【正文】 樹型結(jié)構(gòu)的一部分，它能夠?qū)⒂蛎Q空間根據(jù)用戶需要劃分為較小的區(qū)域，而非域，以便于管理。 ? 一臺 DNS服務(wù)器可以存放多個區(qū)域文件，一個區(qū)域文件也可以存放到多臺 DNS服務(wù)器中。 每個區(qū)域都存在一個區(qū)域文件，區(qū)域 1的文件中包含著域內(nèi)所有主機(jī) (dep1~dep20和 dep1~dep40)的數(shù)據(jù)。 ? 注意：一個區(qū)域所包含的范圍在一個域名稱空間中是連續(xù)的，否則無法構(gòu)成一個區(qū)域。 ? 當(dāng)一個 DNS服務(wù)器中存放有域名稱空間內(nèi)的一個或多個區(qū)域的數(shù)據(jù)時，就將這臺 DNS服務(wù)器稱為 授權(quán)名稱服務(wù)器 。 ? 授權(quán)名稱服務(wù)器分為 4種：主要名稱服務(wù)器、輔助名稱服務(wù)器、主控名稱服務(wù)器和 CacheOnly名稱服務(wù)器。 ? 新建區(qū)域內(nèi)的主機(jī)數(shù)據(jù)都直接存放到該 DNS服務(wù)器中。 ? 在一個 DNS系統(tǒng)中，可能存在多個主要名稱服務(wù)器。 鄭州大學(xué) 信息工程學(xué)院 輔助名稱服務(wù)器 ? 輔助名稱服務(wù)器用于從其他服務(wù)器（主要名稱或輔助名稱服務(wù)器）中復(fù)制數(shù)據(jù)，并進(jìn)行保存的服務(wù)器。所以， 輔助名稱服務(wù)器中的數(shù)據(jù)無法被修改 。定期地更新原有的數(shù)據(jù)，以盡可能地保證副本與正本數(shù)據(jù)的一致性。 （ 2）分擔(dān)主要名稱服務(wù)器的負(fù)擔(dān)。 鄭州大學(xué) 信息工程學(xué)院 主控名稱服務(wù)器 ? 主控名稱服務(wù)器是指提供區(qū)域數(shù)據(jù)復(fù)制的DNS服務(wù)器，它既可以是該區(qū)域內(nèi)的主要名稱服務(wù)器，也可以是該區(qū)域內(nèi)的輔助名稱服務(wù)器。 ? CacheOnly名稱服務(wù)器不負(fù)責(zé)管轄域名空間內(nèi)的任何 DNS服務(wù)器，不創(chuàng)建任何區(qū)域，它只幫助 DNS客戶端向其他的 DNS服務(wù)器進(jìn)行查詢，然后將查到的數(shù)據(jù)存儲一份到高速緩存中，響應(yīng) DNS客戶端的查詢請求。 鄭州大學(xué) 信息工程學(xué)院 DNS解析名字的方式 遞歸型 循環(huán)型 反向型 ? 當(dāng) DNS客戶端向 DNS服務(wù)器查詢 IP地址，或 DNS服務(wù)器向另一臺 DNS服務(wù)器查詢 IP地址時，有 3種查詢方式：遞歸型、循環(huán)型和反向型。 DNS服務(wù)器必須給 DNS客戶端作出回答。 鄭州大學(xué) 信息工程學(xué)院 循環(huán)型 ? 循環(huán)型多用于 DNS服務(wù)器與 DNS服務(wù)器之間的查詢方式。 ? 必須在 DNS服務(wù)器內(nèi)創(chuàng)建一個 反向型查詢的區(qū)域 ，該區(qū)域名稱的最后部分為 in。 ? 當(dāng)查詢 IP地址為 ，解析程序?qū)⑾?DNS服務(wù)器查詢。 DNS client host root DNS server Server2 local DNS server Server1 1 2 3 4 5 6 7 8 管轄 .的DNS server server3 查詢 管轄 DNS server server3 遞歸型 循環(huán)型 鄭州大學(xué) 信息工程學(xué)院 緩存與生存時間 ? DNS服務(wù)器允許對此過程中接收到的所有信息進(jìn)行緩存。 鄭州大學(xué) 信息工程學(xué)院 ? 保存在 DNS服務(wù)器緩存中的數(shù)據(jù)，只能存在一段時間，生存時間為 TTL。 ? 當(dāng) DNS服務(wù)器將數(shù)據(jù)保存到緩存后， TTL時間就會開始遞減。 鄭州大學(xué) 信息工程學(xué)院 Windows 2023中的 DNS 動態(tài) DNS DNS與活動目錄 鄭州大學(xué) 信息工程學(xué)院 動態(tài) DNS ? 在 Windows 2023中引入了動態(tài) DNS（ DDNS）的概念。 ? DHCP服務(wù)器可以自動告訴 DDNS服務(wù)器哪一個 IP地址被分配，分配給了哪一臺計算機(jī)。 鄭州大學(xué) 信息工程學(xué)院 DNS與活動目錄 ? 活動目錄存放有關(guān)網(wǎng)絡(luò)對象的信息。 ? 活動目錄會將所有 DNS區(qū)域的數(shù)據(jù)保存在自身的數(shù)據(jù)庫中，這樣不但增加了安全性，而且便于復(fù)制。 ? 如果要負(fù)擔(dān)域控制器的角色，必須安裝DNS服務(wù)器。 （ 2）選擇對話框“組件”列表中的“網(wǎng)絡(luò)服務(wù)”一項(xiàng)，然后單擊“詳細(xì)信息”按鈕，出現(xiàn)“網(wǎng)絡(luò)服務(wù)”對話框。 （ 4） 單擊“下一步”后，系統(tǒng)將從安裝光盤復(fù)制所需的程序。將會在\WINNT\System32下創(chuàng)建一個名為 dns的文件夾。 鄭州大學(xué) 信息工程學(xué)院 DNS客戶端的設(shè)置 ? Windows 2023客戶端的設(shè)置方法： （ 1）選擇“開始 → 設(shè)置 → 網(wǎng)絡(luò)和撥號連接”，打開“網(wǎng)絡(luò)和撥號連接”窗口。 （ 3）在 “此連接使用下列選定的組件”對話框中選取已安裝的“ Inter 協(xié)議（ TCP/IP）”項(xiàng)，單擊“屬性”按鈕，出現(xiàn)對話框。 ? 一個網(wǎng)絡(luò)中可能有 2臺或 2臺以上的 DNS服務(wù)器，這時可單擊“高級”按鈕，在出現(xiàn)的對話框中選擇“ DNS”標(biāo)簽項(xiàng)，出現(xiàn)如圖所示的對話框。如果還要添加其他 DNS服務(wù)器的 IP地址時，可單擊“添加” 按鈕。 鄭州大學(xué) 信息工程學(xué)院 ? 注意：在實(shí)際的應(yīng)用中， DNS客戶端會先查詢 Hosts文件，從中查找是否有所查詢的 IP地址；如果找不到時，再向 DNS服務(wù)器查詢。 鄭州大學(xué) 信息工程學(xué)院 Windows 2023的三種區(qū)域類型 ? 主要區(qū)域保存的是該區(qū)域內(nèi)所有主機(jī)數(shù)據(jù)的原始信息（正本），該區(qū)域文件采用標(biāo)準(zhǔn)的 DNS格式，一般為文本文件。 鄭州大學(xué) 信息工程學(xué)院 ? 輔助區(qū)域保存的是該區(qū)域內(nèi)所有主機(jī)數(shù)據(jù)的復(fù)制文件（副本），該副本文件從主要區(qū)域復(fù)制過來。當(dāng)一個區(qū)域內(nèi)創(chuàng)建了一個輔助區(qū)域后，這個DNS服務(wù)器就是這個區(qū)域的 輔助名稱服務(wù)器 。當(dāng)在某臺域控制器上創(chuàng)建 Active Directory集成區(qū)域后，此區(qū)域內(nèi)的資源記錄數(shù)據(jù)就存儲在此臺域控制器的 Active Directory內(nèi)，并會自動被復(fù)制到其他的域控制器內(nèi)。 （ 2）在窗口中選取 DNS服務(wù)器樹中的“正向搜索區(qū)域”，單擊鼠標(biāo)右鍵，在快捷菜單中選擇“新建區(qū)域”一項(xiàng)，出現(xiàn)“新建區(qū)域向?qū)А毙畔ⅰ? 鄭州大學(xué) 信息工程學(xué)院 鄭州大學(xué) 信息工程學(xué)院 鄭州大學(xué) 信息工程學(xué)院 鄭州大學(xué) 信息工程學(xué)院 鄭州大學(xué) 信息工程學(xué)院 （ 4）出現(xiàn)一對話框，在“名稱”后面的文本框中輸入該區(qū)域的名稱。如果要使用區(qū)域內(nèi)已有的區(qū)域文件，可先選擇“使用此現(xiàn)存文件”一項(xiàng)，然后將該現(xiàn)存的文件復(fù)制到WINNT、 System32 \dns 文件夾中。 鄭州大