Windows Server 2016網(wǎng)絡(luò)管理與架站

目　錄

第1章　Windows Server 2016基本網(wǎng)絡(luò)概念 1

1.1　Windows Server 2016的網(wǎng)絡(luò)功能 2

1.2　TCP/IP通信協(xié)議簡介 2

1.2.1　IP地址 3

1.2.2　IP分類 3

1.2.3　子網(wǎng)掩碼 5

1.2.4　默認(rèn)網(wǎng)關(guān) 6

1.2.5　私有IP地址的使用 7

1.3　IPv6基本概念 7

1.3.1　IPv6地址的語法 7

1.3.2　IPv6地址的分類 9

1.3.3　IPv6地址的自動設(shè)置 18

1.4　Windows Server 2016的管理工具 21

第2章　利用DHCP自動分配IP地址 24

2.1　主機(jī)IP地址的設(shè)置 25

2.2　DHCP的工作原理 26

2.2.1　向DHCP服務(wù)器申請IP地址 26

2.2.2　更新IP地址的租約 27

2.2.3　Automatic Private IP Addressing 28

2.3　DHCP服務(wù)器的授權(quán) 29

2.4　DHCP服務(wù)器的安裝與測試 30

2.4.1　安裝DHCP服務(wù)器角色 31

2.4.2　DHCP服務(wù)器的授權(quán)、撤銷授權(quán) 33

2.4.3　建立IP作用域 34

2.4.4　測試客戶端是否可以租用到IP地址 36

2.4.5　客戶端的備用設(shè)置 37

2.5　IP作用域的管理 38

2.5.1　一個子網(wǎng)只可以建立一個IP作用域 38

2.5.2　租期該設(shè)置多久 39

2.5.3　建立多個IP作用域 40

2.5.4　保留特定的IP地址給客戶端 41

2.5.5　篩選客戶端計算機(jī) 42

2.5.6　多臺DHCP服務(wù)器的split scope高可用性 43

2.5.7　子網(wǎng)延遲設(shè)置 45

2.5.8　DHCP拆分作用域配置向?qū)?46

2.6　DHCP的選項設(shè)置 48

2.6.1　DHCP選項設(shè)置的級別 48

2.6.2　通過策略分配IP地址與選項 50

2.6.3　DHCP服務(wù)器處理策略的方式 53

2.6.4　DHCP的類別選項 54

2.7　DHCP中繼代理 59

2.8　超級作用域與多播作用域 65

2.8.1　超級作用域 65

2.8.2　多播作用域 67

2.9　DHCP數(shù)據(jù)庫的維護(hù) 68

2.9.1　數(shù)據(jù)庫的備份 69

2.9.2　數(shù)據(jù)庫的還原 69

2.9.3　作用域的協(xié)調(diào) 70

2.9.4　將DHCP數(shù)據(jù)庫移動到其他的服務(wù)器 70

2.10　監(jiān)視DHCP服務(wù)器的運(yùn)行 71

2.11　IPv6地址與DHCPv6的設(shè)置 73

2.11.1　手動設(shè)置IPv6地址 74

2.11.2　DHCPv6的設(shè)置 75

2.12　DHCP故障轉(zhuǎn)移 77

第3章　解析DNS主機(jī)名 84

3.1　DNS概述 85

3.1.1　DNS域名空間 85

3.1.2　DNS區(qū)域 87

3.1.3　DNS服務(wù)器 88

3.1.4　“唯緩存”服務(wù)器 88

3.1.5　DNS的查詢模式 89

3.1.6　反向查詢 90

3.1.7　動態(tài)更新 90

3.1.8　緩存文件 90

3.2　DNS服務(wù)器的安裝與客戶端的設(shè)置 91

3.2.1　DNS服務(wù)器的安裝 91

3.2.2　DNS客戶端的設(shè)置 92

3.2.3　使用HOSTS文件 93

3.3　建立DNS區(qū)域 95

3.3.1　DNS區(qū)域的類型 95

3.3.2　建立主要區(qū)域 96

3.3.3　在主要區(qū)域內(nèi)新建資源記錄 98

3.3.4　新建輔助區(qū)域 104

3.3.5　建立反向查找區(qū)域與反向記錄 108

3.3.6　子域與委派域 112

3.3.7　存根區(qū)域 116

3.4　DNS區(qū)域的高級配置 122

3.4.1　更改區(qū)域類型與區(qū)域文件名 122

3.4.2　SOA與區(qū)域傳送 122

3.4.3　名稱服務(wù)器的設(shè)置 124

3.4.4　區(qū)域傳送的相關(guān)設(shè)置 125

3.5　動態(tài)更新 126

3.5.1　啟用DNS服務(wù)器的動態(tài)更新功能 126

3.5.2　DNS客戶端的動態(tài)更新設(shè)置 126

3.5.3　DHCP服務(wù)器的DNS動態(tài)更新設(shè)置 130

3.5.4　DnsUpdateProxy組 131

3.5.5　DHCP名稱保護(hù) 132

3.6　“單標(biāo)簽名稱”解析 133

3.6.1　自動附加后綴 134

3.6.2　GlobalNames區(qū)域 136

3.7　求助于其他DNS服務(wù)器 139

3.7.1　“根提示”服務(wù)器 139

3.7.2　轉(zhuǎn)發(fā)器的設(shè)置 140

3.8　檢測DNS服務(wù)器 142

3.8.1　監(jiān)視DNS配置是否正常 142

3.8.2　利用nslookup命令查看記錄 142

3.8.3　清除DNS緩存 144

3.9　DNS的安全防護(hù)——DNSSEC 145

3.9.1　DNSSEC基本概念 145

3.9.2　DNSSEC實例演練 147

3.10　清除過期記錄 158

第4章　架設(shè)IIS網(wǎng)站 161

4.1　環(huán)境設(shè)置與安裝IIS 162

4.1.1　環(huán)境設(shè)置 162

4.1.2　安裝“Web服務(wù)器（IIS）” 164

4.1.3　測試IIS網(wǎng)站是否安裝成功 164

4.2　網(wǎng)站的基本設(shè)置 166

4.2.1　網(wǎng)頁存儲位置與默認(rèn)首頁 166

4.2.2　新建default.htm文件 168

4.2.3　HTTP重定向 169

4.2.4　導(dǎo)出配置與使用共享配置 170

4.3　物理目錄與虛擬目錄 171

4.3.1　物理目錄實例演練 172

4.3.2　虛擬目錄實例演練 173

4.4　建立新網(wǎng)站 175

4.4.1　利用主機(jī)名來識別網(wǎng)站 176

4.4.2　利用IP地址來識別網(wǎng)站 179

4.4.3　利用TCP端口來識別網(wǎng)站 181

4.5　網(wǎng)站的安全性 182

4.5.1　添加或刪除IIS網(wǎng)站的角色服務(wù) 182

4.5.2　驗證用戶的名稱與密碼 183

4.5.3　通過IP地址來限制連接 188

4.5.4　通過NTFS 或ReFS權(quán)限來增加網(wǎng)頁的安全性 192