windows2003网络服务管理教程探究.ppt

子域 对当前区域的扩展，将名称空间划分成多个区域 子域中创建的记录保存在父域的区域文件中 委派 区域中的子域过多时，维护起来不方便，并且还会遇到域名查询量的瓶颈 通过在区域中新建委派可以将子域委派到其他服务器维护 子域与委派的对比 子域的资源在父区域文件中 委派有独立的区域文件 委派 将子域的管理权委派给其他DNS服务器 DNS服务器的配置与管理 Windows操作系统中DNS客户端的配置非常简单，只需在IP地址信息中，添加DNS服务器的IP地址即可 配置DNS客户机 DNS测试 ping命令是用来测试DNS能否正常工作最为简单和实用的工具，如果想测试DNS服务器能否解析，在命令行直接输入。 C:\ping Pinging [2] with 32 bytes of data: Reply from 2 : bytes=32 time1ms TTL=128 Reply from 2 : bytes=32 time1ms TTL=128 Reply from 2 : bytes=32 time1ms TTL=128 Reply from 2 : bytes=32 time1ms TTL=128 ping DNS测试 Ping statistics for 2 ： Packets:Sent=4，Received=4，Lost=0（0% loss）， Approximate round trip times in milli-seconds： Minimum=0ms,Maximum=0ms,Average=0ms 根据输出结果，可以很容易判断出DNS解析是成功的。 ping DNS测试 nslookup是一个监测网络中 DNS 服务器是否能正确实现域名解析的命令行工具，它用来向Internet域名服务器发出查询信息，有两种模式：交互式和非交互式。 当没有指定参数（使用默认的域名服务器）或第一个参数是“＿”，第二个参数为一个域名服务器的主机名或IP地址时，nslookup 为交互模式；当第一个参数是待查询的主机的域名或IP地址时，nslookup 为非交互模式。这时，任选的第二个参数指定了一个域名服务器的主机名或IP地址。下面通过实例介绍如何使用交互模式对在DNS进行测试。 nslookup 检查DNS服务配置 nslookup IP地址 或 主机名称 检测DNS记录 DNS客户端的设置 检查域名解析 解析域名顺序 本机DNS缓存 本机hosts文件 DNS服务器 本机DNS缓存 ipconfig /displaydns ipconfig /flushdns 本机hosts文件 %SystemRoot%\system32\drivers\etc 检查域名解析（续） 检查域名 nslookup IP地址 或 主机名称 7.4 DNS测试 任何合法有效的域名都必须有至少一个主的名字服务器。当主名字服务器失效时，才会使用辅助名字服务器。 DNS中的记录类型有很多，分别有不同的作用，常见的有A记录（主机记录，用来指示主机地址），MX记录（邮件交换记录，用来指示邮件服务器的交换程序），CNAME记录（别名记录），SOA（授权记录），PTR（指针）等。 一个有效的DNS服务器必须在注册机构注册，这样才可以进行区域复制。所谓区域复制，就是把自己的记录定期同步到其他服务器上。当DNS接收到非法DNS发送的区域复制信息，会将信息丢弃。 DNS有两种，一是普通DNS，一是根DNS，根DNS不能设置转发查询，也就是说根DNS不能主动向其它DNS发送查询请求。如果内部网络的DNS被设置为根DNS，则将不能接收网外的合法域名查询。 nslookup 域名解析排错 客户机设置 检查客户机的首选DNS服务器是否配置 配置的DNS服务器的IP地址是否正确 DNS服务器上的资源记录 检查DNS服务器上有没有正确的区域名及要查找的主机记录 使用nslookup DNS服务是否启动 域名解析排错（续） 解析的IP 不正确的情况 hosts文件 客户机上的hosts文件一般先于DNS服务解析域名 Hosts文件中有某条错误主机记录 本机DNS缓存 本机DNS缓存中暂时缓存了旧记录 “ipconfig /flushdns”清除本机DNS缓存 检测DNS服务器 nslookup IP地址 或 主机名称 检测DNS记录 ipconfig /flushdns 清除 DNS的缓存记录 Microsoft Windows 2000 [Version 5.00.2195] C Copyright 1985-1999 Microsoft Corp. C:\nslookup Default Server: