DNS 主要区域 和 辅助区域.note
· 原理：
DNS 主要区域 和 辅助区域可以理解为 热备份，因为主要区域 和 辅助区域都是对于一个域的解析（例如，要为cisco.com 这个主要区域创建一个辅助区域，那么就需要创建一个辅助区域，其域名为：cisco.com）
且该操作需要两台机器，不能够在同一台机器上
就是从主区域将DNS数据库复制到另一台新的机器作为辅助区域，且主服务器上需要允许它进行复制
· 辅助区域是只读的，不可以修改在主服务器的 SOA页面：
当主服务器的序列号大于辅助区域时，才会自动进行同步
（也可以在 辅助区域上手动进行同步，辅助区域手动传输有两个选项：
1、从主服务器传输
2、从主服务器传输区域的新副本
第一个会查看双方序列号，只有主区域的序列号大于辅助区域时，才会进行传输
第二个不会查看双方序列号，而是直接进行传输）
一、配置 DNS 主要区域 和 辅助区域：
两台机器都先关闭防火墙
1、创建一个主要区域：
先正常创建一个 DNS区域，这点无需赘述
2、创建一个辅助区域：
（1）首先要 在 主要区域上允许 被进行区域同步：
右击主要区域，点击属性：
勾选允许区域传送，并选择 ‘到所有服务器’
（2）创建辅助区域：
输入主要区域的域名
输入主要区域的IP地址：
有时直接就同步成功，但是有时需要在主服务器上将动态更新设置为 非安全：
此时查看：
已经同步成功
