實(shí)驗(yàn)服務(wù)的配置和管理

實(shí)驗(yàn)服務(wù)的配置和管理第一頁，共十一頁，編輯于2023年，星期五實(shí)驗(yàn)?zāi)康睦斫釪NS的作用和工作原理掌握Windows2000環(huán)境下DNS服務(wù)器的配置掌握“nslookup”命令的使用第二頁，共十一頁，編輯于2023年，星期五什么是DNS？從主機(jī)尋址的角度：采用了IP編址方案；從方便用戶使用網(wǎng)絡(luò)資源的角度，引入了域名方案?？紤]到網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，采用了分級結(jié)構(gòu)的域名空間。節(jié)點(diǎn)的域名采用從該節(jié)點(diǎn)往上到根的路徑命名；路徑名長度至多63個字符，路徑名之間用“.”分隔，路徑全名不能超過255個字符。

每個域都對分配其下面的子域存在控制權(quán)，并負(fù)責(zé)登記自己的所有子域。子域就可以創(chuàng)建自己的子域而無須再征得它的上一級域的同意。第三頁，共十一頁，編輯于2023年，星期五DNS服務(wù)器的作用一旦引入了域名，就需要為應(yīng)用程序提供關(guān)于域名和IP地址之間的映射服務(wù)域名服務(wù)器：提供在IP地址與域名之間進(jìn)行相互解析的服務(wù)，基于C/S結(jié)構(gòu)的分布式數(shù)據(jù)庫系統(tǒng)實(shí)現(xiàn)。域名解析服務(wù)使用UDP協(xié)議，也可使用TCP協(xié)議，端口號為53。當(dāng)某應(yīng)用程序需要將一個域名映射為IP地址時，會調(diào)用一種名為域名解析器（resolver，參數(shù)為要解析的域名地址）的庫函數(shù)，由解析器將包含DNS請求的分組傳送給本地DNS服務(wù)器上，由本地DNS服務(wù)器負(fù)責(zé)查找名字并將IP地址映射信息返回給解析器。解析器再把該信息返回給調(diào)用程序。本地DNS服務(wù)器以數(shù)據(jù)庫查詢方式完成域名解析過程，并且采用了遞歸查詢。第四頁，共十一頁，編輯于2023年，星期五DNS遞歸查詢的實(shí)現(xiàn)DS1主機(jī)H：指定了DS1作為本地DNS服務(wù)器1.CanyoutelltheIPadd.of?2a.Okay,noproblem.3.DS3canhelpyou.4.Canyoutellwhoresolve“”?6.Canyoutellwhoresolve“”??7.DS5canhelpyou.DS22b.Canyoutellwhoresolve“.cn”?rootDS3DS4dns.DS55.DS4canhelpyou.9.yes,.theIPadd.ofisx.y.z.a10.theIPadd.Ofisx.y.z.a.8.CanyoutelltheIPadd.of第五頁，共十一頁，編輯于2023年，星期五DNS數(shù)據(jù)庫的資源記錄類型授權(quán)開始記錄(SOA)：該記錄聲明該域最具權(quán)威的名稱服務(wù)器。名稱服務(wù)器記錄(NS)：聲明該域的每臺名稱服務(wù)器。地址記錄(A)：提供了主機(jī)名-IP地址的映射。別名記錄(CNAME)：用于為一些主機(jī)建立別名。郵件交換記錄(MX)：用于聲明該域的郵件服務(wù)器。第六頁，共十一頁，編輯于2023年，星期五Windows2000Server中的

DNS服務(wù)主流的操作系統(tǒng)產(chǎn)品中都集成了DNS服務(wù)，如UNIX、Linux和WindowsServer。Windows2000Server中，引入了DNS區(qū)域的概念：DNS區(qū)域是指DNS域名空間的組成部分，DNS允許域名空間分成幾個區(qū)域，每個區(qū)域存儲著一個或多個DNS域的名稱信息，并作為單獨(dú)的文件存放在磁盤上相當(dāng)于存儲域名解析數(shù)據(jù)的數(shù)據(jù)庫。三種類型的區(qū)域標(biāo)準(zhǔn)主要區(qū)域：對一個給定的區(qū)域，只有一個標(biāo)準(zhǔn)主要區(qū)域，任何對區(qū)域的更新只能在其標(biāo)準(zhǔn)主要區(qū)域上完成。

標(biāo)準(zhǔn)輔助區(qū)域：存儲主區(qū)域的副本，只負(fù)責(zé)進(jìn)行域名的解析，不能用于區(qū)域的更新。提供容錯能力ActiveDirectory集成的區(qū)域：除把區(qū)文件存儲在DNS服務(wù)器上外，還把主區(qū)存儲在活動目錄之上。第七頁，共十一頁，編輯于2023年，星期五DNS的配置服務(wù)器端啟用DNS服務(wù)：

安裝服務(wù)DNS管理器添加/連接服務(wù)器(可選)創(chuàng)建DNS正向搜索區(qū)域：

“正向搜索區(qū)域”“新建區(qū)域”“標(biāo)準(zhǔn)主要區(qū)域”“區(qū)域名”。創(chuàng)建DNS反向搜索區(qū)域：

“反向搜索區(qū)域”“新建區(qū)域”“標(biāo)準(zhǔn)主要區(qū)域”“網(wǎng)絡(luò)ID”。創(chuàng)建主機(jī)記錄選擇正向區(qū)域名“新建主機(jī)”“名稱”(域名的主機(jī)部分)

“IP地址（P）”

復(fù)選“創(chuàng)建相關(guān)的指針（PTR）記錄”

客戶端在“TCP/IP屬性對話框”中，選擇“指定DNS服務(wù)器”，并在DNS地址欄中輸入上述DNS服務(wù)器的IP地址。第八頁，共十一頁，編輯于2023年，星期五DNS的測試：nslookup使用ping命令進(jìn)行DNS服務(wù)的測試在客戶端使用“

nslookup”進(jìn)行測試“開始””運(yùn)行”“cmd”(進(jìn)入DOS命令字符界面)鍵入“nslookup”，按回車鍵出現(xiàn)“>”提示符(nslookup的交互模式)典型測試

>help：顯示有關(guān)幫助信息

>serverIP：將默認(rèn)的服務(wù)器更改到指定的DNS域。IP為指定DNS服務(wù)器的IP地址。

>setq=A：由域名查詢IP地址。為默認(rèn)設(shè)定值。

>setq=ANY：查詢所有數(shù)據(jù)類型。

>setq=PTR：如果查詢是IP地址，則為計(jì)算機(jī)名；否則為指向其他信息的指針。

>setq=NS：查詢用于命名區(qū)域的DNS名稱服務(wù)器。

>exit：退出nslookup程序。第九頁，共十一頁，編輯于2023年，星期五DNS中的別名配置及測試服務(wù)器端創(chuàng)建別名記錄選擇正向區(qū)域名“新建別名

”“別名”(主機(jī)的別名

)

選擇相應(yīng)的目標(biāo)主機(jī)(在“目標(biāo)主機(jī)的完全合格的名稱”文本框中，點(diǎn)擊“瀏覽”按鈕)客戶端使用“ping”命令進(jìn)行測試使用“nslookup”進(jìn)行測試第十頁，共十一頁，編輯于2023年，星期五進(jìn)一步的思考某企業(yè)，所申請的域名為，它的網(wǎng)絡(luò)既與Internet相連，又與合作伙伴存在Extranet的連接。為此，它需要提供下列網(wǎng)絡(luò)服務(wù)功能:為內(nèi)部用戶提供域名為的