《架设DNS服务器》PPT课件

《《架设DNS服务器》PPT课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、架设DNS服务器企业需求企业中已经有自己的网页，需要员工访问。员工希望通过域名来进行访问。同时员工也需要访问internet上的网站。本企业已经申请了域名szy.com，公司需要internet上的用户通过域名访问公司的网页。为了保证可靠，不能因为DNS的故障，导致网页不能访问。任务构建一台DNS服务器，为局域网中的计算机提供域名解析任务。DNS服务器管理szy.com域的域名解析，同时还必须为客户提供Internet上的主机的域名解析。要求能解析主机名WWW、MAIL，其中WWW的别名是WEB拓扑图Internetwww.microsoft.com19

2、2.168.xx.1DNS服务器：Szy.com域192.168.xx.xWWW服务器192.168.xx.x邮件服务器DNS用户DNS用户DNS基本原理DNS概述DNS是域名系统的缩写，用于TCP/IP网络中，通过以简单的域名代替难记的IP地址（如192.168.0.1）来定位计算机和服务。域名系统是一个分布式的主机信息数据库，它管理着整个Internet主机名与IP地址域名系统是采用分层管理的，因此，这个分布式主机信息数据库也是分层结构的，它类似于计算机中文件系统的结构。方法一：hosts文件,类似我们电话中的电话号码本目录：C:WINDOWSs

3、ystem32driversetc样本：127.0.0.1localhost192.168.1.2www.zjvcc.cn特点：本地有效，其他计算机无法使用该记录主机很多时，工作量大，而且查询速度慢简单DNS解析程序的查询流程方法二：DNS服务器(DomainNameSystem),类似114查号台域名的结构整个DNS结构就设计成层次型，分别是根域、顶层域、第二层域和主机。域名结构例子www.szy.edu.cn:www：主机名szy.edu.cn：域名szy：edu.cn域下的子域edu：cn域下的子域cn:根域下的子域DNS工作原理DNS工作原理

4、资源记录资源记录记录着主机的IP和域名对应关系有不同类型的资源记录DNS配置步骤安装DNS服务器创建szy.com域创建正向查找区域选择主要区域还是备份区域主要区域：该主机维护域中的资源记录，可以在该计算机上添加、修改记录备份区域：提供查询功能，不可以在该计算机上添加、修改记录主DNS服务器上要选择“这台服务器维护该区域”辅助NS服务器上要选择“ISP维护该区域”输入域名输入文件名，通常保持默认是否允许动态更新？如果使用DHCP为计算机分配得IP地址的客户端，要允许动态更新，否则其他计算机无法通过DNS查询它们的地址。还需要在DHCP服务器上进行合适配置

5、。该DNS服务器准备做为域控制器，要选择“只允许安全的动态更新”或者“允许非安全和安全的动态更新”设置转发器的地址当本DNS服务器无法解析客户的DNS查询时，会把查询转发给其他的DNS服务器（通常是Internet上的DNS服务器）。得到其他DNS服务器的回答后，本DNS再把IP地址给客户。这时本DNS服务器就像是一个代理。202.101.172.35是电信的DNS。创建反向查找区域和正向查询相反，反向查询，是查询某个IP地址的主机名类似：26731176是谁的电话？反向区域也有主和辅助的区别创建反向查找区域输入反向区域的名称名称可以用IP的网络号，也可

6、以手动输入一个文件名是否动态更新？DNS服务器的停止与启动新建主机记录（A记录）主机记录是用于将DNS域名映射到IP地址（正向查询）输入主机名和IP地址主机名不需要包含“szy.com”，因为我们是在szy.com域中创建的记录，该主机当然是这个域的主机。创建其他的主机记录新建别名记录（CNAME记录）别名记录是用于将DNS域名的别名映射到另一个主机记录。创建邮件交换记录（MX记录）邮件交换器资源记录(MX)指明该域中的邮件服务器的IP。客户要发电子邮件地址给teacher@szy.com，客户计算机会向DNS服务器查询szy.com的MX记录，DNS服

7、务器会应答电子邮件服务器的IP地址客户计算机就可以把邮件发到该邮件服务器创建邮件交换记录MX记录通常指向另一主机记录（A记录），所以请事先创建一指向邮件服务器的A记录DNS测试工具：nslookup1.查找主机的信息（测试用的计算机的DNS要指向被测试的DNS服务器）F:>nslookupDefaultServer:www.szy.comAddress:192.168.100.1>www.szy.comServer:www.szy.comAddress:192.168.100.1Name:www.szy.comAddress:192.168.100.1

8、>exitexit命令用来查找主机www.szy.com的IP地址。nslook