《dns服务器管理》由会员分享,可在线阅读,更多相关《dns服务器管理(60页珍藏版)》请在金锄头文库上搜索。
1、域名系统(DNS),一、DNS(Domain Name System)概述,定义:DNS是一种分布式数据库,被用于在IP网络中将计算 机名翻译或解析成IP地址,在Win2000中DNS是首要 的解析方法。,二、DNS中的几个概念,3、域(Domain),定义:在DNS命名空间中任何一个树 或子树称为域,4、区域(Zone),定义:在DNS数据库中Zone是域命名空间的相邻部分,被 DNS服务器用于解析DNS查询。,1、FQDN(fully qualified domain name)完全限定域名,2、Namespace,定义:域名树的层次结构。,例如: host1.example.M,Doma
2、in Name Space,Root-Level Domain,New Zealand (NZ),microsoft,compaq,purdue,Student,Seattle,Top-Level Domain,Second-Level Domain,Countries,DNS 查询过程,Local Name Server,DNS,Resolver,. Name Server,.com Name Server, Name Server,DNS, DNS Server,DNS,DNS,DNS,1,2,3,4,DNS 查询过程: 1、假如客户端要访问这个网址,客户端计算机首先从客户端设置的DNS服
3、务器去查询。 2、如果没有符合的记录,传回com根服务器的IP地址,客户端去com根服务器查询。 3、 com根服务器返回 DNS服务器的IP 4、接着客户去询问 DNS服务器,服务器返回的IP 5、客户端计算机访问,三、安装配置DNS,DNS Server Requirements (Windows 2000 Server) DNS Services Static IP address, Subnet mask, Default gateway DNS Clients Requirements:在TCP/IP属性对话框配置使用DNS服务器,1、DNS Server 和 Client 的要求,
4、2、DNS Server的安装过程:开始菜单/设置/控制面板/添加删除程序/添加删除Windows组件/网络服务/域名系统(DNS),3、DNS 客户机的配置: 打开TCP/IP属性对话框,配置使用DNS服务器。打开对话框中的“高级”按钮,可以设置DNS服务器的查询顺序。 注:如果服务器端已经在DHCP中安装有DNS服务器的信息,则客户端可以不用设置DNS而直接使用预设的DNS。如果客户端设置DNS则会使用此处的设置。,安装DNS服务,配置DNS客户端,4、创建区域:区域(Zone)是域名空间中一个连续的部分,对于这一部分,存在某个DNS服务器,它具有对该区域解析DNS查询的授权。一个DNS服
5、务器上可以创建多个区域,区域文件中包含资源记录,资源记录用来进行名称解析。 区域(Zone)的类型: (1)AD结合区域:使用活动目录AD来存储和复制区域文件 (2)标准主要区域:是一个新区域主机数据的正本,使用标准的文本文件格式来存储,该区域的管理和维护是在建立该区域的计算机上执行。 (3)标准辅助区域:是主区域的副本,为只读文件,建立主区域后才能建立辅助区域。,Zone 类型,标准区域,标准区域,辅助区域,Change,区域复制,Zone文件,在区域文件中的资源记录能包含一台计算机的 FQDN IP address Alias,Zone,DNS Server,DNS服务器利用区域文件查找他
6、们在进行名称解析时所需要的信息。 这些信息存储在资源记录中,资源记录格式 Owner TTL Class Type RDATA 所有者 生存期 协议 记录的类型 数据,资源记录类型 SOA Start of Authority 记录这个Zone的主服务器 NS Name Server Zone中的其他服务器 A Address 主机记录 PTR Pointer 反向查询记录 CNAME Canonical Name 别名 MX Mail Exchange Exchange服务器 SRV Service 服务,资源记录,资源记录类型,四、创建正向查找区域:打开DNS服务器;鼠标右击“正向搜索区域
7、”/添加区域,创建正向搜索区域,创建标准主区域,创建正向辅助区域,五、创建资源记录:鼠标右击添加主机记录的域名,然后选择“新建主机”,添加主机别名:如果想让一台主机有多个名称,但是对应一个IP地址,可以为该主机创建别名。方法:鼠标右击域名;选择“新建别名”。,六、创建反向查找区域:可以让客户机使用IP地址查询主机名称。方法:鼠标右击“反向搜索区域”/新建区域。,七、创建指针:在反向搜索区域内创建指针,以提供反向搜索的数据。 方法:1、在建立正向搜索区域的主机记录时,选中“建立相关的指针(PTR)”。 2、鼠标右击反向搜索区域,选择“新建指针”,区域传输,区域传输:DNS服务器进行相互操作,用以
8、维护并同步区域文件。DNS的容错功能 如果在区域中名称和IP的映射发生了变化,区域传输即发生。(1)主控服务器向辅助服务器发出了区域内容变化的通知 (2)辅助服务器周期性地查询主控服务器,以获取区域文件的变化情况。 增量区域传输:只复制区域文件的变化,而不是整个区域文件。,配置区域传输,修改SOA资源记录:区域“属性”对话框中的“起始授权(SOA)”标签 配置区域传输:“属性”对话框的“区域复制”标签 配置DNS通知:“区域复制”标签的“通知”按钮。 配置区域传送的名称服务器列表: “属性”对话框/“名称服务器” 创建子域并设置授权管理子域的DNS服务器:父域右击/新建域;父域右击/新建委派,
9、修改SOA资源记录,配置区域传输,配置DNS通知,配置区域传送的名称服务器列表,创建子域并设置授权管理子域的DNS服务器,集成DNS和DHCP,目的:动态更新DHCP客户机的DNS资源记录 配置DNS服务器的动态更新:区域“属性”对话框/“常规” 配置DHCP动态更新DNS: DHCP管理器中,服务器“属性”/DNS标签 配置客户机的动态更新:右击连接属性TCP/IP属性高级按钮: (1)在DNS中注册这一连接的地址(2)在DNS注册中使用这一连接的DNS后缀。当DNS后缀不同于域的名称时才使用该选项。,配置DNS服务器的动态更新,配置DHCP动态更新DNS,配置客户机的动态更新,监测DNS服务器,测试服务:服务器属性对话框/监视标签 事件查看器:DNS服务器的属性对话框/日志标签,选择需要记录的事件。 使用nslookup: nslookup -option computer_to_find -server,测试服务,事件查看器,使用nslookup,域名解析的过程,Host Name Resolution,