Windows 2000 网络基本架构的实现和管理课程内容第一章 Microsoft Windows 2000 网络基本架构简介第二章使用 DHCP 自动分配 IP 地址第三章使用 DNS 实现名称解析第四章使用 WINS 实现名称解析第五章使用公共密钥基础结构配置网络安全第六章.

Windows 2000 网络基本架构的实现和管理课程内容第一章 Microsoft Windows 2000 网络基本架构简介第二章使用 DHCP 自动分配 IP 地址第三章使用 DNS 实现名称解析第四章使用 WINS 实现名称解析第五章使用公共密钥基础结构配置网络安全第六章使用 IPSec 配置网络安全第七章配置远程访问第八章支持远程访问网络第九章使用 IAS 扩展远程访问能力

第三章使用 DNS 实现名称解析域名称空间理解域名服务器 DNS 查询安装 “DNS 服务器 ” 服务配置客户端计算机的名称解析创建区域创建 Active Directory 集成的区域委派区域配置区域为内部使用配置 DNS 集成 DNS 和 DHCP DNS 服务器的维护和疑难解答

域名称空间域名称空间是一个命名方案，它为 DNS 数据库提供分层结构。 DNS 名称空间的基本结构单元是域，每个域由若干主机构成。域是一个不必与 IP 网络地址或任何其他 TCP ／ IP 通信元素相对应的管理实体， DNS 名称空间完全独立于 IP 寻址系统 3.1 域名称空间

理解域名服务器根目录域顶级域二级域主机名域的命名指导方针区域 3.2 理解域名服务器

多媒体演示： DNS 基础

DNS 查询查询类型查询类型迭代查询 DNS 服务器在不向其他服务器请求帮助的情况下返回一个它能提供的最佳答案。 DNS 服务器在不向其他服务器请求帮助的情况下返回一个它能提供的最佳答案。递归查询 DNS 服务器返回一个完整的答案，而非其他服务器的指示器。 DNS 服务器返回一个完整的答案，而非其他服务器的指示器。查找类型查找类型正向查找将名称映射到 IP 地址的请求。反向查找将 IP 地址映射到名称的请求。 3.3 DNS 查询

安装 “DNS 服务器 ” 服务 3.4 安装 “DNS 服务器 ” 服务

配置客户端计算机的名称解析 IP 地址可由 DHCP 服务器提供，也可手动配置 3.5 配置客户端计算机的名称解析

创建区域识别区域类型检查区域文件创建查找区域 3.6 创建区域

识别区域类型标准区域主要区域辅助区域改变区域复制 Active Directory 集成区域改变区域复制 3.6.1 识别区域类型

检查区域文件区域文件的资源记录包括计算机的： FQDN IP 地址别名区域 DNS 服务器区域数据库文件区域数据库文件 @ NS casablanca.africa1.nwtraders.msft. casablanca A 192.168.11.1 marrakech CNAME casablanca.africa1. nwtraders.msft. 1.11.168.192.in-addr.arpa. PTR casablanca.africa1.nwtraders.msft. @ NS casablanca.africa1.nwtraders.msft. casablanca A 192.168.11.1 marrakech CNAME casablanca.africa1. nwtraders.msft. 1.11.168.192.in-addr.arpa. PTR casablanca.africa1.nwtraders.msft. RecordRecord 3.6.2 检查区域文件

创建查找区域正向查找 DNS 服务器 nwtraders.msft 的 IP 地址 ? IP 地址 = 192.168.1.50 反向查找 DNS 服务器 192.168.1.50 的名称 ? 名称 = nwtraders.msft 3.6.3 创建查找区域

创建 Active Directory 集成的区域 Active Directory nwtraders.msft DNS 服务器 Active Directory 集成区域 Active Directory 集成区域 Active Directory 集成区域数据：作为一个 Active Directory 对象存储作为区域复制的一部分被复制 3.7 创建 Active Directory 集成的区域

委派区域 3.8 委派区域委派区域的概念如何委派区域

配置区域配置标准区域区域复制过程配置区域复制创建子域迁移区域到 Windows 2000“DNS 服务器 ” 服务 3.9 配置区域

配置标准区域配置单个 DNS 服务器或多个 DNS 服务器可以管理标准主要区域、标准辅助区域或任意组合区域可以为标准辅助区域指派一个主服务器或另一个辅助服务器作为主 DNS 服务器 DNS 服务器 A A DNS 服务器 B B 辅助区域 ( 主 DNS 服务器 = DNS 服务器 A) C DNS 服务器 C 辅助区域 ( 主 DNS 服务器 = DNS 服务器 A) 主要区域区域信息 3.9.1 配置标准区域

实验 A 安装和配置 “ DNS 服务器 ” 服务

区域复制过程当下面中的任意一种情况发生时，将启动区域复制过程：区域的主服务器将区域内的更改通知发送给一个或多个辅助服务器辅助服务器向主服务器查询区域文件的更改 3.9.2 区域复制过程 DNS 服务器 ( 主 ) nwtraders 培训支持主要区域数据库文件辅助区域数据库文件 DNS 服务器区域 1

配置区域复制 3.9.3 配置区域复制

创建子域 org. com.com. edu. au. “.” microsoft.com. training.microsoft.com. 子域二级域顶级域根目录域创建子域可以更好地组织命名空间权限委派允许管理部分 DNS 命名空间委派维护一个大的 DNS 数据库的管理任务 3.9.4 创建子域

迁移区域到 Windows 2000“DNS 服务器 ” 服务 Domain_name.dns z.y.x.w.in-addr.arpa.dns 正向搜索文件，用来将主机名转换为 IP 地址。反向搜索文件，用来将 IP 地址转化为主机名。 Windows 2000 “DNS 服务器 ” 服务文件包括： Cache.dns 缓存文件包含对权威域以外的主机地址名称解析所需要的主机信息。 Boot 引导文件控制 “ DNS 服务器 ” 服务怎样在 Windows 2000 中启动。 3.9.5 迁移区域到 Windows 2000“DNS 服务器 ” 服务

为内部使用配置 DNS 需要配置根目录区域的两种情况如下：内部网未连接到 Internet 公司通过代理服务器连接到 Internet 如果公司未连接到 Internet ，或者通过代理服务器连接到 Internet 代理服务器专用网络 com.com. microsoft.com.microsoft.com. “.” 根目录区域 Records for microsoft.com Records for microsoft.com com. delegate microsoft.com com. delegate microsoft.com 如果公司已连接到 Internet “.” 根目录区域 org. 专用网络 com. microsoft.com.microsoft.com.... delegate microsoft.com... delegate microsoft.com... org. com. edu. au. org. com. edu. au. 3.10 为内部使用配置 DNS

集成 DNS 和 DHCP 动态更新概述配置动态更新安全动态更新 3.11 集成 DNS 和 DHCP

动态更新概述动态更新协议使得客户端能够自动更新 DNS 服务器计算机 1 IP 地址请求 1 分配 IP 地址：分配 IP 地址：192.168.120.133 192.168.120.133 2 区域数据库计算机 1 192.168.120.133 DHCP 服务器动态更新 DNS 服务器 3.11.1 动态更新概述

配置动态更新要启用动态更新，必须：配置 DNS 服务器允许动态更新为动态更新配置 DHCP 服务器为基于 Windows 2000 的客户端配置动态更新 3.11.2 配置动态更新

安全动态更新安全动态更新安全动态更新 Active Directory 集成区域集成区域 3.11.3 安全动态更新

使用 “ 仅用于缓存服务器 ” 减少网络流量维护 DNS 区域监视 DNS 服务器使用 Nslookup 验证资源记录名称解析问题的疑难解答 3.12 DNS 服务器的维护和疑难解答

使用 “ 仅用于缓存服务器 ” 减少网络流量缓存服务器代替客户机执行名称解析，然后缓存或存储结果减少广域网 (WAN) 中 DNS 相关的流量 “ 仅用于缓存服务器 ” DNS 服务器客户端远程办公室 DNS 服务器公司总部减缓 WAN 链接 3.12.1 使用 “ 仅用于缓存服务器 ” 减少网络流量

维护 DNS 区域 3.12.2 维护 DNS 区域

监视 DNS 服务器 LONDON Properties InterfacesForwarders AdvancedRoot Hints Logging Monitoring Security To verify the configuration of the server, you can perform manual or automatic testing. Select a test type: A simple query against this DNS server A recursive query to other DNS servers To perform the test immediately, click Test Now. Test Now Perform automatic testing at the following interval: Test interval:1minutes Test results: DateTimeSimple QueryRecursive Q.. ApplyCancelOK 3.12.3 监视 DNS 服务器

使用 Nslookup 验证资源记录使用 Nslookup 验证资源记录的信息是否正确 Microsoft Windows 2000 [Version 5.00.2195] Copyright 1985-1999 Microsoft Corp. C:\>nslookup Default Server: london.nwtraders.msft Address: 192.168.1.200 > bonn Server: london. nwtraders.msft Address: 192.168.1.200 Name: bonn. nwtraders.msft Address: 192.168.1.1 > 192.168.1.2 Server: london. nwtraders.msft Address: 192.168.1.200 Name: denver. nwtraders.msft Address: 192.168.1.2 > exit C:\> Command Prompt 3.12.4 使用 Nslookup 验证资源记录

名称解析问题的疑难解答名称解析问题的疑难解答包括：名称解析问题的疑难解答包括：客户端上的名称解析疑难解答注册客户端区域复制问题疑难解答 3.12.5 名称解析问题的疑难解答

实验 B DNS 服务器的维护和疑难解答

回顾描述 DNS 请求过程安装 “DNS 服务器 ” 服务配置客户端计算机的名称解析创建区域通过配置根区域来配置内部使用的 DNS 配置动态主机配置协议 (DHCP) DNS 服务器的维护和疑难解答

Similar presentations

Similar presentations

About project

反馈

请登录

Auth with social network:

Similar presentations

Similar presentations

About project

反馈