《《DNS服务器的管理》PPT课件》由会员分享，可在线阅读，更多相关《《DNS服务器的管理》PPT课件（144页珍藏版）》请在金锄头文库上搜索。
1、第第8 8章章 DNS DNS服务器的管理服务器的管理 教学目标：本章将介绍网络管理员应教学目标：本章将介绍网络管理员应当掌握的基本概念有当掌握的基本概念有DNSDNS的基本概念，及需的基本概念，及需要掌握的操作技能。要掌握的操作技能。 本章学习要点：本章学习要点： 了解：了解：DNSDNS的域名空间的构成的域名空间的构成 了解：了解：DNSDNS服务与活动目录的关系服务与活动目录的关系 了解：虚拟主机技术了解：虚拟主机技术 掌握：安装掌握：安装DNSDNS服务器服务器 掌握：配置掌握：配置DNSDNS服务器服务器 掌握：配置掌握：配置DNSDNS客户端客户端 掌握：管理掌握：管理DNSDNS
2、服务器服务器 8.1 8.1 域名系统域名系统 8.2 8.2 虚拟主机技术概述虚拟主机技术概述 8.3 Active Directory8.3 Active Directory与与 DNS DNS服务的关服务的关8.4 8.4 安装安装DNSDNS服务器服务器8.5 8.5 配置配置DNSDNS客户机客户机8.1 8.1 域名系统域名系统 8.1.1 8.1.1 域名和域名系统域名和域名系统 1.1.域名和域名系统的概念域名和域名系统的概念 域名（域名（DNDN，domain namedomain name）：又称为主）：又称为主机识别符或主机名机识别符或主机名, ,如：等。如：等。 DNS
3、DNS（domain name systemdomain name system）：域名系）：域名系统由分布在世界各地的统由分布在世界各地的DNSDNS服务器组成，担负服务器组成，担负着将形象的域名翻译为数字型着将形象的域名翻译为数字型IPIP地址的工作。地址的工作。 2. 2.域名的层次结构域名的层次结构 (1)DNS (1)DNS的名子的名子 完整的完整的DNSDNS名字由不超过名字由不超过255255个英文字个英文字符组成。在符组成。在DNSDNS的域名中，每一层的名字的域名中，每一层的名字都不得超过都不得超过6363个字符，而且在其所在的层个字符，而且在其所在的层必须惟一。必须惟一。
4、(2)DNS (2)DNS名称的树状组织结构名称的树状组织结构 在在InternetInternet或或IntranetIntranet上整个域名系上整个域名系统的结构数据库仿佛是一棵倒立的树，见统的结构数据库仿佛是一棵倒立的树，见图图8-18-1。该树状结构表示出整个域名空间。该树状结构表示出整个域名空间。树的顶部为根节点；树中的每一个节点只树的顶部为根节点；树中的每一个节点只代表整个数据库的某一部分，也就是域名代表整个数据库的某一部分，也就是域名系统的域；域还可以进一步划分为子域。系统的域；域还可以进一步划分为子域。 每一个域都有一个域名，用于定义它每一个域都有一个域名，用于定义它在数据库
5、中的位置。在域名系统中，域名在数据库中的位置。在域名系统中，域名全称是从该域名向上直到根的所有标记组全称是从该域名向上直到根的所有标记组成的串，标记之间由成的串，标记之间由“.”“.”分隔开。分隔开。图图图图8-1 Internet8-1 Internet8-1 Internet8-1 Internet或或或或IntranetIntranetIntranetIntranet的层次型域名系统的层次型域名系统的层次型域名系统的层次型域名系统树状结构示意图树状结构示意图树状结构示意图树状结构示意图 服务器应具有的基本功能服务器应具有的基本功能 具有保存了具有保存了“主机主机”（即网络上的（即网络上的
6、计算机）对应计算机）对应“IP”“IP”地址的数据库。地址的数据库。 可以接受可以接受DNSDNS客户机提出的客户机提出的“主机名主机名称称”对应对应IPIP地址的查询请求。地址的查询请求。 查询所请求的数据，若不在本服务查询所请求的数据，若不在本服务器中，能够自动向其他器中，能够自动向其他“DNS“DNS服务器服务器”查查询。询。 向向DNSDNS客户机提供其客户机提供其“主机名称主机名称”对对应的应的IPIP地址的查询结果。地址的查询结果。 8.1.2 8.1.2 互联网络的域名规定互联网络的域名规定 1. 1.根域根域 如图如图8-18-1所示，位于该结构顶部的为所示，位于该结构顶部的为
7、根域，它代表整个根域，它代表整个InternetInternet或或IntranetIntranet，根名为空标记根名为空标记“/”“/”，但在文本格式中被，但在文本格式中被写成写成“.”“.”。 2. 2.第一级域名（顶级域名）第一级域名（顶级域名） 根域下面的即第一级域，英文为根域下面的即第一级域，英文为top-top-level domainlevel domain，其域名被称为顶级域名。，其域名被称为顶级域名。负责一级域名管理的著名机构是负责一级域名管理的著名机构是IAHCIAHC，即，即InternetInternet国际特别委员会，它在全世界七国际特别委员会，它在全世界七个大区，选
8、择了不超过个大区，选择了不超过2828个的注册中心来个的注册中心来接受表接受表8-18-1所示的通用型第一级域名的注所示的通用型第一级域名的注册申请工作。册申请工作。 由表由表8-18-1可以看出，前面可以看出，前面8 8个域名对应个域名对应于组织模式，第于组织模式，第9 9个域名对应于地理模式个域名对应于地理模式（在主机名中，大小写字母等价）。组织（在主机名中，大小写字母等价）。组织模式是按组织管理的层次结构划分所产生模式是按组织管理的层次结构划分所产生的组织型域名，由的组织型域名，由3 3个字母组成。而地理模个字母组成。而地理模式则是按国别地理区域划分所产生的地理式则是按国别地理区域划分所
9、产生的地理型域名，这类域名是世界各国和地区的名型域名，这类域名是世界各国和地区的名称，并且规定由称，并且规定由2 2个字母组成，例如，个字母组成，例如，“cn”“cn”和和“CN”“CN”都表示中国，见表都表示中国，见表8-28-2。表表8-1 Internet8-1 Internet第一级域名的代码及意义第一级域名的代码及意义域名代域名代域名代域名代码码码码意意意意义义义义COMCOMCOMCOM商商商商业组织业组织业组织业组织EDUEDUEDUEDU教育机构教育机构教育机构教育机构GOVGOVGOVGOV政府部政府部政府部政府部门门门门MILMILMILMIL军军军军事部事部事部事部门门门
10、门NETNETNETNET主要网主要网主要网主要网络络络络支持中心支持中心支持中心支持中心ORGORGORGORG其他其他其他其他组织组织组织组织ARPAARPAARPAARPA临时临时临时临时ARPAnetARPAnetARPAnetARPAnet（未用）（未用）（未用）（未用）INTINTINTINT国国国国际组织际组织际组织际组织国家代国家代国家代国家代码码码码（地理模式）（地理模式）（地理模式）（地理模式）表表表表8-2 8-2 8-2 8-2 第一级域名中国家或地区的部分代码第一级域名中国家或地区的部分代码第一级域名中国家或地区的部分代码第一级域名中国家或地区的部分代码地区代地区代地
11、区代地区代码码码码国家或地区国家或地区国家或地区国家或地区地区代地区代地区代地区代码码码码国家或地区国家或地区国家或地区国家或地区ARARARAR阿根廷阿根廷阿根廷阿根廷ITITITIT意大利意大利意大利意大利AUAUAUAU澳大利澳大利澳大利澳大利亚亚亚亚JPJPJPJP日本日本日本日本ATATATAT奥地利奥地利奥地利奥地利KRKRKRKR韩韩韩韩国国国国BEBEBEBE比利比利比利比利时时时时MOMOMOMO中国澳中国澳中国澳中国澳门门门门BRBRBRBR巴西巴西巴西巴西MYMYMYMY马马马马来西来西来西来西亚亚亚亚CACACACA加拿大加拿大加拿大加拿大MXMXMXMX墨西哥墨西哥墨
12、西哥墨西哥CLCLCLCL智利智利智利智利NLNLNLNL荷荷荷荷兰兰兰兰CNCNCNCN中国中国中国中国NZNZNZNZ新西新西新西新西兰兰兰兰CUCUCUCU古巴古巴古巴古巴NONONONO挪威挪威挪威挪威DKDKDKDK丹麦丹麦丹麦丹麦PTPTPTPT葡萄牙葡萄牙葡萄牙葡萄牙EGEGEGEG埃及埃及埃及埃及RURURURU俄俄俄俄罗罗罗罗斯斯斯斯FIFIFIFI苏兰苏兰苏兰苏兰SGSGSGSG新加坡新加坡新加坡新加坡FRFRFRFR法国法国法国法国EAEAEAEA南非南非南非南非DEDEDEDE德国德国德国德国ESESESES西班牙西班牙西班牙西班牙GLGLGLGL希腊希腊希腊希腊SES
13、ESESE瑞典瑞典瑞典瑞典HKHKHKHK中国香港中国香港中国香港中国香港CHCHCHCH瑞士瑞士瑞士瑞士IDIDIDID印度尼西印度尼西印度尼西印度尼西亚亚亚亚TWTWTWTW中国台湾中国台湾中国台湾中国台湾IEIEIEIE爱爱爱爱尔尔尔尔兰兰兰兰THTHTHTH泰国泰国泰国泰国ILILILIL以色列以色列以色列以色列UKUKUKUK英国英国英国英国ININININ印度印度印度印度USUSUSUS美国美国美国美国 3. 3.第二级域名第二级域名 在顶级域名的下面是由分布在各地的在顶级域名的下面是由分布在各地的Inter NICInter NIC子机构负责管理的第二级域名。子机构负责管理的第二
14、级域名。因此，在使用前必须向因此，在使用前必须向Inter NICInter NIC子机构子机构注册，例如，当用户需要使用顶级域名注册，例如，当用户需要使用顶级域名cncn下面的第二级域名时，就应当向中国的域下面的第二级域名时，就应当向中国的域名管理机构名管理机构CNNICCNNIC提出申请。第二级域名提出申请。第二级域名的名字空间的划分是基于的名字空间的划分是基于“组名组名”（group namegroup name）的，它在各个网点内，）的，它在各个网点内，又分出了若干个又分出了若干个“管理组管理组”（administrative groupadministrative group）。）。
15、 4. 4.子域名子域名 第三级以下的域名被称为子域名，对第三级以下的域名被称为子域名，对于一个已经登记注册的域名来说，可以在于一个已经登记注册的域名来说，可以在申请到的组名下面添加子域申请到的组名下面添加子域（subdomainsubdomain），子域下面还可以划分任），子域下面还可以划分任意多个低层子域，例如中的意多个低层子域，例如中的tsinghuatsinghua、buubuu等，这些子域的名称又称为等，这些子域的名称又称为“本地名本地名”。 5. 5.主机名主机名 主机名位于整个域名的最左边，一个主机名位于整个域名的最左边，一个主机名标志着网络上的某一台计算机，例主机名标志着网络上
16、的某一台计算机，例如域名中的如域名中的“www”“www”通常用来标识某个子通常用来标识某个子域中的域中的WWWWWW服务器，服务器，“ftp”“ftp”常常用来标识常常用来标识文件服务器。文件服务器。 综上，综上，IPIP地址、域名（地址、域名（DNDN）和域名系）和域名系统（统（DNSDNS）担负着因特网上计算机主机的惟）担负着因特网上计算机主机的惟一定位工作。在一定位工作。在InternetInternet或或IntranetIntranet环境环境中，人们为了进行通信必须知道各自主机中，人们为了进行通信必须知道各自主机的地址。的地址。 8.1.3 Internet 8.1.3 Internet的域名管理机构的域名管理机构 的国际域名管理机构的国际域名管理机构 Internet Internet的国际域名管理机构是国际的国际域名管理机构是国际互联网络信息中心（互联网络信息中心（InterNICInterNIC），该组织），该组织为所有通过为所有通过InternetInternet互联非网络用户进行互联非网络用户进行服务。服务。 的中国域名管理机构的中国域名管理机构 各国都设立了自
