利用DNS實(shí)現(xiàn)名稱解析教學(xué)課件2

利用DNS實(shí)現(xiàn)名稱解析41、實(shí)際上，我們想要的不是針對(duì)犯罪的法律，而是針對(duì)瘋狂的法律。——馬克·吐溫42、法律的力量應(yīng)當(dāng)跟隨著公民，就像影子跟隨著身體一樣?！惪ɡ麃?3、法律和制度必須跟上人類思想進(jìn)步?！芨ミd44、人類受制于法律，法律受制于情理?！小じ焕?5、法律的制定是為了保證每一個(gè)人自由發(fā)揮自己的才能，而不是為了束縛他的才能?！_伯斯庇爾利用DNS實(shí)現(xiàn)名稱解析利用DNS實(shí)現(xiàn)名稱解析41、實(shí)際上，我們想要的不是針對(duì)犯罪的法律，而是針對(duì)瘋狂的法律。——馬克·吐溫42、法律的力量應(yīng)當(dāng)跟隨著公民，就像影子跟隨著身體一樣。——貝卡利亞43、法律和制度必須跟上人類思想進(jìn)步。——杰弗遜44、人類受制于法律，法律受制于情理。——托·富勒45、法律的制定是為了保證每一個(gè)人自由發(fā)揮自己的才能，而不是為了束縛他的才能?！_伯斯庇爾利用DNS實(shí)現(xiàn)名稱解析概述概要說明DNS的查詢過程安裝“域名系統(tǒng)服務(wù)器”服務(wù)為客戶計(jì)算機(jī)配置名稱解析功能創(chuàng)建作用域配置所用域配置內(nèi)部使用的DNS集成DNS和DHCP對(duì)DNS服務(wù)器進(jìn)行維護(hù)和排錯(cuò)安裝“域名系統(tǒng)服務(wù)器”服務(wù)NetworkingServicesToaddorremoveacomponent,clickthecheckbox.Ashadedboxmeansthatonlypartofthecomponentwillbeinstalled.Toseewhat’sincludedinacomponent,clickDetails.SubcomponentsofNetworkingServices:COMInternetServicesProxy0.0MBDomainNameSystem(DNS)1.1MBDynamicHostConfigurationProtocol(DHCP)InternetAuthenticationServiceQoSAdmissionControlServiceSimpleTCP/IPServicesSiteServerILSServices0.0MB0.0MB0.0MB0.0MB1.6MBDescription:Totaldiskspacerequired:Spaceavailableondisk:0.9MB1133.3MBDetails...OKCancelSetsupaDNSserverthatanswersqueryandupdaterequestsforDNSnames.為客戶計(jì)算機(jī)配置名稱解析功能InternetProtocol(TCP/IP)PropertiesGeneralYoucangetIPsettingsassignedautomaticallyifyournetworksupportsthiscapability.Otherwise,youneedtoaskyournetworkadministratorfortheappropriateIPsettings.ObtainanIPaddressautomaticallyUsethefollowingIPaddress:IPaddress:Subnetmask:Defaultgateway:192.168.2.15255.255.255.0192.168.1.2UsethefollowingDNSserveraddresses:PreferredDNSserver:AlternateDNSserver:ObtainDNSserveraddressautomaticallyAdvanced...OKCancel客戶機(jī)可以由DHCP服務(wù)器提供IP地址，也可以人工配置IP地址創(chuàng)建區(qū)域識(shí)別區(qū)域類型檢測(cè)區(qū)域文件創(chuàng)建查找區(qū)域識(shí)別區(qū)域類型標(biāo)準(zhǔn)Zones標(biāo)準(zhǔn)Zone輔助ZoneChangeZone傳輸ActiveDirectory集成的ZonesChangeChangeChangeZone傳輸檢測(cè)區(qū)域文件區(qū)域文件的資源記錄包含計(jì)算機(jī)的以下信息：FQDNIPaddressAliasZoneDNSServerZoneDatabaseFileNScasablanca.africa1.nwtraders.msft.casablancaAmarrakechCNAMEcasablanca.africa1.nwtraders.msft.92..PTRcasablanca.africa1.nwtraders.msft.Record創(chuàng)建查找區(qū)域正向查找DNSServerIPaddressfornwtraders.msft?IPaddress=0反向查找DNSServerNamefor0?Name=nwtraders.msft配置區(qū)域配置標(biāo)準(zhǔn)區(qū)域區(qū)域傳輸過程配置區(qū)域傳輸功能創(chuàng)建子域配置活動(dòng)目錄集成區(qū)域?qū)^(qū)域向Windows2000域名服務(wù)器服務(wù)轉(zhuǎn)移配置標(biāo)準(zhǔn)區(qū)域可以配置DNS服務(wù)器作為標(biāo)準(zhǔn)主區(qū)域，標(biāo)準(zhǔn)輔助區(qū)域或任意組合的區(qū)域可以設(shè)置主服務(wù)器或輔助服務(wù)器作為組主服務(wù)器的標(biāo)準(zhǔn)輔助ZONEDNSServerAADNSServerBBSecondaryZone(MasterDNSServer=

DNSServerA)CDNSServerCSecondaryZone(MasterDNSServer=

DNSServerA)PrimaryZoneZoneInformationLabA:安裝和配置DNS服務(wù)區(qū)域傳輸過程當(dāng)下面所列情況發(fā)生時(shí)，區(qū)域傳輸過程開始：主控DNS服務(wù)器向一個(gè)或多個(gè)輔助服務(wù)器發(fā)出了有關(guān)區(qū)域內(nèi)容變化的通知輔助服務(wù)器周期性的查詢DNS服務(wù)器，以獲取區(qū)域文件的變化情況DNSServer(Master)nwtraderstrainingsupportPrimaryZoneDatabaseFileSecondaryZoneDatabaseFileDNSServerZone1配置區(qū)域傳輸功能nwtraders.msftPropertiesWINSZoneTransfersSecurityGeneralStartofAuthority(SOA)NameServersSerialnumber:28Primaryserver:london.contosoResponsibleperson:admin.IncrementBrowse…Browse…15minutes10minutes1days0:1:0:00:1:0:0OKCancelRefreshinterval:Retryinterval:Expiresafter:Minimum[default]TTL:TTLforthisrecord:ApplyOKCancelApplynwtraders.msftPropertiesGeneralStartofAuthority(SOA)NameServersWINSZoneTransfersSecurityAllowzonetransfersToanyserverOnlytoserverslistedontheNameServerstabOnlytothefollowingserversIPaddress:Tospecifysecondaryserverstobenotifiedofzoneupdates,clickNotify.AddRemoveNotify…Azonetransfersendsacopyofthezonetorequestingservers.創(chuàng)建子域org.com.edu.au.“.”microsoft.

training.microsoft.training.microsoft.SubdomainSecond-LevelDomainTop-LevelDomainRoot創(chuàng)建子域時(shí)為了更好的組織名稱空間委派子域授權(quán)委派管理讓它管理DNS名稱空間中相應(yīng)的部分委派在維護(hù)一個(gè)大型DNS數(shù)據(jù)庫(kù)時(shí)發(fā)生的日常管理任務(wù)配置活動(dòng)目錄集成區(qū)域ActiveDirectorynwtraders.msftDNSServerActiveDirectoryIntegratedZone活動(dòng)目錄集成區(qū)域做為活動(dòng)目錄對(duì)象被存儲(chǔ)作為域復(fù)制過程的組成部分被復(fù)制將區(qū)域向Windows2000域名服務(wù)器服務(wù)轉(zhuǎn)移Domain_name.dnsz.y.x.w..dns正向查找文件。用于將主機(jī)名轉(zhuǎn)換為IP地址逆向查找文件。用于將IP地址轉(zhuǎn)換為主機(jī)名Windows2000DNS服務(wù)器服務(wù)所需的文件:Cache.dns高速緩存文件。它包含必要的主機(jī)信息，用于授權(quán)的域之外解析名稱Boot引導(dǎo)文件。它控制DNS服務(wù)器服務(wù)的啟動(dòng)方式配置內(nèi)部使用的DNS在DNS服務(wù)器上配置根ZONE公司網(wǎng)絡(luò)不在INTERNET上通過代理服務(wù)器連接到INTERNET如果公司不在INTERNET上,

或者是通過代理服務(wù)器連接ProxyServerPrivateNetworkcom.microsoft.“.”RootDomainRecordsformicrosoftcom.delegatemicrosoft如果公司在internet上“.”InternetRootDomainorg.PrivateNetworkcom.microsoft....delegate

microsoft...org.com.edu.au.集成DNS和DHCP動(dòng)態(tài)更新概述配置動(dòng)態(tài)更新安全動(dòng)態(tài)更新動(dòng)態(tài)更新概述TheDNS動(dòng)態(tài)更新協(xié)議允許客戶端動(dòng)態(tài)地更新DNS服務(wù)Computer1RequestforIPaddress1

AssignIPaddress

of332ZoneDatabaseComputer1

33DHCPServerDynamicUpdateDynamicUpdateDNSServer配置動(dòng)態(tài)更新為了配置動(dòng)態(tài)更新必須:配置DNS服務(wù)器，來啟用動(dòng)態(tài)更新功能配置DHCP服務(wù)器允許動(dòng)態(tài)更新針對(duì)動(dòng)態(tài)更新功能配置基于Windows

2000的客戶機(jī)安全動(dòng)態(tài)更新nwtraders.msft.PropertiesWINSZoneTransfersSecurityGeneralStartofAuthority(SOA)NameServersStatus:Type:RunningActiveDirectory-integratedPauseChange…DataisstoredinActiveDirectory.Allowdynamicupdates?Aging…OnlysecureupdatesTosetaging/scavengingproperties,clickAgingOKCancelApplySecure

DynamicUpdatesActiveDirectory

IntegratedZone對(duì)DNS服務(wù)器進(jìn)行維護(hù)和排錯(cuò)利用Caching-Only服務(wù)器減少網(wǎng)絡(luò)數(shù)據(jù)流量維護(hù)DNS區(qū)域檢測(cè)DNS服務(wù)器利用Nslookup確認(rèn)資源記錄解決名稱解析中的問題利用Caching-Only服務(wù)器減少網(wǎng)絡(luò)數(shù)據(jù)流量Caching-Only服務(wù)器執(zhí)行對(duì)客戶端的名稱解析并緩存結(jié)果能夠減少?gòu)V域網(wǎng)間dns服務(wù)器相互通信的數(shù)據(jù)流量Caching-Only

DNSServerClientClientClientRemoteOfficeDNSServerCorporateHeadquartersSlowWANLink維護(hù)DNS區(qū)域DNSZone_AConsoleWindowHelpActionViewTreeDNSITCOMPUTER01ForwardLookupZonesUpdateServerDataFileReloadNewHost…NewAlias…NewMailExchanger…NewDomain…NewDelegation…OtherNewRecords…ViewNewWindowfromHereDeleteRefreshExportList…PropertiesHelpNameTypeData(sameasparentfolder)(sameasparentfolder)ResourceRecordTypeSelectaresourcerecordtype:HostHostInformationIPv6HostISDNMailExchangerDescription:Hostaddress(A)record.MapsaDNSdomainnametoasingle32-bitIPversion4address.(RFC1035)CreateRecord…Cancel檢測(cè)DNS服務(wù)器LONDONPropertiesInterfacesForwardersAdvancedRootHintsLoggingMonitoringSecurityToverifytheconfigurationoftheserver,youcanperformmanualorautomatictesting.Selectatesttype:AsimplequeryagainstthisDNSserverArecursivequerytootherDNSserversToperformthetestimmediately,clickTestNow.TestNowPerformautomatictestingatthefollowinginterval:Testinterval:1minutesTestresults:DateTimeSimpleQueryRecursiveQ..ApplyCancelOK利用Nslookup確認(rèn)資源記錄利用Nslookup確認(rèn)資源記錄的正確性MicrosoftWindows