實(shí)驗(yàn)六DNS服務(wù)器的安裝與配置

1、實(shí)驗(yàn)六 DNS服務(wù)器安裝與配置服務(wù)器安裝與配置 網(wǎng)絡(luò)操作系統(tǒng)一、實(shí)驗(yàn)?zāi)康囊?1、學(xué)習(xí)Windows Server 2003下DNS服務(wù)器的配置； 2、了解DNS服務(wù)器的工作過(guò)程。 二、實(shí)驗(yàn)環(huán)境操作系統(tǒng)：Windows Server 2003； 服務(wù)器軟件：Windows 自帶的 DNS 服務(wù)器。 說(shuō)明：本實(shí)驗(yàn)應(yīng)以 5-7 臺(tái)計(jì)算機(jī)為一組進(jìn)行。 為了能成功實(shí)現(xiàn)各組的互訪，請(qǐng)各組使用不同的域名區(qū)域如：第 1 組：、第 2 組：、 第 3 組：、 這里以第 1 組為例進(jìn)行實(shí)驗(yàn)，其他各組請(qǐng)使用不同的區(qū)域名和 IP 地址。 三、實(shí)驗(yàn)步驟 （一）安裝DNS 方法一: 1、依次打開(kāi)“控制面板”“添加/刪除

2、程序”“添加/刪除Windows組件”，彈出“Windows組件向?qū)А睂?duì)話框，如圖1所示。 2、選中其中的“網(wǎng)絡(luò)服務(wù)”復(fù)選框，然后單擊“詳細(xì)信息”按鈕，彈出如圖2對(duì)話框。圖7-2 網(wǎng)絡(luò)服務(wù)圖7-1 Windows組件向?qū)?3、選中其中的“域名系統(tǒng)(DNS)”，單擊“確定”按鈕關(guān)閉此對(duì)話框，再單擊“下一步”按鈕，系統(tǒng)開(kāi)始安裝DNS服務(wù)器。 4、在安裝過(guò)程中可能會(huì)提示你插入系統(tǒng)安裝盤(pán)，安裝完成后，在“管理工具”下增加了“DNS”菜單項(xiàng)。 方法二：1、單擊“開(kāi)始”“程序”“管理工具”“配置您的服務(wù)器向?qū)А?，單擊“下一步”按鈕，配置向?qū)ё詣?dòng)檢測(cè)所有網(wǎng)絡(luò)連接的設(shè)置情況，若沒(méi)有發(fā)現(xiàn)問(wèn)題則進(jìn)入“服務(wù)器角色”

3、向?qū)ы?yè)。如圖3所示。 圖7-3 服務(wù)器角色2、在“服務(wù)器角色”列表中單擊“DNS服務(wù)器”選項(xiàng)，并單擊“下一步”按鈕，打開(kāi)“選擇總結(jié)”界面，單擊“下一步”按鈕。3、開(kāi)始安裝DNS服務(wù)器，安裝過(guò)程中可能會(huì)提示你插入Windows Server 2003的安裝光盤(pán)。4、DNS服務(wù)器安裝完成后會(huì)自動(dòng)打開(kāi)“配置DNS服務(wù)器向?qū)А睂?duì)話框。用戶可以在該向?qū)У闹敢聞?chuàng)建區(qū)域，也可以點(diǎn)擊用戶可以在該向?qū)У闹敢聞?chuàng)建區(qū)域，也可以點(diǎn)擊“取消取消”按鈕，按鈕，以后通過(guò)以后通過(guò)DNS控制臺(tái)管理器來(lái)創(chuàng)建區(qū)域。本例中選擇在安裝控制臺(tái)管理器來(lái)創(chuàng)建區(qū)域。本例中選擇在安裝DNS服服務(wù)器的同時(shí)創(chuàng)建區(qū)域，所以選擇單擊務(wù)器的同時(shí)創(chuàng)建區(qū)

4、域，所以選擇單擊“下一步下一步”按鈕，進(jìn)入創(chuàng)建區(qū)域按鈕，進(jìn)入創(chuàng)建區(qū)域的配置過(guò)程。的配置過(guò)程。5、打開(kāi)“選擇配置操作”對(duì)話框，如圖7-4所示。用戶可以根據(jù)網(wǎng)絡(luò)實(shí)際情況配置DNS服務(wù)器使用區(qū)域情況。這里選擇“創(chuàng)建正向查找區(qū)域（適合小型網(wǎng)絡(luò)使用）”單選框，單擊“下一步”按鈕。6、打開(kāi)“主服務(wù)器位置”對(duì)話框，如圖7-5所示。如果所部署的DNS服務(wù)器是網(wǎng)絡(luò)中的第一臺(tái)DNS服務(wù)器，則應(yīng)該保持“這臺(tái)服務(wù)器維護(hù)該區(qū)域”單選框的選中狀態(tài)，將該DNS服務(wù)器作為主DNS服務(wù)器使用，并單擊“下一步”按鈕。 圖7-5 主服務(wù)器位置圖7-4 選擇配置操作6、打開(kāi)設(shè)置“區(qū)域名稱”對(duì)話框，在“區(qū)域名稱”文本框中輸入一個(gè)能反映

5、單位/公司信息的區(qū)域名稱。區(qū)域名稱通常以二級(jí)域名表示，如。本例由于在局域網(wǎng)安裝DNS服務(wù)器，所以隨意取名為，如圖7-6所示。單擊“下一步”按鈕。 圖7-6 選擇區(qū)域名稱7、如果你的服務(wù)器沒(méi)有安裝活動(dòng)目錄，則所創(chuàng)建的區(qū)域是未與Active Directory集成在一起，此時(shí)會(huì)出現(xiàn)設(shè)置“區(qū)域文件”對(duì)話框。該對(duì)話框用于設(shè)置DNS服務(wù)器區(qū)域?qū)?yīng)的物理文件名稱。這里按系統(tǒng)默認(rèn)設(shè)置，單擊“下一步”按鈕。 8、打開(kāi)“動(dòng)態(tài)更新”對(duì)話框，該對(duì)話框用于設(shè)置DNS客戶機(jī)是否能夠動(dòng)態(tài)更新DNS服務(wù)器中的區(qū)域數(shù)據(jù)。如果你的服務(wù)器沒(méi)有安裝活動(dòng)目錄，就按默認(rèn)值設(shè)置選中“不允許動(dòng)態(tài)更新”單選按鈕，單擊“下一步”按鈕。 9、打

6、開(kāi)“轉(zhuǎn)發(fā)器”對(duì)話框，設(shè)置DNS轉(zhuǎn)發(fā)器，用于當(dāng)前DNS服務(wù)器無(wú)法解析域名請(qǐng)求時(shí)，將這些請(qǐng)求轉(zhuǎn)發(fā)給其他DNS服務(wù)器，這里選擇“否，不向前轉(zhuǎn)發(fā)查詢”單選按鈕，單擊“下一步”按鈕。 提示：:通過(guò)配置“轉(zhuǎn)發(fā)器”可以使內(nèi)部用戶在訪問(wèn)Internet上的站點(diǎn)時(shí)使用當(dāng)?shù)氐腎SP提供的DNS服務(wù)器進(jìn)行域名解析。 10、出現(xiàn)“完成配置DNS服務(wù)器”對(duì)話框，單擊“完成”按鈕，結(jié)束“”區(qū)域的創(chuàng)建過(guò)程和DNS服務(wù)器的安裝配置過(guò)程。（二）（二）DNSDNS服務(wù)器的配置服務(wù)器的配置 1、創(chuàng)建正向查找區(qū)域、創(chuàng)建正向查找區(qū)域 1)、單擊“開(kāi)始程序管理工具DNS”，打開(kāi)DNS控制臺(tái)管理器，如圖7所示。2)、在窗口左列表的“正向查

7、找區(qū)域”上單擊鼠標(biāo)右鍵，選擇“新建區(qū)域”菜單項(xiàng)命令，彈出“新建區(qū)域向?qū)А睂?duì)話框，單擊“下一步”按鈕，如圖8所示。圖7-8區(qū)域類(lèi)型圖7-7 DNS控制臺(tái)3)、這里選擇“主要區(qū)域”單選按鈕，單擊“下一步”按鈕，打開(kāi)“區(qū)域名稱”對(duì)話框。本例中在“區(qū)域名稱”文本框中輸入?yún)^(qū)域名稱“”，這個(gè)名稱將是本域中所有域名的共同后綴，單擊“下一步”按鈕。如圖7-9所示。4)、打開(kāi)“區(qū)域文件”對(duì)話框，按系統(tǒng)默認(rèn)選擇的選項(xiàng)，單擊“下一步”按鈕。5)、打開(kāi)“動(dòng)態(tài)更新”對(duì)話框，選擇“不允許動(dòng)態(tài)更新”選項(xiàng)，單擊“下一步”按鈕。圖9 區(qū)域名稱6)、彈出完成對(duì)話框，單擊“完成”按鈕，這樣在“正向查找區(qū)域”中就可以看到新建的區(qū)域，

8、如圖7-10所示。圖7-10 區(qū)域2 2、創(chuàng)建反向查找區(qū)域、創(chuàng)建反向查找區(qū)域1)、在DNS控制臺(tái)的左列表的“反向查找區(qū)域”上單擊鼠標(biāo)右鍵，選擇“新建區(qū)域”，打開(kāi)“新建區(qū)域向?qū)А睂?duì)話框。2)、在“區(qū)域類(lèi)型”中選擇“主要區(qū)域”，單擊“下一步”按鈕。3)、在“區(qū)域名稱”中輸入該區(qū)域所對(duì)應(yīng)的網(wǎng)絡(luò)地址，單擊“下一步”按鈕。提示：網(wǎng)絡(luò)地址為IP地址的網(wǎng)絡(luò)號(hào)部分，長(zhǎng)度根據(jù)IP類(lèi)型而定，例如正向查找區(qū)域取C類(lèi)IP地址，則所對(duì)應(yīng)的網(wǎng)絡(luò)地址為192.168.0。4)、在“區(qū)域文件”對(duì)話框中一般使用系統(tǒng)給定的默認(rèn)文件名，單擊“下一步”按鈕。5)、在“動(dòng)態(tài)更新”對(duì)話框中選擇“不允許動(dòng)態(tài)更新”，單

9、擊“下一步”按鈕。6)、彈出完成對(duì)話框，單擊“完成”按鈕。此時(shí)在DNS控制臺(tái)的“反向查找區(qū)域”中可以看到新建的反向區(qū)域。 3 3、創(chuàng)建子域、創(chuàng)建子域 例在正向查找區(qū)域“”下再創(chuàng)建一個(gè)名為“”的子區(qū)域。步驟如下：1)、在正向查找區(qū)域列表下的“”的區(qū)域上單擊鼠標(biāo)右鍵，選擇“新建域”菜單項(xiàng)命令。2)、打開(kāi)“新建DNS域”的對(duì)話框，輸入子區(qū)域的名字，本例中輸入a1，如圖7-11所示。3)、單擊“確定”按鈕。創(chuàng)建完成后，在“”區(qū)域下可看到名為“a1”的子區(qū)域。圖7-11 區(qū)域名稱4 4、新建、新建( (添加添加) )資源記錄資源記錄1)1)、建立主機(jī)記錄、建立主機(jī)記錄(1)、在正向查找區(qū)域“”上單擊鼠標(biāo)

10、右鍵，在右鍵菜單中選擇“新建主機(jī)”， 打開(kāi)“新建主機(jī)”對(duì)話框。(2)、在名稱欄中輸入“www”， 在IP地址欄中輸入“”，如圖7-12所示。假設(shè)本臺(tái)DNS服務(wù)器IP地址分配為/24。如果已經(jīng)創(chuàng)建了反向查找區(qū)域，則選中“創(chuàng)建相關(guān)的指針(PTR)記錄”的復(fù)選按鈕，就可以同時(shí)創(chuàng)建反向查找記錄了。 圖7-12 新建主機(jī)(3)、設(shè)置好后，單擊“添加主機(jī)”按鈕，就可以為“”區(qū)域新建www主機(jī)資源記錄，這樣一個(gè)完全合格域“”就可以實(shí)現(xiàn)解析這個(gè)IP地址。(4)、單擊“取消”按鈕，返回DNS控制臺(tái)窗口。 提示：域名“”創(chuàng)建完成后，還要在這臺(tái)已配置

11、DNS服務(wù)器的電腦上再配置Web服務(wù)器，并且本臺(tái)服務(wù)器的IP地址與首選DNS服務(wù)器地址必須設(shè)置相同，如都設(shè)置為，這樣在IE中通過(guò)輸入域名“就可以打開(kāi)IP地址為的網(wǎng)站了。2)、建立別名記錄 別名記錄通常用來(lái)標(biāo)識(shí)同一主機(jī)的不同用途，如某Web服務(wù)器主機(jī)又充當(dāng)Ftp服務(wù)器，則可以為它起個(gè)別名，作為Ftp服務(wù)器使用。(1)、在正向查找區(qū)域名“”上單擊鼠標(biāo)右鍵，在右鍵菜單中選擇“新建別名(CNAME)”菜單項(xiàng)命令,打開(kāi)“新建資源記錄”對(duì)話框。(2)、在別名欄中輸入“Ftp”，在“目標(biāo)主機(jī)的完全合格的域名（FQDN）”欄中輸入別名對(duì)應(yīng)的主機(jī)的全稱域名，如“”,如

12、圖14所示。圖7-14 新建資源記錄(3)、單擊“確定”按鈕，完成為域名建立一個(gè)別名為的別名記錄。 提示：別名記錄創(chuàng)建完成后，還要再配置Ftp服務(wù)器，這樣就可以通過(guò)輸入域名來(lái)訪問(wèn)Ftp站點(diǎn)了。例如，在IE中通過(guò)輸入域名ftp:/就可以打開(kāi)IP地址為的Ftp站點(diǎn)了。如圖7-15所示。 圖7-15 通過(guò)域名訪問(wèn)Ftp站點(diǎn)3)3)、建立反向解析記錄、建立反向解析記錄提示：要建立反向解析記錄，必須先建立反向查找區(qū)域和正向解析記錄。(1)、打開(kāi)DNS控制臺(tái)管理器，展開(kāi)反向查找區(qū)域文件夾。(2)、在反向查找區(qū)域的區(qū)域名上單擊鼠標(biāo)右鍵，選擇“新建指針(PTR)”菜單項(xiàng)命令，打開(kāi)“新建資

13、源記錄”，如圖7-16所示。(3)、在“主機(jī)ID號(hào)”中輸入該主機(jī)的IP地址，在“主機(jī)名”文本框中輸入主機(jī)名，也可單擊“瀏覽”按鈕在正向查找區(qū)域中選擇相應(yīng)的記錄。單擊“確定”按鈕，這樣就添加了一條反向解析記錄。 5 5、DNSDNS服務(wù)器的配置服務(wù)器的配置 首先，打開(kāi)DNS控制臺(tái)管理器，然后在服務(wù)器名稱上單擊鼠標(biāo)右鍵，選擇“屬性”命令，打開(kāi)服務(wù)器屬性對(duì)話框，如圖17所示。 圖7-17 DNS服務(wù)器屬性3 3）、）、“根提示根提示”選項(xiàng)卡選項(xiàng)卡 根服務(wù)器是Internet上的一些特殊的DNS服務(wù)器，這些服務(wù)器上存儲(chǔ)了很多DNS服務(wù)器的信息，當(dāng)Internet上的DNS服務(wù)器無(wú)法解析DNS域名請(qǐng)求時(shí)

14、，DNS服務(wù)器會(huì)向其他的服務(wù)器轉(zhuǎn)發(fā)域名解析請(qǐng)求，此時(shí)，根服務(wù)器會(huì)提供其他DNS服務(wù)器的信息，以幫助DNS服務(wù)器之間完成轉(zhuǎn)發(fā)。4 4）、）、“日志日志”選項(xiàng)卡選項(xiàng)卡 調(diào)試日志用于協(xié)助管理員調(diào)試DNS服務(wù)器的性能，默認(rèn)不啟用該選項(xiàng)，因?yàn)閱⒂煤髸?huì)降低DNS服務(wù)器性能。 事件日志用于保留DNS服務(wù)器遇到錯(cuò)誤、警告和其他事件的記錄，用戶可以將這個(gè)信息用于分析服務(wù)器的性能。5 5）、）、“監(jiān)視監(jiān)視”選項(xiàng)卡選項(xiàng)卡 監(jiān)視主要用來(lái)幫助用戶監(jiān)視DNS服務(wù)器的運(yùn)行狀況，單擊“立即測(cè)試”按鈕可以測(cè)試DNS服務(wù)器是否正常運(yùn)行。 （三）（三）DNSDNS客戶機(jī)的配置客戶機(jī)的配置 1)、右擊“網(wǎng)上鄰居”圖標(biāo)，選擇“屬性”，

15、打開(kāi)“網(wǎng)絡(luò)連接”窗口。2)、右擊“本地連接”圖標(biāo)，選擇“屬性”，打開(kāi)“本地連接屬性”對(duì)話框。3)、選中“Internet協(xié)議（TCP/IP）”選項(xiàng)，單擊“屬性”按鈕，打開(kāi)“Internet協(xié)議（TCP/IP）屬性”對(duì)話框。4)、選擇“使用下面的IP地址”，設(shè)置IP地起來(lái) 為，子網(wǎng)掩碼，保證在內(nèi)網(wǎng)中與DNS服務(wù)器IP地址屬同一網(wǎng)段；選擇“使用下面的DNS服務(wù)器地址”，輸入首選DNS服務(wù)器地址，本例中輸入IP地址為的DNS服務(wù)器。如圖18所示：圖7-18客戶機(jī)IP設(shè)置 提示：DNS服務(wù)器自身的IP地址設(shè)置為

16、，子網(wǎng)掩碼為，而首選DNS服務(wù)器IP地址也設(shè)置為，這樣DNS服務(wù)器就可以接受自身的域名解析請(qǐng)求了。具體設(shè)置如圖19所示。 5)、如果還要設(shè)置多個(gè)備用DNS服務(wù)器地址，可單擊“高級(jí)”按鈕，打開(kāi)“高級(jí)TCP/IP設(shè)置”對(duì)話框，如圖20所示。 圖7-19 DNS服務(wù)器IP設(shè)置圖7-20 高級(jí)TCP/IP 屬性（四）（四）DNSDNS服務(wù)器的測(cè)試服務(wù)器的測(cè)試 1)、使用DNS服務(wù)器的“監(jiān)視”功能測(cè)試打開(kāi)DNS服務(wù)器的“屬性”對(duì)話框，選擇“監(jiān)視”，單擊“立即測(cè)試”按鈕。2)、使用“ping”命令測(cè)試 在客戶機(jī)上單擊“開(kāi)始”“運(yùn)行”，輸入“cmd”命令，回車(chē)后進(jìn)入DOS環(huán)境，在DOS提示符下輸入ping命令進(jìn)行測(cè)試。ping 本地域名，如果可以ping通，說(shuō)明本地DNS服務(wù)器工作正常；ping 外部域名，如果可以ping通，說(shuō)明DNS服務(wù)器的轉(zhuǎn)發(fā)功能正常；ping -a IP地址，如果在ping結(jié)