网络配置与应用 网络工程师高级职业教育系列教程 教学课件 王群 第2讲 DNS服务器的配置与应用.pptVIP

网络配置与应用;★ 学习目标 ★ 熟悉DNS的工作原理 熟悉DNS中主要记录的功能 掌握Windows Server 2003中DNS的安装和配置方法 掌握不同客户端DNS的配置和测试方法 ; 重点难点 熟悉DNS的工作原理 熟悉DNS中主要记录的功能 掌握Windows Server 2003中DNS的安装和配置方法; ; ; ;2.1.2 DNS的解析过程;2.1.3 DNS中的各类记录;2．名字服务器（Name Server，NS）记录 名字服务器（Name Server，NS）记录用于记录管辖此区域的名称服务器，包括主要名称服务器和辅助名称服务器，这样就允许其他名字服务器到该域查找名字。一个区域文件可能有多个名字服务器记录，这些记录的格式为： domain @ IN NS nameserver host 其中，domain是该域的域名；nameserver host是名字服务器在该域的全称域名（FQDN）。 ;3．主机（A Host）记录 主机记录，也叫做A记录，它是用来静态地建立主机名与IP地址之间的对应关???，以便提供正向查询的服务。主机记录的格式比较简单，以下是一个例子： ftp IN A 0 vod IN A 0 主机记录将主机名（如上例的ftp、vod）与一个特定的IP地址联系起来。;4．指针（PTR）记录 在DNS数据库中，主机记录可能是使用率最高且最容易被用户接受的记录，因为在Internet中，用户可以依据这些记录将和这样的FQDN转换成对应的IP地址，以便让浏览器和其他程序能够找到。其中，在主机记录中还有一个与它很相似的记录：指针（PRT）记录。主机记录将一个主机名映射到一个IP地址上；而指针记录则正好相反，它是将一个IP地址映射到一个主机上。指针记录为反向查询提供了条件，用户有时要求DNS服务器找出与一个特定地址相对应的FQDN，这是一个很有用的功能，它可以防止某些非法用户用伪装的或不合法的域名来使用E-mail或FTP server服务。;5．别名（Canonical Name或CNAME）记录 别名（Canonical Name或CNAME）记录用来记录某台主机的别名。别名记录在平时有广泛的应用，它可以给一台主机设置多个别名，每一个别名代表一个应用。例如，有一台名为的主机，它同时可以有两个别名，一个为，用于邮件服务；另一个为，用于FTP服务。也就是说，这3台不同名称的主机返回的IP地址完全相同。下面是实现FTP别名的命令： ftp IN CNAME wq wq IN A 8 ;6．邮件交换（Mail Exchanger，MX）记录 邮件交换（Mail Exchanger，ME）记录可以告诉用户，哪些服务器可以为该域接收邮件。接收邮件的服务器一般是专用的邮件服务器，也可以是一台用来转送邮件的主机。每一个MX记录有两个参数preference和mailserver，格式如下： domain IN MX preference mailserver host 以下是实现这一功能的两条MX记录： . IN MX 10 . IN MX 100 其中，两种记录中的preference字段的值各不相同，一个是10，另一个是100。当一个域中有两个以上的MX记录时，DNS服务器首先使用preference值最低的一个邮件服务器，如果其中一个邮件服务器无法通信时，再依次试用preference值大的其他邮件服务器，直到找到需要的邮件服务器为止。 ;7．服务（SRV）记录 服务（SRV）记录用来记录提供特殊服务的服务器的相关数据。例如，它可以记录域控制器的完整的计算机名与IP地址，使客户端登录时可以通过此记录寻找域控制器，以便审核登录者的身份。以下是一个SRV记录的例子，通过这个例子可以帮助大家了解SRV记录的功能： SRV 10 100 389 SRV 20 50 389 ;2.2.1 AD与DNS之间的联系 DNS和AD之间的结合是微软公司的服务器版操作系统自Windows 2000以来最大的特点之一。由于DNS区域和AD域使用同一个域结构，所以DNS区域和AD域对不同的名字空间（AD服务和DNS服务）使用相同的域名，从而容易形式混淆。虽然AD服务和DNS服务使用相同的名字空间（包括相同的名称），但是他们各自存储不同的数据，所以两者的管理对象不同。其中，DNS存储它的区域和资源记录，而AD存储域和域中的对象（如用户账户、计算机名称、组织单位等）。 DNS和AD使用各自不同的数据库来解析名字。 而AD是Windows操作系统使用的一种目录服务。 在Windows操作系统中，DNS可以独立于AD，但是AD需要有DNS的支持。;2.2.2 AD与DNS之间的结合 虽然DNS和AD的服务对象和使用范围不