計算機軟件及應(yīng)用windowsserer教程配置DNS服務(wù)器

計算機軟件及應(yīng)用windowsserer教程配置DNS服務(wù)器第1頁/共52頁配置DNS服務(wù)第2章第2頁/共52頁本章目標理解域名空間結(jié)構(gòu)理解DNS查詢過程掌握區(qū)域管理理解轉(zhuǎn)發(fā)器理解子域與委派理解域名解析順序第3頁/共52頁本章結(jié)構(gòu)配置DNS服務(wù)DNS概述域名空間結(jié)構(gòu)DNS服務(wù)的作用DNS查詢過程配置DNS服務(wù)器DNS區(qū)域傳輸子域與委派根提示配置DNS客戶機域名解析排錯安裝DNS新建區(qū)域主要資源記錄使用轉(zhuǎn)發(fā)器DNS高級設(shè)置域名解析順序域名解析排錯第4頁/共52頁從Hosts文件到DNS早期Hosts文件解析域名主機名稱重復(fù)名稱解析效能下降主機維護困難DNS服務(wù)層次性分布式第5頁/共52頁域名空間結(jié)構(gòu)根域頂級域組織域國家或地區(qū)域反向域二級域主機名第6頁/共52頁頂級域

說明

gov

政府部門com

商業(yè)部門edu教育部門org民間團體組織net網(wǎng)絡(luò)服務(wù)機構(gòu)mil軍事部門頂級域國別/地區(qū)cn中國jp日本uk英國au澳大利亞hk中國香港將IP地址映射到名稱“in-”二級域下可以擴展主機和子域主機名.DNS后綴=FQDN第7頁/共52頁DNS服務(wù)的作用將域名解析為IP地址客戶機向DNS服務(wù)器發(fā)送域名查詢請求DNS服務(wù)器告知客戶機Web服務(wù)器的IP地址客戶機與Web服務(wù)器通信

第8頁/共52頁DNS查詢過程本地域名服務(wù)器根DNS服務(wù)器cnC234671遞歸查詢迭代查詢5第9頁/共52頁DNS查詢類型從查詢方式上分遞歸查詢要么做出查詢成功響應(yīng)，要么作出查詢失敗的響應(yīng)迭代查詢以最佳結(jié)果作答從查詢內(nèi)容上分

正向查詢由域名查找IP地址反向查詢由IP地址查找域名第10頁/共52頁配置DNS服務(wù)器需求條件安裝DNS服務(wù)創(chuàng)建區(qū)域創(chuàng)建正向查找區(qū)域創(chuàng)建反向查找區(qū)域主要資源記錄使用轉(zhuǎn)發(fā)器第11頁/共52頁DNS必要條件有固定的IP地址安裝并啟動DNS服務(wù)下列條件之一有區(qū)域文件配置轉(zhuǎn)發(fā)器配置根提示DNS服務(wù)器第12頁/共52頁安裝DNS服務(wù)器第13頁/共52頁區(qū)域概念DNS區(qū)域，簡稱區(qū)域域名空間中的連續(xù)的一部分DNS服務(wù)器是以區(qū)域為單位來管理域名空間的區(qū)域中的數(shù)據(jù)保存在區(qū)域文件中第14頁/共52頁新建正向查找區(qū)域第15頁/共52頁第16頁/共52頁第17頁/共52頁區(qū)域文件存放位置第18頁/共52頁第19頁/共52頁第20頁/共52頁新建反向查找區(qū)域?qū)Ρ确聪蚺c正向的不同反向區(qū)域可以存放PTR資源記錄新建反向查找區(qū)域第21頁/共52頁主要資源記錄資源記錄說明SOA(起始授權(quán)機構(gòu))定義了該區(qū)域中的哪個名稱服務(wù)器是權(quán)威名稱服務(wù)器NS(名稱服務(wù)器)表示該區(qū)域的權(quán)威服務(wù)器和SOA中指定的該區(qū)域的主服務(wù)器和輔助服務(wù)器A(主機)列出了區(qū)域中FQDN到IP地址的映射PTR(指針)PTR記錄把IP地址映射到FQDNMX郵件交換器記錄，向指定郵件交換主機提供消息路由（在后續(xù)課程使用）SRV(服務(wù)位置)列出了哪些服務(wù)器正在提供特定的服務(wù)區(qū)域文件中包含資源記錄第22頁/共52頁新建資源記錄新建主機記錄新建別名如果還有另外一個名字如可以在區(qū)域中新建別名記錄第23頁/共52頁第24頁/共52頁自動在反向區(qū)域中新建PTR記錄第25頁/共52頁第26頁/共52頁第27頁/共52頁第28頁/共52頁第29頁/共52頁轉(zhuǎn)發(fā)器將本地DNS服務(wù)器無法解析的查詢轉(zhuǎn)發(fā)給網(wǎng)絡(luò)上的其他DNS服務(wù)器，該DNS服務(wù)器即被指定為轉(zhuǎn)發(fā)器轉(zhuǎn)發(fā)給轉(zhuǎn)發(fā)器的查詢?yōu)檫f歸查詢配置轉(zhuǎn)發(fā)器假設(shè)本地DNS服務(wù)器的IP地址為轉(zhuǎn)發(fā)器的IP地址為1則在本地DNS服務(wù)器上配置第30頁/共52頁第31頁/共52頁第32頁/共52頁配置靜態(tài)DNS服務(wù)器地址第33頁/共52頁第34頁/共52頁第35頁/共52頁動態(tài)獲得DNS服務(wù)器地址在DHCP服務(wù)器上，配置作用域選項第36頁/共52頁階段總結(jié)域名空間結(jié)構(gòu)分為哪4層DNS服務(wù)的作用是什么簡述DNS查詢過程區(qū)域文件中主要有哪些資源記錄簡述轉(zhuǎn)發(fā)器的概念第37頁/共52頁階段練習(xí)背景tsinghuait公司的域控制器充當(dāng)本地DNS服務(wù)器，IP地址為

已知互聯(lián)網(wǎng)上有1臺DNS服務(wù)器所有客戶機能夠高效解析互聯(lián)網(wǎng)上的域名目標安裝DNS服務(wù)器新建區(qū)域新建主機記錄配置轉(zhuǎn)發(fā)器配置客戶端第38頁/共52頁DNS區(qū)域傳輸輔助區(qū)域可以實現(xiàn)該區(qū)域的可用性和容錯提高了查詢該區(qū)域的可用性和容錯性區(qū)域傳輸將一個區(qū)域文件復(fù)制到多個服務(wù)器上的過程從主服務(wù)器上將區(qū)域文件復(fù)制到輔助服務(wù)器區(qū)域文件復(fù)制方式全部區(qū)域文件復(fù)制增量區(qū)域文件復(fù)制新建輔助區(qū)域第39頁/共52頁子域在區(qū)域中可以創(chuàng)建子域來擴展域名空間例如在區(qū)域“”中創(chuàng)建子域“”，表示上海分公司的域名子域的所有記錄保存在父區(qū)域文件中新建子域第40頁/共52頁委派區(qū)域中的子域過多時，維護起來不方便，并且還會遇到域名查詢量的瓶頸通過在區(qū)域中新建委派可以將子域委派到其他服務(wù)器維護子域與委派的對比S子域的資源在父區(qū)域文件中委派有獨立的區(qū)域文件新建委派第41頁/共52頁根提示根提示使非根域的DNS服務(wù)器可以尋找到根域DNS服務(wù)器第42頁/共52頁階段練習(xí)背景tsinghuait公司注冊了一個域名并獨立維護下屬企業(yè)上海分公司的域名在另一臺DNS服務(wù)器上維護目標新建區(qū)域新建委派新建主機記錄配置DNS客戶端第43頁/共52頁域名解析順序解析域名順序本機DNS緩存本機Hosts文件DNS服務(wù)器本機DNS緩存Ipconfig/displaydnsIpconfig/flushdns本機Hosts文件Hosts文件%SystemRoot%\system32\drivers\etcHosts文件格式第44頁/共52頁域名解析排錯2-1客戶機設(shè)置檢查客戶機的首選DNS服務(wù)器是否配置配置的DNS服務(wù)器的IP地址是否正確DNS服務(wù)器上的資源記錄檢查DNS服務(wù)器上有沒有正確的區(qū)域名及要查找的主機記錄使用nslookupDNS服務(wù)是否啟動

第45頁/共52頁域名解析排錯2-2解析的IP不正確的情況Hosts文件客戶機上的Hosts文件一般先于DNS服務(wù)解析域名Hosts文件中有某條錯誤主機記錄本機DNS緩存本機DNS緩存中暫時緩存了舊記錄“ipconfig/flushdns”清除本機DNS緩存第46頁/共52頁第47頁/共52頁本章總結(jié)配置DNS服務(wù)DNS概述域名空間結(jié)構(gòu)DNS服務(wù)的作用DNS查詢過程配置DNS服務(wù)器DNS區(qū)域傳輸子域與委派根提示配置DNS客戶機域名解析排錯安裝DNS新建區(qū)域主要資源記錄使用轉(zhuǎn)發(fā)器DNS高級設(shè)置域名解析順序域名解析排錯根域頂級域二級域主機名APTRMX新建輔助區(qū)域，可以實現(xiàn)該區(qū)域的可用性和容錯

在區(qū)域中可以創(chuàng)建子域來擴展域名空間使非根域的DNS服務(wù)器可以查找到根域DNS服務(wù)器本機DNS緩存本機Hosts文件DNS服務(wù)器第48頁/共52頁實驗任務(wù)1配置區(qū)域與轉(zhuǎn)發(fā)器任務(wù)2配置委派第49頁/共52頁任務(wù)1配置區(qū)域與轉(zhuǎn)發(fā)器背景tsinghuait公司的域控制器充當(dāng)本地DNS服務(wù)器已知互聯(lián)網(wǎng)上有1臺DNS服務(wù)器所有客戶機能夠高效解析互聯(lián)網(wǎng)上的域名完成標準Svr1