計算機網(wǎng)絡(luò)操作系統(tǒng)（第二版）課件第6章 DNS

21世紀高等院校規(guī)劃教材計算機網(wǎng)絡(luò)操作系統(tǒng)（第二版）

——WindowsServer2008配置與管理主編張浩軍趙玉娟中國水利水電出版社本章學(xué)習目標

域名系統(tǒng)DNS是Internet中使用的分配名字和地址的機制，域名系統(tǒng)允許用戶使用友好的名字——域名，而不是難以記憶的IP地址訪問Internet上的主機。本章介紹DNS服務(wù)器的配置與管理，本章主要包括以下內(nèi)容：DNS域名系統(tǒng)的基本概念和域名解析工作原理DNS服務(wù)器的安裝DNS服務(wù)器的配置與管理WINS概念及WINS服務(wù)器的配置

6.1DNS的基本概念和原理

域名系統(tǒng)DNS（DomainNameSystem）指在Internet中使用的分配名字和地址的機制，域名系統(tǒng)允許用戶使用友好的名字，而不是難以記憶的IP地址訪問Internet上的主機。域名解析就是將用戶給出的名字變換成網(wǎng)絡(luò)地址的方法和過程。當DNS客戶端提出查詢域名請求后，接收查詢的DNS服務(wù)器檢索其數(shù)據(jù)庫，若能解析，就將IP地址送回給客戶；若不能解析，這個任務(wù)就轉(zhuǎn)給下一個DNS服務(wù)器，該過程可能進行多次。

6.1.1DNS域名空間與區(qū)域Zone

整個DNS的結(jié)構(gòu)是一個樹狀結(jié)構(gòu)，該樹狀結(jié)構(gòu)被稱為域名空間，如圖6-1所示。圖中最上一層為根域（RootDomain），下一層為頂級域（Top-LevelDomain），從名字可以看出該頂級域的作用范圍，它們一般為英文單詞的縮寫，例如，com表示商業(yè)機構(gòu)，edu表示教育或?qū)W術(shù)研究單位，net為網(wǎng)絡(luò)服務(wù)機構(gòu)，cn為中國的縮寫等。6.1.1DNS域名空間與區(qū)域Zone

頂級域下可再細分子域（Subdomain），如cn下又細分為edu、com等子域。在子域下還可再建立子域，如在cn的edu下可建立hnzz（假設(shè)為某大學(xué)注冊的域名）子域等。最后一層為主機名。這樣，各級域名加主機名共同構(gòu)成完整的域名（FullyQualifiedDomainName，F(xiàn)QDN），如表示中國科研教育網(wǎng)某大學(xué)圖書館主機host2。

6.1.1DNS域名空間與區(qū)域Zone區(qū)域（Zone）是域名空間樹狀結(jié)構(gòu)的一部分，它將域名空間劃分為較小的區(qū)段，DNS服務(wù)器是以Zone為單位管理域名的。這個區(qū)域內(nèi)的主機數(shù)據(jù)都存儲在該區(qū)域DNS服務(wù)器內(nèi)，用來存儲這些數(shù)據(jù)的文件就稱為區(qū)域文件。將一個域（Domain/SubDomain）劃分為多個區(qū)域可以分散網(wǎng)絡(luò)管理的工作負荷。注意：一個Zone所包含的范圍必須是在域名空間中連續(xù)的區(qū)域，每個Zone都擁有各自的DNS數(shù)據(jù)庫文件記錄，用來記錄該Zone的數(shù)據(jù)。6.1.1DNS域名空間與區(qū)域Zone如圖6-1所示，某高校從CERNET申請域名為，為該校設(shè)置的管理區(qū)域，在其下可以設(shè)置主機記錄，也可以為較大的單位或部門（如圖書館）創(chuàng)建域，有時也稱之為子區(qū)域。

6.1.2查詢模式

當客戶機需要訪問Internet上某一主機時，需向本地DNS服務(wù)器查詢對方IP地址，本地DNS服務(wù)器如查詢不到會繼續(xù)向另外一臺DNS服務(wù)器查詢，直到解析出需要訪問主機的IP地址，這一過程稱為“查詢”。

例如，用戶通過Internet訪問，通過頂級域名解析出該主機屬于中國、中國教育科研網(wǎng)CERNET，由CERNET子域的DNS解析出域名pku屬于北京大學(xué)，繼而詢問北京大學(xué)的DNS服務(wù)器，北京大學(xué)DNS服務(wù)器解析出對應(yīng)別名為www的主機IP地址，并返回給用戶。6.1.2查詢模式

客戶機送出查詢請求后，DNS服務(wù)器必須告訴客戶機正確的數(shù)據(jù)（IP地址）或通知客戶機找不到其所需數(shù)據(jù)?！安樵儭钡哪Ｊ娇煞譃橐韵氯N：

遞歸查詢（RecursiveQuery）：客戶機向首選DNS服務(wù)器提交域名解析請求，該DNS服務(wù)器內(nèi)若沒有所需的數(shù)據(jù)，則該DNS服務(wù)器會代替客戶機向另一個DNS服務(wù)器查詢，若后者本地也沒有查詢數(shù)據(jù)，則繼續(xù)委托下一個DNS服務(wù)器查詢，依次類推，直到查詢到解析記錄，逐級返回。這種查詢方式稱為遞歸查詢。6.1.2查詢模式

迭代查詢（IterativeQuery）：客戶機送出查詢請求后，首選DNS服務(wù)器中若不包含所需數(shù)據(jù)，它繼續(xù)詢問頂級DNS服務(wù)器，若頂級DNS服務(wù)器本地未查詢到結(jié)果，該服務(wù)器返回用戶DNS服務(wù)器另外一臺DNS服務(wù)器的IP地址，使客戶DNS服務(wù)器自動轉(zhuǎn)向另外一臺DNS服務(wù)器查詢，依次類推，直到查到所需數(shù)據(jù)，否則由最后一臺DNS服務(wù)器通知查詢失敗。反向查詢（ReverseQuery）：客戶機利用IP地址查詢其主機完整域名，即FQDN。

6.2DNS服務(wù)器的安裝

選擇一臺已經(jīng)安裝好WindowsServer2008的服務(wù)器，確認該服務(wù)器已安裝了TCP/IP協(xié)議，并正確設(shè)置了IP地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)等，通過“本地連接”的“屬性”項，可以查看參數(shù)設(shè)置。作為DNS服務(wù)器，為了能讓其自身瀏覽器能正常訪問互聯(lián)網(wǎng)，其TCP/IP屬性中“首選DNS服務(wù)器”地址設(shè)置為自己的IP地址。如在網(wǎng)絡(luò)上還有其他DNS服務(wù)器提供服務(wù)的話，在“備用DNS服務(wù)器”處輸入另外一臺DNS服務(wù)器的IP地址。

6.2DNS服務(wù)器的安裝

在WindowsServer2008中，通過添加“角色”的方式來安裝DNS服務(wù)器。選擇“開始”/“程序”/“管理工具”/“服務(wù)器管理器”選項，在打開的窗口中選擇“角色”選項，單擊“添加角色”超鏈，運行“添加角色向?qū)А保瑔螕簟跋乱徊健卑粹o，打開“選擇服務(wù)器角色”對話框，如圖6-2所示。選擇“DNS服務(wù)器”復(fù)選框，單擊“下一步”按鈕，出現(xiàn)“DNS服務(wù)器簡介”對話框，單擊“下一步”按鈕，出現(xiàn)“確認安裝選擇”對話框，單擊“安裝”按鈕，系統(tǒng)開始自動安裝相應(yīng)服務(wù)程序，如圖6-3所示。6.3DNS服務(wù)器的配置與管理

DNS服務(wù)器支持以下三種區(qū)域類型：（1）主要區(qū)域存放此區(qū)域內(nèi)所有主機數(shù)據(jù)的正本，其區(qū)域文件采用標準DNS規(guī)格的一般文本文件。當在DNS服務(wù)器內(nèi)創(chuàng)建一個主要區(qū)域與區(qū)域文件后，這個DNS服務(wù)器就是這個區(qū)域的主要名稱服務(wù)器。（2）輔助區(qū)域存放區(qū)域內(nèi)所有主機數(shù)據(jù)的副本，這份數(shù)據(jù)從其“主要區(qū)域”利用區(qū)域傳送的方式復(fù)制過來，區(qū)域文件采用標準DNS規(guī)格的一般文本文件，文件屬性為只讀不可修改。創(chuàng)建輔助區(qū)域的DNS服務(wù)器為輔助名稱服務(wù)器。6.3DNS服務(wù)器的配置與管理

（3）存根區(qū)域存根區(qū)域是一個區(qū)域副本，只包含標識該區(qū)域的權(quán)威域名系統(tǒng)（DNS）服務(wù)器所需的資源記錄。存根區(qū)域用于使父區(qū)域的DNS服務(wù)器知道其子區(qū)域的權(quán)威DNS服務(wù)器，從而保持DNS名稱解析效率。存根區(qū)域由起始授權(quán)機構(gòu)（SOA）資源記錄、名稱服務(wù)器（NS）資源記錄和粘附A資源記錄組成。6.3.1添加正向查找區(qū)域

創(chuàng)建新的區(qū)域：運行“管理工具”中“DNS”管理控制臺，打開“DNS管理器”窗口，如圖6-4所示。選取要創(chuàng)建區(qū)域的DNS服務(wù)器，右擊“正向查找區(qū)域”，選擇“新建區(qū)域”，出現(xiàn)“歡迎使用新建區(qū)域向?qū)А睂υ捒驎r，單擊“下一步”繼續(xù)。選擇要建立的區(qū)域類型，這里我們選擇“主要區(qū)域”，單擊“下一步”繼續(xù)。圖6-4DNS管理窗口6.3.1添加正向查找區(qū)域

出現(xiàn)如圖6-5所示的“區(qū)域名稱”對話框時，輸入新建主區(qū)域的區(qū)域名稱，例如，單擊“下一步”繼續(xù)，文本框中會自動顯示默認的區(qū)域文件名。如果不接受默認的名字，也可以鍵入不同的名稱。根據(jù)安裝向?qū)崾?，選擇默認值，最后出現(xiàn)總結(jié)對話框，單擊“完成”，結(jié)束區(qū)域添加。

圖6-5輸入?yún)^(qū)域名稱6.3.1添加正向查找區(qū)域

新創(chuàng)建的主區(qū)域顯示在所屬DNS服務(wù)器的列表中，DNS管理器將為該區(qū)域創(chuàng)建兩個記錄，如圖6-6所示。一個是“起始授權(quán)機構(gòu)記錄”SOA（StartofAuthority），描述了這個區(qū)域中的DNS服務(wù)器是哪一臺主機，本例中DNS主機名為HAVT-001。另一個是名稱服務(wù)器記錄NS（NameServer），描述了這個區(qū)域的DNS服務(wù)器是哪一臺主機，這里同樣是HAVT-001。服務(wù)器使用所創(chuàng)建的區(qū)域文件保存這些資源記錄。

圖6-6DNS自動添加的資源記錄6.3.2添加DNSDomain

一個較大的網(wǎng)絡(luò)，為了便于管理，可以在區(qū)域Zone內(nèi)劃分多個子區(qū)域，為了與域名系統(tǒng)一致WindowsServer2008中也稱為域（Domain）。例如，一個校園網(wǎng)中，計算機系有自己的服務(wù)器，為了方便管理，可以為其單獨劃分子區(qū)域，如增加一個ComputerDep區(qū)域，在這個區(qū)域下可以添加主機記錄以及其他資源記錄（如別名記錄等）。

6.3.2添加DNSDomain

添加子區(qū)域，選擇要劃分的子區(qū)域，如，鼠標右擊選擇“新建域”選項，出現(xiàn)“鍵入新域名”對話框，輸入域名“ComputerDep”，單擊“確定”完成操作。此時在下面出現(xiàn)ComputerDep子區(qū)域，如圖6-7所示。訪問這個域下的主機必須帶此域的名稱，例如。圖6-7新建立的子域6.3.3添加DNS記錄

DNS數(shù)據(jù)庫還包含其他的資源記錄，用戶可根據(jù)需要自行向主區(qū)域或域中添加資源記錄。常見的記錄類型如下：（1）起始授權(quán)機構(gòu)SOA（StartOfAuthority）：該記錄表明DNS名稱服務(wù)器是DNS域中的數(shù)據(jù)表的信息來源，該服務(wù)器是主機名的管理者，創(chuàng)建新區(qū)域時，自動創(chuàng)建該資源記錄，是DNS數(shù)據(jù)庫文件中的第一條記錄。

6.3.3添加DNS記錄

（2）名稱服務(wù)器NS（NameServer）：為DNS域標識DNS名稱服務(wù)器，該資源記錄出現(xiàn)在所有DNS區(qū)域中。創(chuàng)建新區(qū)域時，自動創(chuàng)建該資源記錄。（3）主機地址A（Address）：該資源記錄將主機名映射到DNS區(qū)域中的一個IP地址。（4）指針PTR（Point）：該資源記錄與主機記錄配對，可將IP地址映射到DNS反向區(qū)域中的主機名。

6.3.3添加DNS記錄

（5）郵件交換器資源記錄MX（MailExchange）：為DNS域名指定了郵件交換服務(wù)器。網(wǎng)絡(luò)中存在E-mail服務(wù)器時，需要添加一條MX記錄對應(yīng)E-mail服務(wù)器，以便DNS能夠解析E-mail服務(wù)器地址。若未設(shè)置此記錄，E-mail服務(wù)器無法接收郵件。（6）別名CNAME（CanonicalName）：僅僅是主機的另一個名字，如常見的WWW服務(wù)器，是給提供Web信息服務(wù)的主機起的別名。

6.3.3添加DNS記錄

以添加WWW服務(wù)器的主機記錄為例，選中要添加主機記錄的主區(qū)域，如，鼠標右擊“新建主機”選項。出現(xiàn)如圖6-8所示對話框，在“名稱”文本框中輸入新添加的計算機的名字，如Web，在“IP地址”文本框中輸入相應(yīng)的主機IP地址。

圖6-8輸入新建主機信息6.3.3添加DNS記錄

重復(fù)上述操作添加多個主機，操作完成后，單擊“完成”按鈕關(guān)閉對話框，會在“DNS管理器”中增添相應(yīng)的記錄，如圖6-9所示，表示主機Web（計算機名）的IP地址為04。由于計算機名為Web的這臺主機添加在區(qū)域下，網(wǎng)絡(luò)用戶可以直接使用訪問04這臺主機。

圖6-9添加主機記錄后的資源列表

6.3.3添加DNS記錄

通常情況下，用戶習慣于使用來訪問相應(yīng)的Web服務(wù)器，這時，可以給Web這臺計算機另起一個別名。例如，我們要為剛添加的計算機web添加一個別名記錄，鼠標右擊，選擇“新建別名”選項，出現(xiàn)新建資源記錄對話框，在別名文本框中輸入www，在目標主機域名文本框中輸入主機名稱，如，單擊“確認”。完成別名記錄添加后，網(wǎng)絡(luò)用戶可以通過訪問主機04，也可以通過訪問該主機。6.3.3添加DNS記錄

DNS服務(wù)器具備動態(tài)更新功能，當一些主機信息（主機名稱或IP地址）更改時，更改的數(shù)據(jù)會自動傳送到DNS服務(wù)器端，右擊要啟用動態(tài)更新的區(qū)域，選擇“屬性”選項，出現(xiàn)如圖6-10所示對話框，選擇是否要動態(tài)更新。

圖6-10設(shè)置允許動態(tài)更新6.3.4添加反向查找區(qū)域

反向區(qū)域允許DNS客戶端利用IP地址反向查詢主機名稱，例如，客戶端查詢IP地址為04的主機名稱，系統(tǒng)會自動解析為（上面例子中主機）。反向區(qū)域不是必須的，反向區(qū)域的區(qū)域名的前半段是網(wǎng)絡(luò)ID的反向書寫，后半段為。例如，網(wǎng)絡(luò)ID為172.18.67的IP地址段反向區(qū)域的名稱為67.18.172.。

6.3.4添加反向查找區(qū)域

添加反向區(qū)域，選取要創(chuàng)建區(qū)域的DNS服務(wù)器，鼠標右擊“反向查找區(qū)域”，選擇“新建區(qū)域”選項，出現(xiàn)“歡迎使用新建區(qū)域向?qū)А睂υ捒颍瑔螕簟跋乱徊健崩^續(xù)。在區(qū)域類型對話框中選擇“主要區(qū)域”，單擊“下一步”繼續(xù)。出現(xiàn)如圖6-11所示對話框時，直接在“網(wǎng)絡(luò)ID”文本框中輸入此區(qū)域支持的網(wǎng)絡(luò)ID，例如172.18.67，系統(tǒng)自動在“反向查找區(qū)域名稱”處設(shè)置區(qū)域名67.18.172.。

6.3.4添加反向查找區(qū)域

單擊“下一步”繼續(xù)，出現(xiàn)區(qū)域文件對話框，創(chuàng)建新文件文本框中自動顯示默認的區(qū)域文件名，用戶可以更改，單擊“下一步”完成。如圖6-12所示，其中的67.18.172.就是所創(chuàng)建的反向區(qū)域。圖6-12新建的反向查找區(qū)域6.3.4添加反向查找區(qū)域

通過向反向區(qū)域添加記錄，提供反向查詢的服務(wù)。選中反向主區(qū)域67.18.172.，鼠標右擊選擇“新建指針”選項。出現(xiàn)如圖6-13所示對話框，輸入主機IP地址和主機的名稱，如主機的IP是17，主機名稱為server002。

圖6-13添加反向區(qū)域記錄

6.3.4添加反向查找區(qū)域

可重復(fù)以上操作，添加多個指針記錄。完成添加后，在DNS管理控制臺中會增添相應(yīng)的記錄，如圖6-14所示。添加反向搜索區(qū)域記錄指針，也可在正向搜索區(qū)域內(nèi)創(chuàng)建主機記錄時，選中“創(chuàng)建相關(guān)的指針（PTR）記錄”復(fù)選項，要求同時創(chuàng)建一條反向記錄。圖6-14增加指針后的資源列表

6.3.5設(shè)置轉(zhuǎn)發(fā)器

DNS負責本網(wǎng)絡(luò)區(qū)域的域名解析，對于非本網(wǎng)絡(luò)的域名，可以通過上級DNS解析。設(shè)置轉(zhuǎn)發(fā)器，將自己無法解析的域名轉(zhuǎn)到下一個DNS服務(wù)器。在DNS管理控制臺中選中DNS服務(wù)器，鼠標右擊選擇“屬性”，打開屬性對話框，選擇“轉(zhuǎn)發(fā)器”選項，如圖6-15所示，單擊“編輯”按鈕，為該域設(shè)置轉(zhuǎn)發(fā)器的IP地址，直接將轉(zhuǎn)發(fā)器IP地址添加到地址列表中即可。6.4DNS客戶端的設(shè)置

在客戶端配置DNS屬性，右鍵單擊桌面上的“網(wǎng)上鄰居”，選擇“屬性”選項，在打開的窗口中右擊“本地連接”，選擇“屬性”選項，在“本地連接屬性”對話框中選擇“Internet協(xié)議（TCP/IP）”/“屬性”選項，出現(xiàn)如圖6-16所示對話框。在“首選DNS服務(wù)器”文本框中輸入DNS服務(wù)器的IP地址，如果還有其他的DNS服務(wù)器提供服務(wù)，則在“備用DNS服務(wù)器”處輸入另外一臺DNS服務(wù)器的IP地址。

6.5WINS服務(wù)

WINS（WindowsInternetNameServer）為注冊及查詢計算機和組的動態(tài)映射NetBIOS名稱提供了一個分布式數(shù)據(jù)庫，是微軟操作系統(tǒng)實現(xiàn)名稱和IP地址解析的一種機制。目前在微軟網(wǎng)絡(luò)上可以使用兩種名稱實現(xiàn)計算機間名稱解析，一種是DNS域名稱，另一種是的NetBIOS名稱。如果網(wǎng)絡(luò)內(nèi)只有WindowsServer2008的計算機，則可以不考慮NetBIOS名稱解析的問題。但是在存在Windows95/98以及低版本W(wǎng)indowsNT計算機的混合網(wǎng)絡(luò)環(huán)境，需要構(gòu)建WINS服務(wù)器實現(xiàn)NetBIOS名稱解析。

6.5.1WINS服務(wù)概述

安裝WINS服務(wù)器，要求服務(wù)器使用固定IP地址。在WindowsServer2008中，通過添加“功能”的方式來安裝WINS服務(wù)器。選擇“開始”/“程序”/“管理工具”/“服務(wù)器管理”選項，在打開的窗口中選擇“功能”選項，單擊“添加功能”超鏈，運行“添加功能向?qū)А?，打開“選擇功能”對話框，選擇“WINS服務(wù)器”復(fù)選框，單擊“下一步”按鈕確認安裝，系統(tǒng)開始自動安裝相應(yīng)服務(wù)程序。安裝完成后，系統(tǒng)在服務(wù)器“管理工具”組中增加一個“WINS”應(yīng)用程序選項。

6.5.2WINS服務(wù)器配置管理

運行“管理工具”中WINS管理控制臺，如圖6-17所示。在服務(wù)器列表中選擇服務(wù)器，鼠標右擊選擇“屬性”選項，打開服務(wù)器屬性對話框，如圖6-18所示。WINS服務(wù)器的主要選項卡及功能：“常規(guī)”選項卡：其中，“自動更新統(tǒng)計信息間隔”，設(shè)置WINS數(shù)據(jù)庫動態(tài)記錄更新周期時間，用戶可以自己設(shè)置自動更新時間間隔，以便驗證記錄的有效性，清除無效的記錄?！皵?shù)據(jù)庫備份”，設(shè)置數(shù)據(jù)庫的備份路徑，建議不要備份到系統(tǒng)盤上，并選擇“服務(wù)器關(guān)閉期間備份數(shù)據(jù)庫”選項。6.5.2WINS服務(wù)器配置管理

“間隔”選項卡：如圖6-19所示，其中，“更新間隔”，設(shè)置客戶機重新向WINS服務(wù)器更新其注冊名稱的時間間隔。如果在該時間間隔內(nèi)客戶機未更新其注冊名稱，則此名稱被標記為“釋放”。建議“更新間隔”不要設(shè)得太短，以避免客戶機經(jīng)常向服務(wù)器更新注冊，增加網(wǎng)絡(luò)流量?！跋чg隔”，一個被標記為“釋放”的計算機名稱在“消失間隔”的時間后被標記為“廢棄不用”?！跋С瑫r”，一個被標記為“廢棄不用”的計算機名稱在經(jīng)過“消失超時”后，將被從服務(wù)器的數(shù)據(jù)庫中刪除?！膀炞C間隔”，經(jīng)過此時間間隔后，WINS服務(wù)器必須驗證那些不屬于此服務(wù)器的名稱是否仍然活動。

6.5.2WINS服務(wù)器配置管理

“數(shù)據(jù)庫驗證”選項卡：如圖6-20所示，可以設(shè)置數(shù)據(jù)庫每次驗證的時間間隔和驗證開始時間?！案呒墶边x項卡：如圖6-21所示，可以將時間記錄到Windows時間日志中，為及時查找和更正錯誤提供準確的依據(jù)。啟用爆發(fā)處理，保證系統(tǒng)的穩(wěn)定性。6.5.3數(shù)據(jù)庫的復(fù)制

實現(xiàn)WINS服務(wù)器之間相互復(fù)制，首先要確定它們之間的關(guān)系——“復(fù)制伙伴”關(guān)系，分為接收伙伴（PullPartner）和發(fā)送伙伴（PushPartner）兩種角色。假設(shè)有A、B兩臺WINS服務(wù)器，A服務(wù)器接收由B服務(wù)器發(fā)送過來的在一定時間間隔內(nèi)數(shù)據(jù)庫的更新數(shù)據(jù)，則A為B的接收伙伴，而B為A的發(fā)送伙伴。設(shè)置“復(fù)制伙伴”關(guān)系，啟動WINS管理控制臺，選擇WINS服務(wù)器下的復(fù)制伙伴組件，鼠標右擊“復(fù)制伙伴”，選擇“新建復(fù)制伙伴”選項，出現(xiàn)如圖6-22所示對話框，在對話框中填寫作為復(fù)制伙伴的WINS服務(wù)器名稱或IP地址，單擊“確定”按鈕。

6.5.3數(shù)據(jù)