第三课实现DNS服务1

实现DNS服务(1)信息工程系20121实现DNS服务

安装DNS服务

创建DNS服务器

创建DNS正向搜索区域

资源记录

创建资源记录

创建DNS反向搜索区域2安装DNS服务1、配置安装DNS服务的计算机的TCP/IP属性注意：DNS服务器必须有静态的IP地址、子网掩码、网关。输入静态IP地址;DNS地址=本机IP地址;此连接的DNS后缀=域名2、安装DNS服务课外：3创建DNS服务器4创建正向搜索区域

DNS服务器是以区域为单位来进行管理的，在DNS服务器中必须先建立区域，再在区域中建立子域，然后再区域或子域中添加主机等各种记录。5DNS区域类型DNS服务器是以区域为单位进行管理的相关概念DNS区域：域名空间中连续的部分，是DNS管理单元；DNS服务器上可驻留不同类型区域；一个DNS服务器可支持多个区域；一个区域可以由多个DNS服务器来管理。区域文件:存储资源记录的（IP和主机名的映射）创建管理DNSSERVER的成员非域控制器上的Administrators成员；在域控制器上的Domainadmins、DNSadmins、Enterpriseadmins的成员。

6DNS区域类型区域分为两类：“主要”区域和“辅助”区域。“主要”区域中的DNS数据是自动生成的“辅助”区域中的DNS数据是由“主要”区域通过区域传输复制过来的设置“辅助”区域的目的：提供容错功能、方便查询、加快查询速度、均衡网络负荷。7DNS区域类型标准主要区域区域文件读写版本，记录区域中任何变化。当在DNS服务器内创建一个主要区域与区域文件后，这个DNS服务器就是这个区域的主要名称服务器标准辅助区域区域文件只读版本，是主区域文件的复制，可提供容错这份数据从其主要区域利用区域转送的方式复制过来，只读不可以修改。创建辅助区域的DNS服务器为辅助名称服务器。与活动目录集成的区域该区域主机数据存放在域控制器的ActiveDirectory内，这份数据会自动复制到其他的域控制器内8与活动目录集成的区域的特点区域信息存储在活动目录中，非文本文件。区域更新在活动目录复制中自动发生。活动目录集成的区域提供容错和增加安全性任一DNS服务器可作为该区域的主服务器优点：不存在单点失败问题、有容错；单一复制拓扑结构，区域复制随着AD复制而完成；提供可靠的安全动态更新。

注:只能在安装了DNS的DC上创建AD集成区域。创建AD集成区域转换现有的区域9区域传输StandardZonesPrimaryZoneSecondaryZoneChangeZoneTransferActiveDirectoryIntegratedZonesChangeChangeChangeZoneTransfer10创建DNS正向解析区域正向解析区域:将主机名（域名）解析为相应的IP地址11创建域一个较大的网络，可以在zone内划分多个子区域，Windows2000中为了与域名系统一致也称为域（Domain）。例如：一个校园网中，信息系有自己的服务器，为了方便管理，可以为其单独划分域，如增加一个“JW”域，在这个域下可