1、第八章第八章 解析解析DNSDNS主機(jī)名稱主機(jī)名稱 概述概述 DNS 是域名系統(tǒng)是域名系統(tǒng) (Domain Name System) 的縮寫的縮寫 其作用是將域名解析成其作用是將域名解析成IP地址地址DNS名和名和NETBIOS名區(qū)別主機(jī)名名區(qū)別主機(jī)名 DNS名是分配給名是分配給TCP/IP網(wǎng)絡(luò)中的網(wǎng)絡(luò)中的IP節(jié)點(diǎn)節(jié)點(diǎn)來標(biāo)識(shí)來標(biāo)識(shí)TCP/IP主機(jī)的別名。主機(jī)的別名。 一個(gè)一個(gè)NetBIOS名稱包含名稱包含16個(gè)字符。每個(gè)個(gè)字符。每個(gè)名稱的前名稱的前15個(gè)字符是用戶指定的，表示個(gè)字符是用戶指定的，表示標(biāo)識(shí)與網(wǎng)絡(luò)上單個(gè)用戶或計(jì)算機(jī)相關(guān)聯(lián)標(biāo)識(shí)與網(wǎng)絡(luò)上單個(gè)用戶或計(jì)算機(jī)相關(guān)聯(lián)的某個(gè)資源的唯一名稱。的某個(gè)

2、資源的唯一名稱。主機(jī)名的解析的方法主機(jī)名的解析的方法 hosts文件文件 DNS服務(wù)器服務(wù)器使用使用host文件文件DNS域結(jié)構(gòu)域結(jié)構(gòu)DNS查詢過程查詢過程DNS查詢模式查詢模式 遞歸查詢遞歸查詢(Recursive Query) 遞歸查詢主要應(yīng)用于客戶端與遞歸查詢主要應(yīng)用于客戶端與DNS服服務(wù)器之間。務(wù)器之間。 轉(zhuǎn)寄查詢轉(zhuǎn)寄查詢(Iterative Query) 轉(zhuǎn)寄查詢主要應(yīng)用與轉(zhuǎn)寄查詢主要應(yīng)用與DNS服務(wù)器與服服務(wù)器與服務(wù)器之間。務(wù)器之間。 DNS區(qū)域區(qū)域DNS區(qū)域類型區(qū)域類型 相關(guān)概念相關(guān)概念 區(qū)域文件區(qū)域文件:存儲(chǔ)資源記錄的（存儲(chǔ)資源記錄的（IP和主機(jī)名的和主機(jī)名的映射）映射） DN

3、S區(qū)域：域名空間中連續(xù)的部分，是區(qū)域：域名空間中連續(xù)的部分，是DNS管理單元；管理單元； 一個(gè)一個(gè)DNS服務(wù)器可支持多個(gè)區(qū)域；服務(wù)器可支持多個(gè)區(qū)域； 一個(gè)區(qū)域可以由多個(gè)一個(gè)區(qū)域可以由多個(gè)DNS服務(wù)器來管理；服務(wù)器來管理； DNS服務(wù)器上可駐留不同類型區(qū)域；服務(wù)器上可駐留不同類型區(qū)域；三種區(qū)域類型三種區(qū)域類型 標(biāo)準(zhǔn)主要區(qū)域標(biāo)準(zhǔn)主要區(qū)域 區(qū)域文件讀寫版本，記錄區(qū)域中任何變化。區(qū)域文件讀寫版本，記錄區(qū)域中任何變化。 一個(gè)新區(qū)域必須創(chuàng)建一個(gè)標(biāo)準(zhǔn)的主區(qū)域一個(gè)新區(qū)域必須創(chuàng)建一個(gè)標(biāo)準(zhǔn)的主區(qū)域 標(biāo)準(zhǔn)輔助區(qū)域標(biāo)準(zhǔn)輔助區(qū)域 區(qū)域文件只讀版本區(qū)域文件只讀版本 是主區(qū)域文件的復(fù)制是主區(qū)域文件的復(fù)制 可提供容錯(cuò)可提供容

4、錯(cuò) 與活動(dòng)目錄集成的區(qū)域與活動(dòng)目錄集成的區(qū)域DNS區(qū)域搜索模式區(qū)域搜索模式 正向搜索區(qū)域（域名正向搜索區(qū)域（域名IP地址）地址） 反向搜索區(qū)域（反向搜索區(qū)域（IP地址域名）地址域名）在服務(wù)器上安裝在服務(wù)器上安裝DNS服務(wù)服務(wù)安裝安裝DNSDNS服務(wù)的計(jì)算機(jī)必須具有靜態(tài)的服務(wù)的計(jì)算機(jī)必須具有靜態(tài)的IPIP地址和子網(wǎng)掩碼地址和子網(wǎng)掩碼在控制面板中安裝在控制面板中安裝DNSDNS服務(wù)服務(wù)正向解析區(qū)域正向解析區(qū)域: :維護(hù)主機(jī)名到維護(hù)主機(jī)名到IPIP地址的映射記錄。地址的映射記錄。主要資源記錄主要資源記錄 主機(jī)資源記錄（主機(jī)資源記錄（A） 別名別名 (CNAME) 資源記錄資源記錄 郵件交換器郵件交換

5、器 (MX) 資源記錄資源記錄 指針指針 (PTR) 資源記錄資源記錄 授權(quán)機(jī)構(gòu)記錄授權(quán)機(jī)構(gòu)記錄SOA和名稱服務(wù)器和名稱服務(wù)器 (NS)記記錄錄 服務(wù)位置服務(wù)位置 (SRV) 資源記錄資源記錄創(chuàng)建創(chuàng)建DNSDNS主機(jī)記錄主機(jī)記錄創(chuàng)建創(chuàng)建DNSDNS別名記錄別名記錄創(chuàng)建創(chuàng)建DNSDNS的的MXMX記錄記錄DNS客戶端的配置客戶端的配置 手動(dòng)設(shè)置手動(dòng)設(shè)置DNS客戶端客戶端 打開打開TCP/IP屬性對(duì)話框，在屬性對(duì)話框，在DNS服務(wù)服務(wù)器地址欄指定器地址欄指定DNS服務(wù)器的服務(wù)器的IP地址地址 利用利用DHCP為為DHCP客戶分配客戶分配DNS的地址的地址 在在DHCP選項(xiàng)中配置選項(xiàng)中配置“006

6、DNS服務(wù)器服務(wù)器”選項(xiàng)選項(xiàng)反向解析區(qū)域反向解析區(qū)域: :維護(hù)維護(hù)IPIP地址到主機(jī)名的映射記錄。地址到主機(jī)名的映射記錄。測(cè)試測(cè)試DNS服務(wù)服務(wù)在在DNSDNS客戶端利用客戶端利用pingping命令和命令和nslookupnslookup命令進(jìn)行名稱解析命令進(jìn)行名稱解析DNS輔助區(qū)域輔助區(qū)域配置輔助配置輔助DNS服務(wù)器服務(wù)器 目的是為了實(shí)現(xiàn)容錯(cuò)，數(shù)據(jù)是從其他服務(wù)器上復(fù)制過來的，目的是為了實(shí)現(xiàn)容錯(cuò)，數(shù)據(jù)是從其他服務(wù)器上復(fù)制過來的，這個(gè)復(fù)制動(dòng)作稱為這個(gè)復(fù)制動(dòng)作稱為“區(qū)域傳輸區(qū)域傳輸” (Zone transfer)(Zone transfer)。 設(shè)置區(qū)域復(fù)制設(shè)置區(qū)域復(fù)制DNS區(qū)域的委派區(qū)域的委

7、派 通過設(shè)置通過設(shè)置DNSDNS區(qū)域委派，可以使區(qū)域委派，可以使DNSDNS服務(wù)服務(wù)器把一個(gè)區(qū)域的子域委派給另外一臺(tái)器把一個(gè)區(qū)域的子域委派給另外一臺(tái)DNSDNS服務(wù)器來管理，這樣當(dāng)客戶端向服務(wù)器來管理，這樣當(dāng)客戶端向DNSDNS服務(wù)服務(wù)器提交查詢請(qǐng)求時(shí)，根域的器提交查詢請(qǐng)求時(shí)，根域的DNSDNS服務(wù)器會(huì)服務(wù)器會(huì)把這種請(qǐng)求轉(zhuǎn)發(fā)給維護(hù)其子域的把這種請(qǐng)求轉(zhuǎn)發(fā)給維護(hù)其子域的DNSDNS服務(wù)服務(wù)器器創(chuàng)建創(chuàng)建DNS區(qū)域委派（區(qū)域委派（1）創(chuàng)建創(chuàng)建DNS區(qū)域委派（區(qū)域委派（2）創(chuàng)建創(chuàng)建DNS區(qū)域委派（區(qū)域委派（3）創(chuàng)建創(chuàng)建DNS區(qū)域委派（區(qū)域委派（4）創(chuàng)建創(chuàng)建DNS區(qū)域委派（區(qū)域委派（5）配置惟高速緩存配置

8、惟高速緩存DNS服務(wù)器服務(wù)器降低網(wǎng)絡(luò)流量降低網(wǎng)絡(luò)流量配置服務(wù)器屬性配置服務(wù)器屬性轉(zhuǎn)發(fā)器轉(zhuǎn)發(fā)器高速高速惟惟緩存緩存DNS服務(wù)器服務(wù)器客戶機(jī)客戶機(jī)客戶機(jī)客戶機(jī)客戶機(jī)客戶機(jī)遠(yuǎn)程分部辦公室遠(yuǎn)程分部辦公室DNS服務(wù)器服務(wù)器公司總部公司總部低速?gòu)V域網(wǎng)連接低速?gòu)V域網(wǎng)連接設(shè)置設(shè)置DNS服務(wù)器轉(zhuǎn)發(fā)器服務(wù)器轉(zhuǎn)發(fā)器Active Directory 集成的區(qū)域集成的區(qū)域 區(qū)域信息存儲(chǔ)在活動(dòng)目錄中，非文本文件。區(qū)域信息存儲(chǔ)在活動(dòng)目錄中，非文本文件。 區(qū)域更新在活動(dòng)目錄復(fù)制中自動(dòng)發(fā)生。區(qū)域更新在活動(dòng)目錄復(fù)制中自動(dòng)發(fā)生。 活動(dòng)目錄集成的區(qū)域提供容錯(cuò)和增加安全性活動(dòng)目錄集成的區(qū)域提供容錯(cuò)和增加安全性 任一任一DNSDNS服務(wù)

9、器可作為該區(qū)域的主服務(wù)器服務(wù)器可作為該區(qū)域的主服務(wù)器 優(yōu)點(diǎn)：優(yōu)點(diǎn)：不存在單點(diǎn)失敗問題、有容錯(cuò)；不存在單點(diǎn)失敗問題、有容錯(cuò)；單一復(fù)制拓?fù)浣Y(jié)構(gòu)，區(qū)域復(fù)制隨著單一復(fù)制拓?fù)浣Y(jié)構(gòu)，區(qū)域復(fù)制隨著AD復(fù)制而復(fù)制而完成；完成；提供可靠的安全動(dòng)態(tài)更新。提供可靠的安全動(dòng)態(tài)更新。 注注: :只能在安裝了只能在安裝了DNSDNS的的DCDC上創(chuàng)建上創(chuàng)建ADAD集成區(qū)域。集成區(qū)域。創(chuàng)建創(chuàng)建AD集成區(qū)域集成區(qū)域轉(zhuǎn)換現(xiàn)有的區(qū)域轉(zhuǎn)換現(xiàn)有的區(qū)域動(dòng)態(tài)主機(jī)名注冊(cè)與更新動(dòng)態(tài)主機(jī)名注冊(cè)與更新 設(shè)置設(shè)置DNSDNS區(qū)域動(dòng)態(tài)更新后，當(dāng)區(qū)域動(dòng)態(tài)更新后，當(dāng)DNSDNS客戶端的主機(jī)名或客戶端的主機(jī)名或IPIP地址發(fā)生變化時(shí)會(huì)自動(dòng)在地址發(fā)生變化時(shí)

10、會(huì)自動(dòng)在DNSDNS服務(wù)器上進(jìn)行更新。服務(wù)器上進(jìn)行更新。DNS與與WINS集成集成在在 DNS 服務(wù)上啟用服務(wù)上啟用 WINS 搜索，則搜索，則 WINS 用來最終用來最終解析那些解析那些 DNS 解析沒找到的名稱。解析沒找到的名稱。 WINS+DNSWINS ServerDNS ClientDNS ServerIP Address for Server1.nwtraders.msft?IP Address for Server1?IP Address = 192.168.1.5IP Address = 192.168.1.5DNS Client Queries the DNS Server for the IP Address of Server1.nwtraders.msftThe DNS Server Queries the WINS Server for the IP Address of Server1The WINS Server Returns the IP Address for Server1 to the DNS ServerThe DNS Server Returns the IP Address for Server1 to the DNS ClientWINS ServerDNS ClientDNS ServerIP Address for S