實(shí)驗(yàn)五 DNS配置

1、N1實(shí)驗(yàn)五DNS的配置的配置計(jì)算機(jī)網(wǎng)絡(luò)計(jì)算機(jī)網(wǎng)絡(luò)實(shí)訓(xùn)目的實(shí)訓(xùn)目的 掌握Windows2000環(huán)境中的DNS的配置 掌握nslookup實(shí)用程序的使用 N3背景知識(shí) DNS DNS（Domain Name System）是一種組織成域?qū)哟谓Y(jié)構(gòu)的計(jì)算機(jī)和網(wǎng)絡(luò)服務(wù)命令系統(tǒng)，是將IP地址與域名進(jìn)行相互解析的一種因特網(wǎng)命名方案 域名系統(tǒng)的層次結(jié)構(gòu) 域名是一種分層結(jié)構(gòu)，由根域、頂級(jí)域名、二級(jí)域、子域和主機(jī)或資源名稱結(jié)構(gòu)層次組成。形成一顆有層次的倒立的樹(shù) comintedugovmilorgnetusjpcnsunyalecsengengaindaroboteduwzu通用的國(guó)家的域名的組成域名的組成 在域

2、名系統(tǒng)中，每臺(tái)計(jì)算機(jī)的域名由一系列用點(diǎn)分開(kāi)的字母數(shù)字段組成 例如溫州大學(xué)的域名為，其中最右邊的“cn”代表了該域名所屬的頂級(jí)域（top-level），而“edu”代表“cn”中的次級(jí)域即教育部，“wzu”表示教育部的次級(jí)域溫州大學(xué)。 主機(jī)完整的域名由主機(jī)名加上區(qū)域名組成：DNS解析過(guò)程解析過(guò)程 域名解析器與名字服務(wù)器 把域名解析為IP地址 (正向解析區(qū)域) 把IP地址解析為域名 (反向解析區(qū)域)DNS數(shù)據(jù)庫(kù)的資源記錄類型數(shù)據(jù)庫(kù)的資源記錄類型 授權(quán)開(kāi)始記錄（SOA）：該記錄聲明該域最具權(quán)威的名稱服務(wù)器。 名稱服務(wù)器記錄（NS）：聲明該域的每臺(tái)名稱服務(wù)器。 地址記錄（A）：提供了主機(jī)名-IP地址的

3、映射。 別名記錄（CNAME）：用于為一些主機(jī)建立別名。 郵件交換記錄（MX）：用于聲明該域的郵件服務(wù)器。 N9基本技能nslookup實(shí)用程序?qū)嵱贸绦?nslookup是一個(gè)非常有用的實(shí)用程序，它通過(guò)向DNS服務(wù)器發(fā)送一些查詢信息，幫助我們測(cè)試與診斷諸如主機(jī)名稱解析這樣的DNS問(wèn)題 啟動(dòng)nslookup時(shí)，缺省顯示本地主機(jī)配置的DNS服務(wù)器主機(jī)名和IP地址。 實(shí)訓(xùn)內(nèi)容實(shí)訓(xùn)內(nèi)容 組建一個(gè)局域網(wǎng)，要求能在該環(huán)境中實(shí)現(xiàn)域名解析服務(wù)，從而能夠通過(guò)域名實(shí)現(xiàn)對(duì)計(jì)算機(jī)的訪問(wèn) 實(shí)訓(xùn)內(nèi)容的規(guī)劃實(shí)訓(xùn)內(nèi)容的規(guī)劃實(shí)訓(xùn)內(nèi)容的分解參考建議實(shí)訓(xùn)環(huán)境與設(shè)備的搭建服務(wù)器1臺(tái)（Windows 2000 Server）：作為DN

4、S服務(wù)器；客戶機(jī)1臺(tái)（Windows 2000 Pro）：作為DNS客戶端；兩者通過(guò)HUB或UTP交叉線相連， 實(shí)訓(xùn)環(huán)境與設(shè)備的配置服務(wù)器：IP地址/子網(wǎng)掩碼為/24首選DNS名字服務(wù)器為客戶機(jī)：IP地址/子網(wǎng)掩碼為1/24首選DNS名字服務(wù)器為 正向區(qū)域和反向區(qū)域的創(chuàng)建正向區(qū)域名：反向區(qū)域的網(wǎng)絡(luò)標(biāo)識(shí)：192.168.1 名字記錄的添加1）WEB服務(wù)器：域名為IP地址為、別名為2）DNS服務(wù)器：域名為IP地址為 N13操作步驟N14實(shí)驗(yàn)環(huán)境的配置拓?fù)浣Y(jié)構(gòu)拓?fù)浣Y(jié)構(gòu)D

5、NS服務(wù)器DNS服務(wù)器客戶機(jī)客戶機(jī)右鍵單擊“網(wǎng)上鄰居”，在出現(xiàn)的菜單中，選擇屬性。 為為DNS服務(wù)器配置靜態(tài)服務(wù)器配置靜態(tài)IP地址地址在彈出的窗口中右鍵單擊需要設(shè)置IP地址的相應(yīng)的網(wǎng)卡所對(duì)應(yīng)的“本地連接”圖標(biāo)。并選擇“屬性”選項(xiàng) 在“本地連接屬性”窗口中，選擇“Internet協(xié)議”（TCP/IP），單擊“屬性”按鈕。 在彈擊的Internet協(xié)議（TCP/IP）屬性窗口中輸入DNS服務(wù)器相應(yīng)的IP地址、子網(wǎng)掩碼和DNS服務(wù)器地址在DOS提示符下輸入“ipconfig /all”命令，查看IP的信息是否正確。單擊“開(kāi)始”“運(yùn)行”在對(duì)話框中輸入“cmd”DOS提示符下輸入“ipconfig /a

6、ll”命令配置客戶機(jī)的配置客戶機(jī)的IP 在客房機(jī)上，打開(kāi)“TCP/IP屬性對(duì)話框”，根據(jù)實(shí)訓(xùn)內(nèi)容中規(guī)劃的參數(shù)，分別輸入其IP地址（1）、子網(wǎng)掩碼（）和首選DNS服務(wù)器（），單擊“確定”按鈕，再單擊“確定”按鈕，完成TCP/IP的配置 N22DNS服務(wù)的安裝 以“Administrator”或其他相當(dāng)于系統(tǒng)管理員的用戶身份登錄到要安裝DNS服務(wù)的Windows2000 Server服務(wù)器上，單擊“開(kāi)始設(shè)置控制面板” 在“控制面板”窗口中雙擊“添加/刪除windows組件”在打開(kāi)的“添加/刪除程序”窗口中，單擊“添加/刪除WIN

7、DOWS”組件。在 “Windows組件向?qū)А贝翱谥?，在組件列表中找到“網(wǎng)絡(luò)服務(wù)”這一項(xiàng)，并且雙擊 在“網(wǎng)絡(luò)服務(wù)”窗口中選擇“域名系統(tǒng)（DNS）”，單擊“確定” 按鈕進(jìn)行DNS服務(wù)配置組件的安裝，在其間，需要windows 2000 server的安裝盤并在“文件復(fù)制來(lái)源”文本框中輸入備份的系統(tǒng)盤的路徑最后單擊“完成”按鈕完成安裝N31DNS正向解析區(qū)域的配置單擊“開(kāi)始”“程序”“管理工具”“DNS” 展開(kāi)左邊的目錄樹(shù)右鍵單擊“正向搜索區(qū)域” ，在彈出的菜單中選擇“新建區(qū)域”選項(xiàng) 單擊“下一步” 選擇“標(biāo)準(zhǔn)主要區(qū)域”，單擊“下一步” 輸入相應(yīng)的DNS區(qū)域名，如“”，單擊“下一步” 在此可以接受

8、默認(rèn)的區(qū)域記錄保存的文件名，系統(tǒng)會(huì)自動(dòng)在區(qū)域名后加“.dns”作為文件名，或者使用一個(gè)已有的文件。不做任何改變，直接單擊下一步 單擊“完成”按鈕 正向區(qū)域“”創(chuàng)建后的DNS控制界面N41創(chuàng)建DNS反向解析區(qū)域在左邊的目錄樹(shù)中右鍵單擊“反向搜索區(qū)域”，在彈出的菜單中選擇“新建區(qū)域”選項(xiàng) 單擊“下一步” 按鈕在“區(qū)域類型”對(duì)話框中，在區(qū)域類型中選“標(biāo)準(zhǔn)主要區(qū)域”為所建區(qū)域類型。單擊“下一步”按鈕 在“反向搜索區(qū)域”對(duì)話框中，在此輸入用來(lái)標(biāo)識(shí)區(qū)域的“網(wǎng)絡(luò)ID為“192.168.1” , 反向搜索區(qū)域名稱就會(huì)自動(dòng)產(chǎn)生，也可選擇“反向搜索區(qū)域名稱”輸入反向搜索區(qū)域的名稱，如“1.168.192.in-a

9、”,單擊“下一步” 接受默認(rèn)的區(qū)域記錄保存的文件名，系統(tǒng)會(huì)自動(dòng)在區(qū)域名后加“.dns”作為文件名，或者使用一個(gè)已有的文件 ，單擊下一步，最后單擊“完成”按鈕N47創(chuàng)建主機(jī)記錄右鍵單擊創(chuàng)建的正向區(qū)域名，在彈出的菜單中選擇“新建主機(jī)”選項(xiàng) 在彈出的“新建主機(jī)”窗口中，其名稱輸入相應(yīng)的主機(jī)名，輸入對(duì)應(yīng)的IP地址，并選擇“創(chuàng)建相關(guān)的指針（PTR）記錄”，系統(tǒng)會(huì)自動(dòng)在反向區(qū)域內(nèi)創(chuàng)建指針記錄，最后單擊“添加主機(jī)”按鈕 沒(méi)有在創(chuàng)建主機(jī)記錄時(shí)未選擇“創(chuàng)建相關(guān)的指針(PTR)記錄”選項(xiàng)，那么在相應(yīng)的反向搜索區(qū)域里就沒(méi)有相應(yīng)的指針記錄。此時(shí)，需要在反向搜索區(qū)域里手工添加指針記錄。 右鍵單擊建立的反

10、向搜索區(qū)域名 在彈出的菜單中選擇“新建指針”，彈出的“新建資源記錄”窗口 在主機(jī)IP號(hào)的輸入相應(yīng)的IP地址，在主機(jī)名中單擊“瀏覽”按鈕選擇相應(yīng)的主機(jī)名，然后單擊“確定”按鈕 N51DNS服務(wù)的測(cè)試 nslookup實(shí)用程序的運(yùn)行實(shí)用程序的運(yùn)行 在客戶端或服務(wù)器機(jī)器上，選擇“開(kāi)始運(yùn)行”，在“運(yùn)行”窗口中輸入“cmd”命令打開(kāi)DOS命令字符窗口。 在DOS命令提示符下，鍵入“nslookup”，按回車鍵后，出現(xiàn)“”提示符，表示已進(jìn)入nslookup的交互模式 然后使用相關(guān)命令進(jìn)行有關(guān)DNS服務(wù)的測(cè)試。交互模式下的交互模式下的nslookup命令使用命令使用 在nslookup交互模式即“”提示符下

11、，分別輸入下面的使用參數(shù)，練習(xí)并觀察nslookup的作用：help：顯示有關(guān)幫助信息server IP：將默認(rèn)的DNS服務(wù)器更改到指定的DNS服務(wù)器。IP為指定DNS服務(wù)器的IP地址。主機(jī)名：查詢主機(jī)名所對(duì)應(yīng)的IP地址IP地址：查詢IP地址所對(duì)應(yīng)的主機(jī)名exit：退出nslookup 程序。示例示例N55創(chuàng)建主機(jī)的別名記錄 第六部分第六部分右鍵單擊創(chuàng)建的正向區(qū)域名，在彈出的菜單中選擇“新建別名”選項(xiàng)。 在彈出的“新建資源記錄”窗口中，在“別名”文本框中輸入主機(jī)別名“wwwin”，在目標(biāo)主機(jī)的完全合格的名稱文本框旁邊單擊游覽，選擇相應(yīng)的需要?jiǎng)?chuàng)建別名的主機(jī)。 別名記錄被創(chuàng)建后，單擊相應(yīng)的正向搜索

12、區(qū)域名，查看右邊相應(yīng)的記錄，應(yīng)出現(xiàn)如下圖所示的結(jié)果 N59進(jìn)階技能任務(wù)與要求任務(wù)與要求 如圖所示的網(wǎng)絡(luò)，其中的WEB服務(wù)器需要同時(shí)提供兩個(gè)不同的WEB服務(wù)，分別使用域名“”或域名“”。請(qǐng)根據(jù)相關(guān)的技術(shù)與背景知識(shí)，并以前面的基本技能訓(xùn)練為基礎(chǔ)，嘗試自主完成相關(guān)的DNS規(guī)劃與配置，以使該網(wǎng)絡(luò)中的主機(jī)能夠使用域名“”與域名“” 訪問(wèn)該WEB服務(wù)器。DNS的配置進(jìn)階拓?fù)浣Y(jié)構(gòu)的配置進(jìn)階拓?fù)浣Y(jié)構(gòu)DNS服務(wù)器DNS服務(wù)器客戶機(jī)客戶機(jī)N62問(wèn)題思考問(wèn)題思考問(wèn)題思考 1在正確完成了本實(shí)驗(yàn)的“基本實(shí)訓(xùn)”任務(wù)后，客戶機(jī)使用NSLOOKUP進(jìn)行域名測(cè)試時(shí)，發(fā)現(xiàn)域名“”和“”均可以正確解析，但當(dāng)客戶機(jī)PING域名“”和

13、“”時(shí)，卻都不能通？請(qǐng)問(wèn)為什么兩種測(cè)試會(huì)給出不同的結(jié)果？可能的原因何在？ 2如圖4.37所示，如果在DNS的配置與管理的基本任務(wù)中，在對(duì)客戶機(jī)進(jìn)行IP地址的配置時(shí)，沒(méi)有輸入任何的“首選DNS服務(wù)器”和“備用DNS服務(wù)器”地址，那么客戶機(jī)在使用域名訪問(wèn)時(shí)會(huì)出現(xiàn)什么結(jié)果？N64創(chuàng)新活動(dòng)創(chuàng)新活動(dòng)任務(wù)創(chuàng)新活動(dòng)任務(wù) 某企業(yè)的網(wǎng)絡(luò)拓?fù)淙鐖D4.38所示，企業(yè)需要面向企業(yè)內(nèi)部用戶開(kāi)通Web、FTP和E-mail等一系列的基于TCP/IP應(yīng)用，向公眾用戶開(kāi)通了門戶網(wǎng)站（WEB）服務(wù)。其中，E-mail郵件服務(wù)器分為發(fā)送郵件服務(wù)器SMTP和接收郵件服務(wù)器POP3，由同一臺(tái)硬件服務(wù)器充當(dāng)；FTP服務(wù)器、WEB服務(wù)器由另一臺(tái)單獨(dú)的硬件服務(wù)器充當(dāng)。為了方便開(kāi)展基于域名的訪問(wèn)，企業(yè)申請(qǐng)了名為“”的域名。現(xiàn)有人建議了如下的域名規(guī)劃：WEB服務(wù)器的域名為“”，SM