Windows Server操作系統(tǒng)維護(hù)與管理（第三版）課件：域名解析服務(wù)(DNS)管理

域名解析服務(wù)(DNS)管理教學(xué)重點(diǎn)

●理解域名解析服務(wù)及其原理●DNS服務(wù)的創(chuàng)建(DNS服務(wù)器安裝與客戶端配置)7.1域名解析服務(wù)概述7.1.1初識(shí)DNS服務(wù)DNS服務(wù)是Internet網(wǎng)絡(luò)或基于TCP/IP的網(wǎng)絡(luò)中廣泛使用的,主要用于提供主機(jī)名登記和主機(jī)名到地址轉(zhuǎn)換的一組協(xié)議和服務(wù)。DNS服務(wù)器是用于存儲(chǔ)Web域名和IP地址,接受客戶查詢的計(jì)算機(jī)。DNS通過(guò)分布式名稱解析數(shù)據(jù)庫(kù)系統(tǒng),為管理大規(guī)模網(wǎng)絡(luò)中的主機(jī)名和相關(guān)信息提供了一種可靠、高效的應(yīng)用。DNS采用了層次化、分布式、面向客戶機(jī)/服務(wù)器模式的名字管理來(lái)代替原來(lái)的集中管理,允許命名管理者在較低的結(jié)構(gòu)層次上管理他們自己的名字。這樣就可以把名字空間劃分得足夠小,由不同的組織進(jìn)行分散管理。7.1域名解析服務(wù)概述7.1.2理解DNS的域名空間DNS域名空間是指用于組織名稱的域的層次結(jié)構(gòu)。DNS的域名體系結(jié)構(gòu)是一種稱作域名空間(DomainNameSpace)的分層邏輯樹形結(jié)構(gòu),像一棵倒立的大樹,樹根在最上面,樹的每個(gè)等級(jí)都可代表樹的一個(gè)分支或葉,分支是多個(gè)名稱用于標(biāo)識(shí)一組命名資源的等級(jí)。全球Internet域名空間的根由Internet域名管理機(jī)構(gòu)負(fù)責(zé)劃分DNS數(shù)據(jù)庫(kù)的名字信息,用名稱解析服務(wù)器(DNS服務(wù)器)來(lái)管理域名,每個(gè)DNS服務(wù)器中有一個(gè)數(shù)據(jù)庫(kù)文件,其中包含了域名樹中某個(gè)區(qū)域的記錄信息,DNS包括命名的方式和對(duì)名字的管理。7.2

DNS域名解析實(shí)現(xiàn)7.2.1任務(wù)1：理解DNS域名解析的過(guò)程DNS客戶端向DNS服務(wù)器提出查詢,DNS服務(wù)器做出響應(yīng)的過(guò)程稱為域名解析。DNS服務(wù)解析分為兩種方式:正向解析與反向解析。DNS客戶端向DNS服務(wù)器提交域名查詢IP地址,或者DNS服務(wù)器向另一臺(tái)DNS服務(wù)器(提出查詢的DNS服務(wù)器相對(duì)而言扮演DNS客戶端角色)提交域名查詢IP地址,DNS服務(wù)器做出響應(yīng)的過(guò)程稱為正向解析。反向解析是依據(jù)DNS客戶端提供的IP地址,來(lái)查詢?cè)揑P地址對(duì)應(yīng)的主機(jī)域名。實(shí)現(xiàn)反向查詢必須在DNS服務(wù)器內(nèi)創(chuàng)建一個(gè)反向查詢區(qū)域,在WindowsServer2016的DNS服務(wù)器中,該區(qū)域名稱的最后部分為。一旦創(chuàng)建的區(qū)域進(jìn)入到DNS數(shù)據(jù)庫(kù)中,就會(huì)增加一個(gè)指針記錄,將IP地址與相應(yīng)的主機(jī)名相關(guān)聯(lián)。例如,當(dāng)查詢IP地址為的主機(jī)名時(shí),解析程序?qū)⑾駾NS服務(wù)器查詢92.的指針記錄。如果該IP地址在本地域之外時(shí),DNS服務(wù)器將從根開始順序地解析結(jié)點(diǎn),直到找到92.。當(dāng)創(chuàng)建反向查詢區(qū)域時(shí),系統(tǒng)就會(huì)自動(dòng)為其創(chuàng)建一個(gè)反向查詢區(qū)域文件。7.2

DNS域名解析實(shí)現(xiàn)7.2.2任務(wù)2：分析DNS域名解析的方式根據(jù)DNS服務(wù)器對(duì)DNS客戶端的不同響應(yīng)方式,域名解析可分為兩種查找模式:遞歸查詢與迭代查詢?！襁f歸查詢(recursivequery):DNS最基本的查找模式,在一個(gè)遞歸查詢中,如果DNS服務(wù)器有所需的記錄則會(huì)發(fā)送返回給客戶端請(qǐng)求的信息;如果沒有所需的記錄則返回一個(gè)指出該信息不存在的錯(cuò)誤消息。DNS服務(wù)器不會(huì)嘗試聯(lián)系別的服務(wù)器以獲取信息。●迭代查詢(iterativequery):一般DNS服務(wù)器與DNS服務(wù)器之間的查找是屬于這種查找方式。當(dāng)?shù)?臺(tái)DNS服務(wù)器向第2臺(tái)DNS服務(wù)器提出查找請(qǐng)求后,若第2臺(tái)DNS服務(wù)器內(nèi)沒有所需的記錄,則它會(huì)提供第3臺(tái)DNS服務(wù)器的IP地址給第1臺(tái)DNS服務(wù)器,讓第1臺(tái)DNS服務(wù)器自行向第3臺(tái)DNS服務(wù)器進(jìn)行查詢。7.2

DNS域名解析實(shí)現(xiàn)7.2.3任務(wù)3：DNS服務(wù)器的高速緩存與生存時(shí)間的設(shè)置DNS服務(wù)器將其采用遞歸或迭代方式處理客戶端查詢時(shí)獲得的大量有關(guān)DNS域名空間的重要信息緩存到Cache中。緩存文件(CacheFile)內(nèi)存儲(chǔ)著根域所包含的DNS服務(wù)器的名稱與IP地址對(duì)應(yīng)信息,每臺(tái)DNS服務(wù)器內(nèi)的緩存文件是一樣的。當(dāng)DNS服務(wù)器向其他DNS服務(wù)器查詢到DNS客戶端所需要的數(shù)據(jù)后,除了將此數(shù)據(jù)提供給DNS客戶端外,還將此數(shù)據(jù)保存一份到自己的緩存中,以便下一次有DNS客戶端查詢相同數(shù)據(jù)時(shí)直接從緩存中調(diào)用。這樣就加快了處理速度,并能減輕網(wǎng)絡(luò)的負(fù)擔(dān)。7.3

DNS服務(wù)的創(chuàng)建7.3.1任務(wù)1：安裝DNS服務(wù)器組件在WindowsServer2016服務(wù)器中添加DNS服務(wù)器角色的具體操作步驟如下:步驟1:在“開始”主界面,打開“服務(wù)器管理器”工具,在“服務(wù)器管理器.儀表板”主窗口的左側(cè)列表框中,在右側(cè)“配置此本地服務(wù)器”區(qū)域中,單擊“添加角色和功能”鏈接,出現(xiàn)如圖7-3所示的“添加角色向?qū)А贝翱凇?.3

DNS服務(wù)的創(chuàng)建7.3.1任務(wù)1：安裝DNS服務(wù)器組件在WindowsServer2016服務(wù)器中添加DNS服務(wù)器角色的具體操作步驟如下:步驟2:依次單擊“下一步”按鈕進(jìn)行安裝類型與服務(wù)器選擇,出現(xiàn)如圖7-4所示的“選擇服務(wù)器角色”窗口,選中“DNS服務(wù)器”復(fù)選框。步驟3:單擊“下一步”按鈕,出現(xiàn)如圖7-5所示的“DNS服務(wù)器簡(jiǎn)介”窗口。7.3

DNS服務(wù)的創(chuàng)建7.3.1任務(wù)1：安裝DNS服務(wù)器組件在WindowsServer2016服務(wù)器中添加DNS服務(wù)器角色的具體操作步驟如下:步驟4:單擊“下一步”按鈕,出現(xiàn)如圖7-6所示“確認(rèn)安裝選擇”窗口,驗(yàn)證將安裝的DNS服務(wù)器角色。步驟5:單擊“安裝”按鈕,開始安裝進(jìn)度,在“安裝結(jié)果”窗口中將顯示DNS服務(wù)器是否成功安裝。7.3

DNS服務(wù)的創(chuàng)建7.3.2任務(wù)2：創(chuàng)建正向搜索區(qū)域1.WindowsServer2016的DNS區(qū)域類型WindowsServer2016支持的DNS區(qū)域類型,分別是:主要區(qū)域、輔助區(qū)域、存根區(qū)域。(1)主要區(qū)域(PrimaryZone)。主要區(qū)域保存的是該區(qū)域所有主機(jī)數(shù)據(jù)記錄的正本。(2)輔助區(qū)域(SecondaryZone)。輔助區(qū)域保存的是該區(qū)域內(nèi)所有主機(jī)數(shù)據(jù)的復(fù)制文件(副本),該副本文件是從主要區(qū)域復(fù)制過(guò)來(lái)的。(3)存根區(qū)域(StubZone)。創(chuàng)建包括名稱服務(wù)器(NS,NameServer)、授權(quán)啟動(dòng)(SOA,StartOfAuthority)及主機(jī)記錄的區(qū)域副本,含有根存區(qū)域的服務(wù)器無(wú)權(quán)管理該區(qū)域。7.3

DNS服務(wù)的創(chuàng)建7.3.2任務(wù)2：創(chuàng)建正向搜索區(qū)域2.創(chuàng)建主要區(qū)域創(chuàng)建主要區(qū)域的具體操作步驟如下:步驟1:在“開始”界面，選擇“Windows管理工具|DNS”,打開DNS控制臺(tái)窗口。步驟2:在此窗口中首先選中DNS服務(wù)器，然后打開“操作”菜單,選擇“新建區(qū)域”命令,打開“歡迎使用新建區(qū)域向?qū)А睂?duì)話框,如圖7-7所示。7.3

DNS服務(wù)的創(chuàng)建7.3.2任務(wù)2：創(chuàng)建正向搜索區(qū)域2.創(chuàng)建主要區(qū)域創(chuàng)建主要區(qū)域的具體操作步驟如下:步驟3:單擊“下一步”按鈕,打開“區(qū)域類型”對(duì)話框,如圖7-8所示對(duì)話框(分別顯示3種類型的區(qū)域及其特點(diǎn))。

步驟4:選擇“主要區(qū)域”項(xiàng),并單擊“下一步”按鈕,打開“正向或反向查找區(qū)域”對(duì)話框,如圖7-9所示。7.3

DNS服務(wù)的創(chuàng)建7.3.2任務(wù)2：創(chuàng)建正向搜索區(qū)域2.創(chuàng)建主要區(qū)域創(chuàng)建主要區(qū)域的具體操作步驟如下:步驟5:單擊“下一步”按鈕,打開“區(qū)域名稱”對(duì)話框,如圖7-10所示,在文本框中輸入需要?jiǎng)?chuàng)建區(qū)域的名稱,如。區(qū)域名稱指定DNS名稱空間的部分,該部分由此服務(wù)器管理,區(qū)域名稱不是DNS服務(wù)器名稱。步驟6:單擊“下一步”按鈕,出現(xiàn)如圖7-11所示的“區(qū)域文件”對(duì)話框。DNS區(qū)域名稱的信息及主機(jī)記錄均保存在區(qū)域文件中,這樣就可以在不同的DNS服務(wù)器之間復(fù)制區(qū)域的信息。默認(rèn)的文件名稱是區(qū)域名稱,擴(kuò)展名為.dns。如果要使用區(qū)域內(nèi)已有的區(qū)域文件,可先選擇“使用此現(xiàn)存文件”項(xiàng),然后將現(xiàn)存的文件復(fù)制到%Systemroot%\system32\dns文件夾中。7.3

DNS服務(wù)的創(chuàng)建7.3.2任務(wù)2：創(chuàng)建正向搜索區(qū)域2.創(chuàng)建主要區(qū)域創(chuàng)建主要區(qū)域的具體操作步驟如下:步驟7:單擊“下一步”按鈕,出現(xiàn)“動(dòng)態(tài)更新”對(duì)話框,如圖7-12所示。雖然DNS區(qū)域的動(dòng)態(tài)更新可以讓網(wǎng)絡(luò)中的計(jì)算機(jī)將其記錄自動(dòng)在DNS服務(wù)器中更新,但是,不受信任的來(lái)源也可以自動(dòng)更新,將給安全帶來(lái)了隱患。如果企業(yè)內(nèi)部網(wǎng)沒有連接到其他的網(wǎng)絡(luò),在確保安全的前提下,可以運(yùn)行非安全的和安全的自動(dòng)更新。如果網(wǎng)絡(luò)并不安全,則設(shè)置不允許動(dòng)態(tài)更新。步驟8:單擊“下一步”按鈕,出現(xiàn)“正在完成新建區(qū)域向?qū)А睂?duì)話框,在該對(duì)話框中對(duì)設(shè)置進(jìn)行確認(rèn),無(wú)誤后單擊“確定”完成設(shè)置。7.3

DNS服務(wù)的創(chuàng)建7.3.2任務(wù)2：創(chuàng)建正向搜索區(qū)域3.在主要區(qū)域內(nèi)新建資源記錄DNS服務(wù)器支持相當(dāng)多的不同類型的資源記錄,在此我們學(xué)習(xí)如何將其中幾個(gè)比較常用的資源記錄新建到區(qū)域內(nèi)。區(qū)域文件包含了一系列“資源記錄”(RR,ResourceRecord)。每條記錄都包含DNS域中的一個(gè)主機(jī)或服務(wù)的特定信息。DNS客戶端需要來(lái)自一個(gè)DNS服務(wù)器的信息時(shí),就會(huì)查詢資源記錄。例如,用戶需要服務(wù)器的IP地址,就會(huì)向DNS服務(wù)器發(fā)送一個(gè)請(qǐng)求,檢索DNS服務(wù)器的“A記錄(又稱主機(jī)記錄)”。DNS在一個(gè)區(qū)域中查找A記錄,然后將記錄的內(nèi)容復(fù)制到DNS應(yīng)答中,并將這個(gè)應(yīng)答發(fā)送給客戶端,從而相應(yīng)客戶端的請(qǐng)求。(1)新建主機(jī)記錄(A)(2)新建主機(jī)的DNS別名(CNAME)記錄(3)新建郵件交換記錄(MX)7.3

DNS服務(wù)的創(chuàng)建7.3.3任務(wù)3：創(chuàng)建反向查詢區(qū)域1.創(chuàng)建反向查找區(qū)域以下步驟將說(shuō)明如何新建一個(gè)提供反向查詢服務(wù)的主要區(qū)域,假設(shè)此區(qū)域所支持的網(wǎng)絡(luò)ID為192.168.10。步驟1:打開DNS服務(wù)器管理控制臺(tái),展開控制臺(tái)樹中的DNS服務(wù)器。步驟2:右鍵單擊“反向查找區(qū)域”,在彈出的快捷菜單中選擇“新建區(qū)域”,打開“新建區(qū)域向?qū)А睔g迎對(duì)話框,單擊“下一步”按鈕,打開“區(qū)域類型”對(duì)話框,選擇“主要區(qū)域”;單擊“下一步”按鈕,選擇“反向查找區(qū)域”;單擊“下一步”打開如圖7-16所示的對(duì)話框,選擇相應(yīng)的反向查找區(qū)域,這里選擇“IPv4反向查找區(qū)域”。7.3

DNS服務(wù)的創(chuàng)建7.3.3任務(wù)3：創(chuàng)建反向查詢區(qū)域1.創(chuàng)建反向查找區(qū)域步驟3:單擊“下一步”,出現(xiàn)如圖7-17所示的對(duì)話框,在“網(wǎng)絡(luò)ID”文本框中輸入網(wǎng)絡(luò)地址192.168.10,這時(shí)它會(huì)自動(dòng)顯示在“反向查找區(qū)域名稱”的文本框中顯示10.168.192.。步驟4:單擊“下一步”按鈕,出現(xiàn)創(chuàng)建區(qū)域文件對(duì)話框,如圖7-18所示,這里選擇“創(chuàng)建新文件”,文件名為系統(tǒng)默認(rèn)。7.3

DNS服務(wù)的創(chuàng)建7.3.3任務(wù)3：創(chuàng)建反向查詢區(qū)域1.創(chuàng)建反向查找區(qū)域步驟5:單擊“下一步”按鈕,出現(xiàn)“動(dòng)態(tài)更新”對(duì)話框,動(dòng)態(tài)更新在7.2.2節(jié)已介紹過(guò),這里選擇“不允許動(dòng)態(tài)更新”。步驟6:單擊“下一步”出現(xiàn)“正在完成新建區(qū)域向?qū)А睂?duì)話框,對(duì)所顯示的設(shè)置參數(shù)進(jìn)行確認(rèn)。如果設(shè)置有錯(cuò)誤,可以通過(guò)“上一步”按鈕進(jìn)行修改,確認(rèn)沒有錯(cuò)誤后,單擊“完成”按鈕,返回DNS控制臺(tái)窗口,這時(shí)反向查詢區(qū)域?qū)@示在DNS控制臺(tái)窗口中(192.1681.0.xSubnet),如圖7-19所示。7.3

DNS服務(wù)的創(chuàng)建7.3.3任務(wù)3：創(chuàng)建反向查詢區(qū)域2.在反向查找的主要區(qū)域內(nèi)新建記錄創(chuàng)建反向查找區(qū)域后,還必須在該區(qū)域內(nèi)新建記錄數(shù)據(jù),這些記錄數(shù)據(jù)只有在實(shí)際的查詢中才是有用的,一般通過(guò)以下步驟在反向查找區(qū)域新建記錄。步驟1:DNS管理樹窗口中,在“反向查找區(qū)域”,展開后出現(xiàn)具體的區(qū)域名稱,如已創(chuàng)建的192.168.10.xSubnet,鼠標(biāo)右鍵單擊該區(qū)域,出現(xiàn)圖7-20所示的對(duì)話框。7.3

DNS服務(wù)的創(chuàng)建7.3.3任務(wù)3：創(chuàng)建反向查詢區(qū)域2.在反向查找的主要區(qū)域內(nèi)新建記錄步驟2:選擇“新建指針”命令,本例地址為,域名為(必須先在正向搜索區(qū)域添加此記錄)的主機(jī)添加到反向查找區(qū)域,在對(duì)話框的“主機(jī)IP地址”文本框中輸入主機(jī)IP地址的最后一個(gè)字節(jié)的值“1”,在“主機(jī)名”文本框輸入IP地址對(duì)應(yīng)的主機(jī)名(注意:此處是主機(jī)www的完全合格域名),如圖7-21所示。步驟3:單擊“確定”按鈕,一個(gè)記錄創(chuàng)建成功,還可以用同樣的方式創(chuàng)建其他的記錄數(shù)據(jù)。7.3

DNS服務(wù)的創(chuàng)建7.3.4任務(wù)4：配置DNS客戶端下面以Windows10系統(tǒng)為例具體操作步驟如下:步驟1:打開“網(wǎng)絡(luò)連接”,右鍵單擊“本地連接”,在彈出的快捷菜單中選擇“屬性”,打開“本地連接屬性”對(duì)話框,如圖7-22所示。步驟2:在對(duì)話框“此連接使用下列項(xiàng)目”中選取已安裝的“Internet協(xié)議(TCP/IP)”,然后單擊“屬性”按鈕,出現(xiàn)如圖7-23所示的對(duì)話框。7.3

DNS服務(wù)的創(chuàng)建7.3.4任務(wù)4：配置DNS客戶端下面以Windows10系統(tǒng)為例具體操作步驟如下:步驟3:在“首選DNS服務(wù)器”文本框中輸入DNS服務(wù)器的IP地址(如)。如果網(wǎng)絡(luò)中還有其他的DNS服務(wù)器時(shí),則在“備用DNS服務(wù)器”文本框中輸入相應(yīng)的IP地址，也可以在備用DNS服務(wù)器中輸入Internet上DNS服務(wù)器的IP地址。步驟4:如果一個(gè)網(wǎng)絡(luò)中存在多臺(tái)DNS服務(wù)器,則單擊圖7-23所示的“高級(jí)”按鈕,在出現(xiàn)的對(duì)話框中選擇“DNS”選項(xiàng)卡,打開如圖7-24所示的對(duì)話框。在“DNS服務(wù)器地址”下方列表中顯示了已設(shè)置的首選DNS服務(wù)器和備用DNS服務(wù)器的IP地址。如果還要添加其他DNS服務(wù)器的IP地址,則單擊“添加”按鈕,在出現(xiàn)的對(duì)話框中依次輸入其他DNS服務(wù)器的IP地址。7.3

DNS服務(wù)的創(chuàng)建7.3.5任務(wù)5：測(cè)試DNS服務(wù)DNS服務(wù)器和客戶端配置完成后,可以使用各種命令測(cè)試DNS是否配置正確。Windows操作系統(tǒng)內(nèi)置了用于測(cè)試DNS的相關(guān)命令,如ipconfig、ping、nslookup等。客戶端計(jì)算機(jī)測(cè)試時(shí),通過(guò)ipconfig命令,查看DNS服務(wù)器設(shè)置,在命令提示符下輸入“ipconfig

/all”命令,執(zhí)行結(jié)果如圖7-25所示。7.3

DNS服務(wù)的創(chuàng)建7.3.5任務(wù)5：測(cè)試DNS服務(wù)確定DNS服務(wù)器配置正確后,使用ping命令來(lái)pingDNS服務(wù)器的主機(jī)名,返回對(duì)應(yīng)IP地址及相應(yīng)的簡(jiǎn)單統(tǒng)計(jì)信息。例如,輸入ping,執(zhí)行結(jié)果如圖7-26所示。從圖7-26可看出,DNS服務(wù)器工作正常,且能正確解析出主機(jī)名。反向查詢的應(yīng)用并不多,一般情況下用戶測(cè)試DNS服務(wù)器能否正確提供名稱解析功能,如運(yùn)行nslookup。可以使用ping和nslookup命令測(cè)試反向查詢功能。要使用ping命令反向查詢,只有在ping命令后面加上“-a”參數(shù),就可以測(cè)試DNS服務(wù)器能否將IP地址解析成主機(jī)名稱。例如,輸入ping

-a,執(zhí)行結(jié)果如圖7-27所示。7.4解決DNS應(yīng)用中常見問(wèn)題1.無(wú)法啟動(dòng)DNS服務(wù)故障原因:可能是DNS服務(wù)所需的文件丟失,或錯(cuò)誤地修改了與服務(wù)有關(guān)的配置信息。解決方法:通過(guò)備份%Systemroot%\system32\dns文件夾中的區(qū)域文件,刪除并重新安裝DNS服務(wù),以確?？梢灾匦聠?dòng)D