Windows Server 2016網絡管理與架站

目　錄

第1章　Windows Server 2016基本網絡概念 1

1.1　Windows Server 2016的網絡功能 2

1.2　TCP/IP通信協(xié)議簡介 2

1.2.1　IP地址 3

1.2.2　IP分類 3

1.2.3　子網掩碼 5

1.2.4　默認網關 6

1.2.5　私有IP地址的使用 7

1.3　IPv6基本概念 7

1.3.1　IPv6地址的語法 7

1.3.2　IPv6地址的分類 9

1.3.3　IPv6地址的自動設置 18

1.4　Windows Server 2016的管理工具 21

第2章　利用DHCP自動分配IP地址 24

2.1　主機IP地址的設置 25

2.2　DHCP的工作原理 26

2.2.1　向DHCP服務器申請IP地址 26

2.2.2　更新IP地址的租約 27

2.2.3　Automatic Private IP Addressing 28

2.3　DHCP服務器的授權 29

2.4　DHCP服務器的安裝與測試 30

2.4.1　安裝DHCP服務器角色 31

2.4.2　DHCP服務器的授權、撤銷授權 33

2.4.3　建立IP作用域 34

2.4.4　測試客戶端是否可以租用到IP地址 36

2.4.5　客戶端的備用設置 37

2.5　IP作用域的管理 38

2.5.1　一個子網只可以建立一個IP作用域 38

2.5.2　租期該設置多久 39

2.5.3　建立多個IP作用域 40

2.5.4　保留特定的IP地址給客戶端 41

2.5.5　篩選客戶端計算機 42

2.5.6　多臺DHCP服務器的split scope高可用性 43

2.5.7　子網延遲設置 45

2.5.8　DHCP拆分作用域配置向導 46

2.6　DHCP的選項設置 48

2.6.1　DHCP選項設置的級別 48

2.6.2　通過策略分配IP地址與選項 50

2.6.3　DHCP服務器處理策略的方式 53

2.6.4　DHCP的類別選項 54

2.7　DHCP中繼代理 59

2.8　超級作用域與多播作用域 65

2.8.1　超級作用域 65

2.8.2　多播作用域 67

2.9　DHCP數(shù)據(jù)庫的維護 68

2.9.1　數(shù)據(jù)庫的備份 69

2.9.2　數(shù)據(jù)庫的還原 69

2.9.3　作用域的協(xié)調 70

2.9.4　將DHCP數(shù)據(jù)庫移動到其他的服務器 70

2.10　監(jiān)視DHCP服務器的運行 71

2.11　IPv6地址與DHCPv6的設置 73

2.11.1　手動設置IPv6地址 74

2.11.2　DHCPv6的設置 75

2.12　DHCP故障轉移 77

第3章　解析DNS主機名 84

3.1　DNS概述 85

3.1.1　DNS域名空間 85

3.1.2　DNS區(qū)域 87

3.1.3　DNS服務器 88

3.1.4　“唯緩存”服務器 88

3.1.5　DNS的查詢模式 89

3.1.6　反向查詢 90

3.1.7　動態(tài)更新 90

3.1.8　緩存文件 90

3.2　DNS服務器的安裝與客戶端的設置 91

3.2.1　DNS服務器的安裝 91

3.2.2　DNS客戶端的設置 92

3.2.3　使用HOSTS文件 93

3.3　建立DNS區(qū)域 95

3.3.1　DNS區(qū)域的類型 95

3.3.2　建立主要區(qū)域 96

3.3.3　在主要區(qū)域內新建資源記錄 98

3.3.4　新建輔助區(qū)域 104

3.3.5　建立反向查找區(qū)域與反向記錄 108

3.3.6　子域與委派域 112

3.3.7　存根區(qū)域 116

3.4　DNS區(qū)域的高級配置 122

3.4.1　更改區(qū)域類型與區(qū)域文件名 122

3.4.2　SOA與區(qū)域傳送 122

3.4.3　名稱服務器的設置 124

3.4.4　區(qū)域傳送的相關設置 125

3.5　動態(tài)更新 126

3.5.1　啟用DNS服務器的動態(tài)更新功能 126

3.5.2　DNS客戶端的動態(tài)更新設置 126

3.5.3　DHCP服務器的DNS動態(tài)更新設置 130

3.5.4　DnsUpdateProxy組 131

3.5.5　DHCP名稱保護 132

3.6　“單標簽名稱”解析 133

3.6.1　自動附加后綴 134

3.6.2　GlobalNames區(qū)域 136

3.7　求助于其他DNS服務器 139

3.7.1　“根提示”服務器 139

3.7.2　轉發(fā)器的設置 140

3.8　檢測DNS服務器 142

3.8.1　監(jiān)視DNS配置是否正常 142

3.8.2　利用nslookup命令查看記錄 142

3.8.3　清除DNS緩存 144

3.9　DNS的安全防護——DNSSEC 145

3.9.1　DNSSEC基本概念 145

3.9.2　DNSSEC實例演練 147

3.10　清除過期記錄 158

第4章　架設IIS網站 161

4.1　環(huán)境設置與安裝IIS 162

4.1.1　環(huán)境設置 162

4.1.2　安裝“Web服務器（IIS）” 164

4.1.3　測試IIS網站是否安裝成功 164

4.2　網站的基本設置 166

4.2.1　網頁存儲位置與默認首頁 166

4.2.2　新建default.htm文件 168

4.2.3　HTTP重定向 169

4.2.4　導出配置與使用共享配置 170

4.3　物理目錄與虛擬目錄 171

4.3.1　物理目錄實例演練 172

4.3.2　虛擬目錄實例演練 173

4.4　建立新網站 175

4.4.1　利用主機名來識別網站 176

4.4.2　利用IP地址來識別網站 179

4.4.3　利用TCP端口來識別網站 181

4.5　網站的安全性 182

4.5.1　添加或刪除IIS網站的角色服務 182

4.5.2　驗證用戶的名稱與密碼 183

4.5.3　通過IP地址來限制連接 188

4.5.4　通過NTFS 或ReFS權限來增加網頁的安全性 192