Windows Server 2012 R2网络管理与架站PDF|Epub|txt|kindle电子书版本网盘下载

Windows Server 2012 R2网络管理与架站PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 Windows Server 2012 R2网络的基本概念1

1.1 Windows Server 2012 R2的网络功能2

1.2 TCP/IP通信协议简介2

1.2.1 IP地址3

1.2.2 IP分类3

1.2.3 子网掩码5

1.2.4 默认网关6

1.2.5 私有IP的使用7

1.3 IPv6的基本概念7

1.3.1 IPv6地址的语法7

1.3.2 IPv6地址的分类9

1.3.3 IPv6地址的自动设置18

1.4 Windows Server 2012R2的管理工具21

第2章 利用DHCP自动分配IP地址24

2.1 主机IP地址的设置25

2.2 DHCP的工作原理26

2.2.1 向DHCP服务器申请IP地址26

2.2.2 更新IP地址的租约27

2.2.3 Automatic Private IP Addressing（APIPA）28

2.3 DHCP服务器的授权29

2.4 DHCP服务器的安装与测试30

2.4.1 安装DHCP服务器角色31

2.4.2 DHCP服务器的授权与解除授权33

2.4.3 建立IP作用域34

2.4.4 测试客户端是否可租用到IP地址37

2.4.5 客户端的其他设置39

2.5 IP作用域的管理39

2.5.1 一个子网只可以建立一个IP作用域40

2.5.2 租期该设置多久41

2.5.3 建立多个Ip作用域42

2.5.4 为客户端保留特定IP地址42

2.5.5 筛选客户端计算机44

2.5.6 多台DHCP服务器的split scope高可用性45

2.5.7 子网延迟配置47

2.5.8 DHCP拆分作用域配置向导48

2.6 DHCP的选项设置50

2.6.1 DHCP选项设置的级别50

2.6.2 通过策略来分配IP地址与选项52

2.6.3 DHCP服务器处理策略的方式57

2.6.4 DHCP的类别选项58

2.7 DHCP中继代理64

2.8 超级作用域与多播作用域70

2.8.1 超级作用域71

2.8.2 多播作用域73

2.9 DHCP数据库的维护74

2.9.1 数据库的备份75

2.9.2 数据库的还原75

2.9.3 作用域的协调76

2.9.4 将DHCP数据库移动到其他服务器77

2.10 监视DHCP服务器的运行77

2.11 IPv6地址与DHCPv6的设置80

2.11.1 手动设置IPv6地址81

2.11.2 DHCPv6的设置83

2.12 DHCP故障转移85

第3章 解析DNS主机名93

3.1 DNS概述94

3.1.1 DNS域名空间94

3.1.2 DNS区域96

3.1.3 DNS服务器97

3.1.4 “唯缓存”服务器97

3.1.5 DNS的查询模式98

3.1.6 反向查询99

3.1.7 动态更新99

3.1.8 缓存文件99

3.2 DNS服务器的安装与客户端的设置100

3.2.1 DNS服务器的安装100

3.2.2 DNS客户端的设定101

3.2.3 使用HOSTS文件102

3.3 DNS区域的建立104

3.3.1 DNS区域的类型104

3.3.2 建立主要区域105

3.3.3 在主要区域内添加资源记录108

3.3.4 建立辅助区域114

3.3.5 建立反向查找区域与反向记录119

3.3.6 子域与委派域123

3.3.7 存根区域128

3.4 DNS区域的高级设置134

3.4.1 更改区域类型与区域文件名134

3.4.2 SOA与区域传送135

3.4.3 名称服务器的设置136

3.4.4 区域传送的相关设置137

3.5 动态更新138

3.5.1 启用DNS服务器的动态更新功能138

3.5.2 DNS客户端的动态更新设置139

3.5.3 DHCP服务器的DNS动态更新设置142

3.5.4 DnsUpdateProxy组143

3.5.5 DHCP名称保护145

3.6 “单标签名称”解析146

3.6.1 自动附加后缀146

3.6.2 GlobalNames区域149

3.7 求助于其他DNS服务器152

3.7.1 “根提示”服务器152

3.7.2 转发器设置153

3.8 检查DNS服务器155

3.8.1 监视DNS设置是否正常155

3.8.2 利用Nslookup命令来查看记录156

3.8.3 清除缓存158

3.9 DNS的安全防护——DNSSEC158

3.9.1 DNSSEC的基本概念159

3.9.2 DNSSEC实例演练160

3.10 清除过期记录172

第4章 IIS网站的架设175

4.1 环境设置与安装IIS网站176

4.1.1 环境设置176

4.1.2 安装Web服务器（IIS）178

4.1.3 测试IIS网站是否安装成功179

4.2 网站的基本设置180

4.2.1 网页存储位置与默认主页180

4.2.2 新建default.htm文件183

4.2.3 HTTP重定向184

4.2.4 导出设置与使用共享设置185

4.3 物理目录与虚拟目录186

4.3.1 物理目录实例演练186

4.3.2 虚拟目录实例演练188

4.4 建立新网站190

4.4.1 利用主机名来标识网站191

4.4.2 利用IP地址来标识网站194

4.4.3 利用TCP端口来标识网站196

4.5 网站的安全性198

4.5.1 添加或删除IIS网站的角色服务198

4.5.2 验证用户名与密码198

4.5.3 通过IP地址来限制连接204

4.5.4 通过NTFS或ReFS权限来增加网页的安全性208

4.6 远程管理IIS网站与功能委派208

4.6.1 IISWeb服务器的设置209

4.6.2 执行管理工作的计算机的设置212

4.7 通过WebDAV管理网站上的文件215

4.7.1 网站的设置216

4.7.2 WebDAV客户端的WebDAV Redirector设置219

4.7.3 WebDAV客户端的连接测试220

4.8 网站应用程序的设置222

4.8.1 ASP.NET应用程序222

4.8.2 PHP应用程序227

4.8.3 快速安装应用程序233

4.9 网站的其他设置238

4.9.1 启用连接日志239

4.9.2 性能设置239

4.9.3 自定义错误页240

4.9.4 SMTP电子邮件设置241

第5章 PKI与SSL网站242

5.1 PKI概述243

5.1.1 公钥加密243

5.1.2 公钥验证244

5.1.3 SSL网站安全连接245

5.1.4 服务器名称指示（SNI）246

5.2 证书颁发机构（CA）概述与根CA的安装247

5.2.1 CA的信任248

5.2.2 AD CS的CA种类249

5.2.3 安装AD CS与搭建根CA249

5.3 SSL网站证书实例演练257

5.3.1 让网站与浏览器计算机信任CA258

5.3.2 在网站上建立证书申请文件259

5.3.3 申请证书与下载证书260

5.3.4 安装证书264

5.3.5 建立网站的测试网页266

5.3.6 SSL连接测试268

5.4 从属CA的安装270

5.4.1 搭建企业从属CA270

5.4.2 搭建独立从属CA271

5.5 证书的管理279

5.5.1 CA的备份与还原279

5.5.2 管理证书模板281

5.5.3 自动或手动颁发证书282

5.5.4 吊销证书与CRL283

5.5.5 导出与导入网站的证书287

5.5.6 续订证书288

第6章 Web Farm与网络负载均衡（NLB）291

6.1 Web Farm与网络负载均衡概述292

6.1.1 Web Farm的架构292

6.1.2 网页内容的存储位置294

6.2 Windows系统的网络负载均衡概述295

6.2.1 Windows NLB的冗余容错功能296

6.2.2 Windows NLB的相关性296

6.2.3 Windows NLB的操作模式297

6.2.4 IIS的共享设置303

6.3 IISWeb服务器的Web Farm实例演练303

6.3.1 Web Farm的软硬件需求304

6.3.2 准备网络环境与计算机305

6.3.3 DNS服务器的设置306

6.3.4 文件服务器的设置307

6.3.5 Web服务器Web1的设置309

6.3.6 Web服务器Web2的设置310

6.3.7 共享网页与共享配置311

6.4 Windows NLB群集的高级管理325

第7章 FTP服务器的搭建329

7.1 安装FTP服务器330

7.1.1 测试环境的建立330

7.1.2 安装FTP服务与建立FTP站点331

7.1.3 测试FTP站点是否搭建成功336

7.2 FTP站点的基本设置338

7.2.1 文件存储位置338

7.2.2 FTP站点的绑定设置339

7.2.3 FTP站点的消息设置340

7.2.4 验证用户名与权限设置343

7.2.5 查看当前连接的用户344

7.2.6 通过IP地址来限制连接345

7.3 物理目录与虚拟目录346

7.3.1 物理目录实例演练346

7.3.2 虚拟目录实例演练347

7.4 FTP站点的用户隔离设定349

7.4.1 不隔离用户，但是用户有自己的主目录351

7.4.2 隔离用户、有专属主目录，但无法访问全局虚拟目录353

7.4.3 隔离用户、有专属主目录，可以访问全局虚拟目录356

7.4.4 通过Active Directory来隔离用户357

7.5 具备安全连接功能的FTP over SSL362

7.6 防火墙的FTP设置364

7.6.1 FTP主动模式364

7.6.2 FTP被动模式366

7.7 虚拟主机名369

第8章 路由器与网桥的配置371

8.1 路由器的原理372

8.1.1 一般主机的路由表372

8.1.2 路由器的路由表376

8.2 设置Windows Server 2012 R2路由器380

8.2.1 启用Windows Server 2012 R2路由器381

8.2.2 查看路由表383

8.2.3 添加静态路由384

8.3 筛选进出路由器的数据包387

8.3.1 入站筛选器的设置388

8.3.2 出站筛选器的设置389

8.4 动态路由RIP390

8.4.1 RIP路由器概述390

8.4.2 启用RIP路由器392

8.4.3 RIP路由接口的设置393

8.4.4 RIP路由筛选395

8.4.5 与相邻路由器的交互设置395

8.5 网桥的设置396

第9章 网络地址转换（NAT）398

9.1 NAT的特色与原理399

9.1.1 NAT的网络架构实例图399

9.1.2 NAT的IP地址401

9.1.3 NAT的工作原理401

9.2 NAT服务器架设实例演练404

9.2.1 路由器、固接式xDSL或电缆调制解调器环境的NAT设置404

9.2.2 非固接式xDSL环境的NAT设置409

9.2.3 内部网络包含多个子网415

9.2.4 新增NAT网络接口416

9.2.5 内部网络的客户端设置417

9.2.6 连接错误排除418

9.3 DHCP分配器与DNS中继代理419

9.3.1 DHCP分配器419

9.3.2 DNS中继代理420

9.4 开放因特网用户来连接内部服务器421

9.4.1 端口映射421

9.4.2 地址映射423

9.5 因特网连接共享（ICS）425

第10章 虚拟专用网（VPN）427

10.1 虚拟专用网（VPN）概述428

10.1.1 VPN的部署场合428

10.1.2 远程访问协议429

10.1.3 验证协议429

10.1.4 VPN协议430

10.2 PPTP VPN实例演练434

10.2.1 准备好测试环境中的计算机435

10.2.2 域控制器的安装与设置435

10.2.3 架设PPTP VPN服务器436

10.2.4 赋予用户远程访问的权利443

10.2.5 PPTPVPN客户端的设置443

10.2.6 NetBIOS计算机名称解析448

10.2.7 VPN客户端为何无法上网——Part 1450

10.2.8 VPN客户端为何无法上网——Part 2452

10.3 L2TP VPN实例演练——预共享密钥454

10.4 L2TP VPN实例演练——计算机证书456

10.4.1 建立初始测试环境456

10.4.2 安装企业根CA457

10.4.3 L2TP VPN服务器的设置457

10.4.4 L2TP VPN客户端的设置460

10.4.5 测试L2TP VPN连接463

10.5 SSTPVPN实例演练465

10.5.1 建立初始测试环境465

10.5.2 安装企业根CA465

10.5.3 SSTP VPN服务器的设置467

10.5.4 SSTP VPN客户端的设置476

10.5.5 测试SSTP VPN连接477

10.6 IKEv2 VPN实例演练——用户验证480

10.6.1 建立初始测试环境480

10.6.2 安装企业根CA480

10.6.2 IKEv2 VPN服务器的设置485

10.6.4 IKEv2 VPN客户端的设置489

10.6.5 测试IKEv2 VPN连接490

10.7 IKEv2 VPN实例演练——计算机验证494

10.7.1 IKEv2 VPN服务器的设置494

10.7.2 IKEv2 VPN客户端的设置494

10.8 站点对站点PPTP VPN实例演练497

10.8.1 请求拨号498

10.8.2 A网络VPN服务器的设置499

10.8.3 B网络VPN服务器的设置505

10.8.4 测试请求拨号功能是否正常507

10.8.5 设置请求拨号筛选器与拨出时间508

10.9 站点对站点L2TP VPN——预共享密钥509

10.9.1 建立初始测试环境509

10.9.2 由VPNS1通过请求拨号来发起连接到VPNS2509

10.9.3 由VPNS2通过请求拨号来发起连接到VPNS1511

10.10 站点对站点L2TP VPN——计算机证书513

10.10.1 建立初始测试环境514

10.10.2 在Server1上安装独立根CA514

10.10.3 VPN服务器VPNS1的设置514

10.10.4 VPN服务器VPNS2的设置515

10.10.5 测试采用计算机证书的站点对站点L2TP VPN516

10.11 利用浏览器申请计算机证书517

10.11.1 VPN服务器所需的计算机证书518

10.11.2 利用浏览器申请计算机证书518

10.11.3 将证书迁移到计算机证书存储区域523

10.12 网络策略526

10.12.1 新建网络策略528

10.12.2 是否接受连接的详细流程533

第1 1章 通过DirectAccess直接访问内部网络资源536

11.1 DirectAccess概述537

11.2 DirectAccess实例演练1——内部网络仅包含IPv4主机541

11.2.1 准备好测试环境中的网络环境541

11.2.2 准备好测试环境中的计算机545

11.2.3 域控制器的安装与设置546

11.2.4 资源服务器APP1的设置547

11.2.5 DirectAccess客户端Win8PC1的设置548

11.2.6 在DC1针对DirectAccess客户端建立安全组549

11.2.7 将DirectAccess服务器加入域550

11.2.8 DNS与DHCP服务器SERVER1的设置551

11.2.9 客户端Win8PC1的基本网络功能测试552

11.2.10 在DirectAccess服务器DA1安装与设置“远程访问”553

11.2.11 将客户端Win8PC1移动到内部网络来应用组策略设置560

11.2.12 将客户端Win8PC1移动到因特网来测试DirectAccess563

11.3 DirectAccess实例演练2——客户端位于NAT之后568

11.4 DirectAccess实例演练3——内部网络包含IPv4与IPv6主机573

11.4.1 准备好测试环境中的计算机574

11.4.2 域控制器DC1的设置575

11.4.3 资源服务器APP1的设置584

11.4.4 IPv4资源服务器APP2的设置587

11.4.5 DirectAccess服务器DA1的设置589

11.4.6 将客户端Win8PC1移动到内部网络来应用组策略设置600

11.4.7 将客户端Win8PC1移动到因特网来测试DirectAccess603

11.4.8 将客户端Win8PC1移动到客户网络来测试DirectAccess609

11.4.9 启用对Windows 7客户端的支持614

第12章 RADIUS服务器的搭建616

12.1 RADIUS概述617

12.1.1 RADIUS服务器617

12.1.2 RADIUS代理服务器618

12.2 安装网络策略服务器（NPS）619

12.2.1 安装网络策略服务器（NPS）620

12.2.2 登录网络策略服务器622

12.3 RADIUS服务器与客户端的设置623

12.3.1 RADIUS服务器的设置623

12.3.2 RADIUS客户端的设置625

12.4 RADIUS代理服务器的设置627

12.4.1 连接请求策略627

12.4.2 建立远程RADIUS服务器组629

12.4.3 修改RADIUS服务器组的设置629