利用DNS实现名称解析.ppt

1、利用DNS实现名称解析,概述,概要说明DNS的查询过程 安装”域名系统服务器”服务 为客户机配置名称解析功能 创建区域 配置区域 配置内部使用的DNS 集成DNS和DHCP 对DNS服务器进行维护和排错,Multimedia: Basics of the Domain Name System (DNS),概要说明DNS的查询过程,安装”域名系统服务器”服务,为客户计算机配置名称解析功能,IP Address Can be Provided by a DHCP Server or Manually Configured,创建区域,识别区域类型 检测区域类型 创建查找区域,识别区域类型,检测区域类

2、型,资源记录包含在区域文件中 FQDN IP address Alias,Zone,DNS Server,创建查找区域,IP address for nwtraders.msft?,IP address = 192.168.1.50,Name for 192.168.1.50?,Name = nwtraders.msft,配置区域,配置标准主区域 区域传输过程 配置区域传输 创建子域 配置活动目录集成区域,配置标准主区域,你可以将标准主区域配置为标准主区域,标准辅助区域或者标准主区域和标准辅助区域的任意组合. 你可以制定某个主控服务器或者另一个辅助服务器作为标准辅助区域的主控DNS服务器.,D

3、NS Server A,A,DNS Server B,B,Secondary Zone (Master DNS Server = DNS Server A),C,DNS Server C,Secondary Zone (Master DNS Server = DNS Server A),Primary Zone,Zone Information,Lab A: Installing and Configuring the DNS Server Service,区域传输过程,当以下情况发生时,区域传输过程即开始: 主控服务器向一个或者多个辅助服务器发出了有关区域内容变化的通知时. 各个辅助服务器周

4、期性的查询主控服务器,以获取区域文件的变化情况.,配置区域传输功能,创建子域,通过创建子域,更好读取对区域进行组织. 通过委托授权,你可以进行下许这些工作 在一个机构内,将对DNS域的管理委托给若干部门(即子域) 委派在维护一个大型DNS数据库时发生的日常管理任务.,配置活动目录集成区域,Active Directory,nwtraders.msft,DNS Server,Active Directory Integrated Zone,活动目路集成区域数据可以: 作为活动目录对象存储. 作为域复制过程的组成部分被复制.,配置内部使用的DNS,在两种情况下,你需要在你的Intranet中配置根

5、区域: 你的Intranet没有连接到Internet. 你的公司通过某个代理连接到Internet上.,If Your Company Is on the Internet,“.”,Internet Root Domain,org.,Private Network,com.,.,. delegate .,集成DNS和DHCP,动态更新概述 配置动态更新 保护动态更新,动态更新概述,利用动态更新协议,客户计算机能够自动更新它们在DNS上的资源记录.,Computer1,Request for IP address,1,Assign IP address of 192.168.120.133,2

6、,DHCP Server,Dynamic Update,Dynamic Update,DNS Server,配置动态更新,To Configure Dynamic Updates, You Must:,配置DNS服务器来启用动态更新,配置DHCP服务器来动态更新DNS数据库,配置基于win2000的客户机来动态更新DNS数据库,保护动态更新,Secure Dynamic Updates,Active Directory Integrated Zone,对DNS服务器进行维护和排错,利用完全高速缓存服务器来减少网络数据流量 维护DNS区域 监测DNS服务器 利用nslookup工具验证资源记录

7、解决名称解析中的问题,利用完全高速缓存服务器来减少网络数据流量,完全高速缓存服务器 完全高速缓存服务器尝试在它的高速缓存中查找信息,用于解析客户机的请求 完全高速缓存服务器不生成区域传输网络流量,维护DNS区域,监测DNS服务器,LONDON Properties,Interfaces,Forwarders,Advanced,Root Hints,Logging,Monitoring,Security,To verify the configuration of the server, you can perform manual or automatic testing.,Select a

8、test type:,A simple query against this DNS server,A recursive query to other DNS servers,To perform the test immediately, click Test Now.,Test Now,Perform automatic testing at the following interval:,Test interval:,1,minutes,Test results:,Date,Time,Simple Query,Recursive Q.,Apply,Cancel,OK,利用nslookup工具验证资源记录,Use Nslookup to Verify That the Information Contained in Resource Records Is Correct,解决名称解析中的问题,Lab B: Mai