本套书的宗旨是希望读者能够通过实践操作充分了解Windows Server 2016，进而轻松控制和管理Windows Server 2016的网络环境。全书不但理论解说清晰，而且实用范例丰富，对需要参加微软认证考试的读者来说，这套书更是不可或缺的实用参考书籍。

循序渐进地介绍Windows Server 2016的网络基本概念：从网络基本功能介绍、TCP/IP通信协议、IPv6通信协议到网络管理工具，引导读者掌握必备的网络知识。

完整说明高可用性Web Farm的架设，包括对网络负载平衡（NLB）的深入分析。

深入探讨网络安全性的关键问题，包括Public Key Infrastructure（PKI）、凭证授权单位（CA）与凭证的管理。

完整涵盖经典且实用的课题，包括网站的架设、HTTP over SSL（HTTPS）、FTP服务器的架设、FTP over SSL（FTPS）、Explicit/lmplicit SSL FTPS、隔离使用者的FTP服务器、FTP与防火墙等。

身为IT人员必备的知识与技能，包括DNS服务器（含DNSSEC）、DHCP服务器（含DHCPv6、DHCP容错转移）、路由器与桥接器、动态路由RIP、网络地址转换（NAT）、RADIUS服务器等。

虚拟专用网络（VPN）的完整介绍，包含PPTP VPN、L2TP/IPSec VPN、SSTP VPN、IKEv2 VPN（VPN Reconnect）、站点对站点VPN，让远程使用者存取内部网络资源时更安全与容易。

详细说明DirectAccess环境的架设，包含仅IPv4主机、含lPv4与lPv6主机、NAT环境等，让用户端在外不需VPN就可以直接存取内部网络资源。

导入Hyper-V的虚拟环境，包含虚拟交换机、虚拟机器等，因此只要一台实体电脑就可以创建完整的

网络学习环境。

凭借作者多年的实践经验，详细列举实际操作时的体验和技巧，引导您部署稳定的、全年无休的网络基本操作环境。

网站应用程序的环境架设，包括ASP.NET应用程序、PHP应用程序等。

本书是微软系统资深工程师顾问戴有炜先生新改版升级的Windows Server 2016三卷力作中的网络管理与架站篇。

书中秉承了作者的一贯写作风格：大量的网络管理与架站实例兼具扎实的理论，以及完整清晰的操作过程，以简单易懂的文字进行描述，内容丰富且图文并茂。作者将多年的实战经验通过12章内容讲述，主要包括Windows Server 2016网络的基本概念、利用DHCP自动分配IP地址、解析DNS主机名、IIS网站的架设、PKI与SSL网站、Web Farm与网络负载均衡（NLB）、FTP服务器的搭建、路由器与网桥的配置、网络地址转换（NAT）、虚拟专用网（VPN）、通过DirectAccess直接访问内部网络资源以及RADIUS服务器的搭建。

本书既适合广大初、中级网络技术人员学习，也适合网络管理和维护人员参考，也可作为高等院校相关专业和技术培训班的教学用书，还可作为微软认证考试的参考用书。

戴有炜：台湾微软认证系统工程师(MCSE)，微软认证讲师(MCT)，微软资深顾问。历任IT部门主管、研发部门主管、技术总监、讲师等。 精通Windows Server技术，Windows Server系列畅销书作者。

目　录

第1章　Windows Server 2016基本网络概念 1

1.1　Windows Server 2016的网络功能 2

1.2　TCP/IP通信协议简介 2

1.2.1　IP地址 3

1.2.2　IP分类 3

1.2.3　子网掩码 5

1.2.4　默认网关 6

1.2.5　私有IP地址的使用 7

1.3　IPv6基本概念 7

1.3.1　IPv6地址的语法 7

1.3.2　IPv6地址的分类 9

1.3.3　IPv6地址的自动设置 18

1.4　Windows Server 2016的管理工具 21

第2章　利用DHCP自动分配IP地址 24

2.1　主机IP地址的设置 25

2.2　DHCP的工作原理 26

2.2.1　向DHCP服务器申请IP地址 26

2.2.2　更新IP地址的租约 27

2.2.3　Automatic Private IP Addressing 28

2.3　DHCP服务器的授权 29

2.4　DHCP服务器的安装与测试 30

2.4.1　安装DHCP服务器角色 31

2.4.2　DHCP服务器的授权、撤销授权 33

2.4.3　建立IP作用域 34

2.4.4　测试客户端是否可以租用到IP地址 36

2.4.5　客户端的备用设置 37

2.5　IP作用域的管理 38

2.5.1　一个子网只可以建立一个IP作用域 38

2.5.2　租期该设置多久 39

2.5.3　建立多个IP作用域 40

2.5.4　保留特定的IP地址给客户端 41

2.5.5　筛选客户端计算机 42

2.5.6　多台DHCP服务器的split scope高可用性 43

2.5.7　子网延迟设置 45

2.5.8　DHCP拆分作用域配置向导 46

2.6　DHCP的选项设置 48

2.6.1　DHCP选项设置的级别 48

2.6.2　通过策略分配IP地址与选项 50

2.6.3　DHCP服务器处理策略的方式 53

2.6.4　DHCP的类别选项 54

2.7　DHCP中继代理 59

2.8　超级作用域与多播作用域 65

2.8.1　超级作用域 65

2.8.2　多播作用域 67

2.9　DHCP数据库的维护 68

2.9.1　数据库的备份 69

2.9.2　数据库的还原 69

2.9.3　作用域的协调 70

2.9.4　将DHCP数据库移动到其他的服务器 70

2.10　监视DHCP服务器的运行 71

2.11　IPv6地址与DHCPv6的设置 73

2.11.1　手动设置IPv6地址 74

2.11.2　DHCPv6的设置 75

2.12　DHCP故障转移 77

第3章　解析DNS主机名 84

3.1　DNS概述 85

3.1.1　DNS域名空间 85

3.1.2　DNS区域 87

3.1.3　DNS服务器 88

3.1.4　“唯缓存”服务器 88

3.1.5　DNS的查询模式 89

3.1.6　反向查询 90

3.1.7　动态更新 90

3.1.8　缓存文件 90

3.2　DNS服务器的安装与客户端的设置 91

3.2.1　DNS服务器的安装 91

3.2.2　DNS客户端的设置 92

3.2.3　使用HOSTS文件 93

3.3　建立DNS区域 95

3.3.1　DNS区域的类型 95

3.3.2　建立主要区域 96

3.3.3　在主要区域内新建资源记录 98

3.3.4　新建辅助区域 104

3.3.5　建立反向查找区域与反向记录 108

3.3.6　子域与委派域 112

3.3.7　存根区域 116

3.4　DNS区域的高级配置 122

3.4.1　更改区域类型与区域文件名 122

3.4.2　SOA与区域传送 122

3.4.3　名称服务器的设置 124

3.4.4　区域传送的相关设置 125

3.5　动态更新 126

3.5.1　启用DNS服务器的动态更新功能 126

3.5.2　DNS客户端的动态更新设置 126

3.5.3　DHCP服务器的DNS动态更新设置 130

3.5.4　DnsUpdateProxy组 131

3.5.5　DHCP名称保护 132

3.6　“单标签名称”解析 133

3.6.1　自动附加后缀 134

3.6.2　GlobalNames区域 136

3.7　求助于其他DNS服务器 139

3.7.1　“根提示”服务器 139

3.7.2　转发器的设置 140

3.8　检测DNS服务器 142

3.8.1　监视DNS配置是否正常 142

3.8.2　利用nslookup命令查看记录 142

3.8.3　清除DNS缓存 144

3.9　DNS的安全防护——DNSSEC 145

3.9.1　DNSSEC基本概念 145

3.9.2　DNSSEC实例演练 147

3.10　清除过期记录 158

第4章　架设IIS网站 161

4.1　环境设置与安装IIS 162

4.1.1　环境设置 162

4.1.2　安装“Web服务器（IIS）” 164

4.1.3　测试IIS网站是否安装成功 164

4.2　网站的基本设置 166

4.2.1　网页存储位置与默认首页 166

4.2.2　新建default.htm文件 168

4.2.3　HTTP重定向 169

4.2.4　导出配置与使用共享配置 170

4.3　物理目录与虚拟目录 171

4.3.1　物理目录实例演练 172

4.3.2　虚拟目录实例演练 173

4.4　建立新网站 175

4.4.1　利用主机名来识别网站 176

4.4.2　利用IP地址来识别网站 179

4.4.3　利用TCP端口来识别网站 181

4.5　网站的安全性 182

4.5.1　添加或删除IIS网站的角色服务 182

4.5.2　验证用户的名称与密码 183

4.5.3　通过IP地址来限制连接 188

4.5.4　通过NTFS 或ReFS权限来增加网页的安全性 192

序

首先要感谢读者长期以来的支持与爱护！这套书仍然采用我一贯秉承的编写风格，也就是完全站在读者立场来思考，并且以务实的精神来改编升级这三本Windows Server 2016套书。我花费了相当多的时间在不断地测试与验证书中所叙述的内容，并融合多年的教学经验，然后以最容易让您理解的方式将其写到书中，希望能够帮助您迅速地掌握Windows Server 2016。

本套书的宗旨是希望能够让读者通过书中丰富的示例与详尽的实用操作来充分地了解Windows Server 2016，进而能够轻松地管理Windows Server 2016的网络环境，因此书中不但理论解说清楚，而且范例充足。对需要参加微软认证考试的读者来说，这套书更是不可或缺的实用参考手册。

学习网络操作系统，首当其冲在动手实践，唯有实际演练书中所介绍的各项技术才能充分了解与掌握它，因此建议您利用Windows Server 2016 Hyper-V等提供虚拟技术的软件来搭建书中的网络测试环境。

本套书分为《Windows Server 2016系统配置指南》《Windows Server 2016网络管理与架站》《Windows Server 2016 Active Directory配置指南》三本，内容丰富扎实，相信这几本书仍然不会辜负您的期望，在学习Windows Server 2016时给予您最大的帮助。

感谢所有让这套书能够顺利出版的朋友们，包含给予宝贵的意见、帮助版面编排、支持技术校稿、出借测试设备或提供软件资源等各方面的协助。

戴有炜