第3章

DNS效勞器用數(shù)字表示IP地址難以記憶，而且不夠形象、直觀，為此產(chǎn)生了域名，即為聯(lián)網(wǎng)計算機賦予有意義的名稱。計算機之間通過IP地址通信，需要將域名轉(zhuǎn)換為IP地址，這就是域名解析。它由DNS效勞器實現(xiàn)，是TCP/IP網(wǎng)絡必須提供的根本效勞。本章學習要點名稱解析方案DNS工作原理DNS部署方案DNS效勞器配置DNS區(qū)域配置與管理DNS資源記錄管理DNS動態(tài)更新DNS客戶端配置3.1

名稱解析與DNS概述3.1.1計算機名稱解析方案HOSTS文件

以靜態(tài)映射的方式提供主機名與IP地址的對照表主機名既可以是域名，也可以是計算機名每臺主機都需要配置HOSTS文件適用于規(guī)模較小的網(wǎng)絡，或一些網(wǎng)絡測試場合3.1

名稱解析與DNS概述3.1.1計算機名稱解析方案

DNS

DNS基于分布式數(shù)據(jù)庫DNS采用樹狀層次結(jié)構(gòu)3.1

名稱解析與DNS概述3.1.1計算機名稱解析方案NetBIOS名稱解析NetBIOS名稱由一個15字節(jié)的名字和1個字節(jié)的效勞標識符組成。在全網(wǎng)范圍內(nèi)使用Windows2000或更高版本，應考慮禁用TCP/IP上的NetBIOS名稱解析〔NetBT〕，以完全使用DNS域名系統(tǒng)。使用播送方式使用LMHOST文件使用WINS效勞3.1

名稱解析與DNS概述3.1.2DNS工作原理域名標識相對域名絕對域名指完整的域名，稱為FQDN〔全稱域名〕域名系統(tǒng)組成3.1

名稱解析與DNS概述3.1.2DNS工作原理DNS效勞器類型本地DNS效勞器根DNS效勞器授權(quán)DNS效勞器DNS區(qū)域及其授權(quán)DNS效勞器3.1

名稱解析與DNS概述3.1.2DNS工作原理DNS遞歸查詢要求DNS效勞器在任何情況下都要返回結(jié)果一般DNS客戶端向DNS效勞器提出的查詢請求屬遞歸查詢根DNS效勞器需要經(jīng)過逐層查詢才能獲得查詢結(jié)果3.1

名稱解析與DNS概述3.1.2DNS工作原理DNS迭代查詢將對DNS效勞器進行查詢的任務交給DNS客戶端DNS效勞器告訴客戶端到另一臺DNS效勞器繼續(xù)查詢一般DNS效勞器之間的查詢請求屬于迭代查詢3.1

名稱解析與DNS概述3.1.2DNS工作原理DNS查詢應答類型權(quán)威性應答肯定應答參考性應答否認應答對于權(quán)威性應答、肯定或否認應答，域名解析程序都將其緩存起來3.1

名稱解析與DNS概述3.1.2DNS工作原理DNS域名解析過程DNS基于委派授權(quán)的原那么，自上而下解析域名DNS基于委派授權(quán)的原那么，自上而下解析域名3.1

名稱解析與DNS概述3.2DNS效勞器配置與管理3.2.1DNS部署方案在獨立內(nèi)網(wǎng)中部署DNS可使用由用戶自己完全主持的內(nèi)部專用DNS名稱空間需要部署內(nèi)部DNS效勞器如果建立域網(wǎng)絡，DNS效勞器要與ActiveDirectory規(guī)劃結(jié)合起來3.2DNS效勞器配置與管理3.2.1DNS部署方案直接使用Internet的DNS一般不需要部署自己的DNS效勞器名稱空間要納入整個Internet的DNS名稱空間在Internet上注冊自己的二級域名或三級域名3.2DNS效勞器配置與管理3.2.1DNS部署方案在接入Internet的內(nèi)網(wǎng)中部署DNS兩種域名空間方案通常采用兼容于外部域名空間的內(nèi)部域名空間方案內(nèi)部域名空間和外部域名空間各成體系兩種效勞器部署方案在內(nèi)外網(wǎng)分別部署DNS效勞器在內(nèi)網(wǎng)部署可對外效勞的DNS效勞器3.2DNS效勞器配置與管理3.2.2DNS效勞器安裝使用“添加或刪除程序〞工具進行安裝通過“管理您的效勞器〞工具進行安裝3.2.3DNS控制臺層次結(jié)構(gòu)：效勞器→區(qū)域→域→子域→主機〔資源記錄〕3.2DNS效勞器配置與管理3.2.4DNS效勞器級配置管理設置DNS效勞器屬性DNS效勞器級管理3.2DNS效勞器配置與管理3.2.5DNS區(qū)域創(chuàng)立與管理理解DNS區(qū)域和域DNS區(qū)域分為正向查找區(qū)域和反向查找區(qū)域劃分區(qū)域便于分散網(wǎng)絡管理壓力區(qū)域是從管理的角度來界定的，在具體應用時也就是一個域域名體系是通過DNS區(qū)域和域〔子域〕構(gòu)建的3.2DNS效勞器配置與管理3.2.5DNS區(qū)域創(chuàng)立與管理創(chuàng)立DNS區(qū)域和域首先要建立區(qū)域然后根據(jù)需要再建立不同層次的域或子域通過新建DNS區(qū)域和域來建立域名體系3.2DNS效勞器配置與管理3.2.5DNS區(qū)域創(chuàng)立與管理創(chuàng)立DNS區(qū)域和域通過新建DNS區(qū)域和域來建立域名體系3.2DNS效勞器配置與管理3.2.5DNS區(qū)域創(chuàng)立與管理創(chuàng)立DNS區(qū)域和域通過新建DNS區(qū)域和域來建立域名體系進一步建立域3.2DNS效勞器配置與管理3.2.5DNS區(qū)域創(chuàng)立與管理區(qū)域的配置管理設置區(qū)域常規(guī)屬性設置起始授權(quán)機構(gòu)〔SOA〕設置名稱效勞器3.2DNS效勞器配置與管理3.2.6DNS資源記錄創(chuàng)立與管理資源記錄類型SOA〔起始授權(quán)機構(gòu)〕：記錄區(qū)域主要名稱效勞器NS〔名稱效勞器〕：記錄管轄區(qū)域的名稱效勞器A 〔主機〕：定義主機名到IP地址的映射CNAME〔別名〕：為主機名定義別名MX〔郵件交換器〕：指定某個主機負責郵件交換PTR〔指針〕：定義反向的IP地址到主機名的映射SRV〔效勞〕：記錄提供特殊效勞的效勞器的相關(guān)數(shù)據(jù)3.2DNS效勞器配置與管理3.2.6DNS資源記錄創(chuàng)立與管理創(chuàng)立主機記錄一般為具有靜態(tài)IP地址的效勞器創(chuàng)立主機記錄可將多個主機名解析到同一IP地址3.2DNS效勞器配置與管理3.2.6DNS資源記錄創(chuàng)立與管理創(chuàng)立別名記錄別名用于標識同一主機的不同用途別名便于更改域名所映射的IP地址3.2DNS效勞器配置與管理3.2.6DNS資源記錄創(chuàng)立與管理創(chuàng)立郵件交換器〔MX〕記錄郵件交換器〔MX〕記錄為電子郵件效勞專用在建立MX記錄之前需要為郵件效勞器創(chuàng)立相應的主機記錄3.2DNS效勞器配置與管理3.2.6DNS資源記錄創(chuàng)立與管理創(chuàng)立其他資源記錄選擇所要建立的資源記錄類型3.2DNS效勞器配置與管理3.2.7泛域名解析將某域中所有未明確列出的主機記錄都指向一個默認的IP地址泛域名用通配符“*〞來表示泛域名主要用于子域名的自動解析3.2DNS效勞器配置與管理3.2.8配置和管理反向查找區(qū)域DNS定義特殊域in-執(zhí)行反向查詢建立in-域樹時，IP地址8位字節(jié)的順序必須倒置要求定義其他資源記錄類型，如指針資源記錄

3.2DNS效勞器配置與管理3.2.9設置DNS轉(zhuǎn)發(fā)器將DNS客戶端發(fā)送的域名解析請求轉(zhuǎn)發(fā)到外部DNS效勞器本地DNS效勞器可稱為轉(zhuǎn)發(fā)效勞器外部〔上游〕DNS效勞器稱為轉(zhuǎn)發(fā)器

3.2DNS效勞器配置與管理3.2.10使用nslookup工具測試DNS效勞器可以在兩種模式下運行：交互式和非交互式如果沒有指定DNS效勞器，需要在計算機上設置DNS效勞器地址

3.3DNS客戶端配置與管理3.3.1為配置靜態(tài)IP地址的客戶機配置DNS3.3DNS客戶端配置與管理3.3.2為啟用DHCP的客戶端啟用DNS在DHCP效勞器端設置兩個根本的DHCP作用域選項：006〔DNS效勞器〕和015〔DNS域名〕DHCP客戶端選擇自動獲得DNS效勞器地址3.3.3使用ipconfig命令管理客戶端DNS緩存使用命令ipconfig/displaydns可顯示和查看客戶端解析程序緩存使用ipconfig/flushdns命令可刷新和重置客戶端解析程序緩存3.4DNS動態(tài)注冊和更新3.4.1理解微軟的DNS動態(tài)更新觸發(fā)DNS動態(tài)更新的條件為已安裝好的網(wǎng)絡連接添加、刪除或修改IP地址通過DHCP效勞器更改或續(xù)訂IP地址租約執(zhí)行ipconfig/registerdns命令啟動計算機。將成員效勞器升級為域控制器DNS動態(tài)更新實現(xiàn)方案直接在DNS客戶端和效勞器之間實現(xiàn)DNS動態(tài)更新通過DHCP效勞器來代理DNS記錄更新3.4DNS動態(tài)注冊和更新3.4.2在DNS客戶端和效勞器之間實現(xiàn)DNS動態(tài)更新在DNS效勞器端啟用動態(tài)更新3.4DNS動態(tài)注冊和更新3.4.2在DNS客戶端和效勞器之間實現(xiàn)DNS動態(tài)更新在DNS客戶端設置計算機名稱和主DNS后綴3.4DNS動態(tài)注冊和更新3.4.2在DNS客戶端和效勞器之間實現(xiàn)DNS動態(tài)更新在DNS客戶端設置DNS動態(tài)注