《一起学DNS系列理解计算机的多种DNS后缀选项.docx》由会员分享，可在线阅读，更多相关《一起学DNS系列理解计算机的多种DNS后缀选项.docx（7页珍藏版）》请在三一办公上搜索。
1、起学DNS系列（三）理解计算机的多种DNS后缀选项上节介绍了计算机主DNS后缀的一些内容，今天这一节将继续延伸此话题， 同时也谈到与之相关的其他概念。本节的试验环境是一台DC和一台客户机相连，很简单的拓扑环境。如下图：主机名称二win2k3 域名二os. ad 系象 Win 2003 SP2 IP 地址 l 192.168.1.1 DNS= 192.168.1.1 掩码z 255.255.255.0角色：域控制器 DHCPjg务器主机名魅二XP2 系统：Win XP SP3 IP 地址,192.168.1.2 DNS: 192.168.t1 掩码己 255.255.255.0 角性单机在WIN
2、S系列中我们说到，当利用ping程序访问某一名称时，如果本机设置了 WINS服务器，则会向此服务器发出解析请求，反之，系统将会利用NBNS服务通 过广播的方式来解析此名称。如下图：但是，当我们ping 一个类似域名结构的名称时候，比如ping ，此时 系统会分两种情况进行处理。当本机网卡属性中未设置DNS服务器时，系统依旧会利用NBNS服务进行解析此 名称，尽管这个名称看上去具有域名的结构特征。如下图：从上图可以看到，NBNS服务试图在解析这个名词，而不是一个域名， 因为对于NBNS服务而言，只有名称的概念，而不存在域名的概念。当我们为其配置一个合法且有效的DNS服务器地址之 后呢？测试结果如
3、下图:1 iB!29!&a ig-z.iea.1.2192_16-B.l. 1DhISStandardquery A55S. C-MTl219Zu163-I-2MLL6B.1.1DNSStandardquery A.S5S.com3l;30;0Q192.L砧.L.2W.L68.1.1DNSStandardquery A4：ISBOiOl1皿163,1,1192-168.1.2DNSstandardquery espons口P server rg 11 ur整51530:0219?.16S.1.2192-t66.1.1DNSstandardquery a5-ss.coin6IS：30:06IMi
4、ea.1.21宥了I AA 1 1WEStandardquery a7IS130:13igz.也，1.2kGfi.l. 2S5NBN5Asun已 ClEF V NB 555L 匚CiM此口0D fstiDLat onProtoroil ItiEo项168 1曲S IB;30;14 1929成如颂10 IB；30:14 142L6&.1,255Nsirre query NE 355-COMcQO? INBN521192L6E.1. 255I 192. 16& 13为网内的设置DNS服务器- scandrd qixry i ;purserfallure iMBhiG 叫田傩 query ND SS
5、 caM寿承普:s&c：wuenit and Sett ingsMkdfiiinass .c；odiIjriig 甘吠quE位七 could no6 f*iisdl:Bnumentsi anil Sett imgii Midoiin igti-atnr-ipirbg 壬与壬.正邑由ingr iecEuet could not Find howt： s3 .comB Picas cBecltand try again.刚开始，系统会向DNS服务器发出标准的A记录查询请求，看是否存在 这样的A记录，经过几 次尝试以失败告终，第四个数据包是由DNS服务器发给 客户机的，所传达的信息是“Server
6、Failure”。可见在这台DNS的区域里并不 存在这样的A记录。那这些内容和我们今 天要讲的多种DNS后缀有什么关联呢？其实是这样的，当 我们为系统配置了多种的DNS后缀后，再去ping某一名称时，系统会自动在该 名称后添加上已设定的DNS后缀，并对此名称进行解析，此时才是真正的对一 个域名进行解析，其中包括了主体名称和设定的DNS后缀。如何设置这些DNS后缀呢？在Windows系统中，有很多地方可以设置。下面我 们一一进行描述。设定主DNS后缀 从名称上应该可以看出，这个DNS后缀的优先级是很高的，因为这个设置是针 对整个系统的，这一部分在上一节中也有提及。我们再来回顾一下设置的过程。 按
7、照下图找到如下位置：这里 就是设置本机的主DNS后缀的地方。我们在此输入ms.local并重启。卜面是设置的结果:系统曷性雨 -计篁机名I哽件I.宜缀系统还原|自动更新II玉藉Window使用以下信息在网结中株识这台计笠机计复机描述m耘举例：Ki七纸Cfimpu-tr或ai矿 Comjuttr 完整的计点机名诳Sp;. ms. Ictalxm计算机名辞更改? lx要使刊地更改这台计瓮机的名称和成员身份-更改财能合影响 户，对网籍资渡的访问-MS后氯和NetBIOS计算机名rzfifflftBM riW C-：- - j -jtB- - .-fer . - i-,W ： -rift?： X此计尊
8、机的主监后吸皿FTiE . 1OC ：=uL叵在域成员身粉变化时，更改主DWS后壕大家可以看到，此 时计算机全名已经修改成了 xp2.ms.local，其中XP2是原来 的计算机名称。此时，我们任意ping 一个名称，比如kkk，看一下与之前的有什么变化。如下 图：169-1163.1NBNSsiandard query a kkk.ms.lacal Standard query A kkk.ma.local siaridard cjuter? a kkk, ms，locml 5tanclacl quev 处 kkk. msI 匚日 IKKKILieryDocuimantsDeitin4.ti
9、oiLFftowL 顽。从上图可以看到，在解析kkk这个名称的时候会自动在后面加上ms.local的主 DNS后缀进行解析，类似的，我们输入另一个名称比如mmm，也会得到同样的 结果。也就是说，当我们输入一个单标签的名称时，系统会自动检查此时是否 设置有主DNS后缀，如果有，则自动加上并组合成【单名称.主DNS后缀】这 样 的形式参与解析。还有一点要提一下，如果我们把主DNS后缀改成很DC域名一样，那么ping win2k3 时就可以自动替换成ping win2k3.os.ad 了，因为DNS里有这条记录，所以 可以顺ping通了。而类似这样的单标签的名称，系统统称之为【不合格的名称】。除了在
10、这里设置，还有其他地方吗？当然有的。打开网卡属性并点选【高级】， 在【DNS】选项卡中就可以看到了，如下图：在上图中，我们可以看到系统提供了另外三个地方可以进行DNS后缀的设置，以 此来解决单标签解析，也就是解析不合格名称的问题。这里在解释一下，何为不合格名称。通俗的讲，当我们为系统 配置了合法有效 的DNS时，利用ping这个程序原本应该解析符合域名基础结构的名称，比如 ，但可能在很多情况下会提交一些单标签的名称进行解析，这样会给系 统带来一定的资源消耗负担。为了解 决这个问题，系统允许我们自行添加符合 实际情况的DNS后缀，以此满足不同的DNS后缀解析需求。在这个图中，有一个名称需要大家认
11、识，那就是【连接特定的DNS后缀】。当我们需要为系统制定一个有别于主DNS后缀的名称时，我们就可以使用一个 连接待定的DNS后缀，这个后缀是通过系统组策略设置的，具体位置如下图示:M “本地计篁机“策略&励计耸机配置+ 软件设置+.：= Windows 设置_|管理模极+ _| Windows 狙件 _|系统j网结:+j | Mi crosoft 点对J DNS客户端_J脱机受件 :+ 网谿连接:+匚|数据包计划卷LjiSHMP口后台智能传送服#连接特定的DMS后琉显示国生要求：只能在 Mi crosoft Windows XPProfeEsi tml 上工作设置/斋雌服务器匐DNS后缀查找列
12、表 单动态更新 菖j更新安全等瓠 ：更新顶级域区域陶荏接特定的DNS后原|连接整定的nas后墉场性? X设置|说明|思DHS客户示专建接特定的DNS后缀_|打印机首:疆用户配置+ 二J软件设置+ _| Windows 设置+ _|管理棋板未配置耍已启用Mr已禁用廷IDNS后峻：支持于：只能在 Microsoft Windows XF ProfeEEion：=LL上一设置崖）I.下一设置更）确定I取消用遁在其中输入一个DNS后缀，比如,然后确定并重启，这样才可以生效。 但是前提是没有设置 主DNS后缀，否则系统将忽略此设置。当我们选择第二项设置时，第一部分自动变灰，此时我们需要添加一个后缀才 可
13、以生效。这里就不再演示了，操作都很简单。第三个设置则是仅仅针对此网卡的，也就是说如果本机有多张网卡时，禁用次张 网卡，则设置的DNS后缀也将无效，如果两张都启用，且都设置了【此链接的 DNS后缀】，那么究竟以谁的DNS后缀为主呢？当系统中同时存在两张或 多张网卡时，我们可以通过【网络连接】的高级选项 来设置网络服务的访问顺序。如下图示：地址ai e蹈重区切建一个新的连接 3设置家庭或小型办公网骨詈改监w防稗设援携员辅助拨号（T 掇号首选项鱼：“网缗标识敏一Bl/ JX ir% 71，|T3打开【高级设置】，如下图:从上图中，我们可 以发现通过调整NC1和NC2网卡的先后顺序来设定网络服务 分配的顺序，继而确定选择使用那张网卡的DNS后缀设置。这一选项藏的比较 隐蔽，可能很多朋友都没太注意。实际上，我们平时一般都不怎么 会用到这些设置，今天用整个篇幅来讲这个内 容，目的是想扩大一下大家的视野，毕竟这些东西平时我们很少触及。
