第4章 dns解析

1、第四章 解析DNS主机名故事背景故事背景HT公司有一个公司有一个WEB服务器，公司的每个人都服务器，公司的每个人都可以通过可以通过IP地址访问它，但在实际的使用中却遇到地址访问它，但在实际的使用中却遇到了不少问题，大家抱怨说：了不少问题，大家抱怨说：IP地址没有特殊含义比地址没有特殊含义比较难记，容易敲错等等，希望为网站注册一个域名较难记，容易敲错等等，希望为网站注册一个域名来访问。来访问。Boss问能不能有一种办法解决这个问题，问能不能有一种办法解决这个问题，麦兜怎么办的呢？麦兜怎么办的呢？本章要点本章要点lDNS概述概述l配置配置DNS服务器服务器lDNS区域的创建于设置区域的创建于设置l

2、动态更新动态更新l“单标签名称单标签名称”解析解析l求助于其他求助于其他DNS服务器服务器l检测检测DNS服务器服务器l清理过期记录清理过期记录域名介绍域名介绍l在在Internet上或任何其他运行的上或任何其他运行的TCP/IP的网络上，每台计算机都要的网络上，每台计算机都要有一个有一个IP地址。地址。DNS就是一种就是一种Internet和和TCP/IP的标准命名服务。的标准命名服务。l通过通过DNS可以将最终用户理解的计算机名称解析为计算机可以理解可以将最终用户理解的计算机名称解析为计算机可以理解的的IP地址来定位地址来定位TCP/IP主机。主机。lInternet上的上的IP地址是通过

3、使用全球分布的地址是通过使用全球分布的DNS数据库来管理的。数据库来管理的。l而公司内部的网络而公司内部的网络DNS可以是本地实现将主机名解析成可以是本地实现将主机名解析成IP地址。地址。lDNS数据库存放则主机名与数据库存放则主机名与IP地址的映射。地址的映射。完全合格域名完全合格域名(FQDN):主机名主机名 域名域名DNS域名空间域名空间根域子域二级域顶级域FQDN:southnwtraderscomsaleswesteastorgnet主机主机: server1DNS的查询模式的查询模式DNS客户端的IP地址是？DNS服务器Server1Server2Server3Server4管理根

4、(root)的DNS服务器管理.com的DNS服务器管理的DNS服务器1(递归)8234567(迭代)(迭代)(迭代)迭代：要求返回最优结果，一般用在服务器和服务器之间迭代：要求返回最优结果，一般用在服务器和服务器之间 TCP 53递归：要求返回最终结果，一般用在客户端和服务器之间递归：要求返回最终结果，一般用在客户端和服务器之间 UDP 53Hosts 文件：文件：C:windowssystem32drivesetchosts添加添加DNS映射记录，开机后放入映射记录，开机后放入DNS缓存缓存# Copyright (c) 1993-1999 Microsoft Corp.# This is

5、 a sample HOSTS file used by Microsoft TCP/IP for Windows.# This file contains the mappings of IP addresses to host names. Each# entry should be kept on an individual line. The IP address should# be placed in the first column followed by the corresponding host name.# The IP address and the host name

6、 should be separated by at least one# space.# Additionally, comments (such as these) may be inserted on individual# lines or following the machine name denoted by a # symbol.# For example:# 7 # source server# 0 # x client host localhostComputer1hosts File安装安装DNS服务器服务器创

7、建创建DNS区域区域通过区域，可以将域名空间分隔成比较容易管通过区域，可以将域名空间分隔成比较容易管理的小区段。在这个理的小区段。在这个DNS区域中的主机数据会保存区域中的主机数据会保存在在DNS服务器的区域文件或服务器的区域文件或AD中。区域文件中的每中。区域文件中的每一条数据成为一条资源记录（一条数据成为一条资源记录（RR）。）。DNS区域区域NwtradersWestSouthSupportSalesTrainingNorthDNS区域类型区域类型区域描 述主要可读、写DNS数据库记录。存储在区域文件中（独立服务器）或AD（域控，此时称为AD集成区域）中。辅助只读，不可修改。存储在区域文

8、件中，以区域传送的方式从其主服务器复制过来。存根只包含少数记录。资源记录资源记录类 型描 述A解析主机名到IP地址PTR解析IP地址到主机名SOA区域文件的第一条记录（辅助区域）SRV解析提供服务的服务器名称（AD）NS为每个区域识别DNS服务器（辅助区域）MX邮件服务器(邮件服务器之间传输定向)CNAME解析一个主机名到另一个主机名（别名）l创建主要区域创建主要区域l新建新建A记录记录l新建别名记录新建别名记录l新建新建MX记录记录l创建辅助区域创建辅助区域l创建反向查找创建反向查找区域区域al在反向查找区域中创建记录在反向查找区域中创建记录Demo创建子域与委派域创建子域与委派域如果如果D

9、NS服务器管理的区域为服务器管理的区域为，而此，而此区域中还有多个子域，如区域中还有多个子域，如、，可以在，可以在中创建子域，也中创建子域，也可以将子域记录委派给其他可以将子域记录委派给其他DNS服务器管理。服务器管理。l创建子域创建子域l创建委派域创建委派域l更改区域类型与区域文件名更改区域类型与区域文件名lSOA与区域传送与区域传送l名称服务器的设置名称服务器的设置l区域传送的相关设置区域传送的相关设置l与与WINS服务器的集成服务器的集成Demo动态更新动态更新DNS 动态更新协议允许客户机自动更新DNS服务器Computer1请求IP地址1 分配一个IP地址

10、332Computer1 33DHCP 服务器动态更新动态更新DNS 服务器客户端发送SOA 查询1DNS 服务器发送区域名和服务器的IP地址2客户端检查存在的注册3DNS 服务器回应注册不存在客户端发送动态更新到DNS 服务器5Windows Server 2003Windows XPWindows 2000DNS 服务器资源记录123454DHCP服务器DHCP客户端DNS 服务器资源记录34DHCP 客户端发起一个IP租约请求DHCP 服务器准许一个IP租约DHCP 服务器自动生成客户端的FQDN通过动态更新, DHCP服务器更新 客户端的DNS 正向和反向记录

11、1234IP 地址租约12要配置动态更新，你必须：配置DNS服务器允许动态更新配置 DHCP 服务器允许动态更新配置基于Windows xp/2000/2003的客户机允许动态更新配置动态更新Demo求助于其他求助于其他DNS服务器服务器当当DNS客户端向服务器发出查询请求后，若该客户端向服务器发出查询请求后，若该DNS服务器上没有所需记录，则该服务器上没有所需记录，则该DNS服务器会向服务器会向位于根提示中的位于根提示中的DNS服务器或向转发器查询。服务器或向转发器查询。l根提示根提示l配置转发器配置转发器Demo检测检测DNS服务器服务器l监视监视DNS设置是否正常设置是否正常l利用利用n

12、slookup命令来查看记录命令来查看记录l缓存区的清除缓存区的清除监视监视DNS设置是否正常设置是否正常利用利用nslookup命令查看记录命令查看记录清除缓存区清除缓存区l查看查看DNS缓存缓存ipconfig /displaydnsl清除清除DNS缓存缓存ipconfig /flushdns清理过期记录清理过期记录老化是指确定是否应该将失效DNS资源记录从DNS数据库中清除的过程清理是指清理和删除DNS数据库中的过期或废弃名称数据的过程刷新企图是指一台计算机请求刷新它的DNS记录老化和清理过程老化和清理过程Jan 1Jan 15Jan 8清理不刷新间隔刷新间隔时间戳老化7天7天配置老化和清理配置老化和清理总结总结lDNS概述概述l配置配置DNS服务器服务器lDNS区域的创建于设置区域的创建于设置l动态更新动态更新l“单标签名称单标签名称”解析解析l求助于其他求助于其他DNS服务器服务器l检测检测DNS服务器服务器l清理过期记录清理过期记录作业作业l用简单的图示说明用简单的图示说明DNS域名空间结构域名空间结构l主机解析一