《數(shù)據(jù)通信DNS》教學(xué)課件

1、概述 DNS（ Domain Name System，域名系統(tǒng)）在網(wǎng)絡(luò)中的作用主要介紹內(nèi)容：DNS 在網(wǎng)絡(luò)中的作用DNS 的核心組件DNS 的域名空間DNS 的區(qū)域和區(qū)域復(fù)制DNS 名稱服務(wù)器主機(jī)名解析的過程正向查找第1頁，共66頁。第8章 網(wǎng)絡(luò)應(yīng)用安裝 DNS 服務(wù)器服務(wù)配置 DNS 服務(wù)器服務(wù)屬性配置 DNS 區(qū)域配置 DNS 區(qū)域復(fù)制配置 DNS 動(dòng)態(tài)更新配置 DNS 客戶端為區(qū)域委派權(quán)限第2頁，共66頁。安裝 DNS 服務(wù)器服務(wù)域名系統(tǒng)概述域名稱空間DNS 命名標(biāo)準(zhǔn)安裝 DNS 服務(wù)器服務(wù)課堂練習(xí) 安裝 DNS 服務(wù)器服務(wù)8.1 安裝 DNS 服務(wù)器服務(wù)第3頁，共66頁。域名系統(tǒng)概述域

2、名系統(tǒng)（DNS）是一種包含 DNS 主機(jī)名到 IP 地址映射的分布式、分層式數(shù)據(jù)庫 DNS 是 Internet 名稱方案的基礎(chǔ)和企業(yè)名稱方案的基礎(chǔ)DNS 通過字母名稱訪問資源InterNIC 負(fù)責(zé)域名空間的委派管理和域名注冊DNS 可以解決以下日益增加的問題： Internet 上的主機(jī)數(shù)目由于更新產(chǎn)生的通信量Host 文件的大小8.1.1 域名系統(tǒng)概述第4頁，共66頁。域名稱空間根域子域二級域頂級域FQDN:southnwtraderscomsaleswesteastorgnet主機(jī): server 18.1.2 域名稱空間第5頁，共66頁。DNS 命名標(biāo)準(zhǔn)DNS 名稱的有效字符如下所示：

3、AZaz 09 連字號 （-）下劃線 （_）是保留字符8.1.3 DNS 命名標(biāo)準(zhǔn)第6頁，共66頁。課堂練習(xí) 安裝 DNS 服務(wù)器服務(wù)目的：安裝 DNS 服務(wù)器服務(wù)8.1.5 課堂練習(xí) 安裝 DNS 服務(wù)器服務(wù)第7頁，共66頁。第8章 使用 DNS 解析主機(jī)名安裝 DNS 服務(wù)器服務(wù)配置 DNS 服務(wù)器服務(wù)屬性配置 DNS 區(qū)域配置 DNS 區(qū)域復(fù)制配置 DNS 動(dòng)態(tài)更新配置 DNS 客戶端為區(qū)域委派權(quán)限第8頁，共66頁。配置 DNS 服務(wù)器服務(wù)屬性DNS 解決方案的組件DNS 查詢遞歸查詢的工作原理根提示的工作原理迭代查詢的工作原理轉(zhuǎn)發(fā)器的工作原理DNS 服務(wù)器緩存的工作原理配置 DNS 服

4、務(wù)器服務(wù)屬性的方法課堂練習(xí) 配置 DNS 服務(wù)器服務(wù)屬性8.2 配置 DNS 服務(wù)器服務(wù)屬性第9頁，共66頁。DNS 解決方案的組件因特網(wǎng)上的 DNS 服務(wù)器DNS 服務(wù)器DNS 客戶端根 “.”.資源記錄資源記錄8.2.1 DNS 解決方案的組件第10頁，共66頁。DNS 解決方案的組件組件描述DNS 服務(wù)器運(yùn)行 DNS 服務(wù)的計(jì)算機(jī)承載一個(gè)名稱空間或部分名稱空間（域） 對名稱空間或域具有權(quán)威性解析 DNS 客戶端（DNS 客戶端即解析器）提交的名稱解析請求 DNS 客戶端運(yùn)行 DNS 客戶端服務(wù)的計(jì)算機(jī)DNS 資源記錄DNS 數(shù)據(jù)庫中將主機(jī)名映射到資源的項(xiàng)目 8.2.1 DN

5、S 解決方案的組件第11頁，共66頁。DNS 查詢DNS 客戶端和 DNS 服務(wù)器都可以初始化名稱解析查詢授權(quán)的 DNS 服務(wù)器名稱空間查詢的結(jié)果：檢查緩存、檢查區(qū)域及返回請求的 IP 地址返回授權(quán)：“不”非授權(quán)的 DNS 服務(wù)器名稱空間查詢的結(jié)果轉(zhuǎn)發(fā)無法解析的查詢到指定的服務(wù)器稱為轉(zhuǎn)發(fā)器通過根提示定位查詢的應(yīng)答查詢是向 DNS 服務(wù)器發(fā)出的名稱解析請求。查詢有兩種類型：遞歸查詢和迭代查詢8.2.2 DNS 查詢第12頁，共66頁。遞歸查詢的工作原理計(jì)算機(jī) 1遞歸查詢1遞歸查找是將查詢提交給 DNS 服務(wù)器，DNS 客戶端需要 DNS 服務(wù)器提供一個(gè)完整的查詢應(yīng)答DNS 服務(wù)器檢查緩存和正向查

6、找區(qū)域來應(yīng)答查詢數(shù)據(jù)庫本地 DNS 服務(wù)器8.2.3 遞歸查詢的工作原理第13頁，共66頁。根提示的工作原理根提示是存儲(chǔ)在 DNS 服務(wù)器的 DNS 資源記錄，它列出了 DNS 根服務(wù)器的 IP 地址microsoftDNS 服務(wù)器集群根提示DNS 服務(wù)器根 （.） 服務(wù)器集群com計(jì)算機(jī) 18.2.4 根提示的工作原理第14頁，共66頁。根提示的工作原理8.2.4 根提示的工作原理第15頁，共66頁。迭代查詢的工作原理迭代查詢是 DNS 客戶端向 DNS 服務(wù)器發(fā)出的查詢請求，DNS 服務(wù)器無需通過其他 DNS 服務(wù)器而給出查詢結(jié)果的查詢。迭代查詢通常發(fā)生在上級域指引到下級域計(jì)算機(jī) 1本地

7、DNS 服務(wù)器根提示（.）.com遞歸查詢 1迭代查詢迭代查詢迭代查詢詢問 .com詢問 授權(quán)響應(yīng)3218.2.5 迭代查詢的工作原理第16頁，共66頁。轉(zhuǎn)發(fā)器的工作原理轉(zhuǎn)發(fā)器是其他內(nèi)部 DNS 服務(wù)器將外部域名或者非本地域名的正向查找轉(zhuǎn)發(fā)到指定的 DNS 服務(wù)器計(jì)算機(jī) 1根（.）.com迭代查詢迭代查詢迭代查詢詢問.com詢問 授權(quán)應(yīng)答本地 DNS 服務(wù)器轉(zhuǎn)發(fā)器遞歸查詢11遞歸查詢8.2.6 轉(zhuǎn)發(fā)器的工作原理第17頁，共66頁。轉(zhuǎn)發(fā)器的工作原理第18頁，共66頁。轉(zhuǎn)發(fā)器的工作原理第19頁，共66頁。DNS 服務(wù)器緩存的工作原理緩存是將最近訪問的信息臨時(shí)存儲(chǔ)在子系統(tǒng)的特殊內(nèi)存中的過程，以便快速

8、訪問客戶端 A 在哪里?客戶端 1客戶端 2客戶端 A客戶端 A 地址是4客戶端 A 在哪里?客戶端 A 地址是4緩存表主機(jī)名稱IP 地址生存時(shí)間clientA.contoso.msft.428 秒8.2.7 DNS 服務(wù)器緩存的工作原理第20頁，共66頁。配置 DNS 服務(wù)器服務(wù)屬性的方法演示：更新 DNS 服務(wù)器的根提示配置 DNS 服務(wù)器使用轉(zhuǎn)發(fā)器通過 DNS 控制臺清除 DNS 服務(wù)器緩存通過 DNSCmd 命令清除 DNS 服務(wù)器緩存8.2.8 配置 DNS 服務(wù)器服務(wù)屬性的方法第21頁，共66頁。課堂練習(xí) 配置 DNS 服務(wù)器服務(wù)屬性目的：配置 DNS 服務(wù)器服務(wù)屬性8.2.9 課

9、堂練習(xí) 配置 DNS 服務(wù)器服務(wù)屬性第22頁，共66頁。第8章 使用DNS解析主機(jī)名安裝 DNS 服務(wù)器服務(wù)配置 DNS 服務(wù)器服務(wù)屬性配置 DNS 區(qū)域配置 DNS 區(qū)域復(fù)制配置 DNS 動(dòng)態(tài)更新配置 DNS 客戶端為區(qū)域委派權(quán)限第23頁，共66頁。配置 DNS 區(qū)域DNS 數(shù)據(jù)存儲(chǔ)和維護(hù)的方式資源記錄和記錄類型DNS 區(qū)域DNS 區(qū)域類型更改 DNS 區(qū)域類型的方法正向和反向查找區(qū)域配置正向和反向查找區(qū)域的方法課堂練習(xí) 配置 DNS 區(qū)域8.3 配置 DNS 區(qū)域第24頁，共66頁。DNS 數(shù)據(jù)存儲(chǔ)和維護(hù)的方式DNS 服務(wù)器區(qū)域文件： Training.nwtraders.msft.dns

10、DNS 客戶端 Atraining.nwtraders.msft 區(qū)域的資源記錄主機(jī)名稱IP 地址DNS 客戶端 A5DNS 客戶端 B6DNS 客戶端 C7DNS 客戶端 BDNS 客戶端 C名稱空間：training.nwtraders.msft8.3.1 DNS 數(shù)據(jù)存儲(chǔ)和維護(hù)的方式第25頁，共66頁。DNS 數(shù)據(jù)存儲(chǔ)和維護(hù)的方式8.3.1 DNS 數(shù)據(jù)存儲(chǔ)和維護(hù)的方式一項(xiàng)資源記錄是 DNS 名稱服務(wù)器的數(shù)據(jù)庫上或區(qū)域文件中的單一記錄或行 區(qū)域是 DNS 名稱空間的一個(gè)管理單元，它可以由單一的 DNS 域或者結(jié)合了部分或全部子域的域組成 第26頁，共66頁。資源記錄和記錄類型記錄類型描述

11、主機(jī)（A）解析主機(jī)名稱到 IP 地址反向指針（PTR）解析 IP 地址到主機(jī)名稱起始授權(quán)機(jī)構(gòu)（SOA）區(qū)域文件的第一條記錄服務(wù)（SRV）解析提供服務(wù)的服務(wù)器名稱名稱服務(wù)器（DNS）標(biāo)識每個(gè)區(qū)域的 DNS 服務(wù)器郵件交換器（MX）郵件服務(wù)器別名（CNAME）從主機(jī)名稱解析到主機(jī)名稱8.3.2 資源記錄和記錄類型第27頁，共66頁。DNS 區(qū)域NwtradersWestSouthSupportSalesTrainingNorth8.3.3 DNS 區(qū)域第28頁，共66頁。DNS 區(qū)域8.3.3 DNS 區(qū)域第29頁，共66頁。DNS 區(qū)域類型區(qū)域描述主要區(qū)域可讀寫的 DNS 數(shù)據(jù)庫區(qū)域輔助區(qū)域只讀

12、的 DNS 數(shù)據(jù)庫區(qū)域存根區(qū)域包含有限記錄的區(qū)域讀 / 寫只讀有限記錄副本8.3.4 DNS 區(qū)域類型第30頁，共66頁。更改 DNS 區(qū)域類型的方法演示：更改 DNS 區(qū)域類型8.3.5 更改 DNS 區(qū)域類型的方法第31頁，共66頁。正向和反向查找區(qū)域名稱空間：training.nwtraders.msft.DNS 客戶端 1DNS 客戶端 2DNS 客戶端 3為training 授權(quán)的DNS 服務(wù)器正向區(qū)域TrainingDNS 客戶端 15DNS 客戶端 26DNS 客戶端 37反向區(qū)域DNS 客戶端 16DNS 客戶端 27DNS 客戶端 3DNS 客戶端 2

13、=？6 =？8.3.6 正向和反向查找區(qū)域第32頁，共66頁。配置正向和反向查找區(qū)域的方法演示：在主要類型區(qū)域上配置正向查找區(qū)域在存根類型區(qū)域上配置正向查找區(qū)域在輔助類型區(qū)域上配置正向查找區(qū)域在主要類型區(qū)域上配置反向查找區(qū)域在輔助類型區(qū)域上配置反向查找區(qū)域8.3.7 配置正向和反向查找區(qū)域的方法第33頁，共66頁。課堂練習(xí) 配置 DNS 區(qū)域目的：配置 DNS 區(qū)域8.3.8 課堂練習(xí) 配置 DNS 區(qū)域第34頁，共66頁。第8章 使用 DNS 解析主機(jī)名安裝 DNS 服務(wù)器服務(wù)配置 DNS 服務(wù)器服務(wù)屬性配置 DNS 區(qū)域配置 DNS 區(qū)域復(fù)制配置 DNS 動(dòng)態(tài)更新配置 DNS 客戶端為區(qū)域

14、委派權(quán)限第35頁，共66頁。配置 DNS 區(qū)域復(fù)制DNS 區(qū)域復(fù)制工作原理DNS 通知的工作原理配置 DNS 區(qū)域復(fù)制的方法課堂練習(xí) 配置 DNS 區(qū)域復(fù)制8.4 配置 DNS 區(qū)域復(fù)制第36頁，共66頁。DNS 區(qū)域復(fù)制工作原理輔助服務(wù)器主服務(wù)器查詢區(qū)域的SOA 記錄應(yīng)答 SOA 查詢查詢區(qū)域的 IXFR 或 AXFR 應(yīng)答 IXFR 或者 AXFR 查詢（區(qū)域復(fù)制）DNS 區(qū)域復(fù)制是指 DNS 服務(wù)器之間授權(quán) DNS 區(qū)域的數(shù)據(jù)同步12348.4.1 DNS 區(qū)域復(fù)制工作原理第37頁，共66頁。DNS 通知的工作原理輔助服務(wù)器主服務(wù)器DNS 通知區(qū)域復(fù)制DNS 通知是指源 DNS 更新發(fā)生

15、后通知輔助服務(wù)器同步 DNS 區(qū)域數(shù)據(jù)源服務(wù)器目標(biāo)服務(wù)器1234資源記錄更新SOA 序列號更新8.4.2 DNS 通知的工作原理第38頁，共66頁。配置 DNS 區(qū)域復(fù)制的方法演示：配置 DNS 區(qū)域復(fù)制配置 DNS 區(qū)域通知8.4.3 配置 DNS 區(qū)域復(fù)制的方法第39頁，共66頁。課堂練習(xí) 配置 DNS 區(qū)域復(fù)制目的：配置 DNS 區(qū)域復(fù)制8.4.4 課堂練習(xí) 配置 DNS 區(qū)域復(fù)制第40頁，共66頁。第8章 使用 DNS 解析主機(jī)名安裝 DNS 服務(wù)器服務(wù)配置 DNS 服務(wù)器服務(wù)屬性配置 DNS 區(qū)域配置 DNS 區(qū)域復(fù)制配置 DNS 動(dòng)態(tài)更新配置 DNS 客戶端為區(qū)域委派權(quán)限第41頁，

16、共66頁。配置 DNS 動(dòng)態(tài)更新動(dòng)態(tài)更新DNS 客戶端使用動(dòng)態(tài)更新注冊并更新其資源記錄的方法DHCP 服務(wù)器使用動(dòng)態(tài)更新注冊并更新資源記錄的方法配置 DNS 手動(dòng)更新和動(dòng)態(tài)更新的方法Active Directory 集成的 DNS 區(qū)域Active Directory 集成的 DNS 區(qū)域使用安全動(dòng)態(tài)更新的方法配置 Active Directory 集成的 DNS 區(qū)域允許安全動(dòng)態(tài)更新的方式課堂練習(xí) 配置 DNS 動(dòng)態(tài)更新8.5 配置 DNS 動(dòng)態(tài)更新第42頁，共66頁。多媒體演示 DNS 動(dòng)態(tài)更新概述概述 DNS 動(dòng)態(tài)更新看完多媒體后，將能夠：解釋 DNS 動(dòng)態(tài)更新的重要性解釋手動(dòng)更新和動(dòng)態(tài)

17、更新的區(qū)別解釋客戶端動(dòng)態(tài)更新 DNS 資源記錄或者 DHCP 代理客戶端動(dòng)態(tài)更新 DNS 資源記錄解釋安全動(dòng)態(tài)更新第43頁，共66頁。動(dòng)態(tài)更新動(dòng)態(tài)更新是 DNS 客戶端動(dòng)態(tài)創(chuàng)建、注冊或更新其區(qū)域中記錄的過程，這些記錄由可以接受并處理動(dòng)態(tài)更新消息的 DNS服務(wù)器維護(hù) 手動(dòng)更新是管理員創(chuàng)建、注冊或者更新資源記錄的過程動(dòng)態(tài)更新允許 DNS 客戶端與 DNS 服務(wù)器交互操作，自動(dòng)注冊和更新資源記錄的過程企業(yè)適合動(dòng)態(tài)更新 DNS 資源記錄企業(yè)適用手動(dòng)更新的場合：較小的網(wǎng)絡(luò)環(huán)境且資源記錄更新極少有隔離的實(shí)例，例如大型組織選擇控制每個(gè)主機(jī)的地址8.5.1 動(dòng)態(tài)更新第44頁，共66頁?？蛻舳税l(fā)送 SOA 查詢

18、1DNS 服務(wù)器發(fā)送區(qū)域名稱和服務(wù)器 IP 地址2客戶端驗(yàn)證已存在的注冊信息3DNS 服務(wù)器應(yīng)答注冊記錄不存在客戶端向 DNS 服務(wù)器發(fā)送動(dòng)態(tài)更新5Windows Server 2003Windows XPWindows 2000DNS 服務(wù)器資源記錄1234548.5.2 DNS 客戶端使用動(dòng)態(tài)更新注冊并更新其資源記錄的方法DNS 客戶端使用動(dòng)態(tài)更新注冊并更新其資源記錄的方法第45頁，共66頁。DHCP 服務(wù)器使用動(dòng)態(tài)更新注冊并更新資源記錄的方法運(yùn)行 DHCP 服務(wù)的Windows Server 2003DHCP 低版本客戶端DNS 服務(wù)器資源記錄34DHCP 客戶端發(fā)出 IP 地址租約請求

19、DHCP 服務(wù)器分配租約 IP 地址DHCP 服務(wù)器自動(dòng)產(chǎn)生客戶端的 FQDN通過動(dòng)態(tài)更新，DHCP 服務(wù)器更新客戶端的 DNS 正向記錄和反向記錄1234IP 地址租約128.5.3 DHCP 服務(wù)器使用動(dòng)態(tài)更新注冊并更新資源記錄的方法第46頁，共66頁。配置 DNS 手動(dòng)更新和動(dòng)態(tài)更新的方法演示：配置 Windows Server 2003 的 DNS 服務(wù)器接收動(dòng)態(tài)更新配置 Windows XP 專業(yè)版客戶端動(dòng)態(tài)更新 DNS 資源記錄配置運(yùn)行 DHCP 服務(wù)的 Windows Server 2003 代理客戶端注冊 DNS 資源記錄手動(dòng)創(chuàng)建 DNS 資源記錄8.5.4 配置 DNS 手動(dòng)

20、更新和動(dòng)態(tài)更新的方法第47頁，共66頁。Active Directory 集成的 DNS 區(qū)域DNS 區(qū)域類型優(yōu)點(diǎn)非 Active Directory集成區(qū)域不需要Active DirectoryActive Directory 集成區(qū)域在 Active Directory 中存儲(chǔ) DNS 數(shù)據(jù)更安全通過 Active Directory 的復(fù)制完成 DNS 區(qū)域復(fù)制允許安全動(dòng)態(tài)更新多主復(fù)制替代單主復(fù)制Active Directory 集成DNS 區(qū)域是存儲(chǔ)在Active Directory中的 DNS 區(qū)域8.5.5 Active Directory 集成的 DNS 區(qū)域第48頁，共66頁。

21、Active Directory 集成的 DNS 區(qū)域8.5.5 Active Directory 集成的 DNS 區(qū)域非 Active Directory集成區(qū)域第49頁，共66頁。Windows XPDNS 客戶端本地 DNS 服務(wù)器Active Directory集成區(qū)域的域控制器查找授權(quán)服務(wù)器返回結(jié)果查找授權(quán)服務(wù)器返回結(jié)果企圖非授權(quán)更新拒絕安全更新初始化接受安全動(dòng)態(tài)更新是可以確認(rèn)自身身份的客戶端向服務(wù)器動(dòng)態(tài)更新資源記錄的過程8.5.6 Active Directory 集成的 DNS 區(qū)域使用安全動(dòng)態(tài)更新的方法Active Directory 集成的 DNS 區(qū)域使用安全動(dòng)態(tài)更新的方法

22、第50頁，共66頁。配置 Active Directory 集成的 DNS 區(qū)域允許安全動(dòng)態(tài)更新的方式演示：配置Active Directory集成 DNS 區(qū)域安全動(dòng)態(tài)更新配置Active Directory集成 DNS 區(qū)域的安全性8.5.7 配置 Active Directory 集成的 DNS 區(qū)域允許安全動(dòng)態(tài)更新的方式第51頁，共66頁。課堂練習(xí) 配置 DNS 動(dòng)態(tài)更新目的：配置 DNS 動(dòng)態(tài)更新8.5.8 課堂練習(xí) 配置 DNS 動(dòng)態(tài)更新第52頁，共66頁。第8章 使用 DNS 解析主機(jī)名安裝 DNS 服務(wù)器服務(wù)配置 DNS 服務(wù)器服務(wù)屬性配置 DNS 區(qū)域配置 DNS 區(qū)域復(fù)制配

23、置 DNS 動(dòng)態(tài)更新配置 DNS 客戶端為區(qū)域委派權(quán)限第53頁，共66頁。配置 DNS 客戶端首選 DNS 和備用 DNS 服務(wù)器的工作方式應(yīng)用后綴的方式配置 DNS 客戶端的方式課堂練習(xí) 配置 DNS 客戶端8.6 配置 DNS 客戶端第54頁，共66頁。首選 DNS 和備用 DNS 服務(wù)器的工作方式客戶端首選的 DNS 服務(wù)器2. 如果首選 DNS 服務(wù)器失敗，客戶端嘗試備用 DNS 服務(wù)器3. 可選項(xiàng)，輸入其他備用 DNS 服務(wù)器4. 排列在最上面的服務(wù)器是首選 DNS 服務(wù)器，其他是備用 DNS 服務(wù)器8.6.1 首選 DNS 和備用 DNS 服務(wù)器的工作方式第55頁，共66頁。應(yīng)用后綴的方式DNS 后綴選項(xiàng)域后綴查找列表連接指定后綴名稱查詢 = server 18.6.2 應(yīng)用后綴的方式第56頁，共66頁。配置 DNS 客戶端的方式演示手動(dòng)配置 DNS 客戶端使用首選 DNS 服務(wù)器和備用 DNS 服務(wù)器配置 D