第2章DNS服務(wù)器配置與管理

第2章

DNS服務(wù)器配置與管理

2/2/20231本章要點(diǎn)DNS服務(wù)，將IP地址與形象易記的域名一一對(duì)應(yīng)起來，使用戶在訪問服務(wù)器或網(wǎng)站時(shí)不使用IP地址，而使用簡(jiǎn)單易記的域名，通過DNS服務(wù)器將域名自動(dòng)解析成IP地址并定位服務(wù)器。域名空間結(jié)構(gòu)DNS服務(wù)器和客戶端的配置DNS的測(cè)試DNS服務(wù)器的動(dòng)態(tài)更新2/2/20232第2章DNS服務(wù)器配置與管理2.1DNS的基本概念與原理2.2安裝和添加DNS服務(wù)器2.3創(chuàng)建和管理DNS區(qū)域2.4設(shè)置DNS服務(wù)器2.5設(shè)置DNS客戶端2.6DNS測(cè)試2.7DNS服務(wù)器的動(dòng)態(tài)更新2/2/202332.1DNS的基本概念與原理DNS（DomainNameService，域名系統(tǒng)）是一個(gè)分布式數(shù)據(jù)庫系統(tǒng)，其作用將域名解析成IP地址。域名系統(tǒng)允許用戶使用友好的名字而不是難以記憶的數(shù)字——IP地址來訪問Internet上的主機(jī)。2/2/20234HOSTS文件

純文本文件包含主機(jī)名與IP地址的對(duì)照表。位于%systemroot%\system32\drivers\etc目錄下可以使用記事本瀏覽、編輯該文件。HOSTS文件中的名字不區(qū)分大小寫，并不是DNS數(shù)據(jù)庫文件的一部分。2/2/20235HOSTS文件#Copyright(c)1993-1999MicrosoftCorp.##ThisisasampleHOSTSfileusedbyMicrosoftTCP/IPforWindows.##ThisfilecontainsthemappingsofIPaddressestohostnames.Each#entryshouldbekeptonanindividualline.TheIPaddressshould#beplacedinthefirstcolumnfollowedbythecorrespondinghostname.#TheIPaddressandthehostnameshouldbeseparatedbyatleastone#space.##Additionally,comments(suchasthese)maybeinsertedonindividual#linesorfollowingthemachinenamedenotedbya'#'symbol.##Forexample:##

7

#sourceserver#

0

#xclienthost

localhost2/2/20236域名空間結(jié)構(gòu)2/2/20237相關(guān)概念根域頂級(jí)域二級(jí)域子域主機(jī)FQDNURL2/2/20238子域和區(qū)域2/2/20239區(qū)域文件區(qū)域文件內(nèi)存放著所有主機(jī)的數(shù)據(jù)，這些數(shù)據(jù)有著各種不同的數(shù)據(jù)類型，這些數(shù)據(jù)成為資源記錄。創(chuàng)建區(qū)域時(shí)，自動(dòng)創(chuàng)建區(qū)域文件zonename.dns，存儲(chǔ)在%Systemroot%\System32\DNS文件夾內(nèi)。2/2/202310DNS查詢模式DNS的搜索方式：正向查詢：由域名到IP地址的解析反向查詢：由IP地址到域名的解析DNS的查詢模式：遞歸查詢轉(zhuǎn)寄查詢（迭代查詢）2/2/202311遞歸查詢當(dāng)收到DNS工作站的查詢請(qǐng)求后，DNS服務(wù)器在自己的緩存或區(qū)域數(shù)據(jù)庫中查找，如找到則返回結(jié)果，如找不到，返回錯(cuò)誤結(jié)果。即DNS服務(wù)器只會(huì)向DNS工作站返回兩種信息：要么是在該DNS服務(wù)器上查到的結(jié)果，要么是查詢失敗。該DNS服務(wù)器不會(huì)主動(dòng)地告訴DNS工作站另外的DNS服務(wù)器的地址，而需要DNS工作站自行向該DNS服務(wù)器詢問?！斑f歸”的意思就是有來有往，并且來、往的次數(shù)是一致的。一般由DNS工作站提出的查詢請(qǐng)求便屬于遞歸查詢。2/2/202312轉(zhuǎn)寄查詢當(dāng)收到DNS工作站的查詢請(qǐng)求后，如果在DNS服務(wù)器中沒有查到所需數(shù)據(jù)，該DNS服務(wù)器便會(huì)告訴DNS工作站另外一臺(tái)DNS服務(wù)器的IP地址，然后，再由DNS工作站自行向此DNS服務(wù)器查詢，依次類推一直到查到所需數(shù)據(jù)為止。如果到最后一臺(tái)DNS服務(wù)器都沒有查到所需數(shù)據(jù)，則通知DNS工作站查詢失敗。“轉(zhuǎn)寄”的意思就是，若在某地查不到，該地就會(huì)告訴你其它地方的地址，讓你轉(zhuǎn)到其它地方去查。一般在DNS服務(wù)器之間的查詢請(qǐng)求便屬于轉(zhuǎn)寄查詢（DNS服務(wù)器也可以充當(dāng)DNS工作站的角色）。2/2/202313轉(zhuǎn)寄查詢客戶端本地DNSSRootHint(.).com請(qǐng)求查詢

1查詢查詢查詢回答.com回答163.com得到查詢結(jié)果3212/2/2023142.2安裝和添加DNS服務(wù)器提示：DNS服務(wù)器必須擁有靜態(tài)的IP地址。安裝方法：1.使用“配置服務(wù)器向?qū)А卑惭bDNS該方法在安裝DNS的過程中，向?qū)?huì)提示用戶配置搜索區(qū)域、轉(zhuǎn)發(fā)器等2.使用“添加Windows組件”的方式安裝DNS使用該方法安裝完成后，必須到“DNS管理控制臺(tái)”中配置搜索區(qū)域、轉(zhuǎn)發(fā)器等2/2/202315配置服務(wù)器向?qū)?/2/202316添加Windows組件2/2/2023172.3創(chuàng)建和管理DNS區(qū)域本節(jié)主要內(nèi)容：創(chuàng)建正向搜索區(qū)域創(chuàng)建反向搜索區(qū)域創(chuàng)建資源配置DNS主要服務(wù)器配置DNS輔助服務(wù)器配置轉(zhuǎn)發(fā)器2/2/202318創(chuàng)建和管理DNS區(qū)域的基本思想主要包含三個(gè)內(nèi)容：一是安裝DNS服務(wù)，用于生成可存儲(chǔ)和管理數(shù)據(jù)的物理實(shí)體；二是為該DNS創(chuàng)建管轄的區(qū)域（zone），生成可存儲(chǔ)該區(qū)域信息的數(shù)據(jù)庫；三是在該數(shù)據(jù)庫中添加記錄即主機(jī)名和其IP地址的對(duì)應(yīng)關(guān)系。2/2/202319區(qū)域類型區(qū)域類型描述主要Read/write輔助Read-only存根CopyofazonecontaininglimitedrecordsRead/WriteRead-OnlyCopyoflimitedrecords2/2/202320活動(dòng)目錄集成區(qū)域ActiveDirectoryDNSServer

活動(dòng)目錄集成區(qū)域的數(shù)據(jù)存儲(chǔ)在

1、區(qū)域數(shù)據(jù)作為活動(dòng)目錄對(duì)象存儲(chǔ)。

2、區(qū)域數(shù)據(jù)作為區(qū)域復(fù)制過程的組成部分被復(fù)制。ActiveDirectory區(qū)域復(fù)制2/2/202321區(qū)域區(qū)域文件區(qū)域記錄文件包含計(jì)算機(jī)完全限定域名IP地址別名DNSServer區(qū)域文件@NScasablanca.africa1.nwtraders.msft.casablancaAmarrakechCNAMEcasablanca.africa1.nwtraders.msft.92..PTRcasablanca.africa1.nwtraders.msft.Record2/2/202322創(chuàng)建區(qū)域區(qū)域名:.正向搜索區(qū)域.dnsDNS資源15DNS資源26DNS資源37反向搜索區(qū)域

2.168.192..dns5DNS資源16DNS資源27DNS資源3DNS資源1DNS資源2DNS資源3DNSServerDNSClient2=?5=?2/2/202323創(chuàng)建區(qū)域DNSServerIPaddressfor?IPaddress=04DNSServerNamefor04?Name=正向搜索區(qū)域反向搜索區(qū)域2/2/202324創(chuàng)建正向解析區(qū)域2/2/202325創(chuàng)建正向解析區(qū)域2/2/202326創(chuàng)建正向解析區(qū)域2/2/202327創(chuàng)建正向解析區(qū)域2/2/202328創(chuàng)建正向解析區(qū)域2/2/202329創(chuàng)建正向解析區(qū)域2/2/202330創(chuàng)建正向解析區(qū)域2/2/202331創(chuàng)建正向解析區(qū)域2/2/202332創(chuàng)建正向解析區(qū)域2/2/202333創(chuàng)建反向解析區(qū)域2/2/202334創(chuàng)建反向解析區(qū)域2/2/202335創(chuàng)建反向解析區(qū)域2/2/202336創(chuàng)建反向解析區(qū)域2/2/202337創(chuàng)建反向解析區(qū)域2/2/202338添加主機(jī)2/2/202339添加主機(jī)2/2/202340添加主機(jī)2/2/202341創(chuàng)建主機(jī)的別名記錄

第六部分2/2/202342右鍵單擊創(chuàng)建的正向區(qū)域名，在彈出的菜單中選擇“新建別名”選項(xiàng)。

2/2/202343在彈出的“新建資源記錄”窗口中，在“別名”文本框中輸入主機(jī)別名“ftp”，在目標(biāo)主機(jī)的完全合格的名稱文本框旁邊單擊游覽，選擇相應(yīng)的需要?jiǎng)?chuàng)建別名的主機(jī)。

2/2/202344方法同主機(jī)1的別名創(chuàng)建方法2/2/202345常用DNS資源記錄2/2/202346配置輔助區(qū)域DNSServerAADNSServerBB輔助區(qū)域(MasterDNSServer=

DNSServerA)CDNSServerC輔助區(qū)域(MasterDNSServer=

DNSServerA)PrimaryZone

（主區(qū)域）ZoneInformation2/2/202347區(qū)域傳輸區(qū)域傳輸指的是向另一個(gè)DNS服務(wù)器復(fù)制區(qū)域文件的過程，在域內(nèi)發(fā)生名稱和IP地址之間的映射發(fā)生變化，區(qū)域傳輸即發(fā)生。就是將區(qū)域內(nèi)的變化從主服務(wù)器復(fù)制到它的輔助服務(wù)器。2/2/202348區(qū)域傳輸一個(gè)區(qū)域傳輸?shù)拈_始在1.當(dāng)主服務(wù)器通知輔助服務(wù)器時(shí)開始區(qū)域傳輸2.當(dāng)輔助服務(wù)器請(qǐng)求主控服務(wù)器時(shí)開始區(qū)域傳輸3.當(dāng)DNS服務(wù)器服務(wù)在區(qū)域的輔助服務(wù)器上啟動(dòng)時(shí)4.在區(qū)域的輔助服務(wù)器上使用DNS控制臺(tái)以便手動(dòng)啟動(dòng)來自其主服務(wù)器的傳輸時(shí)2/2/202349配置區(qū)域傳輸功能2/2/202350子域1、在現(xiàn)有區(qū)域中創(chuàng)建子域

更好地對(duì)區(qū)域進(jìn)行組織，并為名稱空間提供一種結(jié)構(gòu)化的表示。2、在新區(qū)域中創(chuàng)建子域

*在一個(gè)機(jī)構(gòu)中內(nèi)，將對(duì)DNS域的管理委托給若干部門（即子域）*可以指派不同的管理員管理子域中的DNS服務(wù)器。2/2/202351配置轉(zhuǎn)發(fā)轉(zhuǎn)發(fā)器緩存DNS服務(wù)器2/2/202352緩存的工作過程Where’sjw?客戶端客戶端jwjw是04Where’sjw?jw是04緩存表HostNameIPAddressTTL0428seconds2/2/202353轉(zhuǎn)發(fā)的工作工程CRootHint(.).com請(qǐng)求請(qǐng)求請(qǐng)求提供.com提供163.com得到結(jié)果本地DNSServer轉(zhuǎn)發(fā)器請(qǐng)求資源

11資源請(qǐng)求2/2/2023542.4設(shè)置DNS服務(wù)器DNS服務(wù)器屬性對(duì)話框中包含了“接口”、“轉(zhuǎn)發(fā)器”、“高級(jí)”、“根提示”、“調(diào)試日志”、“事件日志”、“監(jiān)視”、“安全”8個(gè)選項(xiàng)卡，通過對(duì)它們的設(shè)置，可實(shí)現(xiàn)對(duì)DNS服務(wù)器的有效管理。2/2/202355“接口”選項(xiàng)卡2/2/202356“轉(zhuǎn)發(fā)器”2/2/202357“高級(jí)選項(xiàng)卡優(yōu)化服務(wù)器性能禁用遞歸查詢本地地址優(yōu)先循環(huán)復(fù)用2/2/202358配置老化和清理2/2/202359“根提示”選項(xiàng)卡2/2/202360“調(diào)試日志”選項(xiàng)卡2/2/202361“事件日志”選項(xiàng)卡2/2/202362“監(jiān)視”選項(xiàng)卡監(jiān)視DNS服務(wù)器工作狀態(tài)2/2/202363“安全”選項(xiàng)卡2/2/2023642.5設(shè)置DNS客戶端2/2/2023652.6DNS測(cè)試nslookup命令用來向Internet域名服務(wù)器發(fā)出查詢信息。它有兩種模式：交互式：當(dāng)沒有指定參數(shù)（使用默認(rèn)的域名服務(wù)器）或第一個(gè)參數(shù)是“_”，第二個(gè)參數(shù)為一個(gè)域名服務(wù)器的主機(jī)名或IP地址時(shí)，nslookup為交互模式；非交互式：當(dāng)?shù)谝粋€(gè)參數(shù)是待查詢的主機(jī)的域名或IP地址時(shí)，nslookup為非交互模式。這時(shí)，任選的第二個(gè)參數(shù)指定了一個(gè)域名服務(wù)器的主機(jī)名或IP地址。ping命令是用來測(cè)試DNS能否正常工作的最為簡(jiǎn)單和實(shí)用的工具。2/2/202366通過NSLOOKUP測(cè)試解析結(jié)果2/2/202367在客戶端測(cè)試參考IP地址的配置方法配置客戶端的IP地址，并且將其DNS服務(wù)器的IP地址設(shè)為DNS服務(wù)器的地址（如01)然后PINGDNS服務(wù)器的IP地址最后PINGDNS服務(wù)器的域名2/2/2023682.7DNS服務(wù)器的動(dòng)態(tài)更新在DNS客戶端和服務(wù)器之間實(shí)現(xiàn)DNS動(dòng)態(tài)更新

動(dòng)態(tài)更新允許DNS客戶端在發(fā)生更改時(shí)，能夠使用DNS服務(wù)器注冊(cè)和動(dòng)態(tài)地更新資源記錄，從而減少手動(dòng)管理工作。這對(duì)于頻繁移動(dòng)或改變位置并使用DHCP獲得lP地址的客戶端特別有用。DHCP服務(wù)器代理DNS動(dòng)態(tài)更新按需動(dòng)態(tài)更新總是動(dòng)態(tài)更新