windows 2003 服务器教程经典版(2)

本文由ｃｈｅｎｇｕａｎｇ１２２８贡献 ｐｐｔ１。

第１章内容回顾　章内容回顾 ＤＨＣＰ服务对客户机动态分配哪些主要信息　服务对客户机动态分配哪些主要信息　简述ＤＨＣＰ租约过程　简述　租约过程　授权ＤＨＣＰ服务器的作用是什么　授权　服务器的作用是什么　服务器选项和作用域选项有什么关系　ＤＨＣＰ中继代理的作用是什么　中继代理的作用是什么 Ｐａｇｅ　１／３４ 第２章 配置ＤＮＳ服务　配置ＤＮＳ服务 Ｖｅｒｓｉｏｎ　２．０ 本章目标 理解域名空间结构　理解ＤＮＳ查询过程　理解　查询过程　掌握区域管理　理解转发器　理解子域与委派　理解域名解析顺序 Ｐａｇｅ　３／３４ 本章结构 域名空间结构　ＤＮＳ概述　概述　ＤＮＳ服务的作用　服务的作用　ＤＮＳ查询过程　查询过程　配置ＤＮＳ服务器　服务器　配置　配置ＤＮＳ服务　服务　配置　配置ＤＮＳ客户机　客户机　配置　ＤＮＳ区域传输　区域传输　ＤＮＳ　高级设置　子域与委派　根提示　域名解析排错　域名解析顺序　域名解析排错 Ｐａｇｅ　４／３４ 安装ＤＮＳ　安装　新建区域　主要资源记录　使用转发器 从Ｈｏｓｔｓ文件到　文件到ＤＮＳ　文件到 早期Ｈｏｓｔｓ文件解析域名 主机名称重复　名称解析效能下降　主机维护困难 ＤＮＳ服务 层次性　分布式 Ｐａｇｅ　５／３４ 域名空间结构 根域　顶级域 组织域　国家或地区域　反向域 ｅｄｕ 中国　商业部门　ｇｏｖ将ＩＰ地址映射到名称　ｃｏｍ　ｏｒｇ　ｍｉｌ　ｃｎ　ｃｏｍ　地址映射到名称　ｊｐ　日本　ｅｄｕ　教育部门　ｕｋ　英国　二级域下可以扩展主机和子域 顶级域　顶级域　ｇｏｖ　ｃｎ “．” 说明　国别／地区　国别　地区　政府部门 二级域下可以扩展主机和子域　“ｉｎ－ａｄｄｒ．ａｒｐａ”　” ａｕ　Ｃｉｓｃｏ　ｏｒｇ　Ｍｉｃｒｏｓｏｆｔ 二级域　主机名 主机名．ＤＮＳ后缀＝ＦＱＤＮ　．ＤＮＳ后缀＝ＦＱＤＮ　主机名．ＤＮＳ后缀中国香港　ｈｋ　ｎｅｔ　网络服务机构 ｍｉｌ　ＦＴＰ ＮＥＷＳ　ＮＥＷ 民间团体组织　ＩＢＭ　澳大利亚 军事部门 Ｐａｇｅ　６／３４ ＤＮＳ服务的作用　服务的作用 将域名解析为ＩＰ地址　将域名解析为　地址 客户机向ＤＮＳ服务器发送　服务器发送　客户机向　域名查询请求　ＤＮＳ服务器告知客户机　服务器告知客户机　Ｗｅｂ服务器的　地址　服务器的ＩＰ地址　服务器的　客户机与Ｗｅｂ服务器通信　客户机与　服务器通信 Ｐａｇｅ　７／３４ ＤＮＳ查询过程　查询过程 递归查询 本地域名服务器　根ＤＮＳ服务器　ＤＮＳ服务器 迭代查询 ＤＮＳ客户机　ＤＮＳ客户机　ｃｎ　Ｃｏｍ．ｃｎ　Ｗｅｂ服务器　Ｗｅｂ服务器　ｗｗｗ．ｂｅｎｅｔ．ｃｏｍ．ｃｎ　Ｐａｇｅ　８／３４ Ｂｅｎｅｔ．ｃｏｍ．ｃｎ ＤＮＳ查询类型　查询类型 从查询方式上分 递归查询 要么做出查询成功响应，要么作出查询失败的响应　要么做出查询成功响应， 迭代查询 以最佳结果作答 从查询内容上分 正向查询由域名查找ＩＰ地址　正向查询由域名查找　地址　反向查询由ＩＰ地址查找域名　反向查询由　地址查找域名 Ｐａｇｅ　９／３４ 配置ＤＮＳ服务器　服务器　配置 需求条件　安装ＤＮＳ服务　安装　服务　创建区域 创建正向查找区域　创建反向查找区域 主要资源记录　使用转发器 Ｐａｇｅ　１０／３４ ＤＮＳ必要条件　必要条件 有固定的ＩＰ地址　有固定的　地址　安装并启动ＤＮＳ服务　安装并启动　服务　下列条件之一 有区域文件　配置转发器　配置根提示 ＤＮＳ服务器　ＤＮＳ服务器 根ＤＮＳ服务器　ＤＮＳ服务器 Ｂｅｎｅｔ．ｃｏｍ．ｃｎ区域文件　Ｂｅｎｅｔ．ｃｏｍ．ｃｎ区域文件 其他ＤＮＳ服务器　其他ＤＮＳ服务器 Ｐａｇｅ　１１／３４ 安装ＤＮＳ服务器　服务器　安装 Ｐａｇｅ　１２／３４ 区域概念 ＤＮＳ区域，简称区域　区域，　区域　域名空间中的连续的一部分　ＤＮＳ　服务器是以区域为单位来管理域名空间的　区域中的数据保存在区域文件中 Ｐａｇｅ　１３／３４ 新建正向查找区域 区域文件存放位置 Ｐａｇｅ　１４／３４ 新建反向查找区域 对比反向与正向的不同　反向区域可以存放ＰＴＲ资源记录　反向区域可以存放　资源记录 新建反向查找区域 Ｐａｇｅ　１５／３４ 主要资源记录 区域文件中包含资源记录　资源记录 ＳＯＡ（起始授权机构　起始授权机构）　起始授权机构　ＮＳ（名称服务器　名称服务器）　名称服务器　Ａ（主机　主机）　主机　ＰＴＲ（指针　指针）　指针　ＭＸ　ＳＲＶ（服务位置　服务位置）　服务位置 说明 定义了该区域中的哪个名称服务器是权威名称服　务器　表示该区域的权威服务器和ＳＯＡ中指定的该区域　中指定的该区域　表示该区域的权威服务器和　的主服务器和辅助服务器　列出了区域中ＦＱＤＮ到ＩＰ地址的映射　列出了区域中　到　地址的映射　ＰＴＲ记录把　地址映射到　记录把ＩＰ地址映射到　记录把　地址映射到ＦＱＤＮ　邮件交换器记录，　邮件交换器记录，向指定邮件交换主机提供消息　路由（在后续课程使用）　路由（在后续课程使用）　列出了哪些服务器正在提供特定的服务 Ｐａｇｅ　１６／３４ 新建资源记录 新建主机记录　新建别名 如果ｗｗｗ．ｂｅｎｅｔ．ｃｏｍ．ｃｎ还有另外一个名字如　还有另外一个名字如ｗｅｂ．ｂｅｎｅｔ．ｎｅｔ　如果　还有另外一个名字如　可以在区域ｂｅｎｅｔ．ｎｅｔ中新建别名记录　可以在区域　中新建别名记录 自动在反向区域中新建ＰＴＲ记录　记录　自动在反向区域中新建 Ｐａｇｅ　１７／３４ 转发器 将本地ＤＮＳ服务器无法解析的查询转发给网络上的其他　服务器无法解析的查询转发给网络上的其他　将本地　ＤＮＳ　服务器，该　ＤＮＳ　服务器即被指定为转发器　服务器，　转发给转发器的查询为递归查询　配置转发器 假设本地ＤＮＳ服务器的　地址为　服务器的ＩＰ地址为　假设本地　服务器的　地址为１９２．１６８．１．２　转发器的ＩＰ地址为　地址为１９２．１６８．１．１１　转发器的　地址为　则在本地ＤＮＳ服务器上配置　则在本地　服务器上配置 Ｐａｇｅ　１８／３４ 配置静态ＤＮＳ服务器地址　服务器地址　配置静态 Ｐａｇｅ　１９／３４ 动态获得ＤＮＳ服务器地址　服务器地址　动态获得 服务器上，　在ＤＨＣＰ服务器上，配置作用域选项　服务器上 Ｐａｇｅ　２０／３４ 阶段总结 域名空间结构分为哪４层　域名空间结构分为哪　层　ＤＮＳ服务的作用是什么　服务的作用是什么　简述ＤＮＳ查询过程　简述　查询过程　区域文件中主要有哪些资源记录　简述转发器的概念 Ｐａｇｅ　２１／３４ 阶段练习 背景 ＢＥＮＥＴ公司的域控制器充当本地　公司的域控制器充当本地ＤＮＳ服务器，ＩＰ地址　服务器，　地址　公司的域控制器充当本地　服务器　为１９２．１６８．１．２　已知互联网上有　台ＤＮＳ服务器　已知互联网上有１台　服务器　所有客户机能够高效解析互联网上的域名 目标 安装　安装ＤＮＳ服务器　服务器　新建区域　新建主机记录　配置转发器　配置客户端 Ｐａｇｅ　２２／３４ ＤＮＳ区域传输　区域传输 辅助区域可以实现该区域的可用性和容错　提高了查询该区域的可用性和容错性　区域传输 将一个区域文件复制到多个服务器上的过程　从主服务器上将区域文件复制到辅助服务器 区域文件复制方式 全部区域文件复制　增量区域文件复制 新建辅助区域 Ｐａｇｅ　２３／３４ 子域 在区域中可以创建子域来扩展域名空间　例如 在区域　“ｂｅｎｅｔ．ｃｏｍ．ｃｎ”中创建子域　中创建子域　“ｓｈ．ｂｅｎｅｔ．ｃｏｍ．ｃｎ”，表示上海分公司的域名　， 子域的所有记录保存在父区域文件中 新建子域 Ｐａｇｅ　２４／３４ 委派 区域中的子域过多时，维护起来不方便，　区域中的子域过多时，维护起来不方便，　并且还会遇到域名查询量的瓶颈　通过在区域中新建委派可以将子域委派到　其他服务器维护　子域与委派的对比　委派有独立 Ｂｅｎｅｔ．ｃｏｍ．ｃｎ　的区域文件　子域的资源在父　区域文件中　新建委派 Ｓｈ．ｂｅｎｅｔ．ｃｏｍ．ｃｎ　Ｓｈ．ｂｅｎｅｔ．ｃｏｍ．ｃｎ Ｐａｇｅ　２５／３４ 根提示 根提示使非根域的ＤＮＳ服务器可以寻找到根域　服务器可以寻找到根域　根提示使非根域的　ＤＮＳ服务器　服务器 Ｐａｇｅ　２６／３４ 阶段练习 背景 ＢＥＮＥＴ公司注册了一个域名　公司注册了一个域名ｂｅｎｅｔ．ｃｏｍ．ｃｎ并独立维护　公司注册了一个域名　并独立维护　下属企业上海分公司的域名　下属企业上海分公司的域名ｓｈ．ｂｅｎｅｔ．ｃｏｍ．ｃｎ在另一　在另一　台ＤＮＳ服务器上维护　服务器上维护 目标 新建区域　新建委派　新建主机记录　配置　配置ＤＮＳ客户端　客户端 Ｐａｇｅ　２７／３４ 域名解析顺序 解析域名顺序 本机ＤＮＳ缓存　缓存　本机　本机Ｈｏｓｔｓ文件　本机　文件　ＤＮＳ服务器　服务器 本机ＤＮＳ缓存　本机ＤＮＳ缓存 Ｉｐｃｏｎｆｉｇ　／ｄｉｓｐｌａｙｄｎｓ　Ｉｐｃｏｎｆｉｇ　／ｆｌｕｓｈｄｎｓ 本机Ｈｏｓｔｓ文件　文件　本机 Ｈｏｓｔｓ文件　文件％ＳｙｓｔｅｍＲｏｏｔ％＼ｓｙｓｔｅｍ３２＼ｄｒｉｖｅｒｓ＼ｅｔｃ　文件　Ｈｏｓｔｓ文件格式　文件格式 Ｐａｇｅ　２８／３４ 域名解析排错２－１　域名解析排错 客户机设置 检查客户机的首选ＤＮＳ服务器是否配置　服务器是否配置　检查客户机的首选　配置的ＤＮＳ服务器的　地址是否正确　服务器的ＩＰ地址是否正确　配置的　服务器的 ＤＮＳ服务器上的资源记录　服务器上的资源记录 检查ＤＮＳ服务器上有没有正确的区域名及要查找　服务器上有没有正确的区域名及要查找　检查　的主机记录　使用ｎｓｌｏｏｋｕｐ　使用 ＤＮＳ服务是否启动　服务是否启动 Ｐａｇｅ　２９／３４ 域名解析排错２－２　域名解析排错 解析的ＩＰ　解析的　不正确的情况 Ｈｏｓｔｓ文件　文件 客户机上的　客户机上的Ｈｏｓｔｓ文件一般先于　文件一般先于ＤＮＳ服务解析域名　文件一般先于　服务解析域名　Ｈｏｓｔｓ文件中有某条错误主机记录　文件中有某条错误主机记录 本机ＤＮＳ缓存　缓存　本机 本机　本机ＤＮＳ缓存中暂时缓存了旧记录　缓存中暂时缓存了旧记录　“ｉｐｃｏｎｆｉｇ　／ｆｌｕｓｈｄｎｓ”清除本机　清除本机ＤＮＳ缓存　清除本机　缓存 Ｐａｇｅ　３０／３４ 本章总结 ＤＮＳ概述　概述　域名空间结构　根域　顶级域　ＤＮＳ服务的作用　服务的作用　二级域　安装ＤＮＳ　安装　ＤＮＳ查询过程　主机名　查询过程　Ａ　ＰＴＲ　ＭＸ　新建区域　主要资源记录　使用转发器 配置ＤＮＳ服务器　服务器　配置　配置ＤＮＳ服务　服务　配置　配置ＤＮＳ客户机　客户机　配置　ＤＮＳ　高级设置 域名解析排错 新建辅助区域，　ＤＮＳ区域传输　在区域中可以创　区域传输　新建辅助区域，　可以实现该区域　建子域来扩展域　的可用性和容错　子域与委派　使非根域的　名空间　使非根域的ＤＮＳ服务器可　服务器可　以查找到根域ＤＮＳ服务器　以查找到根域　服务器　根提示　本机ＤＮＳ缓存　本机　缓存　本机Ｈｏｓｔｓ文件　文件　域名解析顺序　本机　ＤＮＳ服务器　服务器　域名解析排错 Ｐａｇｅ　３１／３４ 实验 任务１　任务　配置区域与转发器　任务２　任务　配置委派 Ｐａｇｅ　３２／３４ 任务１　任务　配置区域与转发器 背景 ＢＥＮＥＴ公司的域控制器充当本地　公司的域控制器充当本地ＤＮＳ服务器　公司的域控制器充当本地　服务器　已知互联网上有１台　已知互联网上有　台ＤＮＳ服务器　服务器　所有客户机能够高效解析互联网上的域名 完成标准 Ｓｖｒ１的ＤＮＳ客户机（由Ｓｖｒ１本身充当）可以解析　的　客户机（　本身充当）　客户机　本身充当　可以解析Ｓｖｒ２上的域名　上的域名 Ｐａｇｅ　３３／３４ 任务２　配置委派　任务 背景 ＢＥＮＥＴ公司注册了一个域名　公司注册了一个域名ｂｅｎｅｔ．ｃｏｍ．ｃｎ并独立维护　公司注册了一个域名　并独立维护　下属企业上海分公司的域名ｓｈ．ｂｅｎｅｔ．ｃｏｍ．ｃｎ在另一台　在另一台ＤＮＳ服务器　下属企业上海分公司的域名　在另一台　服务器　上维护 完成标准 Ｓｖｒ２的ＤＮＳ客户机可以解析子域　的　客户机可以解析子域ｓｈ．ｂｅｎｅｔ．ｃｏｍ．ｃｎ中的主机记录　客户机可以解析子域　中的主机记录 Ｐａｇｅ　３４／３４。