本书是为经验丰富的管理员编写的。全书共分为三个部分：第一部分包括路由器、远程访问和拨号网络的安装。第二部分涉及高级管理工具和其他一些实现RRAS的特性，包括虚拟专用网络（VPN）和Internet认证服务（IAS），以及带宽、远程访问通信技术和设计等问题。第三部分研究RRAS规划问题，包括带宽和远程通信技术以及Internet连接共享等。附录包括安全、故障诊断和词汇表。本书由浅入深，内容全面，各种规模的网络的管理员都可以从本书中找到有用的信息。

目 录 第一部分 安装与配置 第1章 概述. 特性和优点 1. 1 远程访问组件 1. 1. 1 按需拨入路由 1. 1. 2 认证协议 1. 1. 3 数据加密 1. 1. 4 点对点隧道 1. 1. 5 高效带宽利用 1. 1. 6 向导 1. 1. 7 安全性和策略 1. 1. 8 认证. 授权和账号管理 1. 1. 9 Internet连接共享 1. 2 路由组件 1. 2. 1 用于IP网络的路由信息协议第1版 和第2版 1. 2. 2 开放最短路径优先 1. 2. 3 DHCP中继代理 1. 2. 4 IP多播 1. 2. 5 用于IPX网络的路由信息协议和 服务通告协议 1. 2. 6 AppleTalk路由 1. 3 其他特性 1. 3. 1 Internet认证服务 1. 3. 2 虚拟专用网络 1. 3. 3 连接管理器服务 1. 4 总结 第2章 远程访问服务器 2. 1 RAS概述 2. 1. 1 远程访问不是远程控制 2. 1. 2 远程访问服务器结构 2. 1. 3 启动路由和远程访问服务 2. 1. 4 RAS支持的局域网协议 2. 1. 5 远程访问协议 2. 2 认证和授权 2. 2. 1 EAP 2. 2. 2 CHAP. MS－CHAP和MS－CHAPv2 2, 2. 3 非认证访问 2. 2. 4 认证提供者 2. 3 用户访问配置 2. 3. 1 用户张号配置 2. 3. 2 远程访问策略 2. 4 总结 2. 5 参考资料 第3章 拨号网络 3. 1 拨号网络概述 3. 1. 1 连接性组件 3. 1. 2 LAN协议 3. 2 硬件安装 3. 2. 1 调制解调器安装 3. 2. 2 ISDN适配器安装 3. 2. 3 X. 25卡安装 3. 3 配置拨号参数 3. 3. 1 一般信息 3. 3. 2 区域码规则 3. 3. 3 拨号卡 3. 3. 4 智能卡安装 3. 4 配置拨号连接 3. 4. 1 连接属性 3. 4. 2 高级配置 3. 4. 3 复制拨号连接 3. 5 传入连接 3. 6 总结 3. 7 参考资料 第4章 路由协议 4. 1 路由概念 4. 1. 1 路由表 4. 1. 2 静态和动态路由器 4. 2 单播路由 4. 3 多播 4. 3. 1 多播的使用 4. 3. 2 多播组和IGMP 4. 3. 3 路由协议 4. 3. 4 多播寻址 4. 3. 5 Windows2000多播 4. 4 IP路由 4. 4. 1 用于IP的RIP 4. 4. 2 OSPF 4. 4. 3 网络地址转换 4. 4. 4 ICMP路由器发现 4. 4. 5 DHCP中继代理 4. 5 其他路由协议 4. 5. 1 IPX路由协议 4. 5. 2 AppleTalk 4. 6 按需拨号路由 4. 6. 1 按需拨号网络样本 4. 6. 2 连接过程 4. 6. 3 更新 4. 6. 4 按需拨号路由器连接 4. 7 总结 4. 8 参考资料 第5章 配置Windows2000路由器 5. 1 基本配置 5. 1. 1 安装Windows2000路由器 5. 1. 2 路由组件 5. 2 IP路由 5. 2. 1 常规 5. 2. 2 静态路由 5. 2. 3 DHCP中继代理 5. 2. 4 RIP 5. 2. 5 OSPF 5. 2. 6 IGMP 5. 2. 7 多播边界和心跳 5. 2. 8 IP-in-IP隧道 5. 3 IPX路由 5. 3. 1 常规属性 5. 3. 2 NetBIOS广播 5. 3. 3 静态路由 5. 3. 4 静态服务和静态NetBIOS名称 5. 3. 5 用于IPX的RIP 5. 3. 6 用于IPX的SAP 5. 4 按需拔号路由 5. 4. 1 第一部分：配置路由器A 5. 4. 2 第二部分：配置路由器B 5. 4. 3 第三部分：初始化按需拨号连接 5. 5 AppleTalk路由 5. 6 过滤 5. 7 总结 第二部分 高级管理 第6章 路由工具 6. 1 Netsh 6. 1. 1 命令 6. 1. 2 上下文 6. 1. 3 Netsh和自动静态更新 6. 2 mriinfo 6. 3 pathping 6. 4 调度工具 6. 4. 1 调度任务 6. 4. 2 at命令 第7章 虚拟专用网络 7. 1 VPN定义 7. 2 Windows2000VPN的新特性 7. 3 VPN连接剖析 7. 4 VPN的类型 7. 4. 1 基于Internet的VPN连接 7. 4. 2 基于内部网的VPN连接 7. 4. 3 Internet-IntranetVPN连接 7. 5 VPN隧道协议 7. 5. 1 IPSec 7. 5. 2 PPTP 7. 5. 3 L2TP 7. 6 VPN路由 7. 6. 1 拨号客户 7. 6. 2 LAN上的拔号客户 7. 6. 3 拨号VPN客户 7. 7 VPN和防火墙 7. 7. 1 位于防火墙前的VPN服务器 7. 7. 2 位于防火墙后的VPN服务器 7. 8 VPN配置 7. 8. 1 设计思考和建议 7. 8. 2 远程访问VPN 7. 8. 3 路由器对路由器VPN 7. 9 参考资料 第8章 Windows2000连接服务 8. 1 连接点服务 8. 1. 1 安装和配置连接点服务 8. 1. 2 管理连接点服务 8. 2 连接管理器 8. 2. 1 要求 8. 2. 2 服务配置文件 8. 2. 3 连接管理器配置 8. 2. 4 高级服务配置文件配置 8. 3 参考资料 第9章 Internet认证服务 9. 1 IAS概述 9. 1. 1 功能性 9. 1. 2 为什么使用IAS 9. 2 规划IAS部署 9. 2. 1 性能 9. 2. 2 安全性 9. 2. 3 日志 9. 3 安装和配置 9. 4 IAS方案 9. 4. 1 小型IAS的部署 9. 4. 2 大型IAS的部署 9. 5 参考资料 第三部分 RRAS规 划 第10章 带宽和远程通信技术 10. 1 带宽和利用统计 10. 1. 1 Windows 2000带宽控制特性 10. 1. 2 WAN分析 10. 2 远程通信技术服务 10. 2. 1 POTS 10. 2. 2 ISDN 10. 2. 3 T-载波 10. 2. 4 包交换服务 10. 3 参考资料 第11章 共享的Internet连接性 11. 1 网络地址转换协议 11. 1. 1 转换组件 11. 1. 2 编址组件 11. 1. 3 命名解析组件 11. 1. 4 问题和思考 11. 1. 5 配置NAT 11. 2 Internet连接共享 11. 2. 1 CIS配置 11. 2. 2 ICS思考 11. 3 参考资料 第12章 网络设计 12. 1 小型办公室／家庭办公室网络 12. 2 中等规模的网络 12. 2. 1 通用基础结构概述 12. 2. 2 RRAS部署选项 12. 3 大型网络 12. 4 参考资料 附 录 附录A RAS通信技术概述 附录B 故障诊断 附录C 词汇表

第一部分 安装与配置

第1章 概述、特性和优点

随着 Windons 2000的推出，微软公司引人了当今特性最丰富的路由和远程访问服务（BBAS）版本。这个版本把以前的各个版本的多协议路由器和Windows NT拥有的远程访问服务（RAS）的功能结合起来，并且进行了很多加强，包括配置过程的辅助向导和新的安全特性。把具有远程访问服务的多协议路由器结合进单个服务的理论基础是点对点协议（PPP）。PPP用于协商和建立用于RAS的点对点的拨号连接和Windows 2000的按需拨号路由功能。微软公司认定在此基础上把这两种服务结合起来会很完美，而实际上也的确如此。路由和远程访问服务给管理员提供了一个统一的工具，它可以应用于从由两台计算机组成的小型的办公室/家庭（SOHO）网络，到由在不同地点的数千台计算机组成的网络的各种规模的网络。

越来越多的公司都有职员在家里通过使用与工作单位连接的计算机终端，进行远距离工作。另外，还有出现外部网的巨大趋势，在这种网络中公司允许他们的职员和用户在总公司资源的配合下访问或加入他们的资源。这种类型的业务方式正在变得越来越普遍。已经实现了多个允许远程访问或加人不同网络的解决方案，它们使用了几个不同厂家的工具。

有了 Windows 2000路由和远程访问服务，管理员只需一个工具就可以满足所有路由、远程访问和虚拟专用网络（VPN）的需求。

本章是对路由和远程访问服务的一般概述。下面的章节将详细讲述这些服务的各种组件及对它们的配置。本章括号中的注解会指导读者在其他章节中找到有关具体主题的详细内容。由于远程访问服务部分是大多数管理员较熟悉的一部分，我们就从这部分开始介绍。然后讲述有关路由的部分，最后以Windows 2000进一步加强了的路由和远程访问服务性能的其他特性的概览来结束本章。

1．1 远程访问组件

Windonws 2000的远程访问是一个将要实现的梦想。它可以用于从标准拨号、ISDN线路到高速连接（如帧中继）等多种连接方法。第2章“远程访问服务器”将讲述远程访问服务器端的细节。第3章“拨号网络”讲述客户端。