《网络服务的配置与管理》课程DNS服务器的配置与管理课件

《网络服务的配置与管理》课程

第0X讲DNS服务器的配置与管理1.课程引入不管是在局域网还是互联网上，人们也都面临着另外一个困惑：计算机在网络上通讯时本来只能识别如“1”之类的数字地址，那么为什么当我们打开浏览器，在地址栏中输入如“”的域名后，就能看到我们所需要的页面呢？

2/7/20232网络服务的配置与管理其实，上面的两个问题，都只是一个IP地址和域名相互“翻译”的过程。前者得建立一个指向相应IP地址的域名映射记录；对于后者，此记录已经建立并且在生效了。而这种“翻译”记录的建立，则需要用到同一种被称之为“DNS服务器”的计算机。2/7/20233网络服务的配置与管理3.本讲目标了解DNS的基本概念掌握DNS在网络基础设施的作用安装DNS服务器并配置属性配置DNS区域并进行复制委派区域权限2/7/20235网络服务的配置与管理4.DNS基本概念域名系统概述域名空间DNS区域2/7/20236网络服务的配置与管理4.1.域名系统概述域名系统（DNS）是一种包含DNS主机名到IP地址映射的分布式、分层式数据库

DNS是Internet名称方案的基础和企业名称方案的基础DNS通过字母名称访问资源InterNIC负责域名空间的委派管理和域名注册DNS可以解决以下日益增加的问题：Internet上的主机数目由于更新产生的通信量Host文件的大小2/7/20237网络服务的配置与管理4.2.域名称空间根域子域二级域顶级域FQDN:southnwtraderscomsaleswesteastorgnet主机:server12/7/20239网络服务的配置与管理4.DNS基本概念域名系统概述域名空间DNS区域2/7/202310网络服务的配置与管理4.3DNS区域NwtradersWestSouthSupportSalesTrainingNorth2/7/202311网络服务的配置与管理4.3.2正向和反向查找区域名称空间：training.nwtraders.msft.DNS客户端1DNS客户端2DNS客户端3为training授权的DNS服务器正向区域TrainingDNS客户端15DNS客户端26DNS客户端37反向区域DNS客户端16DNS客户端27DNS客户端3DNS客户端2=？6=？2/7/202313网络服务的配置与管理4.3.4.DNS区域复制工作原理辅助服务器主服务器查询区域的SOA记录应答SOA查询查询区域的IXFR或AXFR应答IXFR或者AXFR查询（区域复制）DNS区域复制是指DNS服务器之间授权DNS区域的数据同步12342/7/202314网络服务的配置与管理5.DNS通知的工作原理辅助服务器主服务器DNS通知区域复制DNS通知是指源DNS更新发生后通知辅助服务器同步DNS区域数据源服务器目标服务器1234资源记录更新SOA序列号更新2/7/202315网络服务的配置与管理第2步，在“服务器角色”列表中单击“DNS服务器”选项，并单击“下一步”按钮。打开“选择总结”向导页，如果列表中出现“安装DNS服务器”和“运行配置DNS服务器向导来配置DNS”，则直接单击“下一步”按钮。否则单击“上一步”按钮重新配置2/7/202317网络服务的配置与管理2/7/202318网络服务的配置与管理第3步，向导开始安装DNS服务器，并且可能会提示插入WindowsServer2003的安装光盘或指定安装源文件小提示:如果该服务器当前配置为自动获取IP地址，则“Windows组件向导”的“正在配置组件”页面就会出现，提示用户使用静态IP地址配置DNS服务器。2/7/202319网络服务的配置与管理7.配置DNS服务器服务属性DNS解决方案的组件DNS查询递归查询的工作原理根提示的工作原理迭代查询的工作原理转发器的工作原理DNS服务器缓存的工作原理配置DNS服务器服务属性的方法2/7/202321网络服务的配置与管理8.DNS解决方案的组件因特网上的DNS服务器DNS服务器DNS客户端根“.”.资源记录资源记录2/7/202322网络服务的配置与管理组件描述DNS服务器运行DNS服务的计算机承载一个名称空间或部分名称空间（域）

对名称空间或域具有权威性解析DNS客户端（DNS客户端即解析器）提交的名称解析请求

DNS客户端运行DNS客户端服务的计算机DNS资源记录DNS数据库中将主机名映射到资源的项目

2/7/202323网络服务的配置与管理9.1递归查询的工作原理计算机1递归查询1递归查找是将查询提交给DNS服务器，DNS客户端需要DNS服务器提供一个完整的查询应答DNS服务器检查缓存和正向查找区域来应答查询数据库本地DNS服务器2/7/202325网络服务的配置与管理9.2.根提示的工作原理根提示是存储在DNS服务器的DNS资源记录，它列出了DNS根服务器的IP地址microsoftDNS服务器集群根提示DNS服务器根（.）服务器集群com计算机12/7/202326网络服务的配置与管理10.转发器的工作原理转发器是其他内部DNS服务器将外部域名或者非本地域名的正向查找转发到指定的DNS服务器计算机1根（.）.com迭代查询迭代查询迭代查询询问.com询问授权应答本地DNS服务器转发器递归查询11递归查询2/7/202329网络服务的配置与管理10.1.转发器如果DNS不能解析客户的名称请求，可以启用转发程序。这样在DNS服务器不能应答查询时，就将查询传送到指定的服务器中，由该服务器协助解析。要启用转发程序，可单击服务器属性对话框的“转发器”标签，切换到“转发器”选项卡，启用“启用转发器”复选框，然后在该复选框下的“IP地址”文本框中输入转发DNS服务器的IP地址，并单击“添加”按钮将其添加到转发服务器列表中。通过在“转发超时”文本框中输入以秒为单位的时间，还可以改变转发超时的时间。2/7/202330网络服务的配置与管理2/7/202331网络服务的配置与管理11.DNS服务器缓存的工作原理缓存是将最近访问的信息临时存储在子系统的特殊内存中的过程，以便快速访问客户端A在哪里?客户端1客户端2客户端A客户端A地址是4客户端A在哪里??客户端A地址是4缓存表主机名称IP地址生存时间clientA.contoso.msft.428秒2/7/202332网络服务的配置与管理12.配置DNS服务器服务属性的方法在DNS控制台中选择想要配置属性的DNS服务器，然后单击“操作”→“属性”命令，打开如图4-18所示的“HWF属性”对话框。

2/7/202333网络服务的配置与管理13.动态更新动态更新是DNS客户端动态创建、注册或更新其区域中记录的过程，这些记录由可以接受并处理动态更新消息的DNS服务器维护手动更新是管理员创建、注册或者更新资源记录的过程动态更新允许DNS客户端与DNS服务器交互操作，自动注册和更新资源记录的过程企业适合动态更新DNS资源记录企业适用手动更新的场合：较小的网络环境且资源记录更新极少有隔离的实例，例如大型组织选择控制每个主机的地址2/7/202334网络服务的配置与管理客户端发送SOA查询1DNS服务器发送区域名称和服务器IP地址2客户端验证已存在的注册信息3DNS服务器应答注册记录不存在客户端向DNS服务器发送动态更新5WindowsServer2003WindowsXPWindows2000DNS服务器资源记录12345413.1.DNS客户端使用动态

更新注册并更新其资源记录的方法2/7/202335网络服务的配置与管理13.2..ActiveDirectory集成的DNS区域DNS区域类型优点非ActiveDirectory集成区域不需要ActiveDirectoryActiveDirectory集成区域在ActiveDirectory中存储DNS数据更安全通过ActiveDirectory的复制完成DNS区域复制允许安全动态更新多主复制替代单主复制ActiveDirectory集成DNS区域是存储在ActiveDirectory中的DNS区域2/7/202336网络服务的配置与管理非ActiveDirectory集成区域2/7/202337网络服务的配置与管理WindowsXPDNS客户端本地DNS服务器ActiveDirectory集成区域的域控制器查找授权服务器返回结果查找授权服务器返回结果企图非授权更新拒绝安全更新初始化接受安全动态更新是可以确认自身身份的客户端向服务器动态更新资源记录的过程13.3.ActiveDirectory集成的

DNS区域使用安全动态更新的方法2/7/202338网络服务的配置与管理14.为区域委派权限DNS区域的委派将子域委派给DNS区域的方式2/7/202339网络服务的配置与管理14.1DNS区域的委派级别的管理员委派子域为DNS区域，减轻

区域的负担DNS服务器DNS服务器名称空间：training.nwtraders.msfttraining.nwtraders.msft委派是指通过在DNS数据库中添加记录来将DNS名称空间内的子域的权限分配给另一个实体training.nwtraders.msft现在有自己的管理员，该区域的D