（精選）實(shí)驗(yàn)5-DNS服務(wù)安裝、配置與域名解析的實(shí)現(xiàn)Word版

1、實(shí)驗(yàn)五：DNS服務(wù)安裝、配置與域名解析的實(shí)現(xiàn)1、 實(shí)驗(yàn)?zāi)康?通過實(shí)驗(yàn)掌握DNS服務(wù)器的安裝、配置。 通過實(shí)驗(yàn)?zāi)軐?shí)現(xiàn)靜態(tài)、動態(tài)域名的解析。2、實(shí)驗(yàn)設(shè)備每實(shí)驗(yàn)組PC機(jī)2臺，集線器1臺。 3、實(shí)驗(yàn)要求（1）實(shí)驗(yàn)任務(wù)a) 制定實(shí)驗(yàn)DNS服務(wù)器的安裝、配置方案。b) 安裝與配置DNS服務(wù)器,實(shí)現(xiàn)靜態(tài)、動態(tài)域名解析。（2）實(shí)驗(yàn)預(yù)習(xí)a) 詳細(xì)閱讀實(shí)驗(yàn)教程，深入理解實(shí)驗(yàn)的目的與任務(wù)，熟悉實(shí)驗(yàn)步驟和基本環(huán)節(jié)。b) 根據(jù)實(shí)驗(yàn)任務(wù)的要求，制定實(shí)驗(yàn)方案，以流程圖的形式給出方案實(shí)施的一般過程。（3）實(shí)驗(yàn)報(bào)告 簡要描述安裝、配置DNS服務(wù)器以及實(shí)現(xiàn)域名解析的主要方法，需要哪些條件，實(shí)驗(yàn)中遇到了什么問題，如何解決的，以及本

2、人的收獲與感想。 回答實(shí)驗(yàn)思考題。4、基礎(chǔ)知識和實(shí)驗(yàn)原理DNS是域名系統(tǒng)，是Internet的標(biāo)準(zhǔn)命名服務(wù)，為客戶提供從IP主機(jī)的域名獲得相應(yīng)IP地址的靜態(tài)解析服務(wù)。域名系統(tǒng)是域中主機(jī)記錄的一個復(fù)雜的分布式數(shù)據(jù)庫，DNS數(shù)據(jù)庫建立了一個稱為域名空間的邏輯結(jié)構(gòu)。一般來說，域名空間的層次結(jié)構(gòu)由根域、頂層域、第二層域（組織域）以及主機(jī)名字組成，其中主機(jī)名是指Internet或?qū)Ｓ镁W(wǎng)絡(luò)上的特定計(jì)算機(jī)，是“完全合格的域名（簡稱為FQDN）”的最左部分，而FQDN描述了主機(jī)在域?qū)哟谓Y(jié)構(gòu)中的確切部分。DNS使用主機(jī)的FQDN把名字解析為IP地址。govcomorgeduintelMicrosoft圖5-1

3、域名空間的層次結(jié)構(gòu)5、實(shí)驗(yàn)步驟（1） 規(guī)劃網(wǎng)絡(luò)參數(shù)各實(shí)驗(yàn)組的工作組名、計(jì)算機(jī)名和用戶名的格式與實(shí)驗(yàn)1相同。域名格式為，其中x與工作組同名，如。IP地址格式與實(shí)驗(yàn)2相同。（2） 建立正向搜索區(qū)域 選擇“開始”“程序” “管理工具” “DNS”選項(xiàng)，出現(xiàn)DNS服務(wù)器管理工具，展開樹型目錄下的服務(wù)器項(xiàng)目，如圖5-2所示。圖5-2 DNS服務(wù)器管理工具界面 右鍵單擊“正向搜索區(qū)域”，選擇彈出式菜單的“添加區(qū)域”選項(xiàng)，出現(xiàn)添加區(qū)域向?qū)?。按“下一步”按鈕繼續(xù)，出現(xiàn)選擇區(qū)域類型界面，點(diǎn)擊“標(biāo)準(zhǔn)主要區(qū)域”選項(xiàng)。 單擊“下一步”，規(guī)劃所要建立的域的名稱，如圖5-3。圖5-3 選擇區(qū)域類型界面 單擊“下一步”選擇

4、新增區(qū)域的名，若是新增一個全新的區(qū)域，就直接使用提示的文件名來添加數(shù)據(jù)。添加區(qū)域向?qū)谟蛎竺婕由?dns作為擴(kuò)展名。本例按默認(rèn)選項(xiàng)。 選擇文件名完畢后，點(diǎn)擊“下一步”，此時會出現(xiàn)以上步驟所設(shè)置的數(shù)據(jù)列表，如果一切設(shè)置正常，則按“完成”以建立一個正向搜索區(qū)域，完成后界面如圖5-4。圖5-4 建立正向搜索區(qū)域完成的界面（3） 新建主機(jī)記錄將主機(jī)相關(guān)數(shù)據(jù)新增到DNS服務(wù)器的區(qū)域后，DNS客戶端就可以通過該服務(wù)器的服務(wù)來查詢IP地址，可按下列步驟來新建一個主機(jī)記錄： 點(diǎn)擊欲新增主機(jī)記錄的域名的鼠標(biāo)右鍵彈出式菜單的“新建主機(jī)”選項(xiàng)。 在“名稱”欄上填寫新增主機(jī)記錄的名稱，但不需要填寫整個域名，比如本

5、例中要新增page名稱，只要填上page即可，而不是要求填上，如圖5-5。圖5-5 新建主機(jī)界面 同時，在“IP地址”欄中填如新建名稱的實(shí)際IP地址。 按下“添加主機(jī)”，即完成了新建主機(jī)的過程，如圖5-6所示。圖5-6 新建主機(jī)完成的界面（4） 添加主機(jī)別名一臺IP主機(jī)可以同時擁有多個邏輯主機(jī)名，稱為別名。如一臺主機(jī)同時提供Web服務(wù)器和FTP服務(wù)器功能時，為方便使用戶的訪問，可以分別定義其別名為和，它們都是指向同一IP地址的主機(jī)。建立主機(jī)別名的方式如下： 右鍵點(diǎn)擊欲建立別名主機(jī)的DNS區(qū)域，彈出菜單，點(diǎn)擊“添加別名”選項(xiàng)，此時出現(xiàn)畫面如圖5-7。圖5-7 建立主機(jī)別名界面 填寫完畢后接著按“

6、確定”按鈕，即完成了該過程，如圖5-8所示。圖5-8 建立主機(jī)別名完成后的界面（5） 維護(hù)DNS服務(wù)維護(hù)DNS服務(wù)的域名，包括前面提到的新增、刪除域，以及面對來自客戶端各種名稱的查詢等。Windows2000的DNS服務(wù)可與WINS及DHCP的功能結(jié)合，直接在DNS管理工具中可以設(shè)置。 動態(tài)更新管理當(dāng)DNS服務(wù)器授權(quán)的域數(shù)據(jù)有所變動，以前的系統(tǒng)中必須手動更新主要命名域名服務(wù)器上的數(shù)據(jù)庫文件，但這可能會造成其它問題。Windows 2000支持動態(tài)DNS（即DDNS）的更新能力，使得服務(wù)器與客戶端的網(wǎng)絡(luò)名稱都可以動態(tài)更新，但必須單獨(dú)進(jìn)行設(shè)置。 右鍵點(diǎn)擊欲設(shè)置域名彈出式菜單的“屬性”選項(xiàng)進(jìn)入域名設(shè)

7、置，如圖5-13。圖5-13 動態(tài)更新管理的設(shè)置界面 點(diǎn)擊“屬性”選項(xiàng)后，在“允許動態(tài)更新？”下拉式選項(xiàng)中選擇“是”選項(xiàng)，就可以啟動動態(tài)DNS的功能，如圖5-14。圖5-14 動態(tài)更新管理完成的界面 啟動授權(quán)SOA的設(shè)置SOA（Start of Authority）是用來識別域名中由哪一個命名服務(wù)器負(fù)責(zé)信息授權(quán)，在區(qū)域數(shù)據(jù)庫文件中，第一筆記錄必須是SOA的設(shè)置數(shù)據(jù)。SOA的設(shè)置數(shù)據(jù)影響名稱服務(wù)器的數(shù)據(jù)保留與更新策略。點(diǎn)擊上圖“起始授權(quán)機(jī)構(gòu)（SOA）”屬性頁，出現(xiàn)如圖5-15所示的畫面：圖5-15 “起始授權(quán)機(jī)構(gòu)”屬性界面下表詳細(xì)記載了圖中各欄的意義：序列號當(dāng)名稱記錄更動時，序號也就跟著增加，用

8、以表示每次更動的序號，這樣可以幫助我們辨認(rèn)欲進(jìn)行動態(tài)更新的機(jī)器主要服務(wù)器負(fù)責(zé)這個域的主要命名服務(wù)器負(fù)責(zé)人負(fù)責(zé)人名稱后面還有個句點(diǎn)（.）符號，這是表示email地址中的符號重新整理的時間間隔這個時間代表其它名稱服務(wù)器更新的頻率，每當(dāng)時間結(jié)束，其它的名稱服務(wù)器就會來比較與上次更新時的序號是否相同，若是一樣則不需要更新數(shù)據(jù)重試間隔假如其它名稱服務(wù)器更新數(shù)據(jù)失敗，或者連接失敗，那么就會重試一次，通常重試間隔的時間要比重新整理的時間要短到期時間域中的次要名稱服務(wù)器在到期時間到來時，必須要與主要名稱服務(wù)器更新一次數(shù)據(jù)，確保這個時間周期一定會更新數(shù)據(jù)最小留存時間每筆域名快要取所停留在名稱服務(wù)器上的時間該記錄

9、的留存時間客戶端來查詢名稱，或其它名稱服務(wù)器復(fù)制數(shù)據(jù)，數(shù)據(jù)留存在這些機(jī)器上的時間，此即所謂的TTL，TTL的設(shè)置格式為DDDD：HH：MM：SS，默認(rèn)值為1小時。使用較小的TTL值可確?？缇W(wǎng)的域命名空間相關(guān)數(shù)據(jù)TTL值雖可降低服務(wù)器的負(fù)載，但若在此期間內(nèi)有某些變更，則客戶端將收不到更新消息 名稱服務(wù)器除了在“起始授權(quán)機(jī)構(gòu)SOA”屬性頁中的主要服務(wù)器以外，其它的名稱服務(wù)器，都在這里添加數(shù)據(jù)。點(diǎn)擊“名稱服務(wù)器”屬性頁，顯示如圖5-16。如果想要新建服務(wù)器名稱，則可按“添加”按鈕，填上名稱服務(wù)器的IP地址，或者在網(wǎng)絡(luò)上有其它名稱服務(wù)器時通過“瀏覽”按鈕來尋找名稱服務(wù)器。本例中不需添加。圖5-16 “

10、名稱服務(wù)器”選項(xiàng)卡界面（6） DNS轉(zhuǎn)發(fā)器針對DNS服務(wù)器解析不了Internet網(wǎng)絡(luò)中的主機(jī)域名的問題，需要設(shè)置轉(zhuǎn)發(fā)器。轉(zhuǎn)發(fā)器的作用就是請求上級DNS服務(wù)器解析本地DNS服務(wù)器不能完成的主機(jī)查詢。設(shè)置轉(zhuǎn)發(fā)器的步驟如下： 右鍵單擊DNS服務(wù)器名，打開操作菜單，選“屬性”，打開屬性窗口。 選“轉(zhuǎn)發(fā)器”選項(xiàng)卡,如下圖所示。圖5-17 “轉(zhuǎn)發(fā)器”選項(xiàng)卡界面 輸入上級DNS的IP地址，單擊“添加”，可重復(fù)輸入多臺服務(wù)器IP地址。 單擊“確定”完成。（7） DNS與WINS結(jié)合實(shí)現(xiàn)動態(tài)域名解析將WINS服務(wù)與DNS服務(wù)聯(lián)合使用，可以實(shí)現(xiàn)對自動獲得IP地址計(jì)算機(jī)的動態(tài)域名解析，方法如下。 在圖5-16中點(diǎn)

11、擊“WINS”屬性頁，此時出現(xiàn)如圖5-18所示的畫面。 在上圖勾選“使用WINS正向搜索”選項(xiàng)，同時在“IP地址”欄中填上WINS服務(wù)器的IP地址，按“添加”按鈕就可將該IP地址加入列表。如果按下“高級”，則可設(shè)置“緩存超時”和“查找超時”?！熬彺娉瑫r”設(shè)置客戶端來查詢名稱，或其它名稱服務(wù)器來復(fù)制數(shù)據(jù)，數(shù)據(jù)留存在這些機(jī)器上的時間；而“查找超時”則是名稱服務(wù)器等候WINS服務(wù)響應(yīng)找不到名稱的等候時間。本例中按默認(rèn)選項(xiàng)。（8） 測試DNS服務(wù)運(yùn)行情況 點(diǎn)擊“開始”“程序” “附件” “命令提示符”選項(xiàng)。 出現(xiàn)命令提示符窗口，輸入ipconfig/all命令觀看局域網(wǎng)的設(shè)置是否正確。如圖5-23中所

12、示，默認(rèn)網(wǎng)關(guān)并未設(shè)置，若這是LAN上某一臺機(jī)器，那么無法連接到外面的網(wǎng)絡(luò)，自然很多域名也無法查詢。圖5-23 IPCONFIG命令運(yùn)行后界面 接下來可以使用nslookup來測試名稱解析是否進(jìn)行正常。輸入nslookup命令之后按下<Enter>鍵，我們就可以看到目前的預(yù)設(shè)命名服務(wù)器與現(xiàn)在機(jī)器的IP地址，然后我們可以在“>”命令提示符后輸入想要查詢的計(jì)算機(jī)或域名：查詢，請參照上圖。如果找到查詢名稱，會得到該名稱的域名以及IP地址。如果還是沒有找到，那就要使用ping<IP地址或域名>來檢測欲查詢名稱是否存在。有些站點(diǎn)拒絕ping的檢測，因此無法單單根據(jù)ping來決定域命名服務(wù)器是否沒有作用。無論如何，通過以上方式，若還是不能找到欲查詢的名稱，那么有可能是根本沒有這個域名，或者網(wǎng)絡(luò)設(shè)置有錯誤。6、 實(shí)驗(yàn)常見問題及其解決DNS服務(wù)并不能保證總是正確的，通常DNS服務(wù)故障是由一個或多