第三課時教學(xué)內(nèi)容：Windows DNS服務(wù)器教學(xué)目標(biāo)1. 認(rèn)識dns 的概念。2. 熟悉dns 服務(wù)器的功能。3. 掌握域名解析的過程和解析方法4. Dns 服務(wù)器安裝前的準(zhǔn)備工作。教學(xué)重難

第三課時

教學(xué)內(nèi)容：

Windows DNS服務(wù)器

教學(xué)目標(biāo)

1. 認(rèn)識dns 的概念。

2. 熟悉dns 服務(wù)器的功能。

3. 掌握域名解析的過程和解析方法

4. Dns 服務(wù)器安裝前的準(zhǔn)備工作。

教學(xué)重難點：

1. 熟悉dns 服務(wù)器的功能。

2. 掌握域名解析的過程和解析方法。

教學(xué)方法：

講授法、引導(dǎo)法

教學(xué)學(xué)法

接受法、探究法

教學(xué)過程：

一、復(fù)習(xí)引入

我們在前面學(xué)習(xí)了iis 的安裝和配置，配置好之后，我們的訪問是以輸入ip 地址的形式來訪問，而我們在生活中訪問網(wǎng)站的時候是不是輸入的ip 地址呢？

怎么做才能在訪問時輸入的是我們常見的形式，如：www.baidu.com

二、講授新課

1.DNS 的基本概念

DNS( Domain Name System或者Domain Name Service)，稱為域名系統(tǒng)或者域名服務(wù)。DNS 為Internet 上的主機分配域名地址和IP 地址。瀏覽者訪問網(wǎng)站的域名地址，DNS 就會自動把域名地址轉(zhuǎn)為IP 地址。因此，注冊服務(wù)商除了幫你注冊域名外，一般都會同時提供DNS 服務(wù)(將域名解析到你指定的IP 地址) 。域名和DNS 服務(wù)兩者缺一不可。

以下是域名和域名服務(wù)的一些基本概念。

(1)域名解析是通過域名服務(wù)器進行的，它的任務(wù)就是把域名解析為對應(yīng)的IP 地址，如A 記錄、MX 記錄等。

(2)任何域名都至少有一個DNS ，一般是2個。因為DNS 可以輪回處理，若第一個DNS 解析失敗則可以使用第二個DN 隊只要有一個DNS 解析正常，就不會影響域名的正常使用。

(3) A (Address記錄是用來指定主機名(或域名) 對應(yīng)的IP 地址記錄。用戶可以將該域名下的網(wǎng)站服務(wù)器指向自己網(wǎng)站空間主機的IP 地址上。同時，也可以設(shè)置域名的二級域名。

(4) MX記錄，即郵件路由記錄，用戶可以將該域名下的郵件服務(wù)器指向自己的網(wǎng)站空間主機的IP 地址上，然后即可自行操控所有的郵箱設(shè)置。用戶只需在

線將該域名對應(yīng)的IP 地址填寫成自己郵件服務(wù)器的IP 地址，即可將該域名下的郵件全部轉(zhuǎn)到自己設(shè)定相應(yīng)的郵件服務(wù)器上。

DNS 域名是一種域?qū)哟谓Y(jié)構(gòu)，如下圖示，各級域名從右到左是由高層次到低層次排列，中間用小數(shù)點隔開，如“http ;//serverl. cqepc. com. cn ef bc 8c”其中cn 表示中國，是屬于國家和地區(qū)編碼的頂級域名;com 表示商業(yè)組織，說明服務(wù)器所屬單位的性質(zhì)serverl. cqepc表示子域， serverl. 表示主機。

2. 域名解析過程

每個域名服務(wù)器不但能夠進行一些域名解析，而且還具有指向其他域名服務(wù)器的信息，如果本地域名服務(wù)器不能完成解析，則將解析工作交給所指向的域名服務(wù)器。由此可見，這些域名服務(wù)器群構(gòu)成了一個大的域名服務(wù)系統(tǒng)，域名解析工作是通過組成這個大的域名服務(wù)系統(tǒng)的個體服務(wù)器的協(xié)作來完成的，其協(xié)作方式有兩種:反復(fù)查詢和遞歸查詢。

a. 反復(fù)查詢

在這種方式下，查詢者不斷在各個體服務(wù)器上輪詢，每個被詢問的個體服務(wù)器在如下響應(yīng)中選擇相應(yīng)方式。

(1)若知道所查詢的結(jié)果，則提供所需的結(jié)果。

(2)若所查詢的域名所在區(qū)域由本服務(wù)器負(fù)責(zé)，但是無法找到所需信息，則報告無法完成解析。

(3)若既不知道所需結(jié)果，所查詢域名的所在區(qū)域又不由本服務(wù)器負(fù)責(zé)，則提供距離擁有所需信息的域更近的其他域名服務(wù)器的IP 地址。

b. 遞歸查詢

在這種方式下，查詢者只向一個服務(wù)器提出查詢要求，該服務(wù)器或是自己提供所需的結(jié)果，或是求助其他DNS 服務(wù)器，被求助的服務(wù)器也可以再向其他服務(wù)器求助，這樣就形成一個服務(wù)器鏈，在這個服務(wù)器鏈中，每個節(jié)點向它上面相鄰的節(jié)點尋求解析幫助，直到找到所需結(jié)果，或者所求助服務(wù)器恰好是負(fù)責(zé)該查詢域名所在區(qū)域的服務(wù)器，而該服務(wù)器又無法找到所需信息，這時，查詢過程停止，然后通過“接力”傳遞將查詢結(jié)果返回給查詢者。在遞歸查詢方式下，收到遞歸查詢的DNS 服務(wù)器不能這樣響應(yīng):“我不知道答案，但是您可以問問別人!”

3.DNS 安裝前準(zhǔn)備

(1)選擇一臺已經(jīng)安裝好Windows Server 2003的服務(wù)器，確認(rèn)其已安裝了TCP/IP協(xié)議，首先設(shè)置服務(wù)器本身的TCP/IP協(xié)議的DNS 配置，建議將DNS 服務(wù)器的IP 地址設(shè)為靜態(tài)。

(2)分配所有可用磁盤空間，可以使用“磁盤管理”工具從未分配的空間創(chuàng)建新的分區(qū)。

(3)所有現(xiàn)有的磁盤卷都使用NTFS 文件系統(tǒng)，F(xiàn)AT32卷缺乏安全性，而且不支持壓縮、磁盤配額、文件加密或單個文件權(quán)限等功能。

(4)確定用戶是否添加DNS 服務(wù)器角色以支持活動目錄。如果用戶打算部署活動目錄，那么，用于支持活動目錄的DNS 服務(wù)器將由“active directory安裝向?qū)А弊詣影惭b和配置。

(5)詳細說明用戶網(wǎng)絡(luò)和公司的安全策略。由于DNS 最初用作開放協(xié)議，容易受到攻擊。Windows Server 2003 DNS提供極其安全的DNS 基礎(chǔ)結(jié)構(gòu)的功能。配置DNS 以支持這些安全策略，讓公司的安全策略在設(shè)計和部署DNS 服務(wù)器、區(qū)域和資源記錄時可用。

(6)選擇區(qū)域名。對于小型組織，添加DNS 服務(wù)器角色之前為公司選擇第一個DNS 域名。為公司選擇第一個DNS 域名包括選擇在互聯(lián)網(wǎng)的DNS 名稱空間中唯一的域名。

小結(jié)

1. dns 服務(wù)器的概念。

2. dns 服務(wù)器的解析過程和方式

3. dns 服務(wù)器安裝前的準(zhǔn)備工作

作業(yè)：

1. dns 的中文意思是：____________________.

2. Dns 服務(wù)器通過組成這個大的域名服務(wù)系統(tǒng)的個體服務(wù)器的協(xié)作來完成的，其協(xié)作方式有兩種:_反復(fù)查詢___和___遞歸查詢____.

3. DNS 域名是一種域?qū)哟谓Y(jié)構(gòu)，各級域名從右到左是由 高層次到低層次 排列，中間用 小數(shù)點 隔開，

反思：

通過這一節(jié)課的學(xué)習(xí)明確ip 地址和dns 服務(wù)器的關(guān)系，了解dns 服務(wù)器的工作方式，理論性比較強，為后面的上機練習(xí)dns 服務(wù)器的配置打下基礎(chǔ)。