實驗服務的配置和管理

實驗服務的配置和管理第一頁，共十一頁，2022年，8月28日實驗目的理解DNS的作用和工作原理掌握Windows2000環境下DNS服務器的配置掌握“nslookup”命令的使用第二頁，共十一頁，2022年，8月28日什么是DNS？從主機尋址的角度：采用了IP編址方案；從方便用戶使用網絡資源的角度，引入了域名方案?？紤]到網絡規模的不斷擴大，采用了分級結構的域名空間。節點的域名采用從該節點往上到根的路徑命名；路徑名長度至多63個字符，路徑名之間用“.”分隔，路徑全名不能超過255個字符。

每個域都對分配其下面的子域存在控制權，并負責登記自己的所有子域。子域就可以創建自己的子域而無須再征得它的上一級域的同意。第三頁，共十一頁，2022年，8月28日DNS服務器的作用一旦引入了域名，就需要為應用程序提供關于域名和IP地址之間的映射服務域名服務器：提供在IP地址與域名之間進行相互解析的服務，基于C/S結構的分布式數據庫系統實現。域名解析服務使用UDP協議，也可使用TCP協議，端口號為53。當某應用程序需要將一個域名映射為IP地址時，會調用一種名為域名解析器（resolver，參數為要解析的域名地址）的庫函數，由解析器將包含DNS請求的分組傳送給本地DNS服務器上，由本地DNS服務器負責查找名字并將IP地址映射信息返回給解析器。解析器再把該信息返回給調用程序。本地DNS服務器以數據庫查詢方式完成域名解析過程，并且采用了遞歸查詢。第四頁，共十一頁，2022年，8月28日DNS遞歸查詢的實現DS1主機H：指定了DS1作為本地DNS服務器1.CanyoutelltheIPadd.of?2a.Okay,noproblem.3.DS3canhelpyou.4.Canyoutellwhoresolve“”?6.Canyoutellwhoresolve“”??7.DS5canhelpyou.DS22b.Canyoutellwhoresolve“.cn”?rootDS3DS4dns.DS55.DS4canhelpyou.9.yes,.theIPadd.ofisx.y.z.a10.theIPadd.Ofisx.y.z.a.8.CanyoutelltheIPadd.of第五頁，共十一頁，2022年，8月28日DNS數據庫的資源記錄類型授權開始記錄(SOA)：該記錄聲明該域最具權威的名稱服務器。名稱服務器記錄(NS)：聲明該域的每臺名稱服務器。地址記錄(A)：提供了主機名-IP地址的映射。別名記錄(CNAME)：用于為一些主機建立別名。郵件交換記錄(MX)：用于聲明該域的郵件服務器。第六頁，共十一頁，2022年，8月28日Windows2000Server中的

DNS服務主流的操作系統產品中都集成了DNS服務，如UNIX、Linux和WindowsServer。Windows2000Server中，引入了DNS區域的概念：DNS區域是指DNS域名空間的組成部分，DNS允許域名空間分成幾個區域，每個區域存儲著一個或多個DNS域的名稱信息，并作為單獨的文件存放在磁盤上相當于存儲域名解析數據的數據庫。三種類型的區域標準主要區域：對一個給定的區域，只有一個標準主要區域，任何對區域的更新只能在其標準主要區域上完成。

標準輔助區域：存儲主區域的副本，只負責進行域名的解析，不能用于區域的更新。提供容錯能力ActiveDirectory集成的區域：除把區文件存儲在DNS服務器上外，還把主區存儲在活動目錄之上。第七頁，共十一頁，2022年，8月28日DNS的配置服務器端啟用DNS服務：

安裝服務DNS管理器添加/連接服務器(可選)創建DNS正向搜索區域：

“正向搜索區域”“新建區域”“標準主要區域”“區域名”。創建DNS反向搜索區域：

“反向搜索區域”“新建區域”“標準主要區域”“網絡ID”。創建主機記錄選擇正向區域名“新建主機”“名稱”(域名的主機部分)

“IP地址（P）”

復選“創建相關的指針（PTR）記錄”

客戶端在“TCP/IP屬性對話框”中，選擇“指定DNS服務器”，并在DNS地址欄中輸入上述DNS服務器的IP地址。第八頁，共十一頁，2022年，8月28日DNS的測試：nslookup使用ping命令進行DNS服務的測試在客戶端使用“

nslookup”進行測試“開始””運行”“cmd”(進入DOS命令字符界面)鍵入“nslookup”，按回車鍵出現“>”提示符(nslookup的交互模式)典型測試

>help：顯示有關幫助信息

>serverIP：將默認的服務器更改到指定的DNS域。IP為指定DNS服務器的IP地址。

>setq=A：由域名查詢IP地址。為默認設定值。

>setq=ANY：查詢所有數據類型。

>setq=PTR：如果查詢是IP地址，則為計算機名；否則為指向其他信息的指針。

>setq=NS：查詢用于命名區域的DNS名稱服務器。

>exit：退出nslookup程序。第九頁，共十一頁，2022年，8月28日DNS中的別名配置及測試服務器端創建別名記錄選擇正向區域名“新建別名

”“別名”(主機的別名

)

選擇相應的目標主機(在“目標主機的完全合格的名稱”文本框中，點擊“瀏覽”按鈕)客戶端使用“ping”命令進行測試使用“nslookup”進行測試第十頁，共十一頁，2022年，8月28日進一步的思考某企業，所申請的域名為，它的網絡既與Internet相連，又與合作伙伴存在Extranet的連接。為此，它需要提供下列網絡服務功能:為內部用戶提供域名為