項目4-配置與管理DNS服務器課件

項目4配置與管理DNS服務器

某高校組建了學校的校園網(wǎng)，為了使校園網(wǎng)中的計算機簡單快捷地訪問本地網(wǎng)絡及Internet上資源，需要在校園網(wǎng)中架設DNS服務器，用來提供域名轉換成IP地址的功能。在完成該項目之前，首先應當確定網(wǎng)絡中DNS服務器的部署環(huán)境，明確DNS服務器的各種角色及其作用。項目描述項目4配置與管理DNS服務器項目描述項目4配置與管理DNS服務器了解DNS服務器的作用及其在網(wǎng)絡中的重要性；理解DNS的域名空間結構及其工作過程；理解并掌握主DNS服務器的部署；理解并掌握輔助DNS服務器的部署；理解并掌握DNS客戶機的部署；掌握DNS服務的測試以及動態(tài)更新。項目目標項目4配置與管理DNS服務器了解DNS服務器的作用及其4.1相關知識項目4配置與管理DNS服務器域名空間結構DNS名稱的解析方法DNS服務器的類型DNS名稱解析的查詢模式DNS區(qū)域DNS規(guī)劃與域名申請4.1相關知識項目4配置與管理DNS服務器域名空間結構4.1相關知識DNS簡介DNS實際上是域名系統(tǒng)的縮寫，它的目的是為客戶機對域名的查詢提供該域名的IP地址，以便用戶用易記的名字搜索和訪問必須通過IP地址才能定位的本地網(wǎng)絡或Internet上的資源。通過DNS服務，使得網(wǎng)絡服務的訪問更加簡單，許多重要網(wǎng)絡服務的實現(xiàn)，也需要借助于DNS服務。因此，DNS服務可視為網(wǎng)絡服務的基礎。4.1相關知識DNS簡介DNS實際上是域名系統(tǒng)的4.1相關知識1.根域位于層次結構的最高端是域名樹的根，提供根域名服務，以“.”來表示。2.頂級域頂級域位于根域之下，數(shù)目有限且不能輕易變動。3.在DNS域名空間中，除了根域和頂級域之外，其他的域都稱為子域，子域是有上級域的域，一個域可以有許多子域。4.主機在域名層次結構中，主機可以存在于根以下各層上。4.1.1域名空間結構4.1相關知識1.根域4.1.1域名空間結構4.1相關知識頂級域所包含的部分域名稱如表4-1所示。4.1.1域名空間結構表4-1 頂級域所包含的部分域名稱4.1相關知識頂級域所包含的部分域名稱如表4-1所示。44.1相關知識表4-2 域名層次結構中的若干層4.1.1域名空間結構4.1相關知識表4-2 域名層次結構中的若干層4.1.4.1相關知識

4.1.2DNS名稱的解析方法

1.hosts文件采用hosts文件進行解析時，必須由人工輸入、刪除、修改所有DNS名稱與IP地址的對應數(shù)據(jù)，即把全世界所有的DNS名稱寫在一個文件中，并將該文件存儲到解析服務器上。2.DNS服務器全世界有眾多的DNS服務器各司其職，互相呼應，協(xié)同工作構成了一個分布式的DNS名稱解析網(wǎng)絡。4.1相關知識4.1.2DNS名稱的4.1相關知識4.1.2DNS名稱的解析方法

4.1相關知識4.1.2DNS名稱的解析方法4.1相關知識1.主DNS服務器主DNS服務器（PrimaryNameServer）是特定DNS域所有信息的權威性信息源。2.輔助DNS服務器輔助DNS服務器（SecondaryNameServer）可以從主DNS服務器中復制一整套域信息。3.轉發(fā)DNS服務器轉發(fā)DNS服務器（ForwarderNameServer）可以向其他DNS轉發(fā)解析請求。4.1.3DNS服務器的類型4.1相關知識1.主DNS服務器4.1.3DNS4.1相關知識4.惟緩存DNS服務器惟緩存DNS服務器（Caching-onlyNameServer）可以提供名稱解析服務器，但其沒有任何本地數(shù)據(jù)庫文件。4.1.3DNS服務器的類型4.1相關知識4.惟緩存DNS服務器4.1.3D4.1相關知識

1.遞歸查詢收到查詢請求后，DNS服務器在自己的緩存或區(qū)域數(shù)據(jù)庫中查找，如找到則返回結果，否則返回錯誤。

2.迭代查詢（又稱轉寄查詢）當收到查詢請求后，如果在DNS服務器中沒有查到所需數(shù)據(jù)，該DNS服務器便會告訴DNS工作站另外一臺DNS服務器的IP地址，然后，再由DNS工作站自行向此DNS服務器查詢，依次類推直到查到所需數(shù)據(jù)為止。4.1.4DNS名稱解析的查詢模式4.1相關知識1.遞歸查詢4.1.4DNS名4.1相關知識

1.正向解析和反向解析將DNS名稱解析成IP地址的過程稱為正向解析，遞歸查詢和轉寄查詢兩種查詢模式都是正向解析。將lP地址解析成DNS名稱的過程稱為反向解析，它依據(jù)DNS客戶端提供的IP地址，來查詢它的主機名。

2.主要區(qū)域、輔助區(qū)域和存根區(qū)域不論是正向解析還是反向解析，均可以針對一個區(qū)域建立3種類型的區(qū)域，即主要區(qū)域、輔助區(qū)域和存根區(qū)域。

3.資源記錄資源記錄是DNS服務器提供名稱解析的依據(jù)，4.1.5DNS區(qū)域4.1相關知識1.正向解析和反向解析4.4.1相關知識收到解析請求后，DNS服務器會查找資源記錄并予以響應。4.1.5DNS區(qū)域4.1相關知識收到解析請求后，DNS服務器會查找資源記錄4.1相關知識1.DNS的域名空間規(guī)劃決定如何使用DNS命名，以及通過使用DNS要達到什么目的。2.DNS服務器的規(guī)劃確定網(wǎng)絡中需要的DNS服務器的數(shù)量及其各自的作用，根據(jù)通信負載、復制和容錯問題，確定在網(wǎng)絡上放置DNS服務器的位置。3.申請域名活動目錄域名通常是該域完整的DNS名稱。同時，為了確保向下兼容，每個域還應當有一個與Windows2000以前版本相兼容的名稱。4.1.6DNS規(guī)劃與域名申請4.1相關知識1.DNS的域名空間規(guī)劃4.1.6D4.2項目設計及準備項目設計項目準備項目4配置與管理DNS服務器4.2項目設計項目設計項目準備項目4配置與管理DNS服4.2項目設計及準備4.2.1項目設計4.2項目設計及準備4.2.1項目設計4.2項目設計及準備為了保證校園網(wǎng)中的計算機能夠安全可靠地通過域名訪問本地網(wǎng)絡以及Internet資源，需要在網(wǎng)絡中部署主DNS服務器、輔助DNS服務器、緩存DNS服務器，具體參數(shù)如圖4-3所示。（1）在服務器mdns上部署和兩個主要區(qū)域，并將為派給jwdns服務器；（2）在服務器sdns上部署的輔助區(qū)域；（3）將服務器cdns部署成惟緩存DNS服務器；（4）將計算機client1部署成DNS客戶端。4.2.1項目設計4.2項目設計及準備為了保證校園網(wǎng)中的計算機能夠4.2項目設計及準備（1）安裝有WindowsServer2003標準版或企業(yè)版操作系統(tǒng)的服務器4臺，用來部署DNS服務器；（2）安裝有WindowsXP操作系統(tǒng)的計算機1臺，用來部署DNS客戶端；（3）確定每臺計算機的角色，并規(guī)劃每臺計算機的IP地址及計算機名；

注意：DNS服務器的IP地址必須是靜態(tài)的。4.2.2項目準備4.2項目設計及準備（1）安裝有WindowsSe項目4配置與管理DNS服務器4.3項目實施安裝和添加DNS服務器部署主DNS服務器部署輔助DNS服務器部署惟緩存DNS服務器設置DNS服務器

項目4配置與管理DNS服務器4.3項目實施安裝和添加D4.3項目實施1.使用“配置服務器向導”安裝DNS服務4.3.1安裝和添加DNS服務器4.3項目實施1.使用“配置服務器向導”安裝DNS服務4.3項目實施

選中“創(chuàng)建正向查找區(qū)域（適合小型網(wǎng)絡使用）單選按鈕和這臺服務器維護該區(qū)域。4.3.1安裝和添加DNS服務器4.3項目實施選中“創(chuàng)建正向查找區(qū)域（適合小型網(wǎng)4.3項目實施輸入?yún)^(qū)域名稱，點下一步。4.3.1安裝和添加DNS服務器4.3項目實施輸入?yún)^(qū)域名稱，點下一步。4.3.1安4.3項目實施4.3.1安裝和添加DNS服務器4.3項目實施4.3.1安裝和添加DNS服務器4.3項目實施2.使用“添加Windows組件”的方式安裝DNS4.3.1安裝和添加DNS服務器4.3項目實施2.使用“添加Windows組件”的方式4.3項目實施子任務1.創(chuàng)建正向主要區(qū)域4.3.2部署主DNS服務器4.3項目實施子任務1.創(chuàng)建正向主要區(qū)域4.3.24.3項目實施4.3.2部署主DNS服務器4.3項目實施4.3.2部署主DNS服務器4.3項目實施4.3.2部署主DNS服務器4.3項目實施4.3.2部署主DNS服務器4.3項目實施4.3.2部署主DNS服務器子任務2.創(chuàng)建反向主要區(qū)域4.3項目實施4.3.2部署主DNS服務器子任務24.3項目實施4.3.2部署主DNS服務器4.3項目實施4.3.2部署主DNS服務器4.3項目實施子任務3.創(chuàng)建資源記錄4.3.2部署主DNS服務器4.3項目實施子任務3.創(chuàng)建資源記錄4.3.2部署4.3項目實施4.3.2部署主DNS服務器創(chuàng)建別名記錄創(chuàng)建郵件交換器記錄4.3項目實施4.3.2部署主DNS服務器創(chuàng)建別名4.3項目實施4.3.2部署主DNS服務器創(chuàng)建指針記錄4.3項目實施4.3.2部署主DNS服務器創(chuàng)建指針4.3項目實施4.3.2部署主DNS服務器通過區(qū)域數(shù)據(jù)庫文件查看正向區(qū)域中的資源記錄通過DNS管理控制臺查看反向區(qū)域中的資源記錄4.3項目實施4.3.2部署主DNS服務器通過區(qū)域4.3項目實施子任務4.創(chuàng)建子域及其資源記錄4.3.2部署主DNS服務器4.3項目實施子任務4.創(chuàng)建子域及其資源記錄4.3.24.3項目實施子任務5.區(qū)域委派4.3.2部署主DNS服務器4.3項目實施子任務5.區(qū)域委派4.3.2部署主D4.3項目實施4.3.2部署主DNS服務器4.3項目實施4.3.2部署主DNS服務器4.3項目實施4.3.2部署主DNS服務器4.3項目實施4.3.2部署主DNS服務器4.3項目實施子任務6.配置DNS客戶端并測試主DNS服務器4.3.2部署主DNS服務器4.3項目實施子任務6.配置DNS客戶端并測試主DNS4.3項目實施測試DNS服務器：部署完主DNS服務器并啟動DNS服務后，應該對DNS服務器進行測試，最常用的測試工具是nslookup和ping命令。

nslookup是用來進行手動DNS查詢的最常用工具，可以判斷DNS服務器是否工作正常。如果有故障的話，可以判斷可能的故障原因。它的一般命令用法為：

nslookup[-option…][hosttofind][sever]4.3.2部署主DNS服務器4.3項目實施測試DNS服務器：4.3.2部署主DN4.3項目實施4.3.3部署輔助DNS服務器1.在主DNS服務器上指定輔助DNS服務器打開主要區(qū)域的屬性對話框4.3項目實施4.3.3部署輔助DNS服務器1.在4.3項目實施添加輔助DNS服務器區(qū)域屬性對話框的“名稱服務器”選項卡4.3.3部署輔助DNS服務器4.3項目實施添加輔助DNS服務器區(qū)域屬性對話框的“名4.3項目實施2.在輔助DNS服務器上安裝DNS服務和創(chuàng)建輔助區(qū)域新建區(qū)域向導-區(qū)域類型新建區(qū)域類型-區(qū)域名稱4.3.3部署輔助DNS服務器4.3項目實施2.在輔助DNS服務器上安裝DNS服務和4.3項目實施4.3.3部署輔助DNS服務器3.配置DNS客戶端測試輔助DNS服務器4.3項目實施4.3.3部署輔助DNS服務器3.配4.3項目實施4.3.4部署惟緩存DNS服務器1.在惟緩存DNS服務器上安裝DNS服務并配置DNS轉發(fā)器4.3項目實施4.3.4部署惟緩存DNS服務器1.4.3項目實施4.3.4部署惟緩存DNS服務器添加需要向其他服務器轉發(fā)解析請求的DNS區(qū)域添加解析轉達請求的DNS服務器的IP地址4.3項目實施4.3.4部署惟緩存DNS服務器添4.3項目實施2.配置DNS客戶端測試輔助DNS服務器

C:\>nslookupServer:Address:5Name:Address:Aliases：4.3.4部署惟緩存DNS服務器3.管理惟緩存DNS服務器的緩存

4.3項目實施2.配置DNS客戶端測試輔助DNS服務器4.3項目實施1.“接口”選項卡2.“轉發(fā)器”選項卡3.“高級”選項卡4.“根提示”選項卡5.“調試日志”選項卡6.“事件日志”選項卡7.“監(jiān)視”選項卡8.“安全”選項卡4.3.5設置DNS服務器4.3項目實施1.“接口”選項卡4.3.5設置DNS服

本章主要介紹DNS的基本概念、域名解析的原理和模式，以及如何在WindowsServer2003中安裝、配置和管理DNS服務器。最后介紹DNS服務器的動態(tài)更新。項目4配置與管理DNS服務器項目小結本章主要介紹DNS的基本概念、域名解析的原理和模式，以4.4習題1.在Internet中計算機之間直接利用IP地址進行尋址，因而需要將用戶提供的主機名轉換成IP地址，我們把這個過程稱為___________________。2.DNS提供了一個______的命名方案。3.DNS頂級域名中表示商業(yè)組織的是_______。4._________表示主機的資源記錄,_________表示別名的資源記錄。5.可以用來檢測DNS資源創(chuàng)建的是否正確的兩個工具是__________、_________。6.DNS服務器的查詢模式有：_________、_________。一.填空題4.4習題1.在Internet中計算機之間直接利用I4.4習題1.某企業(yè)的網(wǎng)絡工程師安裝了一臺基本的DNS服務器，用來提供域名解析。網(wǎng)絡中的其他計算機都作為這臺DNS服務器的客戶機。他在服務器創(chuàng)建了一個標準主要區(qū)域，在一臺客戶機上使用nslookup工具查詢一個主機名稱，DNS服務器能夠正確地將其IP地址解析出來?？墒钱斒褂胣slookup工具查詢該IP地址時，DNS服務器卻無法將其主機名稱解析出來。請問，應如何解決這個問題？()A.在DNS服務器反向解析區(qū)域中為這條主機記錄創(chuàng)建相應的PTR指針記錄

B.在DNS服務器區(qū)域屬性上設置允許動態(tài)更新

C.在要查詢的這臺客戶機上運行命令Ipconfig/registerdnsD.重新啟動DNS服務器2.在