《DNS服務(wù)器配置與管理》由會(huì)員分享，可在線閱讀，更多相關(guān)《DNS服務(wù)器配置與管理（44頁(yè)珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

1、單擊此處編輯母版標(biāo)題樣式,單擊此處編輯母版文本樣式,第二級(jí),第三級(jí),第四級(jí),第五級(jí),*,*,*,第6章 DNS服務(wù)器配置與管理,本章學(xué)習(xí)目標(biāo),:,本章主要講解,DNS,服務(wù)器的配置與管理，通過學(xué)習(xí)，應(yīng)該掌握以下知識(shí)：,DNS域名系統(tǒng)的基本概念，域名解析的原理,和模式,安裝DNS服務(wù)器,配置與管理DNS服務(wù)器,6.1 DNS,的基本概念和原理,DNS：,是域名系統(tǒng)（,Domain Name System,）的縮寫，指在,Internet,中使用的分配名字和地址的機(jī)制。域名系統(tǒng)允許用戶使用友好的名字而不是難以記憶的數(shù)字,IP,地址來訪問,Internet,上的主機(jī)。,域名解析：,就是將用戶提出的名

2、字變換成網(wǎng)絡(luò)地址的方法和過程，從概念上講，域名解析是一個(gè)自上而下的過程。,6.1.1 DNS域名空間與Zone,DNS,域名空間樹型結(jié)構(gòu),：,6.1.2 查詢模式（1）,當(dāng)客戶機(jī)需要訪問Internet上某一主機(jī)時(shí)，首先向本地DNS服務(wù)器查詢對(duì)方IP地址，往往本地DNS服務(wù)器繼續(xù)向另外一臺(tái)DNS服務(wù)器查詢，直到解析出需訪問主機(jī)的IP地址。這一過程為“查詢”。,遞歸查詢（Recursive Query）：客戶機(jī)送出查詢請(qǐng)求后，DNS服務(wù)器必須告訴客戶機(jī)正確的數(shù)據(jù)（IP地址）或通知客戶機(jī)找不到其所需數(shù)據(jù)。如果DNS服務(wù)器內(nèi)沒有所需要的數(shù)據(jù)，則DNS服務(wù)器會(huì)代替客戶機(jī)向其他的DNS服務(wù)器查詢?？蛻魴C(jī)

3、只需接觸一次DNS服務(wù)器系統(tǒng)，就可得到所需的節(jié)點(diǎn)地址。,6.1.2 查詢模式（2）,迭代查詢（Iterative Query）：客戶機(jī)送出查詢請(qǐng)求后，若該DNS服務(wù)器中不包含所需數(shù)據(jù)，它會(huì)告訴客戶機(jī)另外一臺(tái)DNS服務(wù)器的IP地址，使客戶機(jī)自動(dòng)轉(zhuǎn)向另外一臺(tái)DNS服務(wù)器查詢，依次類推，直到查到數(shù)據(jù)，否則由最后一臺(tái)DNS服務(wù)器通知客戶機(jī)查詢失敗。,反向查詢（Reverse Query）：客戶機(jī)利用IP地址查詢其主機(jī)完整域名，即FQDN。,6.2 DNS,服務(wù)器的安裝(1),選擇一臺(tái)已經(jīng)安裝好,Windows 2003,的服務(wù)器，確認(rèn)其已安裝了,TCP/IP,協(xié)議，首先設(shè)置服務(wù)器自己,TCP/IP,協(xié)

4、議的,DNS,配置，建議將,DNS,服務(wù)器的,IP,地址設(shè)為靜態(tài)。,6.2 DNS服務(wù)器的安裝(2),步驟一,運(yùn)行“開始”,/,“設(shè)置”,/,“網(wǎng)絡(luò)和撥號(hào)連接”，鼠標(biāo)右鍵單擊“本地連接”，選擇“屬性”,/,“,Internet,協(xié)議（,TCP/IP,）”,/,“屬性”，打開如圖6-1所示對(duì)話框,。,圖6-1,“,Internet,協(xié)議（,TCP/IP,）”對(duì)話框,6.2 DNS,服務(wù)器的安裝(3),步驟二，運(yùn)行“控制面板”中的“添加,/,刪除程序”選項(xiàng)，選擇“添加,/,刪除,Windows,組件”，出現(xiàn)如圖6-3所示對(duì)話框。,圖6-3 Windows組件,6.2 DNS,服務(wù)器的安裝(4),選

5、擇“網(wǎng)絡(luò)服務(wù)”復(fù)選框，并單擊“詳細(xì)信息”按鈕，出現(xiàn)如圖6-4所示“網(wǎng)絡(luò)服務(wù)”對(duì)話框。,圖6-4,添加“域名系統(tǒng)（DNS）”子組件,6.2 DNS,服務(wù)器的安裝(5),步驟三，在“網(wǎng)絡(luò)服務(wù)”對(duì)話框中，選擇“域名系統(tǒng)（,DNS,）”，單擊“確定”按鈕，系統(tǒng)開始自動(dòng)安裝相應(yīng)服務(wù)程序。,完成安裝后，在“開始”,/,“程序”,/,“管理工具”應(yīng)用程序組中會(huì)多一個(gè)“,DNS,”選項(xiàng)，使用它進(jìn)行,DNS,服務(wù)器管理與設(shè)置。而且會(huì)創(chuàng)建一個(gè),%systemroot%system32dns,文件夾，其中存儲(chǔ)與,DNS,運(yùn)行有關(guān)的文件，例如：緩存文件、區(qū)域文件、啟動(dòng)文件等。,6.3 DNS,服務(wù)器的配置與管理(1)

6、,Windows 2003,的,DNS,服務(wù)器支持以下三種區(qū)域類型：,（,1,）,主要區(qū)域,該區(qū)域存放此區(qū)域內(nèi)所有主機(jī)數(shù)據(jù)的正本，其區(qū)域文件采用標(biāo)準(zhǔn),DNS,規(guī)格的一般文本文件。當(dāng)在,DNS,服務(wù)器內(nèi)創(chuàng)建一個(gè)主要區(qū)域與區(qū)域文件后，這個(gè),DNS,服務(wù)器就是這個(gè)區(qū)域的主要名稱服務(wù)器。,6.3 DNS,服務(wù)器的配置與管理(2),（,2）輔助區(qū)域,該區(qū)域存放區(qū)域內(nèi)所有主機(jī)數(shù)據(jù)的副本，這份數(shù)據(jù)從其“主要區(qū)域”利用區(qū)域傳送的方式復(fù)制過來，區(qū)域文件采用標(biāo)準(zhǔn)DNS規(guī)格的一般文本文件，只讀不可以修改。創(chuàng)建輔助區(qū)域的DNS服務(wù)器為輔助名稱服務(wù)器。,（3）存根區(qū)域,存根區(qū)域是一個(gè)區(qū)域副本，只包含標(biāo)識(shí)該區(qū)域的權(quán)威域名

7、系統(tǒng)（DNS）服務(wù)器所需的那些資源記錄。存根區(qū)域用于使父區(qū)域的 DNS 服務(wù)器知道其子區(qū)域的權(quán)威 DNS 服務(wù)器，從而保持 DNS 名稱解析效率。存根區(qū)域由起始授權(quán)機(jī)構(gòu)（SOA）資源記錄、名稱服務(wù)器（NS）資源記錄和粘附A資源記錄組成。,6.3.1,添加正向搜索區(qū)域(1),在創(chuàng)建新的區(qū)域之前，首先檢查一下,DNS,服務(wù)器的設(shè)置，確認(rèn)已將“,IP,地址”、“主機(jī)名”、“域”分配給了,DNS,服務(wù)器。檢查完,DNS,的設(shè)置，按如下步驟創(chuàng)建新的區(qū)域：,步驟一，選擇“開始”,/,“程序”,/,“管理工具”,/,“,DNS,”，打開,DNS,管理窗口。,步驟二，選取要?jiǎng)?chuàng)建區(qū)域的DNS服務(wù)器，右鍵單擊“正

8、向查找區(qū)域”選擇“新建區(qū)域”，如圖6-5所示，出現(xiàn)“歡迎使用新建區(qū)域向?qū)А睂?duì)話框時(shí)，單擊“下一步”按鈕。,6.3.1,添加正向搜索區(qū)域(2),圖,6-5 DNS管理窗口,6.3.1,添加正向搜索區(qū)域(3),步驟三，在出現(xiàn)的對(duì)話框中選擇要建立的區(qū)域類型，這里我們選擇,“主要區(qū)域”,，單擊“下一步”。,注意，只有DNS服務(wù)器是域控制器時(shí)才可以選擇“在Active Directory中存儲(chǔ)區(qū)域”。,步驟四，出現(xiàn)如圖,6-6,所示的“區(qū)域名稱”命名對(duì)話框時(shí)，輸入新建主區(qū)域的區(qū)域名，例如：，然后單擊“下一步”，文本框中會(huì)自動(dòng)顯示默認(rèn)的區(qū)域文件名。如果不接受默認(rèn)的名字，也可以鍵入不同的名稱。,6.3.1,

9、添加正向搜索區(qū)域(4),圖,6-6,輸入?yún)^(qū)域名稱,6.3.1,添加正向搜索區(qū)域(5),步驟五，在出現(xiàn)的對(duì)話框中單擊“完成”按鈕，結(jié)束區(qū)域添加。,新創(chuàng)建的主區(qū)域顯示在所屬,DNS,服務(wù)器的列表中，且在完成創(chuàng)建后，“,DNS,管理器”將為該區(qū)域創(chuàng)建一個(gè)“起始授權(quán)機(jī)構(gòu)記錄”，同時(shí)也為所屬的,DNS,服務(wù)器創(chuàng)建一個(gè)“名稱服務(wù)器記錄”，并使用所創(chuàng)建的區(qū)域文件保存這些資源記錄，如圖,6-7,所示。,6.3.1,添加正向搜索區(qū)域(6),圖 6-7 DNS,自動(dòng)添加的資源記錄,6.3.2 添加DNS domain(1),一個(gè)較大的網(wǎng)絡(luò)，可以在,Zone,內(nèi)劃分多個(gè)子區(qū)域，,Windows Server 200

10、3,中為了與域名系統(tǒng)一致也稱為域（,Domain,）。例如：一個(gè)校園網(wǎng)中，計(jì)算機(jī)系有自己的服務(wù)器，為了方便管理，可以為其單獨(dú)劃分子區(qū)域，如增加一個(gè)“,ComputerDepartment,”區(qū)域，在這個(gè)區(qū)域下可添加主機(jī)記錄以及其他資源記錄（如別名記錄等）,。,6.3.2 添加DNS domain(2),首先選擇要?jiǎng)澐肿訁^(qū)域的,Zone,，如，右鍵單擊選擇“新建域”，出現(xiàn)如圖,6-8,所示對(duì)話框，在其中輸入域名“,ComputerDepartment,”，單擊“確定”按鈕完成操作。,圖,6-8,輸入新建域的名稱,6.3.2 添加DNS domain(3),在“”下面出現(xiàn)“,ComputerDep

11、artment,”子區(qū)域,，如圖,6-9,所示。,圖,6-9,新建立的子域,6.3.3,添加,DNS,記錄（1）,創(chuàng)建新的主區(qū)域后，“域服務(wù)管理器”會(huì)自動(dòng)創(chuàng)建起始機(jī)構(gòu)授權(quán)、名稱服務(wù)器等記錄。除此之外，DNS數(shù)據(jù)庫(kù)還包含其他的資源記錄，用戶可根據(jù)需要自行向主區(qū)域或域中添加資源紀(jì)錄。這里先介紹常見的記錄類型：,（1）起始授權(quán)機(jī)構(gòu)，SOA（Start Of Authority）：該記錄表明DNS名稱服務(wù)器是DNS域中的數(shù)據(jù)表的信息來源，該服務(wù)器是主機(jī)名字的管理者，創(chuàng)建新區(qū)域時(shí)，該資源記錄被自動(dòng)創(chuàng)建，且是DNS數(shù)據(jù)庫(kù)文件中的第一條記錄。,（,2,）名稱服務(wù)器，,NS,（,Name Server,）：為

12、,DNS,域標(biāo)識(shí),DNS,名稱服務(wù)器，該資源記錄出現(xiàn)在所有,DNS,區(qū)域中。創(chuàng)建新區(qū)域時(shí)，該資源記錄被自動(dòng)創(chuàng)建。,6.3.3,添加,DNS,記錄（2）,（3）主機(jī)地址A（Address）：該資源紀(jì)錄將主機(jī)名映射到DNS區(qū)域中的一個(gè)IP地址。,（4）指針PTR（Point）：該資源記錄與主機(jī)記錄配對(duì)，可將IP地址映射到DNS反向區(qū)域中的主機(jī)名。,（5）郵件交換器資源記錄MX（Mail Exchange）：為DNS域名指定了郵件交換服務(wù)器。在網(wǎng)絡(luò)存在E-mail服務(wù)器時(shí)，需要添加一條MX記錄對(duì)應(yīng)E-mail服務(wù)器，以便DNS能夠解析E-mail服務(wù)器地址。若未設(shè)置此記錄，E-mail服務(wù)器無法接收

13、郵件。,（,6,）別名,CNAME,（,Canonical Name,）：僅僅是主機(jī)的另一個(gè)名字，如常見的,WWW,服務(wù)器，是給提供,Web,信息服務(wù)的主機(jī)起的別名。,6.3.3,添加,DNS,記錄（3）,例如添加WWW服務(wù)器的主機(jī)記錄，步驟如下：,步驟一，選中要添加主機(jī),記錄的主區(qū)域，右鍵單擊選擇菜單“新建主機(jī)”。,步驟二，出現(xiàn)如圖,6-10,所示對(duì)話框，在“名稱”下輸入新添加的計(jì)算機(jī)的名字，我們的,WWW,服務(wù)器的名字是,web,（安裝操作系統(tǒng)時(shí)管理員命名）。在“,IP,地址”文本框中輸入相應(yīng)的主機(jī),IP,地址。,6.3.3,添加,DNS,記錄（4）,圖,6-10,輸入新建主機(jī)信息,6.3

14、.3,添加,DNS,記錄（5）,如果要將新添加的主機(jī)IP地址與反向查詢區(qū)域相關(guān)聯(lián)，選中“創(chuàng)建相關(guān)的指針（PRT）記錄”復(fù)選框，將自動(dòng)生成相關(guān)反向查詢記錄，即由地址解析名稱。,可重復(fù)上述操作重復(fù)添加多個(gè)主機(jī)，添加完畢后，單擊“確定”關(guān)閉對(duì)話框，會(huì)在“DNS管理器”中增添相應(yīng)的記錄，如圖6-11所示，表示web（計(jì)算機(jī)名）是IP地址為210.43.23.12的主機(jī)名。由于計(jì)算機(jī)名為web的這臺(tái)主機(jī)添加在區(qū)域下，網(wǎng)絡(luò)用戶可以直接使用訪問這臺(tái)主機(jī)。,6.3.3,添加,DNS,記錄（6）,圖,6-11,增加后的資源列表,6.3.3,添加,DNS,記錄（7）,DNS服務(wù)器具備動(dòng)態(tài)更新功能，當(dāng)一些主機(jī)信息（

15、主機(jī)名稱或IP地址）更改時(shí)，更改的數(shù)據(jù)會(huì)自動(dòng)傳送到DNS服務(wù)器端。這要求DNS客戶端也必須支持動(dòng)態(tài)更新功能。,首先在,DNS,服務(wù)器端必須設(shè)置可以接收客戶端動(dòng)態(tài)更新的要求，其設(shè)置是以區(qū)域?yàn)閱挝坏?，右鍵單擊要啟用動(dòng)態(tài)更新的區(qū)域，選擇“屬性”，出現(xiàn)如圖,6-12,所示對(duì)話框，選擇是否要?jiǎng)討B(tài)更新。,6.3.3,添加,DNS,記錄（8）,圖,6-12,設(shè)置允許動(dòng)態(tài)更新,6.3.4 添加反向搜索區(qū)域（1）,反向區(qū)域可以讓,DNS,客戶端利用,IP,地址反向查詢其主機(jī)名稱，例如客戶端可以查詢,IP,地址為的主機(jī)名稱，系統(tǒng)會(huì)自動(dòng)解析為。,添加反向區(qū)域的步驟如下：,步驟一，選擇“開始”/“程序”/“管理工具”

16、/“DNS”，打開DNS管理窗口。,步驟二，選取要?jiǎng)?chuàng)建區(qū)域的,DNS,服務(wù)器，右鍵單擊“反向搜索區(qū)域”選擇“新建區(qū)域”，如圖,6-5,所示，出現(xiàn)“歡迎使用新建區(qū)域向?qū)А睂?duì)話框時(shí)，單擊“下一步”按鈕。,6.3.4 添加反向搜索區(qū)域（2）,步驟三，在出現(xiàn)的對(duì)話框中選擇要建立的區(qū)域類型，這里,我們選擇“主要區(qū)域”，單擊“下一步”，注意只有是域控制器的DNS服務(wù)器才可以選擇“在Active Directory中存儲(chǔ)區(qū)域”。,步驟四，出現(xiàn)圖,6-13,所示對(duì)話框時(shí)，直接在“網(wǎng)絡(luò),ID,”處輸入此區(qū)域支持的網(wǎng)絡(luò),ID,，例如：，它會(huì)自動(dòng)在“反向搜索區(qū)域名稱”處設(shè)置區(qū)域名“”。,6.3.4,添加反向搜索區(qū)域（3）,圖,6-13,新建反向搜索區(qū)域向?qū)?6.3.4 添加反向搜索區(qū)域（4）,步驟五，單擊“下一步”，文本框中會(huì)自動(dòng)顯示默認(rèn)的區(qū)域文件名。如果不接受默認(rèn)的名字，也可以鍵入不同的名稱，單擊“下一步”完成。查看如圖6-14所示窗口，其中的“210.43.23.x Subnet”就是剛才所創(chuàng)建的反向區(qū)域。,圖,6-14,新建反向搜索區(qū)域,6.3.4,添加反向搜索區(qū)域（5）,反向搜索區(qū)域必須有記錄數(shù)據(jù)以