《windowsserver2003配置与管理项目教程（本书配cd-rom光盘）教学课件作者王凤云项目5配置与管理dns服务器》由会员分享，可在线阅读，更多相关《windowsserver2003配置与管理项目教程（本书配cd-rom光盘）教学课件作者王凤云项目5配置与管理dns服务器（78页珍藏版）》请在金锄头文库上搜索。
1、Windows Server 2003配置与管理 项目教程,项目5 配置与管理DNS服务器,王凤云 等主编 杨 云 主审 北京理工大学出版社,5.1 项目导入,北京理工大学出版社 王凤云等 Windows Server 2003配置与管理项目教程,5.2 项目分析,北京理工大学出版社 王凤云等 Windows Server 2003配置与管理项目教程,DNS的基本概念与原理,DNS（Domain Name Service，域名系统）是一个分布式数据库系统，其作用将域名解析成IP地址。 域名系统允许用户使用友好的名字而不是难以记忆的数字IP地址来访问Internet上的主机。,5.3 技术准备,
2、北京理工大学出版社 王凤云等 Windows Server 2003配置与管理项目教程,域名空间结构,1. 根域 位于层次结构的最高端是域名树的根，提供根域名服务，以“.”来表示。 2. 顶级域 顶级域位于根域之下，数目有限且不能轻易变动。 3. 在DNS域名空间中，除了根域和顶级域之外，其他的域都称为子域，子域是有上级域的域，一个域可以有许多子域。 4. 主机 在域名层次结构中，主机可以存在于根以下各层上。,5.3 技术准备,域名空间结构,5.3 技术准备,北京理工大学出版社 王凤云等 Windows Server 2003配置与管理项目教程,域名空间结构,表4-2 域名层次结构中的若干层,
3、5.3 技术准备,北京理工大学出版社 王凤云等 Windows Server 2003配置与管理项目教程,域名空间结构,顶级域所包含的部分域名称如表4-1所示。,表4-1 顶级域所包含的部分域名称,5.3 技术准备,DNS名称的解析方法,1. HOSTS文件 纯文本文件 包含主机名与IP地址的对照表。 位于%systemroot%system32driversetc目录下 可以使用记事本浏览、编辑该文件。 HOSTS文件中的名字不区分大小写，并不是DNS数据库文件的一部分。,5.3 技术准备,# Copyright (c) 1993-1999 Microsoft Corp. # # This
4、is a sample HOSTS file used by Microsoft TCP/IP for Windows. # # This file contains the mappings of IP addresses to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column followed by the corresponding host name. # The IP address and the h
5、ost name should be separated by at least one # space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a # symbol. # # For example: # # 102.54.94.97 # source server # 38.25.63.10 # x client host 127.0.0.1 localhost,5.3 技术准备,2.
6、DNS服务器 全世界有众多的DNS服务器各司其职，互相呼应，协同工作构成了一个分布式的DNS名称解析网络。,5.3 技术准备,DNS服务器的类型,1. 主DNS服务器 主DNS服务器（Primary Name Server）是特定DNS域所有信息的权威性信息源。 2. 辅助DNS服务器 辅助DNS服务器（Secondary Name Server）可以从主DNS服务器中复制一整套域信息。 3. 转发DNS服务器 转发DNS服务器（Forwarder Name Server）可以向其他DNS转发解析请求。,5.3 技术准备,DNS服务器的类型,4. 惟缓存DNS服务器 惟缓存DNS服务器（Cac
7、hing-only Name Server）可以提供名称解析服务器，但其没有任何本地数据库文件。,5.3 技术准备,北京理工大学出版社 王凤云等 Windows Server 2003配置与管理项目教程,DNS名称的解析方法,1. HOSTS文件 纯文本文件 包含主机名与IP地址的对照表。 位于%systemroot%system32driversetc目录下 可以使用记事本浏览、编辑该文件。 HOSTS文件中的名字不区分大小写，并不是DNS数据库文件的一部分。,5.3 技术准备,DNS的搜索方式： 正向查询：由域名到IP地址的解析 反向查询：由IP地址到域名的解析 DNS的查询模式： 递归查
8、询 转寄查询（迭代查询）,DNS名称解析的查询模式,5.3 技术准备,当收到DNS工作站的查询请求后，DNS服务器在自己的缓存或区域数据库中查找，如找到则返回结果，如找不到，返回错误结果。即DNS服务器只会向DNS工作站返回两种信息：要么是在该DNS服务器上查到的结果，要么是查询失败。该DNS服务器不会主动地告诉DNS工作站另外的DNS服务器的地址，而需要DNS工作站自行向该DNS服务器询问。“递归”的意思就是有来有往，并且来、往的次数是一致的。一般由DNS工作站提出的查询请求便属于递归查询。,递归查询,5.3 技术准备,当收到DNS工作站的查询请求后，如果在DNS服务器中没有查到所需数据，该
9、DNS服务器便会告诉DNS工作站另外一台DNS服务器的IP地址，然后，再由DNS工作站自行向此DNS服务器查询，依次类推一直到查到所需数据为止。如果到最后一台DNS服务器都没有查到所需数据，则通知DNS工作站查询失败。“转寄”的意思就是，若在某地查不到，该地就会告诉你其它地方的地址，让你转到其它地方去查。一般在DNS服务器之间的查询请求便属于转寄查询（DNS服务器也可以充当DNS工作站的角色）。,转寄查询,5.3 技术准备,客户端,本地 DNS Server,Root Hint (.),.com,请求查询 ,202.16.64.11,查询,查询,查询,回答.com,回答,得到查询结果,3,2,
10、1,转寄查询,5.3 技术准备,DNS区域,1. 正向解析和反向解析 将DNS名称解析成IP地址的过程称为正向解析，递归查询和转寄查询两种查询模式都是正向解析。将lP地址解析成DNS名称的过程称为反向解析，它依据DNS客户端提供的IP地址，来查询它的主机名。 2. 主要区域、辅助区域和存根区域 不论是正向解析还是反向解析，均可以针对一个区域建立3种类型的区域，即主要区域、辅助区域和存根区域。 3. 资源记录 资源记录是DNS服务器提供名称解析的依据，,5.3 技术准备,创建区域,DNS Server,IP address for ?,IP address = 192.168.2.104,DNS
11、 Server,Name for 192.168.2.104?,Name = ,正向搜索区域,反向搜索区域,5.3 技术准备,配置辅助区域,DNS Server A,A,DNS Server B,B,辅助区域 (Master DNS Server = DNS Server A),C,DNS Server C,辅助区域 (Master DNS Server = DNS Server A),Primary Zone （主区域）,Zone Information,5.3 技术准备,DNS区域,收到解析请求后，DNS服务器会查找资源记录并予 以响应。,5.3 技术准备,DNS区域,区域文件内存放着所有
12、主机的数据，这些数据有着各种不同的数据类型，这些数据成为资源记录。 创建区域时，自动创建区域文件zonename.dns，存储在%Systemroot%System32DNS文件夹内。,5.3 技术准备,DNS 规划与域名申请,1. DNS的域名空间规划 决定如何使用DNS命名，以及通过使用DNS要达到什么目的。 2. DNS服务器的规划 确定网络中需要的DNS服务器的数量及其各自的作用，根据通信负载、复制和容错问题，确定在网络上放置DNS服务器的位置。 3. 申请域名 活动目录域名通常是该域完整的DNS名称。同时，为了确保向下兼容，每个域还应当有一个与Windows 2000以前版本相兼容的
13、名称。,5.3 技术准备,任务1 部署DNS服务器配置与管理网络环境,5.4 项目实施,为了保证校园网中的计算机能够安全可靠地通过域名访问本地网络以及Internet资源，需要在网络中部署主DNS服务器、辅助DNS服务器、缓存DNS服务器，具体参数如图4-3所示。 （1）在服务器mdns上部署和两个主要区域，并将为派给jwdns服务器； （2）在服务器sdns上部署的辅助区域； （3）将服务器cdns部署成惟缓存DNS服务器； （4）将计算机client1部署成DNS客户端。,任务1 部署DNS服务器配置与管理网络环境,5.4 项目实施,（1）安装有Windows Server 2003标准版
14、或企业版操作系统的服务器4台，用来部署DNS服务器； （2）安装有WindowsXP操作系统的计算机1台，用来部署DNS客户端； （3）确定每台计算机的角色，并规划每台计算机的IP地址及计算机名； 注意：DNS服务器的IP地址必须是静态的。,任务1 部署DNS服务器配置与管理网络环境,5.4 项目实施,提示：DNS服务器必须拥有静态的IP地址。 安装方法： 1. 使用“配置服务器向导”安装DNS 该方法在安装DNS的过程中，向导会提示用户配置搜索区域、转发器等 2. 使用“添加Windows组件”的方式安装DNS 使用该方法安装完成后，必须到“DNS管理控制台”中配置搜索区域、转发器等,任务2
15、 安装和添加DNS服务器,1. 使用“配置服务器向导”安装DNS服务,安装和添加DNS服务器,任务2 安装和添加DNS服务器,选中“创建正向查找区域（适合小型网络使用）单选按钮和这台服务器维护该区域。,安装和添加DNS服务器,任务2 安装和添加DNS服务器,输入区域名称，点下一步。,安装和添加DNS服务器,任务2 安装和添加DNS服务器,安装和添加DNS服务器,任务2 安装和添加DNS服务器,2. 使用“添加Windows组件”的方式安装DNS,安装和添加DNS服务器,任务2 安装和添加DNS服务器,子任务1. 创建正向主要区域,部署主DNS服务器,任务3 部署主DNS服务器,部署主DNS服务
16、器,任务3 部署主DNS服务器,部署主DNS服务器,任务3 部署主DNS服务器,子任务2. 创建反向主要区域,部署主DNS服务器,任务3 部署主DNS服务器,部署主DNS服务器,任务3 部署主DNS服务器,子任务3. 创建资源记录,部署主DNS服务器,任务3 部署主DNS服务器,创建别名记录,创建邮件交换器记录,部署主DNS服务器,任务3 部署主DNS服务器,创建指针记录,部署主DNS服务器,任务3 部署主DNS服务器,通过区域数据库文件查看正向区域中的资源记录,通过DNS管理控制台查看反向区域中的资源记录,部署主DNS服务器,任务3 部署主DNS服务器,子任务4. 创建子域及其资源记录,部署主DNS服务器,任务3 部署主DNS服务器,子任务5. 区域委派,部署主DNS服务器,任务3 部署主DNS服务器,部署主DNS服务器,任务3 部署主DNS服务器,部署主DNS服务器,任务3 部署主DNS服务器,子任务
