第2章 配置网络连接性2.ppt

第2章 配置网络连接性 规划基础结构服务服务器角色 第2课 配置DNS DNS（域名系统）主要将IP主机名解析为IP地址，它也可以在反向查找DNS区域中将IP地址解析为主机名。 本课介绍了Windows Server 2008中引入的DNS的增强功能，以及DNS如何解析IPv6地址。 第2课 配置DNS 学习目标： 列举和解释Windows Server 2008 DNS功能 列举和解释Windows Server 2008对DNS的增强 配置静态IPv6 DNS记录 配置IPv6反向查找区域 使用MMC管理单元和命令行工具管理DNS 2.2.1使用Windows Server 2008 DNS 1. Windows Server 2008 DNS遵守的标准和支持 Windows Server 2008中的DNS服务器角色完全符合所有已公开的标准，并且与大多数DNS系统兼容。 在基于Windows的网络中，Windows Server 2008 DNS支持Active Directory域服务（AD DS）。 分区是AD DS中的数据容器，容纳复制数据。DNS区域数据可以存储在域中或者AD DS的应用程序目录分区中。可以规定哪个分区应存储区域。 分区有助于确保只有DNS区域的更新部分被复制到其他DNS服务器。 2.2.1使用Windows Server 2008 DNS 1. Windows Server 2008 DNS遵守的标准和支持 Windows Server 2008 DNS支持存根区域。存根区域是只包含标识该区域授权的DNS服务器所需的资源记录的区域的副本。 当目标区域中的名称服务器经常进行迁移时，可以使用存根区域。 Windows 2008 DNS完全遵守RFC 2136中定义的动态更新协议。运行DNS客户端服务的计算机动态地注册它们的主机名和IPv4与IPv6地址。可以配置DNS服务器和DNS客户端服务以执行安全的动态更新。这就保证了只有拥有合适权限的授权用户才能更新DNS服务器上的资源记录。 2.2.1使用Windows Server 2008 DNS 2. 区域复制 为了实现故障恢复功能以及提高DNS名称解析的效率，在DNS服务器之间复制DNS区域。区域传送实现了区域复制和同步。如果把一个新的DNS服务器添加到网络并把它配置为一个现有区域的辅助DNS服务器，它将执行完整的区域传送以获得该区域的资源记录的只读副本。 在Windows Server 2008中全面实现了增量区域传送。增量传送使辅助服务器能够只取出将区域的副本与源区域进行同步所需的那些区域变更，源区域可以是另一个DNS服务器所维护的区域的主要或次要副本。 可以允许区域传送到任何DNS服务器，传送到“名称服务器”选项卡中列出的DNS服务器（任何注册了一个NS记录的服务器），或者只传送到指定的DNS服务器。 2.2.1使用Windows Server 2008 DNS 3. DNS转发器 如果一个DNS服务器的数据库中没有客户端请求中指定的远程主机条目，可以用一个更有可能具有该信息的DNS服务器的地址来响应该客户端，也可以自己查询其他DNS服务器。该过程可以循环发生，直到客户端计算机接收到IP地址，或者DNS服务器确认所查询的名称不能被解析。其他DNS服务器向其转发请求的DNS服务器称为转发器。 Windows 2008 DNS服务器服务通过使用条件转发器拓展了标准转发器配置。条件转发器是一个根据查询中的DNS域名转发DNS查询的DNS服务器。 例如，可以将一个DNS服务器配置成把它接收到的查询名中以结尾的所有查询转发到一个或多个指定DNS服务器的IP地址。该功能在外部网络中特别有用，其中几个组织和域访问相同的专用网络。 2.2.1使用Windows Server 2008 DNS 4. 管理DNS DNS管理器MMC管理单元GUI用来管理和配置DNS服务器服务。Windows Server 2008提供了执行常见的服务器管理任务的配置向导。为更好地管理和支持DNS服务器和客户端，还提供了其他工具。 使用dnscmd工具可以配置和管理IPv4和IPv6记录。 使用ipconfig命令可以查看接口适配器配置。 ipconfig /release和ipconfig /release6分别用来释放IPv4和IPv6配置。 ipconfig /renew和ipconfig /renew6可用来续订配置。 如果客户端发送一个请求到一个DNS服务器，并且远程主机不能被解析，则该客户端上的DNS缓存存储该解析失败的信息。目的是防止客户端继续访问DNS服务器和尝试解析不能解析的主机名。可以在客户端使用ipconfig /flushdns立即清除缓存。 2.2