实验三 DNS、IIS配置与管理.pptVIP

实验三 DNS、IIS配置和管理;一、实验目的 ;二、实验设备及环境 ;三、实验原理及实现;DNS的模型相当简单：客户端向DNS服务器提出访问请求，DNS服务器收到请求后在数据库中查找相对应的IP地址，并做出反应，如果该DNS服务器无法提供对应的IP地址（如数据库中没有该客户端主机名对应的IP地址）时，它就转给下一个它认为更好的DNS服务器去处理。 组成DNS系统的核心是DNS服务器，它是回答域名服务查询的计算机，它允许私人TCP/IP网络和连接公共Internet的用户提供并管理DNS服务，维护DNS名字数据并处理DNS客户端主机名的查询。DNS服务器保存了包含主机名和相应IP地址的数据库。DNS使用一种与磁盘文件系统的目录结构类似的命名方案，域名通过句点 “.”分隔每个分支来标识一个域在逻辑DNS层次中相对于其父域的位置。当定位一个主机名时，是从最终位置到父域再到根域。例如是一个主机，而是一个子域。;2、DNS服务器的分类和作用 DNS服务器（严格来讲应该是DNS名称服务器，DNS Name Server）是整个DNS系统的核心，它保存着域名称空间（Domain Name Space）中部分区域（Zone，域名空间树型结构的一部分，它能将域名称空间根据用户需要划分成为较小的区域，而非域，以便于管理）的数据。当一个DNS服务器中存放有域名称空间内的一个或多个区域的数据时，就将这台服务器称为授权名称服务器（Authoritative Name Server），负责维护和管理所管辖区域中的数据，为DNS客户端提供数据查询。根据工作方式的不同，授权名称服务器可以分为：主要名称服务器、辅助名称服务器、主控名称服务器和Cache-Only名称服务器4种。 1）主要名称服务器 主要名称服务器（Primary Name Server）是用于存放该区域中相关设置的DNS服务器。当在一台DNS服务器上建立一个区域文件时，有关该新建区域内的主机数据都直接存放到该DNS服务器中。而且，当某个区域的数据被修改后的数据同样存放在这台服务器内，即由DNS服务器完成对原有数据库的更新。主要名称服务器存放的是区域文件的正本数据。一个DNS系统中可能有多个主要名称服务器，这样可以提供容错能力，当一台主要名称服务器发生故障时，由另外一台主要名称服务器提供服务，同时多个主要名称服务器可以分担查询的任务，减轻了只有一个主要名称服务器时的分担。 ;2）辅助名称服务器 辅助名称服务器（Secondary Name Server）是用于从其他的服务器（即可以是主要名称服务器，也可以是辅助名称服务器）中复制数据，并进行保存的服务器。服务器中的数据不是直接输入的，而是从其他的服务器中复制过来的，只是一份副本。所以辅助名称服务器中的数据是无法进行修改的。 当启动辅助名称服务器时，它会和与它建立联系的所有主要名称服务器建立联系并从中复制数据。在工作时还会定期更新原有的数据，尽可能地保证副本与正本数据的一致性。在一个区域中设置多台辅助名称服务器能够提供容错能力、分担主要名称服务器的分担和加快查询的速度。 3）主控名称服务器 主控名称服务器（Master Name Server）是指提供区域数据复制的DNS服务器，它可以是该区域内的主要名称服务器，也可以是该区域内的辅助名称服务器。当一台辅助名称服务器从另外一台服务器中复制数据时，将提供数据复制服务的这台服务器称为主控名称服务器。 4）Cache-Only名称服务器 Cache-Only名称服务器只负责查询数据，并将曾经查到的数据保存在高速缓存中，当下一次DNS客户端查询数据时，如果高速缓存内存在该数据，则它可以将数据提供给客户端。Cache-Only名称服务器不负责管辖名称空间内的任何DNS服务器，不创建任何的区域，只帮助DNS客户端向其他的DNS服务器进行查询，然后将查询的数据保存在缓存中，并响应DNS客户端的查询请求，它可以分担网络的工作量，让DNS客户端直接快速地进行查询。;3、转发器的功能和应用 转发器（Forwarder）是指具有特殊功能和应用的DNS服务器。一般情况下，当DNS服务器在收到DNS客户端的查询请求后，将在所管辖的区域数据库中寻找是否有该客户端的数据，如果没有，该服务器需转向其他的DNS服务器进行查询。为了安全，一般不希望内部所有的DNS服务器直接和外界联系，网络中的其他的DNS服务器可以通过一台DNS服务器来与外界间接联系，直接与外界联系的DNS服务器称为转发器。当DNS客户端提出查询请求（需要向外界查询的请求）时，DNS服务器将通过转发器从外界的DNS服务器中获得数据并提供给客户端。如果转发器无法查询到所需的数据时，DNS服务器有两种处理方式：直接向外界的DNS服务器进行查询或不再向外界DNS服务器进