信创服务器操作系统的配置与管理（openEuler版）-教学PPT 项目8 部署企业DNS服务.pptx

项目8部署企业DNS服务正月十六工作室出品

项目描述项目分析相关知识项目实施练习与实践目录

学习目标（1）了解域名系统（DomainNameSystem，DNS）的基本概念。（2）掌握DNS域名的解析过程。（3）掌握主要DNS、辅助DNS、委派DNS等服务的概念与应用。（4）掌握DNS服务器的备份与还原等常规维护与管理技能。（5）掌握多区域企业组织架构下DNS服务的部署业务实施流程。

项目描述

项目描述Jan16公司总部位于北京，分部位于广州，并在香港建有公司办事处，总公司和分公司建有公司大部分的应用服务器，办事处仅有少量的应用服务器。现阶段，公司内部全部通过IP地址实现相互访问，员工经常抱怨IP地址众多且难以记忆，要访问相关的业务系统非常麻烦，公司要求管理员尽快部署域名解析系统，实现基于域名来访问公司的业务系统，以提高工作效率。基于此，公司信息部网络高级工程师针对公司拓扑和服务器情况做了一份DNS部署规划方案，具体内容如下。（1）DNS服务器的部署。主DNS服务器部署在北京，负责公司J域名管理和总部计算机域名解析；在广州分部部署一个委派DNS服务器，负责gz.J域名的管理和广州区域计算机域名的解析；在香港办事处部署一个辅助DNS服务器，负责香港区域计算机域名解析。

项目描述（2）公司域名规划。公司为主要应用服务器做了域名的规划，域名、IP和服务器的映射关系如表8-1所示。表8-1域名、IP和服务器名称映射表服务器角色计算机名称IP地址域名位置主DNS服务器DNS/24北京总部Web服务器Web0/24北京总部委派DNS服务器GZDNS00/24广州分部文件服务器FS01/24广州分部辅助DNS服务器HKDNS00/24香港办事处

项目描述（3）公司DNS服务器的日常管理。管理员应具备DNS服务器进行日常维护能力，包括启动和关闭DNS服务、检查DNS服务运行状态等，要求管理员每月备份一次DNS服务器的数据，在DNS服务器出现故障时能利用备份数据快速重建。公司网络拓扑如图8-1所示。图8-1公司网络拓扑

项目分析

项目分析

DNS服务被应用于域名和IP地址的映射，相对于IP地址，域名更容易被用户记忆，通过部署DNS服务器可以实现计算机使用域名来访问各种应用服务器，以提高工作效率。在企业网络中，常根据企业地理位置和所管理域名的数量，部署不同类型的DNS服务器来解决域名解析问题，常见的DNS服务器角色包括主DNS服务、辅助DNS服务、委派DNS服务等。

项目分析

根据该公司网络拓扑和项目需求，本项目可以分解为以下工作任务:（1）实现总部主DNS服务器的部署：在总公司部署主DNS服务器。（2）实现子公司DNS委派服务器的部署：在广州分部分部部署委派DNS服务器。（3）实现香港办事处辅助DNS服务器的部署：在香港办事处部署辅助DNS服务器。（4）DNS服务器的管理：熟悉DNS服务器的常规管理任务。

相关知识

相关知识在TCP/IP网络中，计算机之间进行通信需要依靠IP地址。然而，由于IP地址是一些数字的组合，对于普通用户来说，记忆和使用都非常不方便。为解决该问题，需要为用户提供一种友好并方便记忆和使用的名称，并且需求将该名称转换为IP地址以便实现网络通信，DNS就是一套用简单易记的名称来映射IP地址的解决方案。

8.1DNS基本概念

1.什么是DNSDNS是域名系统（DomainNameSystem）的缩写，域名虽然便于人们记忆，但计算机只能通过IP地址来进行通信，域名与IP地址之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS就是域名解析的服务器。DNS名称通过采用完全合格域名（FullyQualifiedDomainName，FQDN）的形式，由主机名和域名两部分组成。例如，就是一个典型的FQDN，其中，是域名，表示一个区域，www是主机名，表示区域内的一台主机。

8.1DNS基本概念2.域名空间DNS的域是一种分布式的层次结构。DNS域名空间包括根域（rootdomain）、顶级域（top-leveldomains）、二级域（second-leveldomains）以及子域（subdomains）。如“www.J”，其中“.”代表根域，“cn”为顶级域，“com”为二级域，“jan16”为三级域，“www”为主机名。DNS规定，域名中的标号都由英文字母和数字组成，每个标号不超过63个字符，也不区分大小写字母。标号中除连字符（-）外不能使用其他的标点符号。级别最低的域名写在最左边，而级别最高的域名写在最右边。由多个标号组成的完整域名总共不超过255个字符。域名体系层次结构如图8-2所示。

8.1DNS基本概念

图8-2域名体系层次结构

8.1DNS基本概念