实训九 DNS服务器的搭建与配置.ppt

* 实训九 DNS服务器的搭建与配置 【实训目的】 （1）掌握DNS服务器的安装与配置。 （2）掌握新建区域的方法。 （3）掌握新建反向区域的方法。 （4）掌握DNS客户端的配置方法。 【预备知识】 DNS是域名系统（Domain Name System）的缩写，是在Internet中使用的分配名字和地址的机制。域名系统允许用户使用友好的名字而不是难以记忆的数字——IP地址来访问Internet上的主机。 合肥滨湖职业技术学院 计算机网络实训 实训九 DNS服务器的搭建与配置 【预备知识】 1．查询模式 当客户机需要访问Internet上的某一主机时，首先向本地DNS服务器查询对方的IP地址，往往本地DNS服务器继续向另外一台DNS服务器查询，直到解，出需访问主机的IP地址为止，查询的方式有以下几种。 ●递归查询（Recursive Query）：客户机送出查询请求后，DNS服务器必须告诉客户机正确的数据（IP地址）或通知客户机找不到其所需数据。如果DNS服务器内没有所需要的数据，则DNS服务器会代替客户机向其他的DNS服务器查询。客户机只需接触一次DNS服务器系统，就可得到所需的节点地址。 ●迭代查询（Iterative Query）：客户机送出查询请求后，若该DNS服务器中不包含所需数据，它会告诉客户机另外一台DNS服务器的IP地址，使客户机自动转向另外一台DNS服务器查询，依此类推，直到查到数据，否则由最后一台DNS服务器通知客户机查询失败。 合肥滨湖职业技术学院 计算机网络实训 实训九 DNS服务器的搭建与配置 【预备知识】 1．查询模式 ●反向查询（Reverse Query）：客户机利用IP地址查询其主机完整域名，即FQDN。 选择一台已经安装好Windows 2000的服务器，确认其已安装了TCP/IP协议，首先设置服务器自己TCP/IP协议的DNS配置，建议将DNS服务器的IP地址设为静态。 合肥滨湖职业技术学院 计算机网络实训 实训九 DNS服务器的搭建与配置 【预备知识】 Windows 2003的DNS服务器支持以下三种区域类型： (1)标准主要区域。该区域存放此区域内所有主机数据的正本，其区域文件采用标准DNS规格的一般文本文件。当在DNS服务器内创建一个主要区域与区域文件后，这个DNS服务器就是这个区域的主要名称服务器。 (2)标准辅助区域。该区域存放区域内所有主机数据的副本，这份数据从其主要区域利用区域转送的方式复制过来，区域文件采用标准DNS规格的一般文本文件，只读不可以修改。创建辅助区域的DNS服务器为辅助名称服务器。 (3)Active Directory集成的区域。该区域主机数据存放在域控制器的Active Directory内，这份数据会自动复制到其他的域控制器内。 合肥滨湖职业技术学院 计算机网络实训 实训九 DNS服务器的搭建与配置 【预备知识】 2．添加DNS记录 创建新的主区域后，域服务管理器会自动创建起始机构授权、名称服务器、主机等记录。这里先介绍常见的记录类型： （1）起始授权机构SOA（Start Of Authority）。该记录表明DNS名称服务器是DNS域中的数据表的信息来源，该服务器是主机名字的管理者，创建新区域时，该资源记录自动创建，且是DNS数据库文件中的第一条记录。 （2）名称服务器NS（Name Server）。为DNS域标识DNS名称服务器，该资源记录出现在所有的DNS区域中。创建新区域时，该资源记录自动创建。 （3）主机地址A（Address）。该资源将主机名映射到DNS区域中的一个IP地址。 合肥滨湖职业技术学院 计算机网络实训 实训九 DNS服务器的搭建与配置 【预备知识】 2．添加DNS记录 创建新的主区域后，域服务管理器会自动创建起始机构授权、名称服务器、主机等记录。这里先介绍常见的记录类型： （4）指针PTR（Point）。该资源记录与主机记录配对，可将IP地址映射到DNS反向区域中的主机名。 （5）邮件交换器资源记录MX（Mail Exchange）。为DNS域名指定邮件交换服务器。如果在网络中存在E-mail服务器，则需要添加一条MX记录对应E-mail服务器，以便DNS能够解析E-mail服务器地址。若未设置此记录，E-mail服务器将无法接收邮件。 （6）别名CNAME（Canonical Name）。仅仅是主机的另一个名字。 合肥滨湖职业技术学院 计算机网络实训 实训九 DNS服务器的搭建与配置 【实训要求】 学院准备建立一台DNS服务器，主要为Web、FTP等服务器作域名解析，新