精选在NT上安装和设置DNSWINSDHCP服务器Word文档下载推荐.docx
- 文档编号:16836812
- 上传时间:2022-11-26
- 格式:DOCX
- 页数:32
- 大小:51.71KB
精选在NT上安装和设置DNSWINSDHCP服务器Word文档下载推荐.docx
《精选在NT上安装和设置DNSWINSDHCP服务器Word文档下载推荐.docx》由会员分享,可在线阅读,更多相关《精选在NT上安装和设置DNSWINSDHCP服务器Word文档下载推荐.docx(32页珍藏版)》请在冰豆网上搜索。
在根域服务器中并没有保存全世界的所有Internet网址,其中只保存着顶级域的“DNS服务器-IP地址”的对应数据。
在域名空间的各个层次中都是这样,每一层的DNS服务器只负责管理其下一层的“DNS服务器-IP地址”的对应数据,全世界的DNS便是这样一个巨大的分布式数据库。
这一点很重要,它可以使一台DNS服务器不至于管理过多的主机名,从而达到均衡网络负荷、方便查询和加快查询速度的目的。
4.顶级域(top-leveldomain,TLD)
在根域之下的第一级域便是顶级域,它以根域为上级域,其数目有限且不能轻易变动。
顶级域是由InterNIC统一管理的,有些顶级域有自己的DNS服务器,其它的顶级域则是由根域中的DNS服务器管理的。
在Internet网址(全域名)中,各级域之间都以原点“.”分开,顶级域位于最后面。
在Internet网中,现有的顶级域大致分为两类:
各种组织的顶级域和各个国家地区的顶级域。
如“.net”、“.com”等是各种组织的顶级域、“.cn”、“.us”等是各个国家地区的顶级域。
5.各级子域(Subdomain)
在DNS域名空间中,除了根域和顶级域之外,其它域都称为子域,子域是有上级域的域,一个域可以有许多层子域。
在已经申请成功的域名下,一般都可以按自己的需要来设置一层或多层子域。
在Internet网址中,除了最右边的顶级域外其余的域都是子域。
另外,子域也是相对而言的。
6.域主机名(HostName)
在DNS域名空间中,位于最下面的一层便是域主机名,我们平时简称为主机名,它没有下级子域,也称为叶子。
在Internet网址中,位于最前面的便是域主机名。
在已经申请成功的域名中,域主机名一般都可以按自己的需要来设置。
如,NT服务器的域主机名是SERVER1,域名是,则Internet网址(全域名)便是,www和mails又是该域下面的两台服务器。
我们可以在NT的MS-DOS方式下使用hostname.exe命令来查看域主机名。
不过人们一般都是使用完整的域名FQDN(FullyQualitiedDomainName)来表示一台主机,所以主机名有时是指全域名(域主机名.域名)。
7.区域(Zone)
为了便于根据实际情况来分散域名管理工作的负荷,人们将DNS域名空间划分为区域来进行管理。
区域是由同级或不同级的多个子域组成的一个管理单位。
DNS服务器便是以区域为单位来管理域名空间的,而不是以域为单位。
一台DNS服务器可以管理一个或多个区域,而一个区域也可以有多台DNS服务器来管理。
8.关于域名的申请
一般说来,Internet网中的域名和IP地址都必须事先向有关部门申请批准后才能投入使用,并且不能申请顶级域,只能申请顶级域之下的子域。
我们平时所谓的“申请顶级域名”,其实并不是指能够申请真正的顶级域,而是申请到顶级域下面的第一级子域名,如、等,而多数的还只是虚拟域名,如网易提供的等。
在申请成功的域下建立的子域不用申请。
如果你不想让人们从Internet上访问你的网络的话,你就用不着申请而可以使用任意的域名和IP地址,此时本地网络也可以访问Internet。
二.有关DNS服务器的几个概念
1.有关名称服务器的概念
“授权名称服务器”(authoritativenameserver):
一台DNS服务器可以管辖一个或多个区域,我们称这台DNS服务器是这些区域的“授权名称服务器”,也称为“授权DNS服务器”。
“授权名称服务器”负责管理和维护所管辖区域中的有关数据,并将这些数据提供给查询数据的工作站。
“主名称服务器”(Primarynameserver)和“辅名称服务器”(Secondarynameserver):
在网络中采用多台DNS服务器,可以提供容错能力和均衡网络负荷。
在这些DNS服务器中,“主名称服务器”保存着自主生成的区域数据,当区域中的数据更改时(如添加或删除主机),这些变动都会保存到“主名称服务器”的数据中。
“辅名称服务器”中的数据则是从其他服务器(可以是“主”或“辅名称服务器”)上复制过来的,这个复制动作称为“区域传输”(Zonetransfer)。
当“辅名称服务器”启动时便会自动执行“区域传输”操作,此后还会定期执行“区域传输”操作。
“前向名称服务器”(Forwardernameserver)和“从属名称服务器”(Slavenameserver):
当DNS服务器收到工作站的查询请求后,它会尝试从其数据库中查找,若未找到,便需要向其它DNS服务器查询。
这时便涉及到DNS服务器是否可以直接向外界的DNS服务器查询数据的问题。
只有“前向名称服务器”才可以直接向外界的DNS服务器查询数据,其它的DNS服务器必须被设置成利用此“前向名称服务器”传送数据,才可以通过“前向名称服务器”向外界查询数据;
“从属名称服务器”则不能直接从外界查询数据,而只能依靠“前向名称服务器”从外界查询数据。
这些,可以在“DNS管理器”中进行设置。
“缓存名称服务器”(Cache-Onlynameserver):
“缓存名称服务器”不负责管理任何区域,它只是响应DNS工作站的查询请求并将查到的数据保存一份到高速缓存里,以便下次能够快速查询相同的数据。
2.有关查询模式的概念
当DNS工作站向DNS服务器查询数据时,或者DNS服务器(DNS服务器也可以作为DNS工作站)向另外的DNS服务器查询数据时,总共有三种不同的查询模式:
递归查询(RecursiveQuery):
当收到DNS工作站的查询请求后,DNS服务器只会向DNS工作站返回两种信息:
要么是在该DNS服务器上查到的结果、要么是查询失败。
该DNS服务器不会主动地告诉DNS工作站另外的DNS服务器的地址,而需要DNS工作站自行向该DNS服务器询问。
“递归”的意思就是有来有往,并且来、往的次数是一致的。
一般由DNS工作站提出的查询请求便属于递归查询。
转寄查询(IterativeQuery):
当收到DNS工作站的查询请求后,如果在DNS服务器中没有查到所需数据,该DNS服务器便会告诉DNS工作站另外一台DNS服务器的IP地址,然后,再由DNS工作站自行向此DNS服务器查询,依次类推一直到查到所需数据为止。
如果到最后一台DNS服务器都没有查到所需数据,则通知DNS工作站查询失败。
“转寄”的意思就是,若在某地查不到,该地就会告诉你其它地方的地址,让你转到其它地方去查。
一般在DNS服务器之间的查询请求便属于转寄查询(DNS服务器也可以充当DNS工作站的角色)。
反向查询(ReverseQuery):
从名字查询IP地址一般称为正查,而反向查询则是从IP地址来查询名字。
3.高速缓存与TTL时间
●什么是TTL(Time-to-Live)时间
当DNS服务器查获数据后,它除了将此数据提供给DNS工作站外,还会将此数据保存一份到高速缓存(Cache)中,以便下次能够快速查询相同的数据。
但该数据只能在高速缓存中保存一段时间,这段时间便称为TTL时间(生存时间),它的长短是由DNS管理员所设定的。
只要一份数据往高速缓存里保存后,TTL时间就开始递减,当TTL时间递减为0时,DNS服务器便将此数据从高速缓存里清除掉。
●TTL时间的继承
如果DNS工作站所查询的数据是由DNS服务器从高速缓存中提供的,当DNS工作站收到此数据后,也会将此数据往高速缓存里保存一份,不过其TTL时间将会继承在DNS服务器中的TTL时间。
比如,在DNS服务器中的此数据的TTL时间还剩下1分钟,当此数据被保存到DNS工作站的高速缓存中后,此数据的TTL时间也只剩下1分钟。
三.DNS数据库文件
在DNS数据库文件中,包含着“域名-IP地址”的对应数据以及其它有关数据,这些数据称为资源记录(ResourceRecord)。
这些数据文件一般都存放在\WINNT\System32\DNS目录中,它们包括以下几类。
1.区域文件(ZoneFile)
区域文件中保存着DNS服务器所管辖区域内的有关资源记录。
在后面,当你利用“DNS管理器”新建区域时,区域文件便会自动生成,默认的文件名是“区域名.dns”。
2.缓存文件(CacheFile)
注意,缓存文件和缓存是不同的两回事,高速缓存中保存的是已查到的数据,以便下次能够快速查询相同的数据。
而在缓存文件中保存的是根域中DNS服务器的“域名-IP地址”的对应数据。
在网络中,每台DNS服务器中的缓存文件都应该是一样的,它是DNS服务器查询外界Internet主机的IP地址时用的。
当你安装了微软的DNS服务器时,根域(RootDomain)中的缓存文件将会自动复制到\WINNT\System32\DNS目录中,文件名是Cache.dns。
如果你想得到目前最新的缓存文件,可以到以下网站上查得ftp:
//
如果你并不想将本地网络连入Internet,你就应该删除该缓存文件。
然后在你的私有网络中重新建立一个缓存文件,新的缓存文件中应该包含你的私有网络中最上层(Root)的DNS服务器的“域名-IP地址”的对应数据。
3.反向查询文件(ReverseLookupFile)
进行名字解析时,一般是用名字来查询IP地址,若需要用IP地址来查询名字,就称为反向查询。
这需要事先建立一个特殊的反向查询区域和相应的反向查询文件。
4.引导文件(BootFile)
引导文件是一个文本文件,它使用文本格式的命令和说明来设置一台DNS服务器。
引导文件只用在美国加州大学柏克来分校所研制出来的BINDDNS服务器上,只有在你需要将BINDDNS服务器移植到微软DNS服务器时,才有必要使用该文件。
BIND是BerkeleyInternetNameDaemon的缩写,可翻译为“柏克来域名服务程序”。
在微软DNS服务器上则不需要使用该文件。
四.关于Host文件
1.HOSTS文件的内容和位置
严格地说,HOSTS文件并不属于DNS的数据库文件,所以在这里单独列出来。
该文件的文件名是HOSTS(没有扩展名),它是UNIX格式的纯文本文件,其中的名字要区分大小写,其中包含的是域名(HostName)与IP地址的对照表,可参见HOSTS文件中的注释(以“#”号开始的行)。
在NT中HOSTS文件位于\WINNT\system32\drivers\etc目录下;
在Windows9x中位于安装的Windows目录下。
使用时,如果存放地只存在HOSTS.SAM文件,便需要将其更名为不带扩展名的HOSTS。
2.使用Hosts文件的利弊
在工作站上安装了TCP/IP协议之后,不管是否指定了可用的DNS服务器,在名字解析时都会首先去查询本地HOSTS文件,指定DNS服务器后,也是在先查询本地HOSTS文件再查询DNS服务器。
此方式也可以跨越路由器访问其他子网中的计算机。
注意,在名字解析时只会查询本地HOSTS文件,不会去查询其它机器上的HOSTS文件。
HOSTS文件查询方式只是互联网中最初使用的一种查询方式,现在已很少使用,它只适用于小型网络,因为必须由人工输入、删除、修改所有域名与IP地址的对应数据,并保持网络里所有主机中的HOSTS文件的一致性,在大型网络中这将是一项沉重的负担。
启用HOSTS文件之后,如果有时不能连接某些网站的话,也有可能是HOSTS文件出了问题。
所以,我们推荐少用或者不用HOSTS文件,不用的话可将该文件更名或删除。
3.HOSTS文件的替代方法
作为HOSTS文件的一种替代方法,你可以用“PING<
网址>
”来查获经常浏览的站点的IP地址,然后将书签(Favorites)的超级链接(URL)直接改为它的IP。
这样,以后再访问这些站点时,电脑就会直接使用IP地址进行连接,省去了域名解析的过程,从而加快浏览速度。
而且当一些虚拟域名(如网易提供的)的服务器死机时,你也可以顺利地访问它所指向的站点。
五.在NT上安装DNS服务器
1.安装DNS服务器所需要的条件
安装DNS服务器必须具备两个条件:
第一,确定你的DNS服务器的域名和IP地址已经申请登记成功,如果不想将本地网络连入Internet则不用申请,可以随意使用任意域名和IP地址;
第二,WindowsNT服务器必须已经安装好TCP/IP协议,并采用固定的IP地址和子网掩码连入网络之中(即不应该是DHCP客户机)。
如果NT服务器装有多块网卡,则每块网卡都要有一个固定的IP地址并保持原有的绑定顺序。
2.填写DNS服务器的域主机名和域名
以管理者身份登录NT服务器,打开“控制面板”=>
“网络”=>
“协议”=>
“TCP/IP通讯协议”=>
“属性”=>
“DNS”窗口,在“域”中填入你已经登记成功的域名(如,注意不是NT域名),在“主机名”中填入你的DNS服务器的域主机名(如server1)。
域主机名默认是NT服务器的计算机名。
3.添加“MicrosoftDNS服务器”
打开“控制面板”=>
“服务”=>
“添加”窗口;
在“选定网络服务”对话框中,选中“MicrosoftDNS服务器”,单击“确定”按钮;
在出现的“WindowsNT安装程序”对话框中,输入NTServer安装程序所在的源路径,单击“继续”按钮;
当回到“网络”对话框后,单击“关闭”按钮。
安装程序在进行了网络绑定之后,便会弹出一个“更改网络设置”对话框,选择“是”重新启动计算机。
六.设置和管理DNS服务器
DNS服务器中的各种记录、各种数据都是静态的,必须手工添加和维护。
进行设置之后,要象将所作修改保存到服务器数据库文件中,可以执行“DNS”=>
“更新服务器数据文件”子菜单。
若所作修改未能在窗口中立即反映出来,便可以利用“查看”=>
“刷新”子菜单来进行更新。
1.管理DNS服务器的启动设置
DNS服务器启动时,要读取本地的启动文件(bootfile),以知道它管理了哪些区域以及这些区域的配置文件的存放位置。
DNS服务器获取这些信息的方式有两种:
从BIND格式的Boot文件中读取和从注册表中读取。
当DNS服务器第一次启动时会从\system32\dns\boot文件中读取有关信息,但只要启动了DNS管理器,则以后将改从注册表中读取有关信息,并将Boot文件的名称由Boot改为Boot.bak。
因此,如果你是从BIND格式的DNS服务器移植到NT的DNS服务器,则必须在第一次启动DNS管理器之前,修改好Boot文件并将其复制到\WINNT\System32\DNS目录中。
不过,此后也有办法让NT的DNS服务器继续使用Boot文件,这需要在NT的注册表中找到以下主键:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters,然后在该主键下建立一个双字节键值“EnableRegistryBoot”,并取值为0,再重新启动计算机即可。
2.添加DNS服务器
打开“开始”=>
程序”=>
“管理工具”=>
“DNS管理器”,再选择“DNS”=>
“新建服务器”子菜单,当弹出“添加DNS服务器”窗口时,在“DNS管理器”一栏中输入DNS服务器的NetBIOS计算机名、或域主机名(如server1)、或IP地址(如192.168.0.1),然后单击“确定”。
添加了DNS服务器后,请在DNS管理器中双击该DNS服务器,注意只有当右面的“服务器统计”窗口中显示出有关的统计数据时,所添加的DNS管理器才有效,也即所添加的DNS服务器必须实际存在,否则便不能投入使用。
此时还可以查看一下DNS服务器的启动设置。
在“服务器清单”下双击IP地址192.168.0.1,再打开“DNS”=>
“引导方法”,如果对话框中显示的是“DNS服务器当前被配置来从注册器启动”,便是指DNS服务器是从注册表中读取启动数据的。
3.添加区域
DNS服务器是以区域为单位来进行管理的,在DNS服务器中必须先建立区域,再在区域中建立子域,以及在区域或子域中添加主机等各种记录。
在微软的DNS服务器中,区域的上限是1000个,单个区域中的记录数上限是65533个,子域个数在理论上无限制。
区域分为两类:
“主要”区域和“辅助”区域。
“主要”区域中的DNS数据是自主生成的,而“辅助”区域中的DNS数据则是由“主要”区域通过区域传输复制过来的,“主要”区域是源,而“辅助”区域只是复制品,设置“辅助”区域只是为了提供容错功能、方便查询、加快查询速度和均衡网络负荷。
在一台DNS服务器上不能建立同名区域,但可以建立多个不同名的区域,这时我们就可以说你将这些区域委托给了这台DNS服务器管理,这台DNS服务器也就是这些区域的“授权DNS服务器”。
添加“主要”区域的具体步骤如下:
在“服务器清单”下双击一台DNS服务器(如192.168.0.1)。
再选择“DNS”=>
“新建区域”子菜单;
在弹出的“创建新区域”窗口中选择“主要”区域,再按“下一步”按钮;
输入新建的“主要”区域的名称(如)和用于存放DNS数据的区域文件的名称。
建议使用默认的区域文件名:
“区域名.dns”(如.dns)。
若区域文件已经存在于DNS目录中,则会自动将此文件的内容引入;
设置好后按“下一步”、“完成”按钮,新建的“主要”区域便会添加到“服务器清单”中。
第一行类型是NS(nameserver),其中记录着该区域的DNS服务器的域名是;
第二行类型是SOA(StartofAuthority),其中记录着该区域的“授权DNS服务器”名以及本区域网络管理员的E-mail,默认为:
Administrator@;
第三行的类型是A(Address),用于记录主机的IP地址。
添加“辅助”区域的步骤如下:
在“服务器清单”下双击一台DNS服务器(如192.168.0.1),再选择“DNS”=>
在弹出的“创建新区域”窗口中选择“辅助”区域,然后输入区域名和服务器名。
“辅助”区域的名称必须与它的“主管”区域(masterzone)的名称一致,服务器名填管理此“主管”区域的DNS服务器的主机名或IP地址。
如果此前你已经建立了其它“主要”区域,则可以利用图中的手形图标,按着鼠标左键不放将手形图标拖到“服务器清单”下的一个“主要”区域上,放开鼠标后便会自动将此区域作为其“主要”区域。
弹出的下一个窗口建立“辅助”区域,其区域名必须与它的“主要”区域的名称一致。
区域文件名也默认为“区域名.dns”。
设置好后再按“下一步”按钮;
由于这里建立的是“辅助”区域,所以还必须输入其“主名称服务器”(Primarynameserver)的IP地址。
这一般是由你的ISP提供的,比如主控DNS为10.143.0.69、辅助DNS为202.96.4.68。
“辅名称服务器”(Secondarynameserver)将从这些“主名称服务器”中复制数据(“区域传输”,Zonetransfer)。
设置好后再按“下一步”按钮,再继续按“完成”按钮,新建的“辅助”区域便会添加到“服务器清单”中。
4.添加反向查询区域
在进行名字解析时,一般是用名字来查询IP地址,若需要用IP地址来查询名字(即反向查询ReverseLookup),就需要建立某个区域的反向查询区域(ReverseLookupZone)。
具体步骤如下:
在弹出的窗口中,输入反向查询区域的名称和区域文件名。
反向查询区域的名称由两个部分构成,一是统一的后缀“.in-addr.arpa”,二是反向书写的IP地址。
比如要反向查询的IP地址是以192.168.0开头的,则反向查询区域的名称便应该是0.168.192.in-addr.arpa,区域文件名默认为“区域名.dns”;
设置好后再按“下一步”按钮,再继续按“完成”按钮,新建的反向查询区域便会添加到“服务器清单”中。
5.添加子域
你可以在已经建立好的区域中添加各种子域。
添加时,请先选中区域,然后选择“DNS”=>
“新建域”子菜单,在弹出的对话框中输入子域的名称,再单击“确定”即可。
6.添加主机(A记录)
你可以在已经建立好的区域或子域内添加主机,也就是
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 精选 NT 安装 设置 DNSWINSDHCP 服务器