win2003网络服务管理.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,第二章,DNS,服务,Windows 2008,网络管理,1,课程介绍,课程简介,如何利用,Windows Server 2003,进行企业网络管理，同时利用,Windows Server 2003,新特性，安全特性进行简化管理，本课程主要介绍如何利用,Windows Server 2003,进行网络的维护管理,2,学习对象,希望在未来从事系统集成，网络管理工作的学生。,3,学习目标,在完成本章的学习后，您将能够：,在企业中部署,DNS,配置主,DNS,，辅助,DNS,，,DNS,转发器，,DNS,委派,DNS,排错,4,课程安排,DNS,域名系统的基本概念,域名解析的原理和模式,安装,DNS,服务器,配置与管理,DNS,DNS,测试,5,DNS,概述,域名系统（,D,omain,N,ame,S,ystem,）,建立,IP,地址与域名之间的映射关系,6,DNS,基本概念和原理,众所周知，在网络中唯一能够用来标识计算机身份和定位计算机位置的方式就是,IP,地址，但网络中往往存在许多服务器，如,E-mail,服务器、,Web,服务器、,FTP,服务器等，记忆这些纯数字的,IP,地址不仅枯燥无味，而且容易出错。通过,DNS,服务器，将这些,IP,地址与形象易记的域名一一对应的，用户在访问服务器或网站时使用简单易记的域名即可。,通过,DNS,（,Domain Name System,）服务，可以使用域名代替复杂的,IP,地址来访问网络服务器，使得网络服务的访问更加简单，而且可以完美地实现与,Internet,的融合，对于一个网站的推广发布起到极其重要的作用。而且许多重要网络服务（如,E-mail,服务）的实现，也需要借助于,DNS,服务。因此，,DNS,服务可视为网络服务的基础。,7,DNS,基本概念和原理,域名系统（,DNS,）是一种采用客户,/,服务器机制，实现名称与,IP,地址转换的系统，是由 名字分布数据库组成的，它建立了叫做域名空间的逻辑树结构，是负责分配、改写、查询域名的综合性服务系统，该空间中的每个结点或域都有唯一的名字。,1,、,DNS,的域名空间规划,:,要在,Internet,上使用自己的,DNS,，将企业网络与,Internet,能够很好地整合在一起的，实现局域网与,Internet,的相互通信，用户必须先向,DNS,域名注册颁发机构申请合法的域名，获得至少一个可在,Internet,上有效使用的,IP,地址，这项业务通常可由,ISP,代理。如果准备使用,Active Directory,，则应从,Active Directory,设计着手，并用适当的,DNS,域名空间支持它。,域名空间与Zone,8,DNS,基本概念和原理,2,、,DNS,服务器的规划,:确定网络中需要的,DNS,服务器的数量及其各自的作用，根据通信负载、复制和容错问题，确定在网络,上放置,DNS,服务器的位置。为了实现容错，至少应该对每个,DNS,区域使用两台服务器，一个是主服务器，另一个是备份或辅助服务器。,3,、,DNS,域名空间,:,组成,DNS,系统的核心是,DNS,服务器，它的作用是回答域名服务查询，它允许为私有,TCP/IP,网络和连接公共,Internet,的用户，服务器保存了包含主机名和相应,IP,地址的数据库。例如，如果提供了域名：,，,DNS,服务器将返回网站的,IP,地址,202.108.33.32,。,域名空间与Zone,9,DNS,域名结构,层次型的命名机制,FQDN,（完全合格域名）,F,ully,Q,ualified,D,omain,N,ame,主机名,.,主,DNS,后缀,例：,www,.,ftpserver,.,10,DNS,域名空间的结构,根域（,Root Domain,）,顶级域（,TOP-Level Domain,）,各级子域（,Sub domain,）,主机名（,Host Name,）,11,DNS,基本概念和原理,根域：代表域名命名空间的根，这里为空。,顶级域：直接处于根域下面的域，代表一种类型的组织或一些国家。在,Internet,中，顶级域由,InterNIC,（,Internet Network Information Center,）进行管理和维护。,二级域：在顶级域下面，用来标明顶级域以内的一个特定的组织。在,Internet,中，二级域也是由,InterNIC,负责管理和维护。,子域：在二级域的下面所创建的域，它一般由各个组织根据自己的需求与要求，自行创建和维护。,主机：是域名命名空间中的最下面一层，它被称之为完全合格的域名（,Fully Qualified Domain Name,，,FQDN,），在,Windows2000/2003,下运行“,hostname”,命令，便可以查看该主机的主机名，例如,就是一个完全合格的域名。,域名空间与Zone,12,DNS,域名,域,名（后缀）,用,途,com,商业机构，如商店,edu,教育、学术研究机构，如大学和学院,gov,政府组织,int,国际组织,mil,军事，如陆军、海军组织,net,网络组织，如,ISP,org,非盈利性组织，如,IEEE,标准化组织,aero,限定于航空产业,biz,商业,coop,限定于合作机构或合作服务,info,信息型站点,museum,限定于博物馆,name,个人姓名,pro,限定于专业人士，如会计、律师、医生,13,DNS,基本概念和原理,4,、,Zone,（区域）,:,区域（,Zone,）是一个用于存储单个,DNS,域名的数据库，它是域名称空间树状结构的一部分，它将域名空间分区为较小的区段，,DNS,服务器是以,Zone,为单位来管理域名空间的，,Zone,中的数据保存在管理它的,DNS,服务器中。,5,、启动区域传输和复制,:,用户可以通过多个,DNS,服务器，提高域名解析的可靠性和容错性，当一台,DNS,服务器发生问题时，用其它,DNS,服务器提供域名解析。这就需要利用区域复制和同步方法，保证管理区域的所有,DNS,服务器中域的记录相同。在,Windows Server 2003,服务器中，,DNS,服务支持增量区域传输（,incremental Zone,transfer,），也就是在更新区域中的记录时，,DNS,服务器之间只传输发生改变的记录，因此提高了传输的效率。,域名空间与Zone,14,从,Hosts,文件到,DNS,早期,Hosts,文件解析域名,主机名称重复,名称解析效能差,主机维护困难,DNS,服务,层次性,分布式,层次性分布式,DNS,服务,15,使用,hosts,文件,hosts,文件存储主机名称 与,IP,地址的对照信息,DNS,客户端在查找,DNS,服务器之前会先去查找,hosts,若找不到信息，才会向,DNS,服务器查找,hosts,文件保存,%systemroot%system32dirversetc,16,域名查询的模式,从查询,方式,上分,递归查询,简单,（迭代）,查询,从查询,内容,上分,正向搜索查询：,通过域名来查询,IP,地址,反向搜索查询：,将,IP,地址映射为域名,17,DNS,基本概念和原理,当客户机需要访问,Internet,上某一主机时，首先向本地,DNS,服务器查询对方的,IP,地址，往往本地,DNS,服务器继续向另外一台,DNS,服务器查询，直到解析出需访问主机的,IP,地址，这一过程称为查询。,1,、递归查询（,Recursive Query:,递归查询，是指,DNS,客户端发出查询请求后，如果,DNS,服务器内没有所需的数据，则,DNS,服务器会代替客户端向其它的,DNS,服务器进行查询。在这种方式中，,DNS,服务器必须向,DNS,客户端做出回答。一般由,DNS,客户端提出的查询请求，都是递归型的查询方式。目前通常采用递归查询方式。,查询模式,18,DNS,基本概念和原理,2、迭代查询,:,多用于DNS服务器与DNS服务器之间的查询方式。当第一台DNS服务器向第二台DNS服务器提出查询请求后，如果在第二台DNS服务器内没有所需要的数据，则它会提供第三台DNS服务器的IP地址给第一台DNS服务器，让第一台DNS服务器直接向第三台DNS服务器进行查询。依此类推，直到找到所需的数据为止。,3、反向查询,:,与递归型和循环型两种方式都不同，它是让DNS客户端利用自己的IP地址查询它的主机名称。反向查询是依据DNS客户端提供的IP地址，来查询它的主机名。由于DNS名字空间中域名与IP地址之间无法建立直接对应关系，所以必须在DNS服务器内创建一个反向型查询的区域，该区域名称的最后部分为in-addr.arpa。由于反向查询会占用大量的系统资源，因而会给网络带来不安全因此，因此，通常均不提供反向查询。,查询模式,19,正向搜索查询,迭代查询,递归查询,20,DNS,服务器的安装,要提供,DNS,服务，首先要安装,DNS,服务，之后要配置并申请正式的域名，安装,DNS,服务具体的操作步骤是：,1,）在,Windows Server 2003,服务器上运行“配置您的服务器向导”，在“服务器角色”窗口中选择“,DNS,服务器”选项。,注意：如果是第一次安装,DNS,服务，系统会提示用户插入,Windows Server 2003,的安装光盘，用来复制安装,DNS,服务器所需要的文件，以后再次安装,DNS,服务器时，则不再需要复制文件了。,2,）单击“下一步”按钮，将开始复制并安装,DNS,组件。安装完毕后，将自动运行“配置,DNS,服务器向导”。单击“,DNS,清单”按钮，可以查看“,Microsoft,管理控制台”，获取对,DNS,服务器规划、配置等方面的帮助信息。,21,DNS,服务器的安装,服务器角色,配置,DNS,服务器向导,22,DNS,服务器的安装,DNS,服务器的,IP,地址,与,DNS,服务器地址,相同,23,DNS,服务器的安装,3,）在“选择配置操作”窗口，选中“创建正向查找区域（适合小型网络使用）”单选按钮，使该,DNS,服务器只提供正向,DNS,查找，不过该方式无法将在本地查询的,DNS,名称转发给,ISP,的,DNS,服务器，在大型网络环境中，可以选择“创建正向和反向查找区域（适合大型网络使用）”单选按钮，同时提供正向和反向,DNS,查询。,4,）在“主服务器位置窗口，当在网络中安装第一台,DNS,服务器时，选择“这台服务器维护该区域”单选按钮，可以将该,DNS,服务器配置为主,DNS,服务器，再次添加,DNS,服务器时，选择“,ISP,维护该区域，一份只读的次要副本常驻在这台服务器上”单选按钮，从而将其配置为辅助,DNS,服务器。,24,DNS,服务器的安装,选择配置操作,主服务器位置,25,DNS,服务器的安装,5,）输入正式域名。,6,）在“动态更新”窗口中，选择“不允许动态更新”单选按钮，不接受资源记录的动态更新，以安全的手动方式更新,DNS,记录。,只允许安全的动态更新（适合,Active Directory,使用）：只有在安装了,Active Directory,集成的区域才能使用该项。,允许非安全和安全动态更新：如果要使用任何客户端都可接受资源记录的动态更新，可选择该项，但由于可以接受来自非信任源的更新，所以使用此项时可能会不安全。,不允许动态更新：可使此区域不接受资源记录的动态更新，使用此项比较安全。,26,DNS,服务器的安装,区域名称,区域文件,27,DNS,服务器的安装,7,）将查询转发到下列,IP,地址的,DNS,服务器上单选按钮，并输入网络运营商提供的,DNS,服务器的,IP,地址。这样，当,DNS,服务器接收到客户端发出的,DNS,请求时，如果本地无法解析，将自动把,DNS,请求转发给网络运营商的,DNS,服务器。,8,）单击“下一步”按钮，系统将开始收集已设置的信息，并弹出“正在完成,DNS,服务器向导”窗口，单击“完成”按钮。,28,DNS,服务器的安装,转发器,完成,DNS,服务器的安装,29,新建区域,主要区域,存储区域内所有记录的正本,辅助区域,存储区域内所有记录的副本，不可修改,存根区域,存储区域内少数记录（如,SOA,、,NS,）的副本信息,30,DNS,服务器的配置与管理,在前面已经介绍了,Zone,的相关知识，在同一台,DNS,服务器中可以存在多个,DNS,区域。在一台,DNS,服务器上可以提供多个域名的,DNS,解析，因此可以创建多个,DNS,区域，具体的操作步骤如下：,1,）单击“开始”“管理工具”“,DNS”,，打开“,DNS,控制台”窗口。,2,）展开,DNS,服务器目录树，右击“正向查找区域”项，选择快捷菜单中的“新建区域”选项，显示“新建区域向导”，单击“下一步”按钮，弹出“区域选项”窗口，用来选择要创建的区域的类型，有“主要区域”、“辅助区域”和“存根区域”三种，若要创建新的区域，应当选择“主要区域”单选项。,注意：如果当前,DNS,服务器上安装了,Active Directory,服务，则“在,Active Directory,中存储区域”复选框将自动选中。,添加正向搜索区域,31,DNS,服务器的配置与管理,DNS,区域（,Zone,）是,DNS,服务最基本的管理控制单元，同一台,DNS,服务器上可以创建多个区域。其实如果网络规模比较大，用户数量比较多时，还可以在,Zone,内划分多个子区域，,Windows Server 2003,中为了与域名系统一致也将其称为域（,Domain,）。例如，在企业为网络管理中销售部拥有自己的服务器，但是为了方便管理，还可以为不同地区的销售分部设置单独的子域，在这个域下可添加主机记录以及其他资源记录（如别名记录等）。,添加DNS域,32,建立正向查找区域,33,DNS,服务器的配置与管理,DNS,控制台,区域类型,34,DNS,服务器的配置与管理,创建新的主区域后，“域服务管理器”会自动创建起始机构授权、名称服务器等记录。除此之外，,DNS,数据库还包含其它的资源记录，用户可根据需要，自行向主区域或域中添加资源记录，这里先介绍常见的记录类型：,起始授权机构,SOA,（,Start Of Authority,）：该记录表明,DNS,名称服务器是,DNS,域中的数据表的信息来源，该服务器是主机名字的管理者，创建新区域时，该资源记录被自动创建，而且是,DNS,数据库文件中的第一条记录。,名称服务器,NS,（,Name Server,）：为,DNS,域标识,DNS,名称服务器，该资源记录出现在所有,DNS,区域中，创建新区域时，该资源记录被自动创建。,添加,DNS,记录,35,主要资源记录,资源记录,说明,SOA(,起始授权机构,),定义了该区域中的哪个名称服务器是权威名称服务器,NS(,名称服务器,),表示该区域的权威服务器和,SOA,中指定的该区域的主服务器和辅助服务器,A(,主机,),列出了区域中,FQDN,到,IP,地址的映射,PTR(,指针,),PTR,记录把,IP,地址映射到,FQDN,MX,邮件交换器记录，向指定邮件交换主机提供消息路由,(,在后续课程使用,),SRV(,服务位置,),列出了哪些服务器正在提供特定的服务,区域文件中包含资源记录,36,DNS,服务器的配置与管理,主机地址,A,（,Address,）：该资源记录将主机名映射到,DNS,区域中的一个,IP,地址。,指针,PTR,（,Point,）：该资源记录与主机记录配对，可将,IP,地址映射到,DNS,反向区域中的主机名。,邮件交换器资源记录,MX,（,Mail Exchange,）：为,DNS,域名指定了邮件交换服务器，在网络存在,E-mail,服务器时，需要添加一条,MX,记录对应,E-mail,服务器以便,DNS,能够解析,E-mail,服务器地址。若未设置此记录，,E-mail,服务器无法接收邮件。,别名,CNAME,（,Canonical Name,）：仅仅是主机的另一个名字，如常见的,WWW,服务器，是给提供,Web,信息服务的主机起的别名。,添加,DNS,记录,37,DNS,服务器的配置与管理,1,、创建主机记录：将主机的相关数据（主机名与,IP,地址，也就是资源记录类型为主机的数据）添加到,DNS,服务器内，就可以满足,DNS,客户机使用域名，而不是主机,IP,地址来访问服务器。主机记录提供主机的相关参数（主机名和对应的,IP,地址）。在,DNS,控制台窗口中，选择要创建主机记录的区域右击并选择快捷菜单中的“新建主机”选项。,添加,DNS,记录,38,DNS,服务器的配置与管理,在“名称”文本框中输入主机名称“,www”,，这里应输入相对名称，而不能是全称域名（输入名称的同时，域名会在“完全合格的域名”中自动显示出来）。在“,IP,地址”框中输入主机对应的,IP,地址，然后单击“添加主机”按钮即可。,并非所有计算机都需要主机资源记录，但是在网络上以域名来提供共享资源的计算机，需要该记录。一般为具有静态,IP,地址的服务器创建主机记录，也可以为分配静态,IP,地址的客户机创建主机记录。,当,IP,配置更改时，运行,Windows 2000,及以上版本的计算机，使,DHCP,客户服务在,DNS,服务器上动态注册和更新自己的主机资源记录。如果运行更早版本的,Windows,系统，且启用,DHCP,的客户机从,DHCP,服务器获取它们的,IP,租约，则可通过代理来注册和更新其主机资源记录。,添加,DNS,记录,39,新建主机记录,40,DNS,服务器的配置与管理,2,、创建别名记录：别名用于将,DNS,域名映射为另一个主要的或规范的名称。,添加,DNS,记录,41,新建别名记录,42,DNS,服务器的配置与管理,3、创建邮件交换器记录,：,邮件交换器（MX）资源记录为电子邮件服务专用，它根据收信人地址后缀来定位邮件服务器，使服务器知道该邮件将发往何处。也就是说，根据收信人邮件地址中的DNS域名，向DNS服务器查询邮件交换器资源记录，定位到要接收邮件的邮件服务器。,添加,DNS,记录,43,DNS,服务器的配置与管理,4,、创建其它资源记录：选择一个区域或域（子域），右击并选择快捷菜单中的“其它新记录”选项，从中选择所要建立的资源记录类型，例如：,IPv6,主机（,AAAA,），单击“创建记录”按钮，即可打开记录定义窗口，同样需要指定主机名称和选择主机。在建立资源记录后，如果还想修改，可右击该记录，选择快捷菜单中的“属性”选项。,添加,DNS,记录,44,DNS,服务器的配置与管理,查看记录类型,添加其它记录,45,DNS,服务器的配置与管理,反向搜索就是和正向搜索相对应的一种,DNS,解析方式。在网络中，大部分,DNS,搜索都是正向搜索。但为了实现客户端对服务器的访问，不仅需要将一个域名解析成,IP,地址，还需要将,IP,地址解析成域名，这就需要使用反向查找功能。在,DNS,服务器中，通过主机名查询其,IP,地址的过程称为正向查询，而通过,IP,地址查询其主机名的过程叫做反向查询。,反向查找区域：,DNS,提供了反向查找功能，可以让,DNS,客户端通过,IP,地址来查找其主机名称，例如,DNS,客户端，可以查找,IP,地址为,192.168.1.3,的主机名称。反向区域并不是必须的，可以在需要时创建，例如若在,IIS,网站利用主机名称来限制联机的客户端，则,IIS,需要利用反向查找来检查客户端的主机名称。,添加反向搜索区域,46,DNS,服务器的配置与管理,创建反向记录：当反向标准主要区域创建完成以后，还必须在该区域内创建记录数据，只有这些记录数 据在实际的查询中才是有用的。,具体的操作步骤为：右击反向主要区域名称，选择快捷菜单中的“新建指针（,PTR,）”选项，“新建资源记录”窗口，在“主机,IP,号”文本框中，输入主机,IP,地址的最后一段（前,3,段是网络,ID,），并在“主机名”后输入或单击“浏览”按钮，选择该,IP,地址对应的主机名，最后单击“确定”按钮，一个记录就创建成功了。,添加反向搜索区域,47,建立反向查找区域,48,DNS,服务器的配置与管理,当,DNS,服务器无法提供客户机需要查询的数据时，可以通过一台有转发器功能的,DNS,服务器，转发此查询到其它,DNS,服务器进行递归查询，此时必须设置本服务器可以使用该转发器。通常在用户需要通过慢速连接访问远端,DNS,服务器时，需要使用转发器。,设置转发器,49,DNS,服务的高级配置,指定根服务器,区域复制,转发器的设置,50,区域复制,主服务器上,辅助服务器上,51,转发器的配置,本地,DNS,服务器,递归查询,52,子域,对当前区域的扩展，将名称空间划分成多个区域,子域中创建的记录保存在父域的区域文件中,53,委派,区域中的子域过多时，维护起来不方便，并且还会遇到域名查询量的瓶颈,通过在区域中新建委派可以将子域委派到其他服务器维护,子域与委派的对比,子域的资源在父区域文件中,委派有独立的区域文件,54,委派,将子域的管理权委派给其他,DNS,服务器,55,DNS,服务器的配置与管理,Windows,操作系统中,DNS,客户端的配置非常简单，只需在,IP,地址信息中，添加,DNS,服务器的,IP,地址即可,配置DNS客户机,56,DNS,测试,ping,命令是用来测试,DNS,能否正常工作最为简单和实用的工具，如果想测试,DNS,服务器能否解析,，在命令行直接输入。,C:ping,Pinging 202.108.33.32 with 32 bytes of data:,Reply from 202.108.33.32:bytes=32 time1ms TTL=128,Reply from 202.108.33.32:bytes=32 time1ms TTL=128,Reply from 202.108.33.32:bytes=32 time1ms TTL=128,Reply from 202.108.33.32:bytes=32 time1ms TTL=128,ping,57,DNS,测试,Ping statistics for 202.108.33.32,：,Packets:Sent=4,，,Received=4,，,Lost=0,（,0%loss,），,Approximate round trip times in milli-seconds,：,Minimum=0ms,Maximum=0ms,Average=0ms,根据输出结果，可以很容易判断出,DNS,解析是成功的。,ping,58,DNS,测试,nslookup,是一个监测网络中,DNS,服务器是否能正确实现域名解析的命令行工具，它用来向,Internet,域名服务器发出查询信息，有两种模式：交互式和非交互式。,当没有指定参数（使用默认的域名服务器）或第一个参数是“”，第二个参数为一个域名服务器的主机名或,IP,地址时，,nslookup,为交互模式；当第一个参数是待查询的主机的域名或,IP,地址时，,nslookup,为非交互模式。这时，任选的第二个参数指定了一个域名服务器的主机名或,IP,地址。下面通过实例介绍如何使用交互模式对在,DNS,进行测试。,nslookup,59,检查,DNS,服务配置,nslookup,或,检测,DNS,记录,60,DNS,客户端的设置,61,检查域名解析,解析域名顺序,本机,DNS,缓存,本机,hosts,文件,DNS,服务器,本机,DNS,缓存,ipconfig /displaydns,ipconfig /flushdns,本机,hosts,文件,%SystemRoot%system32driversetc,62,检查域名解析（续）,检查域名,nslookup ,或,63,7.4 DNS,测试,任何合法有效的域名都必须有至少一个主的名字服务器。当主名字服务器失效时，才会使用辅助名字服务器。,DNS,中的记录类型有很多，分别有不同的作用，常见的有,A,记录（主机记录，用来指示主机地址），,MX,记录（邮件交换记录，用来指示邮件服务器的交换程序），,CNAME,记录（别名记录），,SOA,（授权记录），,PTR,（指针）等。,一个有效的,DNS,服务器必须在注册机构注册，这样才可以进行区域复制。所谓区域复制，就是把自己的记录定期同步到其他服务器上。当,DNS,接收到非法,DNS,发送的区域复制信息，会将信息丢弃。,DNS,有两种，一是普通,DNS,，一是根,DNS,，根,DNS,不能设置转发查询，也就是说根,DNS,不能主动向其它,DNS,发送查询请求。如果内部网络的,DNS,被设置为根,DNS,，则将不能接收网外的合法域名查询。,nslookup,64,域名解析排错,客户机设置,检查客户机的首选,DNS,服务器是否配置,配置的,DNS,服务器的,IP,地址是否正确,DNS,服务器上的资源记录,检查,DNS,服务器上有没有正确的区域名及要查找的主机记录,使用,nslookup,DNS,服务是否启动,65,域名解析排错（续）,解析的,IP,不正确的情况,hosts,文件,客户机上的,hosts,文件一般先于,DNS,服务解析域名,Hosts,文件中有某条错误主机记录,本机,DNS,缓存,本机,DNS,缓存中暂时缓存了旧记录,“,ipconfig/flushdns”,清除本机,DNS,缓存,66,检测,DNS,服务器,nslookup,或,检测,DNS,记录,ipconfig/flushdns,清除,DNS,的缓存记录,Microsoft Windows 2000 Version 5.00.2195,Copyright 1985-1999 Microsoft Corp.,C:nslookup,Default Server:,Address:192.168.1.200,test,Server:lee.,Address:192.168.1.200,Name:test.,Address:192.168.1.1,192.168.1.2,Server:china.,Address:192.168.1.200,Name:ftpserver.,Address:192.168.1.2,exit,C:,Command Prompt,67,小结,DNS,解析过程,DNS,各记录,DNS,复制,68,结束语,谢谢！,69,