第三課時(shí)教學(xué)內(nèi)容：Windows DNS服務(wù)器教學(xué)目標(biāo)1. 認(rèn)識(shí)dns 的概念。2. 熟悉dns 服務(wù)器的功能。3. 掌握域名解析的過(guò)程和解析方法4. Dns 服務(wù)器安裝前的準(zhǔn)備工作。教學(xué)重難

第三課時(shí)

教學(xué)內(nèi)容：

Windows DNS服務(wù)器

教學(xué)目標(biāo)

1. 認(rèn)識(shí)dns 的概念。

2. 熟悉dns 服務(wù)器的功能。

3. 掌握域名解析的過(guò)程和解析方法

4. Dns 服務(wù)器安裝前的準(zhǔn)備工作。

教學(xué)重難點(diǎn)：

1. 熟悉dns 服務(wù)器的功能。

2. 掌握域名解析的過(guò)程和解析方法。

教學(xué)方法：

講授法、引導(dǎo)法

教學(xué)學(xué)法

接受法、探究法

教學(xué)過(guò)程：

一、復(fù)習(xí)引入

我們?cè)谇懊鎸W(xué)習(xí)了iis 的安裝和配置，配置好之后，我們的訪問(wèn)是以輸入ip 地址的形式來(lái)訪問(wèn)，而我們?cè)谏钪性L問(wèn)網(wǎng)站的時(shí)候是不是輸入的ip 地址呢？

怎么做才能在訪問(wèn)時(shí)輸入的是我們常見(jiàn)的形式，如：www.baidu.com

二、講授新課

1.DNS 的基本概念

DNS( Domain Name System或者Domain Name Service)，稱為域名系統(tǒng)或者域名服務(wù)。DNS 為Internet 上的主機(jī)分配域名地址和IP 地址。瀏覽者訪問(wèn)網(wǎng)站的域名地址，DNS 就會(huì)自動(dòng)把域名地址轉(zhuǎn)為IP 地址。因此，注冊(cè)服務(wù)商除了幫你注冊(cè)域名外，一般都會(huì)同時(shí)提供DNS 服務(wù)(將域名解析到你指定的IP 地址) 。域名和DNS 服務(wù)兩者缺一不可。

以下是域名和域名服務(wù)的一些基本概念。

(1)域名解析是通過(guò)域名服務(wù)器進(jìn)行的，它的任務(wù)就是把域名解析為對(duì)應(yīng)的IP 地址，如A 記錄、MX 記錄等。

(2)任何域名都至少有一個(gè)DNS ，一般是2個(gè)。因?yàn)镈NS 可以輪回處理，若第一個(gè)DNS 解析失敗則可以使用第二個(gè)DN 隊(duì)只要有一個(gè)DNS 解析正常，就不會(huì)影響域名的正常使用。

(3) A (Address記錄是用來(lái)指定主機(jī)名(或域名) 對(duì)應(yīng)的IP 地址記錄。用戶可以將該域名下的網(wǎng)站服務(wù)器指向自己網(wǎng)站空間主機(jī)的IP 地址上。同時(shí)，也可以設(shè)置域名的二級(jí)域名。

(4) MX記錄，即郵件路由記錄，用戶可以將該域名下的郵件服務(wù)器指向自己的網(wǎng)站空間主機(jī)的IP 地址上，然后即可自行操控所有的郵箱設(shè)置。用戶只需在

線將該域名對(duì)應(yīng)的IP 地址填寫成自己郵件服務(wù)器的IP 地址，即可將該域名下的郵件全部轉(zhuǎn)到自己設(shè)定相應(yīng)的郵件服務(wù)器上。

DNS 域名是一種域?qū)哟谓Y(jié)構(gòu)，如下圖示，各級(jí)域名從右到左是由高層次到低層次排列，中間用小數(shù)點(diǎn)隔開(kāi)，如“http ;//serverl. cqepc. com. cn ef bc 8c”其中cn 表示中國(guó)，是屬于國(guó)家和地區(qū)編碼的頂級(jí)域名;com 表示商業(yè)組織，說(shuō)明服務(wù)器所屬單位的性質(zhì)serverl. cqepc表示子域， serverl. 表示主機(jī)。

2. 域名解析過(guò)程

每個(gè)域名服務(wù)器不但能夠進(jìn)行一些域名解析，而且還具有指向其他域名服務(wù)器的信息，如果本地域名服務(wù)器不能完成解析，則將解析工作交給所指向的域名服務(wù)器。由此可見(jiàn)，這些域名服務(wù)器群構(gòu)成了一個(gè)大的域名服務(wù)系統(tǒng)，域名解析工作是通過(guò)組成這個(gè)大的域名服務(wù)系統(tǒng)的個(gè)體服務(wù)器的協(xié)作來(lái)完成的，其協(xié)作方式有兩種:反復(fù)查詢和遞歸查詢。

a. 反復(fù)查詢

在這種方式下，查詢者不斷在各個(gè)體服務(wù)器上輪詢，每個(gè)被詢問(wèn)的個(gè)體服務(wù)器在如下響應(yīng)中選擇相應(yīng)方式。

(1)若知道所查詢的結(jié)果，則提供所需的結(jié)果。

(2)若所查詢的域名所在區(qū)域由本服務(wù)器負(fù)責(zé)，但是無(wú)法找到所需信息，則報(bào)告無(wú)法完成解析。

(3)若既不知道所需結(jié)果，所查詢域名的所在區(qū)域又不由本服務(wù)器負(fù)責(zé)，則提供距離擁有所需信息的域更近的其他域名服務(wù)器的IP 地址。

b. 遞歸查詢

在這種方式下，查詢者只向一個(gè)服務(wù)器提出查詢要求，該服務(wù)器或是自己提供所需的結(jié)果，或是求助其他DNS 服務(wù)器，被求助的服務(wù)器也可以再向其他服務(wù)器求助，這樣就形成一個(gè)服務(wù)器鏈，在這個(gè)服務(wù)器鏈中，每個(gè)節(jié)點(diǎn)向它上面相鄰的節(jié)點(diǎn)尋求解析幫助，直到找到所需結(jié)果，或者所求助服務(wù)器恰好是負(fù)責(zé)該查詢域名所在區(qū)域的服務(wù)器，而該服務(wù)器又無(wú)法找到所需信息，這時(shí)，查詢過(guò)程停止，然后通過(guò)“接力”傳遞將查詢結(jié)果返回給查詢者。在遞歸查詢方式下，收到遞歸查詢的DNS 服務(wù)器不能這樣響應(yīng):“我不知道答案，但是您可以問(wèn)問(wèn)別人!”

3.DNS 安裝前準(zhǔn)備

(1)選擇一臺(tái)已經(jīng)安裝好Windows Server 2003的服務(wù)器，確認(rèn)其已安裝了TCP/IP協(xié)議，首先設(shè)置服務(wù)器本身的TCP/IP協(xié)議的DNS 配置，建議將DNS 服務(wù)器的IP 地址設(shè)為靜態(tài)。

(2)分配所有可用磁盤空間，可以使用“磁盤管理”工具從未分配的空間創(chuàng)建新的分區(qū)。

(3)所有現(xiàn)有的磁盤卷都使用NTFS 文件系統(tǒng)，F(xiàn)AT32卷缺乏安全性，而且不支持壓縮、磁盤配額、文件加密或單個(gè)文件權(quán)限等功能。

(4)確定用戶是否添加DNS 服務(wù)器角色以支持活動(dòng)目錄。如果用戶打算部署活動(dòng)目錄，那么，用于支持活動(dòng)目錄的DNS 服務(wù)器將由“active directory安裝向?qū)А弊詣?dòng)安裝和配置。

(5)詳細(xì)說(shuō)明用戶網(wǎng)絡(luò)和公司的安全策略。由于DNS 最初用作開(kāi)放協(xié)議，容易受到攻擊。Windows Server 2003 DNS提供極其安全的DNS 基礎(chǔ)結(jié)構(gòu)的功能。配置DNS 以支持這些安全策略，讓公司的安全策略在設(shè)計(jì)和部署DNS 服務(wù)器、區(qū)域和資源記錄時(shí)可用。

(6)選擇區(qū)域名。對(duì)于小型組織，添加DNS 服務(wù)器角色之前為公司選擇第一個(gè)DNS 域名。為公司選擇第一個(gè)DNS 域名包括選擇在互聯(lián)網(wǎng)的DNS 名稱空間中唯一的域名。

小結(jié)

1. dns 服務(wù)器的概念。

2. dns 服務(wù)器的解析過(guò)程和方式

3. dns 服務(wù)器安裝前的準(zhǔn)備工作

作業(yè)：

1. dns 的中文意思是：____________________.

2. Dns 服務(wù)器通過(guò)組成這個(gè)大的域名服務(wù)系統(tǒng)的個(gè)體服務(wù)器的協(xié)作來(lái)完成的，其協(xié)作方式有兩種:_反復(fù)查詢___和___遞歸查詢____.

3. DNS 域名是一種域?qū)哟谓Y(jié)構(gòu)，各級(jí)域名從右到左是由 高層次到低層次 排列，中間用 小數(shù)點(diǎn) 隔開(kāi)，

反思：

通過(guò)這一節(jié)課的學(xué)習(xí)明確ip 地址和dns 服務(wù)器的關(guān)系，了解dns 服務(wù)器的工作方式，理論性比較強(qiáng)，為后面的上機(jī)練習(xí)dns 服務(wù)器的配置打下基礎(chǔ)。