第五单元 规划DNS策略.pptVIP

第 5 章 规划DNS策略 网络基本架构的规划和维护 第 1 章： Windows Server 2003 网络设计与规划基础 第 2 章： 规划和优化 TCP/IP 物理和逻辑网络 第 3 章： 路由和交换的规划和故障排除 第 4 章： DHCP 的规划、优化和故障排除 第 5 章： 规划DNS策略 第 6 章： DNS 优化和故障排除 第 7 章： 规划和优化 WINS 第 8 章： 群集服务器 第 9 章： 规划安全基线安装 第10章： 创建和管理数字证书 第11章： IPSec 的规划和故障排除 第12章： 规划网络访问 第13章： 网络访问故障排除 第14章： 网络基本架构测试与维护 第 5 章： 规划DNS策略 规划 DNS 服务器 名称空间规划 区域规划 规划区域复制和委派 集成 DNS 和 WINS 规划DNS 服务器 多媒体演示：DNS 客户端如何解析名称 确定 DNS 服务器的要求 确定 DNS 服务器的放置 多媒体演示：使用 DNS 服务器解析名称 DNS 服务器角色 Microsoft DNS 服务器安全的级别 规划 DNS 服务器的指导方针 多媒体演示：DNS 客户端如何解析名称 介绍 DNS 客户端是如何将主机名解析为 IP 地址的 目标： 掌握路由网络中 DNS 服务器的功能 确定完全合格的域名 掌握使用 DNS 服务器将主机名解析为 IP 地址的过程 回顾：域名系统 回顾：域名称空间 确定 DNS 服务器的要求 规划服务器容量 确定 DNS 服务器要载入并保存的区域的数量 针对服务器为服务载入的每一个区域，根据区域文件的大小或区域中使用的资源记录的数量来确定区域的大小 对于有多个主机的（不止一个 IP 地址）DNS 服务器，确定在每个服务器的连接子网上能够侦听并服务 DNS 客户端的地址的数量 定义 DNS 服务器应该接受并服务的客户端 DNS 查询请求的总数 DNS 服务器系统要求 如果 DNS 不带有任何区域启动，大约使用4 MB的 内存 添加到服务器区域的每个资源记录大概约使用服务器内存的 100 个字节 确定 DNS 服务器的放置 DNS 服务器的放置 要部署 DNS 支持 Active Directory，则确定 DNS 服务器计算机是否也是域控制器或将来会升级为域控制器 如果 DNS 服务器停止响应，确定它的本地客户端是否可以访问一个备用 DNS 服务器 如果 DNS 服务器在远离某些客户端的子网上，确定在路由的连接停止响应时可以使用哪些其他的 DNS 服务器或名称解析选项 所需服务器数量 多媒体演示：使用 DNS 服务器解析名称 说明使用 DNS 服务器解析名称的过 目标： 掌握 DNS 服务器的功能 定义使用 DNS 服务器解析名称的过程 确定查询类型 掌握 DNS 和 WINS 集成 DNS 服务器角色 Microsoft DNS 服务器安全的级别 Microsoft DNS 服务器安全的级别 实验5-1：规划 DNS服务器安全 目标： 规划并讨论保护 DNS 服务器配置 第 5 章： 规划DNS策略 规划 DNS 服务器 名称空间规划 区域规划 规划区域复制和委派 集成 DNS 和 WINS 名称空间规划 多媒体演示：规划 DNS 名称空间策略 选择域名 DNS 名称空间选项 名称空间规划的最佳实践 规划名称空间的指导方针 多媒体演示：规划 DNS 名称空间策略 提供规划 DNS 名称空间的指导原则 目标： 如何分割内部和外部名称空间 将此指导方针用于集成 Active Directory 名称空间和 DNS 名称空间 掌握为内部名称空间选择惟一名称的重要性 决定公共和专用名称空间的相关方式 说明规划层级名称空间的重要性 选择域名 选择域名时考虑以下因素： ICANN 维护授权的顶级域名 标准的命名规则 需要单独的名称空间 检查域名以确保惟一性 DNS 名称空间选项 名称空间规划的最佳实践 规划名称空间的指导方针 实验5-2：规划 DNS 名称空间 目标： 规划能支持组织现有或将来规划的 DNS 名称空间 第 5 章： 规划DNS策略 规划 DNS 服务器 名称空间规划 区域规划 规划区域复制和委派 集成 DNS 和 WINS 区域规划 选择区域类型 选择区域数据位置 区域安全考虑事项 规划区域的指导方针 选择区域类型 选择区域数据位置 区域安全考虑事项 Active Directory 中的安全动态更新 来自 DHCP 的动态更新 DNS 客户端的动态更新 区域权限 规划区域的指导方针 实验5-3：规划区域 目标： 根据所给的场景确定将要实现的区域类型、区域存储位置和区域安全 第