【正文】 就稱為“地址解析（ resolution）”，在 TCP/IP協(xié)議中的正向地址解析（ ARP）協(xié)議和逆向地址解析（ RARP）協(xié)議就是完成 IP地址與物理地址解析的具體協(xié)議。對用戶來說只要安裝和設(shè)置了 TCP/IP協(xié)議，就可以自動實現(xiàn)這種地址之間的轉(zhuǎn)換。 從 IP地址到域名或者從域名到 IP地址的解析是由域名服務(wù)系統(tǒng)的 DNS服務(wù)器完成的。域名系統(tǒng)是一個分布式的主機(jī)信息數(shù)據(jù)庫，采用客戶機(jī) /服務(wù)器模式。當(dāng)一個應(yīng)用程序要求把一個主機(jī)域名轉(zhuǎn)換成 IP地址時，該應(yīng)用程序就成為域名系統(tǒng) DNS中的一個客戶。 該應(yīng)用程序需要與域名服務(wù)器建立連接，把主機(jī)名傳送給域名服務(wù)器，域名服務(wù)器經(jīng)過查找，把主機(jī)的 IP地址回送給應(yīng)用程序。這個查找過程是完全自動的。 虛擬主機(jī)技術(shù)概述 ？ 目前使用的虛擬主機(jī)技術(shù)大都是通過使用同一個 IP地址，來對應(yīng)多個主機(jī)域名或主機(jī)名。由于一臺服務(wù)器只分配一個 IP地址，但在網(wǎng)絡(luò)中，需要安裝的服務(wù)器可能有多個；這些具有不同主機(jī)名，而使用同一 IP地址的計算機(jī)主機(jī)就被稱為虛擬主機(jī)（ Virtual Host）。 虛擬主機(jī)通常有以下兩種形式。最常用的是基于主機(jī)名的方式。 ① 基于 IP地址的虛擬主機(jī)技術(shù)：要求 每一個虛擬主機(jī)都具有一個 IP地址，早期 的 .服務(wù)器使用的就是基于這種技術(shù)的虛 擬主機(jī)技術(shù)。 ② 基于主機(jī)名的虛擬主機(jī)技術(shù)：提供 了一種在一臺主機(jī)上運(yùn)行多個（無數(shù)）虛 擬主機(jī)的技術(shù)。由于 IP地址的緊缺，目前 多數(shù)系統(tǒng)使用了基于主機(jī)名的虛擬主機(jī)技 術(shù)。 不同的系統(tǒng)配置虛擬主機(jī)的方法有所不同，但是都不復(fù)雜。目前，常用的基于主機(jī)名的虛擬主機(jī)技術(shù)，是通過 DNS服務(wù)器中的不同主機(jī)記錄來實現(xiàn)同一 IP地址對應(yīng)不同主機(jī)名的。 人們在 Inter或 Intra中使用了一整套規(guī)定來表示 Inter 上的計算機(jī)地址，這就是“域名系統(tǒng)”。該系統(tǒng)必須需要解決如下一些問題： ● 主機(jī)命名機(jī)制 ● 主機(jī)域名管理 ● 主機(jī)域名與 IP地址之間的映射 (1)FQDN完整域名 符合規(guī)定的 DNS域名，被稱為完全合格的域名“ FQDN” 。完整的 DNS名字由不超過 255個字符組成。在 DNS域名中，每一層的名字不得超過 63個字符，其在所在的層必須惟一。 (2)完整域名空間 一個完整而通用的層次型主機(jī)名（即域 名）由如下三部分組成： 本地名 .組名 .網(wǎng)點名 由于在子域前面還有主機(jī)名，因而最終 的層次型主機(jī)名可表示為： 主機(jī)名 .本地名 .組名 .網(wǎng)點名 DNS域名空間呈現(xiàn)出層次分明的樹狀結(jié)構(gòu)，任何域名構(gòu)成時解析時，應(yīng)當(dāng)從右至左進(jìn)行。如前所述，由右至左的域名稱依次為：根域、一級域名、二級域名、子域名等。 ①具有管理一個或多個區(qū)域（ Zone） 的數(shù)據(jù)。 ②可以接受 DNS客戶機(jī)提出的“主機(jī)名 稱”對應(yīng) IP地址的查詢請求。 ③查詢所請求的數(shù)據(jù)，若不在本服務(wù) 器中，能夠自動向其他“ DNS服務(wù)器”查詢。 ④向 DNS客戶機(jī)提供其“主機(jī)名稱”對 應(yīng)的 IP地址的查詢結(jié)果。 Active Directory與 DNS服務(wù)的關(guān)聯(lián) DNS是活動目錄資源定位服務(wù)所必須的服務(wù)；而 LDAP是 Inter的標(biāo)準(zhǔn)目錄訪問協(xié)議。 (1)DNS 是一種獨立的名稱解析服務(wù) ? DNS服務(wù)不需要活動目錄就能夠運(yùn)行，使用 Windows 2023的各個版本，無論是否建立了域控制器或活動目錄，都可以建立DNS服務(wù)器。 (2)AD活動目錄是一種依賴 DNS的目錄服務(wù) 活動目錄（ Active Directory， AD）采用了與 DNS一致的層次劃分和命名方式。活動目錄的服務(wù)需要 DNS的支持才能工作。 (1)活動目錄與 DNS具有相同的層次結(jié)構(gòu) 雖然活動目錄與 DNS具有不同的用途，并分別獨立地運(yùn)行，但是用于 DNS的單位名稱空間和活動目錄卻具有相同的結(jié)構(gòu)。 (2)DNS 區(qū)域可以在活動目錄中直接建立和存儲 如果用戶需要使用 W2023SER的 DNS服務(wù)，其主區(qū)域文件可以在建立活動目錄時直接生成，并存儲在 Active Directory中，這樣才能方便地復(fù)制到其他域控制器的活動目錄中。 (3)活動目錄的客戶需要使用 DNS服務(wù)定位域控制器 活動目錄的客戶機(jī)查詢時，需要使用DNS服務(wù)來定位指定的域控制器。當(dāng)活動目錄的客戶要登錄到 Active Directory的域時，首先向網(wǎng)絡(luò)中的 DNS服務(wù)器進(jìn)行查詢，獲得指定域的“域控制器”上運(yùn)行的LDAP服務(wù)協(xié)議主機(jī)的 IP地址之后，才能完成其他工作。 安裝 DNS服務(wù)器 DNS服務(wù)器中的常用術(shù)語 區(qū)域（ zone）就是圖 81所示“域樹”結(jié)構(gòu)中的某一部分。存儲用戶指定區(qū)域內(nèi)所有主機(jī)的數(shù)據(jù)文件被稱為“區(qū)域文件”，該文件必須存儲在 DNS服務(wù)器內(nèi)。一臺 DNS服務(wù)器內(nèi)可以存儲多個區(qū)域的數(shù)據(jù)，而一個區(qū)域的數(shù)據(jù)又可以存儲在多臺 DNS服務(wù)器中。創(chuàng)建區(qū)域時應(yīng)當(dāng)注意，同一區(qū)域內(nèi)的所有子域的域名空間必須是連續(xù)的 區(qū)域文件（ zone file）就是保存了DNS服務(wù)器所管理區(qū)域內(nèi)的、與主機(jī)相關(guān)資源記錄的文件。當(dāng)使用 DNS控制臺創(chuàng)建區(qū)域時，所對應(yīng)的區(qū)域文件會自動生成，默認(rèn)的區(qū)域文件名是“區(qū)域名 .dns” ；該文件存儲在％ SystemRoot％（如 Winnt）下的 System32\DNS目錄中。 （ Forward） 當(dāng) DNS客戶機(jī)向所在區(qū)域的 DNS服務(wù)器發(fā)出對 IP地址的查詢請求后，該 DNS服務(wù)器會先在自己管轄的區(qū)域的數(shù)據(jù)庫內(nèi)進(jìn)行查詢，如果該 DNS服務(wù)器沒有該數(shù)據(jù)，則這個 DNS服務(wù)器就會向其他的 DNS服務(wù)器查詢。這些 DNS服務(wù)器通過轉(zhuǎn)發(fā)器與外界通信。 轉(zhuǎn)發(fā)器的工作步驟： ● 接收網(wǎng)內(nèi)其他 DNS服務(wù)器的服務(wù)查詢請求。 ● DNS轉(zhuǎn)發(fā)器向外界進(jìn)行查詢。 ● 等待查詢結(jié)果。 ● 將收到的查詢結(jié)果返回給網(wǎng)內(nèi)提出查詢請求的 DNS服務(wù)器。 安裝 DNS服務(wù)器 DNS服務(wù)器 建議用戶將充當(dāng) DNS服務(wù)器的計算機(jī)中的 IP地址設(shè)置為靜態(tài)的。在 W2023SER獨立服務(wù)器上，安裝 DNS服務(wù)器的用戶必須是 Administrators、 Domain Admins組的成員。 ① 選擇 【 開始 】 |【 控制面板 】 選項， 在“