2、名称解析.docxVIP

Windows中的名称解析方法Windows Server 2008网络至少包括3种名称解析系统：DNSLLMNRNetBIOS链路局部多播名称解析（LLMNR）：Vista和Server 2008中通过“网络发现”启用LLMNRLLMNR通过多播将IPv6地址解析为本地子网上发现的计算机名称。如果LLMNR启用，则优先于NetBIOS。LLMNR优缺点：优点：无需任何配置便可以解析本地子网的计算机名称。与NetBIOS不同，它兼容IPv6。与NetBIOS相比，是相对较小的服务，缩小了攻击作用面。缺点：对于运行Windows Server 2003、XP等更早版本不能解析其名称。LLMNR实际不能在仅支持IPv4的Windows网络中建立与客户端的连接。不能用于解析本地子网以外的计算机名称。LLMNR名称解析过程：查看本地LLMNR缓存多播NetBIOSNETBIOS 名称是一个16字节长度的地址，前15字节表示计算机名，可以由用户定义，第16字节表示服务资源类型NETBIOS名称在其网络中必须是唯一的NETBIOS 名称在操作系统的安装过程中创建当启动计算机之后，多个服务会注册一个基于计算机名称的唯一的NETBIOS名称NetBIOS名称解析方法NetBIOS广播NetBIOS首先选择的名称解析机制是使用IPv4上的NetBIOS广播，默认启用NetBIOS。WINS（解析扩大到本地子网之外）WINS服务器是计算机名称及与之关联IP地址的目录若配置WINS，则解析过程包含两个步骤：首先，当前计算机会查找不能被DNS或LLMNR解析的计算机名称WINS服务器的目录中注册当前计算机名称Lmhosts文件（在其他名称解析不能使用的情况下使用，如：远程的个别客户端使用，又没有WINS服务器）静态本地数据库文件%systemRoot%\System32\Drivers\Etc下手动创建NetBIOS的启用和禁用NetBIOS节点类型NetBIOS 节点类型 决定了计算机在将NetBIOS名解析成IP地址时所使用的解析方式。节点类型描述Registry value广播（B节点）利用广播的办法进行名称注册和解析1点对点（P节点）P-node直接查询名称服务器，所以可以跨越路由器2混合（M节点）先进行广播（B节点），广播失败，则使用WINS查询（P节点）4混合（H节点）先进行WINS查询（P节点）失败，则使用广播（B节点）(Server 2008 默认)8HKEY_LOCAL_MACHINE\SYSTEM\CurrenControlSet\Services\Netbt\Parameters\NodeTypeNetBIOS的优缺点优点：默认启用，无需配置Windows所有版本都支持与WINS联合比DNS更易于管理和配置缺点：不能超越子网计算机名称必须唯一不安全与IPv6不兼容DNSDNS提供了层次化的结构与自动的主机名缓存和解析方法。降低了Internet和大型专用网络上主机名称的许多管理和结构方面的复杂性。DNS 提供了一个层次化命名空间的架构DNS区域（数据库存放的地方）一个域节点可以属于一个DNS区域一个DNS区域可以包含多个相邻的域节点（必须是父子关系）区域文件(Zone file）包含所属服务器所管理的区域的数据。DNS解析器“DNS解析器”是一种通过DNS协议从DNS服务器查询信息的服务。DNS解析器的功能由DNS客户端服务完成DNS客户端除充当DNS解析器外，还具有缓存DNS映射的功能资源记录是DNS数据库中用于响应DNS客户端查询的数据项主机记录(A记录）：正向查询区域，FQDN-IP别名（CNAME）：主机别名，如：www表示web服务器，实际上可能叫server2指针（PTR）:反向查询区域，IP-〉FQDN邮件交换（MX）DNS名称的标准下列是一个有效DNS名称使用的字符:大小写字母、数字和连字符（-）DNS解析方案最基本的是，DNS客户端向DNS服务器发出请求，服务器随后通过自身的资源记录予以回应。然而，客户端也会先检查自身缓存另一种方式是：DNS服务器代替发出请求的客户端来解析FQDN最后一种方式是通过迭代，此过程中DNS客户端尝试与额外的DNS服务器联系来解析名称。（服务器上需设置为不执行递归）DNS属性页的 “根提示”为正确执行递归，DNS服务器首先要知道需要从DNS域命名空间中的哪里开始查找名称。这种信息是以根提示的形式提供的。DNS服务使用预备的资源记录列表来定位。默认，2008的DNS服务器会使用预先配置的根提示文件System32\dns\cache.dns理解缓存的工作机理缓存能够提高DNS性能，并充分降低DNS相关查询通信量。DNS客户端缓存只要DNS客户端服务启动，静态文件hosts中所有主机名到