DNS 课件.pptVIP

网络服务器管理 主讲：张世龙 实训项目 1. 安装并配置一台DNS服务器 2. 客户端配置与测试 3. 创建辅助管理区域 4. 配置其他选项 5. 设置DNS服务器 6. DNS服务器的动态更新 实验拓扑 1.安装并配置一台DNS服务器 1.1 环境假设 　　　　假设我们要建立一台应用于企业以下情况的主域名服务器　　　　企业IP地址网段为：~54　　主域服务器IP地址为：00 主机名为：　　等待解析的服务有：　　　　 (IP地址指定为) ----Web服务器　　M (IP地址指定为) ---E-Mai　　F（IP地址指定为）---FTP服务器 1.2 DNS服务的安装 （1）服务器设定固定IP地址 （2）通过“添加删除程序”-“Windows组件”安装DNS服务。（如果已经安装，先卸载！） 1.3创建和管理DNS区域 配置DNS主要服务器 创建正向搜索区域 创建反向搜索区域 创建资源记录 配置DNS辅助服务器 配置转发器 配置DNS主要服务器 创建主要区域 区域名: . 1.4 主区域的建立 （1）建立主区域： 1.4 主区域的建立 允许更新-完成 1.4 主区域的建立 （2）建立主机记录：“新建主机”窗口的名称栏输入www，IP地址改为本文开头例中的WEB服务器地址，单击“添加主机” 1.4 主区域的建立 建立其他主机记录 常用DNS资源记录 1.4 主区域的建立 （3）为各个主机记录建立别名记录 自行建立，名称任意 1.5 反向查找区域的建立 （1）新建反向区域，允许动态更新 1.5 反向查找区域的建立 （2）新建指针记录 1.5 反向查找区域的建立 （3）依次建立其他 指针记录 2. 客户端配置与测试 2. 客户端配置与测试 （1）客户端配置 2. 客户端配置与测试 （2）客户端测试 测试DNS服务器 正向解析：NSLOOKUP FQDN 如：NSLOOKUP 反向解析：NSLOOUP IP地址 正常解析 Ping FQDN Ping -a IP地址 2. 客户端配置与测试 （2）客户端测试 测试DNS服务器 nslookup命令用来向Internet域名服务器发出查询信息。它有两种模式： 交互式：当没有指定参数（使用默认的域名服务器）或第一个参数是“_”，第二个参数为一个域名服务器的主机名或IP地址时，nslookup为交互模式； 非交互式：当第一个参数是待查询的主机的域名或IP地址时，nslookup为非交互模式。这时，任选的第二个参数指定了一个域名服务器的主机名或IP地址。 正向解析：NSLOOKUP FQDN 如：NSLOOKUP 反向解析：NSLOOUP IP地址 正常解析 Ping FQDN Ping -a IP地址 3. 创建辅助管理区域 3.辅助管理区域 （1）另一台服务器上，辅助区域建立，需与主区域同名 3.辅助管理区域 （2）指明主区域服务器的地址 3.辅助管理区域 （3）建好后，可看到为什么是叉呢？这是由于在主服务器上没有配置转发器。 3.辅助管理区域 （4）现在在主服务器上配置，点要为其配置辅助DNS服务器的正向主要区域（），上右击。点名称服务器，然后点添加 3.辅助管理区域 （5）确定后，便建立好了。 3.辅助管理区域 （6）在辅助DNS服务器上，点从主服务器复制。同样在反向区域点，从主服务器复制。 4. 其它选项 配置区域传输功能 子域 1、在现有区域中创建子域 更好地对区域进行组织，并为名称空间提供一种结构化的表示。 2、在新区域中创建子域 * 在一个机构中内，将对DNS 域的管理委托给若干部门（即子域） * 可以指派不同的管理员管理子域中的DNS 服务器。 5. 设置DNS服务器 5. 设置DNS服务器 DNS服务器属性对话框中包含了“接口”、“转发器”、“高级”、“根提示”、“调试日志”、“事件日志”、“监视”、“安全”8个选项卡，通过对它们的设置，可实现对DNS服务器的有效管理。 “接口”选项卡 “转发器” “高级选项卡” 配置老化和清理 “根提示”选项卡 “调试日志”选项卡 “事件日志”选项卡 “监视”选项卡 “安全”选项卡 6. DNS服务器的动态更新 6. DNS服务器的动态更新 在DNS客户端和服务器之间实现DNS动态更新 动态更新允许DNS客户端在发生更改时，能够使用DNS服务器注册和动态地更新资源记录，从而减少手动管理工作。这对于频繁移动或改变位置并使用DHCP获得lP地址的客户端特别有用。 DHCP服务器代理DNS动态更新 按需动态更新 总是动态更新 不允许动态更新 配置动态更新 配置动态更新 DNS 动态更新协议允