根域名服務(wù)器課件

Windowsserver2003---------------DNS服務(wù)器Windowsserver2003-----------1課程內(nèi)容:認識域名如何申請域名什么是DNS?DNS的查詢方式配置DNS客戶端安裝和配置DNS服務(wù)器課程內(nèi)容:認識域名2認識域名Internet是一個由無數(shù)臺計算機連接組成的虛擬世界，為了定位每一臺連接到Internet的計算機地址，所以IANA機構(gòu)會為其分配一個唯一的IP地址。(網(wǎng)絡(luò)ID和主機ID)而計算機的IP地址并不方便記憶，所以必須將IP地址轉(zhuǎn)換成一個方便記憶的名字(“域名”)。當(dāng)訪問該域名時，則通過域名轉(zhuǎn)換機制，將域名轉(zhuǎn)換成IP地址，找到該計算機。認識域名Internet是一個由無數(shù)臺計算機連接組成的虛擬世3什么是域名空間？根域頂級域二級域子域hostFQDN：完全限定域名

.comneteduCNteachmicrosoftserver1什么是域名空間？根域.comneteduCNteachmic4如何申請域名一般情況下，域名可以向提供域名服務(wù)的網(wǎng)站進行在線申請。中國互連網(wǎng)網(wǎng)絡(luò)信息中心(CNNIC)作為我國的域名注冊管理機構(gòu)，負責(zé)運行和管理國家頂級域名CN和中文域名系統(tǒng)。

可以找到目前通過CNNIC認證的注冊服務(wù)機構(gòu)。選擇注冊服務(wù)機構(gòu)注冊域名.如何申請域名一般情況下，域名可以向提供5什么是ＤＮＳ？在公網(wǎng)提供的一種服務(wù)，服務(wù)就是提供名稱解析（計算機名解析）。上網(wǎng)在瀏覽器輸入會發(fā)到某個DNS服務(wù)器，例如：ADSL撥號上網(wǎng)，首先將連接到電信的服務(wù)器上，它分配公網(wǎng)上一個合法的IP地址以及一個DNS服務(wù)器地址。將瀏覽器輸入網(wǎng)站就會發(fā)到那個DNS服務(wù)器查詢此網(wǎng)站對應(yīng)的的IP，最后可以連接那個IP地址。如果在這個過程中有一個DNS出現(xiàn)故障，可以直接輸入IP，看能不能連接，如果可以說明是DNS出了故障。什么是ＤＮＳ？在公網(wǎng)提供的一種服務(wù)，服6DNS的查詢方式1.遞歸查詢DNS客戶端直接要求得到完整的解析結(jié)果

computer本地DNS服務(wù)器

0DNS的查詢方式1.遞歸查詢72.迭代查詢本地DNS計算機(.)域DNS.com域DNSS域DNS域DNS地址MM.com域DNS地址2.迭代查詢本地DNS計算機(.)域DNS.com域DNSS8在家上網(wǎng)都是遞歸查詢和迭代查詢一起完成的，一般的查詢客戶端發(fā)出的都是遞歸查詢，而本地服務(wù)器發(fā)出去的是迭代查詢。如果點域的13套DNS服務(wù)器都壞掉的話，那么全球的人都無法上網(wǎng)了。根域名服務(wù)器課件9根域名服務(wù)器

——最高層次的域名服務(wù)器——根域名服務(wù)器是最重要的域名服務(wù)器。所有的根域名服務(wù)器都知道所有的頂級域名服務(wù)器的域名和IP地址。不管是哪一個本地域名服務(wù)器，若要對因特網(wǎng)上任何一個域名進行解析，只要自己無法解析，就首先求助于根域名服務(wù)器。在因特網(wǎng)上共有13個不同IP地址的根域名服務(wù)器，它們的名字是用一個英文字母命名，從a一直到m（前13個字母）。根域名服務(wù)器

——最高層次的域名服務(wù)器——根域名服務(wù)器是最10根域名服務(wù)器共有13套裝置

（不是13個機器）這些根域名服務(wù)器相應(yīng)的域名分別是

…

到2006年底全世界已經(jīng)安裝了一百多個根域名服務(wù)器機器，分布在世界各地。這樣做的目的是為了方便用戶，使世界上大部分DNS域名服務(wù)器都能就近找到一個根域名服務(wù)器。根域名服務(wù)器共有13套裝置

（不是13個機器）這些根11舉例：根域名服務(wù)器f的地點分布圖

根域名服務(wù)器并不直接把域名直接轉(zhuǎn)換成IP地址。在使用迭代查詢時，根域名服務(wù)器把下一步應(yīng)當(dāng)找的頂級域名服務(wù)器的IP地址告訴本地域名服務(wù)器。共40個機器舉例：根域名服務(wù)器f的地點分布圖根域名服務(wù)器并不直12配置DNS客戶端配置DNS客戶端兩種辦法：手工指定可設(shè)置備用DNS，當(dāng)一臺查詢不成功（還沒有響應(yīng)，沒查成，出現(xiàn)故障）時，使用備用DNS服務(wù)器。DHCP自動獲取DHCP服務(wù)器負責(zé)指定DNS服務(wù)器的地址。DHCP服務(wù)器不光是可以告訴我DNS服務(wù)器的地址，還可以給我分配IP、子網(wǎng)掩碼、默認網(wǎng)關(guān)。高級里面還可以添多個DNS服務(wù)器還可以調(diào)順序配置DNS客戶端配置DNS客戶端兩種辦法：13安裝和配置DNS服務(wù)器添加或刪除程序---添加/刪除Windows組件---網(wǎng)絡(luò)服務(wù)—域名系統(tǒng)---插入光盤

查看根提示機器名---右---屬性---根提示列出了點域13套DNS服務(wù)器對應(yīng)的IP地址，如果是公司內(nèi)部的DNS服務(wù)器，需要訪問公網(wǎng)，則必須有此根提示。安裝和配置DNS服務(wù)器添加或刪除程序--14認識DNS區(qū)域DNS區(qū)域是DNS服務(wù)器的對象，用于指定域結(jié)構(gòu)。例如:,都是區(qū)域要讓DNS能解析這些區(qū)域的計算機名1.必須先在DNS中創(chuàng)建該區(qū)域2.然后在里面再創(chuàng)建主機名和IP地址(主機記錄)。這些信息都存在DNS數(shù)據(jù)庫當(dāng)中，用來解析計算機名。認識DNS區(qū)域DNS區(qū)域是DNS服務(wù)器的對象，用于指定域結(jié)構(gòu)15兩種不同的解析方法1.正向查找區(qū)域

由計算機名解析到IP地址

(1)在正向查找區(qū)域中創(chuàng)建一個新的區(qū)域正向查找區(qū)域---新建區(qū)域

主要區(qū)域:

該區(qū)域數(shù)據(jù)庫都存在文件中,

DNS主要服務(wù)器必須創(chuàng)建標(biāo)準(zhǔn)主要區(qū)域。

輔助區(qū)域:

是標(biāo)準(zhǔn)主要區(qū)域的副本，可以協(xié)助維持服務(wù)器負載平衡，并提供容錯性。

存根區(qū)域:

創(chuàng)建名稱服務(wù)器,授權(quán)啟動及主機記錄的區(qū)域副本,含有存根區(qū)域服務(wù)器無權(quán)管理該區(qū)域兩種不同的解析方法1.正向查找區(qū)域16DNS服務(wù)器DNS服務(wù)器A.com主區(qū)域A.com輔助區(qū)域DNS數(shù)據(jù)庫同步DNS服務(wù)器DNS服務(wù)器A.com主區(qū)域A.com輔助區(qū)域D17(2)在區(qū)域里新建一個主機記錄新建主機---webserver---該主機全稱測試解析是否成功?ping(3)新建別名:凡是對解析都會解析成的IP測試:ping(2)在區(qū)域里新建一個主機記錄182.反向查找區(qū)域：由IP地址解析成計算機名

(1)在反向查找區(qū)域中創(chuàng)建一個新的區(qū)域輸入網(wǎng)絡(luò)號192.168.1(2)新建指針記錄

輸入主機號4-----計算機名測試:

nslookup:可以在客戶端上連接到一臺DNS服務(wù)器上做查詢

?nslookup通過DNS的IP連到DNS服務(wù)器，通過反向查詢得到DNS服務(wù)器的計算機名。

連接上以后可查詢>

?刪除，則找不到計算機名2.反向查找區(qū)域：19(3)通過正向查詢創(chuàng)建主機記錄，如果選擇創(chuàng)建相關(guān)指針記錄，而且IP對應(yīng)的網(wǎng)絡(luò)ID已經(jīng)創(chuàng)建反向區(qū)域，則會創(chuàng)建關(guān)聯(lián)的反向查詢區(qū)域的指針記錄。(3)通過正向查詢創(chuàng)建主機記錄，如果選擇創(chuàng)建相關(guān)指針記錄，而20轉(zhuǎn)發(fā)轉(zhuǎn)發(fā)可以讓本地DNS服務(wù)器查詢請求轉(zhuǎn)發(fā)到其他DNS服務(wù)器屬性--轉(zhuǎn)發(fā)器---（合法的DNS服務(wù)器）還可以為不同的域名分別設(shè)置不同的DNS服務(wù)器去查詢（條件轉(zhuǎn)發(fā)）新建-------另設(shè)一個DNS轉(zhuǎn)發(fā)21DNS名稱解析的詳細過程LocalhostnameEntercommandDNSServerHostfilesDNS名稱解析的詳細過程LocalhostnameEnt22Hosts文件：存放計算機名和ＩＰ地址的對應(yīng)關(guān)系用記事本打開C:\windows\system32\drivers\etc加一條記錄保存，進行測試。將經(jīng)常上網(wǎng)訪問的計算機名和對應(yīng)IP地址寫入Hosts文件，可以加快上網(wǎng)速度。Hosts文件：23Windowsserver2003---------------DNS服務(wù)器Windowsserver2003-----------24課程內(nèi)容:認識域名如何申請域名什么是DNS?DNS的查詢方式配置DNS客戶端安裝和配置DNS服務(wù)器課程內(nèi)容:認識域名25認識域名Internet是一個由無數(shù)臺計算機連接組成的虛擬世界，為了定位每一臺連接到Internet的計算機地址，所以IANA機構(gòu)會為其分配一個唯一的IP地址。(網(wǎng)絡(luò)ID和主機ID)而計算機的IP地址并不方便記憶，所以必須將IP地址轉(zhuǎn)換成一個方便記憶的名字(“域名”)。當(dāng)訪問該域名時，則通過域名轉(zhuǎn)換機制，將域名轉(zhuǎn)換成IP地址，找到該計算機。認識域名Internet是一個由無數(shù)臺計算機連接組成的虛擬世26什么是域名空間？根域頂級域二級域子域hostFQDN：完全限定域名

.comneteduCNteachmicrosoftserver1什么是域名空間？根域.comneteduCNteachmic27如何申請域名一般情況下，域名可以向提供域名服務(wù)的網(wǎng)站進行在線申請。中國互連網(wǎng)網(wǎng)絡(luò)信息中心(CNNIC)作為我國的域名注冊管理機構(gòu)，負責(zé)運行和管理國家頂級域名CN和中文域名系統(tǒng)。

可以找到目前通過CNNIC認證的注冊服務(wù)機構(gòu)。選擇注冊服務(wù)機構(gòu)注冊域名.如何申請域名一般情況下，域名可以向提供28什么是ＤＮＳ？在公網(wǎng)提供的一種服務(wù)，服務(wù)就是提供名稱解析（計算機名解析）。上網(wǎng)在瀏覽器輸入會發(fā)到某個DNS服務(wù)器，例如：ADSL撥號上網(wǎng)，首先將連接到電信的服務(wù)器上，它分配公網(wǎng)上一個合法的IP地址以及一個DNS服務(wù)器地址。將瀏覽器輸入網(wǎng)站就會發(fā)到那個DNS服務(wù)器查詢此網(wǎng)站對應(yīng)的的IP，最后可以連接那個IP地址。如果在這個過程中有一個DNS出現(xiàn)故障，可以直接輸入IP，看能不能連接，如果可以說明是DNS出了故障。什么是ＤＮＳ？在公網(wǎng)提供的一種服務(wù)，服29DNS的查詢方式1.遞歸查詢DNS客戶端直接要求得到完整的解析結(jié)果

computer本地DNS服務(wù)器

0DNS的查詢方式1.遞歸查詢302.迭代查詢本地DNS計算機(.)域DNS.com域DNSS域DNS域DNS地址MM.com域DNS地址2.迭代查詢本地DNS計算機(.)域DNS.com域DNSS31在家上網(wǎng)都是遞歸查詢和迭代查詢一起完成的，一般的查詢客戶端發(fā)出的都是遞歸查詢，而本地服務(wù)器發(fā)出去的是迭代查詢。如果點域的13套DNS服務(wù)器都壞掉的話，那么全球的人都無法上網(wǎng)了。根域名服務(wù)器課件32根域名服務(wù)器

——最高層次的域名服務(wù)器——根域名服務(wù)器是最重要的域名服務(wù)器。所有的根域名服務(wù)器都知道所有的頂級域名服務(wù)器的域名和IP地址。不管是哪一個本地域名服務(wù)器，若要對因特網(wǎng)上任何一個域名進行解析，只要自己無法解析，就首先求助于根域名服務(wù)器。在因特網(wǎng)上共有13個不同IP地址的根域名服務(wù)器，它們的名字是用一個英文字母命名，從a一直到m（前13個字母）。根域名服務(wù)器

——最高層次的域名服務(wù)器——根域名服務(wù)器是最33根域名服務(wù)器共有13套裝置

（不是13個機器）這些根域名服務(wù)器相應(yīng)的域名分別是

…

到2006年底全世界已經(jīng)安裝了一百多個根域名服務(wù)器機器，分布在世界各地。這樣做的目的是為了方便用戶，使世界上大部分DNS域名服務(wù)器都能就近找到一個根域名服務(wù)器。根域名服務(wù)器共有13套裝置

（不是13個機器）這些根34舉例：根域名服務(wù)器f的地點分布圖

根域名服務(wù)器并不直接把域名直接轉(zhuǎn)換成IP地址。在使用迭代查詢時，根域名服務(wù)器把下一步應(yīng)當(dāng)找的頂級域名服務(wù)器的IP地址告訴本地域名服務(wù)器。共40個機器舉例：根域名服務(wù)器f的地點分布圖根域名服務(wù)器并不直35配置DNS客戶端配置DNS客戶端兩種辦法：手工指定可設(shè)置備用DNS，當(dāng)一臺查詢不成功（還沒有響應(yīng)，沒查成，出現(xiàn)故障）時，使用備用DNS服務(wù)器。DHCP自動獲取DHCP服務(wù)器負責(zé)指定DNS服務(wù)器的地址。DHCP服務(wù)器不光是可以告訴我DNS服務(wù)器的地址，還可以給我分配IP、子網(wǎng)掩碼、默認網(wǎng)關(guān)。高級里面還可以添多個DNS服務(wù)器還可以調(diào)順序配置DNS客戶端配置DNS客戶端兩種辦法：36安裝和配置DNS服務(wù)器添加或刪除程序---添加/刪除Windows組件---網(wǎng)絡(luò)服務(wù)—域名系統(tǒng)---插入光盤

查看根提示機器名---右---屬性---根提示列出了點域13套DNS服務(wù)器對應(yīng)的IP地址，如果是公司內(nèi)部的DNS服務(wù)器，需要訪問公網(wǎng)，則必須有此根提示。安裝和配置DNS服務(wù)器添加或刪除程序--37認識DNS區(qū)域DNS區(qū)域是DNS服務(wù)器的對象，用于指定域結(jié)構(gòu)。例如:,都是區(qū)域要讓DNS能解析這些區(qū)域的計算機名1.必須先在DNS中創(chuàng)建該區(qū)域2.然后在里面再創(chuàng)建主機名和IP地址(主機記錄)。這些信息都存在DNS數(shù)據(jù)庫當(dāng)中，用來解析計算機名。認識DNS區(qū)域DNS區(qū)域是DNS服務(wù)器的對象，用于指定域結(jié)構(gòu)38兩種不同的解析方法1.正向查找區(qū)域

由計算機名解析到IP地址

(1)在正向查找區(qū)域中創(chuàng)建一個新的區(qū)域正向查找區(qū)域---新建區(qū)域

主要區(qū)域:

該區(qū)域數(shù)據(jù)庫都存在文件中,

DNS主要服務(wù)器必須創(chuàng)建標(biāo)準(zhǔn)主要區(qū)域。

輔助區(qū)域:

是標(biāo)準(zhǔn)主要區(qū)域的副本，可以協(xié)助維持服務(wù)器負載平衡，并提供容錯性。

存根區(qū)域:

創(chuàng)建名稱服務(wù)器,授權(quán)啟動及主機記錄的區(qū)域副本,含有存根區(qū)域服務(wù)器無權(quán)管理該區(qū)域兩種不同的解析方法1.正向查找區(qū)域39DNS服務(wù)器DNS服務(wù)器A.com主區(qū)域A.com輔助區(qū)域DNS數(shù)據(jù)庫同步DNS服務(wù)器DNS服務(wù)器A.com主區(qū)域A.com輔助區(qū)域D40(2)在區(qū)域里新建一個主機記錄新建主機---webserver---該主機全稱測試解析是否成功?ping(3)新建別名:凡是對解析都會解析成的I