利用DNS實現(xiàn)名稱解析.ppt

1、利用DNS實現(xiàn)名稱解析,概述,概要說明DNS的查詢過程 安裝“域名系統(tǒng)服務(wù)器”服務(wù) 為客戶計算機(jī)配置名稱解析功能 創(chuàng)建作用域 配置所用域 配置內(nèi)部使用的DNS 集成 DNS和 DHCP 對 DNS服務(wù)器進(jìn)行維護(hù)和排錯,多媒體演示: 域名系統(tǒng)的基礎(chǔ)知識 (DNS,概要說明DNS的查詢過程,安裝“域名系統(tǒng)服務(wù)器”服務(wù),為客戶計算機(jī)配置名稱解析功能,客戶機(jī)可以由DHCP服務(wù)器提供IP地址，也可以人工配置IP地址,創(chuàng)建區(qū)域,識別區(qū)域類型 檢測區(qū)域文件 創(chuàng)建查找區(qū)域,識別區(qū)域類型,檢測區(qū)域文件,區(qū)域文件的資源記錄包含計算機(jī)的以下信息： FQDN IP address Alias,Zone,DNS Ser

2、ver,創(chuàng)建查找區(qū)域,IP address for nwtraders.msft,IP address = 0,Name for 0,Name = nwtraders.msft,配置區(qū)域,配置標(biāo)準(zhǔn)區(qū)域 區(qū)域傳輸過程 配置區(qū)域傳輸功能 創(chuàng)建子域 配置活動目錄集成區(qū)域 將區(qū)域向 Windows 2000 域名服務(wù)器服務(wù)轉(zhuǎn)移,配置標(biāo)準(zhǔn)區(qū)域,可以配置DNS服務(wù)器作為標(biāo)準(zhǔn)主區(qū)域，標(biāo)準(zhǔn)輔助區(qū)域或任意組合的區(qū)域 可以設(shè)置主服務(wù)器或輔助服務(wù)器作為組主服務(wù)器的標(biāo)準(zhǔn)輔助ZONE,DNS Server A,A,DNS Server B,B,Secondary Zone (

3、Master DNS Server = DNS Server A,C,DNS Server C,Secondary Zone (Master DNS Server = DNS Server A,Primary Zone,Zone Information,Lab A: 安裝和配置 DNS 服務(wù),區(qū)域傳輸過程,當(dāng)下面所列情況發(fā)生時，區(qū)域傳輸過程開始： 主控 DNS 服務(wù)器向一個或多個輔助服務(wù)器發(fā)出了有關(guān)區(qū)域內(nèi)容變化的通知 輔助服務(wù)器周期性的查詢 DNS 服務(wù)器，以獲取區(qū)域文件的變化情況,配置區(qū)域傳輸功能,創(chuàng)建子域,創(chuàng)建子域時為了更好的組織名稱空間 委派子域授權(quán) 委派管理讓它管理DNS名稱空間中相應(yīng)

4、的部分 委派在維護(hù)一個大型DNS數(shù)據(jù)庫時發(fā)生的日常管理任務(wù),配置活動目錄集成區(qū)域,Active Directory,nwtraders.msft,DNS Server,Active Directory Integrated Zone,活動目錄集成區(qū)域 做為活動目錄對象被存儲 作為域復(fù)制過程的組成部分被復(fù)制,將區(qū)域向 Windows 2000 域名服務(wù)器服務(wù)轉(zhuǎn)移,Domain_name.dns,.dns,正向查找文件。用于將主機(jī)名轉(zhuǎn)換為IP地 址,逆向查找文件。用于將IP地址轉(zhuǎn)換為主機(jī) 名,Windows 2000 DNS 服務(wù)器服務(wù)所需的文件,Cache

5、.dns,高速緩存文件。它包含必要的主機(jī)信息， 用于授權(quán)的域之外解析名稱,Boot,引導(dǎo)文件。它控制DNS服務(wù)器服務(wù)的啟動 方式,配置內(nèi)部使用的 DNS,在DNS服務(wù)器上配置根ZONE 公司網(wǎng)絡(luò)不在INTERNET上 通過代理服務(wù)器連接到INTERNET,如果公司在internet上,.,Internet Root Domain,org,Private Network,com,delegate ,集成 DNS和 DHCP,動態(tài)更新概述 配置動態(tài)更新 安全動態(tài)更新,動態(tài)更新概述,The DNS 動態(tài)更新協(xié)議允許客戶端動態(tài)地更新 DNS 服務(wù),Computer1,Request for IP ad

6、dress,1,Assign IP address of 33,2,DHCP Server,Dynamic Update,Dynamic Update,DNS Server,配置動態(tài)更新,為了配置動態(tài)更新 必須,配置 DNS 服務(wù)器，來啟用動態(tài)更新功能,配置 DHCP 服務(wù)器允許動態(tài)更新,針對動態(tài)更新功能配置基于 Windows2000的客戶機(jī),安全動態(tài)更新,Secure Dynamic Updates,Active Directory Integrated Zone,對 DNS服務(wù)器進(jìn)行維護(hù)和排錯,利用Caching-Only服務(wù)器減少網(wǎng)絡(luò)數(shù)據(jù)流量 維護(hù) DNS 區(qū)

7、域 檢測 DNS 服務(wù)器 利用 Nslookup確認(rèn)資源記錄 解決名稱解析中的問題,利用Caching-Only服務(wù)器減少網(wǎng)絡(luò)數(shù)據(jù)流量,Caching-Only服務(wù)器 執(zhí)行對客戶端的名稱解析并緩存結(jié)果 能夠減少廣域網(wǎng)間dns服務(wù)器相互通信的數(shù)據(jù)流量,維護(hù) DNS 區(qū)域,檢測 DNS 服務(wù)器,LONDON Properties,Interfaces,Forwarders,Advanced,Root Hints,Logging,Monitoring,Security,To verify the configuration of the server, you can perform manual

8、or automatic testing,Select a test type,A simple query against this DNS server,A recursive query to other DNS servers,To perform the test immediately, click Test Now,Test Now,Perform automatic testing at the following interval,Test interval,1,minutes,Test results,Date,Time,Simple Query,Recursive Q,Apply,Cancel,OK,利用 Nslookup確認(rèn)資源記錄,利用Nslookup 確認(rèn)資源記錄的正確性