Windows_2000_TCP_IP_Czarna_ksiega_wtcpbb.pdf

(789 KB) Pobierz
IDZ DO
PRZYK£ADOWY ROZDZIA£
SPIS TREŒCI
Windows 2000 TCP/IP.
Czarna ksiêga
Autor: Ian McLean
T³umaczenie: Mateusz Izdebski, Piotr Kubiczek
ISBN: 83-7197-515-5
Tytu³ orygina³u:
Windows 2000 TCP/IP Black Book
Format: B5, stron: oko³o 900
KATALOG KSI¥¯EK
KATALOG ONLINE
ZAMÓW DRUKOWANY KATALOG
TWÓJ KOSZYK
DODAJ DO KOSZYKA
CENNIK I INFORMACJE
ZAMÓW INFORMACJE
O NOWOŒCIACH
ZAMÓW CENNIK
TCP/IP jest tym, co wprawia w ruch sieæ WWW. Jest on szeroko stosowany
w intranetach i zawiera sk³adniki obs³uguj¹ce pocztê elektroniczn¹ i grupy dyskusyjne,
ale w g³ównej mierze jest zestawem protoko³ów internetowych, „rusztowaniem”
Internetu. Wraz z rozwojem Internetu rozwija siê TCP/IP, motor, który go napêdza.
Ów zestaw protoko³ów posiada teraz sk³adniki obs³uguj¹ce dane wideo i audio czasu
rzeczywistego. Nowy protokó³ internetowy w wersji 6 (IPv6) daje wielki wzrost
przestrzeni adresowej. Stare, wierne protoko³y, takie jak TCP, zosta³y uaktualnione
i zosta³y dodane do nich nowe funkcje. Udoskonalenia TCP/IP systemu Microsoft
Windows 2000 stanowi¹ znacz¹ce usprawnienie i wr az z podstawami TCP/IP,
dostarczaj¹ tematu niniejszej ksi¹¿ce.
CZYTELNIA
FRAGMENTY KSI¥¯EK ONLINE
Wydawnictwo Helion
ul. Chopina 6
44-100 Gliwice
tel. (32)230-98-63
e-mail: helion@helion.pl
O Autorze ............................................................................................................11
Wstęp..................................................................................................................13
Rozdział 1. Specyfikacja interfejsu sterownika sieciowego ....................................19
O historii krótko .......................................................................................................................................19
Interfejs NDIS ......................................................................................................................................19
Specyfikacje NDIS ...............................................................................................................................20
Zestaw mo liwości NDIS5...................................................................................................................22
Funkcje warstwy łącza danych.............................................................................................................35
Maksymalna jednostka transmisyjna (MTU) .......................................................................................37
Rozwiązania natychmiastowe ..................................................................................................................37
Instalowanie protokołów sieciowych ...................................................................................................37
Konfigurowanie powiązań ...................................................................................................................38
Konfigurowanie oszczędzania energii..................................................................................................38
Korzystanie z zestawu do rozbudowy sterowników systemu Windows 2000 (DDK).........................40
Rozdział 2. Protokół rozwiązywania adresów (ARP) ...............................................53
O historii krótko .......................................................................................................................................53
Jak działa ARP?....................................................................................................................................53
Pamięć podręczna ARP ........................................................................................................................54
Translacja adresów lokalnych ..............................................................................................................55
Rozwiązywanie adresów zdalnych.......................................................................................................56
Struktura ramki ARP ............................................................................................................................58
Program pomocniczy IP interfejsu programowego aplikacji ...............................................................59
Monitor sieci.........................................................................................................................................59
Rozwiązania natychmiastowe ..................................................................................................................61
U ywanie programu narzędziowego ARP ...........................................................................................61
Instalowanie Monitora sieci .................................................................................................................64
Przechwytywanie i wyświetlanie ruchu w sieci ...................................................................................65
Rozdział 3. Protokół IP .........................................................................................77
O historii krótko .......................................................................................................................................77
Datagram IP..........................................................................................................................................77
Routing .................................................................................................................................................79
Routing statyczny .................................................................................................................................84
Protokół RIP .........................................................................................................................................85
OSPF ....................................................................................................................................................90
Rejestracja zdarzeń...............................................................................................................................95
Wykrywanie powtórzonych adresów IP...............................................................................................96
Wielopodłączeniowość.........................................................................................................................96
Multiemisja IP ......................................................................................................................................97
IP przez ATM.......................................................................................................................................99
C:\Andrzej\PDF\Windows 2000 TCP-IP. Czarna ksiega\Spis treści.doc
1
2
Windows 2000 TCP/IP. Czarna księga
Rozwiązania natychmiastowe ................................................................................................................100
Wdra anie routingu statycznego ........................................................................................................100
Wdra anie protokołu RIP...................................................................................................................102
Konfigurowanie protokołu RIP ..........................................................................................................103
Testowanie konfiguracji protokołu RIP .............................................................................................107
Włączanie RIP dyskretnego ...............................................................................................................108
Dodawanie protokołu routingu OSPF ................................................................................................108
Konfigurowanie protokołu OSPF.......................................................................................................109
Konfigurowanie ustawień globalnych protokołu OSPF.....................................................................109
Konfigurowanie ustawień interfejsu protokołu OSPF .......................................................................112
Testowanie konfiguracji protokołu OSPF..........................................................................................115
Korzystanie z poleceń routingu Network Shell..................................................................................115
Instalowanie usługi ATM ARP/MARS..............................................................................................116
Konfigurowanie zaawansowanego połączenia TCP/IP przez sieć ATM ...........................................117
Rozdział 4. Adresowanie w protokole IP ..............................................................119
O historii krótko .....................................................................................................................................119
Adresy protokołu IP ...........................................................................................................................119
Maska podsieci ...................................................................................................................................121
Podział na podsieci.............................................................................................................................122
Maski podsieci o zmiennej długości ..................................................................................................125
Bezklasowy routing międzydomenowy .............................................................................................129
Łączenie w nadsieć.............................................................................................................................130
Alokacja adresów w przypadku prywatnych intranetów ...................................................................132
Wyczerpanie przestrzeni adresowej IPv4...........................................................................................132
Rozwiązania natychmiastowe ................................................................................................................134
Budowanie wykresu podsieci.............................................................................................................134
Dzielenie sieci klasy A na podsieci....................................................................................................137
Dzielenie sieci klasy B na podsieci ....................................................................................................138
Dzielenie sieci klasy C na podsieci ....................................................................................................138
Dzielenie segmentu VLSM na podsieci .............................................................................................139
Łączenie sieci klasy C w nadsieć .......................................................................................................140
Rozdział 5. Obsługa warstwy internetowej i protokoły grup ..................................141
O historii krótko .....................................................................................................................................141
Protokół komunikacyjny sterowania siecią Internet ..........................................................................141
Komunikaty ICMP .............................................................................................................................143
Wykrywanie routera ICMP ................................................................................................................149
Narzędzia wiersza polecenia ICMP ...................................................................................................151
IGMP i multiemisja ............................................................................................................................152
Rozwiązania natychmiastowe ................................................................................................................157
Włączanie wykrywania routera ICMP ...............................................................................................157
Konfigurowanie obsługi multiemisji..................................................................................................158
Dodawanie i konfigurowanie protokółu routingu IGMP ...................................................................159
Określanie zakresu multiemisji ..........................................................................................................160
Konfigurowanie granic multiemisji....................................................................................................161
Konfigurowanie pulsu multiemisji.....................................................................................................162
U ywanie poleceń sieciowej powłoki routowania .............................................................................162
Rozdział 6. Zabezpieczenia protokołu IP..............................................................165
O historii krótko .....................................................................................................................................165
Funkcje IPSec.....................................................................................................................................165
Asocjacje zabezpieczeń (SA) .............................................................................................................168
Monitorowanie pakietów IPSec .........................................................................................................170
2
C:\Andrzej\PDF\Windows 2000 TCP-IP. Czarna ksiega\Spis treści.doc
Spis treści
3
Rozwiązania natychmiastowe ................................................................................................................172
Analiza obsługi IPSec ........................................................................................................................172
Określanie ustawień IPSec .................................................................................................................173
Konfigurowanie IPSec na odrębnych komputerach...........................................................................177
Konfigurowanie IPSec dla domeny....................................................................................................180
Przechwytywanie ruchu IPSec ...........................................................................................................181
Zmiana Metod zabezpieczeń ..............................................................................................................182
Konfigurowanie IPSec dla OU...........................................................................................................183
Ustawianie Zasad IPSec .....................................................................................................................185
Rozdział 7. Protokół sterowania transmisją .........................................................187
O historii krótko .....................................................................................................................................187
Standardowe funkcje i działanie TCP ................................................................................................187
Udoskonalony protokół TCP firmy Microsoft ...................................................................................197
Programy usługowe i usługi TCP/IP ..................................................................................................207
Rozwiązania natychmiastowe ................................................................................................................207
Przechwytywanie ruchu TCP .............................................................................................................207
Konfigurowanie protokołu TCP systemu Windows 2000 .................................................................210
Ręczne odkrywanie PMTU ................................................................................................................215
Instalowanie usług protokołu Simple TCP/IP ....................................................................................216
Rozdział 8. Protokół datagramów użytkownika (UDP) ..........................................217
O historii krótko .....................................................................................................................................217
Protokół datagramów u ytkownika (UDP) ........................................................................................217
Protokoły multimediów czasu rzeczywistego ....................................................................................220
Jakość usługi (QoS)............................................................................................................................224
Kontrola wpływu danych QoS (ACS QoS)........................................................................................229
Implementowanie kontroli wpływu danych QoS...............................................................................231
Rejestrowanie kontroli wpływu danych QoS.....................................................................................233
Rozwiązania natychmiastowe ................................................................................................................236
Przechwytywanie ruchu UDP ............................................................................................................236
Instalowanie kontroli wpływu danych QoS .......................................................................................237
Tworzenie i konfigurowanie podsieci ................................................................................................238
Instalowanie Harmonogramu pakietów QoS .....................................................................................246
Rozdział 9. Protokoły i programy usługowe poziomu aplikacji...............................247
O historii krótko .....................................................................................................................................247
Protokół transmisji plików (FTP).......................................................................................................248
Uproszczony Protokół Przesyłania Plików (TFTP) ...........................................................................250
Protokół transmisji hipertekstu (HTTP) .............................................................................................253
Protokół prostego transferu poczty elektronicznej (SMTP)...............................................................258
Protokół odbierania poczty (POP)......................................................................................................261
Protokół sieciowego transferu grup dyskusyjnych (NNTP)...............................................................263
Telnet..................................................................................................................................................263
Komunikacyjne programy usługowe systemu Windows 2000 ..........................................................266
Rozwiązania natychmiastowe ................................................................................................................275
Przesyłanie plików za pomocą programu usługowego FTP ..............................................................275
Wykorzystanie protokołu SSL do zabezpieczenia witryny WWW ...................................................278
Uruchamianie i zatrzymywanie serwera telnet ..................................................................................280
Konfigurowanie usługi telnet .............................................................................................................281
Korzystanie z klienta telnet ................................................................................................................282
Drukowanie poprzez TCP/IP..............................................................................................................283
C:\Andrzej\PDF\Windows 2000 TCP-IP. Czarna ksiega\Spis treści.doc
3
4
Windows 2000 TCP/IP. Czarna księga
Rozdział 10. Kerberos 5 .....................................................................................287
O historii krótko .....................................................................................................................................287
Uwierzytelnianie shared secrets .........................................................................................................289
Korzystanie z centrum dystrybucji kluczy .........................................................................................291
Podprotokoły protokołu Kerberos 5 ...................................................................................................294
Uwierzytelnianie logowania...............................................................................................................297
Bilety protokołu Kerberos 5 ...............................................................................................................303
Delegowanie uwierzytelniania ...........................................................................................................306
Dostawca obsługi zabezpieczeń .........................................................................................................307
Rozwiązania natychmiastowe ................................................................................................................309
Konfigurowanie zasad domen protokołu Kerberos 5.........................................................................309
Korzystanie z interfejsu dostawcy obsługi zabezpieczeń...................................................................311
Rozdział 11. Protokół dynamicznej konfiguracji hosta (DHCP)..............................313
O historii krótko .....................................................................................................................................313
Mity dotyczące protokołu DHCP .......................................................................................................313
Alokacja adresów protokołu DHCP ...................................................................................................314
Udoskonalenia systemu Windows 2000.............................................................................................320
Terminologia protokołu DHCP ..........................................................................................................326
Wdra anie protokołu DHCP ..............................................................................................................327
Opcje protokołu DHCP ......................................................................................................................329
Rozwiązania natychmiastowe ................................................................................................................331
Instalowanie i autoryzowanie protokołu DHCP.................................................................................331
Delegowanie administracji DHCP .....................................................................................................334
Tworzenie i konfigurowanie zakresu DHCP......................................................................................335
Tworzenie superzakresu .....................................................................................................................340
Tworzenie zakresu multiemisji ..........................................................................................................341
Konfigurowanie i zarządzanie opcjami..............................................................................................342
Administrowanie dzier awami klienta...............................................................................................346
Monitorowanie statystyki serwera DHCP..........................................................................................347
Administrowanie serwerem DHCP z konsoli polecenia ....................................................................348
Rozdział 12. System nazw domen (DNS) .............................................................349
O historii krótko .....................................................................................................................................349
Kompatybilność DNS systemu Windows 2000 .................................................................................349
Przestrzeń nazw domenowych ...........................................................................................................350
Baza danych systemu DNS ................................................................................................................352
Udoskonalenia systemu Windows 2000.............................................................................................362
Współdziałanie ...................................................................................................................................376
Rozwiązania natychmiastowe ................................................................................................................376
Instalowanie i konfigurowanie systemu DNS ....................................................................................376
Delegowanie administracji DNS ........................................................................................................380
Dodawanie kont do grupy DnsUpdateProxy......................................................................................381
Konfigurowanie i zarządzanie strefami..............................................................................................381
Administrowanie klientem z wiersza polecenia.................................................................................388
Rozdział 13. Usługa nazw internetowych systemu Windows.................................391
O historii krótko .....................................................................................................................................391
NetBIOS .............................................................................................................................................392
Składniki usługi WINS.......................................................................................................................395
Replikacja WINS................................................................................................................................397
Rejestracja i analiza nazw WINS .......................................................................................................401
Włączanie przeglądania sieci WAN za pomocą usługi WINS...........................................................403
4
C:\Andrzej\PDF\Windows 2000 TCP-IP. Czarna ksiega\Spis treści.doc
Zgłoś jeśli naruszono regulamin