《网络操作系统（windows系统与应用）》由会员分享，可在线阅读，更多相关《网络操作系统（windows系统与应用）（21页珍藏版）》请在金锄头文库上搜索。
1、网络操作系统-Windows Server 2003系统与应用 电子教案,冯胜安 主 编,全国信息化工程师院校IT双证书职业认证教材,第8章 DNS服务,教学目的 学习利用Windows Server 2003操作系统安装和配置DNS服务器。 重点、难点 理解DNS服务器的工作原理 DNS服务器安装与配置 DNS服务器的管理 DNS服务器的正向和反向区域创建 教学方法 讲授法、练习法 教学课时 3节理论课+3节课堂练习,8.1 DNS服务概述,8.1.1 认识域名,8.1.2 DNS查询过程概述,在DNS中有两种常用的查询方式：迭代查询、递归查询。 （1）迭代查询,8.1.2 DNS查询过程概
2、述,在DNS中有两种常用的查询方式：迭代查询、递归查询。 （2）递归查询 客户端向某个DNS服务器发出查询请求后，该DNS服务器即承担了此后的全部的查询工作。该服务器将作为客户端向其他服务器发送一些独立的迭代查询，最后向客户端返回一个主机地址。如果出现错误或超时，该过程也会终止。,8.1.2 DNS查询过程概述,8.1.3 区域搜索类型,（1）正向搜索 已知主机的名称，查询其IP地址。这是最常使用的搜索类型。它可以用于查询服务器的IP地址，以便建立与该服务器的连接。此种请求类型使用“名称到地址”的解析。 （2）反向搜索 已知主机的IP地址，查询其主机的完全合格域名。当需要查询IP地址相关联的域
3、名时，使用此搜索类型。,8.1.4 DNS区域类型,（1）主要区域 包含一个可读写的区域数据库文件，该文件记录了所有与此区域有关的更新信息。每台DNS服务器都必须创建一个主要区域。 （2）辅助区域 包含一个只读的区域数据库文件，与此区域有关的更改信息在被记录到主要区域文件中的同时，也被复制到辅助区域文件中。 （3）存根区域 创建只含有名称服务器（NS）、起始授权机构（SOA）和主机（A）记录的区域副本。 （4）在Active Directory存储区域 只在DNS服务器是域控制器时才可用。区域的数据库将保存在Active Directory中，进而提高了数据的安全性。,8.1.5 资源记录,（
4、1）SOA（起始授权机构） （2）NS（名称服务器） （3）A（主机记录） （4）PTR（指针记录） （5）CNAME（别名记录） （6）SRV（服务） （7）MX（邮件交换）,8.2 安装DNS服务器,8.3 设置DNS服务器,8.3.1 设置DNS服务器 1创建正向查找区域 2创建反向查找区域,8.3.2 配置DNS客户端,8.3.3 测试DNS,Ping Nslookup,8.3.4 创建资源记录,8.4 管理DNS,8.4.1 管理DNS服务器 1为所有区域设置老化/清理 2转发器,8.4.2 管理DNS区域,1更改区域类型 2起始授权机构,8.4.3 监视DNS服务器,1DNS服务器
5、事件日志 2日志文件 3测试“DNS服务器”服务,8.5 案例分析,1某企业安装有自己的DNS服务器，为企业内部客户端计算机提供主机名称解析。然而企业内部的客户除了访问内部的网络资源外，还想访问Internet网资源。你作为一名网络管理员，应该怎样配置DNS服务器？,分析：企业内部员工在访问Intranet资源时，使用企业内部的DNS服务器提供的解析。访问Internet时，需要使用ISP提供的DNS服务器来完成域名解析。 解决方法：使用DNS服务器的“转发器”功能，可以很方便地实现用户的需要。在NDS服务器的属性选项卡中，选择“转发器选项卡”。在“所选域的转发器的IP地址列表”中添加ISP提
6、供的DNS服务器的IP地址就可以了。,8.5 案例分析,2某企业需要建立一个门户网站，向ISP申请了一个域名：。使用的IP地址是：218.23.237.238。同时企业内部还有5个部门都有自己的网站，希望都能在Internet网上发布，并且各自仍然能够单独访问。 你作该企业的网络管理员，应该如果设计和实现以上功能？,8.5 案例分析,分析：从企业要求来看，首先建立一个新站点，配置成门户站点。对于企业内部的5个部门，可以配置成虚拟目录。 解决方法： （1）首先安装一台Windows Server 2003的服务器。 （2）设置主机的IP地址为：218.23.237.238。 （3）为了保证服务器
7、有更好的安全性，可以将服务器提升为域控制器，安装活动目录，同时安装DNS服务器。 （4）使用添加或删除程序安装“Internet 信息服务（IIS）”。 （5）在“DNS服务”控制台窗口中，先添加正向查询区域：，再新建主机www。此时服务器的完全合格域名为：。对应的IP地址为：218.23.237.238。 （6）打开“Internet 信息服务(IIS)管理器”，在其中新建站点，站点名称可以任意取，如用school等。网站IP地址选择：218.23.237.238，网站TCP端口取默认值：80。 （7）网站主目录中的“路径”选择用户建立的门户网站文件的位置。注意：从安全方面考虑，网站文件不应
8、该收在系统盘上，并且应该放在NTFS分区上。 （8）如果使用是的ASP.NAT编写的网页文件，则需要在新建的网站的属性对话框中选择“主目录”选项卡，单击“配置”按钮，打开“应用程序配置”对话框，选择“选项”，在其中选择“启用父路径”复选框。 （9）在网站的属性对话框中选择“文档”选项卡，将用户建立的主网页文档添加到“启用默认内容文档”的列表框中，并上移到第一行。 到此已经完成了门户网站的服务器设置。在IE浏览器中使用即可访问企业的门户网站了。下面再来介绍虚拟目录的建立（5个部门网站）。 （1）在“Internet 信息服务(IIS)管理器”选择企业的门户网站站点，单击鼠标右键，在弹出的菜单中选
9、择“新建虚拟目录”。在“虚拟目录别名”对话框中为企业内部的一个部门设置“别名”，如：bangongshi。 （2）在“网站内容目录”对话框中，选择bangongshi对应的网站的文件所在目录。 （3）然后按照配置向导提示，一路单击“下一步”即可完成设置。 （4）要访问该站点，可以直接在IE浏览器的地址栏中输入： 同样的方法，可以完成其他4个部门的网站配置。,课后小结 作业： （1）什么是迭代查询方式？ （2）什么是递归查询方式？ （3）正向查询表示什么含义？ （4）DNS服务器中的转发器有什么作用？ （5）怎样创建一台IP地址为218.12.12.120的主机？ （6）怎样保证企业中的客户端在使用内网资源时使用内部的DNS服务器，而访问外网时使用ISP的DNS服务器作域名解析？,
