安装和配置DNS服务.pptVIP

用户可以根据网络实际情况配置DNS服务器使用区域情况。有以下三种选择：1创建正向查找区域：适合小型网络使用，创建一个默认的正向解析域名的区域，完成从域名到IP地址的解析。例如，“您能告诉我DNS名称为www.的计算机的IP地址吗？”2创建正向与反向查找区域：适合大型网络使用，同时创建正向与反向查找区域，完成域名与IP地址的双向解析。反向查找例如，“您能告诉我使用IP地址0的计算机的DNS名称吗？”3只配置根提示：创建仅用于转发的DNS服务器或向当前配置有区域和转发器的DNS服务器添加根提示。根提示是存储在DNS服务器上的DNS数据，用来识别本机是域名系统中的DNS服务器。3种动态解析的方法：只允许安全的动态更新：DNS客户机将动态更新请求发给DNS服务器，DNS服务器在客户机通过身份认证后才执行更新，该选项只有在ActiveDirectory中管理区域才能激活。允许非安全和安全的动态更新：DNS客户机可以动态更新DNS服务器的区域数据，该选项的安全性较低。不允许动态更新：不允许客户机执行对DNS服务器的动态更新操作，只能由管理员手动进行更新。STEP2STEP1DNS转发器也是一种DNS服务器，用于帮助解析当前DNS服务器不能解析的域名请求，将这些请求发送给其他DNS服务器。Intranet内的客户机对Internet上的域名解析就是由DNS转发器来完成的。管理DNS服务器A设置老化/清理DNS服务器的数据库包括一个或多个区域文件。每个区域文件都拥有一组结构化的资源记录，每条资源记录就是一条域名解析结果。当DNS启用了动态更新后，每当客户机的信息发生变化时，在DNS服务器的区域中就会增加一条该客户机的资源记录，随着时间的推移这些资源记录会不断地在区域中累积，从而产生一些没有意义的资源记录数据，称为老化数据。如果网络中启用了DHCP服务器为客户机动态地分配IP地址。这样，对同一台客户机每次分配的IP地址可能不相同，于是在资源记录中可能会出现：这样前两条记录就是过时的，即老化记录。该选项使DNS服务器立即将其内存的改动内容写到磁盘上，以便在区域文件中存储。通常情况下，只在预定义的更新间隔和DNS服务器关机时，才向区域文件中写入这些改动的内容。C清除缓存DNS服务器上的缓存加速了DNS域名解析的性能，同时大大减少了网络上与DNS相关的查询通信量。缓存的数据也有一个生命周期（TTL）的问题，超过生命周期的缓存信息是没有意义的。默认情况下，最小的缓存的TTL为3600s，也可以根据需要设置每个资源记录的缓存。选择“清除缓存”，可用于手工清除DNS服务器上超过TTL的缓存数据。12DNS属性设置“接口”选项卡默认情况下，DNS服务器将侦听所有向该DNS服务器发出的域名解析请求和转发解析的DNS消息。如果要限制DNS服务器只负责侦听特定IP地址发出的域名请求，可在“接口”选项卡中设置。当用户不能解析用户的域名解析请求时，就按照该选项卡设置的转发器转发DNS域名解析。默认情况下，DNS服务器将等待5秒，等待来自转发器IP地址的响应，然后尝试另一个转发器IP地址。服务器用完所有转发器时，会尝试进行递归解析。“服务器选项”参数介绍：禁用递归（也禁用转发器）：如果选中则不启用DNS服务器查询功能，不向其他转发器转发。默认情况下启用递归查询。ABIND辅助区域：选中后表明将区域传输给运行传统BerkeleyInternet名称域(BIND)系统的DNS服务器，确定是否使用快速传送格式。在默认情况下，所有基于Windows的DNS服务器使用快速传送格式，该格式在连接的传送期间进行数据压缩并可以在每个TCP消息中包含多个记录。B“服务器选项”参数介绍：如果区域数据不正确，加载会失败：在默认情况下，当DNS服务器的服务记录数据错误时，系统将忽略区域文件中任何错误的数据并继续加载区域。010102启用循环：如果对于查询应答来说存在多个相同类型的资源记录，则确定DNS服务器是否使用循环法交替和重新排序资源记录（RR）。02“服务器选项”参数介绍：启用网络掩码排序：确定DNS服务器是否将同一资源记录集中的A资源记录重新排序，该记录集位于根据查询来源的IP地址进行的查询响应中。在默认的情况下，DNS服务器服务使用本地子网优先级。A资源记录就是主机资源记录，是用于将DNS域名映射到计算机使用的IP地址的资源记录。01保护缓存防止污染：确定服务器是否尝试清理响应以避免缓存被破坏。默认情况下，启用该选项。02根服务器是Internet上的一些特殊的DNS服务器，这些服务器上存储了很多DNS服务器的信息，当Internet上的