补充课程DNS(windows2003课件).ppt

1、本章目标,了解DNS的概念及其工作过程 学会创建和配置一个DNS服务器 掌握正向和反向搜索的配置 熟悉管理DNS服务器的各种方法 了解DNS的安全性管理 熟悉DNS和WINS的集成 学会配置DNS客户机 掌握DNS服务器故障排除的常用方法,5.1 DNS概述,DNS解析计算机名字 优点： 比IP地址易于记忆 比IP地址更具有持续性 DNS允许用户使用与Internet一样的命名约定来连接本地服务器 DNS数据库是按名字索引的,5.2 域与区域,在DNS数据库的树中的每个节点，同所有它所服务的节点一起称为一个域，包括： 主机（计算机） 其他域 子域 只限于使用字符AZ、az、09，破折号或负号

2、区域代表域名空间的离散部分 包含连续的域名空间,5.3 名称服务器,保存着域名空间中部分区域的数据 主服务器 控制服务器 其名字空间是区域信息的来源 DNS名称服务器可以缓存它们解析的查询,5.4 名称的解析,名字解析是将名称解析成IP地址的过程 使用客户机/服务器模式进行名字解析 客户机先把查询传递给本地名称服务器 反向查找查询把IP地址映射到名字,5.5 DNS中的文件,区域文件 保存着DNS服务器所管辖的区域内的主机的相关记录 缓存文件 负责私有网络的最上层的DNS服务器的名称与IP地址对应的数据 反向查找文件 帮助DNS工作站利用IP地址查询相应名称,5.6 启动DNS,符合BIND规

3、格的DNS服务器是利用Boot File来记录相关的配置文件的 执行“DNS管理器”前，先修改BIND的Boot File文件，然后将其复制到%systemroot%system32dns目录中,5.7 创建正向搜索区域,利用“创建新区域向导” 标准主要区域 新区域的主要拷贝 标准辅助区域 现有区域的副本 集成的活动目录 新区域的主拷贝,5.8 创建反向搜索区域,利用“DNS管理器” 需要网络ID和子网掩码 为需要地址/名称转换的反向搜索区域指定信息 可以为辅助区域添加多个主要区域,5.9 管理DNS服务器,管理本地和远程DNS服务器的工具 从“DNS管理器” 运行Microsoft DNS的

4、服务器 默认可用区域文件是缓存区域文件 列出了根域的授权名称服务器 删除区域 删除区域文件中所有的DNS记录,5.10 管理DNS记录,A（地址）和PTR（指针）记录 CNAME（别名）和MX（邮件交换）记录,5.10 管理DNS记录（续）,别名记录（CNAME） 一台主机可以有一个以上的名称 单台主计算机将呈现为多台主计算机 在“DNS管理器”中右击要更新的区域，选择“新建别名” MX标识域的邮件交换服务器 负责在域中处理或转发邮件,5.11 配置区域属性,SOA（Start of Authority） 起始颁发机构 标识哪个名称服务器是该域内数据信息的授权源 区域中最有权威的名称服务器 “

5、名称服务器”标签查看当前所有的名称服务器,5.12 管理DNS的安全性,从管理DNS服务器入手 通过启用和禁止服务器的IP地址，控制组织外部DNS服务器的访问 侦听全部或部分为这台计算机定义的IP地址 “服务器属性”中 “安全”标签可以针对用户进行安全设置,5.13 动态更新DNS,动态更新能力 DDNS（Dynamic DNS） 服务器和客户机自动更新区域数据库文件 配置被授权服务器的列表以启动动态更新 DDNS与DHCP交互作用可以维护网络主机的名字到IP的同步映射,5.14 DNS与WINS,在DNS中配置WINS时，完全合格的域名（FQDN）的最左面部分可以用WINS来解析 同时设置W

6、INS高速缓存和超时值,5.15 配置DNS客户机,客户机为Windows 2000时 “控制面板”“网络”“本地连接” 客户机为Windows 9x 网络属性中选择“TCP/IP”,5.16 排除DNS服务故障,DNS服务故障是由一个或多个互不相关的错误或者在DNS管理中的遗漏而引起的 发现故障的工具 日志 监控名称服务器,5.17 工具NSLOOKUP,诊断DNS的故障 IPCONFIG PING NSLOOKUP NSLOOKUP有两种模式 非交互模式 对话模式,本章总结,DNS的概念及其工作过程 创建和配置一个DNS服务器 配置正向和反向搜索区域 管理DNS服务器的各种方法 DNS的安全性管理 DNS和WINS的集成 配置DNS客户机 DNS服务器故障排除的常用方法,本章练习,哪种服务器类型将IP地址解析为主机名？ A. DHCP B. DNS C. WINS D. RIS Mary在工作组中安装了Windows 2000 Server计算机，但她的工作组没有安装DNS服务器，Mary在