第八章 DNS服务器的配置与管理.pptVIP

本章提要 DNS的基本概念 域名解析的原理 DNS服务器的安装和配置 DNS的测试及故障诊断 在TCP/IP架构的网络中，DNS（Domain Name System，域名系统）是一个非常重要而且常用的系统，其主要功能是将人们易于记忆的Domain Name与人不易记忆的IP地址作转换。本章主要介绍DNS的基本概念，域名解析的原理和模式，以及如何在Windows Server 2003中安装、配置和管理DNS服务器。最后介绍了DNS的故障排除方法。 8.1.域名系统DNS DNS即域名系统，是Internet上计算机命名的规范。DNS服务器则把计算机的名字（主机名）与其IP地址相对应。而DNS客户则可以通过DNS服务器，由计算机的主机名查询到其IP地址，或者相反地，由其IP地址查询到其主机名。DNS服务器提供的这种服务称为域名解析服务。 8.1.1. DNS基本概念 在互联网上浏览网站时，使用的大都是便于用户记忆的称之为主机名的友好名字，例如：网易的主机名为，用户在访问网易的时候一般用访问，而很少人使用其IP地址去访问。用户计算机使用来访问网易的网站时，得先设法找到该服务器相应的IP地址，客户与服务器之间仍然是通过IP地址进行连接的。用于存储该Web域名和IP地址、并接受客户查询的计算机，称之为DNS服务器。 DNS是Internet和TCP/IP网络中广泛使用的、用于提供名字登记和名字到地址转换的一组协议和服务。DNS服务免除了用户记忆枯燥的IP地址的烦恼，可以使用具有层次结构的“友好”的名字来定位本地TCP/IP网络和Internet上的主机及其它资源。DNS通过分布式名字数据库系统，为管理大规模网络中的主机名和相关信息提供了一种稳健的方法。 8.1.2. DNS域名结构 DNS包括命名的方式和对名字的管理。DNS的命名系统是一种叫做域名空间（Domain Name Space）的层次性的逻辑树形结构。其犹如一颗倒立的树，树根在最上面。域名空间的根由Internet域名管理机构InterNIC负责管理。InterNIC负责划分数据库的名字信息，使用名字服务器(DNS服务器)来管理域名，每个DNS服务器中有一个数据库文件，其中包含了域名树中某个区域的记录信息。 各级域名的说明及范例 DNS的层次结构 Internet将所有联网主机的名字空间划分为许多不同的域。树根（root）下是最高一级的域，再往下是二级、三级域，最高一级的域名叫做顶级（或称一级）域名。例如：域名中，com是一级域名，contoso是二级域名，south是三级域名，也叫子域域名，而www是主机名。各级域名的说明及范例如下表所示，层次结构关系如下图所示。 DNS的层次结构 DNS域名是按组织来划分的，Internet中最初规定的一级域名有7个，其中com代表商业机构，edu代表教育机构，mil代表军事机构，gov代表政府部门，net代表提供网络服务的部门，org代表非商业机构，xx代表国家或者地区。此外，ICANN还在2000年新增了七个域名，这七个新增域名后缀分别是：.info(提供信息服务的单位)、.biz(公司)、.name(个人)、.pro(专业人士)、.museum(博物馆)、.coop(商业合作机构)和.aero(航空业)。 一般情况下，域名可以向提供域名注册服务的网站进行在线申请。例如，可以向中国互联网络信息中心（CNNIC）的网站查看并注册域名。企业如果需要部署自己的DNS服务器、需要安装Active Directory或希望Internet用户对企业内部计算机进行访问时，必须架设DNS服务器。 8.2. DNS的工作过程 Internet各级域中，都有相应的DNS服务器记录着域中计算机的域名和IP地址。如果要想通过域名访问某台计算机，则访问者的计算机必须通过查询域中的DNS服务器，得知被访问计算机的IP地址，这样才能实现。这时候，对于DNS服务器而言，访问者的计算机称之为DNS客户端。 8.2.1. DNS域名的解析方式 DNS客户端向DNS服务器提出查询，DNS服务器作出响应的过程称为域名解析。 1．正向解析与反向解析 当DNS客户端向DNS服务器提交域名查询IP地址，或DNS服务器向另一台DNS服务器（提出查询的DNS服务器相对而言也是DNS客户端）提交域名查询IP地址，DNS服务器作出响应的过程称为正向解析。 反过来，如果DNS客户端向DNS服务器提交IP地址而查询域名，DNS服务器作出响应的过程则称为反向解析。 2．递归查询与迭代查询 根据DNS服务器对DNS客户端的不同响应方式，域名解析可分为有2种类型：