网络服务器配置与应用(第4版)课件：第3章DNS服务器

第3章

DNS效劳器用数字表示IP地址难以记忆，而且不够形象、直观，为此产生了域名，即为联网计算机赋予有意义的名称。计算机之间通过IP地址通信，需要将域名转换为IP地址，这就是域名解析。它由DNS效劳器实现，是TCP/IP网络必须提供的根本效劳。本章学习要点名称解析方案DNS工作原理DNS部署方案DNS效劳器配置DNS区域配置与管理DNS资源记录管理DNS动态更新DNS客户端配置3.1

名称解析与DNS概述3.1.1计算机名称解析方案HOSTS文件

以静态映射的方式提供主机名与IP地址的对照表主机名既可以是域名，也可以是计算机名每台主机都需要配置HOSTS文件适用于规模较小的网络，或一些网络测试场合3.1

名称解析与DNS概述3.1.1计算机名称解析方案

DNS

DNS基于分布式数据库DNS采用树状层次结构3.1

名称解析与DNS概述3.1.1计算机名称解析方案NetBIOS名称解析NetBIOS名称由一个15字节的名字和1个字节的效劳标识符组成。在全网范围内使用Windows2000或更高版本，应考虑禁用TCP/IP上的NetBIOS名称解析〔NetBT〕，以完全使用DNS域名系统。使用播送方式使用LMHOST文件使用WINS效劳3.1

名称解析与DNS概述3.1.2DNS工作原理域名标识相对域名绝对域名指完整的域名，称为FQDN〔全称域名〕域名系统组成3.1

名称解析与DNS概述3.1.2DNS工作原理DNS效劳器类型本地DNS效劳器根DNS效劳器授权DNS效劳器DNS区域及其授权DNS效劳器3.1

名称解析与DNS概述3.1.2DNS工作原理DNS递归查询要求DNS效劳器在任何情况下都要返回结果一般DNS客户端向DNS效劳器提出的查询请求属递归查询根DNS效劳器需要经过逐层查询才能获得查询结果3.1

名称解析与DNS概述3.1.2DNS工作原理DNS迭代查询将对DNS效劳器进行查询的任务交给DNS客户端DNS效劳器告诉客户端到另一台DNS效劳器继续查询一般DNS效劳器之间的查询请求属于迭代查询3.1

名称解析与DNS概述3.1.2DNS工作原理DNS查询应答类型权威性应答肯定应答参考性应答否认应答对于权威性应答、肯定或否认应答，域名解析程序都将其缓存起来3.1

名称解析与DNS概述3.1.2DNS工作原理DNS域名解析过程DNS基于委派授权的原那么，自上而下解析域名DNS基于委派授权的原那么，自上而下解析域名3.1

名称解析与DNS概述3.2DNS效劳器配置与管理3.2.1DNS部署方案在独立内网中部署DNS可使用由用户自己完全主持的内部专用DNS名称空间需要部署内部DNS效劳器如果建立域网络，DNS效劳器要与ActiveDirectory规划结合起来3.2DNS效劳器配置与管理3.2.1DNS部署方案直接使用Internet的DNS一般不需要部署自己的DNS效劳器名称空间要纳入整个Internet的DNS名称空间在Internet上注册自己的二级域名或三级域名3.2DNS效劳器配置与管理3.2.1DNS部署方案在接入Internet的内网中部署DNS两种域名空间方案通常采用兼容于外部域名空间的内部域名空间方案内部域名空间和外部域名空间各成体系两种效劳器部署方案在内外网分别部署DNS效劳器在内网部署可对外效劳的DNS效劳器3.2DNS效劳器配置与管理3.2.2DNS效劳器安装使用“添加或删除程序〞工具进行安装通过“管理您的效劳器〞工具进行安装3.2.3DNS控制台层次结构：效劳器→区域→域→子域→主机〔资源记录〕3.2DNS效劳器配置与管理3.2.4DNS效劳器级配置管理设置DNS效劳器属性DNS效劳器级管理3.2DNS效劳器配置与管理3.2.5DNS区域创立与管理理解DNS区域和域DNS区域分为正向查找区域和反向查找区域划分区域便于分散网络管理压力区域是从管理的角度来界定的，在具体应用时也就是一个域域名体系是通过DNS区域和域〔子域〕构建的3.2DNS效劳器配置与管理3.2.5DNS区域创立与管理创立DNS区域和域首先要建立区域然后根据需要再建立不同层次的域或子域通过新建DNS区域和域来建立域名体系3.2DNS效劳器配置与管理3.2.5DNS区域创立与管理创立DNS区域和域通过新建DNS区域和域来建立域名体系3.2DNS效劳器配置与管理3.2.5DNS区域创立与管理创立DNS区域和域通过新建DNS区域和域来建立域名体系进一步建立域3.2DNS效劳器配置与管理3.2.5DNS区域创立与管理区域的配置管理设置区域常规属性设置起始授权机构〔SOA〕设置名称效劳器3.2DNS效劳器配置与管理3.2.6DNS资源记录创立与管理资源记录类型SOA〔起始授权机构〕：记录区域主要名称效劳器NS〔名称效劳器〕：记录管辖区域的名称效劳器A 〔主机〕：定义主机名到IP地址的映射CNAME〔别名〕：为主机名定义别名MX〔邮件交换器〕：指定某个主机负责邮件交换PTR〔指针〕：定义反向的IP地址到主机名的映射SRV〔效劳〕：记录提供特殊效劳的效劳器的相关数据3.2DNS效劳器配置与管理3.2.6DNS资源记录创立与管理创立主机记录一般为具有静态IP地址的效劳器创立主机记录可将多个主机名解析到同一IP地址3.2DNS效劳器配置与管理3.2.6DNS资源记录创立与管理创立别名记录别名用于标识同一主机的不同用途别名便于更改域名所映射的IP地址3.2DNS效劳器配置与管理3.2.6DNS资源记录创立与管理创立邮件交换器〔MX〕记录邮件交换器〔MX〕记录为电子邮件效劳专用在建立MX记录之前需要为邮件效劳器创立相应的主机记录3.2DNS效劳器配置与管理3.2.6DNS资源记录创立与管理创立其他资源记录选择所要建立的资源记录类型3.2DNS效劳器配置与管理3.2.7泛域名解析将某域中所有未明确列出的主机记录都指向一个默认的IP地址泛域名用通配符“*〞来表示泛域名主要用于子域名的自动解析3.2DNS效劳器配置与管理3.2.8配置和管理反向查找区域DNS定义特殊域in-执行反向查询建立in-域树时，IP地址8位字节的顺序必须倒置要求定义其他资源记录类型，如指针资源记录

3.2DNS效劳器配置与管理3.2.9设置DNS转发器将DNS客户端发送的域名解析请求转发到外部DNS效劳器本地DNS效劳器可称为转发效劳器外部〔上游〕DNS效劳器称为转发器

3.2DNS效劳器配置与管理3.2.10使用nslookup工具测试DNS效劳器可以在两种模式下运行：交互式和非交互式如果没有指定DNS效劳器，需要在计算机上设置DNS效劳器地址

3.3DNS客户端配置与管理3.3.1为配置静态IP地址的客户机配置DNS3.3DNS客户端配置与管理3.3.2为启用DHCP的客户端启用DNS在DHCP效劳器端设置两个根本的DHCP作用域选项：006〔DNS效劳器〕和015〔DNS域名〕DHCP客户端选择自动获得DNS效劳器地址3.3.3使用ipconfig命令管理客户端DNS缓存使用命令ipconfig/displaydns可显示和查看客户端解析程序缓存使用ipconfig/flushdns命令可刷新和重置客户端解析程序缓存3.4DNS动态注册和更新3.4.1理解微软的DNS动态更新触发DNS动态更新的条件为已安装好的网络连接添加、删除或修改IP地址通过DHCP效劳器更改或续订IP地址租约执行ipconfig/registerdns命令启动计算机。将成员效劳器升级为域控制器DNS动态更新实现方案直接在DNS客户端和效劳器之间实现DNS动态更新通过DHCP效劳器来代理DNS记录更新3.4DNS动态注册和更新3.4.2在DNS客户端和效劳器之间实现DNS动态更新在DNS效劳器端启用动态更新3.4DNS动态注册和更新3.4.2在DNS客户端和效劳器之间实现DNS动态更新在DNS客户端设置计算机名称和主DNS后缀3.4DNS动态注册和更新3.4.2在DNS客户端和效劳器之间实现DNS动态更新在DNS客户端设置DNS动态注