管理與維護(hù)DNS

1、管理和維護(hù)管理和維護(hù)dns服務(wù)服務(wù)議題議題dns概述概述配置配置dns服務(wù)器屬性服務(wù)器屬性配置配置dns區(qū)域區(qū)域配置配置dns區(qū)域傳送區(qū)域傳送配置配置dns動(dòng)態(tài)更新動(dòng)態(tài)更新dns與活動(dòng)目錄關(guān)系與活動(dòng)目錄關(guān)系配置配置dns客戶端客戶端委派區(qū)域授權(quán)委派區(qū)域授權(quán)域名系統(tǒng)概述（域名系統(tǒng)概述（dns）域名系統(tǒng)（域名系統(tǒng)（dns）是一個(gè)包含）是一個(gè)包含dns域名到各種類型數(shù)據(jù)（例如域名到各種類型數(shù)據(jù)（例如ip地址）映射的分層、分布式數(shù)據(jù)庫(kù)地址）映射的分層、分布式數(shù)據(jù)庫(kù)dns是互聯(lián)網(wǎng)名稱架構(gòu)和組織名稱架構(gòu)的基礎(chǔ)是互聯(lián)網(wǎng)名稱架構(gòu)和組織名稱架構(gòu)的基礎(chǔ)dns 支持通過使用字母名稱對(duì)資源的訪問支持通過使用字母名稱對(duì)

2、資源的訪問 internic 負(fù)責(zé)對(duì)域名字空間的劃分以及域名注冊(cè)的管理負(fù)責(zé)對(duì)域名字空間的劃分以及域名注冊(cè)的管理dns 設(shè)計(jì)用于解決因?yàn)橄铝幸蛩氐脑鲩L(zhǎng)所導(dǎo)致的問題：設(shè)計(jì)用于解決因?yàn)橄铝幸蛩氐脑鲩L(zhǎng)所導(dǎo)致的問題： 互聯(lián)網(wǎng)主機(jī)數(shù)量 由更新過程產(chǎn)生的數(shù)據(jù)流量 hosts文件的大小什么是域名字空間？什么是域名字空間？fqdn:southnwtraderscomsaleswesteastorgnethost: server1配置配置dns服務(wù)器屬性服務(wù)器屬性什么是什么是dns解析組件？解析組件？什么是什么是dns查詢？查詢？遞歸查詢是如何工作的遞歸查詢是如何工作的根指示器是如何工作的根指示器是如何工作的迭代

3、查詢是如何工作的迭代查詢是如何工作的轉(zhuǎn)發(fā)器是如何工作的轉(zhuǎn)發(fā)器是如何工作的dns服務(wù)器緩存是如何工作的服務(wù)器緩存是如何工作的如何配置如何配置dns服務(wù)器屬性服務(wù)器屬性什么是什么是dns解析組件？解析組件？在互聯(lián)網(wǎng)上的在互聯(lián)網(wǎng)上的dns服務(wù)器服務(wù)器dns 服務(wù)器服務(wù)器dns 客戶端客戶端root “.”.資源記錄資源記錄資源記錄資源記錄什么是什么是dns查詢？查詢？dns客戶端和客戶端和dns服務(wù)器都會(huì)為名稱解析初始服務(wù)器都會(huì)為名稱解析初始化查詢化查詢一個(gè)查詢的名字空間的權(quán)威一個(gè)查詢的名字空間的權(quán)威dns服務(wù)器響應(yīng)查服務(wù)器響應(yīng)查詢請(qǐng)求詢請(qǐng)求 檢查緩存，檢查區(qū)域，并返回請(qǐng)求的ip地址

4、返加一個(gè)權(quán)威服務(wù)器，并顯示無法解析一個(gè)查詢的名字空間的非權(quán)威一個(gè)查詢的名字空間的非權(quán)威dns服務(wù)器響應(yīng)服務(wù)器響應(yīng)查詢請(qǐng)求查詢請(qǐng)求 轉(zhuǎn)發(fā)未被解析的查詢到被稱為轉(zhuǎn)發(fā)器的指定的查詢服務(wù)器 使用根指示器來定位能夠響應(yīng)查詢的服務(wù)器一個(gè)發(fā)往一個(gè)發(fā)往dns服務(wù)器名稱解析請(qǐng)求。有服務(wù)器名稱解析請(qǐng)求。有2種查詢類型：遞歸查種查詢類型：遞歸查詢和迭代查詢?cè)兒偷樵冞f歸查詢是如何工作的遞歸查詢是如何工作的computer1遞歸查詢遞歸查詢 m1遞歸查詢是遞歸查詢是dns服務(wù)器的一種查詢方式，服務(wù)器的一種查詢方式，dns客戶端將要求客戶端將要求dns服務(wù)器提供一個(gè)完全的查詢響應(yīng)服務(wù)器提供一個(gè)完

5、全的查詢響應(yīng)dns服務(wù)器檢查轉(zhuǎn)發(fā)搜索區(qū)域和緩存服務(wù)器檢查轉(zhuǎn)發(fā)搜索區(qū)域和緩存來響應(yīng)查詢來響應(yīng)查詢database本地本地 dns服務(wù)器服務(wù)器迭代查詢是如何工作的迭代查詢是如何工作的迭代查詢是迭代查詢是dns服務(wù)器的一種查詢方式，服務(wù)器的一種查詢方式，dns客戶端將從客戶端將從dns服務(wù)器得服務(wù)器得到最佳的查詢響應(yīng)，就好像沒有借助其他到最佳的查詢響應(yīng)，就好像沒有借助其他dns服務(wù)器的幫助一樣。迭服務(wù)器的幫助一樣。迭代查詢的結(jié)果通常是參考了代查詢的結(jié)果通常是參考了dns樹中較低節(jié)點(diǎn)中的其他樹中較低節(jié)點(diǎn)中的其他dns服務(wù)器得服務(wù)器得出來的。出來的。computer1本地本地dns 服務(wù)器服務(wù)器root

6、 hint (.).com遞歸查詢1迭代查詢迭代查詢迭代查詢迭代查詢迭代查詢迭代查詢ask .comask 權(quán)威服務(wù)器響應(yīng)權(quán)威服務(wù)器響應(yīng)321根指示器是如何工作的根指示器是如何工作的根指示器是存儲(chǔ)在根指示器是存儲(chǔ)在dns服務(wù)器上的服務(wù)器上的dns資源記錄，它列出了資源記錄，它列出了ip地址查詢的地址查詢的dns根服務(wù)器根服務(wù)器microsoftdns服務(wù)器群服務(wù)器群根指示器根指示器dns 服務(wù)器服務(wù)器根根 (.) 服務(wù)器群服務(wù)器群comcomputer1轉(zhuǎn)發(fā)器是如何工作的轉(zhuǎn)發(fā)器是如何工作的轉(zhuǎn)發(fā)器是一個(gè)由其他內(nèi)部轉(zhuǎn)發(fā)器是一個(gè)由其他內(nèi)部dns服務(wù)器為轉(zhuǎn)發(fā)解析外部和離線服務(wù)器為

7、轉(zhuǎn)發(fā)解析外部和離線dns域域名請(qǐng)求而指定的名請(qǐng)求而指定的dns服務(wù)器服務(wù)器c根指示器根指示器 (.).com迭代查詢迭代查詢迭代查詢迭代查詢迭代查詢迭代查詢ask .comask 權(quán)威服務(wù)器響應(yīng)權(quán)威服務(wù)器響應(yīng)本地本地 dns 服務(wù)器服務(wù)器轉(zhuǎn)發(fā)器轉(zhuǎn)發(fā)器遞歸查詢 11遞歸查詢dns服務(wù)器緩存是如何工作的服務(wù)器緩存是如何工作的緩存是為快速訪問而臨時(shí)將最近訪問過的信息存儲(chǔ)在一段特定的內(nèi)存緩存是為快速訪問而臨時(shí)將最近訪問過的信息存儲(chǔ)在一段特定的內(nèi)存子系統(tǒng)中的處理過程子系統(tǒng)中的處理過程wheres client a?client1client2clientacl

8、ienta 是是 4wheres client a?clienta 是是 4緩存表緩存表主機(jī)名主機(jī)名ip地址地址ttlclienta.contoso.msft. 428 seconds如何配置如何配置dns服務(wù)器屬性服務(wù)器屬性演示：演示：安裝安裝dns服務(wù)服務(wù)配置配置dns服務(wù)器上的根指示器服務(wù)器上的根指示器配置配置dns服務(wù)器使用轉(zhuǎn)發(fā)器服務(wù)器使用轉(zhuǎn)發(fā)器使用使用dns控制臺(tái)清除控制臺(tái)清除dns服務(wù)器緩存服務(wù)器緩存使用使用dnscmd命令清除命令清除dns服務(wù)器緩存服務(wù)器緩存使用使用ipconfig 清除客戶端緩存清除客戶端緩存配

9、置配置dns區(qū)域區(qū)域dns數(shù)據(jù)是如何存儲(chǔ)和維護(hù)的數(shù)據(jù)是如何存儲(chǔ)和維護(hù)的什么是正向和反向查找區(qū)域？什么是正向和反向查找區(qū)域？什么是什么是dns區(qū)域類型？區(qū)域類型？如何改變?nèi)绾胃淖僤ns區(qū)域類型區(qū)域類型什么是資源記錄和資源類型？什么是資源記錄和資源類型？dns數(shù)據(jù)是如何存儲(chǔ)和維護(hù)的數(shù)據(jù)是如何存儲(chǔ)和維護(hù)的dns 服務(wù)器服務(wù)器dns clienta區(qū)域區(qū)域training.nwtraders.msft的資源記錄的資源記錄主機(jī)名主機(jī)名ip 地址地址dns clienta5dns clientb6dns clientc7dns client

10、bdns clientc名字空間名字空間: training.nwtraders.msft資源記錄（rr）是包含用于處理dns查詢信息的標(biāo)準(zhǔn)dns數(shù)據(jù)庫(kù)結(jié)構(gòu)區(qū)域是區(qū)域是dns數(shù)據(jù)庫(kù)的一部分，它包含了資源記錄及擁有這段連續(xù)的數(shù)據(jù)庫(kù)的一部分，它包含了資源記錄及擁有這段連續(xù)的dns名字名字空間的的屬主名稱空間的的屬主名稱什么是正向和反向查找區(qū)域？什么是正向和反向查找區(qū)域？名字空間名字空間: training.nwtraders.msft.dns client1dns client2dns client3名字空間training的授權(quán)dns服務(wù)器正向區(qū)正向區(qū)域域trainingdns client11

11、5dns client26dns client37反向區(qū)反向區(qū)域域 1.168.192.5dns client16dns client27dns client3dns client2 = ?6 = ?什么是什么是dns區(qū)域類型？區(qū)域類型？區(qū)域區(qū)域描述描述標(biāo)準(zhǔn)區(qū)域標(biāo)準(zhǔn)區(qū)域讀/寫dns數(shù)據(jù)庫(kù)的副本輔助區(qū)域輔助區(qū)域只讀的dns數(shù)據(jù)庫(kù)副本部分區(qū)域部分區(qū)域包含區(qū)域有限的記錄的副本讀/寫只讀有限的記錄副本如何改變?nèi)绾胃淖僤ns區(qū)域類

12、型區(qū)域類型演示：演示：如何建立如何建立dns區(qū)域區(qū)域(正向正向/反向反向)如何改變?nèi)绾胃淖僤ns區(qū)域類型區(qū)域類型如何查看如何查看dns文件文件反向區(qū)域建立反向區(qū)域建立什么是資源記錄和資源類型？什么是資源記錄和資源類型？資源類型資源類型描述描述a解析主機(jī)名和ip地址ptr解析ip地址到主機(jī)名soa任何區(qū)域文件的首記錄srv解析提供服務(wù)的服務(wù)器名稱ns為每個(gè)區(qū)域標(biāo)明與之對(duì)應(yīng)的dns服務(wù)器mx郵件服務(wù)器cname從主機(jī)名解析到主機(jī)名如何建立與診斷如何建立與診斷dns記錄記錄演示：演示：如何建立如何建立dns記錄記錄如何診斷如何診斷dns記錄（記錄（nslookup) 配置配置dns區(qū)域傳送區(qū)域傳送d

13、ns區(qū)域傳送是如何工作的區(qū)域傳送是如何工作的dns通知是如何工作的通知是如何工作的如何配置如何配置dns區(qū)域傳送區(qū)域傳送dns區(qū)域傳送是如何工作的區(qū)域傳送是如何工作的輔助服務(wù)器輔助服務(wù)器標(biāo)準(zhǔn)和主服務(wù)器標(biāo)準(zhǔn)和主服務(wù)器區(qū)域的區(qū)域的soa查詢查詢soa 查詢應(yīng)答查詢應(yīng)答區(qū)域的區(qū)域的ixfr或或axfr查詢查詢ixfr或或 axfr 查詢應(yīng)答查詢應(yīng)答（區(qū)域傳送）（區(qū)域傳送）dns區(qū)域傳送是在區(qū)域傳送是在dns服務(wù)器間同步授權(quán)的服務(wù)器間同步授權(quán)的dns區(qū)域數(shù)據(jù)區(qū)域數(shù)據(jù)1234dns通知是如何工作的通知是如何工作的輔助服務(wù)器輔助服務(wù)器標(biāo)準(zhǔn)和主服務(wù)器標(biāo)準(zhǔn)和主服務(wù)器dns 通知通知區(qū)域傳達(dá)區(qū)域傳達(dá)dns通知是

14、在區(qū)域發(fā)生變化時(shí)，向由源通知是在區(qū)域發(fā)生變化時(shí)，向由源dns協(xié)議指定允許通協(xié)議指定允許通知的輔助服務(wù)器發(fā)出的更新知的輔助服務(wù)器發(fā)出的更新源服務(wù)器源服務(wù)器目標(biāo)服務(wù)器目標(biāo)服務(wù)器1234源記錄被更新源記錄被更新soa 序列號(hào)被更序列號(hào)被更新新如何配置如何配置dns區(qū)域傳送區(qū)域傳送演示：演示：如何配置區(qū)域傳達(dá)與如何配置區(qū)域傳達(dá)與dns通知通知如何配置輔助區(qū)域如何配置輔助區(qū)域配置配置dns動(dòng)態(tài)更新動(dòng)態(tài)更新什么是動(dòng)態(tài)更新？什么是動(dòng)態(tài)更新？dns客戶端如何使用動(dòng)態(tài)更新注冊(cè)和更新它們客戶端如何使用動(dòng)態(tài)更新注冊(cè)和更新它們自己的資源記錄自己的資源記錄dhcp服務(wù)器如何使用動(dòng)態(tài)更新注冊(cè)和更新資源記錄服務(wù)器如何使用動(dòng)

15、態(tài)更新注冊(cè)和更新資源記錄如何配置如何配置dns手工和動(dòng)態(tài)更新手工和動(dòng)態(tài)更新什么是與什么是與ad集成的集成的dns區(qū)域？區(qū)域？使用安全動(dòng)態(tài)更新的與使用安全動(dòng)態(tài)更新的與ad集成的集成的dns區(qū)域是怎么回事區(qū)域是怎么回事如何配置與如何配置與ad集成的集成的dns區(qū)域允許安全動(dòng)態(tài)更區(qū)域允許安全動(dòng)態(tài)更新新什么是動(dòng)態(tài)更新？什么是動(dòng)態(tài)更新？動(dòng)態(tài)更新是對(duì)動(dòng)態(tài)更新是對(duì)dns客戶端在所維護(hù)的客戶端在所維護(hù)的dns服務(wù)器動(dòng)態(tài)地上創(chuàng)建，注冊(cè)或更服務(wù)器動(dòng)態(tài)地上創(chuàng)建，注冊(cè)或更新它自己的記錄的過程，動(dòng)態(tài)更新能夠接收和處理動(dòng)態(tài)更新消息新它自己的記錄的過程，動(dòng)態(tài)更新能夠接收和處理動(dòng)態(tài)更新消息手工更新是管理員手工地創(chuàng)建，注冊(cè)或更

16、新資源記錄的過程手工更新是管理員手工地創(chuàng)建，注冊(cè)或更新資源記錄的過程動(dòng)態(tài)更新使動(dòng)態(tài)更新使dns客戶端計(jì)算機(jī)能與客戶端計(jì)算機(jī)能與dns服務(wù)器進(jìn)行動(dòng)服務(wù)器進(jìn)行動(dòng)態(tài)的交互以注冊(cè)和更新它們自己的資源記錄態(tài)的交互以注冊(cè)和更新它們自己的資源記錄經(jīng)常動(dòng)態(tài)變化的組織可以從dns資源記錄動(dòng)態(tài)更新方式中獲得好處組織在下列場(chǎng)合中也可能從手工更新中獲得好處：組織在下列場(chǎng)合中也可能從手工更新中獲得好處：在一個(gè)小型的擁有較少資源記錄更新的環(huán)境中有一些被隔離的例子，如當(dāng)一個(gè)大型組織選擇在每臺(tái)主機(jī)上對(duì)每個(gè)地址進(jìn)行控制時(shí)dns客戶端如何使用動(dòng)態(tài)更新注冊(cè)和更新它客戶端如何使用動(dòng)態(tài)更新注冊(cè)和更新它們自己的資源記錄們自己的資源記錄客

17、戶端發(fā)送客戶端發(fā)送soa請(qǐng)求請(qǐng)求1dns服務(wù)器發(fā)送區(qū)域名服務(wù)器發(fā)送區(qū)域名稱和服務(wù)器稱和服務(wù)器ip地址地址2客戶端檢驗(yàn)已存在的注客戶端檢驗(yàn)已存在的注冊(cè)項(xiàng)冊(cè)項(xiàng)3dns服務(wù)器用不存在的服務(wù)器用不存在的注冊(cè)項(xiàng)進(jìn)行響應(yīng)注冊(cè)項(xiàng)進(jìn)行響應(yīng)客戶端向客戶端向dns服務(wù)器發(fā)服務(wù)器發(fā)送動(dòng)態(tài)更新送動(dòng)態(tài)更新5windows server 2003windows xpwindows 2000dns 服務(wù)器服務(wù)器資源資源記錄記錄123454dhcp服務(wù)器如何使用動(dòng)態(tài)更新注冊(cè)和更新資源服務(wù)器如何使用動(dòng)態(tài)更新注冊(cè)和更新資源記錄記錄運(yùn)行運(yùn)行dhcp的的window server 2003dhcp客戶端客戶端dns 服務(wù)器服務(wù)器資源

18、資源記錄記錄34dhcp 客戶端生成客戶端生成ip地址地址租約請(qǐng)求租約請(qǐng)求dhcp 服務(wù)器授予服務(wù)器授予ip租約租約dhcp 服務(wù)器自動(dòng)產(chǎn)生客服務(wù)器自動(dòng)產(chǎn)生客戶端戶端fqdn使用動(dòng)態(tài)更新，使用動(dòng)態(tài)更新，dhcp服服務(wù)器更新客戶端的務(wù)器更新客戶端的dns正向和反向記錄正向和反向記錄1234ip 地址租約地址租約12如何配置如何配置dns手工和動(dòng)態(tài)更新手工和動(dòng)態(tài)更新演示：演示：配置運(yùn)行配置運(yùn)行windows server 2003 的的dns服務(wù)器以接服務(wù)器以接受受dns資源記錄的動(dòng)態(tài)更新資源記錄的動(dòng)態(tài)更新配置運(yùn)行配置運(yùn)行windows server 2003 的的dhcp服務(wù)器以動(dòng)服務(wù)器以動(dòng)態(tài)更

19、新態(tài)更新dhcp客戶端在客戶端在dns中的資源記錄中的資源記錄手工創(chuàng)建一個(gè)手工創(chuàng)建一個(gè)dns資源記錄資源記錄什么是與什么是與ad集成的集成的dns區(qū)域？區(qū)域？dns 區(qū)域類型區(qū)域類型好處好處非非ad集成的區(qū)域集成的區(qū)域不需要ad與與ad集成的區(qū)域集成的區(qū)域?qū)ns區(qū)域數(shù)據(jù)存儲(chǔ)在ad中，也因此具有更好的安全性使用ad復(fù)制代替區(qū)域傳送僅允許安全動(dòng)態(tài)更新使用多主控代替單主控結(jié)構(gòu)與與ad集成的集成的dns區(qū)域是存儲(chǔ)在區(qū)域是存儲(chǔ)在ad中的中的dns區(qū)域區(qū)域使用安全動(dòng)態(tài)更新的與使用安全動(dòng)態(tài)更新的與ad集成的集成的dns區(qū)域是怎么回區(qū)域是怎么回事事運(yùn)行運(yùn)行windows xp 的的dns客戶端客戶端本地本地

20、dns 服務(wù)器服務(wù)器使用與使用與ad集成的集成的dns區(qū)域的域控制器區(qū)域的域控制器查找權(quán)威服務(wù)器返回結(jié)果查找權(quán)威服務(wù)器返回結(jié)果試圖使用非安全更新拒絕安全更新協(xié)商接受安全動(dòng)態(tài)更新是對(duì)客戶端向dns服務(wù)器提交的動(dòng)態(tài)更新請(qǐng)求進(jìn)行處理的過程，服務(wù)器僅在客戶端為進(jìn)行更新能向它提供標(biāo)識(shí)和恰當(dāng)?shù)淖C書后才試圖更新記錄如何配置與如何配置與ad集成的集成的dns區(qū)域以僅允許安全動(dòng)態(tài)區(qū)域以僅允許安全動(dòng)態(tài)更新更新演示：演示：配置與配置與ad集成的集成的dns區(qū)域以允許安全動(dòng)態(tài)更新區(qū)域以允許安全動(dòng)態(tài)更新在與在與ad集成的集成的dns區(qū)域上進(jìn)行安全配置區(qū)域上進(jìn)行安全配置dns與活動(dòng)目錄關(guān)系與活動(dòng)目錄關(guān)系活動(dòng)目錄依賴活動(dòng)目

21、錄依賴dns客戶端登陸域網(wǎng)絡(luò)資源訪問dc間復(fù)制dns中的中的srv記錄解析記錄解析dc地址地址演示演示如何動(dòng)態(tài)更新域控制器如何動(dòng)態(tài)更新域控制器(服務(wù)服務(wù))記錄記錄如何利用如何利用dns記錄文件恢復(fù)記錄文件恢復(fù)dc服務(wù)記錄服務(wù)記錄配置配置dns客戶端客戶端名稱解析過程名稱解析過程 首選和備用首選和備用dns服務(wù)器如何工作服務(wù)器如何工作 如何應(yīng)用后綴如何應(yīng)用后綴廣播廣播 名稱解析過程名稱解析過程 發(fā)起查詢發(fā)起查詢是否是自己是否是自己 hosts 文件文件 dns server netbios name cachewins server lmhosts 文件文件 首選和備用首選和備用dns服務(wù)器如何工作服務(wù)器如何工作 1. 首選首選dns服務(wù)服務(wù)器是客戶端首器是客戶端首先嘗試的服務(wù)先嘗試的服務(wù)器器2. 如果首選服務(wù)器失效如果首選服務(wù)器失效，客戶端將嘗試備用，客戶端將嘗試備用dns服務(wù)器服務(wù)器3. 可選項(xiàng)，你可輸入一個(gè)完整的可選項(xiàng)，你可輸入