DNS服务器配置与管理ppt课件.ppt

《DNS服务器配置与管理ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第7章DNS服务器配置与管理本章学习目标:本章主要讲解DNS服务器的配置与管理，通过学习，应该掌握以下知识：DNS域名系统的基本概念，域名解析的原理和模式安装DNS服务器配置与管理DNS服务器7.1DNS的基本概念和原理DNS：是域名系统（DomainNameSystem）的缩写，指在Internet中使用的分配名字和地址的机制。域名系统允许用户使用友好的名字而不是难以记忆的数字——IP地址来访问Internet上的主机。域名解析：就是将用户提出的名字变换成网络地址的方法和过程，从概念上讲，域名解析是一个自上而下的过程。在因特

2、网中，域名空间（树）划分为三个部分：类属域、国家域和反向域。1、类属域类属域按照主机的类属行为定义注册的主机。类属域有如下可能的字符标号：标号说明标号说明com商业组织mil军事组织edu教育机构net网络支持中心gov政府机构org非赢利组织int国际组织2、国家域国家域的部分与类属域的格式一样，但使用二字符的国家缩写，例如，用us代表美国、cn代表中国3、反向域名反向域名用来将一个IP地址映射为名字。域名空间的划分DNS的域命名规则DNS采用层次型命名机制，将名字空间分成若干部分，每一部分授权给某个机构管理，授权管理机构可

3、以将其管辖的名字空间再进一步划分，进一步授权给若干个子机构管理。层次型命名机制的一个典型例子是日常生活中的写信地址。7.1.1DNS域名空间与ZoneDNS域名空间树型结构：7.1.2查询模式（1）当客户机需要访问Internet上某一主机时，首先向本地DNS服务器查询对方IP地址，往往本地DNS服务器继续向另外一台DNS服务器查询，直到解析出需访问主机的IP地址。递归查询（RecursiveQuery）：客户机送出查询请求后，DNS服务器必须告诉客户机正确的数据（IP地址）或通知客户机找不到其所需数据。如果DNS服务器内没有

4、所需要的数据，则DNS服务器会代替客户机向其他的DNS服务器查询。客户机只需接触一次DNS服务器系统，就可得到所需的节点地址。7.1.2查询模式（2）迭代查询（IterativeQuery）：客户机送出查询请求后，若该DNS服务器中不包含所需数据，它会告诉客户机另外一台DNS服务器的IP地址，使客户机自动转向另外一台DNS服务器查询，依次类推，直到查到数据，否则由最后一台DNS服务器通知客户机查询失败。反向查询（ReverseQuery）：客户机利用IP地址查询其主机完整域名，即FQDN。7.2DNS服务器的安装(1)选择一台

5、已经安装好Windows2000的服务器，确认其已安装了TCP/IP协议，首先设置服务器自己TCP/IP协议的DNS配置，建议将DNS服务器的IP地址设为静态。7.2DNS服务器的安装(2)步骤一,运行“开始”/“设置”/“网络和拨号连接”，鼠标右键单击“本地连接”，选择“属性”/“Internet协议（TCP/IP）”/“属性”，打开如图7-1所示对话框。图7-1“Internet协议（TCP/IP）”对话框7.2DNS服务器的安装(3)步骤二，运行“控制面板”中的“添加/删除程序”选项，选择“添加/删除Windows组件”

6、，出现如图7-2所示对话框。图7-2Windows组件7.2DNS服务器的安装(4)步骤三，选择“网络服务”复选框，并单击“详细信息”按钮，出现如图7-3所示“网络服务”对话框。图7-3添加“域名系统（DNS）”子组件7.2DNS服务器的安装(5)步骤四，在“网络服务”对话框中，选择“域名系统（DNS）”，单击“确定”按钮，系统开始自动安装相应服务程序。完成安装后，在“开始”/“程序”/“管理工具”应用程序组中会多一个“DNS”选项，使用它进行DNS服务器管理与设置。而且会创建一个%systemroot%system32d

7、ns文件夹，其中存储与DNS运行有关的文件，例如：缓存文件、区域文件、启动文件等。7.3DNS服务器的配置与管理(1)Windows2000的DNS服务器支持以下三种区域类型：（1）标准主要区域该区域存放此区域内所有主机数据的正本，其区域文件采用标准DNS规格的一般文本文件。当在DNS服务器内创建一个主要区域与区域文件后，这个DNS服务器就是这个区域的主要名称服务器7.3DNS服务器的配置与管理(2)（2）标准辅助区域该区域存放区域内所有主机数据的副本，这份数据从其主要区域利用区域转送的方式复制过来，区域文件采用标准DNS规格

8、的一般文本文件，只读不可以修改。创建辅助区域的DNS服务器为辅助名称服务器。（3）ActiveDirectory集成的区域该区域主机数据存放在域控制器的ActiveDirectory内，这份数据会自动复制到其他的域控制器内7.3.1添加正向搜索区域(1)在创建新的区域之前，首