《windows网络操作系统》第10章 DNS服务器的配置.ppt

1、企业中已经有自己的网页，需要员工访问。员工希望通过中简单快捷地域名方式访问本地网络及Internet上资源。 本企业已经申请了域名，公司需要internet上的用户通过域名访问公司的网页。 为了保证可靠，不能因为DNS的故障，导致网页不能访问。,项目背景,第10章 DNS服务器的配置,第10章 DNS服务器的配置,了解：域名解析、域名空间的概念 熟悉：DNS服务的工作过程 掌握：安装、配置DNS服务器的方法步骤，配置、测试DNS客户机的方法步骤,本章学习目的,10.1 域名系统DNS,10.1.1 什么是DNS,网络中，计算机通过IP地址来通信 IP地址用数字表示，记忆起来太困难了 为计算机起

2、一个好记的名字，一切都容易了 域名 为每台主机建立IP地址与域名之间的映射关系 使用域名来唯一标识网络中的计算机,10.1 域名系统DNS,10.1.1 什么是DNS,方法之一：hosts文件类似我们电话中的电话号码本,目录：C:WINDOWSsystem32driversetc 样本： localhost 8 特点： 本地有效，其他计算机无法使用该记录 主机很多时，工作量大，而且查询速度慢 简单,10.1 域名系统DNS,10.1.1 什么是DNS,方法之二：分布在因特网中 DNS服务器可将名字转换为 IP 地址(Domain Name System)

3、类似114查号台,因特网,DNS 服务器,DNS 服务器,DNS 服务器,DNS 服务器,DNS 服务器,DNS 服务器,不知道,不知道,不知道,查到了,DNS 服务器,10.1 域名系统DNS,10.1.1 什么是DNS, www主机名 域名 域下的子域 comcn域下的子域 cn根域下的子域,10.1 域名系统DNS,DNS，就是Domain Name System或者Domain Name Service，中文意思是域名系统或者域名服务。 DNS的作用：你不知道某个网站的IP地址，用域名通过DNS查询，只要该域名已经注册，就能查到相应的IP地址。这种转换工作称为域名解析。,10.1.1

4、什么是DNS,10.1 域名系统DNS,10.1.2 DNS的域名结构,截止2009年12月31日我国域名总数1682万 如何给计算机起一个全球唯一的域名呢？ 遵守全球域名结构的命名规则 要进行注册,10.1 域名系统DNS,10.1.3 DNS服务器的分布结构,10.1 域名系统DNS,10.1.4 DNS域名解析过程,10.1 域名系统DNS,10.1.4 DNS域名解析过程,按查询过程的不同有两种类型的查询： 递归查询：DNS服务器接收到查询请求时，要么做出查询成功的响应，要么做出查询失败的响应。 在图10-3中，步骤（2）中客户机与本地DNS服务器之间的查询关系就属于递归查询。 迭代查

5、询：DNS服务器接收到查询请求后，若该服务器中不包含所需查询记录，它会告诉请求者另外一台DNS服务器的IP地址，使请求者转向另一台DNS服务器继续查询，依次类推，直到查到所需记录，否则由最后一台DNS服务器通知请求者查询失败。 在图10-3中，步骤（2）至（6）中本地DNS服务器与其它服务器之间的查询关系则属于迭代查询。 按照查询内容的不同支持两种查询类型： 正向查询：由域名查找IP地址。 反向查询：由IP地址查找域名。,10.2 DNS服务的安装与基本配置,10.2.1 DNS组件的安装,10.2 DNS服务的安装与基本配置,创建正向查找区域,10.2.2 创建主要区域,10.2 DNS服务

6、的安装与基本配置,10.2.2 创建主要区域,域 名 空 间,区 域,区 域 文 件,主机记录 别名记录 指针记录 邮件交换器记录 授权开始记录 名字服务器记录,资 源 记 录,DNS区域的资源记录：保存在DNS区域中用于记录域名和IP的映射的记录,10.2 DNS服务的安装与基本配置,【主要区域】：是新区域的正本，负责在新创建区域的计算机上管理和维护本区域的资源记录。如果这是个新区域，则选择“主要区域”单选按钮。 【辅助区域】：是现有区域的副本，主要区域中的DNS服务器将把区域信息传递给辅助区域中的DNS服务器。使用辅助区域的目的是，提供冗余，减少包含主要区域数据库文件的DNS服务器上的负载

7、。辅助DNS服务器上的区域数据无法修改，并且所有数据都是从主DNS服务器复制而来。 【存根区域】：只包含用于标识该区域的权威DNS服务器所需的资源记录。含有存根区域的DNS服务器对该区域没有管理权，它维护着该区域的权威DNS服务器列表，列表存放在NS资源记录中。 【在Active Directory中存储区域】：此选项仅在DNS服务器是域控制器时可用。此类区域的数据存放在Active Directory中，可以提高区域数据的安全性。,10.2.2 创建主要区域,10.2 DNS服务的安装与基本配置,创建正向查找区域,10.2.2 创建主要区域,10.2 DNS服务的安装与基本配置,创建反向查找

8、区域,10.2.2 创建主要区域,10.2 DNS服务的安装与基本配置,创建反向查找区域,10.2.3 在区域中添加资源记录,10.2 DNS服务的安装与基本配置,1添加主机记录,10.2.3 在区域中添加资源记录,10.2 DNS服务的安装与基本配置,2添加别名记录,10.2.3 在区域中添加资源记录,10.3 DNS客户端的设置与测试,10.3.1 DNS客户端的配置,10.3 DNS客户端的设置与测试,10.3.2 在DNS客户端测试DNS服务,10.4 DNS服务的高级应用,1.在主服务器上配置区域复制属性,10.4.1 DNS区域复制,10.4 DNS服务的高级应用,2.在另一台服务

9、器上创建辅助区域 安装DNS服务器组件 创建辅助区域,10.4.1 DNS区域复制,10.4 DNS服务的高级应用,从主DNS复制到辅助DNS： 在辅助DNS上启动DNS服务时； 辅助区域的刷新间隔到期时。,10.4.1 DNS区域复制,10.4 DNS服务的高级应用,从主DNS复制到辅助DNS： 每当更改主DNS服务器区域文件后，并向辅助DNS服务器发出通知时。 在辅助DNS上的控制台上，手动启动区域复制时。即右击辅助区域，在弹出的快捷菜单中选中“从主服务器复制”便可。,10.4.1 DNS区域复制,10.4 DNS服务的高级应用,1.在主要区域内创建子域,10.4.2 创建、委派子域,10

10、.4 DNS服务的高级应用,2.在主要区域内委派子域 子域的所有记录均保存在父区域文件中，当区域中的子域过多时，维护起来不方便，并且还会遇到域名查询量过多的瓶颈。 要将DNS服务器server1上的父域的子域，委派给DNS服务器server3,10.4.2 创建、委派子域,10.4 DNS服务的高级应用,2.在主要区域内委派子域在server1的DNS服务器的父域中为server3建立一条主机记录,10.4.2 创建、委派子域,10.4 DNS服务的高级应用,2.在主要区域内委派子域创建委派,10.4.2 创建、委派子域,10.4 DN

11、S服务的高级应用,10.4.2 创建、委派子域,2.在主要区域内委派子域在server3上创建一个名称为的主要区域，接着可以在这个区域上建立自己的各种资源记录了。 当DNS服务器server1收到DNS客户机查找域内的主机记录的请求时，它会委托给DNS服务器server3去解析，并把解析的结果提供给DNS客户机。,10.4 DNS服务的高级应用,10.4.3 请求其他DNS服务器解析,1.根提示 通过设置根提示，可使本地DNS服务器无法解析的查询请求转发给根域“.”DNS服务器。,10.4 DNS服务的高级应用,10.4.3 请求其他DNS服务器解析,2. DNS转发器 将本地DNS服务器无法解析的请求转发给其它DNS服务器（即转发给转发器），必须在本地服务器中添加转发器的IP地址。,第10章 DNS服务器的配置,域名系统DNS 什么是DNS DNS的域名结构 DNS服务器的分布结构 DNS域名解析过程 DNS服务的安装与基本配置 DNS组件的安装 创建主要区域（正向、反向） 在区域中添加资源记录（主机记录、别名记录） DNS客户端的设置与测试 DN