最新-第2章-DNS服務(wù)器配置與管理-PPT課件

1、書名：Windows Server 2019組網(wǎng)技術(shù) 與實訓(xùn)主講：7/19/20221Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社第2章 DNS服務(wù)器配置與管理 7/19/20222Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社本章要點 DNS服務(wù)，將IP地址與形象易記的域名一一對應(yīng)起來，使用戶在訪問服務(wù)器或網(wǎng)站時不使用IP地址，而使用簡單易記的域名，通過DNS服務(wù)器將域名自動解析成IP地址并定位服務(wù)器。域名空間結(jié)構(gòu)DNS服務(wù)器和客戶端的配置DNS的測試DNS服務(wù)器的動態(tài)更新7/19/20223Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社第2章 DNS服

2、務(wù)器配置與管理2.1 DNS的基本概念與原理2.2 安裝和添加DNS服務(wù)器2.3 創(chuàng)建和管理DNS區(qū)域2.4 設(shè)置DNS服務(wù)器2.5 設(shè)置DNS客戶端2.6 DNS測試2.7 DNS服務(wù)器的動態(tài)更新7/19/20224Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社2.1 DNS的基本概念與原理DNS（Domain Name Service，域名系統(tǒng)）是一個分布式數(shù)據(jù)庫系統(tǒng)，其作用將域名解析成IP地址。域名系統(tǒng)允許用戶使用友好的名字而不是難以記憶的數(shù)字IP地址來訪問Internet上的主機。7/19/20225Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社HOSTS文件

3、純文本文件包含主機名與IP地址的對照表。位于%systemroot%system32driversetc目錄下可以使用記事本瀏覽、編輯該文件。HOSTS文件中的名字不區(qū)分大小寫，并不是DNS數(shù)據(jù)庫文件的一部分。 7/19/20226Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社HOSTS文件# Copyright (c) 1993-2019 Microsoft Corp.# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.# This file contains the mappings of IP

4、addresses to host names. Each# entry should be kept on an individual line. The IP address should# be placed in the first column followed by the corresponding host name.# The IP address and the host name should be separated by at least one# space.# Additionally, comments (such as these) may be insert

5、ed on individual# lines or following the machine name denoted by a # symbol.# For example:# 7 rhino.acme # source server# 0 x.acme # x client host localhost7/19/20227Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社域名空間結(jié)構(gòu)7/19/20228Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社相關(guān)概念根域頂級域二級域子域主機FQDNURL7/19/20229Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出

6、版社子域和區(qū)域7/19/202210Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社區(qū)域文件區(qū)域文件內(nèi)存放著所有主機的數(shù)據(jù)，這些數(shù)據(jù)有著各種不同的數(shù)據(jù)類型，這些數(shù)據(jù)成為資源記錄。創(chuàng)建區(qū)域時，自動創(chuàng)建區(qū)域文件zonename.dns，存儲在%Systemroot%System32DNS文件夾內(nèi)。7/19/202211Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社DNS查詢模式DNS的搜索方式：正向查詢：由域名到IP地址的解析反向查詢：由IP地址到域名的解析DNS的查詢模式：遞歸查詢轉(zhuǎn)寄查詢（迭代查詢）7/19/202212Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電

7、出版社遞歸查詢當(dāng)收到DNS工作站的查詢請求后，DNS服務(wù)器在自己的緩存或區(qū)域數(shù)據(jù)庫中查找，如找到則返回結(jié)果，如找不到，返回錯誤結(jié)果。即DNS服務(wù)器只會向DNS工作站返回兩種信息：要么是在該DNS服務(wù)器上查到的結(jié)果，要么是查詢失敗。該DNS服務(wù)器不會主動地告訴DNS工作站另外的DNS服務(wù)器的地址，而需要DNS工作站自行向該DNS服務(wù)器詢問?！斑f歸”的意思就是有來有往，并且來、往的次數(shù)是一致的。一般由DNS工作站提出的查詢請求便屬于遞歸查詢。7/19/202213Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社轉(zhuǎn)寄查詢當(dāng)收到DNS工作站的查詢請求后，如果在DNS服務(wù)器中沒有查到所需數(shù)據(jù)，

8、該DNS服務(wù)器便會告訴DNS工作站另外一臺DNS服務(wù)器的IP地址，然后，再由DNS工作站自行向此DNS服務(wù)器查詢，依次類推一直到查到所需數(shù)據(jù)為止。如果到最后一臺DNS服務(wù)器都沒有查到所需數(shù)據(jù)，則通知DNS工作站查詢失敗?！稗D(zhuǎn)寄”的意思就是，若在某地查不到，該地就會告訴你其它地方的地址，讓你轉(zhuǎn)到其它地方去查。一般在DNS服務(wù)器之間的查詢請求便屬于轉(zhuǎn)寄查詢（DNS服務(wù)器也可以充當(dāng)DNS工作站的角色）。 7/19/202214Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社轉(zhuǎn)寄查詢客戶端本地 DNS Server163Root Hint (.)請求查詢 163 1查詢查詢查詢回答回答163

9、得到查詢結(jié)果3217/19/202215Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社2.2 安裝和添加DNS服務(wù)器提示：DNS服務(wù)器必須擁有靜態(tài)的IP地址。安裝方法： 1. 使用“配置服務(wù)器向?qū)А卑惭bDNS 該方法在安裝DNS的過程中，向?qū)崾居脩襞渲盟阉鲄^(qū)域、轉(zhuǎn)發(fā)器等 2. 使用“添加Windows組件”的方式安裝DNS 使用該方法安裝完成后，必須到“DNS管理控制臺”中配置搜索區(qū)域、轉(zhuǎn)發(fā)器等7/19/202216Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社配置服務(wù)器向?qū)?/19/202217Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社添加Wind

10、ows組件7/19/202218Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社2.3 創(chuàng)建和管理DNS區(qū)域本節(jié)主要內(nèi)容：創(chuàng)建正向搜索區(qū)域創(chuàng)建反向搜索區(qū)域創(chuàng)建資源配置DNS主要服務(wù)器配置DNS輔助服務(wù)器配置轉(zhuǎn)發(fā)器7/19/202219Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社創(chuàng)建和管理DNS區(qū)域的基本思想主要包含三個內(nèi)容：一是安裝DNS服務(wù)，用于生成可存儲和管理數(shù)據(jù)的物理實體；二是為該DNS創(chuàng)建管轄的區(qū)域（zone），生成可存儲該區(qū)域信息的數(shù)據(jù)庫；三是在該數(shù)據(jù)庫中添加記錄即主機名和其IP地址的對應(yīng)關(guān)系。 7/19/202220Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn)

11、 人民郵電出版社區(qū)域類型區(qū)域類型描述主要Read/write輔助Read-only存根Copy of a zone containing limited recordsRead/WriteRead-OnlyCopy oflimitedrecords7/19/202221Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社活動目錄集成區(qū)域Active DirectoryDNS Server 活動目錄集成區(qū)域的數(shù)據(jù)存儲在 1、區(qū)域數(shù)據(jù)作為活動目錄對象存儲。 2、區(qū)域數(shù)據(jù)作為區(qū)域復(fù)制過程的組成部分被復(fù)制。Active Directory區(qū)域復(fù)制7/19/202222Windows Server

12、網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社區(qū)域區(qū)域文件區(qū)域記錄文件包含計算機完全限定域名IP 地址別名DNS Server區(qū)域文件 NS casablanca.africa1.nwtraders.msft.casablanca A marrakech CNAME casablanca.africa1. nwtraders.msft.92. PTR casablanca.africa1.nwtraders.msft.Record7/19/202223Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社創(chuàng)建區(qū)域區(qū)域名: computer.正向搜索區(qū)域computer.dnsDNS資源15DNS資源26D

13、NS 資源37反向搜索區(qū)域 2.168.192.dns5DNS資源16DNS資源27DNS 資源3DNS 資源1DNS 資源2DNS 資源3DNS ServerDNS Client2 = ?5 = ?7/19/202224Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社創(chuàng)建區(qū)域DNS ServerIP address for jwputer?IP address = 04DNS ServerName for 04?Name = jwputer正向搜索區(qū)域反向搜索區(qū)域7/19/202225Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社常用DNS資源記錄 7/19/20222

14、6Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社配置輔助區(qū)域DNS Server AADNS Server BB輔助區(qū)域(Master DNS Server = DNS Server A)CDNS Server C輔助區(qū)域(Master DNS Server = DNS Server A)Primary Zone（主區(qū)域）Zone Information7/19/202227Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社區(qū)域傳輸區(qū)域傳輸指的是向另一個DNS服務(wù)器復(fù)制區(qū)域文件的過程，在域內(nèi)發(fā)生名稱和IP地址之間的映射發(fā)生變化，區(qū)域傳輸即發(fā)生。就是將區(qū)域內(nèi)的變化從主服務(wù)器復(fù)

15、制到它的輔助服務(wù)器。7/19/202228Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社區(qū)域傳輸一個區(qū)域傳輸?shù)拈_始在1. 當(dāng)主服務(wù)器通知輔助服務(wù)器時開始區(qū)域傳輸2. 當(dāng)輔助服務(wù)器請求主控服務(wù)器時開始區(qū)域傳輸3. 當(dāng)DNS服務(wù)器服務(wù)在區(qū)域的輔助服務(wù)器上啟動時4. 在區(qū)域的輔助服務(wù)器上使用DNS控制臺以便手動啟動來自其主服務(wù)器的傳輸時7/19/202229Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社配置區(qū)域傳輸功能7/19/202230Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社子域 1、在現(xiàn)有區(qū)域中創(chuàng)建子域 更好地對區(qū)域進(jìn)行組織，并為名稱空間提供一種結(jié)構(gòu)化

16、的表示。 2、在新區(qū)域中創(chuàng)建子域 * 在一個機構(gòu)中內(nèi)，將對DNS 域的管理委托給若干部門（即子域） * 可以指派不同的管理員管理子域中的DNS 服務(wù)器。7/19/202231Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社配置轉(zhuǎn)發(fā)轉(zhuǎn)發(fā)器緩存DNS服務(wù)器7/19/202232Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社緩存的工作過程Wheres jw?客戶端客戶端jwjw 是04Wheres jw?jw是 4緩存表Host NameIP AddressTTLjwputer0428 seconds7/19/202233Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版

17、社轉(zhuǎn)發(fā)的工作工程Computer1163Root Hint (.)請求請求請求提供 提供 163得到結(jié)果本地DNS Server轉(zhuǎn)發(fā)器請求資源16311資源請求7/19/202234Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社2.4 設(shè)置DNS服務(wù)器DNS服務(wù)器屬性對話框中包含了“接口”、“轉(zhuǎn)發(fā)器”、“高級”、“根提示”、“調(diào)試日志”、“事件日志”、“監(jiān)視”、“安全”8個選項卡，通過對它們的設(shè)置，可實現(xiàn)對DNS服務(wù)器的有效管理。7/19/202235Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社“接口”選項卡7/19/202236Windows Server網(wǎng)絡(luò)技術(shù)與

18、實訓(xùn) 人民郵電出版社“轉(zhuǎn)發(fā)器”7/19/202237Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社“高級選項卡優(yōu)化服務(wù)器性能禁用遞歸查詢本地地址優(yōu)先循環(huán)復(fù)用7/19/202238Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社配置老化和清理7/19/202239Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社“根提示”選項卡7/19/202240Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社“調(diào)試日志”選項卡7/19/202241Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社“事件日志”選項卡7/19/202242Windows Serv

19、er網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社“監(jiān)視”選項卡監(jiān)視DNS服務(wù)器工作狀態(tài)7/19/202243Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社“安全”選項卡7/19/202244Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社2.5 設(shè)置DNS客戶端7/19/202245Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社2.6 DNS測試nslookup命令用來向Internet域名服務(wù)器發(fā)出查詢信息。它有兩種模式：交互式：當(dāng)沒有指定參數(shù)（使用默認(rèn)的域名服務(wù)器）或第一個參數(shù)是“_”，第二個參數(shù)為一個域名服務(wù)器的主機名或IP地址時，nslookup為交互模式；非交互式

20、：當(dāng)?shù)谝粋€參數(shù)是待查詢的主機的域名或IP地址時，nslookup為非交互模式。這時，任選的第二個參數(shù)指定了一個域名服務(wù)器的主機名或IP地址。ping命令是用來測試DNS能否正常工作的最為簡單和實用的工具。7/19/202246Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社7/19/202247Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社2.7 DNS服務(wù)器的動態(tài)更新在DNS客戶端和服務(wù)器之間實現(xiàn)DNS動態(tài)更新 動態(tài)更新允許DNS客戶端在發(fā)生更改時，能夠使用DNS服務(wù)器注冊和動態(tài)地更新資源記錄，從而減少手動管理工作。這對于頻繁移動或改變位置并使用DHCP獲得lP地址的客

21、戶端特別有用。 DHCP服務(wù)器代理DNS動態(tài)更新按需動態(tài)更新總是動態(tài)更新不允許動態(tài)更新7/19/202248Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社配置動態(tài)更新為了配置動態(tài)更新,你必須做:配置DNS服務(wù)器允許動態(tài)更新配置 DHCP 服務(wù)器允許動態(tài)更新配置基于Windows xp/2000/2019的客戶機允許動態(tài)更新7/19/202249Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社配置動態(tài)更新DNS 動態(tài)更新協(xié)議允許客戶機自動更新DNS服務(wù)器Computer1請求IP地址 IP address1 提供 IP address ： 192.168. 2.1332Computer1 33DHCP Server動態(tài)更新動態(tài)更新DNS Server7/19/202250Windows Server網(wǎng)絡(luò)技術(shù)與實訓(xùn) 人民郵電出版社小結(jié)域名系統(tǒng)（DNS）是一種用于