71、网络配置：DHCP、DNS 与 NFS 详解

网络配置：DHCP、DNS 与 NFS 详解

1. 动态 DNS 更新

在支持域名服务器（DNS）的网络中，动态分配 IP 地址面临一个主要问题：动态主机配置协议（DHCP）服务器需要与 DNS 服务器同步。DNS 服务器将主机名与特定 IP 地址关联，而 DHCP 服务器会随机为不同主机分配 IP 地址，这可能与 DNS 服务器预期关联的 IP 地址不一致。动态 DNS（Dynamic DNS）是解决此问题的方案，它允许 DHCP 服务器自动用分配给不同主机的 IP 地址更新 DNS 服务器。

1.1 静态同步 DHCP 和 DNS 服务器

若要使用固定地址静态同步 DHCP 和 DNS 服务器，可配置 DHCP 为主机分配这些固定地址。可以让 DHCP 服务器执行 DNS 查找以获取应分配的 IP 地址，也可在 DHCP 配置文件中手动分配相同的 IP 地址。执行 DNS 查找的优势在于只需在 DNS 服务器一处指定 IP 地址。

1.2 3.0 DHCP 服务器的动态更新功能

3.0 DHCP 服务器能够动态更新 BIND DNS 服务器区域配置文件。DNS 服务器需在 named.conf 文件中为区域文件指定 allow-update 选项来启用动态更新。同时，强烈建议使用 TSIG 签名密钥来引用和验证 BIND 和 DHCP 服务器。目前，DHCP 使用临时 DNS 更新方案执行动态 DNS 更新，取代了早期的临时 DNS 更新方案，最终版本将在未来的 DHCP 版本中实现。

1.3 启用 TSIG 密钥

启用 TS