第13章(1)DNS服務(wù)器管理

1、域名系統(tǒng)（DNS）一、DNS（Domain Name System）概述定義：DNS是一種分布式數(shù)據(jù)庫(kù)，被用于在IP網(wǎng)絡(luò)中將計(jì)算 機(jī)名翻譯或解析成IP地址，在Win2000中DNS是首要 的解析方法。二、DNS中的幾個(gè)概念3、域（Domain）定義：在DNS命名空間中任何一個(gè)樹(shù) 或子樹(shù)稱為域4、區(qū)域（Zone）定義：在DNS數(shù)據(jù)庫(kù)中Zone是域命名空間的相鄰部分，被 DNS服務(wù)器用于解析DNS查詢。1、FQDN（fully qualified domain name）完全限定域名2、Namespace定義：域名樹(shù)的層次結(jié)構(gòu)。例如： host1.example.MDomain Name Spac

2、eRoot-Level Domain New Zealand (NZ)COMEDUORGmicrosoftcompaqpurdueStudentSeattleTop-Level DomainSecond-Level DomainCountriesLocal Name ServerDNSResolver. Name SName SName ServerDNS DNS ServerDNSDNSDNSDNS 查詢過(guò)程查詢過(guò)程:1、假如客戶端要訪問(wèn)、假如客戶端要訪問(wèn)這個(gè)網(wǎng)址這個(gè)網(wǎng)址，客戶端計(jì)算機(jī)首先從客戶端設(shè)置的，客戶端計(jì)算機(jī)首先從客戶端設(shè)置的DNS服務(wù)服務(wù)器去查詢。器去查詢。2、如果沒(méi)有符合的記錄，

3、傳回、如果沒(méi)有符合的記錄，傳回com根服務(wù)器的根服務(wù)器的IP地址，客戶端去地址，客戶端去com根服務(wù)器查詢。根服務(wù)器查詢。3、 com根服務(wù)器返回根服務(wù)器返回 DNS服務(wù)器的服務(wù)器的IP4、接著客戶去詢問(wèn)、接著客戶去詢問(wèn) DNS服務(wù)器，服服務(wù)器，服務(wù)器返回務(wù)器返回的的IP5、客戶端計(jì)算機(jī)訪問(wèn)、客戶端計(jì)算機(jī)訪問(wèn)三、安裝配置DNS u DNS Server Requirements (Windows 2000 Server)n DNS Servicesn Static IP address, Subnet mask, Default gatewayu DNS Clients Requirement

4、s：在TCP/IP屬性對(duì)話框配置使用DNS服務(wù)器1、DNS Server 和 Client 的要求2、DNS Server的安裝過(guò)程：開(kāi)始菜單/設(shè)置/控制面板/添加刪除程序/添加刪除Windows組件/網(wǎng)絡(luò)服務(wù)/域名系統(tǒng)（DNS）3、DNS 客戶機(jī)的配置： 打開(kāi)TCP/IP屬性對(duì)話框，配置使用DNS服務(wù)器。打開(kāi)對(duì)話框中的“高級(jí)”按鈕，可以設(shè)置DNS服務(wù)器的查詢順序。注：如果服務(wù)器端已經(jīng)在DHCP中安裝有DNS服務(wù)器的信息，則客戶端可以不用設(shè)置DNS而直接使用預(yù)設(shè)的DNS。如果客戶端設(shè)置DNS則會(huì)使用此處的設(shè)置。安裝DNS服務(wù)配置DNS客戶端4、創(chuàng)建區(qū)域：區(qū)域（Zone）是域名空間中一個(gè)連續(xù)的部

5、分，對(duì)于這一部分，存在某個(gè)DNS服務(wù)器，它具有對(duì)該區(qū)域解析DNS查詢的授權(quán)。一個(gè)DNS服務(wù)器上可以創(chuàng)建多個(gè)區(qū)域，區(qū)域文件中包含資源記錄，資源記錄用來(lái)進(jìn)行名稱解析。區(qū)域（Zone）的類型：（1）AD結(jié)合區(qū)域：使用活動(dòng)目錄AD來(lái)存儲(chǔ)和復(fù)制區(qū)域文件（2）標(biāo)準(zhǔn)主要區(qū)域：是一個(gè)新區(qū)域主機(jī)數(shù)據(jù)的正本，使用標(biāo)準(zhǔn)的文本文件格式來(lái)存儲(chǔ)，該區(qū)域的管理和維護(hù)是在建立該區(qū)域的計(jì)算機(jī)上執(zhí)行。（3）標(biāo)準(zhǔn)輔助區(qū)域：是主區(qū)域的副本，為只讀文件，建立主區(qū)域后才能建立輔助區(qū)域。標(biāo)準(zhǔn)區(qū)域標(biāo)準(zhǔn)區(qū)域標(biāo)準(zhǔn)區(qū)域標(biāo)準(zhǔn)區(qū)域輔助區(qū)域輔助區(qū)域Change區(qū)域復(fù)制區(qū)域復(fù)制Active Directory 集成的區(qū)域集成的區(qū)域ChangeChange

6、Change區(qū)域復(fù)制區(qū)域復(fù)制在區(qū)域文件中的資源記錄能包含一臺(tái)計(jì)算機(jī)的在區(qū)域文件中的資源記錄能包含一臺(tái)計(jì)算機(jī)的nFQDNnIP addressnAliasZoneDNS ServerZoneDatabaseFile NS casablanca.africa1.nwtraders.msft.casablanca A marrakech CNAME casablanca.africa1. . PTR casablanca.africa1.nwtraders.msft.資源記錄格式資源記錄格式 Ow

7、ner TTL Class Type RDATA 所有者所有者 生存期生存期 協(xié)議協(xié)議 記錄的類型記錄的類型 數(shù)據(jù)數(shù)據(jù) 資源記錄類型資源記錄類型 SOA Start of Authority 記錄這個(gè)記錄這個(gè)Zone的主服務(wù)器的主服務(wù)器 NS Name Server Zone中的其他服務(wù)器中的其他服務(wù)器 A Address 主機(jī)記錄主機(jī)記錄 PTR Pointer 反向查詢記錄反向查詢記錄 CNAME Canonical Name 別名別名 MX Mail Exchange Exchange服務(wù)器服務(wù)器 SRV Service 服務(wù)服務(wù) 資源記錄類型創(chuàng)建正向搜索區(qū)域創(chuàng)建正向搜索區(qū)域創(chuàng)建標(biāo)準(zhǔn)主區(qū)域創(chuàng)建標(biāo)準(zhǔn)主區(qū)域創(chuàng)建正向輔助區(qū)域創(chuàng)建正向輔助區(qū)域Ente