管理名称解析服务.ppt

《管理名称解析服务.ppt》由会员分享，可在线阅读，更多相关《管理名称解析服务.ppt（12页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、管理名称解析服务 Still waters run deep.流静水深流静水深,人静心深人静心深 Where there is life,there is hope。有生命必有希望。有生命必有希望*NetBIOS*NetBIOS名字名字名字名字（文件与打印服务器之间就使用、或登录到域时使用）（文件与打印服务器之间就使用、或登录到域时使用）（文件与打印服务器之间就使用、或登录到域时使用）（文件与打印服务器之间就使用、或登录到域时使用）1616位组成位组成位组成位组成1515位形成位形成位形成位形成唯一名称唯一名称唯一名称唯一名称xabcxabc 空格填充到空格填充到空格填充到空格填充到1515位

2、位位位唯一的（专有的）名称唯一的（专有的）名称唯一的（专有的）名称唯一的（专有的）名称（与特定计算机通讯时使用）（与特定计算机通讯时使用）（与特定计算机通讯时使用）（与特定计算机通讯时使用）组（非专有）名称组（非专有）名称组（非专有）名称组（非专有）名称（多台多个进程通讯时使用）（多台多个进程通讯时使用）（多台多个进程通讯时使用）（多台多个进程通讯时使用）(NetBIOS(NetBIOS名字有局限性，只有一层，意味着只能在网络中被使用一次。名字有局限性，只有一层，意味着只能在网络中被使用一次。名字有局限性，只有一层，意味着只能在网络中被使用一次。名字有局限性，只有一层，意味着只能在网络中被使用

3、一次。P214)P214)(给出一个定义给出一个定义给出一个定义给出一个定义)名称解析服务名称解析服务名称解析服务名称解析服务就是提供将文本状态的计算机名就是提供将文本状态的计算机名就是提供将文本状态的计算机名就是提供将文本状态的计算机名映射为映射为映射为映射为IPIP地址过程的服务。地址过程的服务。地址过程的服务。地址过程的服务。名称后缀名称后缀名称后缀名称后缀（标明资源的性质）（标明资源的性质）（标明资源的性质）（标明资源的性质）Win2KWin2K提供两种名称解析方式：提供两种名称解析方式：提供两种名称解析方式：提供两种名称解析方式：主机名称解析主机名称解析主机名称解析主机名称解析Net

4、BIOSNetBIOS名称解析名称解析名称解析名称解析DNSDNSWINSWINS二、名称解析：二、名称解析：二、名称解析：二、名称解析：1 1）主机名称解析）主机名称解析）主机名称解析）主机名称解析（主机名可以看成是网络管理员分配给某台计算机的别名）（主机名可以看成是网络管理员分配给某台计算机的别名）（主机名可以看成是网络管理员分配给某台计算机的别名）（主机名可以看成是网络管理员分配给某台计算机的别名）主机名可以采用不同的形式主机名可以采用不同的形式主机名可以采用不同的形式主机名可以采用不同的形式昵称昵称昵称昵称域名域名域名域名 也可以使用也可以使用也可以使用也可以使用ipconfig/al

5、lipconfig/all来查看本机主机名来查看本机主机名来查看本机主机名来查看本机主机名 （做做做做）昵称昵称昵称昵称是个人指派给是个人指派给是个人指派给是个人指派给IPIP地址的别名，地址的别名，地址的别名，地址的别名，通过通过通过通过hostshosts文件中的项目来解析，文件存储在文件中的项目来解析，文件存储在文件中的项目来解析，文件存储在文件中的项目来解析，文件存储在%systemroot%system32driversetc%systemroot%system32driversetc目录下目录下目录下目录下（做做做做 ping ping 昵称实验昵称实验昵称实验昵称实验）域名域名域

6、名域名是称为域名系统（是称为域名系统（是称为域名系统（是称为域名系统（DNSDNS）的分层结构名称空间中的结构化名称，）的分层结构名称空间中的结构化名称，）的分层结构名称空间中的结构化名称，）的分层结构名称空间中的结构化名称，它是通过向所配置的它是通过向所配置的它是通过向所配置的它是通过向所配置的DNSDNS服务器发送服务器发送服务器发送服务器发送DNSDNS名称查询而解析的。名称查询而解析的。名称查询而解析的。名称查询而解析的。（对应不同的两种主机名的形式，那主机名解析方式就有两种）（对应不同的两种主机名的形式，那主机名解析方式就有两种）（对应不同的两种主机名的形式，那主机名解析方式就有两种

7、）（对应不同的两种主机名的形式，那主机名解析方式就有两种）主主主主机机机机名名名名解解解解析析析析静态静态静态静态IPIP地址解析地址解析地址解析地址解析-使用使用使用使用HostsHosts文件进行名称解析文件进行名称解析文件进行名称解析文件进行名称解析（越来越多无关系的记录、如同米粒）（越来越多无关系的记录、如同米粒）（越来越多无关系的记录、如同米粒）（越来越多无关系的记录、如同米粒）动态动态动态动态IPIP地址解析地址解析地址解析地址解析-利用利用利用利用DNSDNS服务器，进行名称解析服务器，进行名称解析服务器，进行名称解析服务器，进行名称解析（当（当（当（当HostsHosts文件无

8、法解吸主机名称时，文件无法解吸主机名称时，文件无法解吸主机名称时，文件无法解吸主机名称时，Windows 2000Windows 2000将利用将利用将利用将利用 DNSDNS服务器进行名称解析。）服务器进行名称解析。）服务器进行名称解析。）服务器进行名称解析。）DNSDNS服务器服务器服务器服务器是一个是一个是一个是一个在线服务器，可以看成一个维护在线服务器，可以看成一个维护在线服务器，可以看成一个维护在线服务器，可以看成一个维护IP/IP/计算机计算机计算机计算机(主机名主机名主机名主机名)的映射关系数据库。的映射关系数据库。的映射关系数据库。的映射关系数据库。完全合格域名完全合格域名完全

9、合格域名完全合格域名FQDNFQDNFQDNFQDN查询查询查询查询首选首选首选首选DNSDNS服务器服务器服务器服务器转向转向转向转向无法解析无法解析无法解析无法解析其它（备用）其它（备用）其它（备用）其它（备用）DNSDNS服务器服务器服务器服务器%systemroot%system32dnscache.dns%systemroot%system32dnscache.dns（直接查询名称服务器）（直接查询名称服务器）（直接查询名称服务器）（直接查询名称服务器）2 2）NetBIOSNetBIOS名称解析名称解析名称解析名称解析要查看当前运行要查看当前运行要查看当前运行要查看当前运行NetB

10、IOSNetBIOS进程过程中所注册的进程过程中所注册的进程过程中所注册的进程过程中所注册的NetBIOSNetBIOS名字名字名字名字nbtstat-nnbtstat-n（当用户登录，是动态注册的）（当用户登录，是动态注册的）（当用户登录，是动态注册的）（当用户登录，是动态注册的）*NetBIOS*NetBIOS节点类型：节点类型：节点类型：节点类型：NetBIOSNetBIOS名称解析成名称解析成名称解析成名称解析成IPIP地址的确切机制是根据为地址的确切机制是根据为地址的确切机制是根据为地址的确切机制是根据为NetBIOSNetBIOS节点配置的节点类型节点配置的节点类型节点配置的节点类

11、型节点配置的节点类型而定。而定。而定。而定。（使用广播（使用广播（使用广播（使用广播NetBIOSNetBIOS名称来名称来名称来名称来注册注册注册注册和和和和解析名称解析名称解析名称解析名称）B B节点节点节点节点 （广播）（广播）（广播）（广播）（缺点：影响整个网络，且消息不能通过路由器，仅限（缺点：影响整个网络，且消息不能通过路由器，仅限（缺点：影响整个网络，且消息不能通过路由器，仅限（缺点：影响整个网络，且消息不能通过路由器，仅限 于局域网）于局域网）于局域网）于局域网）P P节点节点节点节点 （端对端）（端对端）（端对端）（端对端）WINSWINS（Windows Internet

12、Name ServerWindows Internet Name Server）MM节点节点节点节点 （混合）（混合）（混合）（混合）（先（先（先（先B B在在在在P P）H H节点节点节点节点 （混合）（混合）（混合）（混合）（先（先（先（先P P在在在在B B）用用用用Ipconfig/all Ipconfig/all 查看节点类型查看节点类型查看节点类型查看节点类型 (做做做做)*系统默认为系统默认为系统默认为系统默认为B B节点，如配置节点，如配置节点，如配置节点，如配置WINSWINS则为则为则为则为H H节点节点节点节点（默认情况下，（默认情况下，（默认情况下，（默认情况下，Net

13、BIOSNetBIOS名称不在名称不在名称不在名称不在TCP/IPTCP/IP网络上起作用。网络上起作用。网络上起作用。网络上起作用。Win2kWin2k提供提供提供提供NetBTNetBT协议，协议，协议，协议，NBNB客户机通过客户机通过客户机通过客户机通过TCP/IPTCP/IP通信）通信）通信）通信）NetBIOSNetBIOS名称名称名称名称IPIP使用使用使用使用TCP/IPTCP/IP进程进程进程进程 NetBIOSNetBIOS名称解析也可分为两种方式：名称解析也可分为两种方式：名称解析也可分为两种方式：名称解析也可分为两种方式：a.a.使用使用使用使用lmhostslmhos

14、ts文件进行名称解析文件进行名称解析文件进行名称解析文件进行名称解析systemrootsystem32driversetcsystemrootsystem32driversetc其中，其中，其中，其中，0 x20 0 x20 应用服务器应用服务器应用服务器应用服务器0 x14 0 x14 服务器服务器服务器服务器#PRE#PRE （预先定义关键字、装入缓存）（预先定义关键字、装入缓存）（预先定义关键字、装入缓存）（预先定义关键字、装入缓存）#DOM#DOM （标明是域控制器）（标明是域控制器）（标明是域控制器）（标明是域控制器）b.b.使用使用使用使用WINSWINS服务器进行名称解析服务器

15、进行名称解析服务器进行名称解析服务器进行名称解析（尽管（尽管（尽管（尽管lmhostslmhosts文件有着广泛的应用，但其本身是静态文件，若文件有着广泛的应用，但其本身是静态文件，若文件有着广泛的应用，但其本身是静态文件，若文件有着广泛的应用，但其本身是静态文件，若 名字或名字或名字或名字或IPIP改变时，必须手工更新表项。）改变时，必须手工更新表项。）改变时，必须手工更新表项。）改变时，必须手工更新表项。）采用采用采用采用WINSWINS服务器是服务器是服务器是服务器是NetBIOSNetBIOS名称解析成名称解析成名称解析成名称解析成IPIP地址最常用的方法。地址最常用的方法。地址最常用

16、的方法。地址最常用的方法。（辅助（辅助（辅助（辅助DNSDNS启动时会与主启动时会与主启动时会与主启动时会与主DNSDNS连接并进行一次连接并进行一次连接并进行一次连接并进行一次 区域的传输，以保证数据的同步。区域的传输，以保证数据的同步。区域的传输，以保证数据的同步。区域的传输，以保证数据的同步。之后，会定期通讯一次，查看数据是否改变）之后，会定期通讯一次，查看数据是否改变）之后，会定期通讯一次，查看数据是否改变）之后，会定期通讯一次，查看数据是否改变）三、三、三、三、Windows 2000 Windows 2000 的的的的 DNS:DNS:DNS DNS 是一个分布式数据库。是一个分布

17、式数据库。是一个分布式数据库。是一个分布式数据库。域名域名域名域名IPIP正向搜索正向搜索正向搜索正向搜索(Forward Lookup)(Forward Lookup)反向搜索反向搜索反向搜索反向搜索(Reverse Lookup)(Reverse Lookup)DNS DNS服务器服务器服务器服务器在网络中通常为保证正常运作，存在在网络中通常为保证正常运作，存在在网络中通常为保证正常运作，存在在网络中通常为保证正常运作，存在2 2台台台台DNSDNS服务器服务器服务器服务器包含域名到数据库的双向映射。包含域名到数据库的双向映射。包含域名到数据库的双向映射。包含域名到数据库的双向映射。允许用

18、户用层次的、友好名字方便定位网络中的计算机和其它资源。允许用户用层次的、友好名字方便定位网络中的计算机和其它资源。允许用户用层次的、友好名字方便定位网络中的计算机和其它资源。允许用户用层次的、友好名字方便定位网络中的计算机和其它资源。主主主主DNSDNS服务器服务器服务器服务器辅助辅助辅助辅助DNSDNS服务器服务器服务器服务器（提供映射服务，本地更新）（提供映射服务，本地更新）（提供映射服务，本地更新）（提供映射服务，本地更新）（复制备份）（复制备份）（复制备份）（复制备份）更新有两种方式更新有两种方式更新有两种方式更新有两种方式完全完全完全完全增量增量增量增量复制过程复制过程复制过程复制过

19、程 辅助辅助辅助辅助DNSDNS服务器的优点：服务器的优点：服务器的优点：服务器的优点：1 1、提高容错能力、提高容错能力、提高容错能力、提高容错能力2 2、减少广域链路的通信量、减少广域链路的通信量、减少广域链路的通信量、减少广域链路的通信量3 3、减轻区域主服务器的负载、减轻区域主服务器的负载、减轻区域主服务器的负载、减轻区域主服务器的负载 内部高速网络内部高速网络内部高速网络内部高速网络 主主主主DNSDNS服务器服务器服务器服务器辅助辅助辅助辅助DNSDNS服务器服务器服务器服务器 外部慢速连接外部慢速连接外部慢速连接外部慢速连接 活动目录与活动目录与活动目录与活动目录与DNSDNS：

20、（DNSDNS服务器可以单独存在，也可以与活动目录结合在一起）服务器可以单独存在，也可以与活动目录结合在一起）服务器可以单独存在，也可以与活动目录结合在一起）服务器可以单独存在，也可以与活动目录结合在一起）我们在安装我们在安装我们在安装我们在安装ADAD时，向导会问是否要在域控制器上安装时，向导会问是否要在域控制器上安装时，向导会问是否要在域控制器上安装时，向导会问是否要在域控制器上安装DNSDNS，DNSDNS安装在域控制器上的优点安装在域控制器上的优点安装在域控制器上的优点安装在域控制器上的优点：增加了容错能力和安全性增加了容错能力和安全性增加了容错能力和安全性增加了容错能力和安全性易于管

21、理，并能更有效的复制区域文件易于管理，并能更有效的复制区域文件易于管理，并能更有效的复制区域文件易于管理，并能更有效的复制区域文件四、四、四、四、DNSDNS的查询：的查询：的查询：的查询：DNSDNS查询采用查询采用查询采用查询采用客户端客户端客户端客户端/服务器服务器服务器服务器模式，并以模式，并以模式，并以模式，并以递归或一代递归或一代递归或一代递归或一代的方式进行解析。的方式进行解析。的方式进行解析。的方式进行解析。（查找（查找（查找（查找）hostshosts文件文件文件文件缓存缓存缓存缓存首选首选首选首选DNSDNS服务器服务器服务器服务器（查看区域文件）（查看区域文件）（查看区域

22、文件）（查看区域文件）（缓存）（缓存）（缓存）（缓存）cache.dnscache.dnsRoot Domain DNS ServerRoot Domain DNS Server根域服务器根域服务器根域服务器根域服务器.com DNS S DNS Server根域服务器根域服务器根域服务器根域服务器R DNS ServerR DNS Server（请各位学员，画出客户端访问（请各位学员，画出客户端访问（请各位学员，画出客户端访问（请各位学员，画出客户端访问的的的的DNSDNS查询流程）查询流程）查询流程）查询流程）递归阶段递归阶段递归阶段递归阶段 一代阶段一代阶段一代阶段一代阶段 五、安装配置

23、五、安装配置五、安装配置五、安装配置DNSDNS服务器与客户计算机：服务器与客户计算机：服务器与客户计算机：服务器与客户计算机：1 1、安装、安装、安装、安装DNSDNS服务器。服务器。服务器。服务器。P224P2242 2、创建、创建、创建、创建DNSDNS服务器区域服务器区域服务器区域服务器区域例：例：例：例： 区域区域区域区域是域名空间的一段连续部分，域名空间可以分成几个区域。是域名空间的一段连续部分，域名空间可以分成几个区域。是域名空间的一段连续部分，域名空间可以分成几个区域。是域名空间的一段连续部分，域名空间可以分成几个区域。存储着一个或多个存储着一个或多个存储着一个或多个存储着一个

24、或多个DNSDNS域的名称信息域的名称信息域的名称信息域的名称信息 区域的类型区域的类型区域的类型区域的类型标准主区域、标准辅助区域、活动目录集成区域标准主区域、标准辅助区域、活动目录集成区域标准主区域、标准辅助区域、活动目录集成区域标准主区域、标准辅助区域、活动目录集成区域保存到文件（读保存到文件（读保存到文件（读保存到文件（读/写）写）写）写）区域内信息来源区域内信息来源区域内信息来源区域内信息来源 资源记录的类型资源记录的类型资源记录的类型资源记录的类型 起始授权机构起始授权机构起始授权机构起始授权机构SOASOA资源记录资源记录资源记录资源记录 （做）（做）（做）（做）（用于初始化此区

25、域并向（用于初始化此区域并向（用于初始化此区域并向（用于初始化此区域并向 DNS DNS 名称空间的其他部分指明名称空间的其他部分指明名称空间的其他部分指明名称空间的其他部分指明 DNS DNS 域名域名域名域名 的区域授权机构的区域授权机构的区域授权机构的区域授权机构 ）每个区域开始处都有一个每个区域开始处都有一个每个区域开始处都有一个每个区域开始处都有一个SOASOA资源记录资源记录资源记录资源记录（authoritative server,serial number,minimum TTLauthoritative server,serial number,minimum TTL）Tim

26、e To Live Time To Live 生存期生存期生存期生存期 名字服务器名字服务器名字服务器名字服务器NSNS资源记录资源记录资源记录资源记录 （做）（做）（做）（做）表示该区域的授权服务器，即表示表示该区域的授权服务器，即表示表示该区域的授权服务器，即表示表示该区域的授权服务器，即表示SOASOA资源记录中指定的该资源记录中指定的该资源记录中指定的该资源记录中指定的该区域的主控服务器和辅助服务器。区域的主控服务器和辅助服务器。区域的主控服务器和辅助服务器。区域的主控服务器和辅助服务器。每个区域至少包含一个每个区域至少包含一个每个区域至少包含一个每个区域至少包含一个NSNS资源记录。

27、资源记录。资源记录。资源记录。当区域建立时，当区域建立时，当区域建立时，当区域建立时，SOASOA记录和记录和记录和记录和NSNS记录是被默认创建的资源记录类型。记录是被默认创建的资源记录类型。记录是被默认创建的资源记录类型。记录是被默认创建的资源记录类型。地址地址地址地址A A资源记录资源记录资源记录资源记录 （做）（做）（做）（做）把主机的完全合格正式域名把主机的完全合格正式域名把主机的完全合格正式域名把主机的完全合格正式域名FQDNFQDN映射到映射到映射到映射到IPIP地址。地址。地址。地址。等等。等等。等等。等等。（动态更新）（动态更新）（动态更新）（动态更新）七、七、七、七、DNS

28、DNS服务器的管理和监控：服务器的管理和监控：服务器的管理和监控：服务器的管理和监控：（启动、停止、暂停（启动、停止、暂停（启动、停止、暂停（启动、停止、暂停 P246P246）八、名称解析实用工具：八、名称解析实用工具：八、名称解析实用工具：八、名称解析实用工具：P247P2471 1、Event ViewerEvent Viewer工具工具工具工具（事件查看器）（事件查看器）（事件查看器）（事件查看器）2、ipconfig 工具工具/all/renew/release/flushdns清除并重新设置清除并重新设置dns高速缓存高速缓存/displaydns显示显示dns/registerdns刷新刷新DHCP租约并注册与租约并注册与DNS相联系的名称相联系的名称3、ping 工具工具用来检测网络连接性、可到达性和名称解析用来检测网络连接性、可到达性和名称解析ping a 地址地址（名称解析）（名称解析）ping n 次数次数（发送回应几次）（发送回应几次）Ping-tPing r 个数个数 地址地址（记录（记录N个跃点的路由）个跃点的路由）查自己是否安装好查自己是否安装好TCP/IPPing 127.0.0.1查网关、查网关、DNS、目标、目标Ping IP地址地址4 4、tracert tracert 工具工具工具工具