欢迎来到天天文库
浏览记录
ID:52373847
大小:1.33 MB
页数:45页
时间:2020-04-05
《《规划DNS策略》PPT课件.ppt》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、第5章规划DNS策略网络基本架构的规划和维护第1章:WindowsServer2003网络设计与规划基础第2章:规划和优化TCP/IP物理和逻辑网络第3章:路由和交换的规划和故障排除第4章:DHCP的规划、优化和故障排除第5章:规划DNS策略第6章:DNS优化和故障排除第7章:规划和优化WINS第8章:群集服务器第9章:规划安全基线安装第10章:创建和管理数字证书第11章:IPSec的规划和故障排除第12章:规划网络访问第13章:网络访问故障排除第14章:网络基本架构测试与维护第5章:规划DNS策略规划
2、DNS服务器名称空间规划区域规划规划区域复制和委派集成DNS和WINS规划DNS服务器多媒体演示:DNS客户端如何解析名称确定DNS服务器的要求确定DNS服务器的放置多媒体演示:使用DNS服务器解析名称DNS服务器角色MicrosoftDNS服务器安全的级别规划DNS服务器的指导方针5.1规划DNS服务器多媒体演示:DNS客户端如何解析名称介绍DNS客户端是如何将主机名解析为IP地址的目标:掌握路由网络中DNS服务器的功能确定完全合格的域名掌握使用DNS服务器将主机名解析为IP地址的过程域名系统是分等级的
3、、分布式数据库,映射DNS域名到不同的数据类型,例如IP地址DNS是Internet名称方案的基础和企业名称方案的基础DNS通过字母名称访问资源InterNIC负责域名空间的委派管理和域名注册DNS可以解决以下日益增加的问题:Internet上的主机数目由于更新产生的通信量Host文件的大小回顾:域名系统回顾:域名称空间根域子域二级域顶级域FQDN:server1.sales.south.nwtraders.comsouthnwtraderscomsaleswesteastorgnet主机:server1
4、确定DNS服务器的要求规划服务器容量确定DNS服务器要载入并保存的区域的数量针对服务器为服务载入的每一个区域,根据区域文件的大小或区域中使用的资源记录的数量来确定区域的大小对于有多个主机的(不止一个IP地址)DNS服务器,确定在每个服务器的连接子网上能够侦听并服务DNS客户端的地址的数量定义DNS服务器应该接受并服务的客户端DNS查询请求的总数DNS服务器系统要求如果DNS不带有任何区域启动,大约使用4MB的内存添加到服务器区域的每个资源记录大概约使用服务器内存的100个字节5.1.1确定DNS服务器的要
5、求确定DNS服务器的放置DNS服务器的放置要部署DNS支持ActiveDirectory,则确定DNS服务器计算机是否也是域控制器或将来会升级为域控制器如果DNS服务器停止响应,确定它的本地客户端是否可以访问一个备用DNS服务器如果DNS服务器在远离某些客户端的子网上,确定在路由的连接停止响应时可以使用哪些其他的DNS服务器或名称解析选项所需服务器数量5.1.2确定DNS服务器的放置多媒体演示:使用DNS服务器解析名称说明使用DNS服务器解析名称的过目标:掌握DNS服务器的功能定义使用DNS服务器解析名称
6、的过程确定查询类型掌握DNS和WINS集成DNS服务器角色一个或多个区域的权威服务器非递归服务器需要管理内部网络和互联网之间DNS流量仅用于转发想要不同网络中的DNS客户端解析相互的名称而又不必向Internet上的DNS服务器查询条件转发场景角色远程办事处连接到公司办事处的可用带宽量有限仅用于缓存5.1.3DNS服务器角色使用可用的DNS安全特性,在域控制器上没有运行DNS服务器,在ActiveDirectory中也没有存储DNS区域中使用和中级安全性相同的配置,DNS服务器服务在域控制器上运行且DNS
7、区域存储在ActiveDirectory中时,也使用可用的安全特性高定义安全级别没有配置任何安全预警低5.1.4MicrosoftDNS服务器安全的级别MicrosoftDNS服务器安全的级别确定服务器要求确定要实现的安全级别确定DNS服务器的放置确定服务器功能5.1.5MicrosoftDNS服务器安全的级别MicrosoftDNS服务器安全的级别目标:规划并讨论保护DNS服务器配置5.1.6实验5-1:规划DNS服务器安全实验5-1:规划DNS服务器安全第5章:规划DNS策略规划DNS服务器名称空间规
8、划区域规划规划区域复制和委派集成DNS和WINS名称空间规划多媒体演示:规划DNS名称空间策略选择域名DNS名称空间选项名称空间规划的最佳实践规划名称空间的指导方针5.2名称空间规划多媒体演示:规划DNS名称空间策略提供规划DNS名称空间的指导原则目标:如何分割内部和外部名称空间将此指导方针用于集成ActiveDirectory名称空间和DNS名称空间掌握为内部名称空间选择惟一名称的重要性决定公共和专用名称空间的相关方式说明规
此文档下载收益归作者所有