DNS服務器配置與管理.ppt

1、2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,1,書名：Windows Server 2003組網技術 與實訓 主講：,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,2,第2章 DNS服務器配置與管理,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,3,本章要點,DNS服務，將IP地址與形象易記的域名一一對應起來，使用戶在訪問服務器或網站時不使用IP地址，而使用簡單易記的域名，通過DNS服務器將域名自動解析成IP地址并定位服務器。 域名空間結構 DNS服務器和客戶端的配置 DNS的測試 DNS服務器的

2、動態更新,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,4,第2章 DNS服務器配置與管理,2.1 DNS的基本概念與原理 2.2 安裝和添加DNS服務器 2.3 創建和管理DNS區域 2.4 設置DNS服務器 2.5 設置DNS客戶端 2.6 DNS測試 2.7 DNS服務器的動態更新,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,5,2.1 DNS的基本概念與原理,DNS（Domain Name Service，域名系統）是一個分布式數據庫系統，其作用將域名解析成IP地址。 域名系統允許用戶使用友好的名字而不是難以記憶的數字I

3、P地址來訪問Internet上的主機。,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,6,HOSTS文件,純文本文件 包含主機名與IP地址的對照表。 位于%systemroot%system32driversetc目錄下 可以使用記事本瀏覽、編輯該文件。 HOSTS文件中的名字不區分大小寫，并不是DNS數據庫文件的一部分。,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,7,HOSTS文件,# Copyright (c) 1993-1999 Microsoft Corp. # # This is a sample HOSTS fil

4、e used by Microsoft TCP/IP for Windows. # # This file contains the mappings of IP addresses to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column followed by the corresponding host name. # The IP address and the host name should be se

5、parated by at least one # space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a # symbol. # # For example: # # 7 # source server # 0 # x client host localhost,2020/8/2,Windows Server網絡技術與實訓 人民

6、郵電出版社,8,域名空間結構,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,9,相關概念,根域 頂級域 二級域 子域 主機 FQDN URL,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,10,子域和區域,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,11,區域文件,區域文件內存放著所有主機的數據，這些數據有著各種不同的數據類型，這些數據成為資源記錄。 創建區域時，自動創建區域文件zonename.dns，存儲在%Systemroot%System32DNS文件夾內。,2020/8/2,Window

7、s Server網絡技術與實訓 人民郵電出版社,12,DNS查詢模式,DNS的搜索方式： 正向查詢：由域名到IP地址的解析 反向查詢：由IP地址到域名的解析 DNS的查詢模式： 遞歸查詢 轉寄查詢（迭代查詢）,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,13,遞歸查詢,當收到DNS工作站的查詢請求后，DNS服務器在自己的緩存或區域數據庫中查找，如找到則返回結果，如找不到，返回錯誤結果。即DNS服務器只會向DNS工作站返回兩種信息：要么是在該DNS服務器上查到的結果，要么是查詢失敗。該DNS服務器不會主動地告訴DNS工作站另外的DNS服務器的地址，而需要DNS工

8、作站自行向該DNS服務器詢問。“遞歸”的意思就是有來有往，并且來、往的次數是一致的。一般由DNS工作站提出的查詢請求便屬于遞歸查詢。,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,14,轉寄查詢,當收到DNS工作站的查詢請求后，如果在DNS服務器中沒有查到所需數據，該DNS服務器便會告訴DNS工作站另外一臺DNS服務器的IP地址，然后，再由DNS工作站自行向此DNS服務器查詢，依次類推一直到查到所需數據為止。如果到最后一臺DNS服務器都沒有查到所需數據，則通知DNS工作站查詢失敗。“轉寄”的意思就是，若在某地查不到，該地就會告訴你其它地方的地址，讓你轉到其它地方

9、去查。一般在DNS服務器之間的查詢請求便屬于轉寄查詢（DNS服務器也可以充當DNS工作站的角色）。,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,15,轉寄查詢,客戶端,本地 DNS Server,Root Hint (.),.com,請求查詢 ,1,查詢,查詢,查詢,回答.com,回答,得到查詢結果,3,2,1,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,16,2.2 安裝和添加DNS服務器,提示：DNS服務器必須擁有靜態的IP地址。 安裝方法： 1. 使用“配置服務器向導”安裝DNS 該方法在安裝DNS

10、的過程中，向導會提示用戶配置搜索區域、轉發器等 2. 使用“添加Windows組件”的方式安裝DNS 使用該方法安裝完成后，必須到“DNS管理控制臺”中配置搜索區域、轉發器等,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,17,配置服務器向導,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,18,添加Windows組件,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,19,2.3 創建和管理DNS區域,本節主要內容： 創建正向搜索區域 創建反向搜索區域 創建資源 配置DNS主要服務器 配置DNS輔助服務

11、器 配置轉發器,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,20,創建和管理DNS區域的基本思想主要包含三個內容： 一是安裝DNS服務，用于生成可存儲和管理數據的物理實體； 二是為該DNS創建管轄的區域（zone），生成可存儲該區域信息的數據庫； 三是在該數據庫中添加記錄即主機名和其IP地址的對應關系。,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,21,區域類型,Read/Write,Read-Only,Copy of limited records,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社

12、,22,活動目錄集成區域,Active Directory,DNS Server,活動目錄集成區域的數據存儲在 1、區域數據作為活動目錄對象存儲。 2、區域數據作為區域復制過程的組成部分 被復制。,Active Directory 區域復制,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,23,區域,區域文件,區域記錄文件包含計算機 完全限定域名 IP 地址 別名,DNS Server,區域文件,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,24,創建區域,區域名: .,DNS 資源1,DNS 資源2,DNS 資源3,DNS Ser

13、ver,DNS Client2 = ?,5 = ?,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,25,創建區域,DNS Server,IP address for ?,IP address = 04,DNS Server,Name for 04?,Name = ,正向搜索區域,反向搜索區域,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,26,常用DNS資源記錄,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,27,配置輔助區域,DNS

14、 Server A,A,DNS Server B,B,輔助區域 (Master DNS Server = DNS Server A),C,DNS Server C,輔助區域 (Master DNS Server = DNS Server A),Primary Zone（主區域）,Zone Information,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,28,區域傳輸,區域傳輸指的是向另一個DNS服務器復制區域文件的過程，在域內發生名稱和IP地址之間的映射發生變化，區域傳輸即發生。就是將區域內的變化從主服務器復制到它的輔助服務器。,2020/8/2,Wind

15、ows Server網絡技術與實訓 人民郵電出版社,29,區域傳輸,一個區域傳輸的開始在 1. 當主服務器通知輔助服務器時開始區域傳輸 2. 當輔助服務器請求主控服務器時開始區域傳輸 3. 當DNS服務器服務在區域的輔助服務器上啟動時 4. 在區域的輔助服務器上使用DNS控制臺以便手動啟動來自其主服務器的傳輸時,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,30,配置區域傳輸功能,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,31,子域,1、在現有區域中創建子域 更好地對區域進行組織，并為名稱空間提供一種結構化的表示。 2、在新區

16、域中創建子域 * 在一個機構中內，將對DNS 域的管理委托給若干部門（即子域） * 可以指派不同的管理員管理子域中的DNS 服務器。,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,32,配置轉發,轉發器 緩存DNS服務器,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,33,緩存的工作過程,Wheres jw?,客戶端,客戶端,jw,jw 是04,Wheres jw?,jw是 4,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,34,轉發的工作工程,Compu

17、ter1,Root Hint (.),.com,請求,請求,請求,提供 .com,提供 ,得到結果,本地 DNS Server,轉發器,請求資源,1,1,資源請求,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,35,2.4 設置DNS服務器,DNS服務器屬性對話框中包含了“接口”、“轉發器”、“高級”、“根提示”、“調試日志”、“事件日志”、“監視”、“安全”8個選項卡，通過對它們的設置，可實現對DNS服務器的有效管理。,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,36,“接口”選項卡

18、,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,37,“轉發器”,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,38,“高級選項卡,優化服務器性能 禁用遞歸查詢 本地地址優先 循環復用,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,39,配置老化和清理,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,40,“根提示”選項卡,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,41,“調試日志”選項卡,2020/8/2,Windows Serve

19、r網絡技術與實訓 人民郵電出版社,42,“事件日志”選項卡,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,43,“監視”選項卡,監視DNS服務器工作狀態,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,44,“安全”選項卡,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,45,2.5 設置DNS客戶端,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,46,2.6 DNS測試,nslookup命令用來向Internet域名服務器發出查詢信息。它有兩種模式： 交互式：當沒有指定

20、參數（使用默認的域名服務器）或第一個參數是“_”，第二個參數為一個域名服務器的主機名或IP地址時，nslookup為交互模式； 非交互式：當第一個參數是待查詢的主機的域名或IP地址時，nslookup為非交互模式。這時，任選的第二個參數指定了一個域名服務器的主機名或IP地址。 ping命令是用來測試DNS能否正常工作的最為簡單和實用的工具。,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,47,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,48,2.7 DNS服務器的動態更新,在DNS客戶端和服務器之間實現DNS動態更新 動態更新允

21、許DNS客戶端在發生更改時，能夠使用DNS服務器注冊和動態地更新資源記錄，從而減少手動管理工作。這對于頻繁移動或改變位置并使用DHCP獲得lP地址的客戶端特別有用。 DHCP服務器代理DNS動態更新 按需動態更新 總是動態更新 不允許動態更新,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,49,配置動態更新,為了配置動態更新,你必須做:,配置DNS服務器允許動態更新,配置 DHCP 服務器允許動態更新,配置基于Windows xp/2000/2003的客戶機允許動態更新,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,50,配置動態更新,DNS 動態更新協議允許客戶機自動更新DNS服務器,Computer1,請求IP地址 IP address,1,提供 IP address ： 192.168. 2.133,2,Computer1 33,DHCP Server,動態更新,動態更新,DNS Server,2020/8/2,Windows Server網絡技術與實訓 人民郵電出版社,51,小結,