久久婷婷五月综合尤物色国产,男人天堂在线

本教材采用“項目+任務”的形式, 體現(xiàn)“項目引導”、“任務驅(qū)動”的教學特點, 每個項目都分解為若干個任務, 在每次任務的準備階段都有任務背景、任務相關的知識準備以及任務分析作為鋪墊; 任務實施過程和步驟詳細, 并配有對應的驗收方法。注重理論聯(lián)系實踐, 配有相應的練習以激發(fā)讀者的進一步思考。

　　第3章chapter3

　　項目3DNS服務器的配置與管理1.1微型計算機簡介【學習目標】

　　本章系統(tǒng)地介紹DNS服務器的理論知識、DNS服務器的基本配置和管理。

　　通過本章的學習應該完成以下目標:

　　理解DNS的基本理論知識；

　　掌握DNS服務的安裝；

　　掌握DNS服務器的配置與管理。3.1項目背景

　　五桂山公司是一家電子商務公司，近期由于公司業(yè)務的發(fā)展，在深圳設立分公司，深圳當?shù)剡€有一個辦事處�；诰W(wǎng)絡的安全管理需求，總部、分公司均有各自的DNS服務器�，F(xiàn)要求內(nèi)部的DNS服務器既能解析公司內(nèi)部的Web、FTP和郵件服務器地址，又能完成外網(wǎng)的解析請求。為了有效提高DNS服務質(zhì)量，確保DNS無誤地提供總分公司的DNS查詢服務，公司的網(wǎng)絡管理部門將在總部原企業(yè)內(nèi)網(wǎng)的基礎上配置一臺新的Windows Server 2012服務器（IP: 10.6.64.8/24）并升級為DNS服務器；在分部也將配置一臺新的Windows Server 2012服務器（IP: 10.6.64.9/24），并同時對該服務器進行管理。該網(wǎng)絡拓撲圖如圖3.1所示。

　　圖3.1五桂山公司DNS服務器網(wǎng)絡拓撲3.2知識引入[*4/5]3.2.1DNS[*2]1. 什么是DNSDNS（Domain Name System，域名系統(tǒng)）是因特網(wǎng)上域名和IP地址相互映射的一個分布式數(shù)據(jù)庫。利用它可使用戶更方便地訪問互聯(lián)網(wǎng)，而不用記住能夠被機器直接讀取的IP地址數(shù)字串。

　　通過主機名，最終得到該主機名對應的IP地址的過程叫做域名解析（或主機名解析）。DNS協(xié)議運行在UDP協(xié)議之上，使用端口號53。在RFC文檔中RFC 2181對DNS有規(guī)范的說明，RFC 2136對DNS的動態(tài)更新進行說明，RFC 2308對DNS查詢的反向緩存進行說明。

　　◆服務器配置與管理——Windows Server 2012第◆3章項目3DNS服務器的配置與管理2. DNS服務器

　　能提供DNS服務并且安裝了DNS服務器端軟件的計算機稱為DNS服務器。服務器端軟件既可以是基于類linux操作系統(tǒng)，也可以是基于Windows操作系統(tǒng)的。裝好DNS服務器軟件后，就可以在指定的位置創(chuàng)建區(qū)域文件了，所謂區(qū)域文件就是包含了此域中名字到IP地址解析記錄的文件。

　　3. DNS域名空間

　　DNS服務器是整個DNS的核心，它的任務是維護和管理所轄區(qū)域中的數(shù)據(jù)，并處理DNS客戶端主機名的查詢。它建立了一個叫做域名空間的邏輯樹結構，如圖3.2所示，顯示了頂層域及下一級子域之間的樹型結構關系。域名空間樹的最上面是根域，根域為空標記。在根域之下是頂層域（或叫頂級域），再下面就是其他子域。

　　圖3.2域名體系層次結構

　　3.2.2DNS的域名類型與解析

　　域名解析就是將用戶提出的名字變換成網(wǎng)絡地址的方法和過程，從概念上講，域名解析是一個自上而下的過程。

　　DNS名稱查詢解析可以分為兩個基本步驟: 本地解析和DNS服務器解析。

　　1. 本地解析

　　在Windows系統(tǒng)中有一個hosts文件，這個文件是根據(jù)TCP/IP for Windows的標準來工作的。它的作用是包含IP地址和Host name(主機名)的映射關系。根據(jù)Windows系統(tǒng)的規(guī)定，在進行DNS請求之前，Windows系統(tǒng)會先檢查自己的Hosts文件中是否有這個地址映射關系。如果有則調(diào)用這個IP地址映射，否則繼續(xù)在以前的DNS查詢應答的響應緩存中查找；如果緩存沒有再向已知的DNS 服務器提出域名解析，也就是說Hosts的請求級別比DNS高。

　　注: hosts文件的存放路徑為%systemroot%\\system32\\drivers\\etc。

　　2. DNS服務器解析

　　DNS服務器使用目前廣泛采用的一種名稱解析方法。全世界有大量的DNS服務器，它們協(xié)同工作構成一個分布式的DNS名稱解析網(wǎng)絡。例如，network.com的DNS服務器只負責本域內(nèi)數(shù)據(jù)的更新，而其他DNS服務器并不知道也無需知道network.com域內(nèi)有哪些主機，但它們知道network.com域的位置。當需要解析www.network.com時，它們就會向network.com域的DNS服務器發(fā)出請求而完成該域名的解析。采用這種分布式DNS解析結構時，DNS數(shù)據(jù)的更新只需要在一臺或者幾臺DNS服務器上進行，從而使得整體的解析效率提高不少。

　　3.2.3DNS的查詢方式

　　當客戶機需要訪問Internet上某一主機時，首先向本地DNS服務器查詢對方IP地址，直到解析出需訪問主機的IP地址。

　　1. 查詢方式分類

　　1) 遞歸查詢（Recursive Query）

　　客戶機發(fā)出查詢請求后，DNS服務器必須告訴客戶機正確的數(shù)據(jù)（IP地址）或通知客戶機找不到其所需數(shù)據(jù)。如果DNS服務器內(nèi)沒有所需要的數(shù)據(jù)，則DNS服務器會代替客戶機向其他DNS服務器查詢�？蛻魴C只需接觸一次DNS服務器系統(tǒng)，就可得到所需的節(jié)點地址�？蛻舳说玫浇Y果只能是成功或失敗。

　　2) 迭代查詢（Iterative Query）

　　客戶機發(fā)出查詢請求后，若該DNS服務器沒有找到相應的IP地址，則使客戶端自動轉(zhuǎn)向另外一臺DNS服務器查詢，依此類推，直到查到數(shù)據(jù)，否則由最后一臺DNS服務器通知客戶機查詢失敗。

　　2. 查詢內(nèi)容分類

　　(1) 正向查詢（Forward Query）: 客戶端由域名查找IP地址。

　　(2) 反向查詢（Reverse Query）: 客戶機利用IP地址查詢其主機完整的域名，即FQDN（完全合格域名）。

　　3. 域名查詢

　　首先，客戶端發(fā)出DNS請求翻譯IP地址或主機名。DNS服務器在收到客戶機的請求后，操作步驟如下:

　　(1) 在進行DNS請求之前，Windows系統(tǒng)會先檢查自己的Hosts文件中是否有這個地址映射關系，如果有,則調(diào)用這個IP地址映射。

　　(2) 若沒有查到，則會檢查DNS服務器的緩存;若查到請求的地址或名字，即向客戶機發(fā)出應答信息。

　　(3) 若沒有查到，則在數(shù)據(jù)庫中查找;若查到請求的地址或名字，即向客戶機發(fā)出應答信息。

　　(4) 若沒有查到，則將請求發(fā)給根域DNS服務器，并依序從根域查找頂級域，由頂級查找二級域，二級域查找三級，直至找到要解析的地址或名字，即向客戶機所在網(wǎng)絡的DNS服務器發(fā)出應答信息。DNS服務器收到應答后先在緩存中存儲，然后將解析結果發(fā)給客戶機。

　　(5) 若沒有找到，則返回錯誤信息。

　　域名查詢的過程如圖3.3所示。

　　圖3.3域名查詢的過程3.3項目過程[*4/5]3.3.1任務1DNS的安裝[*2]1. 任務分析根據(jù)項目背景得知如下需求: 五桂山公司的網(wǎng)絡管理部門將在總部原企業(yè)內(nèi)網(wǎng)的基礎上配置一臺新的Windows Server 2012服務器（靜態(tài)設置服務器的IP為10.6.64.8/24）來做DNS服務。接下來，將在此服務器上安裝DNS服務功能來滿足該需求。

　　2. 任務實施過程

　　1) 安裝DNS服務器

　　(1) 打開“服務器管理器”，單擊“添加角色和功能”按鈕，進入“添加角色和功能向?qū)А薄?nbsp;

　　(2) 進入“添加角色和功能向?qū)А�，單擊“下一步”按鈕，選擇“基于角色或基于功能的安裝”。

　　(3) 單擊“下一步”按鈕，選擇安裝服務器，安裝程序會自動檢測與顯示這臺計算機采用靜態(tài)IP地址設置的網(wǎng)絡連接；勾選“DNS服務器”，會彈出“添加DNS服務器所需的功能”，單擊“添加功能”按鈕添加DNS服務，如圖3.4所示。

　　圖3.4添加服務器角色

　　(4) 完成角色添加，單擊“下一步”選擇添加功能。若無特殊要求，此處默認即可，如圖3.5所示。

　　圖3.5選擇添加功能

　　(5) 單擊“下一步”按鈕繼續(xù)，確認安裝內(nèi)容后，單擊“安裝”開始DNS服務器的安裝，完成DNS服務器的安裝后，單擊“關閉”按鈕，如圖3.6所示。

　　圖3.6完成DNS的安裝

　　2) 配置DNS區(qū)域

　　安裝DNS服務器之后，還要配置DNS區(qū)域。Windows Server 2012 允許創(chuàng)建以下三種類型的DNS區(qū)域: 主要區(qū)域、輔助區(qū)域、存根區(qū)域。在本次任務中，我們將在公司總部的DNS服務器上創(chuàng)建一個名為“wgs.com” 的正向查找區(qū)域。

　　(1) 在“服務器管理”儀表板下，選擇“工具”→“DNS”打開“DNS管理器”，如圖3.7所示。

　　圖3.7DNS管理器

　　(2) 在控制臺樹中的“正向查找區(qū)域”單擊鼠標右鍵，選擇“新建區(qū)域”，打開“新建區(qū)域向?qū)А�，如圖3.8所示，單擊“下一步”按鈕。

　　圖3.8新建區(qū)域向?qū)?3) 在出現(xiàn)的“區(qū)域類型”對話框中選擇“主要區(qū)域”，如圖3.9所示，單擊“下一步”按鈕繼續(xù)。

　　圖3.9區(qū)域類型

　　(4) 在區(qū)域名稱中輸入公司總部域名wgs.com,如圖3.10所示，單擊“下一步”按鈕。

　　圖3.10輸入域名

　　(5) 在出現(xiàn)的“區(qū)域文件”對話框中，單擊“下一步”按鈕；選擇“不允許動態(tài)更新”，如圖3.11所示，單擊“下一步”按鈕。

　　圖3.11動態(tài)更新

　　(6) 單擊“完成”按鈕，關閉向?qū)�。完成�?chuàng)建新區(qū)域wgs.com，如圖3.12所示。

　　圖3.12完成創(chuàng)建新區(qū)域

　　3.3.2任務2在區(qū)域中創(chuàng)建資源記錄[*2]1. 任務分析根據(jù)項目背景得知如下需求: 五桂山公司內(nèi)部有Web、FTP服務器。公司的Web服務器的域名是www.wgs.com，IP地址是10.6.64.9;FTP服務器的域名是ftp.wgs.com，IP地址是10.6.64.10；郵件服務器地址是mail.wgs.com，IP地址是10.6.64.11。

　　2. 任務實施過程

　　(1) 右擊wgs.com，選擇“新建主機（A或AAAA）”，如圖3.13所示。

　　圖3.13新建主機

　　(2) 在名稱中輸入www，IP地址是Web服務器的地址10.6.64.9，單擊“添加主機”按鈕，如圖3.14所示，在出現(xiàn)的對話框中單擊“確定”按鈕。

　　(3) 創(chuàng)建ftp.wgs.com記錄，IP地址是10.6.64.10；創(chuàng)建一個mail的主機記錄，IP地址是10.6.64.11，單擊“添加主機”按鈕，如圖3.15、圖3.16所示。

　　(4) 在“DNS管理器”中，選中添加記錄的正向區(qū)域選項后，單擊鼠標右鍵，在激活的快捷菜單中選擇“新建郵件交換器MX”選項，如圖3.17所示。

　　(5) 在“郵件交換器MX”中單擊“瀏覽”按鈕，如圖3.18所示。

　　(6) 在“瀏覽”窗口可以定位主機記錄“mail”，之后單擊“確定”按鈕返回如圖3.19所示的窗口。此時，郵件服務器完全合格的域名(FQDN)將在窗口顯示。在如圖3.19所示的窗口中，單擊“確定”按鈕，返回DNS管理器，完成郵件交換器MX記錄的創(chuàng)建任務。圖3.14新建www主機記錄

　　圖3.15新建FTP主機記錄

　　圖3.16創(chuàng)建mail主機記錄

　　圖3.17新建郵件交換器

　　圖3.18瀏覽到主機

　　圖3.19創(chuàng)建郵件交換記錄(7) 在客戶機上打開命令行工具，輸入nslookup，通過對應的域名，查看解析是否正常，如圖3.20所示。

　　圖3.20客戶端解析

　　3.3.3任務3轉(zhuǎn)發(fā)器與根提示配置

　　根提示是一個服務器名稱到IP的列表，每條記錄代表一臺根服務器，DNS服務器發(fā)出迭代查詢的時候先向這里的某一臺服務器發(fā)出查詢請求。

　　轉(zhuǎn)發(fā)器的意思是: 接收到DNS請求后，DNS服務器本身不會去處理，而是將請求轉(zhuǎn)發(fā)到其他DNS服務器。

　　1. 任務分析

　　根據(jù)項目背景得知如下需求: 五桂山公司的網(wǎng)絡管理部門要求內(nèi)部的DNS服務器既能解析公司內(nèi)部的Web、FTP和郵件服務器地址，又能完成外網(wǎng)的解析請求。這就要求在DNS服務器上設置轉(zhuǎn)發(fā)器，指向能夠解析外網(wǎng)的當?shù)豂SP提供的DNS地址202.96.128.166。

　　2. 任務實施過程

　　(1) 打開DNS管理器，右擊“轉(zhuǎn)發(fā)器”，選擇“屬性”，如圖3.21所示。

　　圖3.21選擇轉(zhuǎn)發(fā)器的屬性

　　(2) 在打開的屬性對話框中單擊“編輯”按鈕，如圖3.22所示。

　　圖3.22編輯屬性

　　(3) 在轉(zhuǎn)發(fā)器服務器的IP地址中輸入ISP的DNS地址202.96.128.166，解析完成單擊“確定”按鈕，如圖3.23所示�；氐睫D(zhuǎn)發(fā)器屬性對話框單擊“應用”按鈕，轉(zhuǎn)發(fā)器設置成功。

　　(4) 根提示使非根域的DNS服務器可以查找到根域DNS服務器。根域DNS服務器在互聯(lián)網(wǎng)上有許多臺，分布在世界各地。為了定位這些根域DNS服務器，需要在非根域的DNS服務器上配置根提示。

　　圖3.23添加轉(zhuǎn)發(fā)器的IP地址

　　配置根提示的方法是:

　　右擊某個DNS服務器，從彈出的快捷菜單中執(zhí)行“屬性”命令，在屬性對話框中選擇“根提示”選項卡。在“名稱服務器”列表中，共有13個根服務器，如圖3.24所示。根提示一般保持默認，不要輕易更改。

　　圖3.24根提示如果DNS服務器配置了轉(zhuǎn)發(fā)器，則優(yōu)先查詢轉(zhuǎn)發(fā)器。如果DNS服務器上新建了根區(qū)域（區(qū)域名稱為．）則該“根提示”失效。

　　3.3.4任務4DNS子域與委派[*2]1. 任務分析根據(jù)項目背景得知如下需求: 五桂山公司是一家電子商務公司，公司近期由于公司業(yè)務發(fā)展的需要，在深圳設立分公司，通過在公司總部委派sz.wgs.com域名給深圳分部的DNS服務器進行管理，可實現(xiàn)分部內(nèi)部域名管理。網(wǎng)絡拓撲如圖3.25所示。

　　圖3.25設置委派網(wǎng)絡拓撲

　　2. 任務實施過程

　　1) 深圳分部管理sz.wgs.com域名。

　　(1) 在深圳分公司的DNS服務器（靜態(tài)配置IP地址為10.6.64.9/24）中打開“DNS管理器”，新建總部將委派域名sz.wgs.com的正向查找區(qū)域，如圖3.26所示。

　　圖3.26新建總部委派的域(2) 添加文件服務器主機記錄，如圖3.27所示。

　　圖3.27添加主機記錄

　　2) 五桂山總部委派

　　(1) 在五桂山的總公司的DNS服務器中打開“DNS管理器”，在控制臺樹中，右擊wgs.com,然后選擇“新建委派”，如圖3.28所示。

　　圖3.28新建委派

　　(2) 打開“新建委派向?qū)А眴螕簟跋乱徊健卑粹o，在“委派的域”中輸入要委派的子域sz，如圖3.29所示，單擊“下一步”按鈕。

　　圖3.29輸入委派的子域

　　(3) 在名稱服務器下選擇“添加”，在“新建名稱服務器記錄”下，輸入子域的FQDN和IP地址，IP地址為10.6.64.9，其中FQDN是主機名+域名，單擊“確定”按鈕，如圖3.20所示。