1.DNS服务器的安装与配置_图文.ppt

□
创建主要区域
WIN2000的DNS服务器内总共支持三种区域类型：
1、标准主要区域：主要区域就是用来存储域内所有主机数据的正本。
2、标准辅助区域：用来存储此区域内所有主要数据的副本。
3、active directory集成的区域：将此区域的主要数据存储在域控制器的活动目录内 ，它份数据会自动被复制到其他的域控制器内。
5、MX：用来记录负责某个域邮件传送的邮件服务顺，一般来说它就是邮件服务器。
6、PTR：主要用来记录在反向搜索区域内的主机数据，
一、新建一条主机记录：
1、用鼠标右键单击““——新建主机——出现”新建主机“对话框
2、输入主机名称，如：server、ftp、www等、在IP地址栏里输入与主机相对应的IP地 址。
四、新建一条主机信息
主机信息资源记录，用来记录主机的相关的数据，例如CPU的类型、操作系统的类型等 。这些信息可以让某些应用程序，在与具有相同CPU/操作系统类型的主机沟通时，可 以采用特殊的程序。
1、用鼠标右键单击““——其他新记录——主机信息——创建记录——出现“主机信息”对话框。
1、用鼠标右键单击““——新建邮件交换器——出现”新建邮件交换器“对 话框
a、主机或域：请输入此邮件交换器所负责的域名，默认的是
b、邮件服务器：输入负责上述域邮件传送工作的邮件服务器的完整的主机名称。
c、邮件服务器的优先级：如果在此区域内创建了多个MX资源记录，则可以在此处输入 一个数字以便设置其优先级，数字较低的优先级较高时，最高为0。
3、按“添加主机”按钮。完成添加主要设置。
二、新建一条主机的别名
在某种情况下，需要为区域内的一台主机创建多个主机名称，例如，如果这台主机同 时是FTP服务器，又是WWW服务器。

第15章 配置DNS服务器
第15章 配置DNS服务器
15.1.1 DNS介绍 1.DNS域名系统 域名系统（Domain Name System，DNS）提供的网络 服务是把域名解析成对应的IP地址。
第15章 配置DNS服务器
2.DNS域名空间 域名组成一个树形结构。域名结构有一个根域，它没有名字，记 作“．”。所有的域名都属于根域的分支结点。根域的第一级子 结点称为顶级域名，包括三种类型域名： （1）按照域名类型划分，如com，net，org等。 （2）按照地理位置划分，如cn，uk，us等。 （3）反向域名，名称是in-addr.arpa，用于反向域名解析。
NETWORKING=yes HOSTNAME=myhost．mydomain．com
第15章 配置DNS服务器
2./etc/host.conf文件 /etc/host.conf文件是域名解析器配置文件，指出域名解析使用哪些服务以 及这些服务的使用次序。
[root@myhost root]#cat ／etc／host．conf
zone
“18．168．192．in-addr．arpa”{ type master； file”18．168．192．in-addr．arpa．zone”： }；
zone “mydomain．com”{
type master； file ”mydomain．com．zone”： }；
第15章 配置DNS服务器
.zone
第15章 配置DNS服务器
[root@myhost root]#cat／var／named／.zone $TTL 86400 @ IN SOA myhost．mydomain．com． root．localhost { 2；serial 28800；refresh 7200；retry

… mail csnetl ep
.
3
顶级域名常见的有两类： （1）国家级顶级域名。
例如：CN表示中国；UK表示英国等等。 （2）通用的顶级域名。
l COM：商业机构； l EDU：美国教育机构； l NET：网络管理机构； l ORG：社会团体； l MIL：美国军队部门； l GOV：美国政府部门。
2.i386.rpm
/mnt/cdrom/RedHat/RPMS/bind-9.2.4-2.i386.rpm
/mnt/cdrom/RedHat/RPMS/bind-chroot-9.2.4-
2.i386.rpm
/mnt/cdrom/RedHat/RPMS/bind-devel-9.2.4-
2.i386.rpm
树根
顶级域名
… … coop info biz aerocom net org edu gov mil int cn uk
二级域名
… cctv
ibm hp mot
… hk js sh bj org net gov edu com ac
三级域名 四级域名
… mail
tsinghua pku fudan sjtu seu
|【系统设置】|【添加/删除应用程序】菜单命令，然 后按照系统提示放入适当的安装光盘即可。
.
12
可使用下面的命令来对BIND域名服务器 进行启动和停止。 # service named start # service named stop
#service named restart
.
13
2. 启动域名服务器的配置工具
.
4
由于Internet上用户的急剧增加，现在又增 加了七个通用的顶级域名，即：

图10.8 网络服务窗口
经营者提供商品或者服务有欺诈行为 的，应 当按照 消费者 的要求 增加赔 偿其受 到的损 失，增 加赔偿 的金额 为消费 者购买 商品的 价款或 接受服 务的费 用
第3步，打开“网络服务”对话框，在“网络服务的子组 件”列表中选中“域名协议（DNS）”复选框。依次单 击“确定”→“下一步”按钮。如图11.9所示。
图11.11 新建正向查找区域

经营者提供商品或者服务有欺诈行为 的，应 当按照 消费者 的要求 增加赔 偿其受 到的损 失，增 加赔偿 的金额 为消费 者购买 商品的 价款或 接受服 务的费 用
在新建区域向导中，选择“主要区域”，如图11.12所示。
图11.12 勾选主要区域
经营者提供商品或者服务有欺诈行为 的，应 当按照 消费者 的要求 增加赔 偿其受 到的损 失，增 加赔偿 的金额 为消费 者购买 商品的 价款或 接受服 务的费 用
图11.2 DNS本地解析示意图
经营者提供商品或者服务有欺诈行为 的，应 当按照 消费者 的要求 增加赔 偿其受 到的损 失，增 加赔偿 的金额 为消费 者购买 商品的 价款或 接受服 务的费 用
2．直接解析 如果DNS客户端程序不能从本地DNS缓存回答客户机 的DNS查询，它就向客户机所设定的局部DNS服务器发 一个查询请求，要求局部DNS服务器进行解析。如图 14-3所示，局部DNS服务器得到这个查询请求，首先查 看一下所要求查询的域名是不是自己能回答的，如果能 回答，则直接给予回答，如是不能回答，再查看自己的 DNS缓存，如果可以从缓存中解析，则也是直接给予回 应。直接解析如图11.3所示。
经营者提供商品或者服务有欺诈行为 的，应 当按照 消费者 的要求 增加赔 偿其受 到的损 失，增 加赔偿 的金额 为消费 者购买 商品的 价款或 接受服 务的费 用

•
.edu:教育组织• :政府机构•.int：国际组织
•
.mil：军队组织
•
.net：网络组织
•
.org:非商业组织
• 地区域
• .cn:中国
• .jp:日本
• .fr:法国
6
二级域与子域
• 二级域是Internet信息管理中心正式注册给 个人，或者是组织的唯一名称，改名称没 有固定长度。
• 合格是域名
dns域名服务
1
1.什么是DNS
• DNS：（Domain Name System）是一种 名称解析服务，域名系统
• DNS:是一种包含DNS主机名到IP地址映射 的分布式，分层次数据库。
2
2.DNS域名空间
• DNS名称空间包括根域，顶级域，二级域， 还包括子域。
• DNS名称空间和主机名共同构成合格域名。 • DNS名称空间是一种分级结构的名称树
• 案例
11
6.新建别名
• 别名的使用
12
7.辅助DNS服务器
• 解决问题： • 负载平衡 • 容错的功能
13
DNS轮询和调节转换器
• DNS轮询： • 作用主要是负载均衡。对于访问的主机做
均衡处理。
14
DNS委派
15
7
3.DNS服务器角色的安装
• 1.DNS环境搭建 • 域环境 • 工作组
8
4.递归查询和迭代查询
• 递归查询
9
4.递归查询和迭代查询
• 迭代查询
10
5.正向查找区域与反向查找区域
• 正向查找区域 • 配置之后，可以把域名（主机名）解析
为IP地址 • 反向查找区域 • 配置之后，可以把IP地址转换为域名