Windows 2000网络基础结构设计 含盘

出版者:北京大学出版社

作者:Microsoft 公司

页数:930

出版时间:2001-8

价格:168.00元

isbn号码:9787301051641

具体描述

本书为微软指定教材，通过学习本书

目录信息

Contents
About
· · · · · · (收起)

用户评价

我着实花了不少力气试图在书中找到一些关于“含盘”内容的线索，通常这种配置手册会附带驱动程序备份、预配置脚本或者至少是大量的配置模板文件。然而，这本书的附盘内容，如果我没有理解错的话，似乎更侧重于提供一些基础的网络诊断工具包和一些DOS/命令行级别的实用程序，这些工具在当时或许是稀罕物，但以今天的眼光来看，很多功能早已被集成到更现代的操作系统或管理工具中了。更令人费解的是，关于Windows 2000自身的特性，比如Kerberos认证机制的故障排除流程，或者如何使用`netsh`命令进行复杂的网络接口批量配置，书本上的讲解和附盘的资源几乎是脱节的。举个例子，我希望找到一份关于如何构建一个多域林（Forest）并设置信任关系（Trust Relationship）的详细步骤和可能遇到的权限冲突日志示例，但书中给出的案例过于理想化，更像是教科书上的标准流程图，缺乏实际部署中常见的各种权限继承障碍、时间同步漂移导致的认证失败等“脏”数据和实际错误代码的分析。因此，这个“含盘”的卖点，对于期望获得即插即用解决方案的读者而言，其价值大打折扣，它更像是对那个时代通用网络工具的一个小小的“考古”合集，而非为Windows 2000环境量身定制的实战宝典。

这本《Windows 2000网络基础结构设计 含盘》的篇幅和深度实在令人咋舌，我原以为它会聚焦于Windows 2000 Server那一代操作系统下的Active Directory架构搭建和TCP/IP协议栈的配置，毕竟书名就点明了主题。然而，当我翻开前几章时，我发现它似乎将更多的篇幅投入到了宏观的网络拓扑设计原则上，仿佛它更像是一本通用的企业网络规划教材，而非专注于某一特定微软产品的技术手册。书中花了大量篇幅讨论了OSI七层模型的实际应用困境，并详尽对比了诸如FDDI、Token Ring这些如今看来已是古董级技术的性能指标与应用场景，这对于一个主要目标读者应该是系统管理员或网络工程师的指南来说，显得有些跑偏。我期待看到的是关于如何优化DNS的区域传输策略，或者如何利用Group Policy Objects（GPO）进行细粒度的安全控制，但取而代之的是对冗余环路检测算法（STP）的数学推导和对不同WAN链路（如帧中继和ATM）成本效益的深入分析。这种对底层和通用概念的执着，使得实际操作层面的Windows 2000特有配置技巧，比如如何高效地迁移旧版NT域控制器，或者如何利用当时新兴的IPSec特性进行站点间加密隧道搭建的实战案例，反而被一笔带过，让人感觉这本书更像是一本为“架构师”而非“实施者”准备的理论大部头，对于急需解决特定技术难题的读者来说，其针对性不足。

这本书的叙事风格，如果用一个词来形容，那就是“严谨到近乎枯燥”。它的每一句话都像是经过了冗长的同行评审，充满了专业术语和对 RFC 标准的直接引用，这无疑保证了内容的准确性，但极大地削弱了可读性。我本以为在设计网络基础结构时，作者会穿插一些关于如何权衡安全性与用户体验的讨论，或者分享一些在实际项目中如何处理遗留系统（Legacy Systems）并逐步过渡到Win2000环境的经验教训。比如，当讨论到DHCP故障转移（Failover）配置时，我期待看到的是关于IP地址租约冲突的处理策略，或者在双DHCP服务器之间如何设置优先级以避免地址池耗尽的实战技巧。但作者却花费了三分之一的篇幅去解释IP地址类的划分历史，并详细列举了每个保留地址块的用途，这对于一个已经了解TCP/IP基础的读者来说，无疑是时间和精力的双重浪费。整本书读下来，感觉不像是在学习如何“设计”一个高效的网络，而更像是在背诵一本关于网络协议规范的注释版字典，缺乏那种能让人茅塞顿开的“设计哲学”或“最佳实践”的提炼，使得最终的应用指导显得空泛无力。

最后一个让我感到疑惑的地方，是关于存储区域网络（SAN）和网络附加存储（NAS）的整合讨论。在Windows 2000的生命周期中，微软正大力推广其在企业存储解决方案中的地位，特别是iSCSI技术的萌芽以及对光纤通道（Fibre Channel）HBA卡的驱动支持。我本来猜测这本书会提供一些关于如何将Windows 2000 Server作为文件共享中心，并利用新的存储协议进行高性能后端连接的指南。然而，书中对存储网络的提及几乎为零，或者只是一笔带过，将其归类为“外部存储的连接需求”，建议读者查阅硬件厂商手册。这对于一个旨在提供“网络基础结构设计”的全面指南来说，是一个巨大的遗漏。在那个年代，网络和存储的界限正变得日益模糊，一个合格的设计文档理应探讨如何通过网络协议（如SMB/CIFS的优化、网络绑定）来最大化文件服务器的吞吐量，而不是完全将存储的复杂性推给其他书籍。这本书似乎固执地停留在传统的TCP/IP和域服务层面，错失了对下一代企业数据中心架构趋势的捕捉和指导，导致其在指导前瞻性设计时显得滞后和片面。

对于网络安全模块的阐述，我感到非常失望，尤其考虑到Windows 2000的问世恰逢网络安全意识初次大规模提升的时期。书中对防火墙（Firewall）的讨论，仅仅停留在概念层面，即如何区分内外部网络，以及简单提及了对特定端口的过滤需求。我期望看到的，是深入到Windows 2000自带的Routing and Remote Access Service (RRAS) 中如何配置基于策略的流量过滤（Policy-Based Filtering），或者更进一步，如何结合当时的第三方安全套件（如早期版本的ISA Server）来实现应用层面的深度包检测。此外，关于用户认证的强化手段，书中对EAP（Extensible Authentication Protocol）的提及非常简略，没有涉及当时在企业无线网络接入和VPN连接中如何利用802.1X标准来增强身份验证的复杂配置流程。这种处理方式使得本书在“安全设计”这个关键环节显得力不从心，仿佛作者对网络安全的发展趋势持有一种观望甚至是不太重视的态度，将重点过度偏向于基础连接性和地址分配的稳定，而忽略了数据如何在传输过程中受到保护这一核心议题。