演講的演示文件教師光盤(pán)

1、Windows 2000 網(wǎng)絡(luò)基本架構(gòu)的實(shí)現(xiàn)和管理課程內(nèi)容第一章 Microsoft Windows 2000 網(wǎng)絡(luò)基本架構(gòu)簡(jiǎn)介第二章 使用 DHCP 自動(dòng)分配 IP 地址第三章 使用 DNS 實(shí)現(xiàn)名稱解析第四章 使用 WINS 實(shí)現(xiàn)名稱解析第五章 使用公共密鑰基礎(chǔ)結(jié)構(gòu)配置網(wǎng)絡(luò)安全第六章 使用 IPSec 配置網(wǎng)絡(luò)安全第七章 配置遠(yuǎn)程訪問(wèn)第八章 支持遠(yuǎn)程訪問(wèn)網(wǎng)絡(luò)第九章 使用 IAS 擴(kuò)展遠(yuǎn)程訪問(wèn)能力第七章 配置遠(yuǎn)程訪問(wèn)檢查 Windows 2000 遠(yuǎn)程訪問(wèn)配置入站連接配置出站連接配置多重鏈接連接配置身份驗(yàn)證協(xié)議配置加密協(xié)議為 DHCP 完整性配置路由和遠(yuǎn)程訪問(wèn) 檢查 Windows2000

2、遠(yuǎn)程訪問(wèn)建立遠(yuǎn)程訪問(wèn)連接數(shù)據(jù)傳輸協(xié)議虛擬專(zhuān)用網(wǎng)協(xié)議7.1 檢查 Windows 2000遠(yuǎn)程訪問(wèn)建立遠(yuǎn)程訪問(wèn)連接局域網(wǎng)協(xié)議遠(yuǎn)程訪問(wèn)協(xié)議局域網(wǎng) （LAN）局域網(wǎng)協(xié)議遠(yuǎn)程訪問(wèn)協(xié)議Internet遠(yuǎn)程訪問(wèn)客戶端遠(yuǎn)程訪問(wèn)服務(wù)器7.1.1 建立遠(yuǎn)程訪問(wèn)連接數(shù)據(jù)傳輸協(xié)議遠(yuǎn)程訪問(wèn)服務(wù)器遠(yuǎn)程訪問(wèn)客戶機(jī)PPPSLIP （僅客戶機(jī)）Microsoft RASARAP （僅服務(wù)器）TCPIPNWLinkNetBEUIAppleTalk遠(yuǎn)程訪問(wèn)協(xié)議局域網(wǎng)協(xié)議7.1.2 數(shù)據(jù)傳輸協(xié)議虛擬專(zhuān)用網(wǎng)協(xié)議客戶端服務(wù)器點(diǎn)對(duì)點(diǎn)通道協(xié)議（PPTP）網(wǎng)絡(luò)必須基于 IP沒(méi)有幀頭壓縮沒(méi)有隧道驗(yàn)證內(nèi)建 PPP 加密第二層通道協(xié)議（L2TP）

3、網(wǎng)絡(luò)可以基于 IP、幀中繼、X.25 或者 ATM幀頭壓縮隧道驗(yàn)證使用 IPSec 加密InternetPPTP 或 L2TP7.1.3 虛擬專(zhuān)用網(wǎng)協(xié)議檢查 Windows 2000 遠(yuǎn)程訪問(wèn)配置入站連接配置出站連接配置多重鏈接連接配置身份驗(yàn)證協(xié)議配置加密協(xié)議為 DHCP 完整性配置路由和遠(yuǎn)程訪問(wèn) 第七章 配置遠(yuǎn)程訪問(wèn)配置入站連接配置入站撥號(hào)連接配置虛擬專(zhuān)用網(wǎng)端口配置調(diào)制解調(diào)器和電纜端口配置用戶撥入設(shè)置7.2 配置入站連接配置入站撥號(hào)連接路由和遠(yuǎn)程訪問(wèn)路由和遠(yuǎn)程訪問(wèn)服務(wù)器狀態(tài)SERVERX (本地)操作(A) 查看(V)配置并啟用路由和遠(yuǎn)程訪問(wèn)禁用路由和遠(yuǎn)程訪問(wèn)刪除刷新導(dǎo)出列表.屬性幫助所有任

4、務(wù)查看7.2.1 配置入站撥號(hào)連接配置虛擬專(zhuān)用網(wǎng)端口路由和遠(yuǎn)程訪問(wèn)操作(A)查看(V)路由和遠(yuǎn)程訪問(wèn)服務(wù)器狀態(tài)SERVERX (本地)Ports遠(yuǎn)程訪問(wèn)客戶端 (0)IP 路由遠(yuǎn)程訪問(wèn)策略名稱設(shè)備注釋狀態(tài)端口WAN 微型端口 (PPTP)(VPN3-4) VPN 不活動(dòng)WAN微型端口 (PPTP)(VPN3-3) VPN 不活動(dòng)WAN微型端口 (PPTP)(VPN3-2) VPN InactiveWAN微型端口 (PPTP)(VPN3-1) VPN InactiveWAN微型端口 (PPTP)(VPN3-0) VPN 不活動(dòng)WAN微型端口 (L2TP)(VPN2-4) VPN 不活動(dòng)WAN微型

5、端口 (L2TP)(VPN2-3) VPN InactiveWAN微型端口 (L2TP)(VPN2-2) VPN InactiveWAN微型端口 (L2TP)(VPN2-1) VPN 不活動(dòng)WAN微型端口 (L2TP)(VPN2-0) VPN 不活動(dòng)Direct Parallel (LPT1) PARALLEL InactiveModem (COM 3) MODEM InactivePPTP 端口L2TP 端口調(diào)制解調(diào)器和電纜端口7.2.2 配置虛擬專(zhuān)用網(wǎng)端口配置調(diào)制解調(diào)器和電纜端口端口屬性RAS 設(shè)備配置路由和遠(yuǎn)程訪問(wèn) (RRAS) 使用下列設(shè)備.使用設(shè)備類(lèi)型Num.RasRasNoneWA

6、N Miniport (PPTP)WAN Miniport (L2TP)Direct ParallelPPTPL2TPParallel551配置端口按照類(lèi)型分組端口功能電話號(hào)碼（可選）虛擬端口數(shù)量7.2.3 配置調(diào)制解調(diào)器和電纜端口配置用戶撥入設(shè)置權(quán)限呼叫方 ID回?fù)躀P 路由7.2.4 配置用戶撥入設(shè)置檢查 Windows 2000 遠(yuǎn)程訪問(wèn)配置入站連接配置出站連接配置多重鏈接連接配置身份驗(yàn)證協(xié)議配置加密協(xié)議為 DHCP 完整性配置路由和遠(yuǎn)程訪問(wèn) 第七章 配置遠(yuǎn)程訪問(wèn)配置出站連接瀏覽硬件選項(xiàng)創(chuàng)建撥號(hào)連接創(chuàng)建到虛擬專(zhuān)用網(wǎng)的連接通過(guò)電纜直接連接7.3 配置出站連接瀏覽硬件選項(xiàng)連接方法PSTNIS

7、DN電纜調(diào)制解調(diào)器X.25直接連接7.3.1 瀏覽硬件選項(xiàng)創(chuàng)建撥號(hào)連接網(wǎng)絡(luò)連接類(lèi)型 您可以選擇要?jiǎng)?chuàng)建的網(wǎng)絡(luò)類(lèi)型.網(wǎng)絡(luò)連接向?qū)芴?hào)到專(zhuān)用網(wǎng)絡(luò)撥號(hào)到 Internet用我的電話線（調(diào)制解調(diào)器或 ISDN）連接用我的電話線（調(diào)制解調(diào)器或 ISDN）連接到 Internet客戶端遠(yuǎn)程訪問(wèn)服務(wù)器t客戶端ISP 服務(wù)器Internet7.3.2 創(chuàng)建撥號(hào)連接創(chuàng)建到虛擬專(zhuān)用網(wǎng)的連接Windows 2000 VPN 服務(wù)器Internet 適配器內(nèi)部網(wǎng)適配器企業(yè)內(nèi)部網(wǎng)VPN 遠(yuǎn)程訪問(wèn)客戶機(jī)Internet隧道7.3.3 創(chuàng)建到虛擬專(zhuān)用網(wǎng)的連接通過(guò)電纜直接連接主機(jī)來(lái)賓此計(jì)算機(jī)有您要訪問(wèn)的信息.主機(jī)或來(lái)賓 要連接

8、兩臺(tái)計(jì)算機(jī)，請(qǐng)指定您正在使用哪一個(gè)。.網(wǎng)絡(luò)連接向?qū)нx擇您想讓此計(jì)算機(jī)擔(dān)任的角色此計(jì)算機(jī)將用于訪問(wèn)主機(jī)上的信息選擇設(shè)備 這是要用來(lái)建立連接的設(shè)備.網(wǎng)絡(luò)連接向?qū)нx擇設(shè)備:通訊端口 (Com1)Communications Port (Com1)通訊端口 (Com2)直接并行 (LPT1)通訊端口 (Com1)7.3.4 通過(guò)電纜直接連接檢查 Windows 2000 遠(yuǎn)程訪問(wèn)配置入站連接配置出站連接配置多重鏈接連接配置身份驗(yàn)證協(xié)議配置加密協(xié)議為 DHCP 完整性配置路由和遠(yuǎn)程訪問(wèn) 第七章 配置遠(yuǎn)程訪問(wèn)配置多重鏈接連接ABABC遠(yuǎn)程訪問(wèn)服務(wù)器 使用 BAP 的多重鏈接按照要求切換連接遠(yuǎn)程訪問(wèn)服務(wù)器多

9、重鏈接7.4 配置多重鏈接連接 實(shí)驗(yàn) A配置虛擬專(zhuān)用網(wǎng)絡(luò)（VPN）檢查 Windows 2000 遠(yuǎn)程訪問(wèn)配置入站連接配置出站連接配置多重鏈接連接配置身份驗(yàn)證協(xié)議配置加密協(xié)議為 DHCP 完整性配置路由和遠(yuǎn)程訪問(wèn) 第七章 配置遠(yuǎn)程訪問(wèn)配置身份驗(yàn)證協(xié)議標(biāo)準(zhǔn)身份驗(yàn)證協(xié)議可擴(kuò)展的身份驗(yàn)證協(xié)議7.5 配置身份驗(yàn)證協(xié)議標(biāo)準(zhǔn)身份驗(yàn)證協(xié)議協(xié)議安全PAP低SPAP中CHAP中MS-CHAP高適用條件客戶端和服務(wù)器無(wú)法使用更安全的驗(yàn)證方法來(lái)進(jìn)行協(xié)商Shiva LANRover 與基于 Windows 2000 的客戶端連接，或者 Shiva 客戶端與基于 Windows 2000的遠(yuǎn)程訪問(wèn)服務(wù)器連接客戶端運(yùn)行非

10、 Microsoft 操作系統(tǒng)客戶端運(yùn)行 Windows NT 4.0 及其以后的版本，或者運(yùn)行Microsoft Windows 95 及其以后版本MS-CHAP版本 2高撥號(hào)客戶端運(yùn)行 Windows 2000，或者 VPN 客戶端運(yùn)行 Windows NT 4.0 或 Windows 987.5.1 標(biāo)準(zhǔn)身份驗(yàn)證協(xié)議可擴(kuò)展的身份驗(yàn)證協(xié)議允許客戶端和遠(yuǎn)程訪問(wèn)服務(wù)器協(xié)商要使用的身份驗(yàn)證方法使用下列方式支持身份驗(yàn)證MD5-CHAP傳輸層安全附加的第三方身份驗(yàn)證協(xié)議通過(guò)使用應(yīng)用程序接口（API），來(lái)支持尚未開(kāi)發(fā)的身份驗(yàn)證方法7.5.2 可擴(kuò)展的身份驗(yàn)證協(xié)議檢查 Windows 2000 遠(yuǎn)程訪問(wèn)

11、配置入站連接配置出站連接配置多重鏈接連接配置身份驗(yàn)證協(xié)議配置加密協(xié)議為 DHCP 完整性配置路由和遠(yuǎn)程訪問(wèn) 第七章 配置遠(yuǎn)程訪問(wèn)配置加密協(xié)議該撥號(hào)配置的組成員可以使用 IPSec 數(shù)據(jù)加密標(biāo)準(zhǔn)（DES） 或者 40 位 MPPE 數(shù)據(jù)加密該撥號(hào)配置的組成員可以使用 IPSec 數(shù)據(jù)加密標(biāo)準(zhǔn)（DES）或者 56 位 MPPE 數(shù)據(jù)加密該撥號(hào)配置的組成員可以使用 IPSec 三重?cái)?shù)據(jù)加密標(biāo)準(zhǔn) （3DES）或者 128 位MPPE 數(shù)據(jù)加密7.6 配置加密協(xié)議檢查 Windows 2000 遠(yuǎn)程訪問(wèn)配置入站連接配置出站連接配置多重鏈接連接配置身份驗(yàn)證協(xié)議配置加密協(xié)議為 DHCP 完整性配置路由和遠(yuǎn)程訪問(wèn) 第七章 配置遠(yuǎn)程訪問(wèn)為 DHCP 完整性配置路由和遠(yuǎn)程訪問(wèn)使用 DHCP 為遠(yuǎn)程訪問(wèn)客戶端分配 IP 地址配置路由和遠(yuǎn)程訪問(wèn)來(lái)使用 DHCP7.7 為 DHCP 完整性配置路由和遠(yuǎn)程訪問(wèn)使用 DHCP 為遠(yuǎn)程客戶端分配 IP 地址當(dāng) DHCP 服務(wù)器可訪問(wèn)時(shí)當(dāng) DHCP 服務(wù)器不可訪問(wèn)時(shí)遠(yuǎn)程訪問(wèn)服務(wù)器每次獲得 10 個(gè) IP 地址遠(yuǎn)程訪問(wèn)