第5章DNS服务器

2012-5-30
28
6.3.6设置转发器（2）
图6-17 设置转发器
2012-5-30 29
5.4 DNS属性设置
DNS服务
图 设 置 “ 转 发 器 ”
2012-5-30
30
5.4 DNS属性设置
DNS服务
图 监 视 设 置
2012-5-30
31
5.4 DNS属性设置
DNS服务
图 接 口 设 置
2012-5-30 18
பைடு நூலகம்
5.3 配置DNS服务器
DNS服务
15.3.1 新建区域
因为 DNS 的数据是以 zone 为管理单位的，因此用户必须先建立 zone。添加 Zone 的具体步骤如下： 步骤1 在 DNS 控制台中左侧窗体中选择服务器单击右键选择“新 建区域”，启动“新建区域”向导 步骤2 在选择区域类型对话框中选择“主要区域”，单击“下一 步” 步骤3 在“正向或反向查找区域”中选择“正向查找区域”则创 建的新区域存放在正向查找区域目录中 步骤4 在 “区域名称”对话框中输入新区域的域名，如果创建辅 助区域则需要输入"主要区域"的域名 步骤5 在“动态更新”对话框中选择“只允许安全的动态更新”， 2012-5-30 步骤6 在完成设置对话框中显示所设置的信息单击"完成"按钮 19
录吗？
2012-5-30 10
5.1.2 DNS 查询的工作方式
DNS服务
当DNS服务器收到客户机的请求时：
1. DNS 服务器利用缓存中的记录信息回答查询请求；
2. DNS 服务器通过查询其它DNS服务器获得查询信息并将它 发送给客户机。这种查询方式称为递归查询(默认支持类型)。
• 叠代查询：客户机通过 DNS 服务器提供的地址直接尝试向
“.”
• “host” 是最基本的信息(一台计算机的主机名称); •“example”表示主机名称为host的计算机在这个子域中注册 和使用它的主机名称 ; •“microsoft” 是 “example” 的父域或相对的根域 (即二级 域);
2012-5-30
步骤3 单击确定
2012-5-30 27
6.3.6 设置转发器（1）
DNS负责本网络区域的域名解析，对于非本 网络的域名，可以通过上级DNS解析。通过设置“转 发器”，将自己无法解析的名称转到下一个DNS服务 器。设置步骤：首先选中“DNS管理器”中选中DNS 服务器，单击鼠标右键，选择“属性”/“转发器”， 在弹出的如图6-17所示的对话框中新建或选择一个 DNS域，为该域设置转发器的IP地址列表。
2012-5-30
16
6.2 安装DNS服务器
DNS服务
2012-5-30
步骤1 启动“添加/删除程序”，之后出现“添加/删除程 序”对话框 步骤2 单击“添加/删除 Windows 组件”，出现 “windows 组件向导”单击下一步“出现 ”Windows组 件“ 对话框从列表中选择”网络服务“ ，单击“详细内 容”，从列表中选取“域名系统 (DNS)”， 单击"确定" 步骤4 单击“下一步”，输入到 Windows Server2003 的 安装源文件的路径，单击"确定"开始安装 DNS 服务 步骤5 单击“完成”，当回到“添加/删除程序”对话框后， 单击“关闭”按钮，关闭"添加/删除程序"窗口。 安装完毕后在管理工具中多了一个 "DNS" 控制台(安装结 束后不用重新启动计算机)
2
2012-5-30
5.1 DNS简介
DNS服务
• DNS是域名系统（Domain Name System）的缩写， 指在Internet中使用的分配名字和地址的机制。是个分 布式的数据库，也是TCP/IP网络中的一个协议。用户 使用友好的名字而不是难以记忆的数字——IP地址来 访问Internet上的主机。(DNS端口：53)
•“com”是用于表示商业机构的顶级域; •最后的句点表示域名空间的根 (root);
5
5.1 DNS简介
5.1.1 DNS 域名空间
DNS服务
2012-5-30
6
5.1 DNS简介
DNS服务
5.1.1 DNS 域名空间 (DNS 域名空间是一种树状结构) • 目前由InterNIC管理全世界的 IP 地址，在 InterNIC 之下的 DNS 结构划分为多个域。 • DNS 利用完整的名称方式来记录和说明 DNS 域名，
2012-5-30 24
5.3 配置DNS服务器
DNS服务
5.3.4 常用记录类型的说明
邮箱[MB] 描述: 用来将指定的域邮箱名映射到这个邮箱的主机
的当前区域中的主机地址记录
SOA ：起始授权机构 start of authority 记录这个zone的主服务器
2012-5-30
25
5.3 配置DNS服务器
其它 DNS 服务器提出查询请求。 • 反向查询：当 DNS 客户机利用 IP 地址查询其名称。
2012-5-30
11
5.1 DNS简介
DNS服务
递归查询
5.1.2 DNS 查询的工作方式
2012-5-30
12
5.1 DNS简介
DNS服务
叠代查询
5.1.2 DNS 查询的工作方式
2012-5-30
单击右键选择“新建指针”，在打开的对话框中填写
要添加的主机号和主机名即可。
2012-5-30
23
5.3 配置DNS服务器
DNS服务
5.3.4 常用记录类型的说明 主机[A] 描述: 主机地址记录。在 DNS 域名与 IP 地址之间建立映 射关系 别名[CNAME] 描述: 用来表示用在该区域中的其它资源记录类型中已指 定名称的替补或别名 DNS 域名。 主机信息[HINFO] 描述: 用来说明映射到特定 DNS 主机名的 CPU 类型和 操作系统类型的 RFC-1700 保留字符串类型，这个信息 可以被应用程序通信协议使用。
13
5.1 DNS简介
DNS服务
5.1.2 DNS 查询的工作方式
2012-5-30
14
6.2 DNS服务器的安装(1)
选择一台已经安装好Windows 2003 的服务器，确认其已安装了TCP/IP协 议，首先设置服务器自己TCP/IP协议 的DNS配置，建议将DNS服务器的IP 地址设为静态。
步骤3 在“正向或反向查找区域”中选择“反向查找区
域” 步骤4 在“区域名称”对话框中输入网络ID
2012-5-30
步骤5 在“动态更新”选择“只允许安全的动态更新”
22
5.3 配置DNS服务器
DNS服务
5.3.3 辅助及反向查找区域
2. 增加反向查找区域后，还要求用户增加指针记录 (PTR)，用于创建映射。步骤如下： 步骤： 在 DNS 控制台窗口创建的反向查找区域名称上
DNS服务
5.3.4 常用记录类型的说明 指针记录 [PTR] 描述:用来指向域名空间中的某个位置。PTR记录通 常在特殊域中来执行地址到名称镜像的反向搜索。每 个记录提供要指向域名称空间的某个其它位置的简单 数据。
2012-5-30
26
5.3 配置DNS服务器
5.3.5 添加子域
DNS服务
在一个区域中用户还可以按地域、职能等划分为多个子 域便于管理，如用户可以在 域中按部门划分为 “sale”,“accounting”,“mis”等部门。 举例说明在 域中加入 accounting 子域： 步骤1 单击 后单击"操作"单击"新建"，选择域 步骤2 在域对话框中输入域名
5.3 配置DNS服务器
5.3.2 增加区域文件记录
DNS服务
新建区域后可以在此区域建立数据，由于数据类型比 较多，这里仅介绍最常用的主机记录的添加，增加主 机记录就是建立计算机的DNS名称与IP的对应关系。 具体步骤如下：
步骤： 在 DNS 控制台窗口创建的正向查找区域名称
上单击右键选择“新建主机”，在打开的对话框中填 写要添加的主机信息即可。
2012-5-30 20
5.3 配置DNS服务器
DNS服务
5.3.3 辅助及反向查找区域 1. 增加辅助区域，步骤如下： 步骤1在 DNS 控制台中左侧窗体中选择服务器单击右键 选择“新建区域”，启动“新建区域”向导 步骤2 在选择区域类型对话框中选择“辅助区域”，单 击“下一步”
步骤3 在“正向或反向查找区域”中选择“正向查找区
第5章 DNS服务
• 用户需求：上海红旗技术学院的WEB服
务器已经搭建成功老师们通过办公自动化 网站来完成平时的工作非常方便，但目前 有一个问题就是老师在访问WEB服务器的 帮他们
• 1. 2. 分析： 在internet中为什么需要域名？ 域名的命名形式？
就象用户在命令行显示一个文件或目录的路径，如 “C:\windows\system32\dns\dns.log”。同样在一个 完整的 DNS 域名中包含着多级域名。
2012-5-30 7
5.1 DNS简介
DNS服务
2012-5-30
8
5.1 DNS简介
5.1.1 DNS 域名空间
DNS服务
公网上的顶级域： • com 适用于商业机构 • edu 适用于教育，学术研究单位 • gov 适用于官方政府单位 • lnfo 适用于所有用途 • mil 适用于国防军事单位 • net 适用于网络服务机构 • org 适用于非营利机构
17
5.3 配置DNS服务器
DNS服务
配置第一步是新建区域，Windows Server 2003支持4种区域： 1. 主要区域：保存的是计算机上的正文数据。主要区域的正本数据 可以复制到辅助区域中，可以在这个服务器上直接更新。 2. 辅助区域：保存在另一台服务器上的区域副本，副本数据是从主 要区域的正本数据复制而来。不可以直接修改。它的作用是平衡 服务器的查询负担，并提供容错功能，使主服务器死机的时候还 有辅助区域服务器可供查询。 3. 存根区域：只保存有名称服务器(NS)、起始授权机构(SOA)和主 机(A)记录，含有存根区域的服务器对该区域没有管理的权利，仅 仅作为备份。