当前位置：文档之家 › 第10章 DNS服务器配置

第10章 DNS服务器配置

  • 格式：ppt
  • 大小：562.00 KB
  • 文档页数：34

下载文档原格式

  / 34

合集下载

08351计算机网络技术与设备第10章

08351计算机网络技术与设备第10章

D类地址: 多址广播地址，高端前四位为1110，后 面是成组地址，作为网络测试用； E类地址: 实验性地址，高端为前五位为11110，保 留。 一般主机使用A类、B类或C类地址。
2．子网掩码 划分子网有利于提高地址空间的实际利用率，其次 在以太网的环境下有利于提高子网内的传输带宽。 每一个子网是一个完全独立的网络，子网之间，子 网与一般的网络之间通过路由器实现互联，路由器 通过子网掩码识别子网的地址。 用主机的一些地址位（最高位）可把网段划分成更 小的单元即子网。将主机标识位划分出若干位作为 子网标识，子网标识位可由子网掩码确定，如图 10-3所示(以C类网络为例)。
第10章 INTERNET技术
10.1 INTERNET的服务 10.2 INTERNET的连接方式 10.3 IP地址和子网划分 10.4 超文本传输协议 10.5 邮件传输协议 10.6 文件传送协议 10.7 DNS域名系统 10.8 超文本标注语言HTML 10.9 下一代互联网技术 10.10 学习参考网址（略）
ISDN的业务特点及优越性: 1) 综合的通信业务，实现电话、收发传真、会议电 视。 2) 高速度的数据传输, ISDN能够提供端到端的数 字连接，即终端到终端之间的通道已完全数字化， 所以噪声、串音及信号衰弱失真受距离与链路数增 加的影响都非常小，具有优良的传输性能，其数据 处理传输压缩比可达四倍，比调制解调器在电话线 上传输数据高。 3) 高质量的数据传输, 由于采用端到端的数字传输， 传输质量明显提高。接收端声音失真很小，不会出 现调制解调器常有的断线故障，数据在传输误码特 性比电话线路至少改善了10倍。
每个子网可容纳的主机数: 子网1 0010 0001---0011 1110 子网2 0100 0001---0101 1110 子网3 0110 0001---0111 1110 子网4 1000 0001---1001 1110 子网5 1010 0001---1011 1110 子网6 1100 0001---1101 1110

网络操作系统习题答案

网络操作系统习题答案

⽹络操作系统习题答案Server 2003 ⽹络操作系统习题答案第1章⽹络操作系统导论⼀、填空题1.⽤户、⽹络⽤户2.源主机⽬标主机3.客户/服务器(C/S)⼆、简答题1.⽹络操作系统有哪些基本的功能与特性?⽹络操作系统应具有下⾯⼏个⽅⾯的功能。

(1)共享资源管理。

(2)⽹络通信。

(3)⽹络服务。

(4)⽹络管理。

(5)互操作能⼒。

⽹络操作系统的主要任务是对全⽹资源进⾏管理，实现资源共享和计算机间的通信与同步，下⾯介绍⼀些⽹络操作系统的特性。

(1)客户/服务器模式。

(2)32位操作系统。

(3)抢先式多任务。

(4)⽀持多种⽂件系统。

(5)Internet⽀持。

(6)并⾏性。

(7)开放性。

(8)可移植性。

(9)⾼可靠性。

(10)安全性。

(11)容错性。

(12)图形化界⾯(GUI)。

2.常⽤的⽹络操作系统有哪⼏种?各⾃的特点是什么?⽹络操作系统是⽤于⽹络管理的核⼼软件，⽬前得到⼴泛应⽤的⽹络操作系统有UNIX、Linux、NetWare、Windows NT Server、Windows 2000 Server和Windows Server 2003等。

(1)UNIX操作系统是⼀个通⽤的、交互作⽤的分时系统，其主要特性如下：1)模块化的系统设计。

2)逻辑化⽂件系统。

3)开放式系统：遵循国际标准。

4)优秀的⽹络功能：其定义的TCP/IP协议已成为Internet的⽹络协议标准。

5)优秀的安全性：其设计有多级别、完整的安全性能，UNIX很少被病毒侵扰。

6)良好的移植性。

7)可以在任何档次的计算机上使⽤，UNIX可以运⾏在笔记本电脑到超级计算机上。

(2)Linux是⼀种在PC上执⾏的、类似UNIX的操作系统。

1)完全遵循POSLX标准。

2)真正的多任务、多⽤户系统。

3)可运⾏于多种硬件平台。

4)对硬件要求较低。

5)有⼴泛的应⽤程序⽀持。

6)设备独⽴性。

7)安全性。

8)良好的可移植性。

9)具有庞⼤且素质较⾼的⽤户群。

第10章考试练习题

第10章考试练习题

1.网络管理员配置路由器以发送M 标志为0 和O 标志为1 的RA 消息。

当PC 尝试配置其IPv6 地址时，下列哪种说法正确描述了此配置的作用？它应使用RA 消息中独有的信息。

它应与一台DHCPv6 服务器联系以获取所需的所有信息。

它应使用RA 消息中包含的信息并联系DHCPv6 服务器以获取其他信息。

它应联系DHCPv6 服务器以获取前缀、前缀长度信息以及随机且唯一的接口ID。

2.启动PT隐藏并保存PT打开PT 练习。

执行练习说明中的任务，然后回答问题。

DHCP 服务器租用了多少个IP 地址，所配置的DHCP 池的数量是多少？（请选择两项。

）五个租赁IP 地址两个池三个租赁IP 地址一个池七个租赁IP 地址六个池3.网络管理员正在为公司实施DHCPv6。

管理员通过使用接口命令ipv6 nd managed-config-flag 来配置路由器以发送M 标志为1 的RA 消息。

此配置会对客户端的操作产生什么影响？客户端必须使用RA 消息中包含的信息。

客户端必须使用RA 消息提供的前缀和前缀长度，并从DHCPv6 服务器获取其他信息。

客户端必须使用DHCPv6 服务器提供的所有配置信息。

客户端必须使用DHCPv6 服务器提供的前缀和前缀长度，并生成随机接口ID。

4.[+] enabled in RA messages with the ipv6 nd other-config-flag command [+] clients send only DHCPv6 INFORMATION-REQUEST messages to the server[+] enabled on the client with the ipv6 address autoconfig command[#] the M flag is set to 1 in RA messages[#] uses the address command to create a pool of addresses for clients [#] enabled on the client with the ipv6 address dhcp command[+] Order does not matter within this group.[#] Order does not matter within this group.5.在哪两种情况下通常会将路由器配置为DHCPv4 客户端？（请选择两项。

Linux网络管理及应用习题参考答案

Linux网络管理及应用习题参考答案

Linux网络管理及应用习题参考答案Linux 网络管理及应用第1章Linux网络操作系统1.Linux的创始人是谁？答：Linus Torvalds2.Linux与Unix操作系统有什么关系？答：Linux是一种类Unix操作系统，完全与POSIX标准兼容，是该标准的一种实现。

3.Linux与GNU项目是什么关系？它是开源软件吗？是自由软件吗？答：Linux是一个操作系统内核，并不是一个完整的操作系统；GNU项目是面向开发一个操作系统，采用了Linux作为其系统内核。

Linux遵守GNU GPL协议，是自由软件，同时它也是开源软件。

4.开源软件与自由软件有什么区别与联系？答：自由软件指得是对于软件所拥有的“自由”的权利，包括三种自由；开源软件是一种软件开发方法，面向建立高质量软件。

用户可以获得源代码是这两者共同之处。

5.安装Linux一般如何分区？选择哪种文件系统？答：一般至少分为两个区：根文件系统分区和交换分区。

根分区一般选择ext3格式的文件系统，交换分区采用swap格式。

6.Linux支持哪几种安装方式？答：Linux支持多种安装方式：光盘、网络、本地磁盘等。

7.Linux系统中一个文件的全路径为/etc/passwd，表示了文件的哪些信息？答：表示了文件的位置和文件的命名两部分信息。

8.什么是虚拟机？为什么要使用虚拟机？答：虚拟机是利用软件虚拟技术虚拟一个计算机硬件环境的软件技术。

使用虚拟机可以让一台高性能的计算机充分发挥其硬件的性能，提高系统的利用率；虚拟机也适合需要频繁更换使用不同操作系统的情况，如软件测试、教育等。

9.VMWare虚拟机中可以安装哪些操作系统？答：可以安装微软Windows系列操作系统、Linux的多种发行版、MSDOS等许多操作系统。

第2章Linux桌面环境1.Linux中常见的两种桌面系统是什么？你认为哪种是你喜欢的？答：Linux中常用的桌面系统包括GNOME和KDE两种。

《Linux操作系统及应用》课程标准

《Linux操作系统及应用》课程标准

安徽国际商务职业学院信息服务系课程标准信息服务系（院）制（修）订二0一五年9月执笔人：蔡政策主审人：杨辉军、徐辉《Linux操作系统及应用》课程标准●课程名称：Linux操作系统及应用●适用专业：计算机网络、计算机应用技术考核方式：考试●总学时/学分：72/4●前修学习领域：：《计算机基础》、《计算机网络基础》等专业基础课程。

●后续学习领域：《计算机网络安全》、《网络服务器技术》、《linux高级应用》等课程。

一、课程的性质与任务Linux网络配置管理是网络工程专业的一门专业必修课。

Linux是高性能，开放源代码的操作系统,具有广泛的网络应用领域。

本课程主要讲授Linux作为网络操作系统的应用、配置与管理技术，使学生掌握基于Linux系统的网络组建，调试和网络服务器配置的技能和方法。

通过对Linux网络应用的学习，使学生对网络组建、网络服务器配置与应用有更全面的认识，能够进行Linux局域网、服务器的日常维护和远程管理，并对网络资源与通信进行有效的管理以提高网络性能，旨在培养面向计算机行业的Linux网络技术人才。

二、课程目标通过学习本课程后，应达到以下基本要求：理解Linux网络操作系统的概念，了解Linux在网络中的应用与前景；掌握Shell技术，以及Shell的应用程序开发；掌握Linux网络基础知识，远程管理与控制Linux网络的方法与技术；掌握网络配置命令与文件的编辑，Linux与其它系统的网络共享技术；掌握DHCP，DNS，FTP，SAMBA，NFS，E-mail，WEB(APACHE)等服务器的配置、管理与应用等。

三、讲授内容第1章 RedHat Linux 9的安装与启动（一）教学目的和要求了解Linux操作系统的现状，了解RedHat Linux的安装和与启动。

（二）学时分配4学时（三）教学主要内容第1章 RedHat Linux 9的安装与启动1.1 Linux简介1.2 RedHat Linux的安装方式1.3 安装RedHatLinux1.4 Linux的启动与登录第2章 Linux文件管理（一）教学目的和要求了解Linux下的文件系统和目录结构，掌握文件操作的常用命令。

解密Windows10的高级网络和互联网设置

解密Windows10的高级网络和互联网设置

解密Windows10的高级网络和互联网设置在当今数字时代，计算机网络和互联网已成为人们日常生活的重要组成部分。

作为全球最主流的操作系统之一，Windows 10在网络和互联网设置方面提供了丰富而强大的功能。

本文将解密Windows 10的高级网络和互联网设置，探索其背后的技术原理和应用场景。

第一章：Windows 10的高级网络设置在Windows 10操作系统中，高级网络设置允许用户更加细致地调整网络连接的参数，从而实现更好的网络性能和安全性。

其中，重要的设置包括：IP地址配置、DNS设置、代理服务器设置以及虚拟专用网络（VPN）的配置等。

IP地址配置是高级网络设置中的基础部分。

用户可以手动配置IP地址、子网掩码、默认网关和DNS服务器等参数，也可以选择自动获取这些设置。

通过手动配置IP地址，用户可以更好地掌控本地网络的通信，而通过自动获取IP地址，则可以方便地与网络中的其他设备进行通信。

DNS（Domain Name System）设置是将域名转换为IP地址的核心功能。

Windows 10 提供了可定制的DNS设置选项，用户可以手动指定首选的DNS服务器，或选择自动获取DNS服务器。

通过正确配置DNS服务器，可以提高域名解析的速度和准确性，使网络连接更加稳定和高效。

代理服务器（Proxy Server）设置对于需要通过代理服务器访问互联网的用户而言至关重要。

Windows 10支持多种代理服务器设置，如HTTP代理、Socks代理等。

用户可以手动配置代理服务器的地址和端口号，或者根据需要自动检测代理服务器的设置。

代理服务器的使用可以提供更多隐私保护和网络访问控制的选项。

虚拟专用网络（VPN）是一种通过公共网络（如互联网）建立私密连接的技术。

Windows 10内置了VPN配置选项，允许用户方便地进行VPN设置。

用户可以选择不同的VPN协议和身份验证方式，配置安全连接以实现远程访问或跨网络通信。

第十章 DNS概述与配置实例

第十章 DNS概述与配置实例

DNS服务器的安装
步骤三，选择“网络服务”复选框，并单击“详细信 息”按钮，出现如图所示“网络服务”对话框。
迭代查询（Iterative Query）：客户机送出查 询请求后，若该DNS服务器中不包含所需数据， 它会告诉客户机另外一台DNS服务器的IP地址， 使客户机自动转向另外一台DNS服务器查询，依 次类推，直到查到数据，否则由最后一台DNS服 务器通知客户机查询失败。
DNS 查询过程
本地解析程序 当在客户机中 Web 浏览器中输入一个 DNS 域名，则客户机 产生一个查询并将查询传给 DNS 客户服务利用本机的缓存 信息进行解析，如果查询信息可以被解析则完成了查询。 如果此查询与缓存中的项目不匹配，则解析过程继续进行， 客户端查询 DNS 服务器来解析名称 DNS查询
区的不同划分方法举例
根 org 域 区 x u v w abc y t u com edu org 域 区 x v w abc 根 com edu 区 y t
(a) 区 = 域
(b) 区 < 域
域名服务器有以下四种类型
本地域名服务器
本地域名服务器对域名系统非常重要。 当一个主机发出 DNS 查询请求时，这个查询 请求报文就发送给本地域名服务器。 每一个因特网服务提供者 ISP，或一个大学， 甚至一个大学里的系，都可以拥有一个本地域 名服务器， 这种域名服务器有时也称为默认域名服务器。
域名的解析过程
主机向本地域名服务器的查询一般都是采用递归查询。 如果主机所询问的本地域名服务器不知道被查询域名的 IP 地址，那么本地域名服务器就以 DNS 客户的身份， 向其他根域名服务器继续发出查询请求报文。 本地域名服务器向根域名服务器的查询通常是采用迭代 查询。当根域名服务器收到本地域名服务器的迭代查询 请求报文时，要么给出所要查询的 IP 地址，要么告诉 本地域名服务器：“你下一步应当向哪一个域名服务器 进行查询”。然后让本地域名服务器进行后续的查询。

Active Directory域服务、域名服务和复制问题的故障排除

Active Directory域服务、域名服务和复制问题的故障排除
• 用户报告身份验证或授权错误 • 事件查看器中出现 AD DS 相关事件
• 域控制器性能下降 • 监视系统生成警报 • 域控制器之间没有复制数据
事件排查
• 事件日志报告的事件 • 监视系统（如scom 2007)生产的警报 • 用户报告的问题 • IT人员注意到的问题
• 最佳做法：scom 2007和active directory management pack)
服务器或服务不可用 资源访问控制列表限制 配置问题
组策略
Gpresult.exe gpupdate /force
Netdiag命令
测试名称 Autonet 绑定 浏览器 DcList DefGw DNS 说明 检查网络适配器是否在使用APIPA（自动专用IP地址）。 列出网络绑定，包括接口名称、下面和上面模块名称，指出这个绑定目前是否启用 并且报告这个绑定的拥有者。 列出浏览器服务和重新定向器的全部网络协议。 获得一个这个域名的域名控制器列表。 用每一个配置的默认网关验证连接。 验证配置的DNS服务器的可用性并且验证客户端的DND注册。 从目录服务中获得任何域名控制器的名称，然后获得PDC仿真器的名称。验证存储 在本地安全认证中的域名GUID与存储在DC中的域名GUID是否一致。 逐个列出每一个网络适配器的TCP/IP设置。 查验每一个适配器的回送地址127.0.0.1 。 检查Ipsec是否启用。如果启用，列出这台计算机的所有现用的IPsec 政策。 列出IPX统计（如果安装的话） 验证Kerberos身份识别软件包是否是最新的。 联系所有可用的域名控制器并且确定哪一个LDAP身份识别协议正在使用。
时间同步nettime域控制器可用性netdiagset组成员身份问题故障排除物理网络问题ipconfigping名称解析问题pingnslookupipconfig登录问题netdiagdsamsc验证选择了正确的域名或本地计算机名验证令牌智能卡证书或配置gpresultnettimerepadmin服务器或服务不可用服务或事件查看器资源访问控制列表限制acladds权限组成员身份配置问题防火墙组策略gpresultexegpupdateforcenetdiag命令测试名称说明autonet检查网络适配器是否在使用apipa自动专用ip地址

第10章 代理服务器配置

第10章 代理服务器配置

10.2 Squid安装
Squid简介


对于Web用户来说，Squid是一个高性能的代理缓存服务器， 可以加快内部网浏览Internet的速度，提高客户机的访问命 中率。Squid不仅支持HTTP协议，还支持FTP、gopher、 SSL和WAIS等协议。和一般的代理缓存软件不同，Squid用 一个单独的、非模块化的、I/O驱动的进程来处理所有的客 户端请求。 Squid将数据元缓存在内存中，同时也缓存DNS查寻的结果， 除此之外，它还支持非模块化的DNS查询，对失败的请求进 行消极缓存。Squid支持SSL，支持访问控制。由于使用了 ICP，Squid能够实现重叠的代理阵列，从而最大限度的节约 带宽。
Squid服务常用设置
另外，我们也可以使用参数http_port来指明
在哪个接口地址的端口上进行侦听。例如， 当Squid作为防火墙运行时，它有两个网络接 口：一个内部接口和一个外部接口。我们可 能不想接收来自外部的HTTP请求，但需要接 收来自内部的HTTP请求，为了使Squid仅仅 侦听内部接口，达到前面阐述的规则约束， 我们的实现方案如下： http_port 192.168.1.100:3128

Squid服务配置文件
3．运行Squid Squid由一个脚本正常运行，这个脚本在它的 进程死掉后重启Squid。这里有脚本的两种版本： /usr/local/squid/bin/RunCache 和 /usr/local/squid/bin/RunAccel 。 RunCache脚本一 般在前台运行，所以启动Squid，输入以下内容： % /usr/local/squid/bin/RunCache& % 然后用以下 命令查看主Squid log文件 /usr/local/squid/logs/cache.log % more /usr/local/squid/logs/cache.log

第10章WindowsServer2016DHCP服务器配置和管理

第10章WindowsServer2016DHCP服务器配置和管理

第10章 DHCP 服务器的配置和管理本章学习目标动态主机配置协议DHCP ，是一个简化主机IP 地址分配管理的TCP/IP 标准协议，实现动态分配网络设备IP 地址。

本章介绍基于Windows Server 2008构建DHCP 服务器的方法及其配置管理方法。

本章包括以下主要内容：●DHCP 服务的基本概念、工作原理●安装与配置DHCP 服务器●维护DHCP在使用TCP/IP 协议的网络上，每一台计算机都拥有唯一的计算机名和IP 地址。

IP 地址（及其子网掩码）用于标识与鉴别它所连接的主机和子网，当用户将计算机从一个子网移动到另一个子网的时候，一定要改变该计算机的IP 地址。

当网络中计算机数量较少时，可以手动配置每台计算机的IP 地址；但是，如果网络中的计算机数量较大，手动配置IP 地址将是一个比较繁重的工作了，而且容易出现配置出错的情况。

Windows Server 提供的DHCP 服务，自动为网络中的计算机分配IP 地址，实现IP 地址的自动配置和回收。

10.1 DHCP 服务概述DHCP 即动态主机分配协议（Dynamic Host Configuration Protocol ）是一个简化主机IP 地址分配管理的TCP/IP 标准协议。

用户可以利用DHCP 服务器管理动态的IP 地址分配及其他相关的环境配置工作（如：DNS 、WINS 、Gateway 的设置）。

使用DHCP 可以让用户将DHCP 服务器中的IP 地址池中的IP 地址动态的分配给局域网中的客户机，从而减轻了网络管理员的负担。

在使用DHCP 时，整个网络至少有一台服务器上安装了DHCP 服务，其它要使用DHCP 功能的工作站也必须设置为利用DHCP 获得IP 地址。

如图10-1所示是一个支持DHCP 的网络实例。

图10-1 DHCP 网络实例课，邀讲话 合格章党关于在8号教育彻落实实”争优坚持下，·2·10.1.1DHCP 服务优缺点DHCP 服务作为IP 地址管理工具，具有以下优点：●提高效率：客户端计算机自动从DHCP 服务器获得IP 地址，不需要手动设置，提高了效率并减少了出错的可能性。

DNS服务器配置教程

DNS服务器配置教程

DNS服务器配置教程DNS服务器配置教程1、概述DNS（Domn Name System）服务器是一个用于将域名转换为相应IP地质的系统。

配置DNS服务器可以更好地管理域名与IP地质之间的映射关系，提供域名解析服务。

本教程将介绍如何配置DNS服务器，包括以下章节：1.1 确定服务器操作系统1.2 安装DNS服务器软件1.3 配置主DNS服务器1.4 配置从DNS服务器1.5 配置DNS域名解析1.6 配置域名转发1.7 配置安全性1.8测试DNS服务器配置1.9维护与监控2、确定服务器操作系统在开始配置DNS服务器之前，您需要确定您将使用的服务器操作系统。

常见的服务器操作系统包括Windows Server、Linux（例如CentOS、Ubuntu）、FreeBSD等。

选择适合您需求和技术能力的操作系统，并确保您具备相应的权限和访问服务器的方式。

3、安装DNS服务器软件根据所选择的操作系统，安装相应的DNS服务器软件。

以下是一些常见的DNS服务器软件：3.1 Windows Server：- Microsoft DNS Server3.2 Linux：- BIND (Berkeley Internet Name Domn)- PowerDNS- NSD (Name Server Daemon)3.3 FreeBSD：- BIND (Berkeley Internet Name Domn)- PowerDNS根据您的选择，按照相应的文档或教程安装DNS服务器软件。

4、配置主DNS服务器配置主DNS服务器是配置DNS服务器的第一步。

以下是主DNS 服务器的配置过程：4.1 确定主DNS区域4.2 创建主DNS区域文件4.3 配置主DNS服务器选项4.4 启动主DNS服务器根据您的DNS服务器软件和操作系统，按照相应的文档或教程进行主DNS服务器的配置。

5、配置从DNS服务器在配置从DNS服务器之前，确保您已经配置了主DNS服务器。

详细设置DNS服务器配置与管理

详细设置DNS服务器配置与管理
2. 当辅助服务器请求主控服务器时开始区域传输 3. 当DNS服务器服务在区域的辅助服务器上启动时 4. 在区域的辅助服务器上使用DNS控制台以便手动启 动来自其主服务器的传输时
2013-7-25
28
配置区域传输功能
2013-7-25
29
子域
1、在现有区域中创建子域
更好地对区域进行组织，并为名称空间提供一种 结构化的表示。
DNS Server
casablanca A 192.168.11.1 marrakech CNAME casablanca.africa1. nwtraders.msft. 1.11.168.192.in-addr.arpa. PTR casablanca.africa1.nwtraders.msft.
第2章 DNS服务器配置与管理
2013-7-25
1
本章要点
DNS服务，将IP地址与形象易记的域名 一一对应起来，使用户在访问服务器或网站 时不使用IP地址，而使用简单易记的域名， 通过DNS服务器将域名自动解析成IP地址并 定位服务器。 域名空间结构 DNS服务器和客户端的配置 DNS的测试 DNS服务器的动态更新
2013-7-25
12
转寄查询
当收到DNS工作站的查询请求后，如果在DNS服务器 中没有查到所需数据，该DNS服务器便会告诉DNS工 作站另外一台DNS服务器的IP地址，然后，再由DNS 工作站自行向此DNS服务器查询，依次类推一直到 查到所需数据为止。如果到最后一台DNS服务器都 没有查到所需数据，则通知DNS工作站查询失败。 “转寄”的意思就是，若在某地查不到，该地就会 告诉你其它地方的地址，让你转到其它地方去查。 一般在DNS服务器之间的查询请求便属于转寄查询 （DNS服务器也可以充当DNS工作站的角色）。

第十章 WINS服务器的配置与管理

第十章 WINS服务器的配置与管理

17
WINS数据库的管理和维护 数据库的管理和维护
WINS数据库的复制 数据库的复制
18
WINS服务器怎样复制
复制伙伴是WINS服务器中用到的一个概念， 服务器中用到的一个概念， 复制伙伴是 服务器中用到的一个概念 指WINS服务器之间进行数据库复制时所确 服务器之间进行数据库复制时所确 立的一种关系。为了复制数据库条目， 立的一种关系。为了复制数据库条目，每台 WINS服务器必须被配置为至少一台其它 服务器必须被配置为至少一台其它 WINS服务器的拉伙伴（Pull Partner）或 服务器的拉伙伴（ 服务器的拉伙伴 ） 推伙伴（ 推伙伴（Push Partner）。 ）。
8
WINS的组成
典型的WINS系统由 系统由WINS服务器和 服务器和WINS客户端两部分组成。WINS 客户端两部分组成。 典型的 系统由 服务器和 客户端两部分组成 服务器负责收集WINS客户端的注册信息，对WINS数据库进行维护和管 客户端的注册信息， 服务器负责收集 客户端的注册信息 数据库进行维护和管 客户端在启动时将自己的NetBIOS计算机名和 地址注册到 计算机名和IP地址注册到 理。WINS客户端在启动时将自己的 客户端在启动时将自己的 计算机名和 WINS服务器中。在网络系统中，还可能存在非 服务器中。 客户机， 服务器中 在网络系统中，还可能存在非WINS客户机，如Linux 客户机 计算机等，如果WINS服务器和 服务器和WINS客户机处在不同的子网，那么，还 客户机处在不同的子网， 计算机等，如果 服务器和 客户机处在不同的子网 那么， 需要配置WINS代理（WINS Proxy），类似 代理（ ），类似 中继代理。 需要配置 代理 ），类似DHCP中继代理。 中继代理

14 DNS概述与配置实例

14 DNS概述与配置实例

host2

国家代码 由两个字母组成的顶级域名如.cn, .us, 和.jp 称为国家代码顶级域名， 其中.cn是中国专用 的顶级域名, 其注册归CNNIC管理, 以.cn结尾 的二级域名我们简称为国内域名
区域(zone)

区域 (zone) 是一个用于存储单个 DNS 域名的数据库，它是域名 称空间树状结构的一部分， DNS 服务器是以 zone 为单位来管理 域名空间的，区域中的数据保存在管理它的 DNS 服务器中。当在 现有的域中添加子域时，该子域既可以包含在现有的区域中，也 可以为它创建一个新区域或包含在其它的区域中。一个 DNS 服务 器可以管理一个或多个区域,同时一个区域可以由多个 DNS 服务 器来管理。用户可以将一个 domain 划分成多个区域分别进行管理 以减轻网络管理的负荷，如图 13-3 所示， 是一个 域，用户可以将它划分为两个区域： 和 , 区域的数据分别保存在单独的DNS 服务 器中。因为区域 "" 是从"domain" 延伸而来， 所以用户可以将 domain"" 称为区域 "" 的区域根域
子域、主机或资源名称


子域：单位可创建的其他名称，这些名称从已注册的 二级域名中派生。包括为扩大单位中名称的DNS树而 添加的名称，并将其分为部门或地理位置。 “.”是由 Microsoft 指派的子 域。 主机或资源名称：代表名称的DNS树中的叶节点而且 标识特定资源的名称。DNS域名最左边的标号一般标 识为网络上的特定计算机。“.”中的第一个标签（“hosta”）是网络上特定计算机的主机名。

完全资格域名（ Fully Qualified Domain Name， FQDN)

10_实现域控制器的布置

10_实现域控制器的布置

被缓存的用户 通用组成员关系
大的站点
在首次登录完成后， 在首次登录完成后，本地的域 控制器将使用缓存的通用组成 员关系
小的站点
“启用通用组成员关系缓存 后工作过程 启用通用组成员关系缓存”后工作过程 启用通用组成员关系缓存
10.1.6 通用组在用户登录过程中所起的作用
这里介绍了在三种情况下的登录过程： 这里介绍了在三种情况下的登录过程：
确保全局编目服务器具有足够的磁盘空间 确保全局编目服务器能够立即响应客户机查询和 验证请求 提供足够的WAN带宽 带宽 提供足够的 提供冗余的全局编目服务器 如果森林中只有一个域， 如果森林中只有一个域，那么令所有域控制器成 为全局编目服务器
10.3.3 启用通用组成员关系缓存的指导原则
在以下情况时， 在以下情况时，应该为站点启用通用组成 员关系缓存： 员关系缓存：
硬盘需求 域控制器的数量 内存需求 网络需求 域数据库的大小 CPU 需求 Active Directory Sizer 全局编目数据库 的大小 站点间复制的带宽
全局编目服务器 的数量
10.2.2 Active Directory Sizer的参数 的参数
参数举例
高峰时间的用户并发登录数量 用户所属组的数量 在高峰时间每秒的登录频率 CPU的使用限制 管理需求 DNS需求
10.3 规划域控制器的布置
布置域控制器的指导原则 布置全局编目服务器的指导原则 启用通用组成员关系缓存的指导原则 布置活动目录集成DNS服务器的指导原则 服务器的指导原则 布置活动目录集成
10.3.1 布置域控制器的指导原则
在每个站点中放置一台域控制器，如果： 在每个站点中放置一台域控制器，如果：
第十章: 第十章 实现域控制器 的布置
  1. 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

• # vi 1.168.192.in-addr.arpa.zone 修改为： $TTL 86400 @ IN SOA . . ( 1997022700 28800 14400 3600000 86400 ) @ IN NS . 127 IN PTR . 127 IN PTR . # service named restart # host has address 192.168.1.127
–一条区声明包括：
• 域名 • 服务器类型 • 域信息源
区文件——域名数据库文件 区文件——域名数据库文件 ——
• 每个区文件都是由若干资源记录RR和区文件指令 组成的 • 资源记录
–每个区文件都是由SOA RR开始，同时也包括NS RR。对 于正向解析文件包括A RR、MX RR、CNAME RR等，对于 反向解析文件还包括PTR RR等。 –标准资源记录的基本格式： [name] [ttl] IN type rdata
相关基本知识( 相关基本知识(一)
• Linux/Unix下IP地址和主机名的转换方法
–host表
• /etc/hosts
–NIS
• Network Information System • 适用于局域网
–DNS
• Domain Name Server • 分布式数据库处理 • 适用于广域网
/etc/nsswitch.conf 中可设置解 析顺序（客户端） 析顺序（客户端）
BIND9.0的安装 BIND9.0的安装
• rpm –qa | grep bind 查看软件包是否安装 • rpm包（第一、二张盘） –rpm –ivh bind-9.2.1-16.i386.rpm 域名服务器软件 –rpm –ivh bind-utils-9.2.1-16.i386.rpm 包括DNS查询 工具软件 –rpm –ivh redhat-config-bind-1.9.0-13.noarch.rpm 域名服务器的GUI配置工具 –rpm –ivh caching-nameserver-7.2-7.noarch.rpm 惟高 速缓存服务器的配置文件
• # vi /var/named/chroot/etc/named.conf 添加以下内容： // 正向解释 zone "" IN { type master; file ".zone"; }; // 反向解释 zone "1.168.192.in-addr.arpa" IN { type master; file "1.168.192.in-addr.arpa.zone"; };
Linux高级企业服务器管理 高级企业服务器管理
华育国际教育集团
第10章 DNS服务器配置
本章学习目标
• • • • • 掌握DNS的相关知识 掌握BIND9.0的安装 掌握DNS的主要命令 掌握DNS服务器的图形化配置方法 熟练掌握文本模式下的DNS服务器的配置方法
本章内容
• • • • • DNS的基本知识 获取和安装软件包 图形化配置DNS服务器 配置DNS服务器 常见问题处理
• # cd /var/named/chroot/var/named # cp –p localdomain.zone .zone # cp –p named.local 1.168.192.in-addr.arpa.zone # vi .zone 修改为 $TTL 86400 @ IN SOA . . ( 42 ; serial (d. adams) 3H ; refresh 15M ; retry 1W ; expiry 1D ) ; minimum IN NS . @ IN A 192.168.1.100 localhost IN A 127.0.0.1 mail IN A 192.168.1.127 www IN A 192.168.1.127
配置实例（ DNS服务器） 配置实例（主DNS服务器） 服务器 ——修改主配置文件 修改主配置文件(9.0) 1、——修改主配置文件(9.0)
企业版(5.0) 企业版(5.0)
• 安装以下软件包 • bind-libs-9.3.3-7.el5（提供一些库文件） bind-devel-9.3.3-7.el5 bind-utils-9.3.3-7.el5（提供dig、host、 nslookup、nsupdate等命令） bind-9.3.3-7.el5（主程序） bind-chroot-9.3.3-7.el5（构建/var/named/chroot 下的文件结构） bind-sdb-9.3.3-7.el5 bind-libbind-devel-9.3.3-7.el5 caching-nameserver-9.3.3-7.el5（提供named.conf 等配置文件样板）
• # vi db.3.168.192.arpa • :1,$ s/localhost//g 替换为 • 25 IN PTR 将最后一行改为此行； • ：wq! • # service named restart • # rndc reload • # nslookup 192.168.3.25
区文件指令
• vi /etc/named.conf • # vi /etc/named.conf 编辑主配置文件； • Zone “” IN { (其中：zone表示域) • type master； (以分号；结尾，表示 主dns服务器) • file “”； (以分号；结尾，指定 数据文件名) • allow-update {IP地址;}； (表示允许某台辅dns 来更新同步数据) • } • :wq! 保存退出
; ; etry Expire Minimum
配置实例 ——配置主域名服务器创建正向数据库解析文件 2、——配置主域名服务器创建正向数据库解析文件
• • • • • # cd /var/named # cp named.local # vi /var/named/ 编辑sina域的数据文件； # vi : 1, $ s/localhost//g (将“localhost” 替换为“”)； • 最后一行修改为： • www IN A 192.168.3.110 • :wq! 保存退出
图形化配置DNS服务器 图形化配置DNS服务器 DNS
文本方式配置DNS服务器 文本方式配置DNS服务器 DNS
• named配置文件族 • /etc/named.conf
主配置文件named.conf（ 主配置文件named.conf（一） named.conf
• d的配置语句
主配置文件named.conf（ 主配置文件named.conf（二） named.conf
中的各项详细说明： 中的各项详细说明： 中的各项详细说明
• • • • • • • • • $TTL 86400（缓存记录保存时间）； TTL：Time To Live 存活时间； @ 代表的是当前的域；比如上面所设的域： ； SOA：开始授权标志；SOA：Start Of Authority；. . . . 当前dns服务器管理员的邮箱地址； 以上各项是授权的意思； IN NS(name server) ——> 正式进行域名 服务 WWW IN A 192.168.0.110——>表示将主机www解析成IP地址； A：表示正向解析； PTR： 表示反向解析； Refresh： 刷新时间；辅dns隔多长时间来此刷新记录； Retry： 重试时间, 辅dns此时间后再与主dns来刷新； expire： 放充时间；如隔此时间后仍未联系上，则放弃连接； minimum： 缓存记录保存的时间；
3、启动服务并检测： 启动服务并检测：
• # service named restart • # rndc reload 进行匹配 • # nslookup 是否成功,dns的端口号：53 启动dns服务 载入密钥文件 验证域名解析
反向解析配置： 反向解析配置：
• • • • • • • • # vi /etc/named.conf Zone “3.168.192.in-addr.arpa” IN { type master； file “db.3.168.192.arpa”； }； ：wq! # cd /var/named # cp named.local db.3.168.192.arpa
相关基本知识( 相关基本知识(二)
• DNS的基础知识
– FQDN – 域名空间分层结构
• DNS的组成 • Linux的DNS软件BIND:Berkeley Internet Name Domain
– BIND系统由服务器端(Server)和解释器端(Resolver)两个部分组 成
• 服务器：作用是对查询请求加以应答，它一般为一个独立的进程， 常驻系统 • 解释器：作用是向服务器进程提供查询请求。
将localhost
配置实例--辅助dns dns配置 配置实例--辅助dns配置 • • • • • # vi /etc/named.conf Zone “” IN { type slave； file “.dns”； masters { 192.168 .3.26；}；(指定一台主dns 服务器) • }
• 2.全局配置语句options
语法：options ( 配置子句； 配置子句； ）；
主配置文件named.conf（ 主配置文件named.conf（三） named.conf
• 3.区(zone)声明
语法： zone “zone-name”IN { type 子句； file 子句； 其他子句； }；
客户端配置： 客户端配置：
• /etc/resolv.conf 设置dns查询主机的文件 • /etc/hosts 主机名与IP地址对应； • / etc/nsswitch.conf 第 37行指定 解 析时查找hosts和 dns文件的顺序； • # vi /etc/resolv.conf 可指定三个dns的IP • nameserver 192.168.0.110 • search localdomain • :wq! 保存退出