一个cisco/windows网络
第8章 管理设备 189
8.1 新的管理套件：从字符串到图形 189
用户界面 189
8.1.1 理解管理套件 189
8.1.2 snmp和mib 190
8.2 hp openview 192
8.2.1 hp openview简介 194
8.2.2 安装和配置 194
8.2.3 使用hp openview 196
8.3 cisco管理树 200
8.4 ciscoworks 201
8.4.1 准备 201
8.4.2 应用组一览 201
8.4.3 安装ciscoworks for windows 203
8.4.4 ciscoview 203
8.4.5 配置生成器 207
8.4.6 使用配置向导 208
8.5 ciscoworks2000 212
8.5.1 入门 212
8.5.2 resource manager essentials 213
8.5.3 resource manager essentials应用 215
8.5.4 ciscoworks switched internetwork 218
8.6 ntmanage 220
8.6.1 安装和配置ntmanage 220
8.6.2 监视对象 221
8.7 小结 223
第9章 管理目录服务 224
9.1 微软管理控制台 224
9.1.1 在windows nt上运行mmc 224
9.1.2 在windows 2000上运行mmc 225
9.1.3 snap-in设计 226
9.2 使用mmc进行网络管理 226
9.2.1 活动目录任务 227
9.2.2 域复制 231
9.2.3 ip安全（ipsec）配置 234
9.2.4 安全模板 236
9.3 windows 2000的新特性 239
9.3.1 系统管理服务(sms)2.0 239
9.3.2 intellimirror 239
9.3.3 分布式文件系统 240
9.4 小结 242
第10章 网络通信测试 243
10.1 测试你的网络 243
10.1.1 测试的好处 243
10.1.2 测试指令 244
10.2 网络探测器与分析器的比较 245
10.2.1 网络分析器 246
10.2.2 网络探测器 247
10.3 网络测试标准 248
10.3.1 snmp和mib 249
10.3.2 rmon 249
10.3.3 rmon-2 250
10.3.4 rmon-3 250
10.4 微软的网络监视器 250
10.5 cisco的trafficdirector 252
10.5.1 trafficdirector agent 252
10.5.2 trafficdirector的接口 253
10.5.3 带trafficdirector启动 254
10.6 应用分析 254
10.6.1 单分析器捕获的例子 255
10.6.2 双分析器捕获 257
10.7 模拟和容量计划 259
10.7.1 模拟你的网络 260
10.7.2 准备模拟 260
10.7.3 两种模拟方法 262
10.7.4 模拟样例 264
10.8 小结 266
第11章 ip地址和命名服务 267
11.1 命名服务：dns 267
11.2 命名服务：netbios 270
11.2.1 基于广播的网络 270
11.2.2 工作组及其他 271
11.3 命名服务：wins 274
11.3.1 名字注册、更新和删除 274
11.3.2 节点类型 274
11.3.3 名字－地址查询 276
11.3.4 复制 277
11.4 wins／dhcp的集成dns 278
11.5 wins体系结构 278
11.6 dhcp 基础 281
11.7 集成命名服务 281
11.7.1 windows 2000的dns 282
11.7.2 动态dns 283
11.8 网络注册管理器 284
11.8.1 使用带ddns的cnr 285
11.8.2 ncr的dhcp服务器 286
11.9 小结 287
第12章 设计windows 2000域 288
12.1 收集信息 288
12.1.1 决定商务需求 288
12.1.2 明确约束 289
12.1.3 了解已经存在的网络的特征 289
12.2 从基础建立域 290
12.2.1 计划移植到windows 2000 291
12.2.2 命名空间设计 292
12.3 域结构的例子 294
12.3.1 小型商务 294
12.3.2 中等规模的商务（集中式的） 296
12.3.3 中等规模的商务（非集中式的） 297
12.3.4 企业商务 299
12.4 windows 2000移植 301
12.4.1 windows 9x客户问题 301
12.4.2 nt客户问题 302
12.5 域移植例子 302
12.5.1 减轻移植痛苦 303
12.5.2 转换你的第一个域 303
12.5.3 制作转移 304
12.5.4 单域安装 304
12.5.5 添加一个组织单元 306
12.5.6 到本机模式 308
12.6 第三方移植工具 308
12.6.1 directmanage 308
12.6.2 fastlane的域管理套件 310
12.7 小结 312
第四部分 内联网/外联网策略
第13章 web服务 313
13.1 cisco分布式控制器 313
13.1.1 伸缩性问题的解决 313
13.1.2 cisco对www伸缩性问题的
解决方案 314
13.1.3 分布式控制器的机理 314
13.1.4 分布式控制器度量 315
13.1.5 分布式控制器安全 320
13.1.6 分布式控制器模式 320
13.1.7 分布式控制器特性 322
13.1.8 分布式控制器应用 323
13.2 cisco本地控制器 323
13.2.1 本地控制器是什么 323
13.2.2 本地控制器的优点 324
13.2.3 本地控制器支持的应用 326
13.3 分布式控制器与本地控制器
配置实例 326
13.3.1 分布式控制器配置实例 327
13.3.2 本地控制器配置实例 329
13.4 cisco缓存引擎 330
13.4.1 cisco网络缓存解决方案 331
13.4.2 cisco缓存引擎如何工作 331
13.4.3 cisco缓存引擎的其他替代品 332
13.4.4 cisco缓存引擎系列 332
13.5 cisco web浏览器界面 333
13.5.1 配置cisco web浏览器界面 333
13.5.2 验证浏览器硬件及其软件 333
13.5.3 访问路由器主页 333
13.5.4 用cisco web浏览器界面
发布命令 334
13.6 小结 335
第14章 安全连接 337
14.1 cisco路由器ios安全技术 337
14.1.1 访问控制列表 337
14.1.2 网络地址转换 338
14.1.3 虚拟专用网络技术 339
14.1.4 事件登记 340
14.1.5 识别与认证 340
14.1.6 路由认证 341
14.1.7 网络层加密 341
14.1.8 cisco网络数据加密 341
14.1.9 拒绝服务检测及其预防 346
14.1.10 推荐的安全配置 346
14.2 网络地址转换 347
14.2.1 nat的可用性 349
14.2.2 nat功能综述 349
14.2.3 什么时候需要配置nat，
什么时候不要 350
14.2.4 nat的配置 351
14.3 虚拟专用网络 352
14.3.1 点对点隧道协议 352
14.3.2 pptp安装规划 352
14.3.3 pptp服务器的安装与设置 354
14.3.4 pptp客户的安装与设置 357
14.3.5 第二层隧道协议 359
14.4 cisco防火墙ios功能集 359
14.4.1 cisco防火墙ios附加安全措施 360
14.4.2 cisco防火墙ios的优点 362
14.4.3 目标市场与定位 362
14.4.4 cisco防火墙ios设置 363
14.5 cisco的pix防火墙 364
14.5.1 pix防火墙硬件 364
14.5.2 pix防火墙软件 366
14.5.3 目标市场及拥有成本 369
14.5.4 安装与设置 369
14.5.5 配置pix防火墙 370
14.5.6 pix防火墙高级设置 372
14.5.7 pix防火墙管理器 373
14.6 ciscosecure入侵探测系统 374
14.6.1 sensor 375
14.6.2 director 375
14.6.3 post office 376
14.7 小结 377
第15章 保证服务质量 378
15.1 一体化、多媒体及更多需求 378
15.1.1 qos的定义 379
15.1.2 为什么仅仅带宽是不够的 379
15.1.3 qos不是什么新东西 381
15.2 qos基础 387
15.2.1 qos的两种类型 387
15.2.2 流与连接 388
15.2.3 无态与有态qos 389
15.2.4 tcp无法独立支持qos 390
15.2.5 数据包控制与系统开销 393
15.2.6 qos拓扑结构因素 394
15.3 cisco的qos指令 395
15.3.1 ciscoassure 396
15.3.2 数据包分类 396
15.3.3 拥塞管理 399
15.3.4 拥塞避免 400
15.3.5 流量整形 400
15.3.6 流信令 404
15.4 未来技术：标志交换 405
15.5 小结 409
第16章 认证、授权与计费 410
16.1 cisco的认证、授权与计费服务 410
16.2 认证 411
16.2.1 aaa认证方法 412
16.2.2 非aaa认证方法 415
16.3 授权 418
16.3.1 授权类型 418
16.3.2 授权方法 418
16.3.3 授权需求 418
16.4 计费 419
16.4.1 设置 419
16.4.2 计费类型 419
16.5 远程访问拨号上网用户服务 423
16.6 远程访问控制器访问控制系统 424
16.7 ciscosecure访问控制服务器 425
16.7.1 设置ciscosecure acs 426
16.7.2 cryptocard管理 431
16.7.3 网络访问服务器配置 433
16.8 netsonar 434
16.8.1 配置netsonar 434
16.8.2 话路配置 435
16.8.3 netsonar的使用 437
16.9 小结 440
第五部分 附 录
附录a cisco路由器基本配置 441
附录b tcp/ip协议集概述 455
附录c 认证之路 464
附录d 获取帮助：cisco和windows资源 474

.　　第8章“管理设备”—这一章包含了用于管理和配置Cisco/Windows网络的若干多种应用。其中包括HP OpenView和CiscoWorks2000，以及它们的一些附加组件。同时它还涉及到一些工具，这些工具用来帮助管理交换机、网络（包括ATM网络）以及某些特定的Cisco设备，如CiscoWorks交换网络互联（CWSI）、CiscoView、VLANDirector、TrafficDirector以及ATMDirector。
　　第9章“管理目录服务”—本章详细深入地研究了Windows 2000目录服务管理。它包括微软管理控制台以及各种各样的工具，这些工具可以用来实现对Windows 2000域更平稳、更快速、低费用的管理。它还讨论了Windows 2000多主复制技术、在Windows 2000中的IP安全（IPSec）配置、系统管理服务器（SMS）、IntelliMirror技术以及分布式文件系统（Dfs）。
　　第10章“网络通信测试”—这一章涵盖了网络流量监控的预防和故障检测两方面，以及用于管理该监控过程的工具。它包括网络分析器的使用，如Windows 2000网络监控工具以及Cisco的TrafficDirector。还包括高级仿真方法和工具，如COMNET预测器，同时仔细描述了你可以实施的不同测试类型，包括单一和双重分析器俘获。另外，它还演示了应用测试与“假定方案”的网络仿真，同时还演练了建立网络的一个拓扑图的过程。
　　第11章“IP地址与命名服务”—这一章讨论了命名服务，包括DNS和DDNS、NetBIOS NBT命名服务、WINS以及DHCP。文中把这些服务进行了综合，提供了一个全面的解决方案；同时还讨论了一些其他基本解决方案，如Cisco路由器转发广播以及一些容错策略。该章还包含了对命名服务的设计选项，以及对最新Windows 2000和Cisco网络登记管理（CNR）DNS/DHCP工具的概要描述。
　　第12章“设计Windows 2000域”—这一章讨论了有关Windows 2000域设计规划的最新知识。其中的主题将为你构造Cisco/Windows网络中的绝大部分工作提供必要的帮助。它仔细描述了一些技术上的步骤，这些步骤都是建立新网络或者把现有网络移植为新的Windows 2000域模式，以及解决现实问题如客户移植和命名空间设计所需要的。在该章中提供的若干例子，适用于小型、中型以及企业级组织的网络设计。最后，还讨论了一些工具，如DirectManage、DirectAdmin、DirectScript以及FastLane的域管理套组（DM/Suite）。
　　第四部分 内联网/外联网策略
　　在你已经具有了建立Cisco/微软网络的基础之后，你就可以开始研究特定的、更高级的连通性解决方案了。
　　第13章“Web服务”—这一章讨论了一些Cisco提供的基于Web的技术。详细地论述了Cisco的DistributedDirector、LocalDirector以及Web缓存引擎。该章还讨论了Cisco的Web浏览器界面，它允许Cisco IOS命令通过一个Web浏览器来执行。
　　第14章“安全连接”—这一章论述了Cisco和Windows的硬件和软件安全解决方案。其中详细论述了Cisco IOS访问控制列表、Cisco防火墙IOS以及Cisco PIX防火墙，包括路由器IOS、路由器防火墙IOS以及PIX防火墙上的网络地址转换（NAT）的处理。除此之外，Cisco的实时入侵探测系统、NetRanger（现在更名为CiscoSecure入侵探测系统）也在该章中进行了详细的讨论。
　　第15章“保证服务质量”—这一章论述了服务质量（QoS）实现的过去、现在和未来。其中还包含了微软通过活动目录的LDAP的实现（包括在Windows 2000中），还讨论了目录驱动网络（DEN）、IP QoS以及在Cisco IOS操作系统中的QoS命令。
　　第16章“认证、授权与计费”—这一章讨论了一些重要的机制，可以用它们来防止对你网络的非授权访问，也可以用来控制合法访问并详细地跟踪访问的是谁、访问什么、从什么地点、在什么时候等信息。该章定义了在认证、授权与计费（AAA）背后的一些概念，并讨论了CiscoSecure访问控制服务器、NetSonar（现在更名为CiscoSecure扫描器）、TACACS+、RADIUS以及CryptoCard等等。
　　第五部分 附录
　　本书附录包含了一些参考，可以帮助你进行路由器配置，理解TCP/IP协议套组，以及获得Cisco和微软的技术认证，还为你提供了获取所需要所有帮助知识的方法和网络资源。
　　附录A“Cisco路由器基本配置”—该附录中包含了关于配置Cisco路由器的知识与技巧，其中有一个逐步进行简单路由器配置的例子。
　　附录B“TCP/IP协议集概述”—该附录对TCP/IP协议套组进行了很好的概要说明，并用图解对TCP/IP进行了描述，同时还描述了它是如何适用到网络中的，这些都非常有用。
　　附录C“认证之路”—本章对于所有微软和Cisco的认证都较为详细地进行了描述，并说明了如何获得资格认证，其中包括了：CCNA、CCDA、CCDP、CCIE、MCP、MCSE以及MCSE+I。
　　附录D“获取帮助：Cisco和Windows资源”—该附录讲述了一些寻求帮助的方法技巧，解释了到哪里可以找到以及如何使用微软在线帮助、命令行帮助、TechNet、在线支持数据包、咨询服务、Internet站点、新闻组以及Windows NT资源工具箱。其中还介绍了Cisco帮助资源，如Cisco在线连接（CCO）、CCO软件中心、技术帮助工具及Cisco文献光盘。