1、Windows server 2008 DNS服務器安裝與配置課程目標：了解Windows serever 2008 DNS服務器概念掌握Windows server 2008 DNS服務器的配置課程內(nèi)容：1 DNS重點技術介紹2 在windows server 2008 搭建DNS服務器實例1.1DNS服務器DNS是域名系統(tǒng)（Domain Name System）的簡稱，DNS服務用于將域名解析成IP地址。1.2 根域名服務器全球共有13臺根域名服務器。這13臺根域名服務器中名字分別為“A”到“M”，其中10臺設置在美國，另外各有一臺設置英國、瑞典和日本。根域名服務器是架構因特網(wǎng)所必須的基礎

2、設施。在國外，許多計算機科學家將根域名服務器稱作“真理”（TRUTH），足見其重要性。換句話說攻擊整個因特網(wǎng)最有力、最直接，也是最致命的方法恐怕就是攻擊根域名服務器了。在根域名服務器中雖然沒有每個域名的具體信息，但儲存了負責每個域（如COM、NET、ORG等）的解析的域名服務器的地址信息，如同通過北京電信你問不到廣州市某單位的電話號碼，但是北京電信可以告訴你去查020114。世界上所有互聯(lián)網(wǎng)訪問者的瀏覽器都將域名轉化為IP地址的請求（瀏覽器必須知道數(shù)字化的IP地址才能訪問網(wǎng)站）理論上都要經(jīng)過根服務器的指引后去該域名的權威域名服務器(authoritative name server） ，當然現(xiàn)

3、實中提供接入服務的ISP的緩存域名服務器上可能已經(jīng)有了這個對應關系（域名到IP地址）的緩存。1.3 DNS查詢方式遞歸查詢：DNS客戶端直接要求得到完整的解析結果（如家用上網(wǎng)）。迭代查詢：DNS客戶端只能得到下一個DNS服務器的地址。1.4 緩存緩存包括DNS服務器緩存和DNS客戶端緩存。即當查詢（或訪問）某一主機后，服務器（客戶端）會將該記錄緩存保留一段時間。當下次再次查詢這臺主機時，由于緩存的存在，通訊流量會大大的減少。緩存條目主要包括兩種類型：一是通過查詢DNS服務器獲得；另外就是通過%systemroot%system32driversetchosts獲得。第一種類型緩存在一段時間后會

4、過期，過期時間由第一次查詢時得到的DNS應答中所包括的生命周期（TTL）決定。可以通過命令ipconfig/displaydns查看緩存內(nèi)容和過期前的剩余時間除了緩存肯定應答，還有緩存否定應答。否定應答來自DNS服務器，當DNS服務器查詢后發(fā)現(xiàn)沒有與客戶機要查詢的主機相匹配的記錄后，它就會發(fā)送否定應答。這種緩存不附帶TTL，缺省情況下，Windows緩存指定5-15分鐘的生命期。具體數(shù)字由Windows版本和配置決定，可以通過修改注冊表的有關鍵值來控制這一行為。可以通過ipconfig/flushdns命令清楚緩存。清除S服務器緩存的方法：在DNS服務器管理控制臺，右擊DNS服務器名（例如RO

5、OT）選擇清除緩存。1.5 動態(tài)更新在AD環(huán)境中，要完成動態(tài)更新，必須在DNS服務器上配置允許動態(tài)更新。同時客戶端也要進行相應的設置。默認設置下，客戶端會在以下幾個時間更新DNS記錄：機器啟動時、IP地址或計算機更名后：ipconfig/registerDNS強制更新。此外客戶端每24小時會重新注冊IP地址。1.6 根提示根提示是用來在本地DNS服務器上不存在的域的查詢。只有在轉發(fā)器沒有配置或未響應的情況下，才使用這些提示。這是局域網(wǎng)上的訪問互聯(lián)網(wǎng)使用的方法之一。如果發(fā)現(xiàn)上面根域服務器不完整，我們可以手工添加或從其它服務器復制這些根域服務器的信息。1.7 轉發(fā)器（條件轉發(fā)）我們在DNS服務器上

6、設置轉發(fā)器或條件轉發(fā)，當客戶端查詢所有其它域（或某一其它域）時，DNS服務器將查詢請求轉到某一其它DNS服務器，我們可以設置轉發(fā)器到某一外網(wǎng)DNS服務器，這樣就能使用局域網(wǎng)的計算機訪問互聯(lián)網(wǎng)了。1.8 Round-Robin循環(huán)和Netmask Ordering網(wǎng)絡掩碼排序通常像這樣的域名會有很多IP地址，以便提高負載均衡和性能，這些服務器可能在地理位置上也是分散。當客戶端訪問這些主機時，DNS服務器會使用Round-Robin循環(huán)在IP地址中查找，這樣能有效地將通信分布到不同的服務器上。同時DNS服務器使用Netmask Ordering網(wǎng)絡掩碼排序技術，返回與客戶端是近服務器IP地址。1.

7、9 windows server 2008 中DNS增強功能-增強對 IPv6 的支持IPv6 地址的正向名稱解析使用 IPv6 主機 DNS 記錄，稱為 AAAA 記錄(發(fā)音為“quad-A”)。對于反向名稱解析，IPv6 使用 IP6.ARPA 域，由 32 個數(shù)字組成的 IPv6 地址中的每個十六進制數(shù)字均以相反的順序變成反向域層次結構中單獨的一層。例如，地址 FD91:2ADD:715A:2111:DD48:AB34:D07C:3914 的反向查找域名為 .C.7.0.D.4.3.B.A.8.4.D.D..A.5.1.7.D.D.A.2.1.9.D.F.IP

8、6.ARPA。要在 Windows Server 2008 的 DNS 管理器插件中添加一條 AAAA 記錄，需要右鍵單擊區(qū)域名稱，然后單擊 New Host(新主機)(A 或 AAAA)。在 New Host(新主機)對話框中，可鍵入 IPv4 或 IPv6 地址。這個不重要，完全可以不理他指針指針在計算機科學中，指針指針（Pointer）是編程語言中的一個對象，利用地址，它的值直接指向（points to）存在電腦存儲器中另一個地方的值。由于通過地址能找到所需的變量單元，可以說，地址指向該變量單元。因此，將地址形象化的稱為“指針”。意思是通過它能找到以它為地址的內(nèi)存單元。1 在高級語言中，

9、指針有效地取代了在低級語言，如匯編語言與機器碼，直接使用通用暫存器的地方，但它可能只適用于合法地址之中。指針參考了存儲器中某個地址，通過被稱為反參考指針的動作，可以取出在那個地址中存儲的值。作個比喻，假設將電腦存儲器當成一本書，一張內(nèi)容記錄了某個頁碼加上行號的便利貼，可以被當成是一個指向特定頁面的指針；根據(jù)便利粘貼面的頁碼與行號，翻到那個頁面，把那個頁面的那一行文字讀出來，就相當于是對這個指針進行反參考的動作。2 在信息工程中指針是一個用來指示一個內(nèi)存地址的計算機語言的變量或中央處理器(CPU)中寄存器(Register)【用來指向該內(nèi)存地址所對應的變量或數(shù)組】。指針一般出現(xiàn)在比較接近機器語言的語言，如匯編語言或C語言。面向對象的語言如Java一般避免用指針。指針一般指向一個函數(shù)或一個變量。在使用一個指針時，一個程序既可以直接使用這個指針所儲存的內(nèi)存地址，又可以使用這個地址里儲存的函數(shù)的值域域域，英文domain，計算機專用詞匯，是指Windows