网络管理04-DNS.pptVIP

第四章: 使用DNS实现主机名解析 概述 安装DNS服务 配置DNS服务的属性 配置DNS区域 配置DNS区域传输 配置DNS动态更新 配置DNS客户机 委派DNS区域 4.1 安装DNS服务 DNS概述 什么是域名空间？ DNS命名标准 如何安装DNS服务器服务 4.1.1 DNS概述 4.1.2 什么是域名空间？ 4.1.3 DNS命名标准 4.1.4 如何安装DNS服务器服务 4.2 配置DNS服务的属性 什么是DNS查询？ 递归查询如何工作 根提示如何工作 迭代查询如何工作 转发器如何工作 DNS服务器缓存如何工作 如何配置DNS服务器服务的属性 4.2.1 什么是DNS查询？ 4.2.2 递归查询如何工作 4.2.3 根提示如何工作 4.2.4 迭代查询如何工作 4.2.5 转发器如何工作 4.2.6 DNS服务器缓存如何工作 4.2.7 如何配置DNS服务器服务的属性 4.3 配置DNS区域 什么是DNS区域？ DNS区域的类型 什么是资源记录以及资源记录的类型？ 什么是正向查询区域和反向查询区域？ 如何配置正向查询区和反向查询区 如何更改DNS区域类型 4.3.1 什么是DNS区域？ 4.3.2 DNS区域的类型 4.3.3 什么是资源记录以及资源记录的类型？ 4.3.4 什么是正向查询区域和反向查询区域？ 4.3.5 如何配置正向查询区和反向查询区 4.3.6 如何更改DNS区域类型 4.4 配置DNS区域传输 DNS区域传输如何工作 DNS通知如何工作 如何配置区域传输 4.4.1 DNS区域传输如何工作 4.4.2 DNS通知如何工作 4.4.3 如何配置区域传输 4.5 配置DNS动态更新 什么是动态更新？ DNS客户机如何使用动态更新来注册和更新自己的资源记录 DHCP服务器如何使用动态更新来注册和更新资源记录 如何配置DNS手工更新和动态更新 什么是活动目录集成区？ 活动目录集成区如何使用安全的动态更新 如何配置活动目录集成区以允许安全的动态更新 4.5.1 什么是动态更新？ 4.5.2 DNS客户机如何使用动态更新来注册和更新自己的资源记录 4.5.3 DHCP服务器如何使用动态更新来注册和更新资源记录 4.5.4 如何配置DNS手工更新和动态更新 4.5.5 什么是活动目录集成区？ 4.5.6 活动目录集成区如何使用安全的动态更新 4.5.7 如何配置活动目录集成区以允许安全的动态更新 4.6 配置DNS客户机 首选和辅选的DNS服务器如何工作 如何使用后缀 如何配置DNS客户机 4.6.1 首选和辅选的DNS服务器如何工作 4.6.2 如何使用后缀 4.6.3 如何配置DNS客户机 4.7 委派DNS区域 什么是DNS区域委派 ？ 如何把子域委派给DNS区域 4.7.1 什么是DNS区域委派 4.7.2 如何把子域委派给DNS区域 教师将演示如何: 配置运行Windows Server 2003 的DNS服务器接受DNS资源记录的动态更新 配置运行Windows XP Professional的客户机在DNS中动态更新 自己的DNS资源记录 配置运行Windows Server 2003的DHCP服务器替DHCP客户机动态更新DNS资源记录 手工建立DNS资源记录 在活动目录中存储DNS区域数据，因此更加安全 使用活动目录复制，而不是区域传输 允许安全的动态更新 使用多主结构，而不是单主结构 活动目录集成区 优点 DNS区域类型 不需要活动目录 非活动目录 集成区 活动目录集成区（Active Directory-integrated DNS zone），是指存储在活动目录中的DNS区域。 运行Windows XP 的DNS客户机 本地 DNS服务器 具有活动目录集成区 的域控制器 寻找权威的服务器 结果 寻找权威的服务器 结果 试图进行非安全的动态更新 拒绝 安全的更新通知 接受 安全的动态更新（Secure dynamic update），是指客户机向DNS服务器提出动态更新请求时，只有在客户机能够向服务器证实自己的身份以及具有可以更新权限的情况下，服务器才允许更新。 教师将演示如何: 配置活动目录集成区允许安全的动态更新 配置活动目录集成区的安全属性 1. 首选的DNS服务器是指首先被客户机查询的DNS服务器 2. 如果首选的DNS服务器失败了，那么客户机试图查询辅选的DNS服务器 3.或者，可以输入一系列辅选的DNS