Windows Server操作系統(tǒng)教程 課件 項(xiàng)目7 DNS服務(wù)器的配置與管理

WindowsServer2019版WindowsServer操作系統(tǒng)教程項(xiàng)目7DNS服務(wù)器的配置與管理項(xiàng)目7DNS服務(wù)器的配置與管理WPS,aclicktounlimitedpossibilities匯報(bào)人:周恒偉目錄PART01學(xué)習(xí)目標(biāo)PART02項(xiàng)目描述PART03知識(shí)準(zhǔn)備PART04項(xiàng)目實(shí)施PART05項(xiàng)目小結(jié)PART06項(xiàng)目拓展學(xué)習(xí)目標(biāo)01學(xué)習(xí)目標(biāo)知識(shí)目標(biāo)熟悉DNS的基本概念、功能與作用。熟悉資源記錄及其作用。掌握主要DNS、輔助DNS、委派DNS等服務(wù)的概念與應(yīng)用。掌握DNS域名的解析過程。學(xué)習(xí)目標(biāo)能安裝DNS服務(wù)器技能目標(biāo)能配置與管理主DNS服務(wù)器能配置與管理輔助DNS服務(wù)器學(xué)習(xí)目標(biāo)了解根服務(wù)器現(xiàn)狀。增強(qiáng)信息安全意識(shí)，提高DNS服務(wù)器的可靠性。增強(qiáng)服務(wù)意識(shí)，為用戶方便使用網(wǎng)絡(luò)提供技術(shù)支持。素養(yǎng)目標(biāo)項(xiàng)目描述02項(xiàng)目描述企業(yè)網(wǎng)絡(luò)需求KIARUI科技有限公司的內(nèi)部網(wǎng)絡(luò)已經(jīng)基本搭建完成并已聯(lián)入Internet?，F(xiàn)階段，公司員工基本上是通過IP地址進(jìn)行相互訪問，眾多的IP地址讓員工難以記憶，造成訪問相關(guān)業(yè)務(wù)時(shí)非常麻煩，特別是后期為了方便其他用戶訪問相關(guān)資源，需要網(wǎng)絡(luò)管理員在公司局域網(wǎng)內(nèi)部部署DNS服務(wù)器，實(shí)現(xiàn)基于域名來訪問公司的相關(guān)資源，提高工作效率。知識(shí)準(zhǔn)備03DNS的基本概念DNS是DomainNameSystem（域名系統(tǒng)）的縮寫，是Internet上解決網(wǎng)上機(jī)器命名的一種系統(tǒng)。計(jì)算機(jī)在網(wǎng)絡(luò)上通信時(shí)只能識(shí)別IP地址，以IPv4地址為例，它是由四段以“.”分開的數(shù)字成組成，如IP地址13。與數(shù)字相比，名字更易于記憶，如（機(jī)工教育）。因此，在網(wǎng)絡(luò)系統(tǒng)中引入了域名系統(tǒng)來管理名字和IP地址的映射關(guān)系。DNS域名系統(tǒng)DNS的基本概念在域名空間結(jié)構(gòu)中，域名系統(tǒng)不區(qū)分樹內(nèi)節(jié)點(diǎn)和葉子節(jié)點(diǎn)，統(tǒng)稱為節(jié)點(diǎn)，不同節(jié)點(diǎn)可以使用相同的標(biāo)記。標(biāo)記由英文字母、阿拉伯?dāng)?shù)字、連字符（-）3類字符組成，英文字母不區(qū)分大小寫，每個(gè)標(biāo)記的長度不得超過63個(gè)字符。一個(gè)節(jié)點(diǎn)的域名是由從該節(jié)點(diǎn)到根的所有節(jié)點(diǎn)的標(biāo)記連接組成的，中間以“.”分隔，完整的域名總長度不超過255字符。在實(shí)際的使用中，每個(gè)標(biāo)記的長度一般小于8個(gè)字符，域名的標(biāo)記數(shù)量通常不多于5個(gè)。域名空間是指定義了所有可能的名字的集合，具體來說是指域名系統(tǒng)的名字空間，具有分布式的層次結(jié)構(gòu)，這種結(jié)構(gòu)也可以看作是樹形結(jié)構(gòu)。DNS域名空間包括根域（rootdomain，用“.”表示）、頂極域（top-leveldomain，TLD）、二級(jí)域（second-leveldomain，SLD）和子域（subdomain）組成。DNS的基本概念域名空間的最上層節(jié)點(diǎn)的域名稱為頂級(jí)域名，第二層節(jié)點(diǎn)的域名稱為二級(jí)域名，依此類推，即二級(jí)域可以再劃分出子域（三級(jí)域），子域下面可以是主機(jī)，也可以是再劃分的子域（四級(jí)域），直到最后的主機(jī)名。如域名，該域名中“com”與“cn”之間的“.”代表根域，“.cn”為頂級(jí)域，“.com”為二級(jí)域，“.sina”為三級(jí)域，“www”為主機(jī)名。域名由ICANN（InternetCorporationforAssignedNamesandNumbers，因特網(wǎng)域名與地址管理機(jī)構(gòu)）負(fù)責(zé)管理，該機(jī)構(gòu)為不同的國家和地區(qū)設(shè)置了相應(yīng)的頂級(jí)域名。機(jī)構(gòu)域地理域.com商業(yè)組織.cn中國.edu教育機(jī)構(gòu).ru俄羅斯.net網(wǎng)間連接組織.us美國.gov政府.de德國.org非營利性組織.fr法國.int國際組織.jp日本.mil軍事組織.it意大利.aero航空運(yùn)輸.in印度.biz商務(wù).kr韓國.pro會(huì)計(jì)師、律師、醫(yī)師.au澳大利亞.info無特定指向.coop協(xié)作組織.museum博物館.name個(gè)人DNS的基本概念DNS服務(wù)器DNS（DomainNameServer，域名服務(wù)器）用于保持和維護(hù)域名空間中的數(shù)據(jù)，是進(jìn)行域名（domainname）和與之相對應(yīng)的IP地址（IPaddress）轉(zhuǎn)換的服務(wù)器。DNS中保存了域名和與之相對應(yīng)的IP地址的表，用以解析消息的域名。DNS域名系統(tǒng)實(shí)際上就是把域名翻譯成IP地址的軟件，裝有域名系統(tǒng)的主機(jī)也就是域名服務(wù)器。DNS的工作過程DNS工作過程互聯(lián)網(wǎng)中每一臺(tái)網(wǎng)絡(luò)設(shè)備都需要分配一個(gè)IP地址，數(shù)據(jù)的傳輸實(shí)際上是在不同IP地址之間進(jìn)行。DNS的作用就是用來將計(jì)算機(jī)名解析成對應(yīng)的IP地址，或者將IP地址解析成對應(yīng)的計(jì)算機(jī)名稱。在實(shí)際的工作中，DNS分為客戶端和服務(wù)器端，客戶端在進(jìn)行網(wǎng)絡(luò)訪問時(shí)，向服務(wù)器端詢問一個(gè)域名，服務(wù)器端則向此客戶端回答該域名對應(yīng)的IP地址。當(dāng)客戶端程序要通過一個(gè)主機(jī)名稱來訪問網(wǎng)絡(luò)中的一臺(tái)主機(jī)資源時(shí)，首先要得到這個(gè)主機(jī)名稱所對應(yīng)的IP地址，而該IP地址則是通過DNS服務(wù)器進(jìn)行查詢，具體的查詢方式分為本地解析、直接解析、遞歸查詢、迭代查詢。DNS的工作過程在windows系統(tǒng)中有一個(gè)主機(jī)文件hosts，客戶端把平時(shí)訪問網(wǎng)絡(luò)中的主機(jī)時(shí)得到的DNS查詢記錄保存在本地DNS服務(wù)緩存中，當(dāng)該客戶端程序提出DNS查詢請求時(shí)，該查詢請求將傳送至DNS客戶端程序，DNS客戶端程序自動(dòng)從本地緩存信息及host文件中尋找對應(yīng)的IP地址，一旦找到，系統(tǒng)會(huì)立即返回查詢結(jié)果，該DSN查詢處理過程結(jié)束。在WindowsServer2019中，hosts文件位于%systemroot%\system32\drivers\etc\文件夾中，該文件是一個(gè)純文本文件。本地解析DNS的工作過程直接解析當(dāng)客戶端不能從本地DNS服務(wù)緩存及主機(jī)文件中查詢到需要的DNS記錄時(shí)，DNS客戶端程序向客戶端設(shè)定的DNS服務(wù)器發(fā)送查詢請求，該DNS服務(wù)器收到查詢請求后，在本地區(qū)域數(shù)據(jù)庫或本地DNS服務(wù)緩存中查詢是否有該請求的域名與IP地址的對應(yīng)關(guān)系，如果可以解析，則給予回應(yīng)。當(dāng)本地DNS服務(wù)器不能回答客戶端的DNS查詢請求時(shí)，該服務(wù)器需要向其他DNS服務(wù)器進(jìn)行查詢，此時(shí)有兩種查詢方式：遞歸查詢、迭代查詢。DNS的工作過程遞歸查詢當(dāng)DNS客戶端設(shè)定的DNS服務(wù)器收到DNS客戶端的查詢請求后，該服務(wù)器在自己的緩存或區(qū)域數(shù)據(jù)庫中查找，如果找到則返回結(jié)果，如果找不到，則該DNS服務(wù)器以DNS客戶端的身份向其它根域名服務(wù)器繼續(xù)發(fā)出查詢請求，最終DNS服務(wù)器只會(huì)向DNS客戶端返回兩種信息之一：在DNS服務(wù)器上查到的結(jié)果或是查詢失敗。迭代查詢迭代查詢也稱為“重指引”，DNS客戶端發(fā)出請求后，DNS客戶端設(shè)定的DNS服務(wù)器在本地查詢不到請求信息時(shí)，就會(huì)以DNS客戶端的身份向其他配置的根域名服務(wù)器進(jìn)行查詢，如果該根域名服務(wù)器的DNS服務(wù)緩存和和區(qū)域數(shù)據(jù)庫中查詢不到請求信息，它將把自己知道的頂級(jí)域名服務(wù)器的IP地址告訴本地DNS服務(wù)器，讓本地DNS服務(wù)器再向頂級(jí)域名服務(wù)器查詢，直至返回查詢結(jié)果或查詢失敗。DNS的工作過程DNS的工作過程正向解析正向解析是指DNS服務(wù)器根據(jù)客戶端請求的域名查詢其對應(yīng)的IP地址，要實(shí)現(xiàn)正向解析，需要在DNS服務(wù)器內(nèi)部創(chuàng)建正向解析區(qū)域。0102反向解析反向解析是指DNS服務(wù)器根據(jù)客戶端提供的IP地址映射為域名。要實(shí)現(xiàn)反向解析，需要在DNS服務(wù)器中創(chuàng)建反向解析區(qū)域。DNS區(qū)域類型主要區(qū)域主要區(qū)域中包含了相應(yīng)的DNS命名空間所有的資源記錄，是區(qū)域中所包含的所有DNS域的權(quán)威DNS服務(wù)器，可以對區(qū)域中所有資源記錄進(jìn)行讀寫。如果DNS服務(wù)器是獨(dú)立的服務(wù)器，在DNS區(qū)域內(nèi)的記錄存儲(chǔ)在區(qū)域文件中，該區(qū)域文件名默認(rèn)為“區(qū)域名稱.dns”，默認(rèn)保存在%systemroot%\System32\dns\文件夾中。當(dāng)DNS服務(wù)器是域控制器時(shí)，區(qū)域內(nèi)數(shù)據(jù)庫的記錄會(huì)存儲(chǔ)在區(qū)域文件或ActiveDirectory數(shù)據(jù)庫內(nèi)，所有的記錄會(huì)隨著ActiveDirectory數(shù)據(jù)庫的復(fù)制而被復(fù)制到其他域控制器中。輔助區(qū)域輔助區(qū)域是主要區(qū)域的備份。輔助區(qū)域內(nèi)的文件是從主要區(qū)域直接復(fù)制過來，同樣包含相應(yīng)的DNS命名空間所有的資源記錄，輔助區(qū)域內(nèi)的區(qū)域文件是只讀文件。當(dāng)DNS服務(wù)器內(nèi)創(chuàng)建了一個(gè)輔助區(qū)域后，這個(gè)DNS服務(wù)器就是這個(gè)區(qū)域的輔助名稱服務(wù)器。存根區(qū)域存根區(qū)域是一個(gè)區(qū)域副本，包含標(biāo)識(shí)該區(qū)域權(quán)威DNS服務(wù)器所需的資源記錄，包括名稱服務(wù)器（NameServer，NS）、主機(jī)資源記錄的區(qū)域副本以及存根區(qū)域內(nèi)服務(wù)器無權(quán)管理區(qū)域的資源記錄。資源記錄資源記錄及類型DNS數(shù)據(jù)庫文件由區(qū)域文件、緩存文件和反向搜索文件等組成，其中區(qū)域文件是最主要的，它保存著DNS服務(wù)器所管轄區(qū)域的主機(jī)的域名記錄。當(dāng)進(jìn)行DNS解析時(shí)，DNS服務(wù)器會(huì)查詢自己的數(shù)據(jù)庫資源記錄并予以響應(yīng)。常見的資源記錄如表7-2所示，主要包括SOA記錄、NS記錄、A記錄等。資源記錄類型類型字段說明SOA（StartOfAuthority）初始授權(quán)記錄，在一個(gè)區(qū)域是唯一的，定義了區(qū)域的全局參數(shù)，進(jìn)行整個(gè)區(qū)域的管理設(shè)置。NS（NameServer）名稱服務(wù)器記錄，在一個(gè)區(qū)域至少有一條，用于標(biāo)識(shí)區(qū)域DNS服務(wù)器。A（Address）主機(jī)記錄，建立DNS域名到IP地址的映射，用于正向解析。CNAME（CanonicalName）別名記錄，用于將DNS域名映射到另一個(gè)主要的或規(guī)范的名稱即A記錄上，當(dāng)服務(wù)器IP地址變更時(shí)，只需更改A記錄域名與IP地址的映射關(guān)系，則別名記錄的域名自動(dòng)映射到新的IP地址。PTR（DomainNamePointer）指針記錄，建立IP地址到DNS域名的映射，實(shí)現(xiàn)反向解析。MX（MailExchanger）郵件交換器記錄，指向一個(gè)郵件服務(wù)器，用于電子郵件發(fā)郵件時(shí)根據(jù)收件人的地址后綴來定位郵件服務(wù)器。SRV（ServiceResourceRecord）服務(wù)資源記錄，一般為活動(dòng)目錄設(shè)置時(shí)的應(yīng)用。資源記錄把服務(wù)名字映射為提供服務(wù)的服務(wù)器名字?；顒?dòng)目錄客戶和域控制器使用SRV資源記錄決定域控制器的IP地址。資源記錄WindowsServer2019的DNS服務(wù)器提供了其他類型的資源記錄，用于適應(yīng)網(wǎng)絡(luò)上的各種服務(wù)的域名解析需要。其他資源記錄name字段是名稱字段名，即用戶在瀏覽器中輸入的名稱。ttl字段代表生存時(shí)間，以秒為單位，表示記錄可以臨時(shí)存儲(chǔ)在緩存中的時(shí)間。IN字段用于將當(dāng)前資源記錄標(biāo)識(shí)為一個(gè)Internet的DNS資源記錄。type字段是類型字段，用于標(biāo)識(shí)當(dāng)前資源記錄的類型。rdata字段是解析出的域名信息，例如IP地址。[name][ttl]INtyperdata項(xiàng)目實(shí)施04項(xiàng)目規(guī)劃架設(shè)主DNS服務(wù)器，負(fù)責(zé)域名的管理和計(jì)算機(jī)域名的解析。架設(shè)委派DNS服務(wù)器，負(fù)責(zé)域名的管理和區(qū)域計(jì)算機(jī)域名的解析。架設(shè)輔助DNS服務(wù)器，負(fù)責(zé)域名的管理和區(qū)域計(jì)算機(jī)域名的解析。服務(wù)器角色計(jì)算機(jī)名稱IP地址域名主DNS服務(wù)器DNS192.168.10./24Web服務(wù)器WEB/24委派DNS服務(wù)器NCDNS01/24文件服務(wù)器FS02/24輔助DNS服務(wù)器GZDNS01/24域名、IP地址和服務(wù)器映射表項(xiàng)目規(guī)劃服務(wù)器角色計(jì)算機(jī)名稱IP地址域名位置主DNS服務(wù)器DNS192.168.10./24長沙Web服務(wù)器WEB/24長沙委派DNS服務(wù)器NCDNS01/24南昌文件服務(wù)器FS02/24南昌輔助DNS服務(wù)器GZDNS01/24廣州推論1表格中提供了不同服務(wù)器角色的配置信息，反映出公司網(wǎng)絡(luò)架構(gòu)的合理布局。推論2每個(gè)服務(wù)器角色的配置均符合其功能需求，且地理位置分布合理，有助于業(yè)務(wù)的高效運(yùn)行。推論3當(dāng)前項(xiàng)目規(guī)劃沒有顯示出明顯的異常，是合理且有效的。任務(wù)1安裝DNS服務(wù)要架設(shè)DNS服務(wù)器，首先要在服務(wù)器上安裝DNS服務(wù)。在WindowsServer2019中，DNS服務(wù)沒有隨系統(tǒng)一起安裝。如果在安裝DNS服務(wù)前已經(jīng)將服務(wù)器配置為域控制器，則DNS服務(wù)已經(jīng)安裝。通過“服務(wù)器管理器”面板的“工具”菜單查看是否有DNS命令，如果沒有，則需要安裝DNS服務(wù)器。任務(wù)1安裝DNS服務(wù)任務(wù)2架設(shè)DNS服務(wù)器架設(shè)DNS服務(wù)器時(shí)，管理員可以選擇將DNS服務(wù)器指定為主服務(wù)器還是輔助服務(wù)器。在某些情況下，服務(wù)器可以是一個(gè)區(qū)域的主要服務(wù)器，也可以是另一個(gè)區(qū)域的輔助服務(wù)器。主服務(wù)器托管控制區(qū)域文件，該文件包含域的所有權(quán)威信息，例如域的IP地址以及負(fù)責(zé)該域的管理的人員。主服務(wù)器直接從本地文件獲取此信息。只能在主服務(wù)器上更改區(qū)域的DNS記錄，然后主服務(wù)器才能更新輔助服務(wù)器。創(chuàng)建DNS正向查找區(qū)域DNS服務(wù)器安裝之后，還無法提供域名解析服務(wù)。架設(shè)主DNS服務(wù)器時(shí)，首先創(chuàng)建主要區(qū)域的正向查找區(qū)域。創(chuàng)建反向查找區(qū)域在網(wǎng)絡(luò)中DNS查找基本上都是正向查找，但為了實(shí)現(xiàn)客戶端對服務(wù)器訪問，不僅需要將一個(gè)域名解析成IP地址，還需要將IP地址解析成域名，這就需要使用反向查找功能。創(chuàng)建資源記錄創(chuàng)建新的主要區(qū)域后，DNS服務(wù)器會(huì)自動(dòng)創(chuàng)建起始授權(quán)機(jī)構(gòu)授權(quán)、名稱服務(wù)器等記錄。除此之外，DNS數(shù)據(jù)庫還需要新建其他的資源記錄，如主機(jī)地址、指針、別名、郵件交換器等資源記錄。新建資源記錄就是向域名數(shù)據(jù)庫中添加域名和IP地址的映射關(guān)系，之后DNS服務(wù)器就可以進(jìn)行域名解析。網(wǎng)絡(luò)管理員可以根據(jù)實(shí)際情況和需要向主要區(qū)域中添加資源記錄。DNS服務(wù)器測試DNS服務(wù)器配置完成之后，還需要進(jìn)行測試，驗(yàn)證DNS服務(wù)器配置是否成功。任務(wù)3架設(shè)DNS子域與委派DNS委派就是一個(gè)DNS服務(wù)器將某些區(qū)域的解析委托給其他DNS服務(wù)器負(fù)責(zé)，這樣當(dāng)客戶端向DNS服務(wù)器提交查詢請求時(shí)，根域的DNS服務(wù)器會(huì)把這種請求轉(zhuǎn)發(fā)給維護(hù)其子域的DNS服務(wù)器，有利于減輕主DNS服務(wù)器負(fù)擔(dān)，方便管理域名，并可以加快本地客戶端解析域名的響應(yīng)時(shí)間。架設(shè)子公司DNS服務(wù)器與主DNS服務(wù)器架設(shè)方法一樣，在南昌子公司架設(shè)DNS服務(wù)器作為子域服務(wù)器。在子公司DNS服務(wù)器上配置轉(zhuǎn)發(fā)器當(dāng)本地DNS無法正常解析域名請求時(shí)，DNS服務(wù)器可以將該域名解析請求使用轉(zhuǎn)發(fā)器轉(zhuǎn)發(fā)給另一個(gè)已經(jīng)配置好的DNS服務(wù)器，或?qū)μ囟ǖ膮^(qū)域（域名）做解析時(shí)候直接轉(zhuǎn)發(fā)，而本地?zé)o需維護(hù)該區(qū)域文件。在總公司的DNS服務(wù)器上創(chuàng)建委派區(qū)域DNS委派就是一個(gè)DNS服務(wù)器將某些區(qū)域的解析委托給其他的DNS服務(wù)器負(fù)責(zé)，有助于簡化區(qū)域管理。任務(wù)4架設(shè)DNS輔助區(qū)域輔助服務(wù)器包含區(qū)域文件的只讀副本，通過稱為區(qū)域傳輸?shù)耐ㄐ艔闹鞣?wù)器獲取信息。當(dāng)主服務(wù)器作修改時(shí)，輔助服務(wù)器也要求作相應(yīng)修改。每個(gè)區(qū)域只能有一個(gè)主DNS服務(wù)器，但它可以有任意數(shù)量的輔助DNS服務(wù)器。無法在輔助服務(wù)器上更改區(qū)域的DNS記錄，但在某些情況下，輔助服務(wù)器可以將更改請求傳遞到服務(wù)器。項(xiàng)目小結(jié)05項(xiàng)目小結(jié)DNS服務(wù)是Internet上必不可少的一種網(wǎng)絡(luò)服務(wù)，提供了網(wǎng)絡(luò)域名和IP地址相互映射的一個(gè)分布式數(shù)據(jù)庫，使客戶能夠更方便地訪問Internet，而不用記住能夠被計(jì)算機(jī)直接讀取的IP地址。本項(xiàng)目首先介紹了DNS的相關(guān)概念、DNS的工作原理等；然后利用實(shí)際的工作場景介紹了DNS服務(wù)組件的安裝方法，再通過主DNS服務(wù)器的架設(shè)，重點(diǎn)介紹了正、反向查找區(qū)域的創(chuàng)建，以及資源記錄的創(chuàng)建；通過架設(shè)DNS子域和委派服務(wù)器，介紹了DNS轉(zhuǎn)發(fā)器的實(shí)現(xiàn)方法；輔助DNS服務(wù)器是DNS服務(wù)器的一種容錯(cuò)機(jī)制，當(dāng)主DNS服務(wù)器遇到故障不能正常工作時(shí)，輔助DNS服務(wù)器可以立刻承擔(dān)主DNS服務(wù)器的工作，提供解析服務(wù)。在實(shí)際的應(yīng)用中，一臺(tái)DNS服務(wù)器可以是某區(qū)域的