managinguserandcomputeraccounts.pptVIP

配置DNS服务 主要内容 1.名字解析概述 2.域名空间与完全合格域名 3.实现完全合格域名解析的方法 4.DNS服务的工作过程 5.安装DNS服务器和DNS客户机 6.管理DNS区域 7.求助于其它DNS服务器 1.名字解析概述 所谓“名字解析”，就是指把目标计算机的名字翻译（转换）成目标计算机的IP地址的过程。 提供“名字解析”功能的服务，被称作“名字解析服务”。例如，DNS服务和WINS服务就是典型的名字解析服务。 2.域名空间与完全合格域名 在Internet上，“完全合格域名（FQDN）”用于标识网络中的计算机。 这种对完全合格域名进行组织的框架结构，称为“域名空间”。 在域名空间中，为了便于对计算机的完全合格域名进行组织，引进了“域”（Domain）的概念。 所谓“域”，是指包含了一系列计算机名字的空间。例如，“com”就是一个域的名字，它代表了一个空间，里面包含了大量的计算机名字。 FQDN由主机名和域名后缀组合而成。例如：“”的主机名为“www”，域名后缀为“”。 查看FQDN的方法： （1）图形化的方法 （2）命令行的方法：ipconfig /all 3. 实现完全合格域名解析的方法 本地解析程序缓存 * 临时存放以前解析过的计算机的完全合格域名到IP地址的映射记录。 * 显示缓存命令：ipconfig /displaydns * 清空缓存命令：ipconfig /flushdns HOSTS文件 * HOSTS文件的名称中没有扩展名，它存放在： %systemroot%\system32\drivers\etc\文件夹中。 * 计算机在开机时，本地HOSTS文件中的映射记录会自动被加载到DNS缓存中，不能清除。 * 如果希望清除某条记录，则可以在HOSTS文件中将其删除即可。 DNS服务 4. DNS服务的工作过程 DNS是“Domain Name System(域名系统)”的缩写。 DNS服务器支持：“正向查询”和“反向查询”。 5. 安装DNS服务器和DNS客户机 安装DNS服务器。 安装DNS客户机。 DNS客户机与DNS服务器之间的通信是点到点的通信，因此它们不需要必须处在同一个局域网中。 6. 管理DNS区域 什么是“DNS区域”？ 创建主要区域 创建主机记录 创建子域 委派子域 6.1 什么是“DNS区域”？ 原则上，可以由一台DNS服务器来维护完整域名空间中所有计算机的全称域名到IP地址的映射记录。然而，实际上不可能做到。 实际上，每台DNS服务器的数据库中只能维护完整域名空间的一部分。 这部分域名空间被称为“DNS区域”，简称“区”。 6.2 创建主要区域 演示 6.3 创建主机记录 演示 6.4 创建子域 演示 6.5 委派子域 如果不希望在一台DNS服务器上的某个主区中维护里面所有子域的记录，那么可以把该主区中的某个子域委派给另一台DNS服务器，然后在那台DNS服务器上建立针对这个子域的主区并对这个主区进行管理。 一旦在主区中把某个子域委派出去后，则在该主区域中将不能对这个子域进行管理了。 6.6 创建辅助区域 为了实现DNS容错，可以令多台DNS服务器都维护同一个DNS区域信息，然后把DNS客户机指向这几台DNS服务器。 DNS客户机会把查询送到自己指向的第一台DNS服务器，如果该服务器出现故障，则DNS客户机会自动把查询请求送至自己指向的第二台DNS服务器，以此类推，直至解析到结果。 在DNS服务器上，把某个DNS区域的只读副本称为该区的“辅助区”。 7. 求助于其它DNS服务器 根DNS服务器 转发器 7.1 根DNS服务器 在Internet上，DNS域名空间是一个分布式的数据库，由众多DNS服务器共同来维护。 DNS服务器之间通过“区域的委派”联系在一起。 通过“根提示”查找根DNS服务器。 7.2 转发器 所谓“转发器”，是指在本台DNS服务器所指向的另一台DNS服务器。 如果DNS服务器收到DNS客户机的查询请求后，在本地数据库中无法解析，则可以根据自己设置的“转发器”，把该请求送给自己所指的另一台DNS服务器，在那里进行查询。