DNS创建与管理DNS区域(1).docx

PAGE PAGE # DNS创建与管理 DNS区域⑴ DNS区域分为两大类：正向查找区域 和反向查找区域，其中 ?正向查找区域用于FQDN到IP地址的映射，当DNS客户端请求解析某 个FQDN时，DNS服务器在正向查找区域中进行查找，并返回给 DNS 客户端对应的IP地址； ?反向查找区域用于IP地址到FQDN的映射，当DNS客户端请求解析某 个IP地址时，DNS服务器在反向查找区域中进行查找，并返回给 DNS 客户端对应的FQDN。 由于区域类别、区域类型的不同，在 DNS服务器上创建区域时的操作也不同。 第一部分 正向查找区域 一、创建正向查找区域 1、创建主要区域 在此我先创建正向主要区域，由于正向区域存储区域数据位置的不同 （标准主要 区域和活动目录集成主要区域），创建时的步骤也不同。 右击正向查找区域，选择新建区域， 刍 文件? 操作? 查看迪 嘀口通 辖助血川匸 刍 文件? 操作? 查看迪 嘀口通 辖助血川匸 3 ■+ | 1￡）画|囤丨會|貝? ? 車倨j FIRENZET L_1 —LJ 車倨 j FIRENZE T L_1 — LJ反向査找区I +甌|爭件查看器 正向查找区 正向查找区域 遅加新区融 从这里创建窗口观） 统①匪）允许将I ，个新区域?谙在 帮助QP 在弹出的欢迎使用新建区域向导 页，点击下一步； （1 ）创建标准主要区域 在区域类型页，选择主要区域，点击下一步；注意看，下部的 在Active Directory 中存储区域（只有DNS服务器是域控制器时才可用） 选项不可用, 因为这台DNS服务器不是域控制器；此时，创建的主要区域即为标准主要区域； 2SJ 区域类型 BHS服务器支持不同类型的区域和存诸’ 选择您要创建的区域的类型: 观建二T个可以宜接在这个服勞器上更新的区域副本。 「辅助区域磴） 创逹一个存在于另一个服务器上的区域的副本.此选顼帮助主服务器平衢 处理的工住量 > 并提供容緒? r存 r存根区域Qi） 箸黠鲁翳谱翳驟鷄常霾血录趣 厂 在Active Directory中存储区域（R有DHS服务黯是域揑制器时才可用）⑥ <上一歩@） 1 <上一歩@） 1 1下一步您 ill 取消| 帮助| 在区域名称页，输入你的DNS区域名称，在此我命名为isacn.org ，点击下 步； 在区域文件页，接受默认的区域文件名，点击下一步；标准主要区域的区域文件 为文本文件格式，存放在 ％systemroot%system32dns 目录下； 区芍篇I创逹一亍新区域文件和使用从另一X"昭服务器复制的丈件° 您想创建一个新的区域文件，还是便用一个从另一伞BHS服芻器复制的现存 文件？ 金初逢新芟伴:爻1半茗背?卒 I i sacn. or g. dns~ r使用此现存文件?； 要使用此现存文件「诸确认它已经被复制到评服筠器上的 %SyetemRoo t%\37stem32\ ins文件真』皴后車击"卞一步”. ＜上一歩如）|下一建）2| ＜上一歩如）|下一建）2| 取消| 帮助| 在动态更新页，选择你需要的动态更新方式，在此我接受默认的选择 不允许动态 x|更新，点击下一步； x| 新題区域向导 动态更番 朴沖r」J“i也屮忖W 恋可以指走这千DNS区域接受安全、不安全或菲动态的更新. 动态更新能便D齬客尸端计豐机在毎次发生更改时，用D宦服芻器注册井动态更 新费源记录. 谙选择燃想允许的动窸更新类型： C只起许安全的动态克新滋合 曲山Directory使尾）$） Active Bireetory聚成的区域才有此选项＞■ r允许非安全和安全动态更新他） 任何客户端播受资源记录的动态更新- ￡ 因为可以接受来自非信任源的更新 ＞ 此选项是一个较大的安全弱点口 冷不短锚态更新?⑩ 此区域不接竇资?源逆录的动态更新.您必须手动更新这些记录4 ＜上一歩龜）|下一胃超）？|取消 ＜上一歩龜）|下一胃超）？| 取消I 帮助］ 在正在完成新建区域向导 页，点击完成，此时，标准的正向主要区域就创建好了 Sf題区域向导迥彳屋 口由亠 K 凶正在完成新建堪域向导刘rag您已咸功兗成了新逹區域向辱.您指定了如下设普:名称: Sf題区域向导 迥彳屋 口由亠 K 凶 正在完成新建堪域向导 刘rag 您已咸功兗成了新逹區域向辱.您指定了如下设普: 名称: 裘型: 1 s.&cn. org 主要区威 直找类型: 文件名： 正向 1 saert- org_ ins 注意：悠应迈现在帘记录添加到区域』或若确保记录 鬻彗更瓠海蔭可以用-lookup验证名称 要关闭此向导并创逹新区域，it单击“完成”- t上一步? ［匚其監対 t上一步? ［匚其監対 帮助I (2 )创建活动目录集成主要区域 在区域类型页，选择主要区域，由于此D