Joseph Davies，Microsoft的一位技术撰稿人。从1992年起他就一直从事于TCP/IP、网络和安全课题方面的培训和写作。他起初是作为Microsoft公司产品支持组的课件开发人员写作，之后进入Windows产品组编写网络和安全技术方面的产品帮助和资源工具箱内容。从2001年起，他开始为Windows网络技术团队编写白皮书、TechNet文章，网站以及 Microsoft Press图书。他是每月在线TechNet网络专家专栏的作者。

    《Windows Server2008 TCP/IP协议和服务参考手册》详细介绍TCP／IP协议栈中多个协议的概念、原理、处理过程以及Windows Server2008和WindowsVista中对于它们的支持，重点讨论11％4以及相关的传输和网络基础结构支持协议，主要是协议本身（通信过程中介质上所见）和处理过程（表层下的工作机制）。《Windows Server2008 TCP/IP协议和服务参考手册》包含Microsoft对于TCP／IP实现的处理过程细节以及如何通过注册表值和Netsh．exe工具命令来修改默认的行为。
    《Windows Server2008 TCP/IP协议和服务参考手册》可供网络技术人员参考。

    第一部分 网络接口层
    第1章 局域网技术
    为了成功排除局域网（LAN）中出现的传输控制协议/网际协议（TCP／IP）问题，当使用Windows Server 2008或者Windows Vista计算机发送口数据报和地址转换协议（ARP）消息时，理解它们是如何在基于以太网（Ethemet）、令牌环（Token Ring）、光纤分布式数据接口（FDDI）和IEEE 802．11这样的LAN技术链路上进行封装是非常重要的。例如，以太网上发送的IP数据报能够以两种不同的方式进行封装，但是如果两个主机使用了不同的封装方法，那么它们之间就无法互相通信。当使用Microsoft Network Monitor时，理解局域网封装技术对于正确解释帧中的以太网、令牌环、光纤分布式数据接口和IEEE 802．11部分也是非常重要的。
    1．1 局域网封装
    由于IP数据报是开放系统互联（OSI）模型的网络层实体，IP数据包在物理介质中发送前必须通过数据链路层的帧头和帧尾封装。数据链路层的帧头和帧尾提供了下列服务：
    界定数据链路层的帧必须能够相互区别。在每一帧中，帧头和帧尾要标记出来，并且帧的有效负载与数据链路层的帧头和帧尾也能够区分开来。
    协议标识很多组织都在使用诸如TCP／IP或AppleTalk这样的多协议族，协议之间必须能够相互区分。
    寻址对于以太网这样的共享访问局域网技术，必须标识出源节点和目的节点。
    比特级完整性为了在硬件接收的整个帧中检测比特级错误，需要以校验和的形式进行比特级完整性校验。校验和通过源节点计算并添加到帧头或帧尾。目的节点会重新计算校验和，并与包含的校验和进行比对。如果校验和匹配，那么就认为该帧不存在比特级错误。
    如果校验和不匹配，该帧会被悄悄丢弃。这种帧校验和附加在像IP或TCP这样的上层协议所提供的校验和之上。
    不同网络类型（例如以太网或者令牌环）封装传输数据的特定方式称为帧格式（frame for-mat）。帧格式对应于OSI数据链路层的逻辑链路控制（LLC）和媒体访问控制（MAC）子层置于帧中的信息，它通过帧头和帧尾标识自身。如果提供的网络类型存在有多种帧格式（例如以太网），那么这些帧格式会提供不同的帧头和帧尾结构，并因此互不兼容。换言之，在同一个网段（路由器分界）的所有节点必须使用相同帧格式才能够相互通信。
    ……

译者序
前言
第一部分  网络接口层
第1章  局域网技术
1.1 局域网封装
1.2 以太网
1.2.1 以太网Ⅱ
1.2.2 IEEE8.023
1.2.3 IEEE8.023SNAP
1.2.4 以太网MAC地址中的特殊位
1.3 令牌环
1.3.1 IEEE8.025.
1.3.2 IEEE8.025.SNAP
1.3.3 令牌环MAC地址中的特殊位
1.4 FDDI
1.4.1 FDDI帧格式
1.4.2 FDDISNAP
1.4.3 FDDIMAC地址中的特殊位
1.5 IEEE8.0211.
1.5.1 IEEE8.0211.帧格式
1.5.2 IEEE8.0211.SNAP
1.6 小结

第2章  广域网技术
2.1 广域网封装
2.2 点对点协议
2.2.1 异步链路上的PPP
2.2.2 同步链路上的PPP
2.2.3 PPP最大接收单元
2.2.4 PPP多重链路协议
2.3 帧中继
2.4 小结：

第3章  地址解析协议：
3.1 ARP概述：
3.2 ARP帧结构：
3.3 WindowsServer2008.和WindowsVista中的ARP
3.3.1 地址解析：
3.3.2 重复地址检测
3.3.3 邻居不可达检测
3.3.4 ARP注册表值
3.4 逆向ARP（IhARP）
3.5 ARP代理
3.6 小结

第4章  点对点协议
4.1 PPP连接过程
4.1.1 第l阶段：使用LcP对PPP进行配置
4.1.2 第2阶段：身份验证
4.1.3 第3阶段：回叫
4.1.4 第4阶段：使用NCP对协议进行配置
4.2 PPP连接终止
4.3 链接控制协议（LCP）
4.3.1 LCP选项
4.3.2 LCP协商过程
4.4 PPP身份验证协议
4.4.1 PAP4
4.4.2 CHAP
4.4.3 MS-CHAPv
4.4.4 EAP
4.5 回叫和回叫控制协议
4.6 网络控制协议（NCP）
4.6.1 IPCP
4.6.2 压缩控制协议（CCP）
4.6.3 加密控制协议（ECP）
4.7 NetworkMonitor示例
4.8 以太网上的PPP
4.8.1 PPPoE发现阶段
4.8.2 PPPoE会话阶段
4.9 小结

第二部分  Intemot层协议
第5章  Intemet协议
5.1 IP简介
5.1.1 IP服务
5.1.2 最大传输单元（MTU）
5.2 IP据报
5.3 IP报头
5.3.1 版本
5.3.2 Internet报头长度
5.3.3 服务类型
5.3.4 总长度
5.3.5 标识
5.3.6 标志。
5.3.7 片偏移量
5.3.8 生存时间
5.3.9 协议
5.3.10 报头校验和
5.3.11 源地址
5.3.12 目的地址
5.3.13 选项和填充
5.4 分片
5.4.1 分片字段
5.4.2 分片示例
5.4.3 重组示例
5.4.4 分片的再次分片
5.4.5 避免分片
5.4.6 分片与WindowsServer2008.和WindowsVista中的TCP／IP
5.5 IP选项
5.5.1 复制
5.5.2 选项类别
5.5.3 选项编号
5.5.4 严格和松散源路由
5.5.5 IP路由器警报
5.5.6 Intemet时间戳
5.6 小结

第6章  Intemet控制消息协议
6.1 ICMP消息结构
6.2.I CMP消息
6.2.1 ICMP回显和回显应答
6.2.2 ICMP目的不可达
6.2.3 PMTU发现
6.2.4 ICMP源端被关闭
6.2.5 ICMP重定向
6.2.6 ICMP路由器发现
6.2.7 ICMP超时
6.2.8 ICMP参数问题
6.2.9 ICMP地址掩码请求和地址掩码应答
6.3 Pingexe工具
6.4 Tracertexe工具
6.5 Pathpinexe工具
6.6 小结

第7章  Internet组管理协议
7.1 IP多播和IGMP介绍
7.1.1 IP多播概述
7.1.2 主机支持
7.1.3 路由器支持
7.1.4 启用多播的IP互联网络
7.1.5 Intemet多播骨干网
7.2 IGMP消息结构
7.2.1 IGMP版本1（GMPvl）
7.2.2 IGMP版本2（IGMPv2）
7.2.3 IGMP版本3（IGMPv3）
7.3 WindowsServer2008和WindowsVista中的IGMP
7.3.1 TCP/IP协议
7.3.2 路由和远程访问服务
7.4 小结

第8章  Intemet协议版本6.
8.1 IPv4的缺点
8.2 IPv6寻址
8.2.1 IPv6地址语法基础
8.2.2 地址类型
8.2.3 单播地址类型
8.2.4 IPv6接口标识符
8.2.5 DNS支持
8.3 IPv6核心协议
8.3.1 IPv6
8.3.2 ICMPv6
8.3.3 邻居发现
8.3.4 多播监听发现
8.4 IPv4和IPv6之间的差异
8.5 小结

第三部分  传输层协议
第9章  用户数据报协议
9.1 UDP介绍
9.2 UDP应用
9.3 UDP消息
9.4 UDP报头
9.5 UDP端口
9.6 UDP伪报头
9.7 小结

第10章  传输控制协议基础
10.1 TCP介绍
10.2 TCP段
10.3 TCP段头
10.4 TCP端口
10.5 TCP标志
10.6 TCP伪首部
10.7 TCP紧急数据
10.8 TCP选项
10.8.1 选项列表结束和无操作
10.8.2 最大段长度选项
10.8.3 TCP窗口缩放选项
10.8.4 选择性确认选项
lO.8.5 TCP时间戳选项
10.9 小结

第11章  传输控制协议连接
11.1 TCP连接
11.2 建立TCP连接
11.2.1 第1段同步（SYN）段
11.2.2 第2段SYN-ACK段
11.2.3 第3段ACK段
11.2.4 TCP连接的结果
11.3 TCP半开连接
11.4 TCP连接的维持
11.5 TCP连接终止
11.5.1 第1段：TCP对等方1发送的FIN-ACK
11.5.2 第2段：TCP对等方2发送的ACK
11.5.3 第3段：TCP对等方2发送的FINACK
11.5.4 第4段：TCP对等方l发送的ACK
11.6 TCP连接重置
11.7 TCP连接状态
11.8 小结

第12章  传输控制协议数据流
12.1 基本的TCP数据流行为
12.2 TCP确认
12.2.1 延迟的确认
12.2.2 邻接数据的累积确认
12.2.3 非邻接数据的选择性确认
12.3 TCP滑动窗口
12.3.1 发送窗口
12.3.2 接收窗口
12.3.3 接收窗口自动调节
12.4 小段
12.4.1 Nagle算法
12.4.2 糊涂窗口综合症
12.5 发送端的流量控制
12.5.1 慢启动算法
12.5.2 拥塞避免算法
12.5.3 复合TCP
12.5.4 显式拥塞通知
12.5.5 受限传输
12.6 小结

第13章  传输控制协议重传和超时
13.1 重传超时和往返时间
13.2 重传行为
13.2.1 新连接的重传行为
13.2.2 失效网关检测
13.2.3 转发重传超时恢复
13.2.4 使用选择性确认（sACK）TCP选项
13.3 计算RTO
13.3.1 使用TCP时间戳选项
13.3.2 Kam算法
13.3.3 Kam算法和时间戳选项
13.4 快速重传和快速恢复
13.5 小结

第四部分  应用层协议和服务
第14章 动态主机配置协议
14.1 DHCP消息
141.1 DHCP消息格式
14.1.2 DHCP选项
14.2 DHCP消息交换
14.2.1 获得初始租约
14.2.2 续订租约
14.2.3 改变子网
14.2.4 探测未授权的DHCP服务器
14.2.5 更新DNS条目
14.3 小结

第15章  域名系统
15.1 DNS消息
15.1.1 DNS名称查询请求和名称查询应答消息
15.1.2 DNS更新和更新应答消息
15.2 DNS消息交换
15.2.1 解析名称到地址
15.2.2 解析地址到名称
15.2.3 解析别名
15.2.4 动态更新DNS
15.2.5 在DNS服务器之间传输区域信息
15.3小结

第16章  windlowsIIlternet名称服务
16.1 NetBT名称服务消息
16.1.1 NetBIOS名称服务消息
16.1.2 表示NetBIOS名称
16.1.3 查询RR格式
16.2 WINS客户端和服务器消息交换
16.2.1 解析NetBIOS名称到II地址
16.2.2 注册NetBIOS名称
16.2.3 刷新NetBIOS名称
16.2.4 释放NetBIOS名称
16.3 小结

第17章  远程身份验证拨入用户服务
17.1 RADIUS消息
17.1.1 RADIUS消息结构
17.1.2 RADIUS属性
17.1.3 厂商特定属性
17.2 RADIUS消息交换
17.2.1 网络访问身份验证
17.2.2 网络访问计费
17.2.3 RADIUS代理转发
17.3 小结

第18章  Intemet协议安全
18.1 IPsec报头
18.1.1 身份验证报头
18.1.2 封装安全有效负载（ESP）
18.2 IPsec和安全关联
18.2.1 ISAKMPSA
8.2.2 IPsecSA
18.2.3 安全参数索引
18.2.4 创建SA
18.3 Internet密钥交换
18.4 ISAKMP消息结构
18.4.1 ISAKMP报头
18.4.2 SA有效负载
18.4.3 建议有效负载
18.4.4 转换有效负载
18.4.5 厂商ID有效负载
18.4.6 临时有效负载
18.4.7 密钥交换有效负载
18.4.8 通知有效负载
18.4.9 删除有效负载
18.4.10 标识有效负载
18.4.11 散列有效负载
18.4.12 证书请求有效负载
18.4.13 证书有效负载
18.4.14 签名有效负载
18.5 主要模式协商
18.6 快速模式协商
18.7 身份验证Internet协议
18.7.1 AuthIP信息
18.7.2 AuthIP和IKE共存
18.8 IPsecNAT遍历
18.9 小结

第19章  虚拟专用网络
19.1 PPTP
19.1.1 PPTP数据封装
19.1.2 PPTP控制连接
19.2 L2TP／IPsec
19.2.1 L2TP／IPsec数据封装
19.2.2 L2TP控制连接
19.3 SSTP
19.4 小结
附录 ID寻址
词汇表