专题三_域名解析_DNS服务

1、Windows Server 网络架构网络架构域名解析域名解析 DNS服务服务 多媒体演示多媒体演示 DNS 在网络架构中的角色在网络架构中的角色概述概述 DNS（ Domain Name System，域，域名系统名系统）在网络中的作用）在网络中的作用主要介绍内容：主要介绍内容：DNS 在网络中的作用DNS 的核心组件DNS 的域名空间DNS 的区域和区域复制DNS 名称服务器主机名解析的过程正向查找安装安装 DNS 服务器服务服务器服务配置配置 DNS 服务器服务属性服务器服务属性配置配置 DNS 区域区域配置配置 DNS 区域复制区域复制配置配置 DNS 动态更新动态更新配置配置 DNS

2、 客户端客户端为区域委派权限为区域委派权限安装安装 DNS 服务器服务服务器服务域名系统概述域名系统概述域名称空间域名称空间DNS 命名标准命名标准安装安装 DNS 服务器服务服务器服务课堂练习课堂练习 安装安装 DNS 服务器服务服务器服务安装安装 DNS 服务器服务服务器服务域名系统概述域名系统概述NoImageNoImage域名系统（域名系统（DNS）是一种包含）是一种包含 DNS 主机名到主机名到 IP 地址映射地址映射的分布式、分层式数据库的分布式、分层式数据库 DNS 是是 Internet 名称方案的基础和企业名称方案的名称方案的基础和企业名称方案的基础基础DNS 通过字母名称访

3、问资源通过字母名称访问资源InterNIC 负责域名空间的委派管理和域名注册负责域名空间的委派管理和域名注册DNS 可以解决以下日益增加的问题：可以解决以下日益增加的问题： Internet 上的主机数目 由于更新产生的通信量 Host 文件的大小域名系统概述域名系统概述理解域名服务器理解域名服务器根目录域根目录域顶级域顶级域 二级域二级域 主机名主机名 域的命名指导方针域的命名指导方针 区域区域 3.2 理解域名服务器理解域名服务器域名称空间域名称空间FQDN:southnwtraderscomsaleswesteastorgnet主机主机: server 1域名称空间域名称空间DNS 命名

4、标准命名标准NoImageNoImageDNS 名称的有效字符如下所示：名称的有效字符如下所示：AZaz 09 连字号 （-）下划线 （_）是保留字符DNS 命名标准命名标准安装安装“DNS 服务器服务器”服务服务 3.4 安装安装“DNS 服务器服务器”服务服务安装安装 DNS 服务器服务服务器服务配置配置 DNS 服务器服务属性服务器服务属性配置配置 DNS 区域区域配置配置 DNS 区域复制区域复制配置配置 DNS 动态更新动态更新配置配置 DNS 客户端客户端为区域委派权限为区域委派权限配置配置 DNS 服务器服务属性服务器服务属性DNS 解决方案的组件解决方案的组件DNS 查询查询递

5、归查询的工作原理递归查询的工作原理根提示的工作原理根提示的工作原理迭代查询的工作原理迭代查询的工作原理转发器的工作原理转发器的工作原理DNS 服务器缓存的工作原理服务器缓存的工作原理配置配置 DNS 服务器服务属性的方法服务器服务属性的方法课堂练习课堂练习 配置配置 DNS 服务器服务属性服务器服务属性配置配置 DNS 服务器服务属性服务器服务属性DNS 解决方案的组件解决方案的组件因特网上的因特网上的 DNS 服务器服务器DNS 服务器服务器DNS 客户端客户端根根 “.”.资源记录资源记录资源记录资源记录DNS 解决方案的组件解决方案的组件DNS 解决方案的组件解决方案的组件

6、组件组件描述描述DNS 服务器服务器运行运行 DNS 服务的计算机服务的计算机承载一个名称空间或部分名承载一个名称空间或部分名称空间（域）称空间（域） 对名称空间或域具有权威性对名称空间或域具有权威性解析解析 DNS 客户端（客户端（DNS 客客户端即解析器）提交的名称户端即解析器）提交的名称解析请求解析请求 DNS 客户端客户端运行运行 DNS 客户端服务的计算客户端服务的计算机机DNS 资源记录资源记录DNS 数据库中将主机名映射数据库中将主机名映射到资源的项目到资源的项目 DNS 解决方案的组件解决方案的组件DNS 查询查询DNS 客户端和客户端和 DNS 服务器都可以初始化名称解析查询

7、服务器都可以初始化名称解析查询授权的授权的 DNS 服务器名称空间查询的结果：服务器名称空间查询的结果： 检查缓存、检查区域及返回请求的 IP 地址 返回授权：“不”非授权的非授权的 DNS 服务器名称空间查询的结果服务器名称空间查询的结果 转发无法解析的查询到指定的服务器称为转发器 通过根提示定位查询的应答查询是向查询是向 DNS 服务器发出的名称解析请求。查询有两种服务器发出的名称解析请求。查询有两种类型：递归查询和迭代查询类型：递归查询和迭代查询DNS 查询查询DNS 查询查询迭代查询迭代查询 DNS 服务器在不向其他服务器请求帮助的服务器在不向其他服务器请求帮助的情况下返回一个它能提供

8、的最佳答案。情况下返回一个它能提供的最佳答案。递归查询递归查询 DNS 服务器返回一个完整的答案，服务器返回一个完整的答案，而非其他服务器的指示器。而非其他服务器的指示器。正向查找正向查找将名称映射到将名称映射到 IP 地址的请求。地址的请求。 反向查找反向查找 将将 IP 地址映射到名称的请求。地址映射到名称的请求。 3.3 DNS 查询查询递归查询的工作原理递归查询的工作原理计算机计算机 1递归查询递归查询1递归查找是将查询提交给递归查找是将查询提交给 DNS 服务器，服务器，DNS 客户端需要客户端需要 DNS 服务器提供一个完整的查询应答服务器提供一个完整的查询应

9、答DNS 服务器检查缓存和正向查找区域服务器检查缓存和正向查找区域来应答查询来应答查询数据库数据库本地本地 DNS 服务器服务器递归查询的工作原理递归查询的工作原理根提示的工作原理根提示的工作原理根提示是存储在根提示是存储在 DNS 服务器的服务器的 DNS 资源记录，它列出了资源记录，它列出了 DNS 根服务器的根服务器的 IP 地址地址microsoftDNS 服务器集群服务器集群根提示根提示DNS 服务器服务器根根 （.） 服务器集群服务器集群com计算机计算机 1根提示的工作原理根提示的工作原理根提示的工作原理根提示的工作原理根提示的工作原理根提示的工作原理迭代查询的工作原理迭代查询的

10、工作原理迭代查询是迭代查询是 DNS 客户端向客户端向 DNS 服务器发出的查询请求，服务器发出的查询请求，DNS 服务器无服务器无,则通过其他则通过其他 DNS 服务器而给出查询结果的服务器而给出查询结果的查询。迭代查询通常发生在上级域指引到下级域查询。迭代查询通常发生在上级域指引到下级域计算机计算机 1本地本地 DNS 服务器服务器根提示（根提示（.）.com递归查询 1迭代查询迭代查询迭代查询询问 .com询问 授权响应321迭代查询的工作原理迭代查询的工作原理转发器的工作原理转发器的工作原理转发器是其他内部转发器是其他内部 DNS 服务器将外部域名或者非本地域名的

11、服务器将外部域名或者非本地域名的正向查找转发到指定的正向查找转发到指定的 DNS 服务器服务器计算机计算机 根（根（.）.com迭代查询迭代查询迭代查询询问.com询问 授权应答本地本地 DNS 服务器服务器转发器转发器递归查询11递归查询转发器的工作原理转发器的工作原理转发器的工作原理转发器的工作原理转发器的工作原理转发器的工作原理DNS 服务器缓存的工作原理服务器缓存的工作原理缓存是将最近访问的信息临时存储在子系统的特殊内存中的过程，以缓存是将最近访问的信息临时存储在子系统的特殊内存中的过程，以便快速访问便快速访问客户端客户端 A 在在哪里哪里?

12、客户端客户端 1客户端客户端 2客户端客户端 A客户端客户端 A 地址是地址是4客户端客户端 A 在在哪里哪里?客户端客户端 A 地址是地址是4缓存表缓存表主机名称主机名称IP 地址地址生存时间生存时间clientA.contoso.msft.428 秒秒DNS 服务器缓存的工作原理服务器缓存的工作原理配置配置 DNS 服务器服务属性的方法服务器服务属性的方法演示：演示：更新更新 DNS 服务器的根提示服务器的根提示配置配置 DNS 服务器使用转发器服务器使用转发器通过通过 DNS 控制台清除控制台清除 DNS 服务器缓存服务器

13、缓存通过通过 DNSCmd 命令清除命令清除 DNS 服务器缓存服务器缓存配置配置 DNS 服务器服务属性的方法服务器服务属性的方法课堂练习课堂练习 配置配置 DNS 服务器服务器服务属性服务属性目的：目的：配置配置 DNS 服务器服务属性服务器服务属性课堂练习课堂练习 配置配置 DNS 服务器服务属性服务器服务属性安装安装 DNS 服务器服务服务器服务配置配置 DNS 服务器服务属性服务器服务属性配置配置 DNS 区域区域配置配置 DNS 区域复制区域复制配置配置 DNS 动态更新动态更新配置配置 DNS 客户端客户端为区域委派权限为区域委派权限配置配置 DNS 区域区域DNS 数据存储和维

14、护的方式数据存储和维护的方式资源记录和记录类型资源记录和记录类型DNS 区域区域DNS 区域类型区域类型更改更改 DNS 区域类型的方法区域类型的方法正向和反向查找区域正向和反向查找区域配置正向和反向查找区域的方法配置正向和反向查找区域的方法课堂练习课堂练习 配置配置 DNS 区域区域配置配置 DNS 区域区域DNS 数据存储和维护的方式数据存储和维护的方式DNS 服务器服务器DNS 客户端客户端 Atraining.nwtraders.msft 区域的区域的资源记录资源记录主机名称主机名称IP 地址地址DNS 客户端客户端 A5DNS 客户端客户端 B192.168.2

15、.46DNS 客户端客户端 C7DNS 客户端客户端 BDNS 客户端客户端 C名称空间：名称空间：training.nwtraders.msftDNS 数据存储和维护的方式数据存储和维护的方式DNS 数据存储和维护的方式数据存储和维护的方式DNS 数据存储和维护的方式数据存储和维护的方式一项资源记录是一项资源记录是 DNS 名称服务器的数据库上或区域文件中的单一记名称服务器的数据库上或区域文件中的单一记录或行录或行 区域是区域是 DNS 名称空间的一个管理单元，它可以由单一的名称空间的一个管理单元，它可以由单一的 DNS 域或者域或者结合了部分或全部子域的域组成结合了部

16、分或全部子域的域组成 资源记录和记录类型资源记录和记录类型记录类型记录类型描述描述主机（主机（A）解析主机名称到 IP 地址反向指针（反向指针（PTR）解析 IP 地址到主机名称起始授权机构（起始授权机构（SOA）区域文件的第一条记录服务（服务（SRV）解析提供服务的服务器名称名称服务器（名称服务器（DNS）标识每个区域的 DNS 服务器邮件交换器（邮件交换器（MX）邮件服务器别名（别名（CNAME）从主机名称解析到主机名称资源记录和记录类型资源记录和记录类型DNS 区域区域NwtradersWestSouthSupportSalesTrainingNorthDNS 区域区域DNS 区域区域D

17、NS 区域区域DNS 区域类型区域类型区域区域描述描述主要区域主要区域可读写的可读写的 DNS 数据库区域数据库区域辅助区域辅助区域只读的只读的 DNS 数据库区域数据库区域存根区域存根区域包含有限记录的区域包含有限记录的区域读读 / 写写只读只读有限记录有限记录副本副本DNS 区域类型区域类型更改更改 DNS 区域类型的方法区域类型的方法演示：演示：更改更改 DNS 区域类型区域类型更改更改 DNS 区域类型的方法区域类型的方法正向和反向查找区域正向和反向查找区域名称空间：名称空间：training.nwtraders.msft.DNS 客户端客户端 1DNS 客户端客户端 2DNS 客户端

18、客户端 3为为training 授权的授权的DNS 服务器服务器正向正向区域区域TrainingDNS 客户端客户端 15DNS 客户端客户端 26DNS 客户端客户端 37反向反向区域区域1.168.192.5DNS 客户端客户端 16DNS 客户端客户端 27DNS 客户端客户端 3DNS 客户端客户端 2 =？6 =？正向和反向查找区域正向和反向查找区域配置正向和反向查找区域的方法配置正向和反向查找区域的方法演示

19、：演示：在主要类型区域上配置正向查找区域在主要类型区域上配置正向查找区域在存根类型区域上配置正向查找区域在存根类型区域上配置正向查找区域在辅助类型区域上配置正向查找区域在辅助类型区域上配置正向查找区域在主要类型区域上配置反向查找区域在主要类型区域上配置反向查找区域在辅助类型区域上配置反向查找区域在辅助类型区域上配置反向查找区域配置正向和反向查找区域的方法配置正向和反向查找区域的方法课堂练习课堂练习 配置配置 DNS 区域区域目的：目的：配置配置 DNS 区域区域课堂练习课堂练习 配置配置 DNS 区域区域安装安装 DNS 服务器服务服务器服务配置配置 DNS 服务器服务属性服务器服务属性配置配

20、置 DNS 区域区域配置配置 DNS 区域复制区域复制配置配置 DNS 动态更新动态更新配置配置 DNS 客户端客户端为区域委派权限为区域委派权限配置配置 DNS 区域复制区域复制DNS 区域复制工作原理区域复制工作原理DNS 通知的工作原理通知的工作原理配置配置 DNS 区域复制的方法区域复制的方法课堂练习课堂练习 配置配置 DNS 区域复制区域复制配置配置 DNS 区域复制区域复制DNS 区域复制工作原理区域复制工作原理辅助服务器辅助服务器主服务器主服务器查询区域的查询区域的SOA 记录记录应答应答 SOA 查询查询查询区域的查询区域的 IXFR 或或 AXFR 应答应答 IXFR 或者或

21、者 AXFR 查询查询（区域复制）（区域复制）DNS 区域复制是指区域复制是指 DNS 服务器之间授权服务器之间授权 DNS 区域的数据同步区域的数据同步1234DNS 区域复制工作原理区域复制工作原理DNS 通知的工作原理通知的工作原理辅助服务器辅助服务器主服务器主服务器DNS 通知通知区域复制区域复制DNS 通知是指源通知是指源 DNS 更新发生后通知辅助服务器同步更新发生后通知辅助服务器同步 DNS 区区域数据域数据源服务器源服务器目标服务器目标服务器1234资源记录更新资源记录更新SOA 序列号更新序列号更新DNS 通知的工作原理通知的工作原理配置配置 DNS 区域复制的方法区域复制的

22、方法演示：演示：配置配置 DNS 区域复制区域复制配置配置 DNS 区域通知区域通知配置配置 DNS 区域复制的方法区域复制的方法课堂练习课堂练习 配置配置 DNS 区域复制区域复制目的：目的：配置配置 DNS 区域复制区域复制课堂练习课堂练习 配置配置 DNS 区域复制区域复制安装安装 DNS 服务器服务服务器服务配置配置 DNS 服务器服务属性服务器服务属性配置配置 DNS 区域区域配置配置 DNS 区域复制区域复制配置配置 DNS 动态更新动态更新配置配置 DNS 客户端客户端为区域委派权限为区域委派权限配置配置 DNS 动态更新动态更新动态更新动态更新DNS 客户端使用动态更新注册并更

23、新其资源记录的客户端使用动态更新注册并更新其资源记录的方法方法DHCP 服务器使用动态更新注册并更新资源记录的服务器使用动态更新注册并更新资源记录的方法方法配置配置 DNS 手动更新和动态更新的方法手动更新和动态更新的方法Active Directory 集成的集成的 DNS 区域区域Active Directory 集成的集成的 DNS 区域使用安全动态更新区域使用安全动态更新的方法的方法配置配置 Active Directory 集成的集成的 DNS 区域允许安全动态区域允许安全动态更新的方式更新的方式课堂练习课堂练习 配置配置 DNS 动态更新动态更新配置配置 DNS 动态更新动态更新多

24、媒体演示多媒体演示 DNS 动态更新概述动态更新概述概述概述 DNS 动态更新动态更新看完多媒体后，将能够：看完多媒体后，将能够：解释 DNS 动态更新的重要性解释手动更新和动态更新的区别解释客户端动态更新 DNS 资源记录或者 DHCP 代理客户端动态更新 DNS 资源记录解释安全动态更新动态更新动态更新动态更新是动态更新是 DNS 客户端动态创建、注册或更新其区域中记录的过程，这些客户端动态创建、注册或更新其区域中记录的过程，这些记录由可以接受并处理动态更新消息的记录由可以接受并处理动态更新消息的 DNS服务器维护服务器维护 手动更新是管理员创建、注册或者更新资源记录的过程手动更新是管理员

25、创建、注册或者更新资源记录的过程动态更新允许动态更新允许 DNS 客户端与客户端与 DNS 服务器交互操作，服务器交互操作，自动注册和更新资源记录的过程自动注册和更新资源记录的过程企业适合动态更新 DNS 资源记录企业适用手动更新的场合：企业适用手动更新的场合：较小的网络环境且资源记录更新极少有隔离的实例，例如大型组织选择控制每个主机的地址动态更新动态更新客户端发送客户端发送 SOA 查询查询1DNS 服务器发送区域名服务器发送区域名称和服务器称和服务器 IP 地址地址2客户端验证已存在的注客户端验证已存在的注册信息册信息3DNS 服务器应答注册记服务器应答注册记录不存在录不存在客户端向客户端

26、向 DNS 服务器发服务器发送动态更新送动态更新5Windows Server 2003Windows XPWindows 2000DNS 服务器服务器资源记录资源记录123454DNS 客户端使用动态更新注册并更新其资源记录的方法客户端使用动态更新注册并更新其资源记录的方法DNS 客户端使用动态更新注册并更新其资源客户端使用动态更新注册并更新其资源记录的方法记录的方法DHCP 服务器使用动态更新注册并更新资源服务器使用动态更新注册并更新资源记录的方法记录的方法运行运行 DHCP 服务的服务的Windows Server 2003DHCP 低版本低版本客户端客户端DNS 服务器服务器资源记录资

27、源记录34DHCP 客户端发出客户端发出 IP 地地址租约请求址租约请求DHCP 服务器分配租约服务器分配租约 IP 地址地址DHCP 服务器自动产生客服务器自动产生客户端的户端的 FQDN通过动态更新，通过动态更新，DHCP 服服务器更新客户端的务器更新客户端的 DNS 正向记录和反向记录正向记录和反向记录1234IP 地址租约地址租约12DHCP 服务器使用动态更新注册并更新资源记录的方法服务器使用动态更新注册并更新资源记录的方法配置配置 DNS 手动更新和动态更新的方法手动更新和动态更新的方法演示：演示：配置配置 Windows Server 2003 的的 DNS 服务器接收服务器接收

28、动态更新动态更新配置配置 Windows XP 专业版客户端动态更新专业版客户端动态更新 DNS 资源记录资源记录配置运行配置运行 DHCP 服务的服务的 Windows Server 2003 代理客户端注册代理客户端注册 DNS 资源记录资源记录手动创建手动创建 DNS 资源记录资源记录配置配置 DNS 手动更新和动态更新的方法手动更新和动态更新的方法Active Directory 集成的集成的 DNS 区域区域DNS 区域类型区域类型优点优点非非 Active Directory集成区域集成区域不需要不需要Active DirectoryActive Directory 集集成区域成区

29、域在在 Active Directory 中存储中存储 DNS 数据数据更安全更安全通过通过 Active Directory 的复制完成的复制完成 DNS 区域复制区域复制允许安全动态更新允许安全动态更新多主复制替代单主复制多主复制替代单主复制Active Directory 集成集成DNS 区域是存储在区域是存储在Active Directory中中的的 DNS 区域区域Active Directory 集成的集成的 DNS 区域区域Active Directory 集成的集成的 DNS 区域区域Active Directory 集成的集成的 DNS 区域区域非非 Active Direc

30、tory集成区域集成区域Windows XPDNS 客户端客户端本地本地 DNS 服务器服务器Active Directory集成区域的集成区域的域控制器域控制器查找授权服务器返回结果查找授权服务器返回结果企图非授权更新拒绝安全更新初始化接受安全动态更新是可以确认自身身份的客户端向服务器动安全动态更新是可以确认自身身份的客户端向服务器动态更新资源记录的过程态更新资源记录的过程Active Directory 集成的集成的 DNS 区域使用安全动态更新的方法区域使用安全动态更新的方法Active Directory 集成的集成的 DNS 区域使用安全动区域使用安全动态更新的方法态更新的方法配置配

31、置 Active Directory 集成的集成的 DNS 区域允许安区域允许安全动态更新的方式全动态更新的方式演示：演示：配置配置Active Directory集成集成 DNS 区域安全动态更新区域安全动态更新配置配置Active Directory集成集成 DNS 区域的安全性区域的安全性配置配置 Active Directory 集成的集成的 DNS 区域允许安全动态更新的方式区域允许安全动态更新的方式课堂练习课堂练习 配置配置 DNS 动态更新动态更新目的：目的：配置配置 DNS 动态更新动态更新课堂练习课堂练习 配置配置 DNS 动态更新动态更新安装安装 DNS 服务器服务服务器服

32、务配置配置 DNS 服务器服务属性服务器服务属性配置配置 DNS 区域区域配置配置 DNS 区域复制区域复制配置配置 DNS 动态更新动态更新配置配置 DNS 客户端客户端为区域委派权限为区域委派权限配置配置 DNS 客户端客户端首选首选 DNS 和备用和备用 DNS 服务器的工作方式服务器的工作方式应用后缀的方式应用后缀的方式配置配置 DNS 客户端的方式客户端的方式课堂练习课堂练习 配置配置 DNS 客户端客户端配置配置 DNS 客户端客户端首选首选 DNS 和备用和备用 DNS 服务器的工作方式服务器的工作方式1.客户端首选客户端首选的的 DNS 服务服务器器2. 如果首选如果首选 DNS 服务器服务器失败，客户端尝试备失败，客户端尝试备用用 DNS 服务器服务器3. 可选项，输入其他备用可选项，输入其他备用 DNS 服服务器务器4. 排列在最上面的服务器是排列在最上面的服务器是首选首选 DNS 服务器，其他是服务器，其他是备用备用 DNS 服务器服务器首选首选 DNS 和备用和备用 DNS 服务器的工作方式服务器的工作方式应用后缀的方式应用后缀的方式NoImageNoImageDNS 后缀选项后缀选项域后缀查找域后缀查找列表列表连接指定后缀连接指定后