配置与管理DNS服务器

1、Windows Server 2008Windows Server 2008网络操作系统项目教程（第网络操作系统项目教程（第3 3版）版）项目项目9 9 配置与管理配置与管理DNSDNS服务器服务器杨云杨云 主编主编人民邮电出版社人民邮电出版社项目项目9 配置与管理配置与管理DNS服务器服务器9.1 任务任务1 理解理解DNS的基本概念与原理的基本概念与原理9.1.1 域名空间结构域名空间结构9.1.2 DNS名称的解析方法名称的解析方法9.1.3 DNS服务器的类型服务器的类型9.1.4 DNS名称解析的查询模式名称解析的查询模式9.2 任务任务2 添加添加DNS服务器服务器9.2.1 子任

2、务子任务1 部署部署DNS服务器的需求和环境服务器的需求和环境9.2.2 子任务子任务2 安装安装DNS服务器角色服务器角色9.2.3 子任务子任务3 DNS服务的停止和启动服务的停止和启动 杨云杨云 网络操作系统项目教程网络操作系统项目教程项目项目9 配置与管理配置与管理DNS服务器服务器9.3 任务任务3 部署主部署主DNS服务器的服务器的DNS区域区域9.3.1 子任务子任务1 创建正向主要区域创建正向主要区域9.3.2 子任务子任务2 创建反向主要区域创建反向主要区域9.3.3 子任务子任务3 创建资源记录创建资源记录9.4 任务任务4 配置配置DNS客户端并测试主客户端并测试主DNS

3、服务器服务器9.4.1 子任务子任务1 配置配置DNS客户端客户端9.4.2 子任务子任务2 测试测试DNS服务器服务器9.4.3 子任务子任务3 管理管理DNS客户端缓存客户端缓存9.5 任务任务5 部署惟缓存部署惟缓存DNS服务器服务器9.5.1 子任务子任务1部署惟缓存部署惟缓存DNS服务器的需求和环境服务器的需求和环境9.5.2 子任务子任务2 配置配置DNS转发器转发器 杨云杨云 网络操作系统项目教程网络操作系统项目教程项目项目9 配置与管理配置与管理DNS服务器服务器9.6 任务任务6 部署辅助部署辅助DNS服务器服务器9.6.1 子任务子任务1 部署辅助部署辅助DNS服务器的需求

4、和环境服务器的需求和环境9.6.2 子任务子任务2 在主在主DNS服务器上设置区域传送功能服务器上设置区域传送功能9.6.3 子任务子任务3 在辅助在辅助DNS服务器上安装服务器上安装DNS服务和创建辅助区域服务和创建辅助区域9.6.4 子任务子任务4 配置配置DNS客户端测试辅助客户端测试辅助DNS服务器服务器9.7 任务任务7 部署子域和委派部署子域和委派9.7.1 子任务子任务1 部署子域和委派的需求和环境部署子域和委派的需求和环境9.7.2 子任务子任务2 创建子域及其资源记录创建子域及其资源记录9.7.3 子任务子任务3 区域委派区域委派9.8 习题习题实训项目实训项目 配置与管理配

5、置与管理DNS服务器服务器 杨云杨云 网络操作系统项目教程网络操作系统项目教程任务任务1 理解理解DNS的基本概念与原理的基本概念与原理9.1 任务任务1 理解理解DNS的基本概念与原理的基本概念与原理9.1.1 域名空间结构域名空间结构9.1.2 DNS名称的解析方法名称的解析方法9.1.3 DNS服务器的类型服务器的类型9.1.4 DNS名称解析的查询模式名称解析的查询模式 杨云杨云 网络操作系统项目教程网络操作系统项目教程域名系统是分层的分布式数据库。域名系统是分层的分布式数据库。 DNS 是是 Internet 命名方案的基础命名方案的基础 DNS 支持使用字母、数字构成的名称访问资源

6、支持使用字母、数字构成的名称访问资源 InterNIC 负责管理域名称空间负责管理域名称空间 DNS 的创建目的是为了支持的创建目的是为了支持 Internet 上不断增长的主机数上不断增长的主机数任务任务1 理解理解DNS的基本概念与原理的基本概念与原理 杨云杨云 网络操作系统项目教程网络操作系统项目教程域名空间结构域名空间结构1. 根域 位于层次结构的最高端是域名树的根，提供根域名服务，以“.”来表示。2. 顶级域 顶级域位于根域之下，数目有限且不能轻易变动。3. 在DNS域名空间中，除了根域和顶级域之外，其他的域都称为子域，子域是有上级域的域，一个域可以有许多子域。4. 主机 在域名层次

7、结构中，主机可以存在于根以下各层上。任务任务1 理解理解DNS的基本概念与原理的基本概念与原理 杨云杨云 网络操作系统项目教程网络操作系统项目教程DNS 名称空间概述名称空间概述根域根域子域子域二级域二级域顶级域顶级域完全限定域名完全限定域名FQDN：SERVERsouthnwtraderscomsaleswesteastorgnet主机：主机：SERVER1 杨云杨云 网络操作系统项目教程网络操作系统项目教程域名空间结构域名空间结构u顶级域所包含的部分域名称如表顶级域所包含的部分域名称如表4-14-1所示。所示。表表9-19-1 顶级域所包含的部分域名称顶级域所包含的部分域名称域名称说明Co

8、m商业机构Edu教育、学术研究单位Gov官方政府单位Net网络服务机构Org财团法人等非营利机构Mil军事部门其他的国家或地区代码代表其他国家/地区的代码，如cn表示中国，jp为日本，hk为香港任务任务1 理解理解DNS的基本概念与原理的基本概念与原理 杨云杨云 网络操作系统项目教程网络操作系统项目教程域名空间结构域名空间结构表表9-2 9-2 域名层次结构中的若干层域名层次结构中的若干层域名域名层次结构中的位置.根是唯一没有名称的域.cn顶级域名称，中国子域二级域名称，中国的教育部门子域名称，教育网中的济南铁道职业技术学院任务任务1 理解理解DNS的基本概念与原理的基本概念与原理 杨云杨云

9、网络操作系统项目教程网络操作系统项目教程DNSDNS名称的解析方法名称的解析方法1. HOSTS1. HOSTS文件文件 u纯文本文件纯文本文件u包含主机名与包含主机名与IPIP地址的对照表。地址的对照表。u位于位于%systemroot%system32driversetc%systemroot%system32driversetc目录下目录下u可以使用记事本浏览、编辑该文件。可以使用记事本浏览、编辑该文件。uHOSTSHOSTS文件中的名字不区分大小写，并不是文件中的名字不区分大小写，并不是DNSDNS数数据库文件的一部分。据库文件的一部分。 任务任务1 理解理解DNS的基本概念与原理的基

10、本概念与原理 杨云杨云 网络操作系统项目教程网络操作系统项目教程# Copyright (c) 1993-1999 Microsoft Corp.# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.# This file contains the mappings of IP addresses to host names. Each# entry should be kept on an individual line. The IP address should# be placed in the first

11、 column followed by the corresponding host name.# The IP address and the host name should be separated by at least one# space.# Additionally, comments (such as these) may be inserted on individual# lines or following the machine name denoted by a # symbol.# For example:# 7 # source server

12、# 0 # x client host localhost任务任务1 理解理解DNS的基本概念与原理的基本概念与原理 杨云杨云 网络操作系统项目教程网络操作系统项目教程2. DNS服务器服务器 全世界有众多的全世界有众多的DNS服务器各司其职，互相服务器各司其职，互相呼应，协同工作构成了一个分布式的呼应，协同工作构成了一个分布式的DNS名称名称解析网络。解析网络。 任务任务1 理解理解DNS的基本概念与原理的基本概念与原理DNSDNS名称的解析方法名称的解析方法 杨云杨云 网络操作系统项目教程网络操作系统项目教程Windows Server 2008 中

13、中 DNS 的改进的改进Windows Server 2008 版本的版本的 DNS 新功能或增强功能包括：新功能或增强功能包括： 后台区域加载后台区域加载 支持支持 IPv6 支持只读域控制器支持只读域控制器 全局单标签名称全局单标签名称 杨云杨云 网络操作系统项目教程网络操作系统项目教程DNSDNS服务器的类型服务器的类型u1. 1. 主主DNSDNS服务器服务器u 主主DNSDNS服务器（服务器（Primary Name ServerPrimary Name Server）是特定）是特定DNSDNS域所域所有信息的权威性信息源。有信息的权威性信息源。u2. 2. 辅助辅助DNSDNS服务

14、器服务器u 辅助辅助DNSDNS服务器（服务器（Secondary Name ServerSecondary Name Server）可以从主）可以从主DNSDNS服务器中复制一整套域信息。服务器中复制一整套域信息。u3. 3. 转发转发DNSDNS服务器服务器u 转发转发DNSDNS服务器（服务器（Forwarder Name ServerForwarder Name Server）可以向其）可以向其他他DNSDNS转发解析请求。转发解析请求。任务任务1 理解理解DNS的基本概念与原理的基本概念与原理 杨云杨云 网络操作系统项目教程网络操作系统项目教程DNSDNS服务器的类型服务器的类型u4

15、. 4. 惟缓存惟缓存DNSDNS服务器服务器u 惟缓存惟缓存DNSDNS服务器（服务器（Caching-only Name Caching-only Name ServerServer）可以提供名称解析服务器，但其没有任）可以提供名称解析服务器，但其没有任何本地数据库文件。何本地数据库文件。任务任务1 理解理解DNS的基本概念与原理的基本概念与原理 杨云杨云 网络操作系统项目教程网络操作系统项目教程DNS 解决方案所包含的组件解决方案所包含的组件 Internet 上的上的 DNS 服务器服务器DNS 服务器服务器DNS 客户端客户端根根 “.”.资源记录资源记录资源记录资源记

16、录 杨云杨云 网络操作系统项目教程网络操作系统项目教程根提示根提示根提示包含根提示包含 DNS 根服务器根服务器 IP 地址。地址。microsoftDNS 服务器服务器DNS 服务器服务器根（根（.）服务器）服务器com客户端客户端根提示根提示 杨云杨云 网络操作系统项目教程网络操作系统项目教程DNS的搜索方式：正向查询：由域名到IP地址的解析反向查询：由IP地址到域名的解析DNS的查询模式：递归查询转寄查询（迭代查询）DNSDNS名称解析的查询模式名称解析的查询模式任务任务1 理解理解DNS的基本概念与原理的基本概念与原理 杨云杨云 网络操作系统项目教程网络操作系统项目教程 DNS 查询查

17、询 查询分为递归查询或迭代查询查询分为递归查询或迭代查询 DNS 客户端和客户端和 DNS 服务器都可以发起查询服务器都可以发起查询 DNS 服务器可以是命名空间的权威，也可以不是命名空间的权威服务器可以是命名空间的权威，也可以不是命名空间的权威 命名空间的权威命名空间的权威 DNS 服务器可以：服务器可以：u返回请求的返回请求的 IP 地址地址u返回权威的返回权威的“否否”结果结果 命名空间的非权威命名空间的非权威 DNS 服务器可以：服务器可以：u检查其缓存检查其缓存u使用转发器使用转发器u使用根提示使用根提示查询是名称解析请求，被定向到查询是名称解析请求，被定向到DNS 服务器。服务器。

18、 杨云杨云 网络操作系统项目教程网络操作系统项目教程当收到DNS工作站的查询请求后，DNS服务器在自己的缓存或区域数据库中查找，如找到则返回结果，如找不到，返回错误结果。即DNS服务器只会向DNS工作站返回两种信息：要么是在该DNS服务器上查到的结果，要么是查询失败。该DNS服务器不会主动地告诉DNS工作站另外的DNS服务器的地址，而需要DNS工作站自行向该DNS服务器询问。“递归”的意思就是有来有往，并且来、往的次数是一致的。一般由DNS工作站提出的查询请求便属于递归查询。递归递归查询查询任务任务1 理解理解DNS的基本概念与原理的基本概念与原理 杨云杨云 网络操作系统项目教程网络操作系统项

19、目教程递归查询递归查询DNS 客户端客户端mail1.contoso.msft1递归查询发送到递归查询发送到 DNS 服务器，它需要完整的回答。服务器，它需要完整的回答。数据库数据库本地本地 DNS 服务器服务器 杨云杨云 网络操作系统项目教程网络操作系统项目教程当收到DNS工作站的查询请求后，如果在DNS服务器中没有查到所需数据，该DNS服务器便会告诉DNS工作站另外一台DNS服务器的IP地址，然后，再由DNS工作站自行向此DNS服务器查询，依次类推一直到查到所需数据为止。如果到最后一台DNS服务器都没有查到所需数据，则通知DNS工作站查询失败。“转寄”的意思就是，若在

20、某地查不到，该地就会告诉你其它地方的地址，让你转到其它地方去查。一般在DNS服务器之间的查询请求便属于转寄查询（DNS服务器也可以充当DNS工作站的角色）。 转寄查询转寄查询任务任务1 理解理解DNS的基本概念与原理的基本概念与原理 杨云杨云 网络操作系统项目教程网络操作系统项目教程转寄查询（迭代查询）转寄查询（迭代查询）指向一台指向一台 DNS 服务器的迭代查询可以用指向另一台服务器的迭代查询可以用指向另一台 DNS 服务器的引用来回答。服务器的引用来回答。客户端服务器客户端服务器本地本地 DNS 服务器服务器根提示根提示“.”.com递归查询1迭代查询迭代查询迭代查询

21、查询 .com查询 权威响应N 杨云杨云 网络操作系统项目教程网络操作系统项目教程任务任务2 添加添加DNS服务器服务器子任务子任务1 部署部署DNS服务器的需求和环境服务器的需求和环境 杨云杨云 网络操作系统项目教程网络操作系统项目教程任务任务2 添加添加DNS服务器服务器子任务子任务1 部署部署DNS服务器的需求和环境服务器的需求和环境 杨云杨云 网络操作系统项目教程网络操作系统项目教程任务任务2 添加添加DNS服务器服务器子任务子任务2 安装安装DNS服务器角色服务器角色 杨云杨云 网络操作系统项目教程网络操作系统项目教程任务任务2 添加添加DNS服务器服务器子任务子任务2 安装安装DN

22、S服务器角色服务器角色 杨云杨云 网络操作系统项目教程网络操作系统项目教程任务任务2 添加添加DNS服务器服务器子任务子任务2 安装安装DNS服务器角色服务器角色任务任务2 添加添加DNS服务器服务器子任务子任务2 安装安装DNS服务器角色服务器角色任务任务2 添加添加DNS服务器服务器子任务子任务2 安装安装DNS服务器角色服务器角色任务任务2 添加添加DNS服务器服务器子任务子任务3 DNS服务的停止和启动服务的停止和启动 杨云杨云 网络操作系统项目教程网络操作系统项目教程任务任务2 添加添加DNS服务器服务器子任务子任务3 DNS服务的停止和启动服务的停止和启动 杨云杨云 网络操作系统项

23、目教程网络操作系统项目教程任务任务2 添加添加DNS服务器服务器子任务子任务3 DNS服务的停止和启动服务的停止和启动 杨云杨云 网络操作系统项目教程网络操作系统项目教程 DNS DNS区域区域u 1. 正向解析和反向解析u 将DNS名称解析成IP地址的过程称为正向解析，递归查询和转寄查询两种查询模式都是正向解析。将IP地址解析成DNS名称的过程称为反向解析，它依据DNS客户端提供的IP地址，来查询它的主机名。u 2. 主要区域、辅助区域和存根区域u 不论是正向解析还是反向解析，均可以针对一个区域建立3种类型的区域，即主要区域、辅助区域和存根区域。u 3. 资源记录 u 资源记录是DNS服务器

24、提供名称解析的依据，任务任务3 部署主部署主DNS服务器的服务器的DNS区域区域 杨云杨云 网络操作系统项目教程网络操作系统项目教程DNS 区域区域 区域区域 域域I区域区域DNS 根域根域区域数据库区域数据库区域数据库区域数据库委派WWWFTPWWW.exampleFTP.example 杨云杨云 网络操作系统项目教程网络操作系统项目教程DNS 区域类型区域类型区域区域描述描述主要主要DNS 数据库的可读写副本数据库的可读写副本辅助辅助DNS 数据库的只读副本数据库的只读副本存根存根只包含用来查找名称服务器的记录的区域副本只包含用来查找名称服务器的记录的区域副本Active Director

25、y 集成集成区域数据存储在区域数据存储在 Active Directory 而不是区域文件中而不是区域文件中 杨云杨云 网络操作系统项目教程网络操作系统项目教程DNS Server ADNS Server B辅助区域辅助区域(Master DNS Server = DNS Server A)DNS Server C辅助区域辅助区域(Master DNS Server = DNS Server A)Primary Zone（主区域）（主区域）Zone Information任务任务3 部署主部署主DNS服务器的服务器的DNS区域区域 杨云杨云 网络操作系统项目教程网络操作系统项目教程DNS Cl

26、ient2DNS Client3正向查找区域和反向查找区域正向查找区域和反向查找区域名称空间：名称空间：training.nwtraders.msftDNS Client1Training区域的区域的DNS 权威服务器权威服务器正向区域正向区域TrainingDNS Client15DNS Client26DNS Client37反向区域反向区域 1.168.192.5DNS Client16DNS Client27DNS Client3D

27、NS Client2 = ?6 = ?当存根区域定义后，无需查询多台当存根区域定义后，无需查询多台DNS服务器就可以知道服务器就可以知道区域的位置区域的位置C(Root domain)DNS 服务器服务器DNS服务器服务器DNS服务器服务器DNS服务器服务器DNS服务器服务器DNS服务器服务器DNS服务器服务器存根区域存根区域: 存根区域存根区域: 没有存根区域，没有存根区域，ny.na.C 服务器必须查询多个服务器才能找到服务器必须查询多个服务器才能找到承载承载 区域的服务器。区域的服务器。C(Root domain)na.Csa.Cny.na.Crio.sa.CDNS

28、 服务器服务器DNS 服务器服务器DNS 服务器服务器DNS 服务器服务器DNS 服务器服务器DNS 服务器服务器DNS 服务器服务器存根区域存根区域 DNS DNS区域区域u区域文件内存放着所有主机的数据，这些数据有着各种不同的数据类型，这些数据成为资源记录。u创建区域时，自动创建区域文件zonename.dns，存储在%Systemroot%System32DNS文件夹内。任务任务3 部署主部署主DNS服务器的服务器的DNS区域区域 杨云杨云 网络操作系统项目教程网络操作系统项目教程子任务子任务1 创建正向主要区域创建正向主要区域任务任务3 部署主部署主DNS服务器的服务器的DNS区域区域

29、 杨云杨云 网络操作系统项目教程网络操作系统项目教程子任务子任务1 创建正向主要区域创建正向主要区域任务任务3 部署主部署主DNS服务器的服务器的DNS区域区域 杨云杨云 网络操作系统项目教程网络操作系统项目教程子任务子任务1 创建正向主要区域创建正向主要区域任务任务3 部署主部署主DNS服务器的服务器的DNS区域区域 杨云杨云 网络操作系统项目教程网络操作系统项目教程子任务子任务1 创建正向主要区域创建正向主要区域任务任务3 部署主部署主DNS服务器的服务器的DNS区域区域 杨云杨云 网络操作系统项目教程网络操作系统项目教程子任务子任务1 创建正向主要区域创建正向主要区域任务任务3 部署主部

30、署主DNS服务器的服务器的DNS区域区域 杨云杨云 网络操作系统项目教程网络操作系统项目教程子任务子任务1 创建正向主要区域创建正向主要区域任务任务3 部署主部署主DNS服务器的服务器的DNS区域区域 杨云杨云 网络操作系统项目教程网络操作系统项目教程子任务子任务2 创建创建反反向主要区域向主要区域任务任务3 部署主部署主DNS服务器的服务器的DNS区域区域 杨云杨云 网络操作系统项目教程网络操作系统项目教程子任务子任务2 创建创建反反向主要区域向主要区域任务任务3 部署主部署主DNS服务器的服务器的DNS区域区域 杨云杨云 网络操作系统项目教程网络操作系统项目教程子任务子任务2 创建创建反反

31、向主要区域向主要区域任务任务3 部署主部署主DNS服务器的服务器的DNS区域区域 杨云杨云 网络操作系统项目教程网络操作系统项目教程DNS 资源记录包括：资源记录包括： SOA：起始授权机构：起始授权机构 A：主机记录：主机记录 CNAME：别名资源记录：别名资源记录 MX：邮件交换器资源记录：邮件交换器资源记录 SRV：服务定位器资源记录：服务定位器资源记录 NS：名称服务器资源记录：名称服务器资源记录 AAAA：IPv6 资源记录资源记录 PTR：指针资源记录：指针资源记录子任务子任务3 创建资源记录创建资源记录任务任务3 部署主部署主DNS服务器的服务器的DNS区域区域 杨云杨云 网络操

32、作系统项目教程网络操作系统项目教程子任务子任务3 创建资源记录创建资源记录-主机记录主机记录任务任务3 部署主部署主DNS服务器的服务器的DNS区域区域 杨云杨云 网络操作系统项目教程网络操作系统项目教程子任务子任务3 创建资源记录创建资源记录-别名别名 & 邮件交换记录邮件交换记录任务任务3 部署主部署主DNS服务器的服务器的DNS区域区域 杨云杨云 网络操作系统项目教程网络操作系统项目教程子任务子任务3 创建资源记录创建资源记录-PTR（指针）记录（指针）记录任务任务3 部署主部署主DNS服务器的服务器的DNS区域区域 杨云杨云 网络操作系统项目教程网络操作系统项目教程子任务子任务3 创建

33、资源记录创建资源记录任务任务3 部署主部署主DNS服务器的服务器的DNS区域区域 杨云杨云 网络操作系统项目教程网络操作系统项目教程子任务子任务1 配置配置DNS客户端客户端任务任务4 配置配置DNS客户端并测试主客户端并测试主DNS服务器服务器 杨云杨云 网络操作系统项目教程网络操作系统项目教程子任务子任务2 测试测试DNS服务器服务器任务任务4 配置配置DNS客户端并测试主客户端并测试主DNS服务器服务器 杨云杨云 网络操作系统项目教程网络操作系统项目教程子任务子任务2 测试测试DNS服务器服务器任务任务4 配置配置DNS客户端并测试主客户端并测试主DNS服务器服务器 杨云杨云 网络操作系

34、统项目教程网络操作系统项目教程子任务子任务2 测试测试DNS服务器服务器任务任务4 配置配置DNS客户端并测试主客户端并测试主DNS服务器服务器 杨云杨云 网络操作系统项目教程网络操作系统项目教程子任务子任务2 测试测试DNS服务器服务器任务任务4 配置配置DNS客户端并测试主客户端并测试主DNS服务器服务器 杨云杨云 网络操作系统项目教程网络操作系统项目教程子任务子任务3 管理管理DNS客户端缓存客户端缓存任务任务4 配置配置DNS客户端并测试主客户端并测试主DNS服务器服务器 杨云杨云 网络操作系统项目教程网络操作系统项目教程子任务子任务1 部署惟缓存部署惟缓存DNS服务器的需求和环境服务

35、器的需求和环境任务任务5 部署惟缓存部署惟缓存DNS服务器服务器 杨云杨云 网络操作系统项目教程网络操作系统项目教程转发器转发器转发器是被指派为解析外部或站点外转发器是被指派为解析外部或站点外 DNS 域名的域名的 DNS 服务器。服务器。根提示根提示“.”.com迭代查询迭代查询迭代查询查询 .com查询 权威响应转发器转发器递归查询11递归查询本地本地 DNS 服务器服务器客户端服务器客户端服务器ISP DNS所有其他 DNS 域本地本地 DNScontoso.msft DNScontoso.msft查询 www.contoso.msft条件转发

36、使用域名条件转发请求。条件转发使用域名条件转发请求。客户端计算机客户端计算机条件转发条件转发服务器服务器A在哪在哪里里?服务器服务器 A 在在 4服务器服务器A在哪在哪里里?服务器服务器 A 在在 4DNS 服务器缓存的工作原理服务器缓存的工作原理客户端客户端 1客户端客户端 2服务器服务器 ADNS 服务器缓存服务器缓存主机名主机名IP 地址地址TTLServerA.contoso.msft428 s子任务子任务2 配置配置DNS转发器转发器任务任务5 部署惟缓存部署惟缓存DNS服务器服务器 杨云杨云 网络操作系统项目教程网络

37、操作系统项目教程子任务子任务2 配置配置DNS转发器转发器任务任务5 部署惟缓存部署惟缓存DNS服务器服务器 杨云杨云 网络操作系统项目教程网络操作系统项目教程子任务子任务2 配置配置DNS转发器转发器任务任务5 部署惟缓存部署惟缓存DNS服务器服务器 杨云杨云 网络操作系统项目教程网络操作系统项目教程子任务子任务2 配置配置DNS转发器转发器任务任务5 部署惟缓存部署惟缓存DNS服务器服务器 杨云杨云 网络操作系统项目教程网络操作系统项目教程子任务子任务1 部署辅助部署辅助DNS服务器的需求和环境服务器的需求和环境任务任务6 部署辅助部署辅助DNS服务器服务器 杨云杨云 网络操作系统项目教程

38、网络操作系统项目教程子任务子任务2 在主在主DNS服务器上设置区域传送功能服务器上设置区域传送功能任务任务6 部署辅助部署辅助DNS服务器服务器 杨云杨云 网络操作系统项目教程网络操作系统项目教程DNS 区域传送区域传送DNS 区域传送是权威区域传送是权威 DNS 区域数据在区域数据在DNS 服务器之间的同步。服务器之间的同步。SOA 区域查询区域查询SOA 查询应答查询应答 IXFR 或或 AXFR 区域查询区域查询IXFR 或或 AXFR 查询应答查询应答 （区域传送）（区域传送）1234辅助服务器辅助服务器主服务器主服务器DNS 通知的工作原理通知的工作原理辅助服务器辅助服务器主服务器主

39、服务器DNS 通知通知区域传送区域传送DNS 通知是对原有通知是对原有 DNS 协议规范的升级，它允许在区域发生更协议规范的升级，它允许在区域发生更改时向辅助服务器发送通知。改时向辅助服务器发送通知。源服务器源服务器目标服务器目标服务器1234资源记录被更新资源记录被更新SOA 序列号被更新序列号被更新保障区域传送安全保障区域传送安全 主区域主区域辅助区域辅助区域 加密区域传送通信加密区域传送通信 考虑使用集成了考虑使用集成了 Active Directory 的区域的区域 限制区域传送指向指定的服务器限制区域传送指向指定的服务器 杨云杨云 网络操作系统项目教程网络操作系统项目教程子任务子任务2 在主在主DNS服务器上设置区域传送功能服务器上设置区域传送功能任务任务6 部署辅助部署辅助DNS服务器服