70-221：设计 Microsoft Windows 2000 网络基础架构

基本情况

及格分数：560分
考试实践：三个小时左右
考试题数：40道

考试描述

该科主要涉及DHCP,DNS, WINS, 和RIS以及其它网络服务的设计方面，其中的一个难点是要应付大量的烦人的相互联系、彼此制约的选项。例如你得知道对于一个给定的场景你需要多少个DHCP服务器，并且还要知道将它们放在什么样的位置；亦或是对于一个公司及其制定的IT目标和计划，需要什么样的路由方案才能满足要求。你必须对主要的网络服务有一个很好的了解，这些服务包括前面提到的和PKI、IIS、NAT、Windows 2000路由和远程访问等。如果你对Windows 2000中基本的连网概念都没有很好的理解的话，那么要设计一个有效的解决方案将会变得有点麻烦。

考试难度

我们ITExamPrep.com的大多数辅导老师都一致认为70-221单纯究其考试难度来说，比70-220简单，比70-219稍难。

学习建议

主要的内容是网络服务的计划和设计。前面的考试都是在测试考生对一个微软产品的熟悉程度，比如说如何创建一个用户帐号或者是如何设置一个DHCP的控制域等之类的内容。而70-221则有所不同，它测试的重点不是某个特定功能是如何工作的，而应该注意如何优化网络。

经常涉及的考点和题型

虚拟个人网络的鉴定协议；
数据加密；
公共密钥的构成（PKI）；
加密文件系统(EFS)以及资源审核

考试大纲

分析商业需求：

分析目前和以后的商业模式

• 分析公司模式和地理分布
• 分析公司工作流

分析目前及以后的组织结构

分析影响公司策略的因素

• 辨别公司特点
• 辨别计划增长和增长策略
• 分析相关的法律法规
• 分析公司风险
• 分析公司运作成本

分析IT管理部门结构

分析技术需求

评估公司目前和以后的技术环境和目标

• 分析公司规模及资源分配
• 分析目前各个远程站点的连接
• 分析目前的网络带宽
• 分析对各种服务的性能及可扩展性的需要
• 分析系统使用状况
• 分析网络角色及职责
• 分析安全因素

分析结构设计对现存和以后的技术环境的影响

• 分析现有的网络应用
• 分析网络结构、协议和主机
• 评估网络服务
• 分析TCP/IP结构
• 评估现有的硬件设备
• 分析技术支持体系
• 分析网络及系统管理

分析客户端的网络需求

• 分析最终用户的工作需求
• 分析最终用户的网络使用情况

分析目前对客户机、服务器和网络的灾难回复策略

设计Windows 2000网络体系

设计和修改网络拓补

设计TCP/IP网络策略

• 分析IP子网分配需求
• 设计TCP/IP地址分配方案
• 测试和优化TCP/IP网络体系设计
• 把基于软件的路由集成到网络环境中去
• TCP/IP与现存WAN环境的集成

设计DHCP策略

• 把DHCP集成到路由环境中去
• 使用Windows 2000 DHCP服务
• 设计DHCP的远程服务
• 测试和优化DHCP体系设计

设计名称解析服务

• 建立集成的DNS设计方案
• 建立安全的DNS设计方案
• 建立高可靠性的DNS设计方案
• 测试和优化DNS设计方案
• 设计DNS配置策略
• 建立WINS服务
• 建立安全的WINS服务
• 测试和优化WINS服务
• 设计WINS配置策略

设计多协议策略包括IPX/SPX和SNA

设计分布文件系统策略Dfs

• 设计Dfs根的放置
• 设计Dfs跟的复制策略
• 设计Internet和Extranet的存取方案

设计负载平衡策略

设计广域网结构

设计远程拨号访问策略

• 设计使用路由的远程访问方案
• 整合拨入验证和RADIUS

设计虚拟专用网（VPN）策略

设计WINDOWS 2000网络的管理和实施策略

设计WINDOWS 2000网络的监控和管理策略

设计支持网络的应用的网络服务

设计WINDOWS 2000的集成服务WINS, DNS,DHCP

设计资源使用策略

• 设计资源的放置和管理策略
• 设计增长裕量