架设DNS服务器(精品·公开课件).ppt

第4讲 Windows Server 2003系统 架设DNS服务器 企业需求 企业中已经有自己的网页，需要员工访问。员工希望通过域名来进行访问。同时员工也需要访问internet上的网站。 本企业已经申请了域名，公司需要internet上的用户通过域名访问公司的网页。 为了保证可靠，不能因为DNS的故障，导致网页不能访问。 任 务 构建一台DNS服务器，为局域网中的计算机提供域名解析任务。 DNS服务器管理域的域名解析，同时还必须为客户提供Internet上的主机的域名解析。 要求能解析主机名WWW、MAIL，其中WWW的别名是WEB 拓扑图 DNS基本原理 DNS概述 计算机的通信离不开IP地址，然而IP地址难以记忆。 人们更倾向于使用有代表意义的计算机名称，即域名，如 这需要把和IP地址进行对应 方法一：hosts文件,类似我们电话中的电话号码本 目录：C:\WINDOWS\system32\drivers\etc 样本： localhost 特点： 本地有效，其他计算机无法使用该记录 主机很多时，工作量大，而且查询速度慢 简单 方法二：DNS服务器(Domain Name System),类似114查号台 DNS解析程序的查询流程 域名的结构 整个DNS结构就设计成层次型，分别是根域、顶层域、第二层域和主机。 域名结构例子 : www：主机名 ：域名 szy：域下的子域 edu：cn域下的子域 cn:根域下的子域 DNS工作原理 DNS工作原理 资源记录 资源记录记录着主机的IP和域名对应关系 有不同类型的资源记录 DNS配置步骤 安装DNS服务器 创建域 选择主要区域还是备份区域 输入域名 输入文件名，通常保持默认 是否允许动态更新？ 设置转发器的地址 创建反向查找区域 反向区域也有主和辅助的区别 创建反向查找区域 输入反向区域的名称 文件名 是否动态更新？ DNS服务器的停止与启动 新建主机记录（A记录） 输入主机名和IP地址 创建其他的主机记录 新建别名记录（CNAME记录） 创建邮件交换记录（MX记录） 邮件交换器资源记录(MX)指明该域中的邮件服务器的IP。 客户要发电子邮件地址给teacher@，客户计算机会向DNS服务器查询 的MX记录， DNS服务器会应答电子邮件服务器的IP地址 客户计算机就可以把邮件发到该邮件服务器 创建邮件交换记录 DNS测试工具：nslookup 1.查找主机的信息（测试用的计算机的DNS要指向被测试的DNS服务器） F:\nslookup Default Server: www. Address: Server: www. Address: Name: www. Address: exit exit命令用来查找主机www. 的IP地址。 nslookup 2.　查找域信息 F:\nslookup Default Server: www. Address: set type=ns Server: www. Address: S nameserver = server exit “set type”表示设置查找的类型。 nslookup 3.　检查MX邮件记录 要查找域的邮件记录地址，输入： F:\nslookup Default Server: Address: set type=mx Server: Address: S primary name server = server responsible mail addr = hostmaster serial = 10 refresh = 900 (15 mins) retry = 600 (10 mins) expire = 86400 (1 day) default TTL = 3600 (1 hour) exit 用ping测试 F:\ping 注意：ping 不通不代表DNS服务器一定有问题，只要能解析出IP地址就表示DNS服务器是正常的。 企业疑难问题解析 问题 域名可以随便取吗？ 不行，需要注册才行，通常一个域名每年几十到几百元 之前的DNS服务器已经可以为企业内部的计算机提供域名解析服务了，那么现在Internet上的计算机是否用访问企业内部的服务器了？ 还不行。如果要做到这一点，首先要有网络地址转换设备把的内网地址转为公网地址（例如：,公网地址需要购买）。 然后采用以下方法。 拓扑图 解决方法： 注册域，ISP会提供域的管理工具 在公网上的域DN