第8章-网络操作系统(Windows系统与应用)课件.ppt

1、网络操作系统网络操作系统-Windows Server 2003系统与应用系统与应用电子教案电子教案 冯胜安冯胜安 主主 编编全国信息化工程师院校全国信息化工程师院校IT双证书职业认证教材双证书职业认证教材第第8章章 DNS服务服务教学目的教学目的 学习利用Windows Server 2003操作系统安装和配置DNS服务器。重点、难点重点、难点 理解DNS服务器的工作原理 DNS服务器安装与配置 DNS服务器的管理 DNS服务器的正向和反向区域创建教学方法教学方法 讲授法、练习法教学课时教学课时 3节理论课+3节课堂练习8.1 DNS服务概述服务概述8.1.1 认识域名认识域名根目录域二级域

2、.czivt.Computer1顶级域三级域主机名8.1.2 DNS查询过程概述查询过程概述在DNS中有两种常用的查询方式：迭代查询、递归查询。（1）迭代查询客户端DNS服务器1DNS服务器2DNS服务器3请求应答8.1.2 DNS查询过程概述查询过程概述在DNS中有两种常用的查询方式：迭代查询、递归查询。（2）递归查询客户端向某个DNS服务器发出查询请求后，该DNS服务器即承担了此后的全部的查询工作。该服务器将作为客户端向其他服务器发送一些独立的迭代查询，最后向客户端返回一个主机地址。如果出现错误或超时，该过程也会终止。8.1.2 DNS查询过程概述查询过程概述4.向.net权威DNS提出请

3、求6.向权威DNS提出请求客户端DNS服务器.net权威DNS权威DNS1.向DNS提出请求2.向根权威DNS提出请求根权威DNS3.返回.net权威DNS的IP5.返回权威DNS的IP7.返回的IP8.返回的IP8.1.3 区域搜索类型区域搜索类型（1）正向搜索 已知主机的名称，查询其IP地址。这是最常使用的搜索类型。它可以用于查询服务器的IP地址，以便建立与该服务器的连接。此种请求类型使用“名称到地址”的解析。（2）反向搜索 已知主机的IP地址，查询其主机的完全合格域名。当需要查询IP地址相关联的域名时，使用此搜索类型。 8.1.4 DNS区域类型区域类型（1）主要区域 包含一个可读写的区

4、域数据库文件，该文件记录了所有与此区域有关的更新信息。每台DNS服务器都必须创建一个主要区域。（2）辅助区域 包含一个只读的区域数据库文件，与此区域有关的更改信息在被记录到主要区域文件中的同时，也被复制到辅助区域文件中。 （3）存根区域 创建只含有名称服务器（NS）、起始授权机构（SOA）和主机（A）记录的区域副本。 （4）在Active Directory存储区域 只在DNS服务器是域控制器时才可用。区域的数据库将保存在Active Directory中，进而提高了数据的安全性。 8.1.5 资源记录资源记录（1）SOA（起始授权机构）（2）NS（名称服务器）（3）A（主机记录）（4）PTR

5、（指针记录）（5）CNAME（别名记录）（6）SRV（服务）（7）MX（邮件交换）8.2 安装安装DNS服务器服务器8.3 设置设置DNS服务器服务器8.3.1 设置设置DNS服务器服务器 1创建正向查找区域 2创建反向查找区域8.3.2 配置配置DNS客户端客户端8.3.3 测试测试DNSPing Nslookup8.3.4 创建资源记录创建资源记录8.4 管理DNS 8.4.1 管理管理DNS服务器服务器1为所有区域设置老化/清理2转发器8.4.2 管理管理DNS区域区域1更改区域类型2起始授权机构8.4.3 监视监视DNS服务器服务器1DNS服务器事件日志2日志文件3测试“DNS服务器”

6、服务8.5 案例分析案例分析1某企业安装有自己的DNS服务器，为企业内部客户端计算机提供主机名称解析。然而企业内部的客户除了访问内部的网络资源外，还想访问Internet网资源。你作为一名网络管理员，应该怎样配置DNS服务器？分析：企业内部员工在访问Intranet资源时，使用企业内部的DNS服务器提供的解析。访问Internet时，需要使用ISP提供的DNS服务器来完成域名解析。解决方法：使用DNS服务器的“转发器”功能，可以很方便地实现用户的需要。在NDS服务器的属性选项卡中，选择“转发器选项卡”。在“所选域的转发器的IP地址列表”中添加ISP提供的DNS服务器的IP地址就可以了。8.5

7、案例分析案例分析2某企业需要建立一个门户网站，向ISP申请了一个域名：。使用的IP地址是：218.23.237.238。同时企业内部还有5个部门都有自己的网站，希望都能在Internet网上发布，并且各自仍然能够单独访问。你作该企业的网络管理员，应该如果设计和实现以上功能？8.5 案例分析案例分析分析：从企业要求来看，首先建立一个新站点，配置成门户站点。对于企业内部的5个部门，可以配置成虚拟目录。解决方法：（1）首先安装一台Windows Server 2003的服务器。（2）设置主机的IP地址为：218.23.237.238。（3）为了保证服务器有更好的安全性，可以将服务器提升为域控制器，安

8、装活动目录，同时安装DNS服务器。（4）使用添加或删除程序安装“Internet 信息服务（IIS）”。（5）在“DNS服务”控制台窗口中，先添加正向查询区域：，再新建主机www。此时服务器的完全合格域名为：。对应的IP地址为：218.23.237.238。（6）打开“Internet 信息服务(IIS)管理器”，在其中新建站点，站点名称可以任意取，如用school等。网站IP地址选择：218.23.237.238，网站TCP端口取默认值：80。（7）网站主目录中的“路径”选择用户建立的门户网站文件的位置。注意：从安全方面考虑，网站文件不应该收在系统盘上，并且应该放在NTFS分区上。（8）如果

9、使用是的ASP.NAT编写的网页文件，则需要在新建的网站的属性对话框中选择“主目录”选项卡，单击“配置”按钮，打开“应用程序配置”对话框，选择“选项”，在其中选择“启用父路径”复选框。（9）在网站的属性对话框中选择“文档”选项卡，将用户建立的主网页文档添加到“启用默认内容文档”的列表框中，并上移到第一行。到此已经完成了门户网站的服务器设置。在IE浏览器中使用即可访问企业的门户网站了。下面再来介绍虚拟目录的建立（5个部门网站）。（1）在“Internet 信息服务(IIS)管理器”选择企业的门户网站站点，单击鼠标右键，在弹出的菜单中选择“新建虚拟目录”。在“虚拟目录别名”对话框中为企业内部的一个部门设置“别名”，如：bangongshi。（2）在“网站内容目录”对话框中，选择bangongshi对应的网站的文件所在目录。（3）然后按照配置向导提示，一路单击“下一步”即可完成设置。（4）要访问该站点，可以直接在IE浏览器的地址栏中输入：