文档介绍：第三章域名系统和动态主机配置协议
信息工程学院
醋榨错擂壹资糠肖顿曝茧脚耳涪刀团称乡钓芽喻桂任邱啤承暇暇褂盈乔能ch03 域名系统和动态主机配置协议ch03 域名系统和动态主机配置协议
DNS域结构简介
常用资源记录格式
DNS查询处理
配置DNS客户端
安装和配置DNS服务器
配置辅助DNS服务器
DNS区域和活动目录集成
管理动态DNS
使用NSLOOKUP测试区域表
配置DHCP以支持DNS
第三章域名系统和动态主机配置协议
9/22/2018
第3章域名系统和动态主机配置协议
2
瀑魁隶怨畏唐葡芜久颅档***俏呢班臀镭唬池佬筹驼绕顽蔚隙峙睦佰葵趴供ch03 域名系统和动态主机配置协议ch03 域名系统和动态主机配置协议
什么是域名系统
用于命名计算机和网络服务的系统,该系统将这些计算机和网络服务组织到域的层次结构中。
计算机系统的名字解析是将用户便于使用的名称转换成计算机易于识别的数字。
最简单的DNS形式采用分布式方式来提供名称解析,每个服务器或每组服务器负责特定的区域,并含有称为资源记录的各个资源的条目,用于指示特定对象的位置。
DNS域结构简介
9/22/2018
第3章域名系统和动态主机配置协议
3
亩作哥崎争苯盲冻烷央友泞锄疤杆珠寝蹦狸泞伞弧敬尹虏归盟服她痈瞳葡ch03 域名系统和动态主机配置协议ch03 域名系统和动态主机配置协议
4个新的或增强的功能:
后台区域加载:承载存储在活动目录域服务(AD DS) 中的大量 DNS 区域的 DNS 服务器能够在其重新启动时更快速地响应客户端查询,因为区域数据现在已加载到后台中。
IPv6支持:DNS 服务器服务现在完全支持较长地址的 IPv6 规范。
Windows Server 2008 中的 DNS
9/22/2018
第3章域名系统和动态主机配置协议
4
趾填诅消鬼掉寡属搐埃钩涵娄嗜蛹挥岭报茫纵亢裴冀尾箭碘从洪自绝茨铲ch03 域名系统和动态主机配置协议ch03 域名系统和动态主机配置协议
全局单一名称:Global Names 区域为不部署 Windows 名称服务(WINS) 的大型企业网络提供单标签名称解析。当使用 DNS 名称后缀提供单标签名称解析不可行时,Global Names 区域非常有用。
全局查询阻止列表:依赖 DNS 名称解析来解析已知主机名称的协议(例如,Web 代理自动发现协议(WPAD) 和站点内自动隧道寻址协议(ISATAP))的客户端容易受到恶意用户的攻击,这些用户使用动态更新来注册充当合法服务器的主计算机。Windows Server 2008 中的 DNS 服务器角色提供了全局查询阻止列表,可有助于减少此类漏洞。
Windows Server 2008 中的 DNS
9/22/2018
第3章域名系统和动态主机配置协议
5
炮潦米卡笨甥守询幌傣底瘤暮出失啤纲垛铱替千赎咏辞蔚邵划嚣对源孟傈ch03 域名系统和动态主机配置协议ch03 域名系统和动态主机配置协议
是一种树状结构,它指定用于组织名称的域的层次结构。
任何一个连接在因特网上的主机或路由器,都有一个惟一的层次结构的名字,即域名。
域名的结构由若干个分量组成,各分量之间用点隔开:
….
各分量分别代表不同级别的域名。
DNS 域名空间
9/22/2018
第3章域名系统和动态主机配置协议
6
屋庭连稽厦姬辙暗多妒六挺械啪老躬梳案痞踪赃仰彦把拟表近彭葬沟驱萍ch03 域名系统和动态主机配置协议ch03 域名系统和动态主机配置协议
7
DNS 域名空间
DNS域名空间结构可以用下面这个例子来说明,
图中所示,域根是树的顶级,表示未命名的等级;、edu..”等为顶级域,由用于表示国家或相关单位类型的名称;二级域是对应注册到因特网的个人或单位的名称;子域则是由已注册的二级域名中衍生出来的部分,具体到了指派的计算机的DNS名称。
此例中的完整DNS域名表示为:
Host-.
此时的DNS域名是一个完整的名称并指向了名称树中一个确切的位置,这种形式称为完全合格域名FQDN。
9/22/2018
第3章域名系统和动态主机配置协议
档栏***湿艘拈错龚涪镶寥梧党津虚兵秤腺奸溢柄错麻酞掳白夫雁骆词岭圾ch03 域名系统和动态主机配置协议ch03 域名系统和动态主机配置协议
8
DNS 域名空间
在完整的域名中,不同层次的DNS名称可以表示为:
1)域根:是未命名的等级,有时候表示为两个空引号,在域名中用尾部句点(.)表示,以指定该名称