第二章 配置dns服务.pptVIP

内容回顾 DHCP服务对客户机动态分配哪些主要信息？ 服务器选项、作用域选项与保留选项有什么关系？ 授权DHCP服务器的作用是什么？ 技能展示 理解域名空间结构 理解DNS查询过程 掌握DNS区域的管理 掌握转发器的配置 理解子域和委派 会排除简单的DNS故障 本章结构 什么是DNS 早期使用Hosts文件解析域名 主机名称重复 主机维护困难 DNS（Domain Name System域名系统） 分布式 层次性 域名空间结构 根域 顶级域 组织域 国家域/地区域 反向域 二级域 主机 主机名.DNS后缀=FQDN DNS服务的作用 将域名解析为IP地址 将IP地址解析为域名 DNS查询过程 DNS查询类型 从查询方式上分 递归查询：客户端得到结果只能是成功或失败 迭代查询：服务器以最佳结果作答 从查询内容上分 正向查询：由域名查找IP地址 反向查询：由IP地址查找域名 案例：配置DNS服务器 BENET公司新组建了一个Windows域，需要一台DNS服务器为内部用户提供域名解析，如何搭建该DNS服务器？ 案例：配置DNS服务器 提供DNS服务的必要条件 服务器有固定IP地址 安装并启动DNS服务 有区域文件，或者配置转发器，或者配置根提示 案例：配置DNS服务器 推荐步骤 添加DNS角色 创建区域 添加资源记录 配置DNS客户机 案例：配置DNS服务器 服务器添加DNS角色 创建正向与反向区域 区域是域名空间中连续的一部分 DNS服务器是以区域为单位来管理域名空间的 DNS区域中的数据保存在区域文件中 案例：配置DNS服务器 DNS区域通过资源记录为客户端提供相应域名解析 DNS区域文件中包含的资源记录的类型 案例：配置DNS服务器 配置DNS客户机 配置静态DNS服务器地址 通过DHCP服务器为客户机分配DNS服务器地址 验证解析效果 小结 请思考： 域名空间有哪四层？ 区域文件中主要有哪些资源记录？ 简述搭建DNS服务器的大概步骤 转发器 将本地DNS服务器无法解析的查询，转发到网络上其它DNS服务器 转发到转发器的查询一般为递归查询 可以设置条件转发 区域传输 区域传输 将一个区域文件复制到多个DNS服务器的过程 从主服务器上将区域文件复制到辅助服务器 辅助区域可以实现该区域的可用性和容错 子域 在区域中可以创建子域来扩展域名空间 子域的所有记录保存在父区域文件中 委派 区域中的子域过多时，维护起来不方便，并且还会遇到域名查询量的瓶颈 新建委派可以将子域委派到其他服务器维护 子域与委派的对比 子域的资源在父区域文件中，子域的权威服务器是父区域的权威服务器 委派有独立的区域文件，给新域指定新的权威服务器 根提示 根提示使非根域的DNS服务器可以查找到根域DNS服务器 域名解析顺序 域名解析顺序 本机缓存 本机Hosts文件 DNS服务器 本机DNS缓存 ipconfig/displaydns ipconfig/flushdns 本机Hosts %SystemRoot%\system32\drivers\etc 域名解析排错 清除本地DNS缓存 检查Hosts文件是否有错误的记录 检查客户机配置 是否有配置DNS服务器IP地址 配置的DNS服务器IP地址是否正确 和DNS服务器网络连接是否正常 检查DNS服务器上资源记录 使用nslookup 检查DNS服务是否启动 本章总结 实验案例1：配置区域与转发器 需求描述： BENET公司希望搭建一台DNS服务器，为公司的服务器建立主机记录，使用户能用FQDN访问这些服务器，并且该DNS服务器能为内网用户解析公网域名 实验案例1：配置区域与转发器 实现思路： 两台虚拟机完成实验（服务器，客户机） 在服务器上完成相应配置 规划虚拟机IP与模拟的公网DNS服务器在同一网段 实验案例1：配置区域与转发器 学员练习： 添加角色 创建区域，添加资源记录，完成内网解析 配置转发器，完成公网域名解析 配置DNS客户机，验证解析结果 实验案例2：配置委派 需求描述： BENET公司注册了一个域名。公司使用一台DNS服务器独立维护该域名。计划为上海分公司的建立一个域名为的子域，并且在上海分公司本地DNS服务器维护该子域 实验案例2：配置委派 实现思路： 新搭建一台虚拟机，用于充当子域DNS服务器 将子域委派到新的服务器 实验案例2：配置委派 学员练习： 在分公司搭建DNS服务器 新建的主要区域 在总公司DNS服务器上设置委派 在分公司DNS服务器上设置条件转发 配置客户机的DNS服务器指向父域DNS服务器，并验证解析 配置客户机的DNS服务器指向子域DNS服务器，并验证解析 40分钟完成 教员可以以提问：大家在平常