DNS服务器的配置课件

企业中已经有自己的网页，需要员工访问。员工希望通过中简单快捷地域名方式访问本地网络及Internet上资源。本企业已经申请了域名，公司需要internet上的用户通过域名访问公司的网页。为了保证可靠，不能因为DNS的故障，导致网页不能访问。项目背景第4章DNS服务器的配置企业中已经有自己的网页，需要员工访问。员工希望通过中简单快捷第4章DNS服务器的配置了解：域名解析、域名空间的概念熟悉：DNS服务的工作过程掌握：安装、配置DNS服务器的方法步骤，配置、测试DNS客户机的方法步骤本章学习目的第4章DNS服务器的配置了解：域名解析、域名空间的概念本章4.1域名系统DNS4.1.1什么是DNS

网络中，计算机通过IP地址来通信IP地址用数字表示，记忆起来太困难了为计算机起一个好记的名字，一切都容易了域名为每台主机建立IP地址与域名之间的映射关系使用域名来唯一标识网络中的计算机2673721www.Ip地址正向解析反向解析主机名域名4.1域名系统DNS4.1.1什么是DNS网络中4.1域名系统DNS4.1.1什么是DNS

方法之一：hosts文件

类似我们电话中的电话号码本目录：C:\WINDOWS\system32\drivers\etc样本：localhost8（域名）0saleI(主机名) 特点：本地有效，其他计算机无法使用该记录主机很多时，工作量大，而且查询速度慢简单4.1域名系统DNS4.1.1什么是DNS方法之hosts文件hosts文件4.1域名系统DNS4.1.1什么是DNS

方法之二：分布在因特网中DNS服务器可将名字转换为IP地址(DomainNameSystem)类似114查号台因特网的IP地址？DNS服务器DNS服务器DNS服务器DNS服务器DNS服务器DNS服务器不知道不知道不知道查到了的IP地址是06DNS服务器4.1域名系统DNS4.1.1什么是DNS方法之4.1域名系统DNS4.1.1什么是DNS

www.www——主机名——域名sina——域下的子域com——cn域下的子域cn——根域下的子域http://www.主机名域名协议FQDN（完全合格域名）URL（统一资源定位器）4.1域名系统DNS4.1.1什么是DNSwww4.1域名系统DNSDNS，就是DomainNameSystem或者DomainNameService，中文意思是域名系统或者域名服务。DNS的作用：你不知道某个网站的IP地址，用域名通过DNS查询，只要该域名已经注册，就能查到相应的IP地址。这种转换工作称为域名解析。4.1.1什么是DNS

4.1域名系统DNSDNS，就是DomainName4.1域名系统DNS4.1.2DNS的域名结构截止2012年12月底我国域名总数1341万个如何给计算机起一个全球唯一的域名呢？遵守全球域名结构的命名规则要进行注册4.1域名系统DNS4.1.2DNS的域名结构截4.1域名系统DNS4.1.3DNS服务器的分布结构

4.1域名系统DNS4.1.3DNS服务器的分布结4.1

域名系统DNS4.1.4DNS域名解析过程4.1域名系统DNS4.1.4DNS域名解析过程4.1

域名系统DNS4.1.4DNS域名解析过程按查询过程的不同有两种类型的查询：递归查询：DNS服务器接收到查询请求时，要么做出查询成功的响应，要么做出查询失败的响应。迭代查询：DNS服务器接收到查询请求后，若该服务器中不包含所需查询记录，它会告诉请求者另外一台DNS服务器的IP地址，使请求者转向另一台DNS服务器继续查询，依次类推，直到查到所需记录，否则由最后一台DNS服务器通知请求者查询失败。按照查询内容的不同支持两种查询类型：正向查询：由域名查找IP地址。反向查询：由IP地址查找域名。4.1域名系统DNS4.1.4DNS域名解析过程按4.2DNS服务的安装与基本配置4.2.1DNS组件的安装4.2DNS服务的安装与基本配置4.2.1DNS组件4.2DNS服务的安装与基本配置创建正向查找区域4.2.2创建主要区域

4.2DNS服务的安装与基本配置创建正向查找区域4.24.2DNS服务的安装与基本配置4.2.2创建主要区域域名空间区域区域文件主机记录别名记录指针记录邮件交换器记录授权开始记录名字服务器记录资源记录主要区域辅助区域存根区域DNS区域的资源记录：保存在DNS区域中用于记录域名和IP的映射的记录正向查找区域反向查找区域4.2DNS服务的安装与基本配置4.2.2创建主要区4.2DNS服务的安装与基本配置【主要区域】：是新区域的正本，负责在新创建区域的计算机上管理和维护本区域的资源记录。如果这是个新区域，则选择“主要区域”单选按钮。【辅助区域】：是现有区域的副本，主要区域中的DNS服务器将把区域信息传递给辅助区域中的DNS服务器。使用辅助区域的目的是，提供冗余，减少包含主要区域数据库文件的DNS服务器上的负载。辅助DNS服务器上的区域数据无法修改，并且所有数据都是从主DNS服务器复制而来。【存根区域】：只包含用于标识该区域的权威DNS服务器所需的资源记录。含有存根区域的DNS服务器对该区域没有管理权，它维护着该区域的权威DNS服务器列表，列表存放在NS资源记录中。【在ActiveDirectory中存储区域】：此选项仅在DNS服务器是域控制器时可用。此类区域的数据存放在ActiveDirectory中，可以提高区域数据的安全性。

4.2.2创建主要区域

4.2DNS服务的安装与基本配置【主要区域】：是新区域的4.2DNS服务的安装与基本配置创建正向查找区域4.2.2

创建主要区域4.2DNS服务的安装与基本配置创建正向查找区域DNS服务的安装与基本配置创建反向查找区域

4.2.2

创建主要区域4.2DNS服务的安装与基本配置创建反向查找区域4.24.2DNS服务的安装与基本配置创建反向查找区域

4.2.3在区域中添加资源记录资源记录说明SOA（起始授权机构）定义了该域中的哪个名称服务器是授权的名称服务器NS（名称服务器）表示该区域的授权服务器和SOA中指定的该区域的主服务器和辅助服务器A（主机）列出了区域中FQDN（完全合格域名）到IP地址的映射PTR（指针）列出了区域中IP地址到FQDN的映射CNAME（别名记录）用于将多个名字映射到同一台计算机MX（邮件交换器记录）用于电子邮件应用程序发送邮件时根据收信人的地址后缀来定位邮件服务器。4.2DNS服务的安装与基本配置创建反向查找区域4.24.2DNS服务的安装与基本配置1．添加主机记录4.2.3在区域中添加资源记录4.2DNS服务的安装与基本配置1．添加主机记录DNS服务的安装与基本配置2．添加别名记录4.2.3在区域中添加资源记录4.2DNS服务的安装与基本配置2．添加别名记录4.24.3DNS客户端的设置与测试4.3.1DNS客户端的配置4.3DNS客户端的设置与测试4.3.1DNS客户4.3DNS客户端的设置与测试4.3.2在DNS客户端测试DNS服务4.3DNS客户端的设置与测试4.3.2在DNS客户4.4DNS服务的高级应用1.在主服务器上配置区域复制属性

4.4.1DNS区域复制4.4DNS服务的高级应用1.在主服务器上配置区域复制4.4DNS服务的高级应用2.在另一台服务器上创建辅助区域安装DNS服务器组件创建辅助区域4.4.1DNS区域复制4.4DNS服务的高级应用2.在另一台服务器上创建辅助4.4DNS服务的高级应用从主DNS复制到辅助DNS：在辅助DNS上启动DNS服务时；辅助区域的刷新间隔到期时。4.4.1DNS区域复制4.4DNS服务的高级应用从主DNS复制到辅助DNS：4.4DNS服务的高级应用从主DNS复制到辅助DNS：每当更改主DNS服务器区域文件后，并向辅助DNS服务器发出通知时。在辅助DNS上的控制台上，手动启动区域复制时。即右击辅助区域，在弹出的快捷菜单中选中“从主服务器复制”便可。4.4.1DNS区域复制4.4DNS服务的高级应用从主DNS复制到辅助DNS：4.4DNS服务的高级应用1.在主要区域内创建子域4.4.2创建、委派子域4.4DNS服务的高级应用1.在主要区域内创建子域4.4.4DNS服务的高级应用2.在主要区域内委派子域子域的所有记录均保存在父区域文件中，当区域中的子域过多时，维护起来不方便，并且还会遇到域名查询量过多的瓶颈。要将DNS服务器server1上的父域的子域，委派给DNS服务器server34.4.2创建、委派子域4.4DNS服务的高级应用2.在主要区域内委派子域4.4.4DNS服务的高级应用2.在主要区域内委派子域——在server1的DNS服务器的父域中为server3建立一条主机记录4.4.2创建、委派子域4.4DNS服务的高级应用2.在主要区域内委派子域——4.4DNS服务的高级应用2.在主要区域内委派子域——创建委派4.4.2创建、委派子域4.4DNS服务的高级应用2.在主要区域内委派子域——4.4DNS服务的高级应用4.4.2创建、委派子域2.在主要区域内委派子域——在server3上创建一个名称为的主要区域，接着可以在这个区域上建立自己的各种资源记录了。当DNS服务器server1收到DNS客户机查找域内的主机记录的请求时，它会委托给DNS服务器server3去解析，并把解析的结果提供给DNS客户机。4.4DNS服务的高级应用4.4.2创建、委派子域4.4DNS服务的高级应用4.4.3请求其他DNS服务器解析1.根提示通过设置根提示，可使本地DNS服务器无法解析的查询请求转发给根域“.”DNS服务器。4.4DNS服务的高级应用4.4.3请求其他DNS4.4DNS服务的高级应用4.4.3请求其他DNS服务器解析2.

DNS转发器将本地DNS服务器无法解析的请求转发给其它DNS服务器（即转发给转发器），必须在本地服务器中添加转发器的IP地址。4.4DNS服务的高级应用4.4.3请求其他DNS第4章DNS服务器的配置域名系统DNS什么是DNSDNS的域名结构DNS服务器的分布结构DNS域名解析过程DNS服务的安装与基本配置DNS组件的安装创建主要区域（正向、反向）在区域中添加资源记录（主机记录、别名记录）DNS客户端的设置与测试DNS客户端的配置在DNS客户端测试DNS服务DNS服务的高级应用DNS区域复制(在主服务器上配置区域复制属性、在另一台服务器上创建辅助区域创建、委派子域请求其他DNS服务器解析（根提示、DNS转发器）本章小结第4章DNS服务器的配置域名系统DNS本章小结企业中已经有自己的网页，需要员工访问。员工希望通过中简单快捷地域名方式访问本地网络及Internet上资源。本企业已经申请了域名，公司需要internet上的用户通过域名访问公司的网页。为了保证可靠，不能因为DNS的故障，导致网页不能访问。项目背景第4章DNS服务器的配置企业中已经有自己的网页，需要员工访问。员工希望通过中简单快捷第4章DNS服务器的配置了解：域名解析、域名空间的概念熟悉：DNS服务的工作过程掌握：安装、配置DNS服务器的方法步骤，配置、测试DNS客户机的方法步骤本章学习目的第4章DNS服务器的配置了解：域名解析、域名空间的概念本章4.1域名系统DNS4.1.1什么是DNS

网络中，计算机通过IP地址来通信IP地址用数字表示，记忆起来太困难了为计算机起一个好记的名字，一切都容易了域名为每台主机建立IP地址与域名之间的映射关系使用域名来唯一标识网络中的计算机2673721www.Ip地址正向解析反向解析主机名域名4.1域名系统DNS4.1.1什么是DNS网络中4.1域名系统DNS4.1.1什么是DNS

方法之一：hosts文件

类似我们电话中的电话号码本目录：C:\WINDOWS\system32\drivers\etc样本：localhost8（域名）0saleI(主机名) 特点：本地有效，其他计算机无法使用该记录主机很多时，工作量大，而且查询速度慢简单4.1域名系统DNS4.1.1什么是DNS方法之hosts文件hosts文件4.1域名系统DNS4.1.1什么是DNS

方法之二：分布在因特网中DNS服务器可将名字转换为IP地址(DomainNameSystem)类似114查号台因特网的IP地址？DNS服务器DNS服务器DNS服务器DNS服务器DNS服务器DNS服务器不知道不知道不知道查到了的IP地址是06DNS服务器4.1域名系统DNS4.1.1什么是DNS方法之4.1域名系统DNS4.1.1什么是DNS

www.www——主机名——域名sina——域下的子域com——cn域下的子域cn——根域下的子域http://www.主机名域名协议FQDN（完全合格域名）URL（统一资源定位器）4.1域名系统DNS4.1.1什么是DNSwww4.1域名系统DNSDNS，就是DomainNameSystem或者DomainNameService，中文意思是域名系统或者域名服务。DNS的作用：你不知道某个网站的IP地址，用域名通过DNS查询，只要该域名已经注册，就能查到相应的IP地址。这种转换工作称为域名解析。4.1.1什么是DNS

4.1域名系统DNSDNS，就是DomainName4.1域名系统DNS4.1.2DNS的域名结构截止2012年12月底我国域名总数1341万个如何给计算机起一个全球唯一的域名呢？遵守全球域名结构的命名规则要进行注册4.1域名系统DNS4.1.2DNS的域名结构截4.1域名系统DNS4.1.3DNS服务器的分布结构

4.1域名系统DNS4.1.3DNS服务器的分布结4.1

域名系统DNS4.1.4DNS域名解析过程4.1域名系统DNS4.1.4DNS域名解析过程4.1

域名系统DNS4.1.4DNS域名解析过程按查询过程的不同有两种类型的查询：递归查询：DNS服务器接收到查询请求时，要么做出查询成功的响应，要么做出查询失败的响应。迭代查询：DNS服务器接收到查询请求后，若该服务器中不包含所需查询记录，它会告诉请求者另外一台DNS服务器的IP地址，使请求者转向另一台DNS服务器继续查询，依次类推，直到查到所需记录，否则由最后一台DNS服务器通知请求者查询失败。按照查询内容的不同支持两种查询类型：正向查询：由域名查找IP地址。反向查询：由IP地址查找域名。4.1域名系统DNS4.1.4DNS域名解析过程按4.2DNS服务的安装与基本配置4.2.1DNS组件的安装4.2DNS服务的安装与基本配置4.2.1DNS组件4.2DNS服务的安装与基本配置创建正向查找区域4.2.2创建主要区域

4.2DNS服务的安装与基本配置创建正向查找区域4.24.2DNS服务的安装与基本配置4.2.2创建主要区域域名空间区域区域文件主机记录别名记录指针记录邮件交换器记录授权开始记录名字服务器记录资源记录主要区域辅助区域存根区域DNS区域的资源记录：保存在DNS区域中用于记录域名和IP的映射的记录正向查找区域反向查找区域4.2DNS服务的安装与基本配置4.2.2创建主要区4.2DNS服务的安装与基本配置【主要区域】：是新区域的正本，负责在新创建区域的计算机上管理和维护本区域的资源记录。如果这是个新区域，则选择“主要区域”单选按钮。【辅助区域】：是现有区域的副本，主要区域中的DNS服务器将把区域信息传递给辅助区域中的DNS服务器。使用辅助区域的目的是，提供冗余，减少包含主要区域数据库文件的DNS服务器上的负载。辅助DNS服务器上的区域数据无法修改，并且所有数据都是从主DNS服务器复制而来。【存根区域】：只包含用于标识该区域的权威DNS服务器所需的资源记录。含有存根区域的DNS服务器对该区域没有管理权，它维护着该区域的权威DNS服务器列表，列表存放在NS资源记录中。【在ActiveDirectory中存储区域】：此选项仅在DNS服务器是域控制器时可用。此类区域的数据存放在ActiveDirectory中，可以提高区域数据的安全性。

4.2.2创建主要区域

4.2DNS服务的安装与基本配置【主要区域】：是新区域的4.2DNS服务的安装与基本配置创建正向查找区域4.2.2

创建主要区域4.2DNS服务的安装与基本配置创建正向查找区域DNS服务的安装与基本配置创建反向查找区域

4.2.2

创建主要区域4.2DNS服务的安装与基本配置创建反向查找区域4.24.2DNS服务的安装与基本配置创建反向查找区域

4.2.3在区域中添加资源记录资源记录说明SOA（起始授权机构）定义了该域中的哪个名称服务器是授权的名称服务器NS（名称服务器）表示该区域的授权服务器和SOA中指定的该区域的主服务器和辅助服务器A（主机）列出了区域中FQDN（完全合格域名）到IP地址的映射PTR（指针）列出了区域中IP地址到FQDN的映射CNAME（别名记录）用于将多个名字映射到同一台计算机MX（邮件交换器记录）用于电子邮件应用程序发送邮件时根据收信人的地址后缀来定位邮件服务器。4.2DNS服务的安装与基本配置创建反向查找区域4.24.2DNS服务的安装与基本配置1．添加主机记录4.2.3在区域中添加资源记录4.2DNS服务的安装与基本配置1．添加主机记录DNS服务的安装与基本配置2．添加别名记录4.2.3在区域中添加资源记录4.2DNS服务的安装与基本配置2．添加别名记录4.24.3DNS客户端的设置与测试4.3.1DNS客户端的配置4.3DNS客户端的设置与测试4.3.1DNS客户4.3DNS客户端的设置与测试4.3.2在DNS客户端测试DNS服务4.3DNS客户端的设置与测试4.3.2在DNS客户4.4DNS服务的高级应用1.在主服务器上配置区域复制属性

4.4.1DNS区域复制4.4DNS服务的高级应用1.在主服务器上配置区域复制4.4DNS服务的高级应用2.在另一台服务器上创建辅助区域安装DNS服务器组件创建辅助区域4.4.1DNS区域复制4.4DNS服务的高级应用2.在另一台服务器上创建辅助4.4DNS服务的高级应用从主DNS复制到辅助DNS：在辅助DNS上启动DNS服务时；辅助区域的刷新间隔到期时。4.4.1DNS区域复制4.4DNS服务的高级应用从主DNS复制到辅助DNS：4.4DNS服务的高级应用从主DNS复制到辅助DNS：每当更改主DNS服务器区域文件后，并向辅助DNS服务器发出通知时。在辅助DNS上的控制台上，手动启动区域复制时。即右击辅助区域，在弹出的快捷菜单中选中“从主服务器复制”便可。4.4.1DNS区域复制4.4DNS服务的高级应用从主DNS复制到辅助DNS：4.4DNS服务的高级应用1.在主要区域内创建子域4.4.2创建、委派子域4.4DNS服务的高级应用1.在主要区域内创建子域4.4.4DNS服务的高级应用2.在主要区域内委派子域子域的所有记录均保存在父区域文件中，当区域中的子域过多时，维护起来不方便，并且还会遇到域名查询量过多的瓶颈。要将DNS服务器server1上的父域的子域