70-216：实现和管理 Microsoft Windows 2000 网络基础架构

基本情况

及格分数：没有分数，只显示“PASS”或“FAIL”
考试时间：三个小时左右
考试题数：55道
培训代码：2153

考试描述

该科主要考核运行和管理微软Windows2000网络基本构造，包括对Windows2000网络服务器的深入了解以及它的运作原理：DHCP, WINS, DNS IPSEC CA和RRAS等是会贯穿整个考试内容的，同时也需要了解实际子网的运作方式，要看一些配置网络协议安全和认证服务器的资料。比起初学者那些已有了大量对Windows NT或Windows 2000网络亲身操作经验的人有更多的优势，当然大多数的人还是需要进行大量的重点学习和实践操作来达到熟练掌握的水平。但70-216没有涉及到全新的理论知识架构，只是继续对你前面考试内容的拓宽和加深。

考试难度

70-216主要测试运行和管理微软Windows 2000网络基本构造，内容多，难度应该算整个MCSE认证考试中最难的科目之一，所以我们把它的难度设置为了困难。

学习建议

建议先将相关教材看熟，再来多看有关排错的部分，这对分析考试题目很有帮助。由于你掌握了70-210和70-215的内容，所以基本上能够理解Windows 2000操作系统的细节，了解Windows 2000网络服务器功能的基本知识。由于70-216内容繁多，这就需要集中精力进行大量的重点学习和实际操作来熟练以达到70-216考试的要求。

经常涉及的考点和题型

DNS：70-216的考试中DNS、DHCP、RRAS是考得最多的，其常出现的题型大都是混合DNS、RRAS、DHCP，再加上长长的叙述和多选题。
DHCP：DHCP在此考了将近1/3是有着很重的比例，建议熟读。常考的有DNS、WINS、DEFAULT GETWAY的分配，以及DHCP RELAY AGENT（要判断其使用DHCP RELAY AGENT时机和位置）。
WINS：主要考备份和还原，以及一些管理上的小问题和WINS PROXY的题目。
RRAS：通常与DNS、DHCP、OSPF合在一起考，答题需仔细。
其它题型：例如局域网络IP的规划，子网掩码的算法，区网IP分割等和TCP/IP有关的计算和规划，大概3－4题左右。

培训简介

培训代码：2153
培训时间：5天
预备知识：熟悉Win2000 的操作系统
培训课程：Windows 2000 Server网络管理
培训目标：建立和管理Windows 2000网络环境。

培训课程内容

1．用DHCP自动分配IP地址
2．通过DNS和WIN实现名字解析；配置、支持网络远程访问
3．用公用密钥架构配置网络安全
4．集成Win2000的网络服务，使用远程安装服务调用Win2000 Professional
5．远程访问的策略，配置ISA。

考试大纲

在Windows 2000体系下对DNS服务器进行安装、配置、管理和故障排除:

  • 安装、配置和故障排除
    • 安装DNS服务
    • 配置根域名服务器
    • 配置区域
    • 配置CACHE-ONLY服务器
    • 配置DNS客户端
    • 配置动态更新的区域传输
    • 测试DNS服务
    • 建立Delegated Zone
    • 手动添加DNS资源记录
  • 管理和监控DNS服务

在Windows 2000体系下对DHCP服务器进行安装、配置、管理和故障排除：

  • DHCP的安装、配置和故障排除
    • 安装DHCP服务器
    • 建立和管理DHCP作用域、超级作用域和多播作用域
    • 配置DHCP和DNS服务的集成
    • 使用Active Directory对DHCP服务器授权
  • 管理和监控DHCP服务

在Windows 2000网络体系下对远程访问服务的配置、管理、监控和故障排除：

  • 远程访问服务的配置和故障排除
    • 配置入站连接
    • 建立远程访问策略
    • 建立远程访问配置文件
    • 培植虚拟专用网络（VPN）
    • 配置多链路访问（Multilink）
    • 建立远程访问与DHCP服务的集成
  • 管理和监控远程访问服务
  • 远程服务的安全配置
    • 配置验证协议
    • 配置加密协议
    • 建立远程访问策略

在Windows 2000网络体系下网络协议的安装、配置、管理、监控及故障排除：

  • 网络协议的安装配置和故障排除
    • 安装和配置TCP/IP协议
    • 安装NWLINK协议
    • 配置网络协议绑定
  • 配置TCP/IP包过滤
  • 网络协议安全性的配置和故障排除
  • 管理和监控网络流量
  • IPSec的安装和故障排除
    • 使用IPSec
    • 配置IPSec的Transport Mode
    • 配置IPSec的Tunnel Mode
    • 建立IPSec策略
    • 管理和监控IPSec

在Windows 2000网络体系下WINS服务的安装、配置、管理、监控和故障排除：

  • WINS服务的安装、配置和故障排除
  • 配置WINS复制服务
  • 配置NETBIOS名称解析
  • 管理和监控WINS服务

在WINDOWS 2000网络体系下IP路由服务的安装、配置、管理、监控和故障排除：

  • IP路由协议的安装、配置、和故障排除
    • 使用静态路由更新修改WINDOWS 2000服务器路由表
    • 建立拨号需求路由（Demand-Dial Routing）
  • 管理和监控IP路由
    • 管理和监控边界路由
    • 管理和监控内部路由
    • 管理和监控IP路由协议

地址转换协议（NAT）的安装、配置、和故障排除

  • 安装INTERNET连接共享
  • 安装NAT
  • 配置NAT属性
  • 配置NAT接口

证书服务的安装、配置、管理、监控和故障排除

  • 安装和配置Certification Authority（CA）
  • 发放和回收证书