《数据通信DNS》PPT课件

概述DNS（DomainNameSystem，域名系统）在网络中的作用主要介绍内容：DNS在网络中的作用DNS的核心组件DNS的域名空间DNS的区域和区域复制DNS名称服务器主机名解析的过程正向查找,第8章网络应用,安装DNS服务器服务配置DNS服务器服务属性配置DNS区域配置DNS区域复制配置DNS动态更新配置DNS客户端为区域委派权限,安装DNS服务器服务,域名系统概述域名称空间DNS命名标准安装DNS服务器服务课堂练习安装DNS服务器服务,8.1安装DNS服务器服务,域名系统概述,域名系统（DNS）是一种包含DNS主机名到IP地址映射的分布式、分层式数据库,DNS是Internet名称方案的基础和企业名称方案的基础DNS通过字母名称访问资源InterNIC负责域名空间的委派管理和域名注册DNS可以解决以下日益增加的问题：Internet上的主机数目由于更新产生的通信量Host文件的大小,8.1.1域名系统概述,域名称空间,根域,子域,二级域,顶级域,FQDN:,south,nwtraders,com,sales,west,east,org,net,主机:server1,8.1.2域名称空间,DNS命名标准,DNS名称的有效字符如下所示：AZaz09连字号（-）下划线（_）是保留字符,8.1.3DNS命名标准,课堂练习安装DNS服务器服务,目的：安装DNS服务器服务,8.1.5课堂练习安装DNS服务器服务,第8章使用DNS解析主机名,安装DNS服务器服务配置DNS服务器服务属性配置DNS区域配置DNS区域复制配置DNS动态更新配置DNS客户端为区域委派权限,配置DNS服务器服务属性,DNS解决方案的组件DNS查询递归查询的工作原理根提示的工作原理迭代查询的工作原理转发器的工作原理DNS服务器缓存的工作原理配置DNS服务器服务属性的方法课堂练习配置DNS服务器服务属性,8.2配置DNS服务器服务属性,DNS解决方案的组件,8.2.1DNS解决方案的组件,DNS解决方案的组件,8.2.1DNS解决方案的组件,DNS查询,DNS客户端和DNS服务器都可以初始化名称解析查询授权的DNS服务器名称空间查询的结果：检查缓存、检查区域及返回请求的IP地址返回授权：“不”非授权的DNS服务器名称空间查询的结果转发无法解析的查询到指定的服务器称为转发器通过根提示定位查询的应答,查询是向DNS服务器发出的名称解析请求。查询有两种类型：递归查询和迭代查询,8.2.2DNS查询,递归查询的工作原理,递归查找是将查询提交给DNS服务器，DNS客户端需要DNS服务器提供一个完整的查询应答,DNS服务器检查缓存和正向查找区域来应答查询,数据库,本地DNS服务器,8.2.3递归查询的工作原理,根提示的工作原理,根提示是存储在DNS服务器的DNS资源记录，它列出了DNS根服务器的IP地址,microsoft,DNS服务器集群,根提示,DNS服务器,根（.）服务器集群,com,计算机1,8.2.4根提示的工作原理,根提示的工作原理,8.2.4根提示的工作原理,迭代查询的工作原理,迭代查询是DNS客户端向DNS服务器发出的查询请求，DNS服务器无需通过其他DNS服务器而给出查询结果的查询。迭代查询通常发生在上级域指引到下级域,计算机1,本地DNS服务器,根提示（.）,.com,递归查询,1,迭代查询,迭代查询,迭代查询,询问.com,询问,授权响应,3,2,1,8.2.5迭代查询的工作原理,转发器的工作原理,转发器是其他内部DNS服务器将外部域名或者非本地域名的正向查找转发到指定的DNS服务器,计算机1,根（.）,.com,迭代查询,迭代查询,迭代查询,询问.com,询问,授权应答,本地DNS服务器,转发器,递归查询,1,1,递归查询,8.2.6转发器的工作原理,转发器的工作原理,转发器的工作原理,DNS服务器缓存的工作原理,缓存是将最近访问的信息临时存储在子系统的特殊内存中的过程，以便快速访问,客户端A在哪里?,客户端1,客户端2,客户端A,客户端A地址是4,客户端A在哪里?,客户端A地址是4,8.2.7DNS服务器缓存的工作原理,配置DNS服务器服务属性的方法,演示：,更新DNS服务器的根提示配置DNS服务器使用转发器通过DNS控制台清除DNS服务器缓存通过DNSCmd命令清除DNS服务器缓存,8.2.8配置DNS服务器服务属性的方法,课堂练习配置DNS服务器服务属性,目的：配置DNS服务器服务属性,8.2.9课堂练习配置DNS服务器服务属性,第8章使用DNS解析主机名,安装DNS服务器服务配置DNS服务器服务属性配置DNS区域配置DNS区域复制配置DNS动态更新配置DNS客户端为区域委派权限,配置DNS区域,DNS数据存储和维护的方式资源记录和记录类型DNS区域DNS区域类型更改DNS区域类型的方法正向和反向查找区域配置正向和反向查找区域的方法课堂练习配置DNS区域,8.3配置DNS区域,DNS数据存储和维护的方式,DNS服务器,区域文件：Training.nwtraders.msft.dns,DNS客户端A,DNS客户端B,DNS客户端C,名称空间：training.nwtraders.msft,8.3.1DNS数据存储和维护的方式,DNS数据存储和维护的方式,8.3.1DNS数据存储和维护的方式,一项资源记录是DNS名称服务器的数据库上或区域文件中的单一记录或行,区域是DNS名称空间的一个管理单元，它可以由单一的DNS域或者结合了部分或全部子域的域组成,资源记录和记录类型,8.3.2资源记录和记录类型,DNS区域,8.3.3DNS区域,DNS区域,8.3.3DNS区域,DNS区域类型,读/写,只读,有限记录副本,8.3.4DNS区域类型,更改DNS区域类型的方法,演示：更改DNS区域类型,8.3.5更改DNS区域类型的方法,正向和反向查找区域,名称空间：training.nwtraders.msft.,DNS客户端1,DNS客户端2,DNS客户端3,为training授权的DNS服务器,DNS客户端2=？,6=？,8.3.6正向和反向查找区域,配置正向和反向查找区域的方法,演示：,在主要类型区域上配置正向查找区域在存根类型区域上配置正向查找区域在辅助类型区域上配置正向查找区域在主要类型区域上配置反向查找区域在辅助类型区域上配置反向查找区域,8.3.7配置正向和反向查找区域的方法,课堂练习配置DNS区域,目的：配置DNS区域,8.3.8课堂练习配置DNS区域,第8章使用DNS解析主机名,安装DNS服务器服务配置DNS服务器服务属性配置DNS区域配置DNS区域复制配置DNS动态更新配置DNS客户端为区域委派权限,配置DNS区域复制,DNS区域复制工作原理DNS通知的工作原理配置DNS区域复制的方法课堂练习配置DNS区域复制,8.4配置DNS区域复制,DNS区域复制工作原理,辅助服务器,主服务器,查询区域的SOA记录,应答SOA查询,查询区域的IXFR或AXFR,应答IXFR或者AXFR查询（区域复制）,DNS区域复制是指DNS服务器之间授权DNS区域的数据同步,1,2,3,4,8.4.1DNS区域复制工作原理,DNS通知的工作原理,辅助服务器,主服务器,DNS通知,区域复制,DNS通知是指源DNS更新发生后通知辅助服务器同步DNS区域数据,源服务器,目标服务器,1,2,3,4,资源记录更新,SOA序列号更新,8.4.2DNS通知的工作原理,配置DNS区域复制的方法,演示：配置DNS区域复制配置DNS区域通知,8.4.3配置DNS区域复制的方法,课堂练习配置DNS区域复制,目的：配置DNS区域复制,8.4.4课堂练习配置DNS区域复制,第8章使用DNS解析主机名,安装DNS服务器服务配置DNS服务器服务属性配置DNS区域配置DNS区域复制配置DNS动态更新配置DNS客户端为区域委派权限,配置DNS动态更新,动态更新DNS客户端使用动态更新注册并更新其资源记录的方法DHCP服务器使用动态更新注册并更新资源记录的方法配置DNS手动更新和动态更新的方法ActiveDirectory集成的DNS区域ActiveDirectory集成的DNS区域使用安全动态更新的方法配置ActiveDirectory集成的DNS区域允许安全动态更新的方式课堂练习配置DNS动态更新,8.5配置DNS动态更新,多媒体演示DNS动态更新概述,概述DNS动态更新看完多媒体后，将能够：解释DNS动态更新的重要性解释手动更新和动态更新的区别解释客户端动态更新DNS资源记录或者DHCP代理客户端动态更新DNS资源记录解释安全动态更新,动态更新,动态更新是DNS客户端动态创建、注册或更新其区域中记录的过程，这些记录由可以接受并处理动态更新消息的DNS服务器维护,手动更新是管理员创建、注册或者更新资源记录的过程,动态更新允许DNS客户端与DNS服务器交互操作，自动注册和更新资源记录的过程企业适合动态更新DNS资源记录企业适用手动更新的场合：较小的网络环境且资源记录更新极少有隔离的实例，例如大型组织选择控制每个主机的地址,8.5.1动态更新,客户端发送SOA查询,1,DNS服务器发送区域名称和服务器IP地址,2,客户端验证已存在的注册信息,3,DNS服务器应答注册记录不存在,客户端向DNS服务器发送动态更新,5,WindowsServer2003,WindowsXP,Windows2000,DNS服务器,资源记录,4,8.5.2DNS客户端使用动态更新注册并更新其资源记录的方法,DNS客户端使用动态更新注册并更新其资源记录的方法,DHCP服务器使用动态更新注册并更新资源记录的方法,运行DHCP服务的WindowsServer2003,DHCP低版本客户端,DNS服务器,资源记录,3,4,IP地址租约,1,2,8.5.3DHCP服务器使用动态更新注册并更新资源记录的方法,配置DNS手动更新和动态更新的方法,演示：,配置WindowsServer2003的DNS服务器接收动态更新配置WindowsXP专业版客户端动态更新DNS资源记录配置运行DHCP服务的WindowsServer2003代理客户端注册DNS资源记录手动创建DNS资源记录,8.5.4配置DNS手动更新和动态更新的方法,ActiveDirectory集成的DNS区域,ActiveDirectory集成DNS区域是存储在ActiveDirectory中的DNS区域,8.5.5ActiveDirectory集成的DNS区域,ActiveDirectory集成的DNS区域,8.5.5ActiveDirectory集成的DNS区域,WindowsXPDNS客户端,本地DNS服务器,ActiveDirectory集成区域的域控制器,查找授权服务器,返回结果,查找授权服务器,返回结果,企图非授权更新,拒绝,安全更新初始化,接受,安全动态更新是可以确认自身身份的客户端向服务器动态更新资源记录的过程,8.5.6ActiveDirectory集成的DNS区域使用安全动态更新的方法,ActiveDirectory集成的DNS区域使用安全动态更新的方法,配置ActiveDirectory集成的DNS区域允许安全动态更新的方式,演示：,配置ActiveDirectory集成DNS区域安全动态更新配置ActiveDirectory集成DNS区域的安全性,8.5.7配置ActiveDirectory集成的DNS区域允许安全动态更新的方式,课堂练习配置DNS动态更新,目的：配置DNS动态更新,8.5.8课堂练习配置DNS动态更新,第8章使用DNS解析主机名,安装DNS服务器服务配置DNS服务器服务属性配置DNS区域配置DNS区域复制配置DNS动态更新配置DNS客户端为区域委派权限,配置DNS客户端,首选DNS和备用DNS服务器的工作方式应用后缀的方式配置DNS客户端的方式课堂练习配置DNS客户端,8.6配置DNS客户端,首选DNS和备用DNS服务器的工作方式,8.6.1首选DNS和备用DNS服务器的工作方式,应用后缀的方式,DNS后缀选项,域后缀查找列表,连接指定后缀,名称查询=server1,8.6.2应用后缀的方式,配置DNS客户端的方式,演示,手动配置DNS客户端使用首选DNS服务器和备用DNS服务器配置DNS服务器选项和DHCP中DNS后缀选项,8.6.3配置DNS客户端的方式,课堂练习配置DNS客户端,目的：配置DNS客户端,8.6.4课堂练习配置DNS客户端,第8章使用DNS解析主机名,安装DNS服务器服务配置DNS服务器服务属性配置DNS区域配置DNS区域复制配置DNS动态更新配置DNS客户端为区域委派权限,为区域委派权限,DNS区域的委派将子域委派给DNS区域的方式,8.7为区域委派权限,DNS区域的委派,级别的管理员委派子域为DNS区域，减轻区域的负担,DNS服务器,DNS服务器,名称空间：training.nwtraders.msft,training.nwtraders.msft,委派是指通过在DNS数据库中添加记录来将DNS名称空间内的子域的权限分配