醉染图书Windows Server 2012 R2网络管理与架站9787302457886

章WindowsServer2012R2网络的基本概念
1.1WindowsServer2012R2的网络功能
1.2TCP/IP通信协议简介
1.2.1IP地址
1.2.2IP分类
1..子网掩码
1.2.4默认网关
1.2.5私有IP的使用
1.3IPv6的基本概念
1.3.1IPv6地址的语法
1.3.2IPv6地址的分类
1.3.3IPv6地址的自动设置
1.4WindowsServer2012R2的管理工具
第2章利用DHCP自动分配IP地址
2.1主机IP地址的设置
2.2DHCP的工作原理
2.2.1向DHCP服务器申请IP地址
2.2.2更新IP地址的租约
2..AutomaticPrivateIPAddressing（APIPA）
.DHCP服务器的授权
2.4DHCP服务器的安装与测试
2.4.1安装DHCP服务器角色
2.4.2DHCP服务器的授权与解除授权
2.4.3建立IP作用域
2.4.4测试客户端可租用到IP地址
2.4.5客户端的设置
2.5IP作用域的管理
2.5.1一个子网只可以建立一个IP作用域
2.5.2租期该设置多久
2.5.3建立多个IP作用域
2.5.4为客户端保留特定IP地址
2.5.5筛选客户端计算机
2.5.6多台DHCP服务器的splitscope高可用
2.5.7子网延迟配置
2.5.8DHCP拆分作用域配置向导
2.6DHCP的选项设置
2.6.1DHCP选项设置的级别
2.6.2通过策略来分配IP地址与选项
2.6.3DHCP服务器处理策略的方式
2.6.4DHCP的类别选项
2.7DHCP中继代理
2.8不错作用域与多播作用域
2.8.1不错作用域
2.8.2多播作用域
2.9DHCP数据库的维护
2.9.1数据库的备份
2.9.2数据库的还原
2.9.3作用域的协调
2.9.4将DHCP数据库移动到服务器
2.10监视DHCP服务器的运行
2.11IPv6地址与DHCPv6的设置
2.11.1手动设置IPv6地址
2.11.2DHCPv6的设置
2.12DHCP故障转移
第3章解析DNS主机名
3.1DNS概述
3.1.1DNS域名空间
3.1.2DNS区域
3.1.3DNS服务器
3.1.4“唯缓存”服务器
3.1.5DNS的查询模式
3.1.6反向查询
3.1.7动态更新
3.1.8缓存文件
3.2DNS服务器的安装与客户端的设置
3.2.1DNS服务器的安装
3.2.2DNS客户端的设定
3..使用HOSTS文件
3.3DNS区域的建立
3.3.1DNS区域的类型
3.3.2建立主要区域
3.3.3在主要区域内添加资源记录
3.3.4建立辅区域
3.3.5建立反向查找区域与反向记录
3.3.6子域与委派域
3.3.7存根区域
3.4DNS区域的不错设置
3.4.1更改区域类型与区域文件名
3.4.2SOA与区域传送
3.4.3名称服务器的设置
3.4.4区域传送的相关设置
3.5动态更新
3.5.1启用DNS服务器的动态更新功能
3.5.2DNS客户端的动态更新设置
3.5.3DHCP服务器的DNS动态更新设置
3.5.4DnsUpdateProxy组
3.5.5DHCP名称保护
3.6“单标签名称”解析
3.6.1自动附加后缀
3.6.2GlobalNames区域
3.7求于DNS服务器
3.7.1“根提示”服务器
3.7.2转发器设置
3.8检查DNS服务器
3.8.1监视DNS设置正常
3.8.2利用Nslookup命令来查看记录
3.8.3清除缓存
3.9DNS的安全防护——D
3.9.1DNSSEC的基本概念
3.9.2DNSSEC实例演练
3.10清除过期记录
第4章IIS的架设
4.1环境设置与安装IIS
4.1.1环境设置
4.1.2安装Web服务器（IIS）
4.1.3测试IIS安装成功
4.2的基本设置
4.2.1网页存储位置与默认主页
4.2.2新建default.htm文件
4..HTTP重定向
4.2.4导出设置与使用共享设置
4.3物理目录与虚拟目录
4.3.1物理目录实例演练
4.3.2虚拟目录实例演练
4.4建立新
4.4.1利用主机名来标识
4.4.2利用IP地址来标识
4.4.3利用TCP端口来标识
4.5的安全
4.5.1添加或删除IIS的角色服务
4.5.2验用户名与密码
4.5.3通过IP地址来连接
4.5.4通过NTFS或ReFS权限来增加网页的安全
4.6远程管理IIS与功能委派
4.6.1IISWeb服务器的设置
4.6.2执行管理工作的计算机的设置
4.7通过WebD管理上的文件
4.7.1的设置
4.7.2WebD客户端的WebDRedirector设置
4.7.3WebD客户端的连接测试
4.8应用程序的设置
4.8.1ASP.NET应用程序
4.8.2PHP应用程序
4.8.3快速安装应用程序
4.9的设置
4.9.1启用连接日志
4.9.2能设置
4.9.3自定义错误页
4.9.4SMTP邮件设置
第5章I与SSL
5.1I概述
5.1.1公钥加密
5.1.2公钥验
5.1.3SSL安全连接
5.1.4服务器名称指示（SNI）
5.2颁发机构（CA）概述与根CA的安装
5.2.1CA的信任
5.2.2ADCS的CA种类
5..安装ADCS与搭建根
5.3SSL实例演练
5.3.1让与浏览器计算机信任
5.3.2在上建立申请文件
5.3.3申请与下载
5.3.4安装
5.3.5建立的测试网页
5.3.6SSL连接测试
5.4从属CA的安装
5.4.1搭建企业从属
5.4.2搭建独立从属
5.5的管理
5.5.1CA的备份与还原
5.5.2管理模板
5.5.3自动或手动颁发
5.5.4吊销与
5.5.5导出与导入的
5.5.6续订
第6章WebFarm与网络负载均衡（NLB）
6.1WebFarm与网络负载均衡概述
6.1.1WebFarm的架构
6.1.2网页内容的存储位置
6.2Windows系统的网络负载均衡概述
6.2.1WindowsNLB的冗余容错功能
6.2.2WindowsNLB的相关
6..WindowsNLB的操作模式
6.2.4IIS的共享设置
6.3IISWeb服务器的WebFarm实例演练
6.3.1WebFarm的软硬件需求
6.3.2准备网络环境与计算机
6.3.3DNS服务器的设置
6.3.4文件服务器的设置
6.3.5Web服务器Web1的设置
6.3.6Web服务器Web2的设置
6.3.7共享网页与共享配置
6.4WindowsNLB群集的高级管理
第7章FTP服务器的搭建
7.1安装FTP服务器
7.1.1测试环境的建立
7.1.2安装FTP服务与建立FTP站点
7.1.3测试FTP站点搭建成功
7.2FTP站点的基本设置
7.2.1文件存储位置
7.2.2FTP站点的绑定设置
7..FTP站点的消息设置
7.2.4验用户名与权限设置
7.2.5查看当前连接的用户
7.2.6通过IP地址来连接
7.3物理目录与虚拟目录
7.3.1物理目录实例演练
7.3.2虚拟目录实例演练
7.4FTP站点的用户隔离设定
7.4.1不隔离用户，但是用户有自己的主目录
7.4.2隔离用户、有专属主目录，但无法访问全局虚拟目录
7.4.3隔离用户、有专属主目录，可以访问全局虚拟目录
7.4.4通过ActiveDirectory来隔离用户
7.5具备安全连接功能的FTPoverSSL
7.6防火墙的FTP设置
7.6.1FTP主动模式
7.6.2FTP被动模式
7.7虚拟主机名
第8章路由器与网桥的配置
8.1路由器的原理
8.1.1一般主机的路由表
8.1.2路由器的路由表
8.2设置WindowsServer2012R2路由器
8.2.1启用WindowsServer2012R2路由器
8.2.2查看路由表
8..添加静态路由
8.3筛选进出路由器的数据包
8.3.1入站筛选器的设置
8.3.2出站筛选器的设置
8.4动态路由
8.4.1RIP路由器概述
8.4.2启用RIP路由器
8.4.3RIP路由接口的设置
8.4.4RIP路由筛选
8.4.5与相邻路由器的交互设置
8.5网桥的设置
第9章网络地址转换（NAT）
9.1NAT的特色与原理
9.1.1NAT的网络架构实例图
9.1.2NAT的IP地址
9.1.3NAT的工作原理
9.2NAT服务器架设实例演练
9.2.1路由器、固接式xDSL或电缆调制解调器环境的NAT设置
9.2.2非固接式xDSL环境的NAT设置
9..内部网络包含多个子网
9.2.4新增NAT网络接口
9.2.5内部网络的客户端设置
9.2.6连接错误排除
9.3DHCP分配器与DNS中继代理
9.3.1DHCP分配器
9.3.2DNS中继代理
9.4开放因特网用户来连接内部服务器
9.4.1端映
9.4.2地址映
9.5因特网连接共享（ICS）
0章虚拟专用网（VPN）
10.1虚拟专用网（VPN）概述
10.1.1VPN的部署场合
10.1.2远程访问协议
10.1.3验协议
10.1.4VPN协议
10.2PPTPVPN实例演练
10.2.1准备好测试环境中的计算机
10.2.2域控制器的安装与设置
10..架设PPTPVPN服务器
10.2.4赋予用户远程访问的权利
10.2.5PPTPVPN客户端的设置
10.2.6NetBIOS计算机名称解析
10.2.7VPN客户端为何无法上网——Part1
10.2.8VPN客户端为何无法上网——Part2
10.3L2TPVPN实例演练——预共享密钥
10.4L2TPVPN实例演练——计算机
10.4.1建立初始测试环境
10.4.2安装企业根CA
10.4.3L2TPVPN服务器的设置
10.4.4L2TPVPN客户端的设置
10.4.5测试L2TPVPN连接
10.5SSTPVPN实例演练
10.5.1建立初始测试环境
10.5.2安装企业根CA
10.5.3SSTPVPN服务器的设置
10.5.4SSTPVPN客户端的设置
10.5.5测试SSTPVPN连接
10.6IKEv2VPN实例演练——用户验
10.6.1建立初始测试环境
10.6.2安装企业根CA
10.6.2IKEv2VPN服务器的设置
10.6.4IKEv2VPN客户端的设置
10.6.5测试IKEv2VPN连接
10.7IKEv2VPN实例演练——计算机验
10.7.1IKEv2VPN服务器的设置
10.7.2IKEv2VPN客户端的设置
10.8站点对站点PPTPVPN实例演练
10.8.1请求拨号
10.8.2网络PN服务器的设置
10.8.3B网络VPN服务器的设置
10.8.4测试请求拨号功能正常
10.8.5设置请求拨号筛选器与拨出时间
10.9站点对站点L2TPVPN——预共享密钥
10.9.1建立初始测试环境
10.9.2由VPNS1通过请求拨号来发起连接到VPNS2
10.9.3由VPNS2通过请求拨号来发起连接到VPNS1
10.10站点对站点L2TPVPN——计算机
10.10.1建立初始测试环境
10.10.2在Server1上安装独立根
10.10.3VPN服务器VPNS1的设置
10.10.4VPN服务器VPNS2的设置
10.10.5测试采用计算机的站点对站点L2T
10.11利用浏览器申请计算机
10.11.1VPN服务器所需的计算机
10.11.2利用浏览器申请计算机
10.11.3将迁移到计算机存储区域
10.12网络策略
10.12.1新建网络策略
10.12.2接受连接的详细流程
1章通过DirectAccess直接访问内部网络资源
11.1DirectAccess概述
11.2DirectAccess实例演练1——内部网络仅包含IPv4主机
11.2.1准备好测试环境中的网络环境
11.2.2准备好测试环境中的计算机
11..域控制器的安装与设置
11.2.4资源服务器APP1的设置
11.2.5DirectAccess客户端Win8PC1的设置
11.2.6在DC1针对DirectAccess客户端建立安全组
11.2.7将DirectAccess服务器加入域
11.2.8DNS与DHCP服务器SERVER1的设置
11.2.9客户端Win8PC1的基本网络功能测试
11.2.10在DirectAccess服务器DA1安装与设置“远程访问”
11.2.11将客户端Win8PC1移动到内部网络来应用组策略设置
11.2.12将客户端Win8PC1移动到因特网来测试DirectA
11.3DirectAccess实例演练2——客户端位于NAT之后
11.4DirectAccess实例演练3——内部网络包含IPv4与IPv6主机
11.4.1准备好测试环境中的计算机
11.4.2域控制器DC1的设置
11.4.3资源服务器APP1的设置
11.4.4IPv4资源服务器APP2的设置
11.4.5DirectAccess服务器DA1的设置
11.4.6将客户端Win8PC1移动到内部网络来应用组策略设置
11.4.7将客户端Win8PC1移动到因特网来测试DirectAccess
11.4.8将客户端Win8PC1移动到客户网络来测试DirectAccess
11.4.9启用对Windows7客户端的支持
2章RADIUS服务器的搭建
12.1RADIUS概述
12.1.1RADIUS服务器
12.1.2RADIUS代理服务器
12.2安装网络策略服务器（NPS）
12.2.1安装网络策略服务器（NPS）
12.2.2登录网络策略服务器
1.RADIUS服务器与客户端的设置
1..1RADIUS服务器的设置
1..2RADIUS客户端的设置
12.4RADIUS代理服务器的设置
12.4.1连接请求策略
12.4.2建立远程RADIUS服务器组
12.4.3修改RADIUS服务器组的设置

戴有炜
微软认系统(MCSE)
微软认讲师(MCT)
微软资源顾问
总合生活股份有限公司技术支持部技术总监
台湾地区各大教育培训中心讲师

本书由知名的微软系统资深顾问戴有炜先生倾力编著，是他很新改版升级的Windows Server 2012 R2三卷力作中的网络管理与架站篇。 书中延续了作者一贯的写作风格：大量的系统配置实例兼具理论，完整清晰的操作过程，以简单易懂的文字进行描述，内容丰富且图文并茂。本书共分12章，内容包括Windows Server 2012 R2网络的基本概念、利用DHCP自动分配IP地址、解析DNS主机名、IIS的架设、I与SSL、Web Farm与网络负载均衡（NLB）、FTP服务器的搭建、路由器与网桥的配置、网络地址转换（NAT）、虚拟专用网（VPN）、通过DirectAccess直接访问内部网络资源以及RADIUS服务器的搭建。 本书既适合广大初、中级网络技术人员学习，也适合网络管理和维护人员参考，也可作为高等院校相关专业和技术培训班的教学用书，还可作为微软认的参考用书。

本书由知名的微软系统资深顾问戴有炜先生倾力编著，是他很新改版升级的Windows Server 2012 R2三卷力作中的网络管理与架站篇。 书中延续了作者一贯的写作风格：大量的系统配置实例兼具理论，完整清晰的操作过程，以简单易懂的文字进行描述，内容丰富且图文并茂。本书共分12章，内容包括Windows Server 2012 R2网络的基本概念、利用DHCP自动分配IP地址、解析DNS主机名、IIS的架设、I与SSL、Web Farm与网络负载均衡（NLB）、FTP服务器的搭建、路由器与网桥的配置、网络地址转换（NAT）、虚拟专用网（VPN）、通过DirectAccess直接访问内部网络资源以及RADIUS服务器的搭建。 本书既适合广大初、中级网络技术人员学习，也适合网络管理和维护人员参考，也可作为高等院校相关专业和技术培训班的教学用书，还可作为微软认的参考用书。