網(wǎng)絡(luò)服務(wù)器配置與應(yīng)用(第4版)課件：第3章DNS服務(wù)器

第3章

DNS效勞器用數(shù)字表示IP地址難以記憶，而且不夠形象、直觀，為此產(chǎn)生了域名，即為聯(lián)網(wǎng)計(jì)算機(jī)賦予有意義的名稱。計(jì)算機(jī)之間通過(guò)IP地址通信，需要將域名轉(zhuǎn)換為IP地址，這就是域名解析。它由DNS效勞器實(shí)現(xiàn)，是TCP/IP網(wǎng)絡(luò)必須提供的根本效勞。本章學(xué)習(xí)要點(diǎn)名稱解析方案DNS工作原理DNS部署方案DNS效勞器配置DNS區(qū)域配置與管理DNS資源記錄管理DNS動(dòng)態(tài)更新DNS客戶端配置3.1

名稱解析與DNS概述3.1.1計(jì)算機(jī)名稱解析方案HOSTS文件

以靜態(tài)映射的方式提供主機(jī)名與IP地址的對(duì)照表主機(jī)名既可以是域名，也可以是計(jì)算機(jī)名每臺(tái)主機(jī)都需要配置HOSTS文件適用于規(guī)模較小的網(wǎng)絡(luò)，或一些網(wǎng)絡(luò)測(cè)試場(chǎng)合3.1

名稱解析與DNS概述3.1.1計(jì)算機(jī)名稱解析方案

DNS

DNS基于分布式數(shù)據(jù)庫(kù)DNS采用樹(shù)狀層次結(jié)構(gòu)3.1

名稱解析與DNS概述3.1.1計(jì)算機(jī)名稱解析方案NetBIOS名稱解析NetBIOS名稱由一個(gè)15字節(jié)的名字和1個(gè)字節(jié)的效勞標(biāo)識(shí)符組成。在全網(wǎng)范圍內(nèi)使用Windows2000或更高版本，應(yīng)考慮禁用TCP/IP上的NetBIOS名稱解析〔NetBT〕，以完全使用DNS域名系統(tǒng)。使用播送方式使用LMHOST文件使用WINS效勞3.1

名稱解析與DNS概述3.1.2DNS工作原理域名標(biāo)識(shí)相對(duì)域名絕對(duì)域名指完整的域名，稱為FQDN〔全稱域名〕域名系統(tǒng)組成3.1

名稱解析與DNS概述3.1.2DNS工作原理DNS效勞器類型本地DNS效勞器根DNS效勞器授權(quán)DNS效勞器DNS區(qū)域及其授權(quán)DNS效勞器3.1

名稱解析與DNS概述3.1.2DNS工作原理DNS遞歸查詢要求DNS效勞器在任何情況下都要返回結(jié)果一般DNS客戶端向DNS效勞器提出的查詢請(qǐng)求屬遞歸查詢根DNS效勞器需要經(jīng)過(guò)逐層查詢才能獲得查詢結(jié)果3.1

名稱解析與DNS概述3.1.2DNS工作原理DNS迭代查詢將對(duì)DNS效勞器進(jìn)行查詢的任務(wù)交給DNS客戶端DNS效勞器告訴客戶端到另一臺(tái)DNS效勞器繼續(xù)查詢一般DNS效勞器之間的查詢請(qǐng)求屬于迭代查詢3.1

名稱解析與DNS概述3.1.2DNS工作原理DNS查詢應(yīng)答類型權(quán)威性應(yīng)答肯定應(yīng)答參考性應(yīng)答否認(rèn)應(yīng)答對(duì)于權(quán)威性應(yīng)答、肯定或否認(rèn)應(yīng)答，域名解析程序都將其緩存起來(lái)3.1

名稱解析與DNS概述3.1.2DNS工作原理DNS域名解析過(guò)程DNS基于委派授權(quán)的原那么，自上而下解析域名DNS基于委派授權(quán)的原那么，自上而下解析域名3.1

名稱解析與DNS概述3.2DNS效勞器配置與管理3.2.1DNS部署方案在獨(dú)立內(nèi)網(wǎng)中部署DNS可使用由用戶自己完全主持的內(nèi)部專用DNS名稱空間需要部署內(nèi)部DNS效勞器如果建立域網(wǎng)絡(luò)，DNS效勞器要與ActiveDirectory規(guī)劃結(jié)合起來(lái)3.2DNS效勞器配置與管理3.2.1DNS部署方案直接使用Internet的DNS一般不需要部署自己的DNS效勞器名稱空間要納入整個(gè)Internet的DNS名稱空間在Internet上注冊(cè)自己的二級(jí)域名或三級(jí)域名3.2DNS效勞器配置與管理3.2.1DNS部署方案在接入Internet的內(nèi)網(wǎng)中部署DNS兩種域名空間方案通常采用兼容于外部域名空間的內(nèi)部域名空間方案內(nèi)部域名空間和外部域名空間各成體系兩種效勞器部署方案在內(nèi)外網(wǎng)分別部署DNS效勞器在內(nèi)網(wǎng)部署可對(duì)外效勞的DNS效勞器3.2DNS效勞器配置與管理3.2.2DNS效勞器安裝使用“添加或刪除程序〞工具進(jìn)行安裝通過(guò)“管理您的效勞器〞工具進(jìn)行安裝3.2.3DNS控制臺(tái)層次結(jié)構(gòu)：效勞器→區(qū)域→域→子域→主機(jī)〔資源記錄〕3.2DNS效勞器配置與管理3.2.4DNS效勞器級(jí)配置管理設(shè)置DNS效勞器屬性DNS效勞器級(jí)管理3.2DNS效勞器配置與管理3.2.5DNS區(qū)域創(chuàng)立與管理理解DNS區(qū)域和域DNS區(qū)域分為正向查找區(qū)域和反向查找區(qū)域劃分區(qū)域便于分散網(wǎng)絡(luò)管理壓力區(qū)域是從管理的角度來(lái)界定的，在具體應(yīng)用時(shí)也就是一個(gè)域域名體系是通過(guò)DNS區(qū)域和域〔子域〕構(gòu)建的3.2DNS效勞器配置與管理3.2.5DNS區(qū)域創(chuàng)立與管理創(chuàng)立DNS區(qū)域和域首先要建立區(qū)域然后根據(jù)需要再建立不同層次的域或子域通過(guò)新建DNS區(qū)域和域來(lái)建立域名體系3.2DNS效勞器配置與管理3.2.5DNS區(qū)域創(chuàng)立與管理創(chuàng)立DNS區(qū)域和域通過(guò)新建DNS區(qū)域和域來(lái)建立域名體系3.2DNS效勞器配置與管理3.2.5DNS區(qū)域創(chuàng)立與管理創(chuàng)立DNS區(qū)域和域通過(guò)新建DNS區(qū)域和域來(lái)建立域名體系進(jìn)一步建立域3.2DNS效勞器配置與管理3.2.5DNS區(qū)域創(chuàng)立與管理區(qū)域的配置管理設(shè)置區(qū)域常規(guī)屬性設(shè)置起始授權(quán)機(jī)構(gòu)〔SOA〕設(shè)置名稱效勞器3.2DNS效勞器配置與管理3.2.6DNS資源記錄創(chuàng)立與管理資源記錄類型SOA〔起始授權(quán)機(jī)構(gòu)〕：記錄區(qū)域主要名稱效勞器NS〔名稱效勞器〕：記錄管轄區(qū)域的名稱效勞器A 〔主機(jī)〕：定義主機(jī)名到IP地址的映射CNAME〔別名〕：為主機(jī)名定義別名MX〔郵件交換器〕：指定某個(gè)主機(jī)負(fù)責(zé)郵件交換PTR〔指針〕：定義反向的IP地址到主機(jī)名的映射SRV〔效勞〕：記錄提供特殊效勞的效勞器的相關(guān)數(shù)據(jù)3.2DNS效勞器配置與管理3.2.6DNS資源記錄創(chuàng)立與管理創(chuàng)立主機(jī)記錄一般為具有靜態(tài)IP地址的效勞器創(chuàng)立主機(jī)記錄可將多個(gè)主機(jī)名解析到同一IP地址3.2DNS效勞器配置與管理3.2.6DNS資源記錄創(chuàng)立與管理創(chuàng)立別名記錄別名用于標(biāo)識(shí)同一主機(jī)的不同用途別名便于更改域名所映射的IP地址3.2DNS效勞器配置與管理3.2.6DNS資源記錄創(chuàng)立與管理創(chuàng)立郵件交換器〔MX〕記錄郵件交換器〔MX〕記錄為電子郵件效勞專用在建立MX記錄之前需要為郵件效勞器創(chuàng)立相應(yīng)的主機(jī)記錄3.2DNS效勞器配置與管理3.2.6DNS資源記錄創(chuàng)立與管理創(chuàng)立其他資源記錄選擇所要建立的資源記錄類型3.2DNS效勞器配置與管理3.2.7泛域名解析將某域中所有未明確列出的主機(jī)記錄都指向一個(gè)默認(rèn)的IP地址泛域名用通配符“*〞來(lái)表示泛域名主要用于子域名的自動(dòng)解析3.2DNS效勞器配置與管理3.2.8配置和管理反向查找區(qū)域DNS定義特殊域in-執(zhí)行反向查詢建立in-域樹(shù)時(shí)，IP地址8位字節(jié)的順序必須倒置要求定義其他資源記錄類型，如指針資源記錄

3.2DNS效勞器配置與管理3.2.9設(shè)置DNS轉(zhuǎn)發(fā)器將DNS客戶端發(fā)送的域名解析請(qǐng)求轉(zhuǎn)發(fā)到外部DNS效勞器本地DNS效勞器可稱為轉(zhuǎn)發(fā)效勞器外部〔上游〕DNS效勞器稱為轉(zhuǎn)發(fā)器

3.2DNS效勞器配置與管理3.2.10使用nslookup工具測(cè)試DNS效勞器可以在兩種模式下運(yùn)行：交互式和非交互式如果沒(méi)有指定DNS效勞器，需要在計(jì)算機(jī)上設(shè)置DNS效勞器地址

3.3DNS客戶端配置與管理3.3.1為配置靜態(tài)IP地址的客戶機(jī)配置DNS3.3DNS客戶端配置與管理3.3.2為啟用DHCP的客戶端啟用DNS在DHCP效勞器端設(shè)置兩個(gè)根本的DHCP作用域選項(xiàng)：006〔DNS效勞器〕和015〔DNS域名〕DHCP客戶端選擇自動(dòng)獲得DNS效勞器地址3.3.3使用ipconfig命令管理客戶端DNS緩存使用命令ipconfig/displaydns可顯示和查看客戶端解析程序緩存使用ipconfig/flushdns命令可刷新和重置客戶端解析程序緩存3.4DNS動(dòng)態(tài)注冊(cè)和更新3.4.1理解微軟的DNS動(dòng)態(tài)更新觸發(fā)DNS動(dòng)態(tài)更新的條件為已安裝好的網(wǎng)絡(luò)連接添加、刪除或修改IP地址通過(guò)DHCP效勞器更改或續(xù)訂IP地址租約執(zhí)行ipconfig/registerdns命令啟動(dòng)計(jì)算機(jī)。將成員效勞器升級(jí)為域控制器DNS動(dòng)態(tài)更新實(shí)現(xiàn)方案直接在DNS客戶端和效勞器之間實(shí)現(xiàn)DNS動(dòng)態(tài)更新通過(guò)DHCP效勞器來(lái)代理DNS記錄更新3.4DNS動(dòng)態(tài)注冊(cè)和更新3.4.2在DNS客戶端和效勞器之間實(shí)現(xiàn)DNS動(dòng)態(tài)更新在DNS效勞器端啟用動(dòng)態(tài)更新3.4DNS動(dòng)態(tài)注冊(cè)和更新3.4.2在DNS客戶端和效勞器之間實(shí)現(xiàn)DNS動(dòng)態(tài)更新在DNS客戶端設(shè)置計(jì)算機(jī)名稱和主DNS后綴3.4DNS動(dòng)態(tài)注冊(cè)和更新3.4.2在DNS客戶端和效勞器之間實(shí)現(xiàn)DNS動(dòng)態(tài)更新在DNS客戶端設(shè)置DNS動(dòng)態(tài)注