70-221：设计 Microsoft Windows 2000 网络基础架构
曹前 www.ITExamPrep.com 2004年12月4日
基本情况
及格分数：560分
考试实践：三个小时左右
考试题数：40道
考试描述
该科主要涉及DHCP,DNS, WINS, 和RIS以及其它网络服务的设计方面，其中的一个难点是要应付大量的烦人的相互联系、彼此制约的选项。例如你得知道对于一个给定的场景你需要多少个DHCP服务器，并且还要知道将它们放在什么样的位置；亦或是对于一个公司及其制定的IT目标和计划，需要什么样的路由方案才能满足要求。你必须对主要的网络服务有一个很好的了解，这些服务包括前面提到的和PKI、IIS、NAT、Windows 2000路由和远程访问等。如果你对Windows 2000中基本的连网概念都没有很好的理解的话，那么要设计一个有效的解决方案将会变得有点麻烦。
考试难度
我们ITExamPrep.com的大多数辅导老师都一致认为70-221单纯究其考试难度来说，比70-220简单，比70-219稍难。
学习建议
主要的内容是网络服务的计划和设计。前面的考试都是在测试考生对一个微软产品的熟悉程度，比如说如何创建一个用户帐号或者是如何设置一个DHCP的控制域等之类的内容。而70-221则有所不同，它测试的重点不是某个特定功能是如何工作的，而应该注意如何优化网络。
经常涉及的考点和题型
虚拟个人网络的鉴定协议；
数据加密；
公共密钥的构成（PKI）；
加密文件系统(EFS)以及资源审核
考试大纲
分析商业需求：
分析目前和以后的商业模式
分析目前及以后的组织结构
分析影响公司策略的因素
- 辨别公司特点
- 辨别计划增长和增长策略
- 分析相关的法律法规
- 分析公司风险
- 分析公司运作成本
分析IT管理部门结构
分析技术需求
评估公司目前和以后的技术环境和目标
- 分析公司规模及资源分配
- 分析目前各个远程站点的连接
- 分析目前的网络带宽
- 分析对各种服务的性能及可扩展性的需要
- 分析系统使用状况
- 分析网络角色及职责
- 分析安全因素
分析结构设计对现存和以后的技术环境的影响
- 分析现有的网络应用
- 分析网络结构、协议和主机
- 评估网络服务
- 分析TCP/IP结构
- 评估现有的硬件设备
- 分析技术支持体系
- 分析网络及系统管理
分析客户端的网络需求
- 分析最终用户的工作需求
- 分析最终用户的网络使用情况
分析目前对客户机、服务器和网络的灾难回复策略
设计Windows 2000网络体系
设计和修改网络拓补
设计TCP/IP网络策略
- 分析IP子网分配需求
- 设计TCP/IP地址分配方案
- 测试和优化TCP/IP网络体系设计
- 把基于软件的路由集成到网络环境中去
- TCP/IP与现存WAN环境的集成
设计DHCP策略
- 把DHCP集成到路由环境中去
- 使用Windows 2000 DHCP服务
- 设计DHCP的远程服务
- 测试和优化DHCP体系设计
设计名称解析服务
- 建立集成的DNS设计方案
- 建立安全的DNS设计方案
- 建立高可靠性的DNS设计方案
- 测试和优化DNS设计方案
- 设计DNS配置策略
- 建立WINS服务
- 建立安全的WINS服务
- 测试和优化WINS服务
- 设计WINS配置策略
设计多协议策略包括IPX/SPX和SNA
设计分布文件系统策略Dfs
- 设计Dfs根的放置
- 设计Dfs跟的复制策略
- 设计Internet和Extranet的存取方案
设计负载平衡策略
设计广域网结构
设计远程拨号访问策略
- 设计使用路由的远程访问方案
- 整合拨入验证和RADIUS
设计虚拟专用网（VPN）策略
设计WINDOWS 2000网络的管理和实施策略
设计WINDOWS 2000网络的监控和管理策略
设计支持网络的应用的网络服务
设计WINDOWS 2000的集成服务WINS, DNS,DHCP
设计资源使用策略
