網(wǎng)絡(luò)服務(wù)器配置與應(yīng)用(第4版)[課件]：第3章DNS服務(wù)器

1、 用數(shù)字表示IP地址難以記憶，而且不夠形象、直觀，為此產(chǎn)生了域名，即為聯(lián)網(wǎng)計(jì)算機(jī)賦予有意義的名稱。計(jì)算機(jī)之間通過IP地址通信，需要將域名轉(zhuǎn)換為IP地址，這就是域名解析。它由DNS服務(wù)器實(shí)現(xiàn)，是TCP/IP網(wǎng)絡(luò)必須提供的基本服務(wù)。v名稱解析方案vDNS工作原理vDNS部署方案vDNS服務(wù)器配置vDNS區(qū)域配置與管理vDNS資源記錄管理vDNS動(dòng)態(tài)更新vDNS客戶端配置3.1.1 計(jì)算機(jī)名稱解析方案v HOSTS HOSTS文件文件 以靜態(tài)映射的方式提供主機(jī)名與IP地址的對(duì)照表主機(jī)名既可以是域名，也可以是計(jì)算機(jī)名每臺(tái)主機(jī)都需要配置HOSTS文件適用于規(guī)模較小的網(wǎng)絡(luò)，或一些網(wǎng)絡(luò)測(cè)試場(chǎng)合3.1.1 計(jì)

2、算機(jī)名稱解析方案v DNSDNSDNS基于分布式數(shù)據(jù)庫DNS采用樹狀層次結(jié)構(gòu)3.1.1 計(jì)算機(jī)名稱解析方案v NetBIOSNetBIOS名稱解析名稱解析 NetBIOS名稱由一個(gè)15字節(jié)的名字和1個(gè)字節(jié)的服務(wù)標(biāo)識(shí)符組成。在全網(wǎng)范圍內(nèi)使用Windows 2000或更高版本，應(yīng)考慮禁用TCP/IP上的NetBIOS名稱解析（NetBT），以完全使用DNS域名系統(tǒng)。 使用廣播方式 使用LMHOST文件 使用WINS服務(wù)3.1.2 DNS工作原理v域名標(biāo)識(shí)域名標(biāo)識(shí)相對(duì)域名絕對(duì)域名指完整的域名，稱為FQDN（ 全稱域名）v域名系統(tǒng)組成域名系統(tǒng)組成3.1.2 DNS工作原理vDNSDNS服務(wù)器類型服務(wù)器

3、類型本地DNS服務(wù)器根DNS服務(wù)器授權(quán)DNS服務(wù)器vDNSDNS區(qū)域及其授權(quán)區(qū)域及其授權(quán)DNSDNS服務(wù)器服務(wù)器3.1.2 DNS工作原理vDNSDNS遞歸查詢遞歸查詢要求DNS服務(wù)器在任何情況下都要返回結(jié)果一般DNS客戶端向DNS服務(wù)器提出的查詢請(qǐng)求屬遞歸查詢根DNS服務(wù)器需要經(jīng)過逐層查詢才能獲得查詢結(jié)果3.1.2 DNS工作原理vDNSDNS迭代查詢迭代查詢將對(duì)DNS服務(wù)器進(jìn)行查詢的任務(wù)交給DNS客戶端DNS服務(wù)器告訴客戶端到另一臺(tái)DNS服務(wù)器繼續(xù)查詢一般DNS服務(wù)器之間的查詢請(qǐng)求屬于迭代查詢3.1.2 DNS工作原理vDNSDNS查詢應(yīng)答類型查詢應(yīng)答類型權(quán)威性應(yīng)答肯定應(yīng)答參考性應(yīng)答否定應(yīng)

4、答對(duì)于權(quán)威性應(yīng)答、肯定或否定應(yīng)答，域名解析程序都將其緩存起來 3.1.2 DNS工作原理vDNSDNS域名解析過程域名解析過程DNS基于委派授權(quán)的原則，自上而下解析域名DNS基于委派授權(quán)的原則，自上而下解析域名 3.1.3 DNS服務(wù)器軟件vDNSDNS服務(wù)器軟件服務(wù)器軟件 Windows Server 2003 DNS服務(wù)器BIND（Berkeley Internet Name Domain）vDNSDNS加速器軟件加速器軟件 代理服務(wù)器的DNS代理或加速功能防火墻和路由器設(shè)備內(nèi)置DNS代理或加速功能3.2.1 DNS部署方案v在獨(dú)立內(nèi)網(wǎng)中部署在獨(dú)立內(nèi)網(wǎng)中部署DNSDNS可使用由用戶自己完全

5、主持的內(nèi)部專用DNS名稱空間需要部署內(nèi)部DNS服務(wù)器如果建立域網(wǎng)絡(luò)，DNS服務(wù)器要與Active Directory規(guī)劃結(jié)合起來3.2.1 DNS部署方案v直接使用直接使用InternetInternet的的DNSDNS一般不需要部署自己的DNS服務(wù)器名稱空間要納入整個(gè)Internet的DNS名稱空間在Internet上注冊(cè)自己的二級(jí)域名或三級(jí)域名3.2.1 DNS部署方案v在接入在接入InternetInternet的內(nèi)網(wǎng)中部署的內(nèi)網(wǎng)中部署DNSDNS兩種域名空間方案通常采用兼容于外部域名空間的內(nèi)部域名空間方案內(nèi)部域名空間和外部域名空間各成體系兩種服務(wù)器部署方案在內(nèi)外網(wǎng)分別部署DNS服務(wù)器在

6、內(nèi)網(wǎng)部署可對(duì)外服務(wù)的DNS服務(wù)器3.2.2 DNS服務(wù)器安裝使用 “添加或刪除程序”工具進(jìn)行安裝通過“管理您的服務(wù)器”工具進(jìn)行安裝3.2.3 DNS控制臺(tái)層次結(jié)構(gòu)：服務(wù)器區(qū)域域子域主機(jī)（資源記錄）3.2.4 DNS服務(wù)器級(jí)配置管理v設(shè)置設(shè)置DNSDNS服務(wù)器屬性服務(wù)器屬性vDNSDNS服務(wù)器級(jí)管理服務(wù)器級(jí)管理3.2.5 DNS區(qū)域創(chuàng)建與管理v理解理解DNSDNS區(qū)域和域區(qū)域和域DNS區(qū)域分為正向查找區(qū)域和反向查找區(qū)域劃分區(qū)域便于分散網(wǎng)絡(luò)管理壓力區(qū)域是從管理的角度來界定的，在具體應(yīng)用時(shí)也就是一個(gè)域域名體系是通過DNS區(qū)域和域（子域）構(gòu)建的3.2.5 DNS區(qū)域創(chuàng)建與管理v創(chuàng)建創(chuàng)建DNSDNS區(qū)域

7、和域區(qū)域和域首先要建立區(qū)域然后根據(jù)需要再建立不同層次的域或子域通過新建DNS區(qū)域和域來建立域名體系3.2.5 DNS區(qū)域創(chuàng)建與管理v創(chuàng)建創(chuàng)建DNSDNS區(qū)域和域區(qū)域和域通過新建DNS區(qū)域和域來建立域名體系3.2.5 DNS區(qū)域創(chuàng)建與管理v創(chuàng)建創(chuàng)建DNSDNS區(qū)域和域區(qū)域和域通過新建DNS區(qū)域和域來建立域名體系進(jìn)一步建立域3.2.5 DNS區(qū)域創(chuàng)建與管理v區(qū)域的配置管理區(qū)域的配置管理設(shè)置區(qū)域常規(guī)屬性設(shè)置起始授權(quán)機(jī)構(gòu)（SOA）設(shè)置名稱服務(wù)器3.2.6 DNS資源記錄創(chuàng)建與管理v資源記錄類型資源記錄類型SOA（起始授權(quán)機(jī)構(gòu)）：記錄區(qū)域主要名稱服務(wù)器NS（名稱服務(wù)器）：記錄管轄區(qū)域的名稱服務(wù)器A（主機(jī)

8、）：定義主機(jī)名到IP地址的映射CNAME（別名）：為主機(jī)名定義別名MX（郵件交換器）：指定某個(gè)主機(jī)負(fù)責(zé)郵件交換PTR（指針）：定義反向的IP地址到主機(jī)名的映射SRV（服務(wù)）：記錄提供特殊服務(wù)的服務(wù)器的相關(guān)數(shù)據(jù)3.2.6 DNS資源記錄創(chuàng)建與管理v創(chuàng)建主機(jī)記錄創(chuàng)建主機(jī)記錄一般為具有靜態(tài)IP地址的服務(wù)器創(chuàng)建主機(jī)記錄可將多個(gè)主機(jī)名解析到同一IP地址 3.2.6 DNS資源記錄創(chuàng)建與管理v創(chuàng)建別名記錄創(chuàng)建別名記錄別名用于標(biāo)識(shí)同一主機(jī)的不同用途別名便于更改域名所映射的IP地址3.2.6 DNS資源記錄創(chuàng)建與管理v創(chuàng)建郵件交換器（創(chuàng)建郵件交換器（MXMX）記錄）記錄郵件交換器（MX）記錄為電子郵件服務(wù)專用

9、在建立MX記錄之前需要為郵件服務(wù)器創(chuàng)建相應(yīng)的主機(jī)記錄3.2.6 DNS資源記錄創(chuàng)建與管理v創(chuàng)建其他資源記錄創(chuàng)建其他資源記錄選擇所要建立的資源記錄類型3.2.7 泛域名解析將某域中所有未明確列出的主機(jī)記錄都指向一個(gè)默認(rèn)的IP地址泛域名用通配符“*”來表示泛域名主要用于子域名的自動(dòng)解析3.2.8 配置和管理反向查找區(qū)域DNS定義特殊域執(zhí)行反向查詢建立域樹時(shí)，IP地址8位字節(jié)的順序必須倒置要求定義其他資源記錄類型，如指針資源記錄 3.2.9 設(shè)置DNS轉(zhuǎn)發(fā)器將DNS客戶端發(fā)送的域名解析請(qǐng)求轉(zhuǎn)發(fā)到外部DNS服務(wù)器本地DNS服務(wù)器可稱為轉(zhuǎn)發(fā)服務(wù)器外部（上游

10、）DNS服務(wù)器稱為轉(zhuǎn)發(fā)器 3.2.10 使用nslookup工具測(cè)試DNS服務(wù)器可以在兩種模式下運(yùn)行：交互式和非交互式如果沒有指定DNS服務(wù)器，需要在計(jì)算機(jī)上設(shè)置DNS服務(wù)器地址 3.3.1 為配置靜態(tài)IP地址的客戶機(jī)配置DNS3.3.2 為啟用DHCP的客戶端啟用DNS在DHCP服務(wù)器端設(shè)置兩個(gè)基本的DHCP作用域選項(xiàng)：006（DNS服務(wù)器）和015（DNS域名）DHCP客戶端選擇自動(dòng)獲得DNS服務(wù)器地址3.3.3 使用ipconfig命令管理客戶端DNS緩存使用命令ipconfig /displaydns可顯示和查看客戶端解析程序緩存使用ipconfig /flushdns命令可刷新和重置

11、客戶端解析程序緩存3.4.1 理解微軟的DNS動(dòng)態(tài)更新v觸發(fā)觸發(fā)DNSDNS動(dòng)態(tài)更新的條件動(dòng)態(tài)更新的條件為已安裝好的網(wǎng)絡(luò)連接添加、刪除或修改IP地址通過DHCP服務(wù)器更改或續(xù)訂IP地址租約執(zhí)行ipconfig /registerdns命令啟動(dòng)計(jì)算機(jī)。 將成員服務(wù)器升級(jí)為域控制器vDNSDNS動(dòng)態(tài)更新實(shí)現(xiàn)方案動(dòng)態(tài)更新實(shí)現(xiàn)方案直接在DNS客戶端和服務(wù)器之間實(shí)現(xiàn)DNS動(dòng)態(tài)更新通過DHCP服務(wù)器來代理DNS記錄更新3.4.2 在DNS客戶端和服務(wù)器之間實(shí)現(xiàn)DNS動(dòng)態(tài)更新v在在DNSDNS服務(wù)器端啟用動(dòng)態(tài)更新服務(wù)器端啟用動(dòng)態(tài)更新3.4.2 在DNS客戶端和服務(wù)器之間實(shí)現(xiàn)DNS動(dòng)態(tài)更新v在在DNSDNS客戶端設(shè)置計(jì)算機(jī)名稱和主客戶端設(shè)置計(jì)算機(jī)名稱和主DNSDNS后綴后綴3.4.2 在DNS客戶端和服務(wù)器之間實(shí)現(xiàn)DNS動(dòng)態(tài)更新v在在DNSDNS客戶端設(shè)置客戶端設(shè)置DNSDNS動(dòng)態(tài)注冊(cè)選項(xiàng)動(dòng)態(tài)注冊(cè)選項(xiàng)3.4.2