《Windows_Server_2003网络配置与管理》配置与管理DNS服务器

null第8章 配置与管理 DNS服务器 第8章 配置与管理 DNS服务器 DNS是Domain Name System（域名系统）的缩写，它能将域名与IP地址相互映射，DNS服务器使用DNS实现TCP/IP网络名称解析，使客户端只需输入DNS名称，而不必输入复杂的IP地址就可以访问网络中的计算机。本章重点本章重点 DNS服务器工作原理 域名与域名空间 架设DNS服务器 测试DNS服务器 配置DNS客户端8.1.1 DNS服务器工作原理8.1.1 DNS服务器工作原理 在DNS服务器上的DNS数据库中，保存着主机名称与IP地址的对应关系，可以使用以下3种方式进行DNS查询： （1）客户端使用历史查询获得的缓存信息，在客户端中进行自应答查询。 （2）利用DNS服务器上存储的资源记录缓存信息来应答查询。 （3）由DNS服务器代 表 关于同志近三年现实表现材料材料类招标技术评分表图表与交易pdf视力表打印pdf用图表说话 pdf 请求客户端查询或联系其他DNS服务器，以便完全解析该名称，并将应答返回至客户端。在这一过程中，还可以进一步分为递归和迭代两种查询方式。 DNS查询过程： DNS查询过程： DNS客户端需要查询程序中使用的名称时，会先从客户端计算机开始名称查询，并传送至DNS客户服务程序进行解析，如果不能就地解析查询，则根据需要通过查询DNS服务器解析名称。8.1.1 DNS服务器工作原理1．本地查询1．本地查询 在需要查询名称时，DNS客户端首先查询本地计算机缓存信息，如果可以解析主机与IP地址的对应关系，则直接应答查询，请求处理过程完成。 本地查询程序的缓存包括两种名称信息：一是本地配置的主机文件中的主机名称到地址的映射在DNS客户服务启动时预先加载到缓存中；二是将从以前的DNS查询应答的响应中获取的资源记录添加至缓存并保留一段时间。8.1.1 DNS服务器工作原理2．DNS服务器查询2．DNS服务器查询 如果查询与本机缓存中的项目不匹配，则解析过程将继续进行，客户端将查询DNS服务器来解析名称。客户端发送的查询消息包括以下3种内容：指定的DNS域名，必须为完全合格的域名（FQDN）；指定的查询类型，可根据类型指定资源记录；DNS域名的指定类别。8.1.1 DNS服务器工作原理2．DNS服务器查询2．DNS服务器查询 DNS服务器接收到查询时，会先检查需要查询的名称是否与服务器本地配置区域中的资源记录信息匹配，如果有查询的名称，则服务器做出应答，请求过程完成。如果在本地区域中没有匹配的资源记录信息，则服务器检查是否可以通过先前查询的本地缓存信息解析名称，如果有匹配信息，则服务器应答查询；然后，如果首选服务器可使用来自其缓存的匹配响应来应答发出请求的客户端，则请求处理完成。 如果查询的名称在首选服务器中没有匹配的应答，则DNS服务器使用递归来完全解析名称，此时，DNS服务器代替发出请求的DNS客户端进行名称查询，最终将查询结果返回给DNS客户端。在DNS服务器查询期间，DNS客户端完全处于等待状态。8.1.1 DNS服务器工作原理2．DNS服务器查询2．DNS服务器查询 如果查询DNS服务器时客户端没申请使用递归，或虽然客户端申请使用递归，但DNS服务器上禁用递归，则使用迭代方式进行名称查询。此时，DNS客户机送出查询请求后，若首选DNS服务器中不包含所需解析数据，则首选DNS服务器会向另外一台DNS服务器提出查询请求，由第二台DNS服务器通知首选DNS服务器距离查询结果较近的其他DNS服务器的地址，然后首选DNS服务器与其他DNS服务器联系，依此类推，直到查到数据并将查询结果由首选DNS服务器返回给DNS客户端。8.1.1 DNS服务器工作原理8.1.2 域名与域名空间8.1.2 域名与域名空间 1.域名空间 域名（Domain Name）是由一串用点符号（.）分隔的名字组成的用以表示Internet上某一台计算机或计算机组的名称。 域名管理主机名字的方法是：将各子系统用不同的组管理，空间中的每一层称为一个域，域与域之间用一个点符号（.）隔开。8.1.2 域名与域名空间8.1.2 域名与域名空间 1.域名空间 将各个域按照层次关系进行组合，可以得到一棵域树，树中的每个叶子都有一个相应的标识符。8.1.2 域名与域名空间8.1.2 域名与域名空间 1.域名空间 在域名空间中，根域位于顶部，紧接在根域下面的是顶级域，每个顶级域又可以进一步划分为不同的二级域，二级域再划分出子域，子域下面可以是主机也可以是再划分的子域，直到最后的主机。一个主机拥有的域名就是域名系统中从树叶到树根路径上对应的标识符的有序序列。 域名国际管理机构ICANN负责全面管理DNS及根域的分配与注册，而将顶级域委托给域名注册局等注册机构。8.1.2 域名与域名空间8.1.2 域名与域名空间 2.域名的级别 在一个域名中（如example.abc.com），域的级别从左到右逐渐升高，高级别的域包含低级别的域。 通常，将最右侧的那个级别的域名称为顶级域名，最靠近顶级域名左侧的被点符号（.）隔开的域名称为二级域名，最靠近二级域名左侧的被点符号（.）隔开的域名称为三级域名。 一个域名在整个Internet中是唯一的。8.1.2 域名与域名空间8.1.2 域名与域名空间 3.顶级域名的分类 顶级域名可以分为通用顶级域名和国家代码顶级域名两种。 国家代码顶级域名一般是两个表示该域所在的国家或地区的国别字母，如cn（中国大陆）、uk（英国）、de（德国）、jp（日本）、us（美国）、tw（台湾）、eu（欧盟）、hk（香港）。 8.1.2 域名与域名空间8.1.2 域名与域名空间 4. URL URL是Uniform Resource Location（统一资源定位符）的缩写，是用于完整地描述Internet上网页和其他资源地址的一种标识方法。Internet上的每个网页都具有一个唯一的名称标识，通常称之为URL地址，即网址。 URL由传输协议、域名及资源的路径和类型组成，其格式为(方括号[]中的为可选项)：protocol ://hostname[:port]/path/ ;parameters][?query]#fragment 8.1.2 域名与域名空间8.1.2 域名与域名空间 5.规划DNS名称空间 在网络中使用DNS服务器之前，必须先规划DNS域名空间，包括确定如何使用DNS命名和通过使用DNS要达到什么目的等内容。8.2架设DNS服务器 8.2架设DNS服务器 Windows Server 2003操作系统的默认安装不安装DNS服务器。如果将服务器用作域控制器和DNS服务器，则在安装Active Directory目录服务时会将DNS服务器一同安装。可以将DNS服务器与Active Directory集成，以提供增强的安全性和快捷性。如果计算机未安装DNS服务器，则可以使用“添加或删除程序”安装DNS服务器。8.2.1 安装DNS服务器组件8.2.1 安装DNS服务器组件 在Windows Server 2003系统中使用“添加或删除程序”安装DNS服务器安装DNS服务器的操作步骤如下： （1）执行“开始”→“控制面板”→“添加或删除程序”命令，弹出“添加或删除程序”对话框。 （2）单击“添加/删除Windows组件”按钮，弹出“Windows组件”对话框，选中“网络服务”复选框。 （3）单击“详细信息”按钮，弹出“网络服务”对话框，选中“域名系统（DNS）”复选框。 （4）单击“确定”按钮，然后单击“Windows组件”对话框上的“下一步”按钮，开始安装组件。 （5）复制完所需文件后，弹出“完成‘Windows组件向导’”对话框，完成DNS组件的安装。8.2.2配置DNS服务器8.2.2配置DNS服务器 DNS区域是用于存储DNS域的名称空间。可以将DNS名称空间分为几个区域，每个区域可以包含一个或多个连续的区域。配置DNS服务器就是对DNS服务器进行创建正向查找区域、创建反向查找区域、创建计算机名及创建别名等操作。1.创建正向查找区域1.创建正向查找区域 正向查找是DNS服务器利用主机域名查找与其对应的IP地址的解析过程。 （1）执行“开始”→“程序”→“管理工具”→“DNS”命令，打开DNS服务器控制台。 （2）右击“正向查找区域”选项，选择“新建区域”命令，弹出“欢迎使用新建区域向导”对话框。 （3）单击“下一步”按钮，弹出“区域类型”对话框，选中“主要区域”单选按钮。 （4）单击“下一步”按钮，弹出“Active Directory区域复制作用域”对话框，选中“至Active Directory域FileWeb.com中的所有DNS服务器”单选按钮。8.2.2配置DNS服务器1.创建正向查找区域1.创建正向查找区域 （5）单击“下一步”按钮，弹出“区域名称”对话框，在“区域名称”文本框中输入由DNS服务器管理的域名的区域名称。 （6）单击“下一步”按钮，弹出“区域文件”对话框，选中“创建新文件，文件名为”单选按钮，并在文本框中输入区域文件名称。 （7）单击“下一步”按钮，弹出“动态更新”对话框，选中“不允许动态更新”单选按钮。 （8）单击“下一步”按钮，弹出“正在完成新建区域向导”对话框。 （9）单击“完成”按钮，即可完成一个正向查找区域的创建。8.2.2配置DNS服务器2.创建反向查找区域2.创建反向查找区域 反向查找是DNS利用IP地址查找与其对应的主机域名的解析过程。 （1）在DNS服务器控制台左侧的树形列表中右击“反向查找区域”选项，在弹出的快捷菜单中选择“新建区域”命令，弹出“欢迎使用新建区域向导”对话框。 （2）单击“下一步”按钮，弹出“区域类型”对话框，选中“主要区域”选项。 （3）单击“下一步”按钮，弹出“Active Directory区域复制作用域”对话框，选中“至Active Directory域FileWeb.com中的所有DNS服务器”单选按钮。8.2.2配置DNS服务器2.创建反向查找区域2.创建反向查找区域 （4）单击“下一步”按钮，弹出“反向查找区域名称”对话框，选中“网络ID”选项，并在文本框中输入区域的网络ID，将自动产生反向查找区域名称。 （5）单击“下一步”按钮，弹出“动态更新”对话框，选中“只允许安全的动态更新（适合Active Directory使用）”选项。 （6）单击“下一步”按钮，弹出“正在完成新建区域向导”对话框。 （7）单击“完成”按钮，完成反向查找区域的创建。8.2.2配置DNS服务器3.创建主机3.创建主机 为DNS服务器创建主机的方法如下： （1）在DNS服务器控制台左侧的树形列表中右击新建的正向查找区域，弹出“新建主机”对话框，在“名称”文本框中输入主机名，自动生成域名，在“IP地址”文本框中输入主机的IP地址。 （2）单击“添加主机”按钮，弹出成功创建主机记录提示框。 （3）单击提示框上的“确定”按钮，然后单击“新建主机”对话框上的“完成”按钮。8.2.2配置DNS服务器4.创建别名4.创建别名 在DNS服务器控制台中为主机创建别名的操作步骤如下： （1）在DNS服务器控制台窗口左侧的树形列表中右击新建的正向查找区域，在弹出的快捷菜单中选择“新建别名”命令，弹出“新建资源记录”对话框，在“别名”文本框中输入区域的别名。 （2）在“浏览”对话框的“记录”列表框中双击展开计算机名，然后双击打开的正向查找区域，显示正在运行的区域列表，选中“abc.com”项。 （3）在主机列表中选中“HostName”项。 （4）单击“确定”按钮，完成主机别名的创建。8.2.2配置DNS服务器8.3 测试DNS服务器8.3 测试DNS服务器 安装并配置DNS服务器后，还应测试其正确性。在Windows Serve 2003中使用nslookup命令测试DNS服务器的操作步骤如下： （1）执行“开始”→“运行”命令，弹出“运行”对话框，在“打开”文本框中输入“cmd”。 （2）单击“确定”按钮，弹出命令提示符窗口。 （3）输入“nslookup www.abc.com”命令，按Enter键，显示域名的IP地址。8.4配置DNS客户端8.4配置DNS客户端 设置客户端DNS的操作步骤如下： （1）右击“网上邻居”图标，选择“属性”命令，打开“网络连接”窗口。 （2）在“网络连接”窗口中右击“本地连接”图标，选择“属性”命令，弹出“本地连接属性”对话框。 （3）选中“Internet 协议 (TCP/IP)”选项，单击“属性”按钮，弹出Internet协议属性设置对话框，选中“使用下面的IP地址”单选按钮，设置IP地址、子网掩码、默认网关地址和首选DNS服务器。 （4）单击“确定”按钮，完成客户端DNS配置。