Windows Server 2008系统管理 教学课件 作者 978 7 302 31251 2 ch4 DNS服务.pptVIP

Windows Server 2008组网技术 第四章 DNS服务 导读 网络中使用IP地址来标定一台服务器的身份，因此用户在享用网络服务的同时，需要知道服务器的IP地址，这就增加了网络访问的难度。为此，网络中又出现了一种新的标定服务器的方法：域名系统。DNS（Domain Name System，域名系统）服务，就用来记录IP地址和域名之间的对应关系，以方便用户查询，从而降低了使用网络服务的难度。Windows Server 2008中提供了强大易用的DNS服务组件，可以方便地提供DNS服务器。同时Windows网络中的DNS服务配合微软特有的活动目录服务，提供了更加强大和灵活的网络服务，极大地扩展了企业网络的功能，提高了企业网络的性能。 DNS服务简介——IP地址 在网络中，任何一台设备都具有至少一个IP地址。IP地址是一组32位二进制数据，平时人们会将这32位二进制数据划分为4组数据，每组8位，然后将每组数据均转化为十进制来书写，每组数据用点号隔开，这就是点分十进制写法。 通过IP地址，我们不仅可以标识一台设备，还可以根据其IP地址和子网掩码等信息判断该设备所在的网络。 DNS服务简介——域名 为了便于记忆，还有一种使用英文符号来标识设备的方法，即域名。域名采用固定格式来命名设备，只要掌握好域名的基本规律，就可以非常轻松地记忆域名，这就为用户带来了非常大的便利。 DNS服务简介——DNS 域名虽然容易理解和记忆，但是网络上真正标识设备的方法仍然是IP地址。为了便于用户访问网络设备或者服务器，诞生了DNS服务。 简单来说，DNS服务器就是一个数据库，它记录了IP地址和域名之间的关系，DNS服务器之间还可以相互查询这些记录。 这样用户只需要记忆要访问网站的域名，计算机会自动连接DNS服务器查询对应IP地址，并根据IP地址访问相应网站。 DNS服务器工作流程 DNS服务的查询模式 从查询内容分，DNS服务器有两种查询模式： 正向查询 逆向查询 DNS服务的查询模式 从查询方法分，DNS服务器有两种查询方法： 递归查询 迭代查询 安装DNS服务器 Windows Server 2008 在默认状态下没有安装DNS服务，需要管理员手工添加。DNS服务器需要固定的IP地址，因此作为DNS服务器的计算机不能通过自动分配的方式获取IP地址，必须手工配置。 DNS服务器可以通过服务管理器进行安装。 安装DNS服务器时必须以管理员身份登录计算机。 添加正向搜索区域 正向搜索是指用户需要DNS服务器将域名解析为IP地址。这是最常用的DNS服务。 为了使DNS服务器可以正常解析域名，必须先向DNS区域中添加正向查找区域。DNS服务器允许管理员添加多个区域，以便解析多个域名。 每个区域都保存一个域的信息，然后就可以向其中添加子域了。 添加DNS域 DNS区域是DNS服务的基本管理控制单元，一台DNS服务器上可以创建多个区域。如果网络规模比较大，用户数量比较多时，就可以在区域内划分多个子区域以方便管理。例如在企业中，可以为各个部分划分自己单独的子域。 添加DNS记录 添加好域和子域后，DNS服务器还不能真正的提供域名解析服务，因为此时还没有真正建立域名和IP地址的对应关系记录。因此还必须添加域中某服务器的名称和IP地址的对应关系记录，即主机记录。这部分是用户查询的关键部分，必须添加，否则DNS数据库中将无信息可查询。 添加反向搜索区域 反向搜索和正向搜索正好相反。正向搜索是指用户申请解析域名为IP地址，反向搜索则可以帮助用户将IP地址解析为对应的域名。网上大多数情况下进行的服务都是正向搜索，但是反向搜索也是必不可少的一项服务。 设置反向DNS服务和设置正向DNS服务类似，需要先添加区域，然后在区域中添加DNS记录。 设置转发器 任何DNS服务器都不可能把所有的域名都记录下来，尤其是局域网中的DNS服务器，一般仅作本地服务器的地址解析或者配置活动目录使用，没有Internet中的网站记录。如果本地网络需要访问Internet，比较简单的方法是在DNS服务器中设置一个转发器，如果DNS服务器遇上无法解析的域名，就将查询请求转发到其它DNS服务器上进行查询，从而为用户提供正确的解析服务。 安装辅助DNS服务器 在一些大型网络中，为了避免由于DNS服务器故障导致网络不能正常使用，一般会安装两台DNS服务器，一台作为主DNS服务器，一台作为辅助DNS服务器。当主DNS服务器正常工作时，辅助DNS服务器只起到备份的作用，自动从主DNS服务器上获取DNS数据，如果主DNS服务器发生故障，辅助DNS服务器立即替代主DNS服务器承担起DNS解析服务。 如果在网络中需要使用辅助DNS服务器，则需要安装辅助DNS服务器并在主服务器和辅助服务器上都进行正确配置