文档介绍：网络构建与管理第三章域名系统和动态主机配置协议第三章域名系统和动态主机配置协议信息工程学院网络构建与管理 DNS 域结构简介常用资源记录格式 DNS 查询处理配置 DNS 客户端安装和配置 DNS 服务器配置辅助 DNS 服务器 DNS 区域和活动目录集成管理动态 DNS 使用 NSLOOKUP 测试区域表配置 DHCP 以支持 DNS 第三章域名系统和动态主机配置协议第三章第三章域名系统和动态主机配置协议域名系统和动态主机配置协议 2017-2-25 第3章域名系统和动态主机配置协议 2 网络构建与管理?什么是域名系统用于命名计算机和网络服务的系统,该系统将这些计算机和网络服务组织到域的层次结构中。计算机系统的名字解析是将用户便于使用的名称转换成计算机易于识别的数字。最简单的 DNS 形式采用分布式方式来提供名称解析,每个服务器或每组服务器负责特定的区域, 并含有称为资源记录的各个资源的条目,用于指示特定对象的位置。 DNS 域结构简介 DNS DNS 域结构简介域结构简介 2017-2-25 第3章域名系统和动态主机配置协议 3 网络构建与管理 4个新的或增强的功能: 1. 后台区域加载:承载存储在活动目录域服务(AD DS) 中的大量 DNS 区域的 DNS 服务器能够在其重新启动时更快速地响应客户端查询,因为区域数据现在已加载到后台中。 2. IPv6 支持: DNS 服务器服务现在完全支持较长地址的 IPv6 规范。 Windows Server 2008 中的 DNS Windows Server Windows Server 2008 2008 中的中的 DNS DNS 2017-2-25 第3章域名系统和动态主机配置协议 4 网络构建与管理?全局单一名称: Global Names 区域为不部署 Windows 名称服务 (WINS) 的大型企业网络提供单标签名称解析。当使用 DNS 名称后缀提供单标签名称解析不可行时, Global Names 区域非常有用。?全局查询阻止列表: 依赖 DNS 名称解析来解析已知主机名称的协议(例如, Web 代理自动发现协议(WPAD) 和站点内自动隧道寻址协议 (ISATAP) )的客户端容易受到恶意用户的攻击,这些用户使用动态更新来注册充当合法服务器的主计算机。 Windows Server 2008 中的 DNS 服务器角色提供了全局查询阻止列表,可有助于减少此类漏洞。 Windows Server 2008 中的 DNS Windows Server Windows Server 2008 2008 中的中的 DNS DNS 2017-2-25 第3章域名系统和动态主机配置协议 5 网络构建与管理?是一种树状结构,它指定用于组织名称的域的层次结构。?任何一个连接在因特网上的主机或路由器,都有一个惟一的层次结构的名字,即域名。?域名的结构由若干个分量组成,各分量之间用点隔开: … .?各分量分别代表不同级别的域名。 DNS 域名空间 DNS DNS 域名空间域名空间 2017-2-25 第3章域名系统和动态主机配置协议 6 网络构建与管理 7 DNS 域名空间 DNS DNS 域名空间域名空间 DNS 域名空间结构可以用下面这个例子来说明, 图中所示, 域根是树的顶级,表示未命名的等级;下面的“com 、edu ..”等为顶级域,由用于表示国家或相关单位类型的名称; 二级域是对应注册到因特网的个人或单位的名称; 子域则是由已注册的二级域名中衍生出来的部分,具体到了指派的计算机的 DNS 名称。此例中的完整 DNS 域名表示为: Host -. 此时的 DNS 域名是一个完整的名称并指向了名称树中一个确切的位置,这种形式称为完全合格域名 FQDN 。 2017-2-25 第3章域名系统和动态主机配置协议网络构建与管理 8 DNS 域名空间 DNS DNS 域名空间域名空间?在完整的域名中,不同层次的 DNS 名称可以表示为: 1)域根:是未命名的等级,有时候表示为两个空引号,在域名中用尾部句点( .)表示,以指定该名称已经位于域层次结构的最高层或根。 2)顶级域:有两个字符或者三个字符组成,为来注册的单位根据其类型进行分类;常见的三个字符的名称有“com (商业)、 edu (教育)、 gov (政府机构) …”;常见的两