《第8章网络操作系统Windows系统与应用课件》由会员分享,可在线阅读,更多相关《第8章网络操作系统Windows系统与应用课件(21页珍藏版)》请在金锄头文库上搜索。
1、网络操作系统网络操作系统-Windows Server 2003系统与应用系统与应用电子教案电子教案 冯胜安冯胜安 主主 编编全国信息化工程师院校全国信息化工程师院校IT双证书职业认证教材双证书职业认证教材第第8章章 DNS服务服务教学目的教学目的 学习利用Windows Server 2003操作系统安装和配置DNS服务器。重点、难点重点、难点 理解DNS服务器的工作原理 DNS服务器安装与配置 DNS服务器的管理 DNS服务器的正向和反向区域创建教学方法教学方法 讲授法、练习法教学课时教学课时 3节理论课+3节课堂练习8.1 DNS服务概述服务概述8.1.1 认识域名认识域名根目录域二级域
2、.czivt.Computer1顶级域三级域主机名8.1.2 DNS查询过程概述查询过程概述在DNS中有两种常用的查询方式:迭代查询、递归查询。(1)迭代查询客户端DNS服务器1DNS服务器2DNS服务器3请求应答8.1.2 DNS查询过程概述查询过程概述在DNS中有两种常用的查询方式:迭代查询、递归查询。(2)递归查询客户端向某个DNS服务器发出查询请求后,该DNS服务器即承担了此后的全部的查询工作。该服务器将作为客户端向其他服务器发送一些独立的迭代查询,最后向客户端返回一个主机地址。如果出现错误或超时,该过程也会终止。8.1.2 DNS查询过程概述查询过程概述4.向.net权威DNS提出请
3、求6.向权威DNS提出请求客户端DNS服务器.net权威DNS权威DNS1.向DNS提出请求2.向根权威DNS提出请求根权威DNS3.返回.net权威DNS的IP5.返回权威DNS的IP7.返回的IP8.返回的IP8.1.3 区域搜索类型区域搜索类型(1)正向搜索 已知主机的名称,查询其IP地址。这是最常使用的搜索类型。它可以用于查询服务器的IP地址,以便建立与该服务器的连接。此种请求类型使用“名称到地址”的解析。(2)反向搜索 已知主机的IP地址,查询其主机的完全合格域名。当需要查询IP地址相关联的域名时,使用此搜索类型。 8.1.4 DNS区域类型区域类型(1)主要区域 包含一个可读写的区
4、域数据库文件,该文件记录了所有与此区域有关的更新信息。每台DNS服务器都必须创建一个主要区域。(2)辅助区域 包含一个只读的区域数据库文件,与此区域有关的更改信息在被记录到主要区域文件中的同时,也被复制到辅助区域文件中。 (3)存根区域 创建只含有名称服务器(NS)、起始授权机构(SOA)和主机(A)记录的区域副本。 (4)在Active Directory存储区域 只在DNS服务器是域控制器时才可用。区域的数据库将保存在Active Directory中,进而提高了数据的安全性。 8.1.5 资源记录资源记录(1)SOA(起始授权机构)(2)NS(名称服务器)(3)A(主机记录)(4)PTR
5、(指针记录)(5)CNAME(别名记录)(6)SRV(服务)(7)MX(邮件交换)8.2 安装安装DNS服务器服务器8.3 设置设置DNS服务器服务器8.3.1 设置设置DNS服务器服务器 1创建正向查找区域 2创建反向查找区域8.3.2 配置配置DNS客户端客户端8.3.3 测试测试DNSPing Nslookup8.3.4 创建资源记录创建资源记录8.4 管理DNS 8.4.1 管理管理DNS服务器服务器1为所有区域设置老化/清理2转发器8.4.2 管理管理DNS区域区域1更改区域类型2起始授权机构8.4.3 监视监视DNS服务器服务器1DNS服务器事件日志2日志文件3测试“DNS服务器”
6、服务8.5 案例分析案例分析1某企业安装有自己的DNS服务器,为企业内部客户端计算机提供主机名称解析。然而企业内部的客户除了访问内部的网络资源外,还想访问Internet网资源。你作为一名网络管理员,应该怎样配置DNS服务器?分析:企业内部员工在访问Intranet资源时,使用企业内部的DNS服务器提供的解析。访问Internet时,需要使用ISP提供的DNS服务器来完成域名解析。解决方法:使用DNS服务器的“转发器”功能,可以很方便地实现用户的需要。在NDS服务器的属性选项卡中,选择“转发器选项卡”。在“所选域的转发器的IP地址列表”中添加ISP提供的DNS服务器的IP地址就可以了。8.5
7、案例分析案例分析2某企业需要建立一个门户网站,向ISP申请了一个域名:。使用的IP地址是:218.23.237.238。同时企业内部还有5个部门都有自己的网站,希望都能在Internet网上发布,并且各自仍然能够单独访问。你作该企业的网络管理员,应该如果设计和实现以上功能?8.5 案例分析案例分析分析:从企业要求来看,首先建立一个新站点,配置成门户站点。对于企业内部的5个部门,可以配置成虚拟目录。解决方法:(1)首先安装一台Windows Server 2003的服务器。(2)设置主机的IP地址为:218.23.237.238。(3)为了保证服务器有更好的安全性,可以将服务器提升为域控制器,安
8、装活动目录,同时安装DNS服务器。(4)使用添加或删除程序安装“Internet 信息服务(IIS)”。(5)在“DNS服务”控制台窗口中,先添加正向查询区域:,再新建主机www。此时服务器的完全合格域名为:。对应的IP地址为:218.23.237.238。(6)打开“Internet 信息服务(IIS)管理器”,在其中新建站点,站点名称可以任意取,如用school等。网站IP地址选择:218.23.237.238,网站TCP端口取默认值:80。(7)网站主目录中的“路径”选择用户建立的门户网站文件的位置。注意:从安全方面考虑,网站文件不应该收在系统盘上,并且应该放在NTFS分区上。(8)如果
9、使用是的ASP.NAT编写的网页文件,则需要在新建的网站的属性对话框中选择“主目录”选项卡,单击“配置”按钮,打开“应用程序配置”对话框,选择“选项”,在其中选择“启用父路径”复选框。(9)在网站的属性对话框中选择“文档”选项卡,将用户建立的主网页文档添加到“启用默认内容文档”的列表框中,并上移到第一行。到此已经完成了门户网站的服务器设置。在IE浏览器中使用即可访问企业的门户网站了。下面再来介绍虚拟目录的建立(5个部门网站)。(1)在“Internet 信息服务(IIS)管理器”选择企业的门户网站站点,单击鼠标右键,在弹出的菜单中选择“新建虚拟目录”。在“虚拟目录别名”对话框中为企业内部的一个部门设置“别名”,如:bangongshi。(2)在“网站内容目录”对话框中,选择bangongshi对应的网站的文件所在目录。(3)然后按照配置向导提示,一路单击“下一步”即可完成设置。(4)要访问该站点,可以直接在IE浏览器的地址栏中输入: