省级DNS Name DNS IP地址

香港ns1.netvigator.com 205.252.144.228

澳门vassun2.macau.ctm.net 202.175.3.8

深圳ns.shenzhen.gd.cn 202.96.134.133

202.96.154.8 /202.96.154.15

北京ns.bta.net.cn 202.96.0.133

ns.spt.net.cn 202.96.199.133

ns.cn.net 202.97.16.195

202.106.0.20/202.106.148.1

广东ns.guangzhou.gd.cn 202.96.128.143

dns.guangzhou.gd.cn 202.96.128.68

上海ns.sta.net.cn 202.96.199.132

202.96.199.133 /202.96.199.133

浙江dns.zj.cninfo.net 202.96.102.3

202.96.96.68/202.96.104.18

陕西ns.snnic.com 202.100.13.11

天津ns.tpt.net.cn 202.99.96.68

辽宁ns.dcb.ln.cn 202.96.75.68

江苏pub.jsinfo.net 202.102.29.3

ns.sc.cninfo.net 61.139.2.69

ns.hesjptt.net.cn 202.99.160.68

山西ns.sxyzptt.net.cn 202.99.198.6

Jlccptt.net.cn 202.98.0.68

山东202.102.152.3/202.102.128.68

0

湖南202.103.100.206

广西10.138.128.40

江西202.109.129.2

202.101.224.68/202.101.240.36

ns.ynkmptt.net.cn 202.98.160.68

重庆61.128.128.68

河南202.102.227.68

202.102.224.68/202.102.245.12

新疆61.128.97.73/61.128.97.74

保定202.99.160.68 /202.99.166.4

武汉202.103.24.68 /202.103.0.117

西安202.100.4.15/202.100.0.68

成都202.98.96.68 /202.98.96.69

重庆61.128.192.4

乌鲁木齐61.128.97.73

铁通DNS 211.98.2.4 211.98.4.1 222.39.47.50 222.39.47.51 222.39.47.52 222.39.47.53

如何在防火墙后配置DNS

代理和NAT (network address translation)设备可以限制对端口的访问。DNS使用UDP端口号A, TCP端口号53。DNS服务管理控制台也使用RCP。RCP使用135端口。所有这些问题都可能在配置DNS和防火墙时发生。

Win20088 Internet配置DNS技能

本文档介绍Windows Server 2008产品中DNS (Domain Name System)访问Internet的配置方法。DNS是Internet上使用的核心名称解析工具。解析主机名和Internet地址。

如何开始使用运行Windows Server 2008的独立服务器

运行Windows Server 2008操作系统的独立服务器成为网络的DNS服务器。首先，为服务器分配一个静态互联网协议(IP)地址。DNS服务器不应该使用动态分配的IP地址，因为地址的动态变化会导致客户端与DNS服务器失去联系。

步骤1:配置TCP/IP

打开网络连接，然后右键单击以查看本地连接的属性。

选择Internet协议(TCP/IP)。查看其属性。

单击常规选项卡。

选择使用下面的IP地址，然后在相应的框中键入IP地址、子网掩码和默认网关地址。

查看“高级选项”中的“DNS”页签。

单击“附加主”，连接指定的DNS后缀。

单击，选择附加主DNS后缀的父后缀复选框。

单击以选择要在DNS中注册此连接的地址复选框。

请注意，运行Windows Server 2008的DNS服务器必须将其DNS服务器指定为自身。

如果服务器需要从其互联网服务提供商(ISP)解析名称，则必须配置中继器。转发器将在本文后面的“如何配置转发器”中讨论。

0

注意：如果从DNS缓存解析器服务收到警告，请单击“确定”以禁用该警告。缓存解析器正在尝试联系DNS服务器，但您尚未完成服务器的配置

步骤2:安装Microsoft DNS服务器

单击开始，指向控制面板，然后单击添加或删除程序。

单击“添加或删除Windows组件”。

在组件列表中，单击Network Services(但不要选中或清除复选框)，然后单击Details。单击选中“域名系统(DNS)”复选框，然后单击“确定”。

单击Next。

在出现提示时，将Windows Server 2008光盘插入计算机的光驱。

单击Close关闭“添加或删除程序”窗口。

步骤3:配置DNS服务器

要使用Microsoft管理控制台(MMC)中的DNS管理单元配置DNS，请遵循以下步骤：

单击开始，指向程序，指向管理工具，然后单击DNS。

右击向前搜索区域，然后单击“新建区域”。

新建区域向导启动后，单击“下一步”。

然后系统会提示您选择一个区域类型。区域类型包括：

主区域：创建可以在此服务器上直接更新的区域的副本。此区域信息存储在.dns文本文件中。

辅助区域：标准辅助区域从其主DNS服务器复制所有信息。主DNS服务器可以是用于区域复制的Active Directory区域、主区域或从区域。注意，不能在备用DNS服务器上修改区域数据。所有数据都是从主DNS服务器复制的。

Stub区域：Stub区域只包含识别该区域的权威DNS服务器所需要的资源记录。这些资源记录包括名称服务器(NS)、授权机构开始(SOA)以及可能的粘合主机(A)记录。

Active Directory还有一个存储区域的选项。此选项仅在DNS服务器是域控制器时可用。

新的正向搜索区域必须是主区域或Active Directory集成区域，这样它才能接受动态更新。单击Main，然后单击Next。

新区域包含基于Active directory的域的定位器记录。区域名称必须与基于Active directory的域名称或该名称对应的逻辑DNS容器名称相同。例如，基于Active directory的域名为“support.microsoft.com”，则有效的区域名称只能为“support.microsoft.com”。

接受新区域文件的默认名称并单击Next。

注意：有经验的DNS管理员可能希望创建反向搜索区域，因此建议他们深入研究向导的这个分支。DNS服务器可以解析两种基本类型的请求：正向和反向搜索请求。前向搜索更为常见。正向搜索将主机名解析为带有“A”的IP地址或主机资源记录。反向搜索将IP地址解析为带有PTR或指针资源记录的主机名。如果配置了反向DNS区域，可以在创建原正向记录时自动创建关联的反向记录。

如何删除根DNS区域

对于Windows Server 2008操作系统的DNS服务器，其名称解析过程如下所示。DNS服务器首先查询其缓存，然后检查其区域记录，然后将请求发送到中继器，最后尝试使用根服务器进行解析。

缺省情况下，Microsoft DNS服务器与Internet相连，通过root提示符进一步处理DNS请求。如果使用Dcpromo工具将服务器提升为域控制器，则域控制器需要DNS。如果升级过程中安装了DNS，则会创建根分区。这个根区域向DNS服务器表明它是一个根Internet服务器。因此，DNS服务器在名称解析期间不会使用中继器或根提示符。

单击开始，指向管理工具，然后单击DNS。

展开ServerName，其中ServerName是服务器的名称，单击Properties，然后展开正向搜索区域。

右击'。区域，然后单击“删除”。

如何配置中继器

Windows Server 2008充分利用了DNS转发器。将DNS请求转发到外部服务器。如果DNS服务器在自己的区域内找不到资源记录，可以将请求发送到其他DNS服务器，尝试解析。一个常见的情况是配置一个中继器到你的ISP的DNS服务器。

单击开始，指向管理工具，然后单击DNS。

右键单击ServerName，其中ServerName是服务器的名称，然后单击Forwarder选项卡。

2 .在DNS域列表中单击DNS域。或者单击“新建”，在“DNS域框”中输入需要转发查询的DNS域名称，单击“确定”。

2 .在所选域的“转发器IP地址”框中输入第一个需要转发的DNS服务器的IP地址，单击“添加”。

重复步骤4，添加需要转发IP地址的DNS服务器。

单击OK。

如何配置根提示符

Windows可以使用root提示符。根提示资源记录可以保存在Active Directory中，也可以保存在文本文件(%SystemRoot% system32dnscach.dns)中。Windows使用标准的internet根服务器。此外，当运行Windows Server 2008的服务器查询根服务器时，它会使用最新的根服务器列表更新自己。

单击开始，指向管理工具，然后单击DNS。

右键单击ServerName，其中ServerName是服务器的名称，然后单击Properties。单击根提示选项卡。DNS服务器的根服务器列在名称服务器列表中。

如何在防火墙后配置DNS

代理和NAT (network address translation)设备可以限制对端口的访问。DNS使用UDP端口号A, TCP端口号53。DNS服务管理控制台也使用RCP。RCP使用135端口。所有这些问题都可能在配置DNS和防火墙时发生。

网络路由

路线概述

路由的过程可以概括为找到一个节点到每个可能的目的地的路径。从第一层到第七层的每一层都有路由。熟悉的路由发生在第3层(网络层)，所以我们只讨论第3层IP路由。

交换路由信息的协议将世界上许多路由器连接在一起。虽然这些路由器并不相同，但是路由表提供了网络的共同视图。路由表存储了路由器到达网络上任何目的地所需的所有信息。

路由协议

在网络中，各种路由协议被用来填写路由表。BGP、OSPF、RIP、ISIS等协议可以向所有路由器发送正确一致的网络视图。

路由协议希望实现这一目标

您可以想象，如果每个路由器都存储了从其节点到达的每个目的点所需的信息，那么它可能会积累一个巨大的路由表。由于物理(cpu、内存)的限制，路由器很难或有时不可能处理大型路由表。因此，我们希望在不影响到达每个目的地的能力的情况下最小化路由表。例如，如果一台路由器通过DS1链路与另一台路由器连接到Internet，则该路由器可以存储Internet上所有节点的信息，也可以存储DS1串行链路之外的所有非本地信息。也就是说，路由器不会在它的路由表中存储任何关于数据“数据包”寻找的非本地网络目的地的信息，而是将这些“数据包”发送给串行链路另一端的路由器，后者提供必要的信息。我们经常把串行DS1链路另一端的路由器称为“最后的网关”。这个简单的技巧可以从路由表中节省30个数量级的条目。路由信息不需要在路由器之间频繁交换。路由表中的搅拌器通常会给路由器所能提供的微薄内存和CPU带来很多不必要的压力。该信息的复制不应影响路由器的转发操作。虽然没有必要每毫秒刷新一次路由表，当然也没有必要每隔一周刷新一次。路由的一个重要目标是向主机提供准确反映网络当前状态的路由表。

路由器最重要的操作是将接收到的数据包发送到正确的路径。报文未路由可能导致数据丢失。路由表不一致会导致路由环路，导致报文在相邻的两个接口之间产生环路。

快速收敛是所有路由器都需要的。收敛可以被非正式地定义为所有路由器获得一致网络视图的速度的度量单位。期望最小的收敛时间，以便网络上的每个路由器即使在网络拓扑(即网络视图)发生重大变化时也能准确反映当前的网络拓扑。当网络拓扑发生变化时，每台路由器都需要传输数据，帮助其他路由器收敛到正确的网络视图。但是更新路由表时的快速收敛存在问题。如果链接快速振动(有时断开，有时关闭)，它可能会产生大量的安装和撤消请求。这条链路最终会耗尽网络上每台路由器的资源，因为其他路由器被迫快速安装或删除这条路由。因此，尽管快速收敛是路由协议的目标，但它并不是解决所有网络问题的万灵药。

距离矢量路由

范围矢量路由协议以记录的形式将目标和开销的列表分发给路由器的所有邻居。这些记录将开销值分配给网络中非本地节点的每个其他节点。值得注意的是，此信息仅分发给源路由器的邻居。相邻路由器通常是物理路由器，但在eBGP中也有逻辑适用的情况。开销是指从源路由器到目标节点的链路开销的总和。源路由器定期刷新其距离矢量记录，并将该记录分发给相邻路由器。邻居路由器将过去收到的记录与现在的记录进行比较，如果过去的开销较低，则按照过去收到的距离矢量记录所指示的路径发送输出。

许多距离向量在实际应用中都会遇到无穷问题。例如，我们假设所有链路都有一个开销单元，一对相邻节点之间的每个链路对应一个单元。如果如图1所示，路由器X连接到路由器Y，路由器Y连接到路由器Z，我们就会发现无穷大的问题。Y知道到达Z的成本是1个单位X知道到达Z的成本是2个单位假设链接YZ是关闭的，这个链接的成本是无限大的。现在Y知道到达Z的成本是无限的，它会把这个距离向量路由到X，假设X给Y发送了一条距离向量路径，它说到达Z需要花费2个单位，现在Y认为通过X可以到达Z，并向X发送一条更新后的距离矢量路由，表示到达z需要花费3个单位的时间。注意，X没有意识到Y发送给它的距离矢量路由是从它发送给Y的距离矢量路由派生出来的。这是距离矢量路由的严重缺点，它没有在其未改进的结构中包含路由障碍的信息。如图所示，路由器将不断地将路径信息更改为Z。X和Y路由器将永远地交换关于Z路由器的路由信息，或者直到开销单元的值达到某个预先商定的无穷大值(例如RIP中的15)。

X--------------------Y--------------------Z

Y:1 X:1 X:2

Z:2 Z:1 Y:1

(图1)

X--------------------Y--------* *---------Z

Y:1 ------------- Z:无限

Z:2 ------------- X:1

(图2)

X--------------------Y--------* *---------Z

Z:(从Y) - X:1

Y:1 ------------- Z:3

无限问题可以用路径向量路由来解决。每个距离向量也包括它所经过的路径)。如果路由器接收到包含自己刷新记录的路径向量，则路由器不会刷新该记录。边界网关协议使用上述方法来解决无穷问题。显然，如果您希望路由表包含由路由器传输的AS(internet上的自治系统)路由信息，则必须向路由表中添加更多信息。因此，BGP的设计者决定牺牲一点路由器可以承受的存储空间和处理能力。

X--------------------Y--------------------Z

Y:1 (Y) X:1 (X) X:2 (YX)

Z:2 (YZ) Z:1 (Z) Y:1 (Y)

X--------------------Y--------* *---------Z

Y:1 (Y) X:1 (X)

Z:2 (Y Z) Z:infinity

无穷问题的另一种解决方法是分离值域。其主要思想是，如果邻居在到达目的地路径的第二个节点上，路由器不会将路径广播给邻居。解可以用刚才给出的例子来说明。由于到Z的路径是从X到Y到Z，并且由于Y是X的邻居，因此当路径从X广播时，Y不会被广播。

链路状态路由

当一台路由器使用链路状态路由时，它会将到邻居的距离分配给网络上的所有其他路由器。这允许每个路由器在不知道从源节点到目的节点的开销的情况下生成路由表。环路问题不会出现，因为每个路由器都拥有整个网络的拓扑结构。其主要思想是，路由器产生的记录由三部分组成：源路由器(自身)、邻居路由器和邻居路由器的开销。因此，如果路由器A和路由器B之间的链路开销为3，路由器A和路由器C之间的链路开销为5，则路由器会向网络中的所有路由器广播lsp (link state packet)。每个路由器将能够从它收到的lsp中推断出到目的节点的最短路径。

显然，LSP是收敛过程中不可或缺的一部分。如果网络中添加了错误的LSP。这可能导致不正确的路由信息(这可能导致数据包沿着比原来更长的路径行进)，甚至导致路由黑洞。如果路由器C向其他路由器广播到邻居的路由，当链路断开时，路由器C将取消广播。不幸的是，第二个LSP先到达，第一个LSP先到达。这种情况下，其他路由器的路由表不能正确反映网络拓扑，只能等待另一条正确的LSP到达。

为了解决这个问题，LSP引进了序列码。因此网络上所有的路由器都会以一些值作为起始值来初始化他们的序列码，然后在广播他们的LSP。这就解决了刚才的问题。

当使用序列码时会碰到序列码空间是有限这一问题。LSPs可以用的序列码都被设置成有限值。因此，当序列码到达最大值后，有要从最小值重新开始。这就给路由器在比较链路状态的当前记录和刷新记录时带来困难，因为序列码大的有优先权。为了解决这个问题，可以为LSP定义一个最大老化时间。也就是说，如果路由器在X段时间内没有收到刷新记录，它就将现有的记录丢弃而去等待更新的记录。要注意必须使到目的地的路径信息无效。例如，当路由器Y连向某一局网的链路断开时，路由器Y向路由器Z广播了这条链路的信息，这时局网中的路由器们此时还在认为它们仍可以到达Z。如果它们在最大老化时间内接收不到刷新记录，它们就会假设到Y的链路已经不可达。这样所有的路由器的路由表才会一致，路由器Y和Z也可以使用有限的序列码。

序列码的初始化也是这个问题中另一个重要的方面。假设路由器Y重起了，而此时网络又开始重新计算路径。当该路由器的链路状态协议开始工作，它必须知道重新初始化它的序列码为何值以使它和其它路由器保持一致。因此，它就广播一个带有特别的初始化集合的路径信息。这条记录会告诉其它路由器它需要那个序列码，并且其它路由器会告诉它。