DNS委派.note

noteId: WEB5056f15635db513d32788aa488bde988 · 原始路径:/ALL/Windows - B模块/服务配置/DNS/DNS委派.note · 图片:11 · 附件待处理:0

 
 
· 原理:
将一个域委派给另一个服务器,当客户端访问本服务器时,会提示非权威应答,只有访问被委派的DNS服务器,才会使权威应答
 
 
 
 
一、创建 DNS委派:
 
1、在 主服务器配置:
 
(1)选择要进行委派的区域,右键点击新建委派:
 
 
 
 
 
 
2、在 被委派的机器上配置:
 
(1)需要创建一个区域(被委派的那个二级域名):
例如,该机器被委派了 www.cisco.com 域名,那么这台机器就需要创建一个 www.cisco.com 的域名才可以
 
 
 
3、测试:
主服务器为 WIN2,被委派机器为 WIN1
(1)将 客户端的 DNS服务器地址 指向 WIN2:
 
 
(2)在 WIN1(被委派机器) 上 创建一个 主机A记录:
 
 
(3)在 客户端上 ping 这个域名“ abc.www.cisco.com”:
这里测试时将 DNS指向了 WIN2
此时提示非权威应答,是因为客户端向 WIN2 请求这个域名,而 WIN2 将这个域名委派给了 WIN1负责,WIN2 接收到请求之后,就会迭代去向 WIN1 查询,,且 WIN1 才是这个域名的 SOA,因此显示 是非权威应答
 
 
(4)将 客户端的DNS指向 WIN1,再次访问这个域:
 
此时访问就是权威应答了(没有提示非权威就是权威的)
 
 
 
二、如果需要委派一个 AD域:
例如:要委派 paris.org域
 
创建一个区域: