網(wǎng)絡(luò)工程師-DNS配置

1、網(wǎng)工備考考-WWinddowss seerveer 220033 DNNS 配配置在目前應(yīng)應(yīng)用中主主要使用用兩種名名稱體系系：DNNS名稱稱體系和和NettBIOOS名稱稱體系。但DNNS成為為INTTERNNET上上通用的的命名規(guī)規(guī)范。 11.NeetBIIOS名名稱體系系它是使使用長度度不超過過16個個字符的的名稱來來惟一標(biāo)標(biāo)識每個個網(wǎng)絡(luò)資資源。名名稱中的的前進(jìn)115個字字符可以以由用戶戶指定，每166個字符符是一個個00到到FF的的十六進(jìn)進(jìn)制數(shù)，用于標(biāo)標(biāo)識資源源或服務(wù)務(wù)類型。在實際際應(yīng)用中中，通過過WINNDOWWS操作作系統(tǒng)中中的“網(wǎng)網(wǎng)絡(luò)鄰居居”看到到的計算算機(jī)名、工作組組名或域域名就

2、是是NettBIOOS名稱稱。 2.DNSS名稱體體系DNNS名稱稱通常采采用FQQDN（Fullly Quaaliffiedd Doomaiin NNamee,完全全限定域域名）的的形式來來表示由由主機(jī)名名和域名名兩部分分組成。比如： HYPERLINK / wwww.laandoon.ccom就就是一個個典型的的FQDDN，其其中,wwww是是主機(jī)名名，表示示域名限限制范圍圍中的一一臺主機(jī)機(jī)；laandoon.ccom是是域名，表示一一個區(qū)域域或一個個范圍。DNNS名稱稱空間DDNS名名稱體系系是有層層次的，域是其其層次結(jié)結(jié)構(gòu)的基基本單位位，任何何一個域域最多屬屬于一個個上級域域，但可可以

3、有多多個或沒沒有下級級域。在在同一個個域中不不能有相相同的下下級域或或主機(jī)名名，但在在不同的的域中則則可以有有相同的的下級域域名或主主機(jī)名。11.根域域：（RRoott Doomaiin）根根域只有有一個，根域是是默認(rèn)的的，一般般不需要要表示出出來。DDNS命命名空間間都是由由位于美美國的IINTEERNIIC負(fù)責(zé)責(zé)管理域域進(jìn)行授授權(quán)管理理的。在在根域服服務(wù)器中中并沒有有保存全全世界的的所有的的DNSS名稱，其中只只保存著著頂級域域的DNNS服務(wù)務(wù)器名稱稱與IPP地址的的對應(yīng)關(guān)關(guān)系。每每一層的的DNSS服務(wù)器器只負(fù)責(zé)責(zé)管理其其下一層層域的DDNS服服務(wù)器名名稱與IIP地址址的對應(yīng)應(yīng)關(guān)系。22.

4、頂級級域（TTop-Levvel Dommainn,TLLD）在在根域之之下的第第一級域域便是頂頂級域。頂級域域位于最最右邊。頂級域域有兩種種類型的的劃分方方法：機(jī)機(jī)構(gòu)域和和地理域域。比如如：.ccom是是機(jī)構(gòu)域域.cn是是地理域域。3.各各級子域域（Suubdoomaiin）除除了根域域和頂級級域之外外，其它它域均稱稱為子域域。一個個域可以以有多個個子域。44.主機(jī)機(jī)名(HHostt Naame)位于最最左邊的的便是域域主機(jī)名名。5.反反向域（in-adddr.aarpaa）反向向域使用用一個IIP地址址的一個個字節(jié)值值來代表表一個子子域，這這樣反向向域inn-adddr.arppa就被被劃

5、分為為2566個子域域，每個個子域代代表該字字節(jié)的一一個可能能值0-2555。根根據(jù)同樣樣的方法法，又可可以將每每一個子子域進(jìn)一一步劃分分為2556個子子域。這這樣，可可以對每每個子域域繼續(xù)劃劃分，直直到將全全部的地地址空間間都在反反向域中中表示出出來。DNNS名稱稱的解析析方法主主要有兩兩種：一一是通過過HOSSTS文文件解析析，二是是通過DDNS服服務(wù)器解解析。11.HOOSTSS文件這這是最初初的一種種查詢方方式，它它是由人人工進(jìn)行行輸入、刪除、修改所所有DNNS名稱稱與IPP地址對對應(yīng)數(shù)據(jù)據(jù)。顯然然網(wǎng)絡(luò)較較大時是是不適用用的。在在WINN20003中，HOSSTS文文件位于于%SYYS

6、TEEMROOOT%Syysteem322DrriveersEtcc目錄中中。是一一個純文文本文件件2.DDNS服服務(wù)器：目前最最常用的的。 DNNS服務(wù)務(wù)器的類類型主要要有四種種類型：主DNNS服務(wù)務(wù)器，輔輔助DNNS服務(wù)務(wù)器、轉(zhuǎn)轉(zhuǎn)發(fā)DNNS服務(wù)務(wù)器和惟惟緩存DDNS服服務(wù)器。1、主主DNSS服務(wù)器器它是特特定DNNS域所所有信息息的權(quán)威威性信息息源，從從域管理理員構(gòu)造造本地數(shù)數(shù)據(jù)庫文文件中加加載域信信息，主主DNSS服務(wù)器器保存著著自主生生成的區(qū)區(qū)域文件件夾，該該文件是是可讀可可寫的，當(dāng)DNNS域中中的信息息發(fā)生變變化時，這些京京華都會會保存到到主DNNS服務(wù)務(wù)器的區(qū)區(qū)域文件件中。22、輔

7、助助DNSS服務(wù)器器它可以以從主DDNS服服務(wù)器中中復(fù)制一一整套域域信息。區(qū)域文文件是從從主DNNS服務(wù)務(wù)器中復(fù)復(fù)制生成成的，并并作為本本地文件件存儲在在輔助DDNS服服務(wù)器中中。這種種復(fù)制稱稱為區(qū)域域傳輸。這個副副本是只只讀的。無法對對其進(jìn)行行更改。要更改改就是必必須在主主DNSS服務(wù)器器上進(jìn)行行。在實實際應(yīng)用用中輔助助DNSS主要是是為了均均衡負(fù)載載和容錯錯。當(dāng)主主DNSS出現(xiàn)故故障，輔輔助的DDNS可可以轉(zhuǎn)換換為主DDNS服服務(wù)器。3、轉(zhuǎn)轉(zhuǎn)發(fā)DNNS服務(wù)務(wù)器轉(zhuǎn)發(fā)發(fā)DNSS服務(wù)器器可以將將其它DDNS轉(zhuǎn)轉(zhuǎn)發(fā)解析析請求，當(dāng)DNNS服務(wù)務(wù)器收到到客戶端端的解析析請求后后。它首首先會嘗嘗試從其其

8、本地數(shù)數(shù)據(jù)庫中中查找，若沒有有找到，則需要要向其它它指定的的DNSS服務(wù)器器轉(zhuǎn)發(fā)解解析請求求；其它它DNSS服務(wù)器器完成解解析后會會返回解解析結(jié)果果，轉(zhuǎn)發(fā)發(fā)DNSS服務(wù)器器將解析析結(jié)果緩緩存在自自己的DDNS緩緩存中，并向客客戶端返返回解析析結(jié)果。在緩存存期內(nèi)，如果客客戶端請請求解析析相同的的名稱，則轉(zhuǎn)發(fā)發(fā)DNSS服務(wù)器器會立即即回應(yīng)客客戶端；否則將將會再次次發(fā)生轉(zhuǎn)轉(zhuǎn)發(fā)解析析的過程程。目前前網(wǎng)絡(luò)中中所有的的DNSS服務(wù)器器均被配配置為轉(zhuǎn)轉(zhuǎn)發(fā)DNNS服務(wù)務(wù)器，向向指定的的其它DDNS服服務(wù)器或或根域服服務(wù)器轉(zhuǎn)轉(zhuǎn)發(fā)自己己無法解解析的請請求。44、惟緩緩存DNNS服務(wù)務(wù)器可以以提供名名稱解析析，但其

9、其沒有任任何本地地數(shù)據(jù)庫庫文件，惟緩存存DNSS服務(wù)器器必須同同時是轉(zhuǎn)轉(zhuǎn)發(fā)DNNS服務(wù)務(wù)器，它它將客戶戶端的解解析請示示轉(zhuǎn)發(fā)給給指定的的遠(yuǎn)程DDNS服服務(wù)器，并從遠(yuǎn)遠(yuǎn)程DNNS服務(wù)務(wù)器取得得每次解解析的結(jié)結(jié)果，并并將該結(jié)結(jié)果存儲儲在DNNS緩存存中，以以后收到到相同的的解析請請求時就就用DNNS緩存存中的結(jié)結(jié)果。DDNS服服務(wù)器都都按這種種方式使使用緩存存中的信信息，但但惟緩存存服務(wù)器器則依賴賴于這一一技術(shù)實實現(xiàn)所有有的名稱稱解析，惟緩存存服務(wù)器器并不是是權(quán)威性性的服務(wù)務(wù)器，因因為它提提供的所所有信息息都是間間接信息息。提示：（1）所有的的DNSS服務(wù)器器都可以以使用DDNS緩緩存機(jī)制制響應(yīng)解

10、解析請求求，以提提供解析析效率。（2）一些域域的主DDNS服服務(wù)器可可以是另另一些域域的輔助助DNSS服務(wù)器器。（33）一個個域只能能部署一一個主DDNS服服務(wù)器，它是該該域的權(quán)權(quán)威性信信息源，另處至至少應(yīng)部部署一個個輔助DDNS服服務(wù)器，將作為為主服務(wù)務(wù)器的備備份。（4）配配置緩存存DNSS服務(wù)器器可以減減輕主DDNS服服務(wù)器和和輔助DDNS服服務(wù)器的的負(fù)載，從而減減少網(wǎng)絡(luò)絡(luò)傳輸。 DNSS名稱解解析的查查詢模式式1、遞遞歸查詢詢：當(dāng)收收到客戶戶端的遞遞歸查詢詢請求后后，當(dāng)前前DNSS服務(wù)器器只會向向DNSS客戶端端返回兩兩種信息息：要么么是在該該DNSS服務(wù)器器上查詢詢到的結(jié)結(jié)果，要要么是

11、查查詢失敗敗，如果果當(dāng)前DDNS服服務(wù)器中中無法解解析名稱稱，它并并不會主主動告知知DNSS客戶端端其它可可能的DDNS服服務(wù)器，而是自自行向其其它DNNS服務(wù)務(wù)器查詢詢并完成成解析。如果其其它DNNS服務(wù)務(wù)器解析析失敗，則DNNS服務(wù)務(wù)器將向向DNSS客戶端端返回查查詢失敗敗的消息息。遞歸歸即是有有來有往往。2、迭代查查詢：迭迭代查詢詢通常在在一臺DDNS服服務(wù)器向向另一臺臺DNSS服務(wù)器器發(fā)出解解析請求求時使用用。如果果當(dāng)前DDNS收收到其它它DNSS服務(wù)器器發(fā)來的的迭代查查詢請求求并且未未能在本本地查詢詢到所需需要的數(shù)數(shù)據(jù)，則則當(dāng)前DDNS服服務(wù)器將將告訴發(fā)發(fā)起查詢詢的DNNS服務(wù)務(wù)器另

12、一一臺DNNS服務(wù)務(wù)器的IIP地址址。然后后，再由由發(fā)起查查詢的DDNS服服務(wù)器自自行向另另一臺DDNS服服務(wù)器發(fā)發(fā)起查詢詢；依次次類推，直到查查詢到所所需數(shù)據(jù)據(jù)為止。如果到到最后一一臺DNNS服務(wù)務(wù)器仍沒沒有查到到所需數(shù)數(shù)據(jù)，則則通知最最初發(fā)起起查詢的的DNSS服務(wù)器器解析失失敗。迭迭代的意意思就是是若在某某地查不不到，該該地就會會告知查查詢者其其它地方方的地址址。讓查查詢轉(zhuǎn)到到其它地地方去查查。 DNNS解析析過程11、DNNS區(qū)域域：DNNS服務(wù)務(wù)器是通通過區(qū)域域來管理理，并不不是通過過域為單單位管理理的。一一臺DNNS服務(wù)務(wù)器可以以管理一一個或多多個區(qū)域域。而一一個區(qū)域域也可以以由多臺

13、臺DNSS服務(wù)器器來管理理。2、主要區(qū)區(qū)域、輔輔助區(qū)域域和存根根區(qū)域（1）主主要區(qū)域域：一個個區(qū)域的的主要區(qū)區(qū)域是建建立在該該區(qū)域的的主DNNS服務(wù)務(wù)器上，主要區(qū)區(qū)域的數(shù)數(shù)據(jù)庫文文件是可可讀可寫寫的，所所有針對對該區(qū)域域的添加加、修改改和刪除除等寫入入操作都都必須在在主要區(qū)區(qū)域中進(jìn)進(jìn)行（22）輔助助區(qū)域：一個區(qū)區(qū)域的輔輔助區(qū)域域建立在在該區(qū)域域的輔助助DNSS服務(wù)器器上。輔輔助區(qū)域域數(shù)據(jù)庫庫文件是是主要區(qū)區(qū)域數(shù)據(jù)據(jù)庫文件件的副本本，需要要定期地地通過區(qū)區(qū)域傳輸輸從主要要區(qū)域中中復(fù)制以以獲得更更新。輔輔助區(qū)域域的主要要作用是是均衡DDNS解解析的負(fù)負(fù)載以提提高解析析效率，同時提提供容錯錯能力。必

14、要時時可將輔輔助區(qū)域域轉(zhuǎn)換為為主要區(qū)區(qū)域。（3）存存根區(qū)域域：將在在后面介介紹。 資源源記錄每每個區(qū)域域數(shù)據(jù)庫庫文件都都是由資資源記錄錄構(gòu)成的的。主要要有：SSOA記記錄、NNS記錄錄、A記記錄、CCNAMME記錄錄、MXX記錄和和PTRR記錄。標(biāo)準(zhǔn)的的資源記記錄具有有其基本本格式：naame tttl IN typpe rrdattanaame:名稱字字段，此此字段是是資源記記錄引用用的域?qū)ο竺?，可以是是一臺單單獨(dú)的主主機(jī)也可可以是整整個域。字段值值：.是根根域，是默認(rèn)認(rèn)域，即即當(dāng)前域域，tttl：生生存時間間字段，它以秒秒為單位位定義該該資源記記錄中的的信息存存放在DDNS緩緩存中的的時

15、間長長度。通通常此字字段值為為空，表表示采用用SOAA記錄中中的最小小TTLL值。IIN：此此字段用用于將當(dāng)當(dāng)前湖泊泊記錄標(biāo)標(biāo)識為一一個INNTERRNETT的DNNS資源源記錄。TYPPE：類類型字段段，用于于標(biāo)識當(dāng)當(dāng)前資源源記錄的的類型。資源記記錄類型型：A，即是AA記錄，也稱為為主機(jī)記記錄，是是DNSS名稱到到IP地地址的映映射，用用于正向向解析。CNAAME：CNAAME記記錄，也也是別名名記錄，用于定定義A記記錄的別別名。MMX：郵郵件交換換器記錄錄，用于于告知郵郵件服務(wù)務(wù)器進(jìn)程程將郵件件發(fā)送到到指定的的另一臺臺郵件服服務(wù)器。（該服服務(wù)器知知道如何何將郵件件傳送到到最終目目的地）。N

16、SS：NSS記錄，用于標(biāo)標(biāo)識區(qū)域域的DNNS服務(wù)務(wù)器，即即是說負(fù)負(fù)責(zé)此DDNS區(qū)區(qū)域的權(quán)權(quán)威名稱稱服務(wù)器器，用哪哪一臺DDNS服服務(wù)器來來解析該該區(qū)域。一個區(qū)區(qū)域有可可能有多多條nss記錄，例如zzz.ccom有有可能有有一個主主服務(wù)器器和多個個輔助服服務(wù)器。PTRR：是IIP地址址到DNNS名稱稱的映射射，用于于反向解解析。SSOA：用于一一個區(qū)域域的開始始，SOOA記錄錄后的所所有信息息均是用用于控制制這個區(qū)區(qū)域的，每個區(qū)區(qū)域數(shù)據(jù)據(jù)庫文件件都必須須包谷一一個SOOA記錄錄，并且且必須是是其中的的第一個個資源記記錄，用用以標(biāo)識識DNSS服務(wù)器器管理的的起始位位置，SSOA說說明能解解析這個個

17、區(qū)域的的dnss服務(wù)器器中哪個個是主服服務(wù)器。raddataa:數(shù)據(jù)據(jù)字段用用于指定定與當(dāng)前前資源記記錄有關(guān)關(guān)的數(shù)據(jù)據(jù)，數(shù)據(jù)據(jù)字段的的內(nèi)容取取決于類類型字段段。部署署主DNNS服務(wù)務(wù)器安裝裝DNSS服務(wù)打打開配置置您的服服務(wù)器向向?qū)乱灰徊较乱灰徊较乱灰徊较乱灰徊剑惚汩_始安安裝。創(chuàng)創(chuàng)建正向向主要區(qū)區(qū)域點新新建區(qū)域域下一步步這里選選主要區(qū)區(qū)域填寫寫區(qū)域名名稱這里里有兩個個選擇，在這里里做創(chuàng)建建新文件件。由于于這里不不是ADD所以第第一項不不能選。選不允允許動態(tài)態(tài)更新。點完成成建立好好后，可可看見已已建立好好兩個記記錄：SSOA記記錄和NNS記錄錄這里點點更改可可以更改改區(qū)域類類型，通通常在某某

18、DNSS區(qū)域的的主DNNS服務(wù)務(wù)器出現(xiàn)現(xiàn)故障且且短時間間內(nèi)無法法修復(fù)，就需要要在輔助助DNSS服務(wù)器器將輔助助區(qū)域改改為主要要區(qū)域，使其成成為主DDNS服服務(wù)器。此外，需要將將存儲于于文本數(shù)數(shù)據(jù)庫文文件夾的的DNSS區(qū)域存存儲到活活動目錄錄，也需需要更改改。點老老化便出出現(xiàn)上框框。這個個是SOOA記錄錄，可看看到主服服務(wù)器，即是本本臺服務(wù)務(wù)器名。如果點點瀏覽便便出現(xiàn)下下面。這這里的序序列號：是該區(qū)區(qū)域文件件的修訂訂版本號號，每次次區(qū)域中中的資源源記錄發(fā)發(fā)生改變變時，這這個數(shù)字字就會增增加。每每次區(qū)域域改變時時增加這這個值非非常重要要，它使使部分區(qū)區(qū)域改動動或完全全修改的的區(qū)域都都可以在在后續(xù)傳

19、傳送中復(fù)復(fù)制到其其它輔助助DNSS服務(wù)器器上。負(fù)負(fù)責(zé)人：管理區(qū)區(qū)域負(fù)責(zé)責(zé)人的電電子郵件件地址，在該電電子郵件件名稱中中使用英英文鐘點點（.）代替.刷新新間隔：是在查查詢區(qū)域域的來源源進(jìn)行區(qū)區(qū)域更新新之前，輔助DDNS服服務(wù)器等等待的時時間，當(dāng)當(dāng)刷新間間隔到期期時，輔輔助DNNS服務(wù)務(wù)器請求求主DNNS服務(wù)務(wù)器的區(qū)區(qū)域的當(dāng)當(dāng)前SOOA記錄錄副本。然后，輔助DDNS服服務(wù)器將將主DNNS服務(wù)務(wù)器的當(dāng)當(dāng)前SOOA記錄錄的序列列號與其其本地SSOA記記錄的序序列號相相比較，如果二二者不同同，則輔輔助DNNS服務(wù)務(wù)器從主主DNSS服務(wù)器器請求區(qū)區(qū)域傳輸輸，默認(rèn)認(rèn)為9000S。TLLL：這里里是用于于指定

20、SSOA資資源記錄錄的TTTL。這這臺服務(wù)務(wù)器名為為MINNG，記記錄類型型可以選選擇。如如點負(fù)責(zé)責(zé)人旁邊邊的瀏覽覽，便出出現(xiàn)上框框。點名名稱服務(wù)務(wù)器，在在這里只只有一臺臺服務(wù)器器為其解解析。點點添加，可以添添加多個個名稱服服務(wù)器這這里可以以使用WWINSS幫助解解析。配配置區(qū)域域傳輸點點通知。下面來來創(chuàng)建反反向區(qū)域域點新建建區(qū)域出出現(xiàn)向?qū)?dǎo)選主要要區(qū)域輸輸入IPP。創(chuàng)建建新文件件不允許許動態(tài)更更新點完完成同樣樣可看到到創(chuàng)建好好兩個記記錄同樣樣可以更更改類型型主服務(wù)務(wù)器也是是本臺服服務(wù)器可可以添加加名稱服服務(wù)器這這里是反反向查找找可允許許區(qū)域復(fù)復(fù)制。注注意事項項1、配置置中新建建主機(jī)名名稱、完

21、完全合格格的域名名，區(qū)域域名稱、區(qū)域文文件名稱稱的區(qū)別別2、設(shè)置啟用用循環(huán)機(jī)機(jī)制可以以實現(xiàn)兩兩臺seerveer服務(wù)務(wù)器負(fù)載載均衡的的查詢。試題三三（共115分）【說明】在Winndowws SServver 20003中可可以采用用篩選器器來保護(hù)護(hù)DNSS通信。某網(wǎng)絡(luò)絡(luò)拓?fù)浣Y(jié)結(jié)構(gòu)如圖圖3-11所示，WWWW服務(wù)器器的域名名是wwwwaabccomm， DDNS服服務(wù)器上上安裝WWinddowss Seerveer 220033操作系系統(tǒng)。【問題11】（33分）配置DNNS服務(wù)務(wù)器時，在圖33-2所所示的對對話框中中，為WWeb Serrve配配置記錄錄時新建建區(qū)域的的名稱是是（1）在圖33-

22、3所所示的對對話框中中，添加加的新建建主機(jī)”名稱”為（2） ，IIP地址址欄應(yīng)項項入（33） 。 【問問題2】（4分分） 在DDNS服服務(wù)器的的“管理工工具”中運(yùn)行行管理IIP篩選選器列表表，創(chuàng)建建一個名名為“DNSS輸入”的篩選選器，用用以對客客戶端發(fā)發(fā)來的DDNS請請求消息息進(jìn)行篩篩選。在在如圖33-4所所示的“IP篩篩選器向向?qū)А敝兄付ǘ↖P通通信的源源地址，下拉框框中應(yīng)選選擇（44） ；在如圖圖3-55中指定定IP通通信的目目標(biāo)地址址，下拉拉框中應(yīng)應(yīng)選擇（5） 。 在圖圖3-66中源端端口項的的設(shè)置方方式為（6） ，目的的端口項項的設(shè)置置方式為為（7） 。在在篩選器器列表配配置完成成后，設(shè)設(shè)