补充课程DNS(windows2003课件).pptVIP

本章目标 了解DNS的概念及其工作过程 学会创建和配置一个DNS服务器 掌握正向和反向搜索的配置 熟悉管理DNS服务器的各种方法 了解DNS的安全性管理 熟悉DNS和WINS的集成 学会配置DNS客户机 掌握DNS服务器故障排除的常用方法 5.1 DNS概述 DNS解析计算机名字 优点： 比IP地址易于记忆 比IP地址更具有持续性 DNS允许用户使用与Internet一样的命名约定来连接本地服务器 DNS数据库是按名字索引的 5.2 域与区域 在DNS数据库的树中的每个节点，同所有它所服务的节点一起称为一个域，包括： 主机（计算机） 其他域 子域 只限于使用字符A~Z、a~z、0~9，破折号或负号 区域代表域名空间的离散部分 包含连续的域名空间 5.3 名称服务器 保存着域名空间中部分区域的数据 主服务器 控制服务器 其名字空间是区域信息的来源 DNS名称服务器可以缓存它们解析的查询 5.4 名称的解析 名字解析是将名称解析成IP地址的过程 使用客户机/服务器模式进行名字解析 客户机先把查询传递给本地名称服务器 反向查找查询把IP地址映射到名字 5.5 DNS中的文件 区域文件 保存着DNS服务器所管辖的区域内的主机的相关记录 缓存文件 负责私有网络的最上层的DNS服务器的名称与IP地址对应的数据 反向查找文件 帮助DNS工作站利用IP地址查询相应名称 5.6 启动DNS 符合BIND规格的DNS服务器是利用Boot File来记录相关的配置文件的 执行“DNS管理器”前，先修改BIND的Boot File文件，然后将其复制到%systemroot%\system32\dns目录中 5.7 创建正向搜索区域 利用“创建新区域向导” 标准主要区域 新区域的主要拷贝 标准辅助区域 现有区域的副本 集成的活动目录 新区域的主拷贝 5.8 创建反向搜索区域 利用“DNS管理器” 需要网络ID和子网掩码 为需要地址/名称转换的反向搜索区域指定信息 可以为辅助区域添加多个主要区域 5.9 管理DNS服务器 管理本地和远程DNS服务器的工具 从“DNS管理器” 运行Microsoft DNS的服务器 默认可用区域文件是缓存区域文件 列出了根域的授权名称服务器 删除区域 删除区域文件中所有的DNS记录 5.10 管理DNS记录 A（地址）和PTR（指针）记录 CNAME（别名）和MX（邮件交换）记录 5.10 管理DNS记录（续） 别名记录（CNAME） 一台主机可以有一个以上的名称 单台主计算机将呈现为多台主计算机 在“DNS管理器”中右击要更新的区域，选择“新建别名” MX标识域的邮件交换服务器 负责在域中处理或转发邮件 5.11 配置区域属性 SOA（Start of Authority） 起始颁发机构 标识哪个名称服务器是该域内数据信息的授权源 区域中最有权威的名称服务器 “名称服务器”标签查看当前所有的名称服务器 5.12 管理DNS的安全性 从管理DNS服务器入手 通过启用和禁止服务器的IP地址，控制组织外部DNS服务器的访问 侦听全部或部分为这台计算机定义的IP地址 “服务器属性”中 “安全”标签可以针对用户进行安全设置 5.13 动态更新DNS 动态更新能力 DDNS（Dynamic DNS） 服务器和客户机自动更新区域数据库文件 配置被授权服务器的列表以启动动态更新 DDNS与DHCP交互作用可以维护网络主机的名字到IP的同步映射 5.14 DNS与WINS 在DNS中配置WINS时，完全合格的域名（FQDN）的最左面部分可以用WINS来解析 同时设置WINS高速缓存和超时值 5.15 配置DNS客户机 客户机为Windows 2000时 “控制面板”→“网络”→“本地连接” 客户机为Windows 9x 网络属性中选择“TCP/IP” 5.16 排除DNS服务故障 DNS服务故障是由一个或多个互不相关的错误或者在DNS管理中的遗漏而引起的 发现故障的工具 日志 监控名称服务器 5.17 工具NSLOOKUP 诊断DNS的故障 IPCONFIG PING NSLOOKUP NSLOOKUP有两种模式 非交互模式 对话模式 本章总结 DNS的概念及其工作过程 创建和配置一个DNS服务器 配置正向和反向搜索区域 管理DNS服务器的各种方法 DNS的安全性管理 DNS和WINS的集成 配置DNS客户机 DNS服务器故障排除的常用方法 本章练习 哪种服务器类型将IP地址解析为主机名？ A. DHCP B. DNS C. WINS D. RIS Mary在工作组中安装了Windows 2000 Server计算机，但她的工作组没有安装DNS服务器，Mary在Windows 200