第九章 管理DNS服务器VIP免费

第141页共13页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第141页共13页第九章管理DNS服务器〖教学目标〗理解DNS域名解析服务的基本概念和域名解析的过程；掌握安装DNS服务的方法；能够正确配置DNS服务器，建立正向查找区域；了解反向查找区域；掌握在区域中添加资源记录的方法；了解什么是根提示；掌握配置DNS转发和委派的方法。了解动态更新和区域复制的概念及基本配置方法。理论教学4学时，实践4学时。〖教学重点〗DNS域名解析过程；配置DNS服务器。〖教学难点〗DNS域名解析过程；转发；委派；动态更新。〖教学内容〗本章主要介绍如何在WindowsServer2003安装和配置DNS服务，为网络内客户提供DNS域名解析服务。首先对DNS域名解析服务进行了比较详细的阐述，包括DNS域名结构和域名解析过程；介绍了什么是DNS区域，区域文件和资源记录。在服务器上安装DNS服务的方法；详细说明了如何配置DNS服务器；什么是转发和委派，以及转发和委派的配置方法；简单介绍了DNS资源记录的动态更新；建立辅助DNS服务器的方法和作用，以及区域复制的操作。9.1DNS简介以TCP/IP协议为基础的网络中，每台主机都分配了一个惟一的IP地址，主机在网络上通信时只能使用诸如222.249.76.1之类的数字地址。而人们在使用网络资源时，为了便于记忆和理解，更愿意使用有代表意义的域名，如第142页共13页第141页共13页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第142页共13页www.bjedu.gov.cn代表北京市教委网站的域名。用户在浏览器中输入域名，就能够打开相应的网页，这是因为在互联网中采用了DNS域名系统（DomainNameSystem）。DNS是互联网的主机名称管理系统，可以把域名和邮件地址映射为IP地址。当用户输入域名后，通过DNS服务器，把域名“翻译”成了对应的IP地址。主要是为了Internet用户在使用网络资源时，方便记忆和理解。9.1.1DNS结构2006年全球顶级域名数量接近8000万。为了方便管理管理和确保网络上每台主机的域名绝对不会重复，DNS域名采用了分层的树型结构方式，包括根域、顶层域和二层域等，如下图所示。说明：根域是域名的最上层，用“．”来表示，这一层由InterNIC（InternetNetworkInformationCenter，互联网信息中心）管理。顶层域包括国家域名和通用域名。其中：cn代表中国hk代表中国香港tw代表中国台湾com代表商业组织edu代表教育机构org代表非营利组织net代表计算机网络组织gov代表政府部门第143页共13页第142页共13页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第143页共13页mil代表军事部门二层域一般是地区或组织团体等，还可以继续向下分为三层域、四层域等。例如“.edu.cn”代表中国的教育机构。一个域就是一个独立的管理机构，管理自己以及下层子域的域名分配和域名解析工作。主机可以位于根域以下的任何一层域中，主机名由管理员自行建立。主机的完整域名可参考上图所示，平时使用时，通常省略最后的根域符号。小知识：目前国内域名注册统一由中国互联网络信息中心---CNNIC进行管理，具体注册工作由通过CNNIC认证授权的各代理商执行。而国际域名注册现在是由一个来自多国私营部门人员组成的非盈利性民间机构---国际域名管理中心InternetCorporationforAssignedNamesandNumbers（ICANN）统一管理，具体注册工作也是由通过ICANN授权认证的各代理商执行。9.1.2DNS名称解析过程1．在用户使用主机名与目标计算机通信之前，首先要将目标主机名解析成其对应的IP地址，然后才能建立通信，其过程如下：（1）首先查询本机的DNS高速缓存，有没有目标主机名的IP地址（2）如果没有，则查询本机上的Hosts文件，查找目标主机的IP地址。（3）如果没有在Hosts文件中找到目标主机的名称，则将向本机指定的DNS服务器发送一个名称查询请求。由DNS服务器来完成名称解析的工作。（4）如果通过DNS解析过程无法找到目标主机的IP地址，则将转入NetBIOS名称解析过程。图例1：图例2：第144页共13页第143页共13页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第144页共13页2．可以用ipconfig/displaydns命令...