实验五dns.ppt

实验目的 掌握DNS服务的配置 实验内容 Win2003下DNS服务的配置 名称解析服务概述 HOSTS文件和DNS服务主要解决主机名(TCP/IP主机)与IP地址的对照问题，通用于各种网络体系 LMHOSTS文件和WINS服务解决的是计算机名(NetBIOS名)与IP地址的对照问题，只适用于微软系统 HOSTS文件 HOSTS文件是一个纯文本文件，可用文本编辑器软件来处理，这个文件以静态映射的方式提供主机名(TCP/IP主机)与IP地址的对照表 这里的名称既可以是域名，也可以是主机名或计算机名(NetBIOS名) 在Windows NT/2000/XP/2003上， HOSTS文件存放在操作系统安装目录（如：C:\windows）下的子目录SYSTEM32\DRIVERS\ETC，使用前需将HOSTS.SAM改名为HOSTS 例： aaa HOSTS文件 # 注释 IP地址　　计算机名 HOSTS文件 DNS概述 DNS 是域名系统（Domain Name Server）的缩写, 它是嵌套在阶层式域结构中的主机名称解析和网络服务的系统。 当用户提出利用计算机的主机名称查询相应的 IP 地址请求的时候， DNS 服务器从其数据库提供所需的数据。 DNS查询过程 DNS查询的工作原理 利用DNS实现名称解析 客户机通常向DNS发送递归查询 如：www.M 服务器向其它服务器：反复查询 根域—com—M—www.M 返回给客户机答案 反复查询 区域（zone） 域名空间中一个连续的部分 一个DNS服务器上可以驻留多个区域 分布负荷、容错 可以驻留不同类型的区域 区域 区域 查找区域 区域的传输过程 子域 创建一个子域更好地组织你的名称空间 委派子域授权 委派管理名称空间的哪部分 委派管理任务，保持一个大型的DNS数据库 动态更新概述 启用动态更新功能 配置DNS服务器，来启用动态更新功能 区域 属性 常规 允许动态更新 配置DHCP服务器 作用域 属性 DNS 启用动态更新功能 启用动态更新功能 针对动态更新功能配置DHCP客户机 右击“网上邻居” 属性 右击“本地连接” 属性 针对动态更新功能配置DHCP客户机 安全动态更新 权威的DNS服务器只接受 在AD中有计算机帐号的计算机的注册 来自原来注册该记录的计算机进行的更新 好处 保护区域和记录，防止未经授权的用户修改 能够指定哪些用户和组可以被授权修改区域和资源记录（属性—安全） 安装DNS服务 安装之前，本身要有静态IP地址 建议：TCP/IP高级中设置 此连接的DNS后缀：本域的名称 活动目录服务依赖于DNS进行名称解析 确定活动目录组件在网络中的位置，如：域控制器 安装之后，不必重启计算机 安装DNS服务 开始 控制面板 添加/删除程序 添加/删除Windows组件 安装前先设好 固定的IP地址 安装DNS服务 安装DNS服务 安装DNS服务 安装DNS服务 配置DNS服务 安装DNS服务 安装DNS服务 安装DNS服务 安装DNS服务 安装DNS服务 安装DNS服务 安装DNS服务 安装DNS服务 安装DNS服务 安装DNS服务 安装DNS服务 安装DNS服务 安装DNS服务 安装DNS服务 安装DNS服务 安装DNS服务 安装DNS服务 安装DNS服务 安装DNS服务 安装DNS服务 配置DNS服务 配置DNS服务 新建区域 新建区域 新建区域 新建区域 新建区域 新建区域 新建主机 新建主机 新建主机 配置DNS服务启用动态更新功能 配置DNS服务启用动态更新功能 配置DNS服务 配置DNS服务启用转发器 配置DNS服务启用转发器 配置DNS服务 配置DNS服务 新建别名 别名记录用来标识同一主机的不同用途 新建别名 新建别名 新建邮件交换器记录 邮件交换器(MX) 由电子邮件应用程序使用，用以根据在目标地址中使用的 DNS 域名为电子邮件接收者定位邮件服务器 MX 为处理域的邮件的计算机显示 DNS 域名。如果存在多个 MX，则 DNS 客户端服务会尝试按照从最低值（最高优先级）到最高值（最低优先级）的优先级顺序与邮件服务器联系 如:对名称 的 DNS 查询可能会用于寻找 MX ，允许电子邮件应用程序将邮件转发或交换到电子邮件地址为 user@ 的用户 新建邮件交换器记录 新建邮件交换器记录 新建邮件交换器记录 新建反向搜索区域 新建反向搜索区域 新建反向搜索区域 新建反向搜索区域