DNS服务器配置与管理2.ppt

1、2021/3/3,1,第2章 DNS服务器配置与管理,2021/3/3,2,本章要点,DNS服务，将IP地址与形象易记的域名一一对应起来，使用户在访问服务器或网站时不使用IP地址，而使用简单易记的域名，通过DNS服务器将域名自动解析成IP地址并定位服务器。 域名空间结构 DNS服务器和客户端的配置 DNS的测试 DNS服务器的动态更新,2021/3/3,3,第2章 DNS服务器配置与管理,2.1 DNS的基本概念与原理 2.2 安装和添加DNS服务器 2.3 创建和管理DNS区域 2.4 设置DNS服务器 2.5 设置DNS客户端 2.6 DNS测试 2.7 DNS服务器的动态更新,2021/

2、3/3,4,2.1 DNS的基本概念与原理,DNS（Domain Name System，域名系统）是一个分布式数据库系统，其作用将域名解析成IP地址。 域名系统允许用户使用友好的名字而不是难以记忆的数字IP地址来访问Internet上的主机,2021/3/3,5,多媒体演示 DNS 在网络架构中的角色,概述 DNS（ Domain Name System，域名系统）在网络中的作用 主要介绍内容： DNS 在网络中的作用 DNS 的核心组件 DNS 的域名空间 DNS 的区域和区域复制 DNS 名称服务器 主机名解析的过程 正向查找,2021/3/3,6,名称映射为 IP 地址的方法,名称解析

3、服务,00,计算机 44,计算机 44 的文件在哪里,计算机 44,1,2,3,7.2.1 名称映射为 IP 地址的方法,2021/3/3,7,主机名称是 DNS （Domain Name System，域名系统）名称，用来查找网络中计算机的位置,主机名,7.2.2 主机名,例如,主机名称是 DNS （Domain Name System，域名系统）名称，用来查找网络中计算机的位置,主机名,7.2.2 主机名,演示如何查看FQDN,2021/3/3,8,广播,7.3.8 广播,2021/3/3,9,HOSTS文件,纯文本文件 包含主机名与IP地址的对照表。 位于%syst

4、emroot%system32driversetc目录下 可以使用记事本浏览、编辑该文件。 HOSTS文件中的名字不区分大小写，并不是DNS数据库文件的一部分,2021/3/3,10,HOSTS文件, Copyright (c) 1993-1999 Microsoft Corp. # # This is a sample HOSTS file used by Microsoft TCP/IP for Windows. # # This file contains the mappings of IP addresses to host names. Each # entry should be

5、 kept on an individual line. The IP address should # be placed in the first column followed by the corresponding host name. # The IP address and the host name should be separated by at least one # space. # # Additionally, comments (such as these) may be inserted on individual # lines or following th

6、e machine name denoted by a # symbol. # # For example: # # 7 # source server # 0 # x client host localhost,2021/3/3,11,域名空间结构,根域,cn,edu,jnr,p,www,gov,com,二级域,net,顶级域,edu,的子域,主机,www,2021/3/3,12,相关概念,根域 顶级域 二级域 子域 主机 FQDN URL,2021/3/3,13,DNS,根域,主机,二级域,Org,Com,其他顶级域,Edu,“

7、.” Root,baidu,FQDN：,map,www,7.4.7 DNS,主机,根域,二级域,顶级域,baidu的子域,mp3,2021/3/3,14,DNS 后缀,FQDN,www . qq . com,FQDN,DNS 后缀,主机名称,DNS 后缀,主机名称,354883511 = 58,www = 1,com,.” Root,qq,qzone,7.4.8 DNS 后缀,http:/,2021/3/3,15,主机名解析过程,主机名称解析是主机名称到 IP 地址的解析,Salescomputer2的地址是什么,Salescomputer2,1,

8、2,3,5,Salescomputer2,客户端解析缓存/ Hosts 文件,DNS,NetBIOS 名称缓存,WINS,广播,Lmhosts 文件,7.4.1 主机名解析过程,DNS服务器,2021/3/3,16,区域文件,区域文件内存放着所有主机的数据，这些数据有着各种不同的数据类型，这些数据成为资源记录。 创建区域时，自动创建区域文件zonename.dns，存储在%Systemroot%System32DNS文件夹内,2021/3/3,17,DNS查询模式,DNS的搜索方式： 正向查询：由域名到IP地址的解析 反向查询：由IP地址到域名的解析 DNS的查询模式：

9、递归查询 转寄查询（迭代查询,2021/3/3,18,DNS查询与114查询的共同点,114查询电话 目的：要查询香格里拉大酒店 操作：拨打114， 114客服人员查询香格里拉大酒店资料 结果：获得香格里拉电话： 88081888,DNS查询域名 目的：要登录www. baidu. Com 操作：浏览器输入 浏览器联系DNS服务器，在DNS区域中查询 结果：，获得baidu的IP ：8,反向查询：知道电话，但不知道是谁的号码而进行的查询,2021/3/3,19,递归查询,当收到DNS工作站的查询请求后，DNS服务器在自己的缓存或区域数据库中查找，如找到则返回结果，如找不

10、到，返回错误结果。即DNS服务器只会向DNS工作站返回两种信息：要么是在该DNS服务器上查到的结果，要么是查询失败。该DNS服务器不会主动地告诉DNS工作站另外的DNS服务器的地址，而需要DNS工作站自行向该DNS服务器询问。“递归”的意思就是有来有往，并且来、往的次数是一致的。一般由DNS工作站提出的查询请求便属于递归查询,2021/3/3,20,递归查询的工作原理,递归查找是将查询提交给 DNS 服务器，DNS 客户端需要 DNS 服务器提供一个完整的查询应答,DNS 服务器检查缓存和正向查找区域来应答查询,数据库,本地 DNS 服务器,8.2.3 递归查询的工作原理,2021/3/3,2

11、1,迭代查询的工作原理,迭代查询是 DNS 客户端向 DNS 服务器发出的查询请求，DNS 服务器无需通过其他 DNS 服务器而给出查询结果的查询。迭代查询通常发生在上级域指引到下级域,计算机 1,本地 DNS 服务器,根提示（.,com,递归查询 ,1,迭代查询,迭代查询,迭代查询,询问 .com,询问 ,授权响应,3,2,1,8.2.5 迭代查询的工作原理,2021/3/3,22,转寄查询,客户端,本地 DNS Server,Root Hint (.,com,请求查询 ,1 递归,查询,查询,查询,回答.com,回答,得到查询结果 迭代,3,2,

12、1,2021/3/3,23,转寄查询,当收到DNS工作站的查询请求后，如果在DNS服务器中没有查到所需数据，该DNS服务器便会告诉DNS工作站另外一台DNS服务器的IP地址，然后，再由DNS工作站自行向此DNS服务器查询，依次类推一直到查到所需数据为止。如果到最后一台DNS服务器都没有查到所需数据，则通知DNS工作站查询失败。“转寄”的意思就是，若在某地查不到，该地就会告诉你其它地方的地址，让你转到其它地方去查。一般在DNS服务器之间的查询请求便属于转寄查询（DNS服务器也可以充当DNS工作站的角色,2021/3/3,24,2.2 安装和添加DNS服务器,提示：DNS服务器必须拥有静态的IP地

13、址。 安装方法： 1. 使用“配置服务器向导”安装DNS 该方法在安装DNS的过程中，向导会提示用户配置搜索区域、转发器等 2. 使用“添加Windows组件”的方式安装DNS 使用该方法安装完成后，必须到“DNS管理控制台”中配置搜索区域、转发器等,2021/3/3,25,配置服务器向导,2021/3/3,26,添加Windows组件,2021/3/3,27,2.3 创建和管理DNS区域,本节主要内容： 创建正向搜索区域 创建反向搜索区域 创建资源 配置DNS主要服务器 配置DNS辅助服务器 配置转发器,2021/3/3,28,创建和管理DNS区域的基本思想主要包含三个内容： 一是安装DNS

14、服务，用于生成可存储和管理数据的物理实体； 二是为该DNS创建管辖的区域（zone），生成可存储该区域信息的数据库； 三是在该数据库中添加记录即主机名和其IP地址的对应关系,2021/3/3,29,区域类型,Read/Write,Read-Only,Copy of limited records,2021/3/3,30,活动目录集成区域,Active Directory,DNS Server,活动目录集成区域的数据存储在 1、区域数据作为活动目录对象存储。 2、区域数据作为区域复制过程的组成部分 被复制,Active Directory 区域复制,2021/3/3,31,区域,区域文件,区域记

15、录文件包含计算机 完全限定域名 IP 地址 别名,DNS Server,区域文件,2021/3/3,32,创建区域,区域名: ,DNS 资源1,DNS 资源2,DNS 资源3,DNS Server,DNS Client2 = ,5 = ,2021/3/3,33,创建区域,DNS Server,IP address for ,IP address = 04,DNS Server,Name for 04,Name = ,正向搜索区域,反向搜索区域,2021/3/3,34,常用DNS资源记录,2021/3/3,35,配置辅助区域,DN

16、S Server A,A,DNS Server B,B,辅助区域 (Master DNS Server = DNS Server A) C,C,DNS Server C,辅助区域 (Master DNS Server = DNS Server A,Primary Zone（主区域） C,Zone Information,2021/3/3,36,区域传输,区域传输指的是向另一个DNS服务器复制区域文件的过程，在域内发生名称和IP地址之间的映射发生变化，区域传输即发生。就是将区域内的变化从主服务器复制到它的辅助服务器,2021/3/3,37,区域传输,一个区域传输的开始在 1. 当主服务器通知辅助

17、服务器时开始区域传输 2. 当辅助服务器请求主控服务器时开始区域传输 3. 当DNS服务器服务在区域的辅助服务器上启动时 4. 在区域的辅助服务器上使用DNS控制台以便手动启动来自其主服务器的传输时,2021/3/3,38,配置区域传输功能,2021/3/3,39,子域,1、在现有区域中创建子域 更好地对区域进行组织，并为名称空间提供一种结构化的表示。 2、在新区域中创建子域 * 在一个机构中内，将对DNS 域的管理委托给若干部门（即子域） * 可以指派不同的管理员管理子域中的DNS 服务器,2021/3/3,40,配置转发,转发器 缓存DNS服务器,2021/3/3,41,缓存的工作过程,W

18、heres jw,客户端,客户端,jw,jw 是04,Wheres jw,jw是 4,2021/3/3,42,转发的工作工程,Computer1,Root Hint (.,com,请求,请求,请求,提供 .com,提供 ,得到结果,本地 DNS Server,转发器,请求资源,1,1,资源请求,2021/3/3,43,2.4 设置DNS服务器,DNS服务器属性对话框中包含了“接口”、“转发器”、“高级”、“根提示”、“调试日志”、“事件日志”、“监视”、“安全”8个选项卡，通过对它们的设置，可实现对DNS服

19、务器的有效管理,2021/3/3,44,接口”选项卡,2021/3/3,45,转发器,2021/3/3,46,高级选项卡,优化服务器性能 禁用递归查询 本地地址优先 循环复用,2021/3/3,47,配置老化和清理,2021/3/3,48,根提示”选项卡,2021/3/3,49,调试日志”选项卡,2021/3/3,50,事件日志”选项卡,2021/3/3,51,监视”选项卡,监视DNS服务器工作状态,2021/3/3,52,安全”选项卡,2021/3/3,53,2.5 设置DNS客户端,2021/3/3,54,2.6 DNS测试,nslookup命令用来向Internet域名服务器发出查询信息

20、。它有两种模式： 交互式：当没有指定参数（使用默认的域名服务器）或第一个参数是“_”，第二个参数为一个域名服务器的主机名或IP地址时，nslookup为交互模式； 非交互式：当第一个参数是待查询的主机的域名或IP地址时，nslookup为非交互模式。这时，任选的第二个参数指定了一个域名服务器的主机名或IP地址。 ping命令是用来测试DNS能否正常工作的最为简单和实用的工具,2021/3/3,55,2021/3/3,56,2.7 DNS服务器的动态更新,在DNS客户端和服务器之间实现DNS动态更新 动态更新允许DNS客户端在发生更改时，能够使用DNS服务器注册和动态地更新资源记录，从而减少手动管理工作。这对于频繁移动或改变位置并使用DHCP获得lP地址的客户端特别有用。 DHCP服务器代理DNS动态更新 按需动态更新 总是动态更新 不允许动态更新,2021/3/3,57,配置动态更新,为了配置动态更新,你必须做,配置DNS服务器允许动态更新,配置 DHCP 服务器允许动态更新,配置基于Windows xp/2000/2003的客户机允许动态更新,2021/3/3,58,配置动态更新,DNS 动态更新协议允许客户机自动更新DNS服务器,Computer1,请求IP地址 IP address,1,提供 IP