实例33Windows2000中DNS全自动动态更新.pdf

实例 33 Windows 2000 中DNS 全自动动态更新 实现目的 最早设计 DNS 时，所有运行 TCP/IP 的计算机都是手工配置的，每台计算机所使用的 IP 地址是固定不变的。用特定的 IP 地址手工配置一台计算机时，在 DNS 中，它的 A 资源 记录和 PTR 资源记录也需手工配置。然而，目前在许多大型的局域网络中，大多使用动态 主机配置协议（DHCP），客户机由 DHCP 服务器动态分配 IP 地址，这些地址只在特定的租用 时间内有效。如果 DHCP 客户计算机不能续租或迁移到另外的局域网时，则要分配一个新的 IP 地址。DHCP 客户计算机 IP 地址配置的这种变化使手工更新 A 资源记录和 PTR 资源记录变 得非常困难。 本例通过对 Windows 2000 进行设置,实现 DNS 全 自动动态更新，使 DNS 在 DHCP 环境中 能保持最新记录,减少解析错误问题的出现。DNS 动态更新使 DNS 客户计算机在 IP 地址或名 称出现更改的任何时候（特别是在使用 DHCP 的计算机的情况下）都可利用 DNS 服务器来注 册和动态更新其资源记录，从而减少手工管理区域记录的需求。 实现技术 域名系统 （DNS）为域名 （如：xysm.csu.edu.cn ）与相应 IP 地址或多个地址的解析提供 了一种方法。DNS 是一个可缩放的分布式资源记录数据库，可为大型网络提供名称解析。 在 DNS 中，地址 （A ）资源记录提供名称对 IP 地址的解析，指针 （PTR ）资源记录提供 IP 地址对名称的解析。 DHCP 是为了解决在大型网络中，IP 地址分配困难，容易出现地址分配冲突等问题而 设计的，它使客户机在任何时候获取的 IP 地址都不会与局域网中的其它计算机相冲突，减 少了手工配置 IP 地址带来的问题和麻烦。但由于每台计算机在不同时间内可能使用不同的 IP 地址，因此给其它相关网络配置（如 DNS 的配置）带来困难。 Windows 2000 对 DNS 客户机和 DNS 服务器都提供 DNS 动态更新支持。对 DNS 服务 器来说，DNS 服务允许在配置为标准主要区域或目录集成区域的每个授权 DNS 服务器上逐 个区域启用动态更新。 在 Windows 2000 中，默认情况下，所有 DNS 客户计算机的 A 资源记录和 PTR 资源记 录都被注册到 DNS 中。此外，域控制器和提供服务的其它计算机将 SRV （服务）资源记录 注册到 DNS 中。由于 SRV 资源记录提供了将服务名称解析到 IP 地址的途径，将它们注册 到 DNS 使 Windows 2000 客户计算机可以定位域控制器和其它类型的服务器。 Windows 2000 计算机注册的具体方法和记录类型取决于它的TCP/IP 配置到底是静态的 （手工配置）还是自动的（用DHCP 配置）。在默认情况下，用静态IP 地址手工配置的Windows 2000 计算机将尝试动态注册所有已配置的 DNS 名称的 A 资源记录和 PTR 资源记录，用 DHCP 服务器分配的 IP 地址自动配置的 Windows 2000 计算机将尝试动态注册 A 资源记录。 DHCP 服务器代表 DHCP 客户机尝试自动注册 PTR 资源记录。控制此行为的有： （1）DHCP 客户机发送的 DHCPREQUEST 信息中是否包括 Client FQDN 选项（选项 81 ）； （2 ）DHCP 服务器属性中 “DNS ”选项卡的设置，或者 DHCP 管理单元中合适的 DHCP 作用范围。 对于那些不发送 Client FQDN 选项（不运行 Windows 2000 ）的DHCP 客户机，DHCP 服务器将不代表 DHCP 客户机注册 A 资源记录和 PTR 资源记录。若要启用该支持，须在 DHCP 服务器属性的 “DNS ”选项卡中选择 “启用更新不支持动态更新的DNS 客户机”，或 者选择 DHCP 管理单元中合适的 DHCP 作用范围。 Windows 2000 DNS 客户计算机进行 DNS 动态更新的过程是这样的：首先，客户机向其 配置的 DNS 服务器发出请求，为待更新的 DNS 区域查找授权名称服务器。其次，DNS 客 户机所配置的 DNS 服务器执