任务3 DNS服务器的建立与管理-精品·公开课件.pptVIP

计算机网络技术与应用 项目7 使用Windows Server 2003 构建网络服务器 ——任务3 DNS服务器的建立与管理 域名系统DNS DNS即域名系统，是Internet上计算机命名的规范。DNS服务器则把计算机的名字（主机名）与其IP地址相对应。而DNS客户则可以通过DNS服务器，由计算机的主机名查询到其IP地址，或者相反地，由其IP地址查询到其主机名。DNS服务器提供的这种服务称为域名解析服务。 DNS域名结构 DNS是域名系统（Domain Name System）的缩写，是一种称作域名空间（Domain Name Space）的层次性逻辑树型结构，犹如一棵倒立的树，树根在最上面，如下图所示。DNS命名用于TCP/IP网络，其作用是通过使用“友好”的名称来定位网络上的计算机和相应的服务，使用户不用再记忆枯燥冗长的IP地址。 DNS域名系统构成 DNS域名系统主要由三部分构成：解析器、名字服务器和域名空间。 解析器：在应用程序和名字服务器之间传送名字请求，名字请求通常都包括一个查询。解析器通常内置于应用程序中或作为一个程序在主机上运行。 名字服务器：接受解析器的名字请求，并将计算机名（或域名）称转换成相应的IP地址。若名字服务器不能解析这个请求，则将这个请求转发给能够解析该请求的服务器。名字服务器按不同层次归并成组，这些层次称为域。 域名空间：是一个倒置的树状结构的层次名字组，它指定了一个用于组织名称的结构化阶层式域空间。 DNS服务器的区域类型 DNS服务器的区域类型：标准主要区域、标准辅助区域和活动目录集成区域。 标准主要区域：该区域中的记录是自主生成、可读写的，维护标准主要区域的DNS服务器称为该区域的主DNS服务器，既可以接受新用户的注册，也可以给用户提供名称解析服务。 标准辅助区域：该区域中的记录是从标准主要区域复制而来的，提供只读功能，维护标准辅助区域的DNS服务器称为该区域的辅助DNS服务器，不能接受新用户的注册请求，只可以为已经注册的用户提供名称解析服务。 活动目录集成区域：该区域类型只存在于域控制器上，AD集成的区域不会发生区域复制，而是随着活动目录的复制而复制，避免了DNS服务器单点失败的现象。 DNS服务器的名称解析方式 无论是DNS客户机向DNS服务器查询，还是一台DNS服务器向另一台DNS服务器查询，其解析方式不外乎以下三种。 递归查询 客户机送出查询请求后，该DNS服务器利用缓存中的记录信息回答查询请求，或者以客户机的身份向其他DNS服务器发送查询请求，并将返回结果发送给原先的客户机，最终返回给客户机的是所查询域名的IP地址。 DNS服务器的名称解析方式 迭代查询 客户机发出查询请求后，若该DNS服务器没有查询结果，则会告诉客户机另外一台DNS服务器的IP地址，使客户机自动转向另外一台DNS服务器查询，依次类推，直到查到数据，否则由最后一台DNS服务器通知客户机查询失败。 反向查询 上述两种方式都是正向查询，即通过DNS域名查询IP地址。DNS也提供反向查询，即客户机利用IP地址查询其主机计算机名称或域名。DNS转发器用来帮助解析当前DNS服务器不能解析的域名，将不能解析的域名请求转发给其他DNS服务器。一般在位于Intranet与Internet之间的网关、路由器或防火墙中使用DNS转发器。在Windows Server 2003中，可以为不同的域制定不同的转发器，也可以为每个域指定多个转发器。 DNS服务器资源记录类型 区域是由各种资源记录构成的。资源记录的种类决定了该资源记录对应的计算机功能。下面介绍三种最常用的资源记录。 主机记录（A） DNS域名与IP地址之间的映射关系，将DNS域名映射到一个单一的32 bit地址。 别名记录（CNAME） 别名记录往往用来标识同一主机的不同用途。 邮件交换器（MX） 该资源记录为电子邮件服务器专用，在电子邮件应用程序发送邮件时，根据收信人的地址后缀来定位邮件服务器。具体讲，电子邮件应用程序利用DNS客户，根据收信人邮件地址中的DNS域名，向DNS服务器查询邮件交换器资源记录，定位要接收邮件的邮件服务器。 任务介绍 某学校向域名管理机构申请并注册了一个合法的域名——，信息中心管理员决定在该学校架设一台域名管理服务器，并且让所有的网络访问者都能登录访问学校的各个Web网站。同时学校决定将Web网站、教育博客、bbs论坛和FTP服务器分别使用、、和来重新对外发布。 安装并配置DNS服务器 Step1 打开“配置您的服务器”，插入Windows Server 2003的系统光盘，并安装DNS服务器组件。安装完后，会弹出“配置DNS服务器向导”对话框。选择“创建正向