網(wǎng)絡服務器配置與應用(第4版)課件：第3章DNS服務器

第3章

DNS服務器

用數(shù)字表示IP地址難以記憶，而且不夠形象、直觀，為此產(chǎn)生了域名，即為聯(lián)網(wǎng)計算機賦予有意義的名稱。計算機之間通過IP地址通信，需要將域名轉(zhuǎn)換為IP地址，這就是域名解析。它由DNS服務器實現(xiàn)，是TCP/IP網(wǎng)絡必須提供的基本服務。本章學習要點名稱解析方案DNS工作原理DNS部署方案DNS服務器配置DNS區(qū)域配置與管理DNS資源記錄管理DNS動態(tài)更新DNS客戶端配置3.1

名稱解析與DNS概述3.1.1計算機名稱解析方案HOSTS文件

以靜態(tài)映射的方式提供主機名與IP地址的對照表主機名既可以是域名，也可以是計算機名每臺主機都需要配置HOSTS文件適用于規(guī)模較小的網(wǎng)絡，或一些網(wǎng)絡測試場合3.1

名稱解析與DNS概述3.1.1計算機名稱解析方案

DNS

DNS基于分布式數(shù)據(jù)庫DNS采用樹狀層次結(jié)構(gòu)3.1

名稱解析與DNS概述3.1.1計算機名稱解析方案

NetBIOS名稱解析

NetBIOS名稱由一個15字節(jié)的名字和1個字節(jié)的服務標識符組成。在全網(wǎng)范圍內(nèi)使用Windows2000或更高版本，應考慮禁用TCP/IP上的NetBIOS名稱解析（NetBT），以完全使用DNS域名系統(tǒng)。

使用廣播方式使用LMHOST文件使用WINS服務3.1

名稱解析與DNS概述3.1.2DNS工作原理域名標識相對域名絕對域名指完整的域名，稱為FQDN（全稱域名）域名系統(tǒng)組成3.1

名稱解析與DNS概述3.1.2DNS工作原理DNS服務器類型本地DNS服務器根DNS服務器授權(quán)DNS服務器DNS區(qū)域及其授權(quán)DNS服務器3.1

名稱解析與DNS概述3.1.2DNS工作原理DNS遞歸查詢要求DNS服務器在任何情況下都要返回結(jié)果一般DNS客戶端向DNS服務器提出的查詢請求屬遞歸查詢根DNS服務器需要經(jīng)過逐層查詢才能獲得查詢結(jié)果3.1

名稱解析與DNS概述3.1.2DNS工作原理DNS迭代查詢將對DNS服務器進行查詢的任務交給DNS客戶端DNS服務器告訴客戶端到另一臺DNS服務器繼續(xù)查詢一般DNS服務器之間的查詢請求屬于迭代查詢3.1

名稱解析與DNS概述3.1.2DNS工作原理DNS查詢應答類型權(quán)威性應答肯定應答參考性應答否定應答對于權(quán)威性應答、肯定或否定應答，域名解析程序都將其緩存起來3.1

名稱解析與DNS概述3.1.2DNS工作原理DNS域名解析過程DNS基于委派授權(quán)的原則，自上而下解析域名DNS基于委派授權(quán)的原則，自上而下解析域名3.1

名稱解析與DNS概述3.1.3DNS服務器軟件DNS服務器軟件WindowsServer2003DNS服務器BIND（BerkeleyInternetNameDomain）DNS加速器軟件代理服務器的DNS代理或加速功能防火墻和路由器設備內(nèi)置DNS代理或加速功能3.2DNS服務器配置與管理3.2.1DNS部署方案在獨立內(nèi)網(wǎng)中部署DNS可使用由用戶自己完全主持的內(nèi)部專用DNS名稱空間需要部署內(nèi)部DNS服務器如果建立域網(wǎng)絡，DNS服務器要與ActiveDirectory規(guī)劃結(jié)合起來3.2DNS服務器配置與管理3.2.1DNS部署方案直接使用Internet的DNS一般不需要部署自己的DNS服務器名稱空間要納入整個Internet的DNS名稱空間在Internet上注冊自己的二級域名或三級域名3.2DNS服務器配置與管理3.2.1DNS部署方案在接入Internet的內(nèi)網(wǎng)中部署DNS兩種域名空間方案通常采用兼容于外部域名空間的內(nèi)部域名空間方案內(nèi)部域名空間和外部域名空間各成體系兩種服務器部署方案在內(nèi)外網(wǎng)分別部署DNS服務器在內(nèi)網(wǎng)部署可對外服務的DNS服務器3.2DNS服務器配置與管理3.2.2DNS服務器安裝使用“添加或刪除程序”工具進行安裝通過“管理您的服務器”工具進行安裝3.2.3DNS控制臺層次結(jié)構(gòu)：服務器→區(qū)域→域→子域→主機（資源記錄）3.2DNS服務器配置與管理3.2.4DNS服務器級配置管理設置DNS服務器屬性DNS服務器級管理3.2DNS服務器配置與管理3.2.5DNS區(qū)域創(chuàng)建與管理理解DNS區(qū)域和域DNS區(qū)域分為正向查找區(qū)域和反向查找區(qū)域劃分區(qū)域便于分散網(wǎng)絡管理壓力區(qū)域是從管理的角度來界定的，在具體應用時也就是一個域域名體系是通過DNS區(qū)域和域（子域）構(gòu)建的3.2DNS服務器配置與管理3.2.5DNS區(qū)域創(chuàng)建與管理創(chuàng)建DNS區(qū)域和域首先要建立區(qū)域然后根據(jù)需要再建立不同層次的域或子域通過新建DNS區(qū)域和域來建立域名體系3.2DNS服務器配置與管理3.2.5DNS區(qū)域創(chuàng)建與管理創(chuàng)建DNS區(qū)域和域通過新建DNS區(qū)域和域來建立域名體系3.2DNS服務器配置與管理3.2.5DNS區(qū)域創(chuàng)建與管理創(chuàng)建DNS區(qū)域和域通過新建DNS區(qū)域和域來建立域名體系進一步建立域3.2DNS服務器配置與管理3.2.5DNS區(qū)域創(chuàng)建與管理區(qū)域的配置管理設置區(qū)域常規(guī)屬性設置起始授權(quán)機構(gòu)（SOA）設置名稱服務器3.2DNS服務器配置與管理3.2.6DNS資源記錄創(chuàng)建與管理資源記錄類型SOA（起始授權(quán)機構(gòu)）：記錄區(qū)域主要名稱服務器NS（名稱服務器）：記錄管轄區(qū)域的名稱服務器A （主機）：定義主機名到IP地址的映射CNAME（別名）：為主機名定義別名MX（郵件交換器）：指定某個主機負責郵件交換PTR（指針）：定義反向的IP地址到主機名的映射SRV（服務）：記錄提供特殊服務的服務器的相關數(shù)據(jù)3.2DNS服務器配置與管理3.2.6DNS資源記錄創(chuàng)建與管理創(chuàng)建主機記錄一般為具有靜態(tài)IP地址的服務器創(chuàng)建主機記錄可將多個主機名解析到同一IP地址3.2DNS服務器配置與管理3.2.6DNS資源記錄創(chuàng)建與管理創(chuàng)建別名記錄別名用于標識同一主機的不同用途別名便于更改域名所映射的IP地址3.2DNS服務器配置與管理3.2.6DNS資源記錄創(chuàng)建與管理創(chuàng)建郵件交換器（MX）記錄郵件交換器（MX）記錄為電子郵件服務專用在建立MX記錄之前需要為郵件服務器創(chuàng)建相應的主機記錄3.2DNS服務器配置與管理3.2.6DNS資源記錄創(chuàng)建與管理創(chuàng)建其他資源記錄選擇所要建立的資源記錄類型3.2DNS服務器配置與管理3.2.7泛域名解析將某域中所有未明確列出的主機記錄都指向一個默認的IP地址泛域名用通配符“*”來表示泛域名主要用于子域名的自動解析3.2DNS服務器配置與管理3.2.8配置和管理反向查找區(qū)域DNS定義特殊域執(zhí)行反向查詢建立域樹時，IP地址8位字節(jié)的順序必須倒置要求定義其他資源記錄類型，如指針資源記錄

3.2DNS服務器配置與管理3.2.9設置DNS轉(zhuǎn)發(fā)器將DNS客戶端發(fā)送的域名解析請求轉(zhuǎn)發(fā)到外部DNS服務器本地DNS服務器可稱為轉(zhuǎn)發(fā)服務器外部（上游）DNS服務器稱為轉(zhuǎn)發(fā)器

3.2DNS服務器配置與管理3.2.10使用nslookup工具測試DNS服務器可以在兩種模式下運行：交互式和非交互式如果沒有指定DNS服務器，需要在計算機上設置DNS服務器地址

3.3DNS客戶端配置與管理3.3.1為配置靜態(tài)IP地址的客戶機配置DNS3.3DNS客戶端配置與管理3.3.2為啟用DHCP的客戶端啟用DNS在DHCP服務器端設置兩個基本的DHCP作用域選項：006（DNS服務器）和015（DNS域名）DHCP客戶端選擇自動獲得DNS服務器地址3.3.3使用ipconfig命令管理客戶端DNS緩存使用命令ipconfig/displaydns可顯示和查看客戶端解析程序緩存使用ipconfig/flushdns命令可刷新和重置客戶端解析程序緩存3.4DNS動態(tài)注冊和更新3.4.1理解微軟的DNS動態(tài)更新觸發(fā)DNS動態(tài)更新的條件為已安裝好的網(wǎng)絡連接添加、刪除或修改IP地址通過DHCP服務器更改或續(xù)訂IP地址租約執(zhí)行ipconfig/registerdns命令啟動計算機。將成員服務器升級為域控制器DNS動態(tài)更新實現(xiàn)方案直接在DNS客戶端和服務器之間實現(xiàn)DNS動態(tài)更新通過DHCP服務器來代理DNS記錄更新3.4DNS動態(tài)注冊和更新3.4.2在DNS客戶端和服務器之間實現(xiàn)DNS動態(tài)更新在DNS服務器端啟用動態(tài)更新3.4DNS動態(tài)注冊和更新3.4.2在DNS客戶端和服務器之間實現(xiàn)DNS動態(tài)更新在DNS客戶端設置計算機名稱和主DNS后綴3.4DNS動態(tài)注冊和更新3.4.2在DNS客戶端和服務器之間實現(xiàn)DNS動