第3讲 Windows下的DNS服务器配置和管理.ppt

成都信息工程学院 ——网络工程学院 网络设备配置与管理 * * 第三讲 Windows下的DNS服务器配置和管理 * * 本讲要点 内容要求: 域名空间与Zone 查询模式 DNS的数据文件 添加DNS服务 创建正向查询区域 创建反向查询区域 配置DNS客户端 DNS服务测试 DNS服务器属性 重点 DNS的数据文件 创建正向查询区域 创建反向查询区域 难点 查询模式 DNS的数据文件 * * DNS服务概述 当使用另外一台主机的DNS域名称（）与其沟通时，主机必须想办法通过此DNS域名称找出该主机的IP地址，才可以与其沟通。这种由域名来找出IP地址的操作称为“主机名称解析”，而目前最被广泛应用于Internet的“主机名称解析”方法是“DNS”（Domain Name System，域名系统） 当DNS客户端向DNS服务器提出IP地址的查询请求时，DNS服务器可以从其数据库内寻找所需要的IP地址给DNS客户端。在DNS系统内，提出查询的DNS客户端称为resolver，而提供数据的DNS服务器称为name server。 * * 域名空间与Zone DNS的域名空间规划 要在Internet上使用自己的DNS，用户必须先向DNS域名注册颁发机构申请并注册一个二级域名，注册并获得至少一个可在Internet上有效使用的IP地址 DNS服务器的规划 确定网络中需要的DNS服务器的数量、作用、通信负载、复制和容错问题和在网络上放置DNS服务器的位置。 申请域名 向域名服务商（如万网和新网）申请合法的域名 * * 域名称空间 整个DNS的结构是一个如下图所示的阶梯式树状结构，该树状结构就称为域名称空间。 . gov net edu cn com …. ibm xyz …. sale org mil …… …… P P P P 最上层为根域 (root Domain) 顶级域 Top –level Domain 子域 (SubDomain) 主机 （host） * * 顶级域下可再细分为子域，如图中的中ibm、xyz为公司名称，它隶属于 com域。如果公司的网络要连到Internet，则必须申请域名，如。 在第二层的子域之下还可以有多层的子域，例如可以在下再建立子域。注意，当新建一个域到该名字空间时，此域的名称的最后必须附加其父域 的名称。 图中最下面一层是位于xyz公司内的主机，例如pc1、pc20等，一般都是用完整的名称代表这些主机，例如 ，它表示主机Pc21是位于商业机构（com）“xyz”内。这个完整的名称也就所谓的FQDN，注意整个名称的字符长度不可超过256个字符。在FQDN（ ）中最左边的部分（ pc21 ）为其“主机名称”，不过习惯上有人直接将“ ”称为“主机名称”。 可在Windows 2003中使用“hostname”命令查看主机的“主机名称”。 * * 区域 一个用于存储单个DNS域名的数据库，它是域名称空间树状结构的一部分，DNS服务器是以zone为单位来管理域名空间的，zone中的数据保存在管理它的DNS服务器中。当在现有的域中添加子域时，该子域既可以包含在现有的zone中，也可以为它创建一个新zone或包含在其他的zone中 . gov net edu cn com …. ibm xyz …. sale org mil …… …… P P P P Domain X zone1 zone2 * * 查询模式 递归查询：当DNS客户端送出查询请求后，如果DNS服务器内没有需要的数据，则DNS服务器会代替客户端向其他DNS服务器查询 * * 查询模式 循环查询：当DNS客户端送出查询让请求后，如果本区域内的DNS服务器中不含所需要的数据，那么本区域内的DNS服务器会向第二台DNS服务器提出查询请求，依次类推。一般来说， DNS服务器与DNS服务器之间属于循环查询。 * * 查询模式 反向查询 为实现逆向地址解析，专门构造一个逆向解析域，逆向解析域是以IP地址作为索引的域名空间，也称为域。如下图 逆向解析域的表示 IP地址：aaa.bbb.ccc.ddd 表示为： * * DNS的数据文件 区域文件 每个区域的数据都是存储在DNS服务器内的区域文件内，而这些数据有着不同的数据类型。当在DNS中创建一个区域后，其区域文件就被自动创建，其默认的文件名为“zonename.dns”，并且存储在“%systemroot%\system32\dns”文件夹中 缓存文件 缓存文件存储着根域内的