《DNS服务器配置与管理ppt课件》由会员分享，可在线阅读，更多相关《DNS服务器配置与管理ppt课件（44页珍藏版）》请在金锄头文库上搜索。
1、第6章 DNS效力器配置与管理本章学习目的本章学习目的 : :本章主要讲解DNS效力器的配置与管理，经过学习，应该掌握以下知识：DNS域名系统的根本概念，域名解析的原理 和方式 安装DNS效力器 配置与管理DNS效力器 6.1 DNS的根本概念和原理的根本概念和原理DNS：是域名系：是域名系统Domain Name System的的缩写，指在写，指在Internet中运用的分配名字和地址中运用的分配名字和地址的机制。域名系的机制。域名系统允允许用用户运用友好的名字而运用友好的名字而不是不是难以以记忆的数字的数字IP地址来地址来访问Internet上的主机。上的主机。域名解析：就是将用域名解析：
2、就是将用户提出的名字提出的名字变换成网成网络地地址的方法和址的方法和过程，从概念上程，从概念上讲，域名解析是一，域名解析是一个自上而下的个自上而下的过程。程。 6.1.1 DNS6.1.1 DNS域名空间与域名空间与Zone Zone DNS域名空间树型构造 ：6.1.2 查询方式查询方式1当客户机需求访问Internet上某一主机时，首先向本地DNS效力器查询对方IP地址，往往本地DNS效力器继续向另外一台DNS效力器查询，直到解析出需访问主机的IP地址。这一过程为“查询。 递归查询Recursive Query：客户机送出查询恳求后，DNS效力器必需通知客户机正确的数据IP地址或通知客户机
3、找不到其所需数据。假设DNS效力器内没有所需求的数据，那么DNS效力器会替代客户机向其他的DNS效力器查询。客户机只需接触一次DNS效力器系统，就可得到所需的节点地址。 6.1.2 查询方式查询方式2迭代查询Iterative Query：客户机送出查询恳求后，假设该DNS效力器中不包含所需数据，它会通知客户机另外一台DNS效力器的IP地址，使客户机自动转向另外一台DNS效力器查询，依次类推，直到查到数据，否那么由最后一台DNS效力器通知客户机查询失败。反向查询Reverse Query：客户机利用IP地址查询其主机完好域名，即FQDN。6.2 DNS效力器的安装效力器的安装(1)选择一台曾经
4、安装好Windows 2003的效力器，确认其已安装了TCP/IP协议，首先设置效力器本人TCP/IP协议的DNS配置，建议将DNS效力器的IP地址设为静态。 6.2 DNS6.2 DNS效力器的安装效力器的安装(2)(2)步骤一,运转“开场/“设置/“网络和拨号衔接，鼠标右键单击“本地衔接，选择“属性/“Internet协议TCP/IP/“属性，翻开如图6-1所示对话框。图6-1 “Internet协议TCP/IP对话框 6.2 DNS效力器的安装(3)步骤二，运转“控制面板中的“添加/删除程序选项，选择“添加/删除Windows组件，出现如图6-3所示对话框。图图6-3 6-3 Windo
5、wsWindows组件组件 6.2 DNS效力器的安装(4)选择“网络效力复选框，并单击“详细信息按钮，出现如图6-4所示“网络效力对话框。图6-46-4 添加添加“域名系域名系统DNSDNS子子组件件 6.2 DNS效力器的安装效力器的安装(5)步骤三，在“网络效力对话框中，选择“域名系统DNS，单击“确定按钮，系统开场自动安装相应效力程序。完成安装后，在“开场/“程序/“管理工具运用程序组中会多一个“DNS选项，运用它进展DNS效力器管理与设置。而且会创建一个%systemroot%system32dns文件夹，其中存储与DNS运转有关的文件，例如：缓存文件、区域文件、启动文件等。6.3
6、DNS效力器的配置与管理(1)Windows 2003的DNS效力器支持以下三种区域类型：1主要区域 该区域存放此区域内一切主机数据的正本，其区域文件采用规范DNS规格的普通文本文件。当在DNS效力器内创建一个主要区域与区域文件后，这个DNS效力器就是这个区域的主要称号效力器。 6.3 DNS效力器的配置与管理(2)2辅助区域 该区域存放区域内一切主机数据的副本，这份数据从其“主要区域利用区域传送的方式复制过来，区域文件采用规范DNS规格的普通文本文件，只读不可以修正。创建辅助区域的DNS效力器为辅助称号效力器。3存根区域 存根区域是一个区域副本，只包含标识该区域的权威域名系统DNS效力器所需
7、的那些资源记录。存根区域用于使父区域的 DNS 效力器知道其子区域的权威 DNS 效力器，从而坚持 DNS 称号解析效率。存根区域由起始授权机构SOA资源记录、称号效力器NS资源记录和粘附A资源记录组成。 6.3.1 添加正向搜索区域添加正向搜索区域(1)在创建新的区域之前，首先检查一下DNS效力器的设置，确认已将“IP地址、“主机名、“域分配给了DNS效力器。检查完DNS的设置，按如下步骤创建新的区域：步骤一，选择“开场/“程序/“管理工具/“DNS，翻开DNS管理窗口。步骤二，选取要创建区域的DNS效力器，右键单击“正向查找区域选择“新建区域，如图6-5所示，出现“欢迎运用新建区域导游对话
8、框时，单击“下一步按钮。 6.3.1 添加正向搜索区域添加正向搜索区域(2)图图6-5 DNS6-5 DNS管理窗口管理窗口6.3.1 添加正向搜索区域添加正向搜索区域(3)步骤三，在出现的对话框中选择要建立的区域类型，这里我们选择“主要区域，单击“下一步。留意，只需DNS效力器是域控制器时才可以选择“在Active Directory中存储区域。 步骤四，出现如图6-6所示的“区域称号命名对话框时，输入新建主区域的区域名，例如：hnzz.edu，然后单击“下一步，文本框中会自动显示默许的区域文件名。假设不接受默许的名字，也可以键入不同的称号。 6.3.1 添加正向搜索区域添加正向搜索区域(4
9、)图图6-6 6-6 输入区域称输入区域称号号6.3.1 添加正向搜索区域添加正向搜索区域(5) 步骤五，在出现的对话框中单击“完成按钮，终了区域添加。新创建的主区域显示在所属DNS效力器的列表中，且在完成创建后，“DNS管理器将为该区域创建一个“起始授权机构记录，同时也为所属的DNS效力器创建一个“称号效力器记录，并运用所创建的区域文件保管这些资源记录，如图6-7所示。 6.3.1 添加正向搜索区域添加正向搜索区域(6)图 6-7 DNS自动添加的资源记录 6.3.2 6.3.2 添加添加DNS domain(1)DNS domain(1)一个较大的网络，可以在Zone内划分多个子区域，Wi
10、ndows Server 2003中为了与域名系一致致也称为域Domain。例如：一个校园网中，计算机系有本人的效力器，为了方便管理，可以为其单独划分子区域，如添加一个“ComputerDepartment区域，在这个区域下可添加主机记录以及其他资源记录如别名记录等 。6.3.2 6.3.2 添加添加DNS domain(2)DNS domain(2)首先选择要划分子区域的Zone，如hnzz.edu，右键单击选择“新建域，出现如图6-8所示对话框，在其中输入域名“ComputerDepartment，单击“确定按钮完成操作。 图图6-8 6-8 输入新建域的称号输入新建域的称号 6.3.2
11、6.3.2 添加添加DNS domain(3)DNS domain(3)在“hnzz.edu下面出现“ComputerDepartment子区域 ，如图6-9所示。 图图6-9 6-9 新建立的子域新建立的子域 6.3.3 添加添加DNS记录记录1 创建新的主区域后，“域效力管理器会自动创建起始机构授权、称号效力器等记录。除此之外，DNS数据库还包含其他的资源记录，用户可根据需求自行向主区域或域中添加资源纪录。这里先引见常见的记录类型：1起始授权机构，SOAStart Of Authority：该记录阐明DNS称号效力器是DNS域中的数据表的信息来源，该效力器是主机名字的管理者，创建新区域时，
12、该资源记录被自动创建，且是DNS数据库文件中的第一条记录。2称号效力器，NSName Server：为DNS域标识DNS称号效力器，该资源记录出如今一切DNS区域中。创建新区域时，该资源记录被自动创建。 6.3.3 添加添加DNS记录记录23主机地址AAddress：该资源纪录将主机名映射到DNS区域中的一个IP地址。4指针PTRPoint：该资源记录与主机记录配对，可将IP地址映射到DNS反向区域中的主机名。5邮件交换器资源记录MXMail Exchange：为DNS域名指定了邮件交换效力器。在网络存在效力器时，需求添加一条MX记录对应效力器，以便DNS可以解析效力器地址。假设未设置此记录，
13、效力器无法接纳邮件。6别名CNAMECanonical Name：仅仅是主机的另一个名字，如常见的WWW效力器，是给提供Web信息效力的主机起的别名。 6.3.3 添加DNS记录3例如添加WWW效力器的主机记录，步骤如下： 步骤一，选中要添加主机记录的主区域hnzz.edu，右键单击选择菜单“新建主机。步骤二，出现如图6-10所示对话框，在“称号下输入新添加的计算机的名字，我们的WWW效力器的名字是web安装操作系统时管理员命名。在“IP地址文本框中输入相应的主机IP地址。 6.3.3 添加DNS记录4图6-10 输入新建主机信息 6.3.3 添加DNS记录5 假设要将新添加的主机IP地址与反
14、向查询区域相关联，选中“创建相关的指针PRT记录复选框，将自动生成相关反向查询记录，即由地址解析称号。 可反复上述操作反复添加多个主机，添加终了后，单击“确定封锁对话框，会在“DNS管理器中增添相应的记录，如图6-11所示，表示web计算机名是IP地址为210.43.23.12的主机名。由于计算机名为web的这台主机添加在hnzz.edu区域下，网络用户可以直接运用web.hnzz.edu访问210.43.23.12这台主机。6.3.3 添加DNS记录6图图6-11 6-11 添加后的资源列表添加后的资源列表 6.3.3 添加DNS记录7 DNS效力器具备动态更新功能，当一些主机信息主机称号或
15、IP地址更改时，更改的数据会自动传送到DNS效力器端。这要求DNS客户端也必需支持动态更新功能。首先在DNS效力器端必需设置可以接纳客户端动态更新的要求，其设置是以区域为单位的，右键单击要启用动态更新的区域，选择“属性，出现如图6-12所示对话框，选择能否要动态更新。 6.3.3 添加DNS记录8图图6-126-12设置允许动态更设置允许动态更新新 6.3.4 6.3.4 添加反向搜索区域添加反向搜索区域1 1反向区域可以让DNS客户端利用IP地址反向查询其主机称号，例如客户端可以查询IP地址为210.43.23.23的主机称号，系统会自动解析为zzpi-wlzx.hnzz.edu。 添加反向
16、区域的步骤如下： 步骤一，选择“开场/“程序/“管理工具/“DNS，翻开DNS管理窗口。步骤二，选取要创建区域的DNS效力器，右键单击“反向搜索区域选择“新建区域，如图6-5所示，出现“欢迎运用新建区域导游对话框时，单击“下一步按钮。 6.3.4 6.3.4 添加反向搜索区域添加反向搜索区域2 2 步骤三，在出现的对话框中选择要建立的区域类型，这里我们选择“主要区域，单击“下一步，留意只需是域控制器的DNS效力器才可以选择“在Active Directory中存储区域。步骤四，出现图6-13所示对话框时，直接在“网络ID处输入此区域支持的网络 ID，例如：210.43.23，它会自动在“反向搜
17、索区域称号处设置区域名“23.43.210.in-addr.arpa。 6.3.4 添加反向搜索区域添加反向搜索区域3图图6-13 6-13 新建反向搜索区域导游新建反向搜索区域导游 6.3.4 6.3.4 添加反向搜索区域添加反向搜索区域4 4 步骤五，单击“下一步，文本框中会自动显示默许的区域文件名。假设不接受默许的名字，也可以键入不同的称号，单击“下一步完成。查看如图6-14所示窗口，其中的“210.43.23.x Subnet就是刚刚所创建的反向区域。图图6-14 6-14 新建反向搜索区域新建反向搜索区域 6.3.4 添加反向搜索区域添加反向搜索区域5 反向搜索区域必需有记录数据以便
18、提供反向查询的效力，添加反向区域的记录的步骤如下： 步骤一，选中要添加主机记录的反向主区域210.43.23.x Subnet，右键单击选择菜单“新建指针。步骤二，出现如图6-15所示对话框，输入主机IP地址和 主 机 的 FQNA称 号 ， 例 如 ： Web效 力 器 的 IP是210.43.23.12，主机完好称号为web.hnzz.edu。 6.3.4 6.3.4 添加反向搜索区域添加反向搜索区域6 6图图6-156-15输入主机信息输入主机信息 6.3.4 添加反向搜索区域添加反向搜索区域7 可反复以上步骤，添加多个指针记录。添加终了后，在“DNS管理器中会增添相应的记录，如图6-1
19、6所示。 图图6-16 6-16 添加指针后的资源列表添加指针后的资源列表 6.3.5 设置转发器设置转发器1 DNS担任本网络区域的域名解析，对于非本网络的域名，可以经过上级DNS解析。经过设置“转发器，将本人无法解析的称号转到下一个DNS效力器。设置步骤：首先选中“DNS管理器中选中DNS效力器，单击鼠标右键，选择“属性/“转发器，在弹出的如图6-17所示的对话框中新建或选择一个DNS域，为该域设置转发器的IP地址列表。6.3.5 设置转发器设置转发器2图图6-176-17设置转发器设置转发器 6.4 DNS6.4 DNS客户端的设置客户端的设置(1)(1) 客户端DNS的配置，我们以Wi
20、ndows 2000为例，运转“控制面板中的“网络和拨号衔接，在翻开的窗口中鼠标右键单击“本地衔接，选择“属性，在“本地衔接属性对话框中选择“Internet协议TCP/IP/“属性，出现如图6-18所示对话框，在“首选DNS效力器处输入DNS效力器的IP地址，假设还有其他的DNS效力器提供效力的话，在“备用DNS效力器处输入另外一台DNS效力器的IP地址。假设有多台DNS效力器，请单击图6-4中的“高级按钮，在DNS标签下逐一添加多个DNS效力器的IP地址，DNS客户端会依序向这些DNS效力器查询。 6.4 DNS客户端的设置(2)图6-18 Windows 2000客户端DNS选项的设置
21、6.4 DNS客户端的设置(3)在安装Windows 98的客户机上，运转“控制面板中的“网络，翻开网络属性对话框，选择对话框中的“Internet协议TCP/IP/“属性，出现如图6-19所示的对话框，分别选择IP地址、DNS、网关等标签设置本机IP地址、DNS效力器的IP地址以及网关地址的设定。 6.4 DNS客户端的设置客户端的设置(4)图6-19 Windows 98客户端DNS选项的设置本章小结本章小结当组建Intranet时，假设与Internet衔接，必需安装DNS效力器实现域名解析功能，本章主要引见了DNS域名系统的根本概念、域名解析的原理与方式，详细引见了Windows Server 2003如何设置与管理DNS效力器。
