第11章创建与管理DNS服务.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,第,11,章 创建与管理,DNS,服务,11.1.1 DNS,概述,人们在使用网络资源的时候，为了便于记忆和理解，更倾向于使用有代表意义的名称，即域名系统,DNS,，如,HOSTS,文件,DNS,解析程序的查询流程,11.1.2 DNS,结构,因此整个,DNS,结构就设计成,4,层，分别是根域、顶层域、第二层域和主机。,11.1.2 DNS,结构,:,www,：主机名,：域名,szpt,：,域下的子域,edu,：,cn,域下的子域,cn,:,根域下的子域,11.1.3,资源记录,每个,DNS,数据库都由资源记录构成,数据库文件的每一行都由一条资源记录组成,格式如下：,Domain,Time to liv,e,Record type,Class,Record data,11.2.1,安装,DNS,服务器,11.2.2 DNS,服务器的配置,创建正向查找区域,11.2.2 DNS,服务器的配置,创建正向搜索区域（推荐用于小型网络）：对于使用,Active Directory,或者使用,Internet,服务提供商,(ISP),来解析,DNS,名称查询的小型网络，请使用此选项。,创建正向和反向搜索区域（推荐用于大型网络）：如果您要给已具有,DNS,结构的大型网络添加,DNS,服务器，请使用此选项。通过使用此选项，您可以创建正向和反向所搜区域，以解析对您的,DNS,名称空间的,DNS,域中资源的查询。,11.2.2 DNS,服务器的配置,主要区域：该主机维护域中的资源记录，可以在该计算机上添加、修改记录,备份区域：提供查询功能，不可以在该计算机上添加、修改记录,11.2.2 DNS,服务器的配置,11.2.2 DNS,服务器的配置,11.2.2 DNS,服务器的配置,对于使用,DHCP,获得,IP,地址的客户端，要允许动态更新,该,DNS,服务器准备做为域控制器，要选择“只允许安全的动态更新”或者“允许非安全和安全的动态更新”,11.2.2 DNS,服务器的配置,转发器是用来将自己无法解析的,DNS,查询转发给网络外的,DNS,服务器。使用转发器可管理网络外的名称解析,11.2.2 DNS,服务器的配置,11.2.2 DNS,服务器的配置,创建反向查找区域,11.2.2 DNS,服务器的配置,11.2.2 DNS,服务器的配置,11.2.2 DNS,服务器的配置,11.3.1 DNS,服务器的停止与启动,11.3.2,新建主机记录,主机记录是用于将,DNS,域名映射到,IP,地址。,11.3.2,新建主机记录,11.3.3,新建别名记录,别名记录是用于将,DNS,域名的别名映射到另一个主机记录。,11.3.4,新建邮件交换记录,邮件交换器资源记录,(MX),用于将电子邮件的后缀映射为电子邮件服务器的主机名，邮件交换器资源记录,(MX),由电子邮件转发服务器使用，例如,SMTP,服务器需要将电子邮件地址为,user,的邮件发送或交换到用户的邮箱时，会向,DNS,服务器查询,的,MX,记录，,DNS,服务器会应答电子邮件服务器的主机名，,SMTP,服务器就可以把邮件转发到该邮件服务器。,11.3.4,新建邮件交换记录,11.4.1,nslookup,1.,查找主机,F:,nslookup,Default Server:,Address:10.1.14.61,Server:,Address:10.1.14.61,Name:,Address:10.1.14.61,exit,exit,命令用来查找主机,的,IP,地址。,11.4.1,nslookup,2.,查找域名信息,F:,nslookup,Default Server:,Address:10.1.14.61,set type=ns,Server:,Address:10.1.14.61,nameserver,=,steven,exit,“set type”,表示设置查找的类型。,11.4.1,nslookup,3.,检查,MX,邮件记录,要查找,域的邮件记录地址，输入：,F:,nslookup,Default Server:,Address:10.1.14.61,set type=,mx,Server:,Address:10.1.14.61,primary name server=,steven,responsible mail,addr,=,hostmaster,serial =10,refresh=900(15,mins,),retry =600(10,mins,),expire =86400(1 day),default TTL=3600(1 hour),exit,11.4.2 ping,F:ping,Pinging,10.1.14.61 with 32 bytes of data:,Reply from 10.1.14.61:bytes=32 time1ms TTL=128,Reply from 10.1.14.61:bytes=32 time1ms TTL=128,Reply from 10.1.14.61:bytes=32 time1ms TTL=128,Reply from 10.1.14.61:bytes=32 time1ms TTL=128,注意：,ping,不通不代表,DNS,服务器一定有问题，只要能解析出,IP,地址就表示,DNS,服务器是正常的。,