第11章DNS服务器的安装与配置实训ppt课件.ppt

经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用实训目的与实训环境实训目的与实训环境l实训目的实训目的l理解DNS服务器的基本概念和工作过程l掌握DNS服务器的安装和配置l实训环境实训环境 l运行WindowsXP/WindowsServer2019/Windows7操作系统的计算机一台lWindowsServer2019计算机一台l交换机一台经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用 DNS简介简介lDNS是计算机域名系统(DomainNameSystem或DomainNameService)的缩写，它是由解析器和域名服务器组成的。l域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。每个IP地址都可以有一个主机名，主机名由一个或多个字符串组成，字符串之间用小数点隔开。lDNS协议运行在UDP协议之上，使用端口号53。经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用DNS的工作查询过程的工作查询过程DNS服务器在域名解析过程中的查询顺序为：本地缓存记录、区域记录、转发域名服务器、根域名服务器。即网络中可能存在多台DNS服务器。1本地解析本地解析的过程如图14-2所示。客户机平时得到的DNS查询记录都保留在DNS缓存中，客户机操作系统上都运行着一个DNS客户端程序。当其他程序提出DNS查询请求时，这个查询请求要传送至DNS客户端程序。DNS客户端程序首先使用本地缓存信息进行解析，如果可以解析所要查询的名称，则DNS客户端程序就直接应答该查询，而不需要向DNS服务器查询，该DNS查询处理过程也就结束了。本地解析如图11.2所示。经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用图11.2DNS本地解析示意图1本地解析本地解析的过程如图14-2所示。客户机平时得到的DNS查询记录都保留在DNS缓存中，客户机操作系统上都运行着一个DNS客户端程序。当其他程序提出DNS查询请求时，这个查询请求要传送至DNS客户端程序。DNS客户端程序首先使用本地缓存信息进行解析，如果可以解析所要查询的名称，则DNS客户端程序就直接应答该查询，而不需要向DNS服务器查询，该DNS查询处理过程也就结束了。本地解析如图11.2所示。经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用图11.3DNS直接解析示意图2直接解析如果DNS客户端程序不能从本地DNS缓存回答客户机的DNS查询，它就向客户机所设定的局部DNS服务器发一个查询请求，要求局部DNS服务器进行解析。如图14-3所示，局部DNS服务器得到这个查询请求，首先查看一下所要求查询的域名是不是自己能回答的，如果能回答，则直接给予回答，如是不能回答，再查看自己的DNS缓存，如果可以从缓存中解析，则也是直接给予回应。直接解析如图11.3所示。经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用图11.4DNS递归解析示意图3递归解析当局部DNS服务器自己不能回答客户机的DNS查询时，它就需要向其他DNS服务器进行查询。此时有两种方式，如图14-4所示的是递归方式。局部DNS服务器自己负责向其他DNS服务器进行查询，一般是先向该域名的根域服务器查询，再由根域名服务器一级级向下查询。最后得到的查询结果返回给局部DNS服务器，再由局部DNS服务器返回给客户端。递归解析如图11.4所示。经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用图11.4DNS递归解析示意图4迭代解析当局部DNS服务器自己不能回答客户机的DNS查询时，也可以通过迭代查询的方式进行解析，如图14-5所示。局部DNS服务器不是自己向其他DNS服务器进行查询，而是把能解析该域名的其他DNS服务器的IP地址返回给客户端DNS程序，客户端DNS程序再继续向这些DNS服务器进行查询，直到得到查询结果为止。迭代解析如图11.5所示。经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用域名结构域名结构DNS域名是由圆点分开一串单词或缩写组成的，每一个域名都对应一个惟一的IP地址，这一命名的方法或这样管理域名的系统叫做域名管理系统。通常Internet主机域名的一般结构为：主机名.三级域名.二级域名.顶级域名。经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用实训步骤实训步骤1.网络配置网络配置经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用DNS服务器的IP地址：192.168.1.253/24DNS解析的区域名为：ncusc需解析的主机1的IP地址为：192.168.1.2相应的域名为：dns.ncusc需解析的主机1的IP地址为：192.168.1.2相应的别名为：ftp.ncusc需解析的主机2的IP地址为：192.168.1.3相应的域名为：ncusc需解析的主机2的IP地址为：192.168.1.3相应的别名为：www1.ncusc在上面的网络拓扑图可以理解为，主机1的IP为192.168.1.2，分配了两个域名，分别是dns.ncusc和ftp.ncusc。同理，主机2的IP为192.168.1.3，分配了两个域名，分别是ncusc和www1.ncusc。假如在主机2中配置了Web站点，则本网络中其他计算机在IE浏览器中输入ncusc就能访问到配置的站点。网络中相关设备的参数如下：网络中相关设备的参数如下：经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用2.安装安装DNS服务器服务器在WindowsServer2019系统中安装DNS服务组件的方法如下：第1步，在“控制面板”窗口中双击“添加或删除程序”图标，打开“添加或删除程序”窗口。单击“添加/删除Windows组件”按钮。如图11.7所示。图10.7经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用第2步，打开“Windows组件向导”对话框，在“组件”列表中勾选“网络服务”。如图11.8所示。图10.8 网络服务窗口经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用第3步，打开“网络服务”对话框，在“网络服务的子组件”列表中选中“域名协议（DNS）”复选框。依次单击“确定”“下一步”按钮。如图11.9所示。图11.9经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用第4步，系统开始安装和配置DNS服务组件，安装过程中需提示插入系统安装光盘，或者网上下载i386包进行安装。按完成安装后单击“完成”按钮。经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用3.DNS服务器的配置服务器的配置具体操作步骤如下：1创建正向查找区域。正向查找意思为将域名映射为IP。依次单击“开始”“管理工具”“DNS”菜单命令，打开“dnsmagt”控制台窗口。如图11.10所示。图11.10 DNS控制台经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用配置配置DNS服务器相关参数服务器相关参数1、新建正向查找区域。在左窗格中依次展开目录。然后用鼠标选中“正向查找区域”，右键“新建区域”。如图11.11所示。图11.11 新建正向查找区域经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用在新建区域向导中，选择“主要区域”，如图11.12所示。图11.12 勾选主要区域经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用点击“下一步”。在“区域名称（Z）”栏里输入区域的名字，比如这里输入的是“ncusc”。如图11.13所示。保持默认设置“下一步”，最后单击“完成”按钮结束创建。图11.13 输入新建的区域名称经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用2创建DNS反向解析区域，完成从IP映射到域名。右键“反向查找区域”选“新建区域”，打开新建反向查找区域向导。如图11.14所示。图11.14 新建反向查找区域经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用在打开的“新建区域向导中”的“网络ID（E）”栏中输入要映射的网络地址，如这里输入的是“192.168.1”。如图11.15所示。点击“下一步”“下一步”，完成新建。图11.15 输入反向查找的网络经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用3为网络中主机1和主机2创建记录。在DNS控制台左边树型目录中，右键新建的正向查找区域名称“ncusc”“新建主机”。如图11.16所示。图11.16 新建主机记录经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用在“新建主机”对话窗口的“名称”栏中输入主机的记录名，“IP地址”栏中输入要解析的主机IP地址。这里输入的名称是dns，IP地址为192.168.1.2。如图11.17所示。图11.17 输入新建主机的名称与IP经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用点击“添加主机”。就可以完成一台主机记录的添加，同样的办法可以继续添加其他要解析的主机记录。如：www，192.168.1.3。如图11.18所示。图11.18 添加www主机记录经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用对于添加的主机记录还可以给他取个别名，方法为右键已经添加的主机记录“新建别名”。如图11.19所示。图11.19新建别名经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用在打开的“新建别名”窗口“别名”栏中输入一个其他的名字，这里输入了ftp。如图11.20所示。图11.20输入新建别名经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用点击“浏览”，在打开的“浏览”窗口中可以看到记录项“NCUSC-203”，这就是DNS服务器的计算机名。如图11.21所示。图11.21浏览窗口中的记录项经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用双击“记录”窗口中的“NCUSC-203”。查看到“正向查找区域”。如图11.22所示。图11.22查看到NCUSC-203上的正向查找区域经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用双击“正向查找区域”。可以查看到前面建立的区域“ncusc”。如图11.23所示。图11.23查看到建立的ncusc正向查找区域经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用双击“ncusc”。记录窗口中会列出ncusc区域上已经创建的主机记录，现在可以去选中一个来创建别名。如图11.24所示。图11.24ncusc区域中的主机记录经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用选择一个要创建别名的主机记录，这里选择“dns主机（A）192.168.1.2”“确定”。就选择好了要新建别名的主机。在打开的“ftp属性”窗口栏中可以看到将要创建别名的具体内容。如图11.25所示。图11.25将要创建的主机别名属性经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用单击“确定”完成别名的创建。在“ncusc”的主机记录窗口中可以一目了然的查看到所有创建的主机记录，以及主机别名。如图11.26所示。图11.26创建的主机以及主机别名记录经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用DNS客户端的配置与测试客户端的配置与测试图11.27客户机的TCP/IP设置在客户机“Internet协议（TCP/IP）属性”对话框中的“首选DNS服务器”编辑框中设置刚刚部署的DNS服务器的IP地址（本例为“192.168.1.253”）。如图11.27所示。经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用现在来使用域名访问网站，就已经可以访问了。当然，前提是局域网中配置了Web站点，设置其域名为ncusc。关于Web站点的架设可参考第14章Web服务器安装与配置实训的相关内容。并且，在第10章DHCP服务器安装与配置中，在配置DHCP服务器参数时，有一个选项就是填写DNS服务器的IP。如果填入本次实训中配置好的DNS服务器IP，则在客户端自动获取IP地址时也会获取到DNS服务器的地址。经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用图11.28客户端查询DNS服务器的解析记录本客户端用户通过“开始”“运行”“cmd”输入“nslookup”命令就可以查看到网络中的DNS服务器相关解析记录。如图11.28所示。经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用思考与讨论思考与讨论l通常网络中为了加快域名的解析速度，会在内通常网络中为了加快域名的解析速度，会在内网架设网架设DNS服务器，请讨论内部服务器，请讨论内部DNS服务器如服务器如何转发网络之外何转发网络之外DNS服务器的记录？服务器的记录？经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用xiexie!xiexie!谢谢！谢谢！经营者提供商品或者服务有欺诈行为的，应当按照消费者的要求增加赔偿其受到的损失，增加赔偿的金额为消费者购买商品的价款或接受服务的费用xiexie!xiexie!谢谢！谢谢！