DNS服務(wù)器配置與管理dns域名系統(tǒng)

1、DNS服務(wù)器配置與管理主講人：陳卓時 間：2016年4月19日本章學(xué)習(xí)目標(biāo)本章學(xué)習(xí)目標(biāo) :本章主要講解DNS服務(wù)器的配置與管理，通過學(xué)習(xí)，應(yīng)該掌握以下知識：DNS域名系統(tǒng)的基本概念，域名解析的原理和模式 安裝DNS服務(wù)器 配置與管理DNS服務(wù)器 早期的早期的ARPAnet早期的ARPAnet使用例如“nk web server”等自然語言來命名主機(jī)，并在Internet網(wǎng)絡(luò)信息中心的一個主機(jī)文件HOSTS.TXT保存用戶主機(jī)與地址的映射表。缺陷：（1）主機(jī)名到地址的映射是通過把儲存在網(wǎng)絡(luò)信息中心的一個主機(jī)文件傳送到各個主機(jī)來實現(xiàn)的，因此消耗在傳輸主機(jī)名到地址的映射上的網(wǎng)絡(luò)帶寬是與網(wǎng)絡(luò)主機(jī)數(shù)量的

2、平方成正比，InterNIC主機(jī)的負(fù)載過重。（2）早期的主機(jī)通過廣域網(wǎng)介入ARPAnet，而后來的個人計算機(jī)的大規(guī)模興起，而且大部分通過局域網(wǎng)接入。這時候PC如果還使用主機(jī)文件的話，仍必須靠InterNIC的主機(jī)文件HOSTS.TXT，那么效率可想而知。域名系統(tǒng)設(shè)計的基本要求域名系統(tǒng)設(shè)計的基本要求系統(tǒng)必須提供一個實現(xiàn)所有可能出現(xiàn)的節(jié)點(diǎn)命名的名字空間。系統(tǒng)必須具有適應(yīng)大規(guī)模主機(jī)名到地址的映射的分布式處理能力。系統(tǒng)要求為用戶提供一種有效的訪問機(jī)制。Internet標(biāo)準(zhǔn)標(biāo)準(zhǔn)“RFC1034”中提出的域中提出的域名系統(tǒng)設(shè)計的目標(biāo)名系統(tǒng)設(shè)計的目標(biāo)使用統(tǒng)一的命名空間。為了避免因特殊編碼而引起的問題，域名不

3、能使用諸如網(wǎng)絡(luò)標(biāo)識符、地址、路由，或類似信息作為名字的組成部分。數(shù)據(jù)庫容量限制和更新頻率都要求對域名進(jìn)行分布式管理，并使用本地的緩存來改善系統(tǒng)的性能。域名系統(tǒng)具有通用性，必須適應(yīng)各種應(yīng)用需求，要適應(yīng)可能出現(xiàn)的各種新的服務(wù)。域名服務(wù)的處理必須獨(dú)立于它所使用的傳輸系統(tǒng)。域名系統(tǒng)必須適用于各類主機(jī)環(huán)境。DNSDNS服務(wù)基礎(chǔ)服務(wù)基礎(chǔ)DNS：是域名系統(tǒng)（Domain Name System）的縮寫，是一種組織成 域?qū)哟谓Y(jié)構(gòu)的計算機(jī)和網(wǎng)絡(luò)服務(wù)命名系統(tǒng)。DNS命名用于TCP/IP網(wǎng)絡(luò)，如Internet。提供了將用戶的計算機(jī)名稱映射為IP地址的一種方法。域名：是Internet按照一定的規(guī)則，用自然語言表示

4、的名字，它與IP地址對應(yīng)。例如：“”對應(yīng)的IP為“8”DNS設(shè)計滿足的要求設(shè)計滿足的要求DNS的本質(zhì)：是一種分層次、基于域的命名方案，并且通過一個分布式數(shù)據(jù)庫系統(tǒng)，以及維護(hù)與查詢機(jī)制來實現(xiàn)域名服務(wù)功能。主要功能：域名空間：定義一個包括所有可能出現(xiàn)的主機(jī)名字的域名空間。域名注冊：保證每臺主機(jī)域名的唯一性。域名解析：提供一種有效的域名與IP地址轉(zhuǎn)換機(jī)制。因此DNS包括三個部分：域名空間、域名服務(wù)器與域名解析程序。DNS 與其他網(wǎng)絡(luò)服務(wù)的關(guān)系與其他網(wǎng)絡(luò)服務(wù)的關(guān)系DNS不同于Web、E-mail和FTP，它不直接與用戶打交道，但所有的Internet都依賴于DNS的支持。作用：

5、將主機(jī)的域名轉(zhuǎn)換為IP地址，使得用戶能夠方便訪問各種Internet資源與服務(wù)。它是Internet各種應(yīng)用層協(xié)議實現(xiàn)的基礎(chǔ)。DNS與其他網(wǎng)絡(luò)應(yīng)用的關(guān)系圖DNSDNS域名空間域名空間DNS域名空間樹型結(jié)構(gòu) ：結(jié)構(gòu)特點(diǎn)：根域位于域名空間層次結(jié)構(gòu)的最高層，默認(rèn)不需要表示，目前全球根域服務(wù)器共13臺。頂級域（TLD）被劃分為200多個，有兩種通用域、國家或地區(qū)域。每個域自己控制如何分配它下面的域。為了創(chuàng)建一個新的域，創(chuàng)建者必須得到該新域的上級域管理員的許可。1.域名機(jī)制遵循的是組織的邊界而不是網(wǎng)絡(luò)的邊界。頂級域的分類頂級域的分類頂級域分為兩大類：一類是表示機(jī)構(gòu)性質(zhì)，稱為“通用最高域（generic

6、Top Level Domain，gTLD）”也稱“組織域”。目前共有14個通用最高域。如下表1994年2000年2005年.com公司企業(yè).biz商業(yè)機(jī)構(gòu).travel旅游行業(yè)機(jī)構(gòu).edu教育機(jī)構(gòu).info提供信息服務(wù)單位.jobs求職相關(guān)網(wǎng)站.gov美國政府.name個人單位.mobi移動信息服務(wù).mil美國軍事組織.museum展覽機(jī)構(gòu).cat加泰羅尼亞語/文化.net網(wǎng)絡(luò)服務(wù)機(jī)構(gòu).coop合作企業(yè).tel電話網(wǎng)絡(luò)與互聯(lián)網(wǎng).org非營利性組織.aero航空相關(guān)2006年.int國際性組織.pro專業(yè)人士.asia亞太地區(qū)頂級域的分類頂級域的分類另一類表示地理位置，稱為“國家域”或“地理域

7、”。例如：中國.cn 日本 .jp香港 .hk域名自己控制如何分配它下面的域域名自己控制如何分配它下面的域國家級域名下注冊的二級域名結(jié)構(gòu)由各國自己確定。中國互聯(lián)網(wǎng)信息中心CNNIC負(fù)責(zé)管理我國的頂級域名，它將二級域名劃分為而二類域：類別域名與行政區(qū)域域名。行政區(qū)域域名有34個。如bj代表北京，sh代表上海市。當(dāng)一個組織擁有一個域的管理權(quán)后，它可以決定是否需要進(jìn)一步劃分層次。但是，一個大的公司網(wǎng)絡(luò)和校園網(wǎng)必須選擇多層結(jié)構(gòu)。因此，Internet的樹狀層次結(jié)構(gòu)的命名方法，使得任何一個連接到Internet的主機(jī)都有一個全國唯一的域名。Internet主機(jī)域名的排列規(guī)則是低層的子域名在前面，而它們所

8、屬的高層域名在后面。Internet主機(jī)域名的一般格式主機(jī)域名的一般格式例如，CNNIC將我國的“.cn”下的二級域“.cslg”的管理權(quán)授予常熟理工學(xué)院的網(wǎng)絡(luò)管理中心，常熟理工學(xué)院的網(wǎng)絡(luò)管理中心又將“.cslg”劃分為多個三級域，將三級域名分配給每個學(xué)院。其中計算機(jī)科學(xué)與工程學(xué)院得到了“.cse”這個三級域。而計算機(jī)科學(xué)與工程學(xué)院又將這個三級域劃分為多個四級域，例如“.web”,“.ftp”。其中“.web”域名作為計算機(jī)學(xué)院的首頁。為了創(chuàng)建一個新的域，創(chuàng)建者必須得到該新域的上級域管理員的許可。例如，計算機(jī)科學(xué)與工程學(xué)院為了新增一個ftp網(wǎng)站，用來為學(xué)生和老師提供一些日常工具的下載。就需要申

9、請的管理員同意創(chuàng)建網(wǎng)站域名為。域名機(jī)制遵循的是組織的邊界，而不是網(wǎng)絡(luò)的物理邊界。這里會有兩種情況：第一種計算機(jī)學(xué)院與外國語學(xué)院在一棟教學(xué)樓，但計算機(jī)學(xué)院的計算機(jī)屬于子域而外國語學(xué)院的學(xué)院的計算機(jī)屬于子域。第二種情況是無論計算機(jī)學(xué)院的機(jī)器分散在幾座教學(xué)樓的不同局域網(wǎng)內(nèi)，他們始終屬于子域。域名服務(wù)器域名服務(wù)器域名服務(wù)器是一組用來保存域名樹結(jié)構(gòu)和對應(yīng)信息的服務(wù)器程序。理解域名服務(wù)器的工作原理，需要注意下面幾個問題。上面的例子中常熟理工學(xué)院作為一個獨(dú)立的行政單位，它被授予管理“”的域。管理這個域可以使用一種最簡單的方法就是只設(shè)一個域名服務(wù)器，管理所有常熟理工學(xué)院的內(nèi)部域名。但是一個單位規(guī)模太大了，這種

10、集中管理的方法導(dǎo)致域名系統(tǒng)運(yùn)行效率低，不能滿足用戶服務(wù)的質(zhì)量要求。所以采取了下面的方法。根據(jù)需要將一個“域”劃分為不重疊的多個“區(qū)（zone）”。每個區(qū)設(shè)置相應(yīng)的權(quán)限域名服務(wù)器來保存該區(qū)內(nèi)所有主機(jī)的域名與IP地址的映射關(guān)系?！皡^(qū)”是域名服務(wù)器管轄的范圍。“區(qū)”和區(qū)的域名服務(wù)器相互連接，構(gòu)成支持整個“域”的域名服務(wù)器體系。下圖給出了區(qū)、域與域名服務(wù)器體系的關(guān)系示意圖。圖（a）表示一個域沒有劃分區(qū)的情況，那么區(qū)就等于域，只要設(shè)置一個域名服務(wù)器就可以管理整個校園網(wǎng)的域名。圖（b）表示一個域劃分為兩個區(qū)的情況，那么這兩個區(qū)：與就都屬于的域。（a）一個域名只有一個區(qū)（b）一個域里有兩個區(qū)圖（c）表示需要

11、在兩個區(qū)分別設(shè)置具有相應(yīng)權(quán)限域名服務(wù)器的結(jié)構(gòu)。一個域名服務(wù)器有管轄的范圍叫做“區(qū)”，它是“域”的一個子集。域名服務(wù)器分類域名服務(wù)器分類支持Internet運(yùn)行的服務(wù)器是按層次來設(shè)置的，每一個域名服務(wù)器都只對域名空間中的一部分進(jìn)行管轄，由多個層次結(jié)構(gòu)的域名服務(wù)器系統(tǒng)覆蓋整個域名空間。根據(jù)域名服務(wù)器所處的位置和所起的作用，域名服務(wù)器可分為下面四種類型。根域名服務(wù)器（Root Name Server）頂級域名服務(wù)器權(quán)限域名服務(wù)器本地域名服務(wù)器（1）根域名服務(wù)器）根域名服務(wù)器根域名服務(wù)器（Root Name Server）對于DNS的整體運(yùn)行具有極其重要的作用。任何原因造成的根域名服務(wù)器停止運(yùn)轉(zhuǎn)都會導(dǎo)

12、致整個DNS的崩潰。 處于安全的原因，目前存在的13個DNS根域名服務(wù)器，其專用域為root-。大多數(shù)根域名服務(wù)器是由一個服務(wù)器集群組成。有些最新根域名服務(wù)器，是由分布在世界不同地理位置的多臺鏡像DNS服務(wù)器組成。（2）頂級域名服務(wù)器）頂級域名服務(wù)器頂級域名服務(wù)器負(fù)責(zé)管理在該頂級域名注冊的所有二級域名。例如，在中國，互聯(lián)網(wǎng)信息中心CNNIC管理所有在“.cn”之下注冊的通用域名與行政域域名。（3）權(quán)限域名服務(wù)器）權(quán)限域名服務(wù)器權(quán)限域名服務(wù)器負(fù)責(zé)經(jīng)過授權(quán)的一個區(qū)的域名服務(wù)器，用來保存該區(qū)中所有的主機(jī)的域名到IP地址的映射。當(dāng)一個權(quán)限域名服務(wù)器還不能給出最后的查詢回答時，就會告訴發(fā)出查詢請求的DN

13、S客戶，下一步應(yīng)當(dāng)找哪一個權(quán)限域名服務(wù)器。實際上，許多域名服務(wù)器同時充當(dāng)本地域名服務(wù)器和權(quán)限域名服務(wù)器（4）本地域名服務(wù)器）本地域名服務(wù)器本地域名服務(wù)器也叫默認(rèn)域名服務(wù)器。每一個ISP、一所大學(xué)甚至是一個系都有可能有一個或多個本地域名服務(wù)器。查詢模式查詢模式DNS查詢是指客戶端發(fā)出解析請求，由DNS服務(wù)器進(jìn)行響應(yīng)的過程。根據(jù)查詢的內(nèi)容可以分為正向查詢與反向查詢，由域名查詢IP地址稱為正向查詢。由IP地址查詢主機(jī)完整域名稱為反向查詢。根據(jù)查詢的方式可分為遞歸查詢和迭代查詢。主機(jī)向本地域名服務(wù)器查詢過程主機(jī)向本地域名服務(wù)器查詢過程客戶在進(jìn)行查詢時首先向域名服務(wù)器發(fā)出一個DNS請求報文。由于DNS名

14、字信息以分布式數(shù)據(jù)庫形式分散存儲在很多個域名服務(wù)器中，每個域名服務(wù)器都知道根服務(wù)器的地址，因此無論經(jīng)過幾步查詢，最終總會在域名樹中找到正確的解析結(jié)果，除非這個域名不存在。主機(jī)向本地域名服務(wù)器查詢過程主機(jī)向本地域名服務(wù)器查詢過程域名解析與地址解析域名解析與地址解析將域名轉(zhuǎn)換為對應(yīng)的IP地址的過程稱為域名解析（name resolution）域名解析與地址解析是很類似的，它們所涉及的網(wǎng)絡(luò)層次不同。地址解析是將IP地址轉(zhuǎn)換為對應(yīng)的MAC子層物理地址的過程域名解析域名解析(1)遞歸查詢遞歸查詢（Recursive Query）：客戶機(jī)送出查詢請求后，DNS服務(wù)器必須告訴客戶機(jī)正確的數(shù)據(jù)（IP地址）或通

15、知客戶機(jī)找不到其所需數(shù)據(jù)。如果DNS服務(wù)器內(nèi)沒有所需要的數(shù)據(jù)，則DNS服務(wù)器會代替客戶機(jī)向其他的DNS服務(wù)器查詢?？蛻魴C(jī)只需接觸一次DNS服務(wù)器系統(tǒng)，就可得到所需的節(jié)點(diǎn)地址。 遞歸解析過程示例遞歸解析過程示例域名解析域名解析（2）迭代查詢（反復(fù)）迭代查詢（Iterative Query）：客戶機(jī)送出查詢請求后，若該DNS服務(wù)器中不包含所需數(shù)據(jù)，它會告訴客戶機(jī)另外一臺DNS服務(wù)器的IP地址，使客戶機(jī)自動轉(zhuǎn)向另外一臺DNS服務(wù)器查詢，依次類推，直到查到數(shù)據(jù)，否則由最后一臺DNS服務(wù)器通知客戶機(jī)查詢失敗。反復(fù)解析示例反復(fù)解析示例3.2.2 DNS服務(wù)器的安裝（服務(wù)器的安裝（1 1）打開我們的Vmwa

16、re Workstation 中的Windows Server 2008。將IP地址設(shè)置為靜態(tài)IP。注意：虛擬機(jī)要使用橋接模式?？捎胕pconfig獲取IP地址。虛擬機(jī)的DNS要設(shè)置為虛擬機(jī)的IP。DNS服務(wù)器的安裝服務(wù)器的安裝(2)(2)打開“服務(wù)器管理器”控制臺，單擊“角色”節(jié)點(diǎn)，點(diǎn)擊“添加角色”按鈕，打開向?qū)Ы缑?。在“選擇服務(wù)器角色”對話框中，選擇“DNS服務(wù)器”復(fù)選框，如圖所示。DNS服務(wù)器的安裝服務(wù)器的安裝(3)(3)單擊“下一步”按鈕，出現(xiàn)“DNS服務(wù)器”對話框，在該對話框中顯示DNS服務(wù)器簡介和注意事項。如圖所示。DNS服務(wù)器的安裝服務(wù)器的安裝(4)(4)單擊“下一步”按鈕，出現(xiàn)

17、“確認(rèn)選擇安裝”對話框，如圖所示。DNS服務(wù)器的安裝服務(wù)器的安裝(5)(5)單擊“安裝”按鈕開始安裝DNS服務(wù)器角色。安裝結(jié)果如下圖所示。DNS服務(wù)器的安裝服務(wù)器的安裝(6)(6)開啟與停止DNS服務(wù)可以使用net命令、“DNS”管理器控制臺或“服務(wù)”控制臺。1）使用net指令在DNS服務(wù)器中，打開命令行提示符界面，輸入命令net stop dns停止NDS服務(wù)，輸入命令net start dns 啟動DNS服務(wù)DNS服務(wù)器的安裝服務(wù)器的安裝(6)(6)2）使用“DNS管理器”控制臺單擊“開始”“管理工具”DNS，打開“DNS管理器”控制臺，在左側(cè)控制臺樹中右擊服務(wù)器，選擇“所有任務(wù)”“停止”

18、或“啟動”即可停止或啟動DNS服務(wù)。DNS服務(wù)停止以后，“DNS管理器”控制臺界面中會顯示紅色號標(biāo)識。DNS服務(wù)器的安裝服務(wù)器的安裝(6)(6)3）使用“服務(wù)”控制臺單擊“開始”“管理工具”“服務(wù)”，打開“服務(wù)”控制臺，找到DNS Server，單擊“啟動”或“停止”按鈕，即可啟動或停止DNS服務(wù)。3.2.3 配置配置DNS區(qū)域區(qū)域創(chuàng)建正向區(qū)域。單擊“開始”“管理工具”DNS，打開NDS管理器控制臺。選中“正向查找區(qū)域”，打開“新建區(qū)域向?qū)А苯缑?。?chuàng)建正向區(qū)域（創(chuàng)建正向區(qū)域（2）單擊“下一步”按鈕，出現(xiàn)“區(qū)域類型”對話框，在該對話框中可以選擇區(qū)域類型為主要區(qū)域，輔助區(qū)域還是存根區(qū)域，在此選擇“

19、主要區(qū)域”。創(chuàng)建正向區(qū)域（創(chuàng)建正向區(qū)域（3）單擊“下一步”按鈕，出現(xiàn)“區(qū)域名稱”對話框，在該對話框 中 輸 入 正 向 主 要 區(qū) 域 的 名 稱 。 這 里 設(shè) 置 為“”:)創(chuàng)建正向區(qū)域（創(chuàng)建正向區(qū)域（4）單擊“下一步”按鈕，出現(xiàn)“區(qū)域文件”對話框，在該對話框中可以選擇創(chuàng)建新的區(qū)域文件或使用已存在的區(qū)域文件。這里選擇為默認(rèn)的即可。創(chuàng)建正向區(qū)域（創(chuàng)建正向區(qū)域（5）單擊“下一步”按鈕，出現(xiàn)“動態(tài)更新”對話框，在該對話框中可以選擇區(qū)域是否支持動態(tài)更新，本例選擇默認(rèn)的不支持。創(chuàng)建正向區(qū)域（創(chuàng)建正向區(qū)域（6）單擊“下一步”按鈕，出現(xiàn)“正在完成新建區(qū)域向?qū)А睂υ捒?，單擊完成即可。此時我們發(fā)現(xiàn)了在正向區(qū)

20、域目錄下出現(xiàn)了“”的子目錄。創(chuàng)建反向查詢區(qū)域（創(chuàng)建反向查詢區(qū)域（1）創(chuàng)建反向查詢與正想查詢的方法類似。右擊“反向查找區(qū)域”選擇“新建區(qū)域”，打開向?qū)Ы缑?。單擊下一步按鈕，出現(xiàn)“區(qū)域類型”對話框，選擇“主要區(qū)域”。單擊下一步，出現(xiàn)“反向查找區(qū)域”對話框，在此選擇“IPV4反向查找區(qū)域”。創(chuàng)建反向查詢區(qū)域（創(chuàng)建反向查詢區(qū)域（2）單擊下一步按鈕，這時需要填入網(wǎng)絡(luò)ID，在“網(wǎng)絡(luò)ID”文本框中輸入192.168.0創(chuàng)建反向查詢區(qū)域（創(chuàng)建反向查詢區(qū)域（2）單擊下一步按鈕，出現(xiàn)“區(qū)域文件”對話框。本例默認(rèn)選擇“創(chuàng)建新文件，文件名為”單選框。創(chuàng)建反向查詢區(qū)域（創(chuàng)建反向查詢區(qū)域（3）單擊下一步按鈕，出現(xiàn)“動態(tài)更

21、新”對話框。本例選擇“不允許動態(tài)更新”。單擊“下一步”，出現(xiàn)“正在完成新建區(qū)域向?qū)А?。單擊完成即可。?chuàng)建主機(jī)記錄。選中正向查找區(qū)域下的“”目錄，右擊，選擇“新建主機(jī)”。名稱輸入win2008，IP地址為40。單擊添加主機(jī)即可。（注：這里要勾選“創(chuàng)建相關(guān)的指針”）在區(qū)域中創(chuàng)建資源記錄在區(qū)域中創(chuàng)建資源記錄新建別名記錄新建別名記錄同創(chuàng)建主機(jī)記錄類似，選中右擊，選擇“創(chuàng)建別名記錄”。別名輸入www。目標(biāo)主機(jī)的完全合格域名為“”。點(diǎn)擊確定即可。新建郵件別名記錄新建郵件別名記錄在正向查找區(qū)域中，選中“”，右擊選擇“新建郵件交換器”，設(shè)置郵件服務(wù)器的完全域名為“”，郵件優(yōu)先級為10。點(diǎn)擊確定。新建指針記錄新建指針記錄展開“反向查找區(qū)域”，右擊區(qū)域，選擇“新建指針”?！爸鳈C(jī)IP地址”設(shè)為85，主機(jī)名設(shè)置為。點(diǎn)擊確定即可。DNS區(qū)域的動態(tài)更新選中需要動態(tài)更新的區(qū)域，右擊選擇屬性，選擇動態(tài)更新。首先要在IPV4設(shè)置中DNS的屬性頁選中“在DNS中注冊此鏈接