第15章创建与管理DNS服务.pptxVIP

第15章 创建与管理DNS服务 ;目 录 15.1 DNS概述? 15.2 DNS服务器的安装 15.3 配置与管理DNS服务器 15.4 DNS客户端配置与调试 综合实训16：配置和管理DNS服务器 ;DNS是Internet的一项将域名和IP地址相互转换核心服务，允许用户使用友好的名字（域名）访问互联网，而不是难以记忆的IP地址来访问Internet主机。在Internet上域名与IP地址的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。;‘;15.1 DNS概述?;DNS（Domain Name System，域名管理系统）：域名是由圆点分开一串单??或缩写组成的，每一个域名都对应一个唯一的IP地址，这一命名的方法或这样管理域名的系统叫做域名管理系统。 DNS（Domain Name Server，域名服务器）：用户通过域名访问网络，而网络中的计算机之间靠IP地址互相认识，它们之间的转换工作称为域名解析,进行域名解析的服务器来就是域名服务器。 DNS服务器是运行DNS服务器程序的计算机，其上有关于DNS域树结构的DNS数据库信息。DNS服务器也试图解答客户机的查询。 DNS服务器的类型： （1）主DNS服务器：存放主要区域内所有主机数据的正本，其区域文件采用标准DNS规范的一般文本文件。 （2）辅助服务器：存放区域所有主机数据的副本，这份数据从其【主要区域】利用区域传递的方式复制信息。 （3）只缓存服务器：只利用缓存中信息进行查询、缓存答案和返回结果。 （4）转发器：收到查询时，直接转发到其他DNS服务器查询。;1.资源记录 资源记录是DNS数据库中的信息集，是域名与IP地址映射关系的信息，用于处理客户机的查询。 主要的资源记录有: SOA资源记录（起始授权机构）：指定区域数据授权信息源服务器。 NS记录（名称服务器）：指定给该区域的授权DNS服务器。 A记录（主机）：将主机名映射到DNS区域中的IP地址。 ;2.区域 区域是DNS名字空间的一个连续部分，它将域名空间分区为较小的区段，它包含一组存储在DNS服务器上的记录。 区域服务器：是其授权的DNS名字空间的连续部分。一台服务器可以是一个或多个区的授权。 区域文件：包含区域资源记录的文件，服务器是这个区域的授权。默认情况下Windows Server 2003系统DNS服务器使用zone_name.dns为区域文件名。;3.区域传输 当DNS服务器的主要区域有变化时，该变化必须通过一种称为区域传输的机制复制到该区域所有的辅助服务器上。 （1）完全区域传输 在原始DNS规范定义的完全区域传输中，主要区域服务器把整个数据库都传送给区域的辅助服务器。 （2）增量传输 增量区域传输时，只传输改变的那部分区域数据。 （3）DNS通知 DNS通知是DNS标准（RFC1996）的一个修订，要求区域主要服务器通知某些辅助服务器，区域发生变化。然后，区域辅助服务器检查是否需要启动区域传输。;当DNS客户机需要访问Internet上的主机时，首先向本地DNS服务器查询对方对IP地址，这称为“查询”。DNS客户机能进行三种类型的查询，即递归查询、迭代查询和反向查询。 1.递归查询（Recursive Query） 客户机发出查询请求后，要求DNS服务器必须用所请求的资源记录应答，或者用错误消息应答通知资源记录不存在。 2.迭代查询（Iterative Query） 客户机允许DNS服务器根据自己的高速缓存或区域数据以最佳结果作答。如果查询所请求的DNS服务器没有资源的准确匹配，它所能返回的最佳信息是另外一台DNS服务器的IP地址，客户机将自动查询所指向的DNS服务器。 3.反向查询（Reverse Query） 客户机利用IP地址查询其主机完整域名，即FQDN。 4.缓存和生命周期 当服务器处理递归查询时，得到所需的数据后，备份数据在高速缓存内只保留一段时间，这个时间值称为生命周期（TTL），用秒表示。;DNS查询过程： （1）客户机向DNS服务器1发送解析的递归查询。服务器必须返回答案或错误消息。 （2）DNS服务器1检查自己的高速缓存及区域以寻找答案，但没有找到，所以它向Internet授权服务器（即根服务器）发送解析的迭代查询。 （3）Internet根服务器不知道答案，所以它返回一个指针，指向.com域的授权服务器。 （4）DNS服务器1向该.com域服务器发送解析的迭代查询。 （5）.com域的授权服务器不知道答案，所以它返回一个指针，指向域的授权服务器。 （6）DNS服务器1向域的授权服务器发送解析的迭代查询。 （7）域的授权服务器知道答案，所以它返回所请求的IP地址。 （8）DNS服务器1用的IP地址应答客户机