ch03 域名系统与动态主机配置协议.pptVIP

第三章 域名系统和动态主机配置协议;3.1 DNS域结构简介 3.2 常用资源记录格式 3.3 DNS查询处理 3.4 配置DNS客户端 3.5 安装和配置DNS服务器 3.6 配置辅助DNS服务器 3.7 DNS区域和活动目录集成 3.8 管理动态DNS 3.9 使用NSLOOKUP测试区域表 3.10 配置DHCP以支持DNS ;什么是域名系统 用于命名计算机和网络服务的系统，该系统将这些计算机和网络服务组织到域的层次结构中。 计算机系统的名字解析是将用户便于使用的名称转换成计算机易于识别的数字。 最简单的DNS形式采用分布式方式来提供名称解析，每个服务器或每组服务器负责特定的区域，并含有称为资源记录的各个资源的条目，用于指示特定对象的位置。;4个新的或增强的功能： 后台区域加载：承载存储在活动目录域服务 (AD?DS) 中的大量 DNS 区域的 DNS 服务器能够在其重新启动时更快速地响应客户端查询，因为区域数据现在已加载到后台中。 IPv6支持：DNS 服务器服务现在完全支持较长地址的 IPv6 规范。 ; 全局单一名称：Global Names 区域为不部署 Windows Internet 名称服务 (WINS) 的大型企业网络提供单标签名称解析。当使用 DNS 名称后缀提供单标签名称解析不可行时，Global Names 区域非常有用。 全局查询阻止列表：依赖 DNS 名称解析来解析已知主机名称的协议（例如，Web 代理自动发现协议 (WPAD) 和站点内自动隧道寻址协议 (ISATAP)）的客户端容易受到恶意用户的攻击，这些用户使用动态更新来注册充当合法服务器的主计算机。Windows Server?2008 中的 DNS 服务器角色提供了全局查询阻止列表，可有助于减少此类漏洞。 ;;*;*;表3-1 常用的顶级域;*;*;*;*; LDAP(Lightweight Directory Access Protoco1)，轻量级目录访问协议。它是目录访问协议的一个标准。它是基于X.500标准的，可以根据需要定制。轻量级目录访问协议以信息目录的形式存在，可以在任何计算机平台上，用很容易获得的而且数目不断增加的LDAP的客户端程序访问LDAP目录。而且也很容易定制应用程序并为它加上LDAP的支持。 ;LDAP可辨识的名字由普通名字(CN ，Common Name)、组织单位(OU)和域组件(DC ，Domain Component)构成。例如： DC=com，DC=contoso，CN=users，CN=James Smith 上一行可辨识的名字包括如下信息:一个商业组织(DC=COM)有一个叫做Contoso(DC=Contoso)的域组件，该域组件带有一个容器，叫做Users(CN=Users)，并且在该容器中有一个名叫Jamss Smith (CN=Jamss Smith)的用户。换句话说，这个识别名确定James Smith用户对象在C域中。(在识别名中，DC是域组件的缩写，CN是普通名字的缩写。) ;域名系统 (DNS) 将 DNS 名称空间划分成多个区域。对于包括在区域中的每个 DNS 域名，该区域成为该域的有关信息的权威性信息源。 区域是域名空间的一部分，作为存储数据库启动。在区域数据库文件中，存放着本区域范围内主机的主机名和IP地址之间的一一对应的解析关系。 如果其他的域被添加到用于创建该区域的域下面，即成为这个域的子域，则新增域可作为父域的一部分，或单独成为一个区域。 ; 在管理的时候，子域可以由父域来委派并在子 域的范围内进行管理。若没有被父域委派，则子域 中的信息仍然认为是父域的一部分，由父域统一管 理。 ;下面通过一个图来说明区域的概念。 ;标准主要 区域 将区域的可写主副本保存为文本文件； 对区域的所有变动都是在主要区域中进行的； 主要区域中保存的信息和变化的信息都可以被复制到辅助区域。 标准辅助 区域 那个区域的只读副本保存为文本文件； 可以用于为主要区域提供冗余和负载平衡； 主要区域中保存的信息和变化的信息可以使用区域传送技术复制到辅助区域。 ;Active Directory集成区域 将区域信息整合到Acitve Directory域服务中，并使用Acitve Directory域服务复制区域信息。 存根区域 保存了可以用于识别区域中权威DNS服务器的特定区域信息。 存根区域不保存任区域中主机的信息，相反，只保存区域中权威名称服务器的信息，这样才可以将查询快速直接转发给这些名称服务器。 ; 鉴于区域的重要性，在网络上的多个DNS服务器上都有区域的存在，但所有机器上的区域中的