《第7章创建与管理DNS服务.pptVIP

网络操作系统 －－Windows Server 2003 管理与配置 第7章 创建与管理DNS服务 DNS域名系统的基本概念 域名解析的原理和模式 安装DNS服务器 配置与管理DNS DNS测试 7.1 DNS基本概念和原理 众所周知，在网络中唯一能够用来标识计算机身份和定位计算机位置的方式就是IP地址，但网络中往往存在许多服务器，如E-mail服务器、Web服务器、FTP服务器等，记忆这些纯数字的IP地址不仅枯燥无味，而且容易出错。通过DNS服务器，将这些IP地址与形象易记的域名一一对应的，用户在访问服务器或网站时使用简单易记的域名即可。 通过DNS（Domain Name System）服务，可以使用域名代替复杂的IP地址来访问网络服务器，使得网络服务的访问更加简单，而且可以完美地实现与Internet的融合，对于一个网站的推广发布起到极其重要的作用。而且许多重要网络服务（如E-mail服务）的实现，也需要借助于DNS服务。因此，DNS服务可视为网络服务的基础。 7.1 DNS基本概念和原理 域名系统（DNS）是一种采用客户/服务器机制，实现名称与IP地址转换的系统，是由 名字分布数据库组成的，它建立了叫做域名空间的逻辑树结构，是负责分配、改写、查询域 名的综合性服务系统，该空间中的每个结点或域都有唯一的名字。 1、DNS的域名空间规划:要在Internet上使用自己的DNS，将企业网络与Internet能够很好地整合在一起的，实现局域网与Internet的相互通信，用户必须先向DNS域名注册颁发机构申请合法的域名，获得至少一个可在Internet上有效使用的IP地址，这项业务通常可由ISP代理。如果准备使用Active Directory，则应从Active Directory设计着手，并用适当的DNS域名空间支持它。 7.1 DNS基本概念和原理 2、DNS服务器的规划: 确定网络中需要的DNS服务器的数量及其各自的作用，根据通信负载、复制和容错问题，确定在网络—上放置DNS服务器的位置。为了实现容错，至少应该对每个DNS区域使用两台服务器，一个是主服务器，另一个是备份或辅助服务器。在单个子网环境中的小型局域网上仅使用一台服务器时，可以配置该服务器扮演区域的主服务器和辅助服务器两种角色。 3、DNS域名空间: 组成DNS系统的核心是DNS服务器，它的作用是回答域名服务查询，它允许为私有TCP/IP网络和连接公共Internet的用户，器保存了包含主机名和相应IP地址的数据库。例如，如果提供了域名：，DNS服务器将返回网站的IP地址42。 7.1 DNS基本概念和原理 DNS是一种看起来与磁盘文件系统的目录结构类似的命名方案，域名也通过使用句点“．”分隔每个分支来标识一个域在逻辑DNS层次中相对于其父域的位置。但是，当定位一个文件位置时，是从根目录到子目录再到文件名，如c:\windows\win.exe；而当定位一个主机名时，是从最终位置到父域再到根域，如。 图7-1显示了顶级域的名字空间及下一级子域之间的树型结构关系，每一个结点以及其下的所有结点叫做一个域，域可以有主机（计算机）和其它域（子域）。例如，在该图中， 就是一个主机，而则是一个子域。一般在子域中会含有多个主机，例如在图中的子域下就含有、 以及三台主机。 7.1 DNS基本概念和原理 7.1 DNS基本概念和原理 根域：代表域名命名空间的根，这里为空。 顶级域：直接处于根域下面的域，代表一种类型的组织或一些国家。在Internet中，顶级域由InterNIC（Internet Network Information Center）进行管理和维护。 二级域：在顶级域下面，用来标明顶级域以内的一个特定的组织。在Internet中，二级域也是由InterNIC负责管理和维护。 子域：在二级域的下面所创建的域，它一般由各个组织根据自己的需求与要求，自行创建和维护。 主机：是域名命名空间中的最下面一层，它被称之为完全合格的域名（Fully Qualified Domain Name，FQDN），在Windows2000/2003下运行“hostname”命令，便可以查看该主机的主机名，例如就是一个完全合格的域名。 7.1 DNS基本概念和原理 4、Zone（区域）:区域（Zone）是一个用于存储单个DNS域名的数据库，它是域名称空间树状结构的一部分，它将域名空间分区为较小的区段，DNS服务器是以Zone为单位来管理域名空间的，Zone中的数据保存在管理它的DNS服务器中。 5、启动区域传输和复制:用户可以通过多个DNS服务器，提高域名解析的可靠性和容错性，当一台DNS服务器发生问题时，用其它DNS服务器提供域名解析。这就需要利用区域复制和