第9章DNS服务器配置与管理

域
管辖区 com
根域名服务器
abc
管辖区 的授权域名服务器
管辖区
x y 管辖区 的授权域名服务器
u
v
w
t
DNS域名解析的过程

在WEB浏览器输入域名，浏览器--本机集成的DNS客户机软件。 DNS客户机--指定IP的DNS服务器 DNS服务器在自己建立的域名数据库中查找 如果存在匹配的记录，则DNS服务器将返回查询结果 否则，DNS服务器访问域名缓存。 若查找到指定记录，则将查询结果返回给客户机。 否则，转发域名解析请求到其它DNS服务器。 其它DNS服务器将查询结果反馈给DNS服务器。DNS服务器再将查 询结果反馈回DNS客户机。
新增加了七个通用顶级域名 .aero 用于航空运输企业 .biz 用于公司和企业 .coop 用于合作团体 .info 适用于各种情况 .museum 用于博物馆 .name 用于个人 .pro 用于会计、律师和医师等自由职业者
授权域名服务器

因特网允许各个单位根据具体情况将本单位的 域名划分为若干个域名服务器管辖区(zone)， 并在各管辖区中设置相应的授权域名服务器。
—— Domain
DNS域名是按组织来划分的， Internet中最初规定的一级域名有7个，其中com代 表商业机构，edu代表教育机构，mil代表军事机构，gov代表政府部门，net代 表提供网络服务的部门，org代表非商业机构，xx代表国家或者地区。
9.2.2 DNS域名结构
常见的记录类型：
（3）主机地址A（Address）：该资源纪录将主机 名映射到DNS区域中的一个IP地址。 （4）指针PTR（Pointer）：该资源记录与主机记 录配对，可将IP地址映射到DNS反向区域中的主机名。 （5）邮件交换器资源记录MX（Mail Exchange）： 为DNS域名指定了邮件交换服务器。在网络存在E-mail 服务器时，需要添加一条MX记录对应E-mail服务器，以 便DNS能够解析E-mail服务器地址。若未设置此记录， E-mail服务器无法接收邮件。 （6）别名CNAME（Canonical Name）：仅仅是 主机的另一个名字，如常见的WWW服务器，是给提供 Web信息服务的主机起的别名。
第9章 DNS服务器配置与 管理
【本章提要】 WINS服务 DNS的基本概念 Windows下DNS服务器的安装和配置 Linux下DNS服务器的安装和配置
9.1WINS服务
• • • WINS基本概念 安装Windows 2000 WINS服务器 配置管理Windows 2000 WINS服务器
图4-5-1
9.3.2正向搜索区域的创建
（6）单击“下一步”按钮，出现“正在完成新建 区域向导”对话框，在该对话框中对刚才的设置 进行确认，无误后单击“确定”完成设置，返回 DNS窗口，新建的区域文件将显示在窗 口中，如图4-5-2所示。
图4-5-2
的属性
的属性

最后，DNS客户机-浏览器。
名字的高速缓存
当DNS服务器向其他的DNS服务器查询到DNS客户端 所需要的数据后，它除了将此数据提供给DNS客户端 外，还将此数据保存一份到自己的缓存内，以便下一 次有DNS客户端查询相同数据时直接从缓存中调用。 这样就加快了处理速度，并能减轻网络的负担。保存 在DNS服务器缓存中的数据能够存在一段时间，这段 时间之为生存时间TTL。另外，掉电后缓存中的数据 当然也会丢失。 TTL时间的长短可能在保存该数据的主要名称服务器中进 行设置。当DNS服务器将数据保存到缓存后，TTL时 间就会开始递减。只要TTL时间变为0，DNS服务器 就会将此数据从缓存中抹去。在设置TTL的值时，如 果数据变化很快，TTL的值可以设置得小一些，这样 可以保证网络上数据更好的保持一致。但是，当TTL 的值太小时，DNS服务器的负载就会增加。
gov
edu
net gov hnzz pku ...
cn edu net
jp
libr host1 host2
server1
SubDomain ... zzu —— Zone —— 完整域名 —— Zone —— 完整域名
常见的记录类型：
创建新的主区域后，“域服务管理器”会自动创建起 始机构授权、名称服务器等记录。除此之外，DNS数据 库还包含其他的资源记录，用户可根据需要自行向主区 域或域中添加资源纪录。这里先介绍常见的记录类型： （1）起始授权机构，SOA（Start Of Authority）： 该记录表明DNS名称服务器是DNS域中的数据表的信息 来源，该服务器是主机名字的管理者，创建新区域时， 该资源记录被自动创建，且是DNS数据库文件中的第一 条记录。 （2）名称服务器，NS（Name Server）：描述这 个区域的DNS服务器是哪一台主机，例如本例中为t700s33，该资源记录出现在所有DNS区域中。创建新区域时， 该资源记录被自动创建。
9.3.2正向搜索区域的创建
2 标准主建标准 主要区域。
（1）选择“开始”|―程序”|―管理工具”|―DNS‖，打开 DNS窗口。 （2）在窗口中选取DNS服务器树中的“正向搜索区域”， 单击鼠标右键，在出现的快捷菜单中选择“新建区域”一 项，出现“新建区域向导”信息。 （3）单击“下一步”按钮，出现如图4-3所示的对话框， 分别显示了3种类型的区域的特点。请选择“标准主要区 域”一项，并单击“下一步”按钮。
9.3.1 DNS组件的安装

（3）在对话框的“网络服务的子组件”列表中选 择“域名服务系统（DNS）”一项，单击“确定” 按钮，返回“Windows组件向导”对方框。如图 4-2所示：
图4-2
9.3.1 DNS组件的安装
（4）单击“下一步”后，系统将从安装盘复 制所需的程序。 安装结束后，在“开始→程序→管理工具” 的下级子菜单中将会多出一个名为“DNS” 的项，说明DNS服务器已成功地安装。同 时，将会在\WINNT\System32下创建一 个名为DNS的文件夹。该文件夹中保存了 与DNS运行有关的文件，其中存储与DNS运
网络协议属性对话框 下，单击“高级”->
添加WINS服务器对话框
9.1.1 WINS基本概念
目前在Microsoft网络上主要有两种名 称，一种是前面提到的DNS域名称，另 一种就是NetBIOS名称。

WINS的全称为Windows Internet Name Server。在混合网络环境中，当计算 机A使用计算机B的名称与其进行通讯时，是 通过计算机B的名称来找出它的IP地址，然后 通过IP地址与它沟通的，这种由计算机名称 找出对应IP地址的操作称为“名称解析”。
9.3.2正向搜索区域的创建
（2）标准辅助区域 该区域存放区域内所有主机数据的副本，这份数据 从其“主要区域”利用区域传送的方式复制过来， 区域文件采用标准DNS规格的一般文本文件，只 读不可以修改。创建辅助区域的DNS服务器为辅 助名称服务器。 （3）活动目录集成的区域 在活动目录集成的区域内，区域的主机数据保存在 域控制器的活动目录（Active Directory）中， 同时该数据文件会复制到网络中其他的域控制器 中。

Windows下DNS服务

DNS基本概念 DNS的安装和配置 DNS客户端设置
9.2.1 DNS基本概念

DNS（Domain Name System）是 Internet和TCP/IP网络中广泛使用的、用 于提供名字登记和名字到地址转换的一组 协议和服务。
9.2.2 DNS域名结构
行有关的文件，例如：缓存文件、区域文件、 启动文件等。
9.3.2正向搜索区域的创建
1 Windows 2000 的三种区域类型 Windows 2000支持3种区域类型，分别是：标准主要 区域，标准辅助区域和活动目录集成的区域。 （1）标准主要区域 主要区域保存的是该区域所有主机数据的原始信息（正 本），该区域文件采用标准的DNS格式，一般为文本 文件。当在DNS服务器内创建一个主要区域与区域文 件后，这个DNS服务器就是这个区域的主要名称服务 器。

DNS包括命名的方式和对名字的管理。 DNS的命名系统是一种叫做域名空间 （Domain Name Space）的层次性的逻 辑树形结构。其犹如一颗倒过来的树，树 根在最上面。域名空间的根由Internet域 名管理机构InterNIC来管理。
9.2.2 DNS域名结构
Inter NIC Root Domain co m ... ... Domain SubDomain
图4-3
9.3.2正向搜索区域的创建
（4）当出现如图4-4所示的对话框时，在“名称” 后面的文本框中输入该区域的名称，如。
图4-4
9.3.2正向搜索区域的创建
（5）单击“下一步”按钮后，当出现“区域文件” 对话框时，直接单击“下一步”按钮。如果要使 用区域内已有的区域文件，可先选择“使用此现 存文件”一项，然后将该现存的文件复制到 /WINNT/System32/dns文件夹中。如图4-5-1 所示。
9.3.2正向搜索区域的创建--添加DNS记录
（1）选中要添加主机记录的主区域，右键单击 选择菜单“新建主机”。 （2）在出现的对话框的“名称”下方文本框中输入网络中 某主机的名称（如www），而在“IP地址”下方的文 本框中输入该主机对应的IP地址，本例为 192.168.100.100。由于DNS服务器位于此IP地址 上，因此，也是本DNS服务器的域名。 根据需要，可以添加多个主机记录。 如果所创建的这一条主机记录要提供反向查询的服务功能时， 可选取对话框中的“创建相关的指针（PTR）记录”一 项，如图4-7所示。
9.2.3 DNS域名的解析方式
DNS客户端向DNS服务器提出查询，DNS 服务器作出响应的过程称为域名解析。 1.正向解析与反向解析