久久99亚洲精品久久99,亚洲午夜av久久久精品影院色戒,精品视频在线观看免费

以下內(nèi)容摘自筆者編著的《網(wǎng)管員必讀——網(wǎng)絡(luò)組建》（第2版）一書。

<chsdate w:st="on" year="1899" month="12" day="30" islunardate="False" isrocdate="False"></chsdate>

<chsdate w:st="on" year="1899" month="12" day="30" islunardate="False" isrocdate="False">7.6.2</chsdate> 主要資源記錄類型及應(yīng)用示例

創(chuàng)建區(qū)域之后，需要向該區(qū)域添加其他的資源記錄。要添加的最常用資源記錄（ RR ）包括以下幾種。

n 主機(jī)（ A ）：用于將 DNS 域名映射到計(jì)算機(jī)使用的 IP 地址。

n 別名（ CNAME ）：用于將 DNS 域名的別名映射到另一個主要的或規(guī)范的名稱。

n 郵件交換器（ MX ）：用于將 DNS 域名映射為交換或轉(zhuǎn)發(fā)郵件的計(jì)算機(jī)的名稱。

n 指針（ PTR ）：用于映射基于指向其正向 DNS 域名的計(jì)算機(jī)的 IP 地址的反向 DNS 域名。

n 服務(wù)位置（ SRV ）：用于將 DNS 域名映射到指定的 DNS 主機(jī)列表，該 DNS 主機(jī)提供諸如 Active Directory 域控制器之類的特定服務(wù)。

下面分別對以上 5 種主要資源記錄的作用和基本配置方法進(jìn)行簡單介紹。

1 ．主機(jī)（ A ）資源記錄（ ARR ）

ARR 就是主機(jī)地址（ A ）資源記錄。它負(fù)責(zé)將 DNS 域名映射到 Internet 協(xié)議（ IP ）版本 4 的 32 位地址中。語法格式為： owner class ttl A IP_v4_address （其中的 ttl 字段值省略）。

例如： GRFW-S1 . grfwgz .local . IN A 192.168.0.1 （注意，域主機(jī) FQDN 后面的句號（ . ）不能少，下同）。

主機(jī)（ A ）資源記錄在區(qū)域中使用，以將計(jì)算機(jī)（或主機(jī)）的 DNS 域名與它們的 IP 地址相關(guān)聯(lián)，并能按多種方法添加到區(qū)域中。

n 使用 DNS 控制臺，您可以手動為靜態(tài) TCP/IP 客戶端創(chuàng)建 A 資源記錄。

方法是在 DNS 控制臺相應(yīng)正向查找區(qū)域中單擊鼠標(biāo)右鍵，在彈出菜單中選擇【新建主機(jī)】命令，即可打開如圖 7-38 所示的對話框。在這里可以配置相應(yīng)主機(jī)名稱和 IP 地址。

圖 7-38 “新建主機(jī)”對話框

其中的“創(chuàng)建相關(guān)的指針（ PTR ）記錄”復(fù)選項(xiàng)用來指定是否在反向查找區(qū)域中創(chuàng)建該主機(jī)的指針（ PTR ）資源記錄。這種操作允許 DNS 客戶端將主機(jī) IP 地址解析為其相關(guān)的名稱。如果選擇該選項(xiàng)，則 DNS 控制臺使用上面為主機(jī)名和 IP 地址指定的信息在現(xiàn)有的反向查找區(qū)域中構(gòu)造一個相關(guān)的 PTR 資源記錄。但要注意，為了創(chuàng)建指針（ PTR ）資源記錄，反向查找區(qū)域必須已經(jīng)存在于 In-addr.arpa 域中的 DNS 服務(wù)器上，否則要先創(chuàng)建該反向查找區(qū)域。

如果選擇了“允許所有經(jīng)過身份驗(yàn)證的用戶用相同的所有者名稱來更新 DNS 記錄”復(fù)選項(xiàng)，則指定任何經(jīng)過驗(yàn)證的客戶端都可以更新該資源記錄。該選項(xiàng)應(yīng)用于使用當(dāng)前記錄指定的名稱創(chuàng)建的任何其他資源記錄，其顯示在 DNS 控制臺的“名稱”列中。該選項(xiàng)將 ACL 應(yīng)用到資源記錄中，它可以在資源記錄的安全設(shè)置中被修改。該設(shè)置只適用于存儲在 Active Directory 中的區(qū)域的資源記錄。

n 當(dāng) IP 配置更改時， Windows 客戶端和服務(wù)器使用 DHCP 客戶端服務(wù)在 DNS 內(nèi)動態(tài)注冊和更新自己的 A 資源記錄。

n 如果運(yùn)行較早版本的 Microsoft 操作系統(tǒng)，且啟用 DHCP 的客戶端從有資格的 DHCP 服務(wù)器獲取它們的 IP 租約，則可通過代理來注冊和更新其 A 資源記錄（目前只有 Windows 2000 和 Windows Server 2003 DHCP Server 服務(wù)支持該功能）。

并非所有計(jì)算機(jī)都需要主機(jī)（ A ）資源記錄，但是在網(wǎng)絡(luò)上共享資源的計(jì)算機(jī)需要該記錄。共享資源并需要用其 DNS 域名進(jìn)行識別的任何計(jì)算機(jī)，都需要使用 A 資源記錄來提供對計(jì)算機(jī) IP 地址的 DNS 名稱解析。

區(qū)域內(nèi)需要的大多數(shù) ARR 可以包含其他共享資源的工作站或服務(wù)器、其他 DNS 服務(wù)器、郵件服務(wù)器和 Web 服務(wù)器。這些資源記錄由區(qū)域數(shù)據(jù)庫中的大部分資源記錄構(gòu)成。

2 ．別名（ CNAME ）資源記錄（ CNAMERR ）

CNAMERR 是規(guī)范名（ CNAME ）資源記錄。將 owner 字段中的別名或備用的 DNS 域名映射到 canonical_name 字段中指定的標(biāo)準(zhǔn)或主要 DNS 域名。此數(shù)據(jù)中所使用的標(biāo)準(zhǔn)或主要 DNS 域名是必需的，并且必須解析為名稱空間中有效的 DNS 域名。

語法格式為： owner ttl class CNAME canonical_name

例如： aliasname.example.microsoft.com . CNAME truename.example.microsoft.com 。

別名（ CNAME ）資源記錄允許您使用多個名稱指向單個主機(jī)，使得某些任務(wù)更容易執(zhí)行。例如，在同一臺計(jì)算機(jī)上維護(hù) FTP 服務(wù)器和 Web 服務(wù)器，就可以通過使用映射為 DNS 主機(jī)名（如 GRFW-S1 ）的 CNAMERR ，為主持這些服務(wù)的服務(wù)器計(jì)算機(jī) 的服務(wù)器名稱（ ftp 、 www ）。

添加 CNAMERR 的方法與添加 ARR 的方法差不多，但它不僅可以在正向查找區(qū)域中創(chuàng)建，還可以在反向查找區(qū)域中創(chuàng)建。在相應(yīng)查找區(qū)域中單擊鼠標(biāo)右鍵，在彈出菜單中選擇【新建別名】命令，打開如圖 7-39 所示的對話框。在其中分別輸入對應(yīng)記錄的別名和目標(biāo)主機(jī)的完全合格域名即可。對話框中的復(fù)選項(xiàng)功能和配置方法與前面介紹的 ARR 記錄中的對應(yīng)復(fù)選項(xiàng)功能一樣。

圖 7-39 “新建資源記錄”對話框的“別名（ CNAME ）”選項(xiàng)卡

建議在下列情況中使用 CNAMERR 。

n 在同一區(qū)域的 ARR 中指定的主機(jī)需要被重新命名時。

n 當(dāng)用于像 www 這樣的已知服務(wù)器的通用名稱需要解析一組提供相同服務(wù)的單獨(dú)計(jì)算機(jī)（每個都有單獨(dú)的 ARR ）時。例如，一組冗余 Web 服務(wù)器。

在區(qū)域中使用現(xiàn)有 ARR 為計(jì)算機(jī)重新命名時，您可以暫時使用 CNAMERR 讓用戶和程序使用寬限周期，以便從指定舊的計(jì)算機(jī)名轉(zhuǎn)換到使用新名稱。為此，需要進(jìn)行如下操作。

（ 1 ）對于計(jì)算機(jī)的新 DNS 域名，新的 ARR 將被添加到該區(qū)域中。

（ 2 ）對于舊的 DNS 域名，將添加指向新 ARR 的 CNAMERR 。

（ 3 ）從區(qū)域中刪除舊 DNS 域名（如果合適的話，還有與之相關(guān)的 PTRRR ）的原始 ARR 。

使用 CNAMERR 為計(jì)算機(jī)定義別名或重新命名時，對記錄從 DNS 刪除之前記錄在區(qū)域中使用的時間設(shè)置暫時的限制。如果您忘記刪除 CNAMERR 而以后刪除了與其關(guān)聯(lián)的 ARR ，那么 CNAMERR 有可能會嘗試解析網(wǎng)上不再使用的名稱的查詢，從而浪費(fèi)了服務(wù)器資源。

CNAMERR 最普遍的用法是向多臺計(jì)算機(jī)或 Web 服務(wù)器使用的一個 IP 地址提供永久的 DNS 域別名，用于基于服務(wù)的名稱（如 www.example.microsoft.com ）的通用名稱解析。下例顯示了如何使用 CNAMERR 的基本語法。

alias_name IN CNAME primary_canonical_name

下面再舉一例進(jìn)行說明。在如下示例中，需要使用名為 host-a.example.microsoft.com 的計(jì)算機(jī)同時充當(dāng)名為“ www.example.microsoft.com ”的 Web 服務(wù)器和名為“ ftp.example.micr osoft.com ”的 FTP 服務(wù)器。要實(shí)現(xiàn)命名該計(jì)算機(jī)的預(yù)期目的，可在 example.microsoft.com 區(qū)域中添加和使用下列 CNAME 項(xiàng)。

host-a IN A <chsdate w:st="on" year="1899" month="12" day="30" islunardate="False" isrocdate="False"> 10.0.0</chsdate>.20

ftp IN CNAME host-a

www IN CNAME host-a

如果您后來決定將 FTP 服務(wù)器移至獨(dú)立于 host-a 上的 Web 服務(wù)器的另一臺計(jì)算機(jī)，只要為 ftp.example.microsoft.com 改變區(qū)域中的 CNAMERR 并向主持 FTP 服務(wù)器的新計(jì)算機(jī)的區(qū)域添加其他的 ARR 即可。在以上示例的基礎(chǔ)上，如果新計(jì)算機(jī)被命名為 host-b.example.microsoft.com ，則新的和修改的 A 和 CNAMERR 記錄如下。

host-a IN A <chsdate w:st="on" year="1899" month="12" day="30" islunardate="False" isrocdate="False"> 10.0.0</chsdate>.20

host-b IN A <chsdate w:st="on" year="1899" month="12" day="30" islunardate="False" isrocdate="False"> 10.0.0</chsdate>.21

ftp IN CNAME host-b

www IN CNAME host-a

3 ．郵件交換器（ MX ）資源記錄（ MXRR ）

MX RR 是郵件交換器（ MX ）資源記錄。如 mail_exchanger_host 中指定的那樣，它為郵件交換器主機(jī)提供郵件路由，以便將郵件發(fā)送給 owner 字段中指定的域名。 2 位數(shù)的首選參數(shù)值表示在指定了多個交換器主機(jī)情況下的首選順序。每個交換機(jī)主機(jī)都必須在有效區(qū)域中有一個相應(yīng)的主機(jī)（ A ）地址資源記錄。

語法格式為： owner ttl class MX preference mail_exchanger_host

例如： example.microsoft.com . MX 10 mailserver1.example.microsoft.com 。

郵件交換器（ MX ）資源記錄由電子郵件應(yīng)用程序使用，用以根據(jù)在目標(biāo)地址中使用的 DNS 域名為電子郵件接收者定位郵件服務(wù)器。例如，對名稱 example.microsoft.com 的 DNS 查詢可能會用于尋找 MXRR ，允許電子郵件應(yīng)用程序?qū)⑧]件轉(zhuǎn)發(fā)或交換到電子郵件地址為 user@example.microsoft.com 的用戶。

添加 MXRR 的方法與前面的 ARR 的添加方法類似，也是在相應(yīng)的正向查找區(qū)域上單擊鼠標(biāo)右鍵，在彈出菜單中選擇【新建郵件交換器】命令，打開如圖 7-40 所示的對話框。在“主機(jī)或子域”文本框中輸入擔(dān)當(dāng)郵件服務(wù)器的主機(jī)名。如果將其保留為空，則郵件交換器名與父域名相同。如果需要在此處添加包含句點(diǎn)（ . ）的名稱以指明額外域等級的名稱，則首先在 DNS 控制臺中分別地添加其他域，然后添加作為單一部分名稱的新 MX 記錄。通常不用填寫這一欄，使它與父域名一樣。

圖 7-40 “新建資源記錄”對話框的“郵件交換器（ MX ）”選項(xiàng)卡

要在“郵件服務(wù)器的完全合格的域名（ FQDN ）”文本框中輸入郵件服務(wù)器的完全合格名，在“完全合格的域名”文本框中會自動顯示對應(yīng)的域名。還需要在“郵件服務(wù)器優(yōu)先級”文本框中輸入一個指定值，值越小優(yōu)先級別越高，越優(yōu)先執(zhí)行。

MXRR 為處理域的郵件的計(jì)算機(jī)顯示 DNS 域名。如果存在多個 MXRR ，則 DNS 客戶端服務(wù)會嘗試按照從最低值（最高優(yōu)先級）到最高值（最低優(yōu)先級）的優(yōu)先級順序與郵件服務(wù)器聯(lián)系。以下是使用 MXRR 的基本語法的示例。

mail_domain_name IN MX preferencemailserver_host

同樣舉一個示例進(jìn)行說明。現(xiàn)假設(shè)想通過使用在 example.microsoft.com 區(qū)域下顯示的 MXRR ，發(fā)送到 user@example.microsoft.com 的郵件首先發(fā)往 user@mailserver0.exam ple. micro soft.com （如果可能）。如果該服務(wù)器不可用，則解析程序客戶端使用 user@mailserver1. example.microsoft.com 。這樣需添加以下 MXRR 。

@ IN MX 1 mailserver0

@ IN MX 2 mailserver1

在以上記錄中的 at 符號（ @ ）的使用表明發(fā)件人的 DNS 域名和區(qū)域的源名稱（ example.microsoft.com ）相同。

4 ．指針（ PTR ）資源記錄（ PTRRR ）

PTR RR 是指針（ PTR ）資源記錄。正如 targeted_domain_name 中所指定的那樣，它可從 owner 中的名稱指向 DNS 名稱空間中的另一位置。經(jīng)常在諸如 in-addr.arpa 域樹的特殊域中使用，以提供地址—名稱映射的反向查找。在大多數(shù)情況下，每個記錄提供指向另一 DNS 域名位置的信息，如正向查找區(qū)域中的相應(yīng)主機(jī)（ A ）地址資源記錄。有關(guān)詳細(xì)信息，請參閱 RFC 1035 。

語法格式為： owner ttl class PTR targeted_domain_name 。

例如： <chsdate w:st="on" year="1899" month="12" day="30" islunardate="False" isrocdate="False">1.0.0</chsdate> .10.in-addr.arpa. PTR host.example.microsoft.com 。

指針（ PTR ） RR 用于支持基于在 in-addr.arpa 域中創(chuàng)建和確立的區(qū)域的反向查找過程。這些記錄用于通過 IP 地址定位計(jì)算機(jī)并為該計(jì)算機(jī)將信息解析為 DNS 域名。

PTRRR 能以多種方法添加到區(qū)域中，如下所述。

n 可以為使用 DNS 的靜態(tài) TCP/IP 客戶端手動創(chuàng)建 PTRRR ，既可以作為一個單獨(dú)的過程，也可以作為創(chuàng)建 ARR 過程的一部分。

方法是在相應(yīng)反向查找區(qū)域上單擊鼠標(biāo)右鍵，在彈出菜單中選擇【新建指針】命令，打開如圖 7-41 所示的對話框。

圖 7-41 “新建資源記錄”對話框的“指針（ PTR ）”選項(xiàng)卡

在這個對話框的“主機(jī)名”文本框中需要指定相應(yīng)指針的主機(jī)（ A ）資源記錄的完全合格的域名。對于 FQDN ，尾隨的句點(diǎn)（ . ）用來證明名稱是完全合格的。指定的主機(jī)是用做應(yīng)答基于由該指針（ PTR ）資源記錄指定的地址信息的反向查找的數(shù)據(jù)。

n IP 配置更改時，計(jì)算機(jī)可以使用 DHCP 客戶端服務(wù)動態(tài)注冊和更新它們在 DNS 中的 PTRRR 。

n 如果啟用了 DHCP 的所有其他客戶端從有資格的服務(wù)器中獲得了 IP 租約，則能通過 DHCP 服務(wù)器注冊和更新它們的 PTRRR 。 Windows 2000 和 Windows Server 2003 DHCP Server 服務(wù)提供該功能。

指針（ PTR ）資源記錄僅用于在反向查找區(qū)域中支持反向查找。

5 ．服務(wù)位置（ SRV ）資源記錄（ SRVRR ）

SRV RR 是服務(wù)定位器（ SRV ）資源記錄。允許使用單個 DNS 查詢操作定位提供類似的基于 TCP/IP 服務(wù)的多個服務(wù)器。該記錄使您可為按照 DNS 域名首選項(xiàng)排列的已知服務(wù)器端口和傳輸協(xié)議類型維護(hù)服務(wù)器的列表。例如，在 Windows Server 2003 DNS 中，它提供了通過 389 號 TCP 端口定位使用輕型目錄訪問協(xié)議（ LDAP ）服務(wù)的域控制器的方法。

在 SRV 資源記錄中使用的每個專用字段的目的如下。

n 服務(wù)：所需服務(wù)的符號名。對于一些大家都知道的服務(wù)，保留的通用符號名（如“ _telnet ”或“ _smtp ”）在 RFC 1700 中定義。如果某個已知的服務(wù)名稱沒有在 RFC 1700 中定義，則可使用本地或用戶首選名稱。一些廣泛使用的 TCP/IP 服務(wù)，特別是郵局協(xié)議（ POP ），沒有單獨(dú)的通用符號名稱。如果 RFC 1700 為本字段中指定的服務(wù)指派名稱，則 RFC 定義的名稱是可合法使用的唯一名稱。只有本地定義的服務(wù)才能在本地命名。

n 協(xié)議：指明傳輸協(xié)議類型。盡管可使用在 RFC 1700 中命名的任何傳輸協(xié)議，但這一般為 TCP 或 UDP 。

n 名稱：該資源記錄所引用的 DNS 域名。 SRV 資源記錄在其他 DNS 記錄類型中是唯一的，在 DNS 記錄類型中，它不用于執(zhí)行搜索或查詢。

n 優(yōu)先權(quán)：為“目標(biāo)”字段中指定的主機(jī)設(shè)置首選項(xiàng)。查詢 SRV 資源記錄的 DNS 客戶端嘗試聯(lián)系在此列出的最低編號首選項(xiàng)的第一臺可訪問的主機(jī)。盡管目標(biāo)主機(jī)具有相同規(guī)定的首選項(xiàng)值，但它們?nèi)钥呻S機(jī)進(jìn)行嘗試。首選項(xiàng)值的范圍為 0 ～ 65 535 。

n 權(quán)重：除“首選項(xiàng)”外，它可用于提供負(fù)載平衡機(jī)制，在“目標(biāo)”字段中指定多個服務(wù)器并設(shè)為相同的優(yōu)先級。在這些相同優(yōu)先級中選擇目標(biāo)服務(wù)器主機(jī)時，這個值可用于設(shè)置附加的優(yōu)先級，用于確定在應(yīng)答 SRV 查詢中使用的目標(biāo)主機(jī)的準(zhǔn)確順序或選擇平衡。使用非零值時，相同優(yōu)先級的服務(wù)器根據(jù)該值的權(quán)重按比例地進(jìn)行嘗試。值的范圍是 1 ～ 65 535 。如果不需要進(jìn)行加載平衡，則使用該字段中的 0 值以使該記錄更易于閱讀。

n 端口：位于提供“服務(wù)”字段中所指明服務(wù)的“目標(biāo)”主機(jī)上的服務(wù)器端口。盡管如 RFC 1700 中所指定的那樣，編號通常是公開指派的服務(wù)端口號，但端口編號的范圍還是 0 ～ 65 535 。未被指派的端口可根據(jù)需要使用。

n 目標(biāo)：為提供要申請的服務(wù)類型的主機(jī)指定 DNS 域名。所使用的每個主機(jī)名都必須在 DNS 名稱空間中有相應(yīng)的主機(jī)地址（ A ）資源記錄。可在該字段中使用單個句點(diǎn)（ . ），以便權(quán)威性地指出該 DNS 域名中沒有在 SRV 資源記錄中所指定的待申請服務(wù)。

語法格式為： service.protocol.name ttl class SRV preference weight port target

例如： _ldap._tcp._msdcs SRV 0 0 389 dc1.example.microsoft.com 。

要定位 Active Directory 域控制器，需要知道服務(wù)位置（ SRV ） RR 。在默認(rèn)情況下， Active Directory 安裝向?qū)Ц鶕?jù)首選或備用 DNS 服務(wù)器列表嘗試定位 DNS 服務(wù)器，這些服務(wù)器是在任何 TCP/IP 客戶端屬性中為任何活動的網(wǎng)絡(luò)連接配置的。如果聯(lián)系了可以接受 SRVRR （以及有關(guān)在 DNS 中將 Active Directory 注冊為一項(xiàng)服務(wù)的其他 RR ）動態(tài)更新的 DNS 服務(wù)器，則配置過程就完成了。

如果在安裝過程中無法找到可以接受用于命名 Active Directory 的 DNS 域名更新的 DNS 服務(wù)器，該向?qū)Э稍诒镜匕惭b DNS 服務(wù)器，并使用支持 Active Directory 域的區(qū)域自動配置它。例如，如果您為樹林中的第一個域選擇的 Active Directory 域是 example.microsoft.com ，那么在 DNS 域名 example.microsoft.com 上確立的區(qū)域?qū)⒈惶砑硬⑴渲脼榕c運(yùn)行在新域控制器上的 DNS 服務(wù)器一同使用。

不論是否在本地安裝 DNS 服務(wù)器服務(wù)，在 Active Directory 安裝過程中將寫入和創(chuàng)建文件（ Netlogon.dns ），該過程包含支持 Active Directory 使用所需的 SRVRR 和其他 RR 。該文件在 systemroot\System32\Config 文件夾中創(chuàng)建。

如果您打算使用符合下列描述之一的 DNS 服務(wù)器，則應(yīng)使用 Netlogon.dns 中的記錄手動配置該服務(wù)器上的主要區(qū)域以支持 Active Directory 。

n 操作 DNS 服務(wù)器的計(jì)算機(jī)正在另一個平臺上（如 UNIX ）運(yùn)行，并且不能接受或識別動態(tài)更新。

n 該計(jì)算機(jī)上的 DNS 服務(wù)器不是與 Windows Server 2003 家族一起提供的 DNS 服務(wù)器服務(wù)，它對于 Active Directory 域的 DNS 域名對應(yīng)的主要區(qū)域具有權(quán)威性。

如同 Internet 草案“指定服務(wù)（ DNSSRV ）位置的 DNSRR ”中所定義的那樣， DNS 服務(wù)器支持 SRVRR ，但不支持動態(tài)更新。例如， Windows NT Server 4.0 提供的 DNS 服務(wù)器服務(wù)在更新到 Service Pack4 或更高版本時符合該描述。

常見資源記錄類型及應(yīng)用示例

更多文章、技術(shù)交流、商務(wù)合作、聯(lián)系博主

微信掃碼或搜索：z360901061

微信掃一掃加我為好友

QQ號聯(lián)系： 360901061

您的支持是博主寫作最大的動力，如果您喜歡我的文章，感覺我的文章對您有幫助，請用微信掃描下面二維碼支持博主2元、5元、10元、20元等您想捐的金額吧，狠狠點(diǎn)擊下面給點(diǎn)支持吧，站長非常感激您！手機(jī)微信長按不能支付解決辦法：請將微信支付二維碼保存到相冊，切換到微信，然后點(diǎn)擊微信右上角掃一掃功能，選擇支付二維碼完成支付。

【本文對您有幫助就好】元

2元

5元

10元

20元

自定義

亚洲免费在线-亚洲免费在线播放-亚洲免费在线观看-亚洲免费在线观看视频-亚洲免费在线看-亚洲免费在线视频

常見資源記錄類型及應(yīng)用示例

以下內(nèi)容摘自筆者編著的《網(wǎng)管員必讀——網(wǎng)絡(luò)組建》（第2版）一書。