配置与管理DNS服务器

《配置与管理DNS服务器》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第十章配置与管理DNS服务器本章学习要求及能力目的理解DNS的功能掌握DNS服务器的安装掌握配置与管理DNS的方法本章提供给网络管理员DNS服务器的配置和管理的能力。1.DNS服务器的概念DNS是一种组织成域层次结构的计算机和网络服务命名系统。DNS命名用于TCP/IP网络，用来通过用户友好的名称定位计算机和服务。当用户在应用程序中输入DNS名称时，DNS服务可以将这些名称解析成与此名称相关的其他信息，如IP地址。DNS服务器2.DNS名称空间DNS名称采用层次化、结构化的命名机制，可扩展性强，使用于各种规模的网络。1）根域根域是默认的，一般都不需要表示出来，全世界共有13台根域服务器，

2、有位于美国的InterNIC(网络信息中心)负责管理或进行授权管理的。每一层的DNS服务器只负责管理下一层域的DNS服务器名称与IP地址的对应关系，从而达到均衡网络负荷和方便管理的目的。2）顶级域它以根域为上级域，其数目有限且不能轻易变动。顶级域也是由InterNIC统一管理的。各级域之间用“.”分隔的。顶级域有两种类型的划分方法：机构域和地理域机构域地理域.com商业组织.cn中国.edu教育组织.au澳大利亚.net网络支持组织.fr法国.mil美国军事机构.de德国.gov美国政府机构.it意大利.org非商业性组织.kr韩国.int国际组织.ch瑞士.arpa反向域名.us美国1

3、997年又建立了7个顶级域:.firm、.store、.web、.arts、.rec、.info和.nom.nom用作个人注册的网站，其他的用在艺术博物馆和娱乐性的网站。3）各级子域在DNS名称空间中，除了根域和顶级域之外，其他域均称为子域。一个域可以有许多层子域。子域是相对的，如：www.crq.com.cn中，crq.com是.cn的子域，crq是.com.cn的子域。4）主机名在DNS域名空间中，位于最下面的一层便是域主机名，简称为主机名，它不再有下级子域。3.DNS域名解析的过程Web服务器其他DNS服务器DNS服务器域名缓存域名数据库Web浏览器DNS客户机1146137811

4、12910本机域名缓存Host文件23544.DNS服务器的类型DNS服务器用于实现DNS名称和IP地址的双向解析。主要由4种类型的DNS服务器：主DNS服务器、辅助DNS服务器、转发DNS服务器和缓存DNS服务器。1)主DNS服务器存储着域中DNS的所有信息，是可读可写的，一个域只能有一个主DNS服务器。2)辅助DNS服务器辅助DNS服务器是从主DNS服务器中复制一整套域信息，且信息仅是只读副本，无法进行修改，所有更改必须在主DNS服务器上进行。在实际应用中，辅助DNS服务器主要用于均衡负载和容错。如果主DNS服务器出现故障，可以根据需要将辅助DNS服务器转换为主DNS服务器。DNS服

5、务器的安装1．部署需求部署DNS服务应满足下列需求。使用提供DNS服务的WindowsServer2003标准版（Standard）、企业版（Enterprise）和数据中心版（Datacenter）等服务器端操作系统。DNS服务器的IP地址、子网掩码等TCP/IP参数应手工指定，否则将无法有效地为客户端提供名称解析。2.安装DNS服务器在WindowsServer2003中，可以通过【添加或删除程序】或【管理您的服务器】两种方法来安装DNS服务。3.验证安装DNS服务器1）查看文件2）查看服务4.DNS服务器的停止与启动DNS服务器的配置1.创建DNS服务器的正向区域2.创建DNS服务

6、器的反向区域3.创建资源记录记录类型说明A将主机名转换为IP地址CNAME指定主机的别名MX建立邮件服务器记录PTR将地址变成主机名，主机名必须是规范主机名SRV服务位置DNS客户端的配置在【首选DNS服务器】文本框中输入主DNS服务器的IP地址，在【备用DNS服务器】文本框中输入辅助DNS服务器的IP地址（暂不配置）。DNS诊断使用nslookup命令在ClientDNS客户机上进行DNS诊断。创建辅助DNS服务器前提条件：（1）在主DNS服务器中应该有辅助DNS服务器的资源记录。（2）在主DNS服务器上指定辅助DNS服务器，允许进行区域复制。创建子域及其区域委派对子域的管理可以有两种

7、方法：当子域中的资源记录较少易于管理或者企业提供的服务器不多的情况下，可以使用直接在父域中创建子域并管理其资源记录的方法。当子域中的资源记录较多需要一台单独的DNS服务器来管理并且企业提供的服务器足够用的情况下，可以使用一台独立的子域DNS服务器，并且建立父域服务器与子域服务器之间的委派关系。1.创建子域1.区域委派进行区域委派的前提条件是：（1）在父域服务器的区域中已经存在了子域服务器的资源记录。（2）对子域服务器进行DNS服务器