Linux下DNS配置.ppt

第9章 DNS服务器的配置与管理 9.1 DNS的基本概念与原理 DNS（Domain Name Service，域名系统）是一个分布式数据库系统，其作用将域名解析成IP地址。 域名系统允许用户使用友好的名字而不是难以记忆的数字——IP地址来访问Internet上的主机。 HOSTS文件 纯文本文件 包含主机名与IP地址的对照表。 位于%systemroot%\system32\drivers\etc目录下 可以使用记事本浏览、编辑该文件。 HOSTS文件中的名字不区分大小写，并不是DNS数据库文件的一部分。 HOSTS文件 # Copyright (c) 1993-1999 Microsoft Corp. # # This is a sample HOSTS file used by Microsoft TCP/IP for Windows. # # This file contains the mappings of IP addresses to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column followed by the corresponding host name. # The IP address and the host name should be separated by at least one # space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a # symbol. # # For example: # #????? 7???? ???????? # source server #?????? 0???? ????????????? # x client host ? ?????? localhost 域名空间结构 相关概念 根域 顶级域 二级域 子域 主机 FQDN URL 子域和区域 区域文件 区域文件内存放着所有主机的数据，这些数据有着各种不同的数据类型，这些数据成为资源记录。 创建区域时，自动创建区域文件zonename.dns，存储在%Systemroot%\System32\DNS文件夹内。 DNS查询模式 DNS的搜索方式： 正向查询：由域名到IP地址的解析 反向查询：由IP地址到域名的解析 DNS的查询模式： 递归查询 转寄查询（迭代查询） 递归查询 当收到DNS工作站的查询请求后，DNS服务器在自己的缓存或区域数据库中查找，如找到则返回结果，如找不到，返回错误结果。即DNS服务器只会向DNS工作站返回两种信息：要么是在该DNS服务器上查到的结果，要么是查询失败。该DNS服务器不会主动地告诉DNS工作站另外的DNS服务器的地址，而需要DNS工作站自行向该DNS服务器询问。“递归”的意思就是有来有往，并且来、往的次数是一致的。一般由DNS工作站提出的查询请求便属于递归查询。 转寄查询 当收到DNS工作站的查询请求后，如果在DNS服务器中没有查到所需数据，该DNS服务器便会告诉DNS工作站另外一台DNS服务器的IP地址，然后，再由DNS工作站自行向此DNS服务器查询，依次类推一直到查到所需数据为止。如果到最后一台DNS服务器都没有查到所需数据，则通知DNS工作站查询失败。“转寄”的意思就是，若在某地查不到，该地就会告诉你其它地方的地址，让你转到其它地方去查。一般在DNS服务器之间的查询请求便属于转寄查询（DNS服务器也可以充当DNS工作站的角色）。 转寄查询 9.2 安装和添加DNS服务器 提示：DNS服务器必须拥有静态的IP地址。 安装方法： 1. 使用“配置服务器向导”安装DNS 该方法在安装DNS的过程中，向导会提示用户配置搜索区域、转发器等 2. 使用“添加Windows组件”的方式安装DNS 使用该方法安装完成后，必须到“DNS管理控制台”中配置搜索区域、转发器等 配置服务器向导 添加Windows组件 9.3 创建和管理DNS区域 本节主要内容： 创建正向搜索区域 创建反向搜索区域 创建资源 配置DNS主要服务器 配置DNS辅助服务器 配置转发器 创建和管理DNS区域的基本思想主要包含三个内容： 一是安装DNS服务，用于生成可存储和管理数据的物理实体； 二是为该DNS创建管辖的区域（zone），生成可存储该区域信息的