《微软系统工程师、微软企业架构专家课程-通过域名系统 (dns) 解析主机名》由会员分享，可在线阅读，更多相关《微软系统工程师、微软企业架构专家课程-通过域名系统 (dns) 解析主机名（81页珍藏版）》请在金锄头文库上搜索。
1、,微软系统工程师、微软企业架构专家课程（13期）,第七次课程,通过域名系统 (DNS) 解析主机名,Overview,安装 DNS Server 服务 为 DNS Server 服务配置该属性 配置 DNS 区域 配置 DNS 区域传输 配置 DNS 动态更新 配置 DNS 客户端 Delegating Authority for Zones,Lesson:安装 DNS Server 服务,域名系统的概述 什么是域名称空间？ DNS 命名标准 如何安装 DNS Server 服务,域名系统的概述,Domain Name System (DNS) 是一个分层的分布式数据库，包含映射DNS域名到各
2、种类型的数据，比如IP地址。,DNS是Internet名称体系的基础，也是组织名称体系的基础 DNS支持用友好名称访问资源 InterNIC 负责授权域名空间的管理和域名注册 DNS 是设计来解决以下几点增长带来的问题: Internet 主机数量 更新过程的通信量 Hosts文件增大,什么是域命名空间?,根域,子域,二级域,顶级域,FQDN: ,south,nwtraders,com,sales,west,east,org,net,Host: server1,DNS 命名标准,以下字符是不是有效期为 DNS 名称:A-Z a-z 0-9 Hyphen (-) 下划线 (_) 是保留的字符,如
3、何安装 DNS Server 服务,Your instructor will demonstrate how to install the DNS Server service,Lesson:为 DNS Server 服务配置该属性,DNS 解决方案的组件是什么？ 什么是 DNS 查询？ 如何递归查询工作 根提示的工作原理 如何迭代查询工作 代理的工作原理 缓存的 DNS 服务器的工作原理 如何配置该属性为 DNS Server 服务,什么是 DNS 解决方案的组件?,什么是 DNS 查询?,DNS 客户端和 DNS 服务器启动查询的名称解析。 或者将查询命名空间的权威的 DNS 服务器：:
4、检查缓存，检查区域并返回请求的 IP 地址 返回一个权威 “ 否 ” 该查询的命名空间的非权威的 DNS 服务器或者将: 将解决查询转发到特定查询服务器调用转发器 使用根目录提示找到答案用于查询,查询是一项用于名称解析到 DNS 服务器的要求。 有两种类型的查询: 递归 and 迭代,如何 Recursive（递归） 查询工作,递归查询是查询向一个 DNS 服务器的 DNS 客户端要求 DNS 服务器提供到查询的完整答案,DNS 服务器检查正向查找区域和缓存的查询的答案,Database,Local DNS Server,如何根目录提示 （根提示）Works,根目录提示是 DNS 资源记录存储
5、在 DNS 服务器上该 IP 地址为 DNS 根服务器该列表,microsoft,群集的 DNS 服务器,根目录提示,DNS Server,群集的根 (.) 服务器,com,Computer1,如何迭代 （迭代）Queries 工作,迭代的查询是对其他 DNS 服务器的 DNS 客户端请求最佳答案 DNS 服务器可以提供不寻求进一步有助的 DNS 服务器的查询。 迭代的结果通常是查询的在 DNS 树较低的另一个 DNS 服务器的转介,Computer1,Local DNS Server,,Root Hint (.),.com,递归查询 ,172.16.64.11,迭代查询,迭代查询,迭代查询,
6、Ask .com,Ask ,Authoritative Response,3,2,1,如何代理 （转发）Work,转发器是由其他内部 DNS 服务器指定转发用于解析外部查询或离站 DNS 域名的 DNS 服务器,Computer1,,Root Hint (.),.com,迭代查询,迭代查询,迭代查询,Ask .com,Ask ,Authoritative Response,Local DNS Server,Forwarder,递归查询 ,172.16.64.11,172.16.64.11,递归查询,DNS 服务器缓存的工作原理,缓存是的特别内存子系统中暂时存储最近访问的信息，为更快访问过程,W
7、heres Client A?,Client1,Client2,ClientA,ClientA is at 192.168.8.44,Wheres Client A?,ClientA is at 192.168.8.44,如何配置 DNS Server 服务的属性,讲师会演示:,在DNS服务器上更新根提示 配置DNS转发器 使用DNS控制台清除DNS服务器缓存 使用 DNSCmd 命令清除DNS服务器缓存dnscmd Server_Name /clearcache,Practice: DNS Server 服务的配置属性,In this practice, you will configure
8、 the properties for the DNS Server service,Lesson:配置 DNS 区域,DNS 数据是如何存储和设计 什么是资源记录和记录类型？ 什么是 DNS 区域？ 什么是 DNS 区域类型？ 如何更改 DNS 区域类型 什么是转发和反向查找区域？ 如何配置转发和反向查找区域,DNS 数据是如何存储和设计,DNS Server,Zone File: Training.nwtraders.msft.dns,DNS ClientA,DNS ClientB,DNS ClientC,命名空间: training.nwtraders.msft,资源记录 (RR) 是一
9、个包含用于处理 DNS 查询的信息的标准的 DNS 数据库结构,区域是包含资源记录与属于 DNS 命名空间的连续部分的所有者名称的 DNS 数据库的一部分,什么是资源记录和记录类型?,什么是 DNS 区域?,什么是 DNS 区域类型?,Read/Write,Read-Only,Copy of limited records,如何更改 DNS 区域类型,Your instructor will demonstrate how to change a DNS zone type,什么是转发和反向查找区域?,命名空间: training.nwtraders.msft.,DNS Client1,DNS
10、 Client2,DNS Client3,DNS Server Authorized for training,DNS Client2 = ?,192.168.2.46 = ?,如何配置转发和反向查找区域,Your instructor will demonstrate how to:,在主区域类型上配置正向查找区域 配置正向查找存根 (stub) 区域 在辅助区域类型上配置正向查找区域 在主区域类型上配置一个反向查找区域 在辅助区域类型上配置一个反向查找区域,Practice:配置 DNS 区域,In this practice, you will the configure DNS zon
11、es,Lesson:配置 DNS 区域传输,如何 DNS 区域将传输 （区域复制）Work 如何 DNS 通知工程 如何配置 DNS 区域传输,DNS 区域将工作的转移,Secondary Server,Primary and Master Server,一个区域的 SOA 查询,SOA 查询回答,区域的 IXFR 或 AXFR 查询,IXFR 或 AXFR 查询的回答 (zone transfer),DNS 区域传送是同步的 DNS 服务器之间的权威 DNS 区域数据,1,2,3,4,DNS的通知工作,Secondary Server,Primary and Master Server,DN
12、S 通知,区域传送,一个 DNS 通知是原始辅助服务器区域更改发生时允许通知的 DNS 协议规范的更新,Source Server,Destination Server,1,2,3,4,更新资源记录,更新 SOA 版和开发套件 pdf (序数),如何配置 DNS 区域传输,Your instructor will demonstrate how to configure a DNS zone transfer and DNS notify,Practice:配置 DNS 区域传输,In this practice, you will configure DNS zone transfers,L
13、esson:配置 DNS 动态更新,什么是动态更新？ DNS 客户端如何注册和使用动态更新更新其自己的资源记录 DHCP Server 如何寄存器和更新通过动态更新的资源记录 如何配置 DNS 手册和动态更新 什么是一个 Active Directory 集成 DNS 区域？ 如何使用 Active Directory 集成的 DNS 区域安全动态更新 如何配置 Active Directory 集成 DNS 区域以允许安全动态更新,什么是动态更新?,动态更新是 DNS 客户端动态创建、 注册，或更新它在通过可以接受和处理动态更新的消息的 DNS 服务器来维护的区域中的记录过程,手动更新是管理
14、员手动创建、 注册，或更新资源记录过程,动态更新使 DNS 客户端计算机与 DNS 服务器注册和更新自己的资源记录自动交互 具有动态更改的组织可以受益动态方法的更新 DNS 资源记录 如果组织可能受益手动更新他们: 在一个较小的环境，已对其资源记录数更改 有独立实例如一个更大的组织时选择来控制每个主机上的每个地址。,DNS 客户端如何注册和使用动态更新更新其自己的资源记录,客户端发送 SOA 查询,1,DNS 服务器发送区域名称和服务器 IP 地址,2,客户端验证现有的注册,3,DNS 服务器响应的说明不存在注册,客户端将动态更新发送到 DNS 服务器,5,Windows Server 200
15、3,Windows XP,Windows 2000,DNS Server,Resource Records,4,DHCP Server 如何寄存器和更新通过动态更新的资源记录,Window Server 2003 Running DHCP,DHCP Down- level Client,DNS Server,Resource Records,3,4,IP Address Lease,1,2,如何配置 DNS 手册和动态更新,您的教师将演示如何：,配置运行接受的 DNS 资源记录的动态更新的 Windows Server 2003 的 DNS 服务器 配置 Windows XP Professional 客户端动态更新其 DNS 资源记录在 DNS 中的配置运行来动态更新 DNS 资源记录在 DNS 中代表的 DHCP 客户端的 Windows Server 2003 DHCP 服务器 手动创建 DNS 资源记录,什么是一个 Active Directory 集成 DNS 区域？,一个 ActiveDirectory 集成 DNS 区域是存储在 Active Directory 中的 DNS 区域,如何使用 Active Directory 集成的 DNS 区域安全动态更新,DNS 客户端 运行 Windows XP,本地 DNS 服务器,
