毕业设计（论文）Windows 2000中的DNS研究.doc

《毕业设计（论文）Windows 2000中的DNS研究.doc》由会员分享，可在线阅读，更多相关《毕业设计（论文）Windows 2000中的DNS研究.doc（21页珍藏版）》请在三一办公上搜索。

1、 Windows 2000中的DNS研究（郑州师范高等专科学校现代信息技术部 河南郑州 450044）摘要： 本文从理论和技术角度分析了DNS、DDNS、活动目录的基本原理。结合西南林学院计算机系的网络现状，实现了在Windows2000中DNS的具体配置,为计算机系的FTP、WEB、ADSL、VPN、SQL、ORACLE、DHCP服务器添加了相应的DNS主机记录。鉴于计算机系机房维护工作量很大的问题,使用了代理网关，DNS和DHCP的绑定,有效减轻了工作量.并探讨了以上技术在Windows 2000 中的具体配置及运用。关键词：DNS ；DHCP； DDNS ；活动目录；Windows 20

2、00 DNS research in Windows 2000 Ganglin Li(Dept. of Computer and Information Science, Southwest Forestry College, Kunming, Yunan, 650224, China) Abstract: In this paper ,the theory of DNS, DNNS and active catalog is analyzed from the views of theory and technology. Knowing of the current situations

3、of the network in the computer department of Southwest Forestry College, concrete configuration of DNS in Windows 2000 is implemented, and corresponding DNS host record is added to the servers of FTP, WEB, ADSL, VPN, SQL, ORACLE and DHCP in the computer department. Because of the enormous problem of

4、 maintenance of the computers， the proxy gateway is used, and DNS and DHCP are bound to lighten the workload. The concrete configuration and application of the technologies above in windows 2000 are also discussed here.Keywords: DNS; DHCP; DDNS; Active catalog; Windows 2000目录1引言02 DNS 解析原理03 Windows

5、 2000 中的DNS 服务23.1 DNS 的三种区域类型(Zone Type)23.2 设置区域传送(Set Zone Transfer)23.3 设置Active Directory Integrated 区域24活动目录中DNS 的应用35 Win2000中DNS的实现45.1 DNS的规划45.2 安装DNS服务45.3 配置DNS的区域55.4 配置过程55.4.1 创建正向搜索的标准主要区域65.4.2 创建反向搜索的标准主要区域75.5 添加资源记录的类型85.6 添加资源记录举例95.7 动态更新115.8 DHCP、网关和DNS的绑定116 动态域名系统(DDNS)147

6、结语15参考文献：16致谢161引言在Internet 网络中有无数台主机,每台主机都有一个唯一的IP 地址(用32 位二进制数表示) ,以作为数据传送时的“站台”识别。不过,这个IP 地址的表示方法是提供给计算机识别用的,并不适合人们记忆,所以在实际应用中采用域名(Domain Name) 来标识主机,也就是我们平时所看到的容易记忆的由一串英文字母表示的网址。比如西南林学院校园网的WWW服务器的IP 地址为202. 203. 132.5,其对应的域名为SWFC.EDU.CN,在域名前面加上主机名(WWW) 就成为一个正式的Internet 地址, 即WWW.SWFC.EDU.CN 就是西南林

7、学院WWW服务器的Internet 地址。用户访问上述主机时一般就是在Internet 浏览器地址栏中通过输入WWW. SWFC.EDU.CN 来实现的。当然,如果用户知道该主机的IP 地址为202. 203. 132.5,通过输入202. 203. 132.5也可以。在实际的网络连接时,系统并不能识别域名,它仍然是以IP 地址来进行连接的,因此网络中必须有一份域名与IP 地址的对照表提供给系统,这样系统才能借助域名来找到相对应的主机IP 地址,这就是DNS (Domain Name System,域名系统) 的功能。DNS 记录了Internet 网络中IP地址与域名的对照数据,当用户要连接

8、到某台主机时,DNS 服务器就从域名中找到相对应的IP 地址,进而连接到正确的主机上,这样的转换过程就是域名解析。由上述可知,在Internet 网络构建中,DNS 起着举足轻重的作用! 本文拟就Windows 2000 中的DNS 作一研究5。2 DNS 解析原理DNS 服务器负责将主机名连同域名转换为相对应的IP 地址。首先,Internet 的域是一个树型结构。举例来说,对于WWW. SWFC.EDU.CN、WWW.LIB.SWFC. EDU. CN和WWW. CEI. GOV. CN三个网址,CN 是根接点,是顶层域名,往下是第二层域名(EDU 和GOV) 、第三层域名(SWFC、LI

9、B.SWFC 和CEI) 、第四层域名WWW就是主机名,各域名之间用“. ”隔离,上述关系表示如附图所示。DNS 是一个巨大的分布式数据库。它是通过域名服务器提供指定的域信息来实现。在每个域,至少有两个以上的保存其所在域的所有主机授权信息的域名服务器。所以为了获得WWW. SWFC. EDU. CN中WWW这台机器的IP 地址,就必须与SWFC. EDU. CN 域的域名服务器联系。具体过程为:当应用程序想查找WWW的信息,它就与本地的域名服务器联系,进行重复查询。本地的域名服务器向根域的域名服务器发送一个请求,查询WWW. SWFC.EDU. CN 的地址;根域名服务器(这里指Inetern

10、et 总域名服务器) 一看不属于自己的管辖区,而是属于CN 下的一个域,它就会自动去联系一个CN 域的域名服务器以获取更多的信息,并发给用户一个所有CN 域名服务器的地址列表;用户的本地域名服务器会继续向这些服务器发送解析请求,而其中的一个域名服务器一看是属于自己域的,将重复上述过程,直到找到解析WWW这台机器的域名服务器,然后域名服务器根据域名列表查询到WWW. SWFC.EDU. CN 的IP 地址。为了进一步提高查询的响应速度,域名服务器会将其获得的信息存储在本地CACHE 中。这样当再有本地网络希望查询地址属于SWFC. EDU. CN 域的主机地址时,域名服务器将直接和此域的域名服务

11、器联系。值得注意的是,域名服务器不会永久保存这些信息,而是在TTL (生存时间Time To Life) 时间后自动抛弃掉3。 DNS实际上是一个分布式的数据库系统，它是有层次结构的系统，DNS并没有一张保存着所有的主机信息的主机表，相反这些信息是存放在许多分布式的域名服务器中，这些域名服务器组成一个层次结构的系统，顶层是一个根域（root domain），它使用符号点号“.”来表示。其实，域的概念和我们地理上的行政区域管理的概念是类似地，一个国家行政机构包括中央政府，（就相当于根域）和各个省份的省政府（第一级域名），省政府之下又包括许多市政府（第二级域名），市政府之下包括许多县政府（第三级域

12、名），等等依次类推，每一个下级子域都是上级域的子域。每个域都有自己的一组的域名服务器，这些服务器中保存着当前域的主机信息和下级子域的域名服务器信息。例如根域服务器不必知道根域内所有主机的信息，它只要知道所有子域的域名服务器的地址即可4。DNS解析的工作原理及过程分如下几个步骤：第一步：客户机提出域名解析请求，并将该请求发送给本地的域名服务器。第二步：当本地的域名服务器受到请求后，就先查询本地的缓存，如果有该记录项，则本地的域名服务器就直接把查询的结果返回。第三步：如果本地的缓存中没有该记录，则本地域名服务器就直接把请求发给根域名服务器，然后根域名服务器再返回给本地域名服务器一个查询域（根的子域

13、）的主域名服务器的地址。第四步：本地服务器再向上一步返回的域名服务器发送请求。然后接受请求的服务器查询自己的缓存，如果没有该记录，则返回相关的下级域名服务器的地址。第五步：重复第四步，知道找到正确的记录。第六步：本地域名服务器把返回的结果保存到缓存，以备下一次使用，同时还将结果返回给客户机9。3 Windows 2000 中的DNS 服务3.1 DNS 的三种区域类型(Zone Type) &# 61548 ; Standard Primary 区域数据库文件的主拷贝,保存为文本文件；&# 61548 ; Standard Secondary 区域数据库文件的拷贝,保存为只读的文本文件；&#

14、61548 ; Active Directory integrated 保存在Active Directory 中的区域数据库文件,当执行Active Direc2tory 复制时,区域文件被更新6。3.2 设置区域传送(Set Zone Transfer)区域传送是在多个DNS 服务器之间复制区域数据库文件的过程,主要通过拷贝来完成。当Master Server 向Secondary Server 发送更新请求或者Secondary Server 初始启动成功或达到刷新时间间隔时都会向Master Server 发出查询请求。数据传送的方法有复制整个区域数据库文件(Full Zone Tra

15、nsfer) 和仅复制改变的( Incremental ZoneTransfer) 。Windows NT4. 0 仅支持前者,而Windows 2000 两者都支持2。3.3 设置Active Directory Integrated 区域Windows 2000 提供DNS 和Active Directory 的集成。由于Active Directory 使用基于DNS 的域名空间,从而不必创建或维护单独的域名服务。若要将DNS 与Active Directory集成,则DNS 必须运行于动态更新协(DynamicUpdateProtocol) 。Windows2000 的DNS 服务包括

16、一个SRV(Service)资源记录,用于识别网络资源,类似于Windows 9. x中的NetBIOS名。比如,你可以用SRV 记录来定位域控制器。SRV 记录可被用于标准区域中,也可用于Active Directory集成区域。可以将现存的标准区域转换成Active Directory集成区域,但要注意: (1) DNS 服务必须运行于域控制器上; (2) 由于Active Directory 区域保存在Active Directory 中,所以没有区域文件保存在服务器的硬盘上; (3) 配置动态更新(Dynamic Update) :以前Windows 版本中的DNS 被设计为区域数据库

17、是静态改变的。这意味着添加、删除或修改资源记录仅能通过手工完成。而Windows2000 支持DNS的动态更新。通过动态更新协议,允许客户计算机自动更新DNS Server ,而不需管理员的干涉。动态更新协议可用于DHCP(Dynamic Host Configuration Protocol ,动态主机配置协议) 的连接来动态更新资源记录。当DHCP 客户的IP地址发生更新时,DHCP Server 会通知DNS Server 更新资源记录。若要实现动态更新,则必须配置DHCP。在DHCP属性Dynamic DNS标签中,选择选项Enable dynamic updateof DNS cli

18、ent information。另外,在Windows2000 中,提供了对DNS 的测试功能,包括简单查询和递归查询1。4活动目录中DNS 的应用在利用Windows NT4. 0 构建的网络系统中,对每一台主机的唯一标识信息是它的NetBIOS 名。系统可以利用WINS 服务、广播及Lmhost 文件等多种模式将NetBIOS 名解析为相应IP 地址,从而实现信息通讯。在这样的网络系统内部,利用NetBIOS 名实现信息通讯是非常方便、快捷的。但是在Internet 上对一台主机的唯一标识信息是它的FQDN 格式的域名(如www. swfc. edu. cn) ,在Internet 是利用

19、DNS 标准来实现将域名解析为相应IP 地址。如果Windows NT4. 0 构建的网络系统同Internet 连通,则NT 网络中的每一台主机也都有相应域名,其域名的解析是通过Windows NT4. 0 所支持的DNS 服务来实现的。在WindowsNT4. 0 中配置和实现DNS 完全由手工来规划、设计和实现。由上述可见,在Windows NT4. 0 网络系统中,每一台主机既有NetBIOS 名又有域名,而实际意义基本相同8。在Windows 2000 的活动目录中,最基本的单位是域(Domain) ,通过父域和子域的模式将域组织起来形成树,父域和子域之间是完全双向的信任关系,且以信

20、任关系传递。其组织结构同DNS 系统类似。在活动目录中命名策略基本按照Internet 标准来实现,遵照DNS 和LDAP3. 0 两种标准,活动目录中的域和DNS 系统中的域采用完全相同的命名方式,即活动目录中的域名就是DNS 域名。那么在活动目录中依赖于DNS 作为定位服务,实现将域名解析为IP 地址。所以当我们利用Windows 2000 构建活动目录时,必须同时安装配置相应的DNS ,无论用户实现IP地址解析还是登录验证,都利用DNS 在活动目录中定位服务器。活动目录与DNS 系统的紧密集成,意味着活动目录非常适合于Internet 和Intranet 环境。这也是微软创建适用于Int

21、ernet 网络操作系统的思想的一种体现。企业可以把活动目录直接连接到Internet 以简化与客户和合作伙伴之间的信息通讯。另外Windows 2000 中的DNS 服务允许客户使用DNS 动态更新协议(RFC 2136) 来动态更新资源记录。通过缩短手工管理这些相同记录的时间,提高DNS管理的性能。运行Windows 2000 的计算机能动态地注册他们的DNS 域名和IP 地址13。由于活动目录与DNS 已经集成在一起,因此在Win2dows 2000 中NetBIOS 名已经逐渐失去意义,与此相对应的WINS 服务也处于慢慢被淘汰的过程中。在Windows NT中为了有效的发挥WINS

22、的动态特性,我们通常将DNS 与WINS 进行集成,这样能获得更准确的解析结果。而在Windows 2000 中,由于支持动态更新协议(RFC 2136) ,这种集成也变得没有必要了12。5 Win2000中DNS的实现5.1 DNS的规划 在安装DNS服务之前需要对DNS进行规划，决定DNS中要实现的域名空间、DNS是否与活动目录集成、是否需要辅助DNS服务器等 。 我们的例子中，要在内部网实现的域名为C,不与活动目录集成，网络上的DNS服务器，IP地址为192.168.128.253，内部网网段：192.168.128.0，子网掩码为255.255.252.0。5.2 安装DNS服务在安装

23、Windows 2000 Server的DNS服务器之前，要正确地配置Windows 2000Server服务器的TCP/IP协议 ，要求有静态的IP地址配置和正确的域后缀。要求有正确的域后缀是因为它将影响DNS中起始 授权机构 (SOA)和名字服务器（NS）的创建。本例中服务器的域后缀为将要实现的域名C。(1) 在swfc上单击“开始”“设置”“控制面板”选单，打开控制面板(2) 双击“添加/删除程序”，然后单击“添加/删除Windows组件”，出现“Windows组件向导”，单击选中“网络服务”，然后单击选中“详细信息”弹出“网络服务窗口”。(3) 在“网络服务的子组件”中，选中“域名服务

24、系统 (DNS)”，单击“确定”，然后单击“下一步”，根据提示进行安装。(4) 安装完成后重新启动系统5.3 配置DNS的区域 DNS服务器安装完成后，需要在DNS中创建区域（zone），实现域名。 区域是DNS域名空间的组成部分，DNS允许域名空间分成几个区域，每个区域存储着一个或多个 DNS 域的名称信息，作为单独的文件存放在磁盘上。区域和域是不同的概念，对于一个 DNS 域名，区域是对应的一个存储数据库。当用于创建该区域的域需要添加子域时，这个子域可以被添加到该区域的下面，成为该区域的一部分，也可以为子域创建另外的区域，并把子域委派到这个新建的区域中。 Windows 2000 Serv

25、er DNS中的区域有三种类型：与活动目录集成的区域、标准主要区域、标准辅助区域。与活动目录集成的区域必须安装在域控制器上，新区域将域名信息存储到活动目录中，区域信息可以在多台DN S服务器上更新。标准主要区域是Windows NT中DNS使用的区域，它把域名信息保存到一个标准的文本文件。对于标准主要区域，只有一台DNS服务器能维护和处理这个区域的更新,它被称为主服务器。如果需要使用多台主服务器，则必须使用与活动目录集成的区域。标准辅助区域是现有区域的一个副本，为主服务器提供平衡处理和容错能力，它在辅助服务器上创建，辅助服务器只能从主服务器复制信息7。 按照DNS搜索区域的类型，DNS的区域可

26、分为正向搜索区域和反向搜索区域。正向搜索是DNS服务器要实现的主要功能，它根据计算机的DNS名称解析出相应的IP地址，而反向搜索则是根据计算机的IP地址解析出它的DNS名称7。5.4 配置过程 下面在服务器swfc上创建标准要区域，实现域名，区域的名称命名为C。5.4.1 创建正向搜索的标准主要区域 Windows 2000 Server中DNS的管理工具是DNS控制台。 (1) 在swfc上单击“开始”“程序”“管理工具”“DNS”，打开DNS控制台。(2) 在控制台树中展开相应的 DNS 服务器。 如果DNS 服务器没有列出来，在控制台树中单击选中“DNS” ，在控制台选单中单击“操作”

27、“连接到计算机”，选择要连接的计算机进行连接。图1(3)在控制台树中，单击选中“正向搜索区域”。单击选单“操作”“新建区域”，弹出“新建区域向导”窗口，单击“下一步”。 (4)选择区域类型为“标准主要区域”。如果不是在活动目录的域控制器上创建DNS区域，则区域类型中的“与活动目录集成的区域”选项按钮不可用。“单击一步”。图2(5) 输入要创建的区域名称C。单击“下一步”。 图3 (6) 选择创建新的区域文件，文件名为cisd.swfc,.dns。单击“下一步”，单击“完成”。 区域C出现在控制台树中的“正向搜索区域”下。 5.4.2 创建反向搜索的标准主要区域 在大部分的 DNS 搜索中，客户

28、机一般执行正向搜索。 DNS 同时提供反向搜索，允许客户机根据一台计算机的IP 地址搜索它的DNS名称。反向搜索的域名信息保存在反向搜索区域中。为进行反向搜索，需要在DN S服务器中创建反向搜索区域。在 DNS 标准中定义了特殊域in-addr.arpa，反向搜索区域中的域是域in-addr.arpa的子域。在DNS中创建反向搜索区域时，反向搜索区域的名称是由待反向搜索IP 地址的十进制编号的相反顺序加上in-a ddr.arpa形成。例如本例中要提供对网192.168.128.0中的主机的反向搜索，必须创建一个128.168.192.in-addr.arpa的反向搜索区域。对于不同的网段，要

29、根据网络地址分别创建不同的反向搜索区域。 本例中存在一个网段192.168.128.0， 需要为这个网段创建反向搜索区域。 (1) 在swfc上打开DNS控制台，在DNS控制台树中单击选中“反向搜索区域”。单击选单“操作”“新建区域”，弹出“新建区域向导”窗口，单击“下一步”。 (2) 选择区域类型为“标准主要区域”。单击“下一步”。 (3) 对于网段192.168.128.0输入网络号192.168.128。如图1所示。单击“下一步”。图4(4) 选择创建新的区域文件，文件名为128.168.192.in-addr.arpa.dns。单击“下一步”“完成”。 控制台树中的“反向搜索区域”下出

30、现创建的对应网段的反向搜索区域，名字显示为“192.168.128.x Subnet”。5.5 添加资源记录的类型 创建标准主要区域之后，需要向该区域添加资源记录(RR)。最常用的资源记录类型是： 起始授权机构(SOA)：指明该区域的主服务器，是区域信息的主要来源。它还指明区域的版本信息和影响区域更新或期满的时间等基本属性。 名称服务器(NS)：标记附加的DN S服务器，是该区域的权威服务器。名称服务器可能不止一个。在默认情况下，使用DNS管理单元来添加新的主区域时，“添加新区域”向导会自动创建SOA和NS。 主机记录(A)：用于将DNS域名映射到计算机使用的IP地址。这是最常使用的资源记录类

31、型。可以手动创建主机记录。当IP地址配置更改时，运行Windows 2000的计算机可以动态注册和更新它们在 DNS中的主机记录。别名(CNAME)：用于将DNS域名的别名映射到另一个主要的或规范的名称。允许用多个名称指向一个主机。例如一台名称为S的计算机同时运行FTP服务和Web服务，为了规范化你想为FTP服务使用，为Web服务使用名称，那么你需要为创建两个别名记录ftp和www。 邮件交换器(MX)：用于将DNS域名映射为交换或转发邮件的计算机的名称。邮件交换器资源记录由电子邮件系统使用，用以根据在邮件目标地址中的DNS域名来定位邮件服务器如果你为域配置的。MX的邮件服务器，则发送到use

32、rcisd.swfc.edu的邮件首先发往user。MX中定义的邮件服务器可以是你本地网络中连入Internet的邮件服务器，也可以是Intern et上任一台邮件服务器，只要它允许接收你的邮件。 指针(PTR)：是在反向搜索区域中创建的一个映射，用于把计算机的IP地址映射到DNS域名，它仅用于支持反向搜索。可以静态手动创建指针记录，也可以在创建主机记录时创建相关的指针记录；当IP配置更改时，运行Windows 2000的计算机可以动态注册和更新它们 在DNS中的指针记录。服务位置(SRV)：用于将DNS域名映射到指定的DNS主机列表，该DNS主机提供诸如Active Directory域控制

33、器之类的特定服务10。5.6 添加资源记录举例 下面举例在主服务器Server2上创建各种资源记录。 添加主机资源记录和相关的指针资源记录 我们将为名为pc1的主机建立主机记录，同时创建相关联的指针记录。 (1) 在DNS控制台树中单击选中区域C，单击选单“操作”“新建主机”，弹 出“新建主机”窗口。 图5(2) 在“名称”栏输入主机名ftp，在“IP地址”栏输入对应的IP地址192.168.128.94，选中“创建相关的指针（PT R）记录”，单击“添加主机” 按钮。单击“完成”。图6名为ftp的主机记录出现在正向搜索区域“C”中，同时名为192.168.128.94的相关指针记录出现在反向

34、搜索区域“192.168.128.x Subnet”中。ftp的完全合格域名（FQDN ）为。 添加别名记录 下面为同时运行web服务和mail服务的主机server1建立两个别名www.和mail(1) 在区域中为server1建立名为server1的主机记录。(2) 在DNS控制台树中单击选中区域，单击选单“操作”“新建别名”，弹出“新建资源记录”窗口。(3) 在“别名”栏中输入server1的别名www,在“目标主机的完全合格名称”输入或单击“浏览”按钮选择。单击“确定”图7(4) 重复上述操作，第三步在“别名”栏输入server1的另一个别名“mail”。 Server1的两个别名ww

35、w和mail出现在区域中。5.7 动态更新 为使Windows 2000计算机可以在DNS服务器上动态更新它的主机记录，需要作如下配置： (1) 在主服务器swfc上打开 DNS控制台，单击选中主要 区 域 C。单击选单“ 操作”“属性”。 (2) 在“常规”选项卡中，在“允许动态更新？”列表中，单击“是”。单击 “确定”你还需要在Window s 2000计算机的TCP/IP配置中址，为它指定首选DNS服务器的IP地地址。本例中是swfc的IP。5.8 DHCP、网关和DNS的绑定在日常的校园网维护中，管理数百台机器的IP地址的工作量是很大的。因为校园网的Internet的连接采用了代理服务

36、器或路由器模式，为保证各工作站能正常访问Internet,必须在每个客户端添加网关设置，考虑到校内师生访问的方便，需要提供校内域名解析，因此要在每个客户端添加校内DNS服务器设置。一次性为每个客户机添加网关和DNS解析地址并不难，但是，如果提供服务的服务器地址不能变，否则要调整网关或校内DNS解析地址，工作量是很大的。因此，可以考虑使用DHCP（动态主机配置协议）服务，DHCP服务有客户网关配置和DNS服务指向功能。通过它不仅可以提供动态地址分配服务，还捆绑了代理网关设置和DNS服务。这样，校园网内的其他客户机，在具体网络属性设置时，只要把“TCP/IP协议”设置成“自动获得IP地址”就可以享

37、受到所有的网络服务。如果代理地址或DNS服务器地址有变，只要在DHCP服务器上重新设置一下就可以了。 例如，我系机房的DHCP服务器地址为192.168.128.253，各客户机采用动态分配地址。现在要求用代理模式实现各客户机与Internet互联以及提供学校内部DNS解析。我系的代理服务器地址为192.168.128.90/91，DNS服务器地址为192.168.128.253，与DHCP相同。(1) 打开DHCP管理器。选“开始程序管理工具DHCP”。默认情况下，里面已经有了一直在使用的服务器，比如“C”.如图所示：图8(2) 在以上对话框中的左窗格内，用鼠标右键单击“作用域选项”，从弹出

38、的快捷菜单中选择“配置选项”，出现“作用域选项”对话框。在对话框中，我们会发现有几个可用选项，其中“003路由器”和“006DNS服务器”就是需要我们设置的。图9图10(3) 路由器和DNS属性要分别设置，方法：先用鼠标勾选路由器前的单选框出现图中所示的对话框。此时，要在对话框数据输入部分填写上代理服务器信息。可以填服务器主机或IP地址。在本例中为192.168.128.90，输入地址后，点击右边的“添加”按钮，再点击“确定”即可完成DHCP捆绑网关地址的过程。图11(4) 同上，我们可以完成DHCP捆绑DNS解析。如下图所示，本例中DNS地址192.168.128.253。 图12(5) 到

39、此所有的设置都已经完成。这时，我们再打开DHCP管理器，在左窗格内用鼠标单击“作用域选项”。此时，我们会在右窗格中观察到如图所示的画面，它表示此时的DHCP服务器已经捆绑了路由网关地址和DNS服务。 图13到次为止，上述所需的设置已经完成。此时的DHCP服务器不仅提供动态地址分配服务，而且还捆绑了代理网关设置和DNS服务。 6 动态域名系统(DDNS)RFC2136 标准中定义的DNS 标准描述了允许DNS 动态更新记录的一系列规则,基于这种规则的DNS 系统可以称为DDNS。Windows2000 包括的DNS 系统支持DDNS标准。DDNS 是对长期使用的域名解析标准的革新,对网络规划和管

40、理都会产生深远的影响! 在NT4 中首选的本地解析服务是WINS。WINS 支持动态更新,动态更新在网络中是很关键的。但是由于因特网将DNS 作为首选的域名解析标准,所以在Windows 网络中使用DNS 已经是势在必行。DDNS 在Windows2000 中取代WINS ,成为首选的域名解析服务。DNS 的主要的功能是主机名解析,即将主机名转换为IP 地址,实现TCP/ IP 网络中的资源通讯。在静态DNS 系统中,所有的解析项都是由管理员手工填写的,非常不方便。特别是现在的网络规划中都使用动态主机配置协议(DHCP) 来分配客户机的IP 地址,静态DNS 是无法支持DHCP 的。DDNS

41、比静态DNS 有很多优点,它既支持动态更新,又可以兼容于NT4 网络,支持手工刷新;它结合WINS 的动态能力和传统DNS 的稳定性和健壮性。在Windows2000 网络中,活动目录(Active Directory) 是实现网络管理的先进的目录服务技术。在活动目录中集成了两个重要的Internet 工业标准:DNS 和LDAP。DNS 作为活动目录的定位服务,是必须的;LDAP 是Internet 标准的目录 访问协议,用于访问检索活动目录中的资源。LDAP 是目录存取协议(DAP) 的简版,是一个X. 500 目录存取协议。Windows2000 中不仅兼容LDAP 协议, 微软建立Wi

42、n2dows2000 作为LDAP 服务器,用LDAP 来读写活动目录。为了定位能服务于LDAP 请求的Windows2000 服务器,客户级必须首先向DNS 服务器发送服务器定位解析请求。Windows2000 的DDNS 服务器包含每一个LDAP 服务器的服务资源(SRV) 记录。通常可以在Windows2000 的DDNS服务器中找到LDAP SRV 记录的列表。这里要注意一个问题,虽然Windows2000 中强烈建议支持DNS 动态刷新,但并不严格要求,而支持SRV 记录是最小的要求5。实际上,在Windows2000 网络中,无论大小,在不能动态更新的情况下执行DNS 是不实际的。

43、如果不支持动态更新,就需要手工添加和更新DNS 中的SRV 记录。在Windows2000网络中,单位的活动目录域名空间,反映了自己的DDNS域名空间。在活动目录中的域在DDNS 中也应有。当组建单位的DDNS 结构时,必须考虑域和子域在活动目录中的使用方式。活动目录的设计对DDNS 的设计有很大影响。两者的设计应很好地结合起来! 当生成活动目录的域时,它既是活动目录的域名空间中的域又是DDNS 的域名空间中的域。它在活动目录中是一个物理的节点,在DDNS 中是一个区域。当解析网络上的客户机时,客户机需根据存储在活动目录中的帐户信息说明来确认它的登录,且客户机必须在DDNS 的区域中动态注册。

44、例如,一个客户机用一个易解析的域名登录活动目录如user swfc. edu. cn ,将用其主机名和IP 地址更新DDNS。在DDNS完成动态更新后,一条A 记录就存在于DDNS 中了,将用于解析查询。让swfc. edu. cn 域的其他成员可以访问它。这里要注意,活动目录的域成员在DDNS 上存储的主机记录,应该有相同的域域名。活动目录的域名空间和DDNS的域名空间应该是相同的。如果活动目录要求独立的域,DDNS 应该反映出这种结构。在设计DDNS 时要衡量所有的因素。如果单位决定使用单个域名空间,则设计DDNS较复杂;如果使用不同的内部和外部空间实现起来较容易些。应多方面分析衡量,找到最适合本单位需要的解决方案! 在Windows2000 网络中,由于活动目录与DNS 紧密集成在一起,意味着活动目录更适合于Internet 和Intranet 环境。客户可以更容易更迅速地找到目录服务器;企业可以把活动目录直接连接到Internet 以简化与客户和合作伙伴进行通讯和提供电子商务。活动目录安装后,它将自动通过DDNS 进行发布11。7 结语综上所述,在构建Internet 和Intranet 时,DNS 已经成为域名解析的国际工业标准。特别是Windows2000 网络操作系统的推出,将DNS、DHCP 和Activate Dir