windows2003系統(tǒng)架設(shè)DNS服務(wù)器

1、第4講 Windows Server 2003系統(tǒng).架設(shè)DNS效力器.企業(yè)需求企業(yè)中曾經(jīng)有本人的網(wǎng)頁，需求員工訪問。員工希望經(jīng)過域名來進(jìn)展訪問。同時(shí)員工也需求訪問internet上的網(wǎng)站。本企業(yè)曾經(jīng)懇求了域名szy，公司需求internet上的用戶經(jīng)過域名訪問公司的網(wǎng)頁。為了保證可靠，不能由于DNS的缺點(diǎn)，導(dǎo)致網(wǎng)頁不能訪問。任 務(wù)構(gòu)建一臺DNS效力器，為局域網(wǎng)中的計(jì)算機(jī)提供域名解析義務(wù)。DNS效力器管理szy域的域名解析，同時(shí)還必需為客戶提供Internet上的主機(jī)的域名解析。要求能解析主機(jī)名WWW、MAIL，其中WWW的別名是WEB拓?fù)鋱DInternetmicrosoft192.168.xx

2、.1DNS效力器：Szy域192.168.xx.xWWW效力器192.168.xx.x郵件效力器DNS用戶DNS用戶DNS根本原理DNS概述計(jì)算機(jī)的通訊離不開IP地址，然而IP地址難以記憶。人們更傾向于運(yùn)用有代表意義的計(jì)算機(jī)稱號，即域名，如zjvcc這需求把zjvcc和IP地址進(jìn)展對應(yīng)方法一：hosts文件,類似我們中的號碼本目錄：C:WINDOWSsystem32driversetc樣本： localhost zjvcc 特點(diǎn)：本地有效，其他計(jì)算機(jī)無法運(yùn)用該記錄主機(jī)很多時(shí)，任務(wù)量大，而且查詢速度慢簡單方法二：DNS效力器(Domain Name System),類似114查號臺DNS解析程序

3、的查詢流程域名的構(gòu)造整個(gè)DNS構(gòu)培育設(shè)計(jì)成層次型，分別是根域、頂層域、第二層域和主機(jī)。 域名構(gòu)造例子:www：主機(jī)名：域名szy：edu域下的子域edu：cn域下的子域cn:根域下的子域DNS任務(wù)原理DNS任務(wù)原理資源記錄資源記錄記錄著主機(jī)的IP和域名對應(yīng)關(guān)系有不同類型的資源記錄 DNS配置步驟安裝DNS效力器創(chuàng)建szy域創(chuàng)建正向查找區(qū)域 選擇主要區(qū)域還是備份區(qū)域主要區(qū)域：該主機(jī)維護(hù)域中的資源記錄，可以在該計(jì)算機(jī)上添加、修正記錄備份區(qū)域：提供查詢功能，不可以在該計(jì)算機(jī)上添加、修正記錄主DNS效力器上要選擇“這臺效力器維護(hù)該區(qū)域輔助NS效力器上要選擇“ISP維護(hù)該區(qū)域輸入域名輸入文件名，通常堅(jiān)持

4、默許能否允許動(dòng)態(tài)更新？假設(shè)運(yùn)用 DHCP為計(jì)算機(jī)分配得IP地址的客戶端，要允許動(dòng)態(tài)更新，否那么其他計(jì)算機(jī)無法經(jīng)過DNS查詢它們的地址。還需求在DHCP效力器上進(jìn)展適宜配置。該DNS效力器預(yù)備做為域控制器，要選擇“只允許平安的動(dòng)態(tài)更新或者“允許非平安和平安的動(dòng)態(tài)更新 設(shè)置轉(zhuǎn)發(fā)器的地址當(dāng)本DNS效力器無法解析客戶的DNS 查詢時(shí)，會把查詢轉(zhuǎn)發(fā)給其他的 DNS 效力器通常是Internet上的DNS效力器。得到其他DNS效力器的回答后，本DNS再把IP地址給客戶。這時(shí)本DNS效力器就像是一個(gè)代理。5是杭州電信的DNS。創(chuàng)建反向查找區(qū)域和正向查詢相反，反向查詢，是查詢某個(gè)IP地址的主機(jī)名類似：2673

5、1176是誰的？反向區(qū)域也有主和輔助的區(qū)別創(chuàng)建反向查找區(qū)域 輸入反向區(qū)域的稱號稱號可以用IP的網(wǎng)絡(luò)號，也可以手動(dòng)輸入一個(gè)文件名能否動(dòng)態(tài)更新？DNS效力器的停頓與啟動(dòng)新建主機(jī)記錄A記錄主機(jī)記錄是用于將 DNS 域名映射到IP 地址正向查詢輸入主機(jī)名和IP地址主機(jī)名不需求包含“szy，由于我們是在szy域中創(chuàng)建的記錄，該主機(jī)當(dāng)然是這個(gè)域的主機(jī)。創(chuàng)建其他的主機(jī)記錄新建別名記錄CNAME記錄別名記錄是用于將 DNS 域名的別名映射到另一個(gè)主機(jī)記錄。 創(chuàng)建郵件交換記錄MX記錄郵件交換器資源記錄(MX)指明該域中的郵件效力器的IP。客戶要發(fā)電子郵件地址給teacherszy，客戶計(jì)算時(shí)機(jī)向DNS效力器查詢

6、 szy的MX記錄， DNS效力器會應(yīng)對電子郵件效力器的IP地址客戶計(jì)算機(jī)就可以把郵件發(fā)到該郵件效力器創(chuàng)建郵件交換記錄 MX記錄通常指向另一主機(jī)記錄A記錄，所以請事先創(chuàng)建一指向郵件效力器的A記錄DNS測試工具：nslookup1.查找主機(jī)的信息測試用的計(jì)算機(jī)的DNS要指向被測試的DNS效力器F:nslookupDefault Server: szyAddress: szyServer: szyAddress: Name: szyAddress: exitexit命令用來查找主機(jī) szy的IP地址。nslookup2.查找域信息F:nslookupDefault Server: szyAddre

7、ss: set type=ns szyServer: szyAddress: Szy nameserver = server exit“set type表示設(shè)置查找的類型。nslookup3.檢查MX郵件記錄要查找域的郵件記錄地址，輸入：F:nslookupDefault Server: szyAddress: set type=mx szyServer: szyAddress: Szy primary name server = server responsible mail addr = hostmaster serial = 10 refresh = 900 (15 mins) retr

8、y = 600 (10 mins) expire = 86400 (1 day) default TTL = 3600 (1 hour) exit用ping測試F:ping szy留意：ping 不通不代表DNS效力器一定有問題，只需能解析出IP地址就表示DNS效力器是正常的。企業(yè)疑問問題解析問題域名可以隨意取嗎？不行，需求注冊才行，通常一個(gè)域名每年幾十到幾百元之前的DNS效力器曾經(jīng)可以為企業(yè)內(nèi)部的計(jì)算機(jī)提供域名解析效力了，那么如今Internet上的計(jì)算機(jī)能否用zjvcc訪問企業(yè)內(nèi)部的效力器了？還不行。假設(shè)要做到這一點(diǎn)，首先要有網(wǎng)絡(luò)地址轉(zhuǎn)換設(shè)備把szy的內(nèi)網(wǎng)地址轉(zhuǎn)為公網(wǎng)地址例如：,公網(wǎng)地址需

9、求購買。然后采用以下方法。拓?fù)鋱DInternetmicrosoft192.168.xx.1DNS效力器：Szy域77 WWW效力器77郵件效力器DNS用戶DNS用戶公網(wǎng)地址：公網(wǎng)DNS處理方法：注冊cooldd域，ISP會提供cooldd域的管理工具在公網(wǎng)上的cooldd域DNS效力器上添加記錄： cooldd指向WWW效力器的公網(wǎng)地址77管理員記錄完成DNS配置后，書面記錄下各個(gè)資源記錄的參數(shù)，防止DNS解體后，無法恢復(fù)。記錄類型主機(jī)名IP地址小結(jié)什么是域名，域名的構(gòu)造處理域名和IP地址對應(yīng)的兩種方法：hosts文件DNS系統(tǒng)DNS效力器的安裝DNS區(qū)域的創(chuàng)建DNS記錄的添加DNS測試架設(shè)W

10、eb效力器.企業(yè)需求企業(yè)需求本人的網(wǎng)站，不僅僅是為了宣傳，而且企業(yè)內(nèi)部的辦公、財(cái)務(wù)系統(tǒng)等都是基于Web的。因此構(gòu)建本人的Web效力器企業(yè)內(nèi)部有多個(gè)系統(tǒng)，需求實(shí)現(xiàn)虛擬主機(jī)方便管理為了財(cái)務(wù)、銷售系統(tǒng)的平安，需求實(shí)施Web效力器平安本講義務(wù)安裝IIS6.0軟件，用于發(fā)布網(wǎng)站創(chuàng)建兩個(gè)虛擬主機(jī):hosta和hostb為了平安對hostb實(shí)施Web效力器平安，訪問時(shí)需求輸入用戶名和密碼端口號 Port:80FTP Port:21TELNET Port:23 DNS Port :53IIS6.0的新功能1高度的可靠性 2加強(qiáng)的平安性 3性能的改良 4支持Web 運(yùn)用程序技術(shù) 5功能強(qiáng)大的管理工具 6支持最新

11、的web 規(guī)范IIS6.0的效力 1萬維網(wǎng)發(fā)布效力 (WWW)2文件傳輸協(xié)議效力(FTP)3簡單郵件傳輸協(xié)議效力(SMTP)4網(wǎng)絡(luò)新聞傳輸協(xié)議效力(NNTP)安裝 IIS6.0設(shè)置主目錄主目錄的設(shè)置：當(dāng)用戶訪問默許網(wǎng)站時(shí)，WWW效力器會自動(dòng)將其“主目錄中的默許網(wǎng)頁傳送給用戶的閱讀器。 默許頁面2默許頁面當(dāng)用戶閱讀網(wǎng)頁時(shí)沒有指定文檔名時(shí)，例如輸入的是http1，而不是http1/default.htm，IIS效力器會把事先設(shè)定的默許文檔前往給用戶，這個(gè)文檔就稱為默許頁面。默許頁面添加default.htm文件虛擬目錄 對于一個(gè)小型網(wǎng)站來講，您可以將一切網(wǎng)頁與相關(guān)文件夾都存放在網(wǎng)站的主目錄下，也就

12、是在主目錄之下建立子文件夾，然后將文件放到這些子文件夾內(nèi)。這些子文件夾稱為“實(shí)踐目錄。虛擬目錄是為效力器硬盤上不在主目錄下的一個(gè)物理目錄或者其他計(jì)算機(jī)上的主目錄而指定的好記的稱號，或“別名。創(chuàng)建實(shí)踐目錄創(chuàng)建虛擬目錄創(chuàng)建虛擬目錄測試虛擬目錄構(gòu)建平安的網(wǎng)站啟動(dòng)和停用動(dòng)態(tài)屬性用戶身份的驗(yàn)證經(jīng)過IP地址限制用戶銜接啟動(dòng)和停用動(dòng)態(tài)屬性驗(yàn)證用戶的身份默許是一切的用戶都可以訪問的，然而假設(shè)網(wǎng)站的信息是性的，為了確保信息的平安，必需求求用戶輸入用戶名和密碼才可以訪問。 測試用戶的身份驗(yàn)證摘要式身份驗(yàn)證Windows域效力器的摘要式身份驗(yàn)證 經(jīng)過IP地址限制用戶銜接虛擬主機(jī)虛擬主機(jī)是在一臺Web效力器上，可以為

13、多個(gè)單獨(dú)域名提供Web效力，并且每個(gè)域名都完全獨(dú)立，包括具有完全獨(dú)立的文檔目錄構(gòu)造及設(shè)置，這樣域名之間完全獨(dú)立，不但運(yùn)用每個(gè)域名訪問到的內(nèi)容完全獨(dú)立，并且運(yùn)用另一個(gè)域名無法訪問其他域名提供的網(wǎng)頁內(nèi)容。 利用虛擬主機(jī)建立多個(gè)網(wǎng)站測試虛擬主機(jī)利用TCP銜接端口建立多個(gè)網(wǎng)站假設(shè)要在一臺計(jì)算機(jī)上架設(shè)多個(gè)網(wǎng)站，虛擬主機(jī)是一種方法，我們也可以經(jīng)過TCP銜接端口來完成，它的根本原理是讓每個(gè)網(wǎng)站分別擁有一個(gè)獨(dú)一的TCP端口號碼。我們建立兩個(gè)網(wǎng)站，IP地址是1,網(wǎng)站域名是hostc.szy，但是銜接端口號不同，分別是8080和8081 運(yùn)用不同的端口號測試企業(yè)疑問解析懇求合法IP地址域名注冊網(wǎng)絡(luò)訪問平安問題NAT問題作業(yè)建立WEB效力器，效力器名為network，網(wǎng)站主目錄為c:/www,站點(diǎn)主頁文件的搜索順序?yàn)閕ndex.htm index.aspx；運(yùn)用端口為80。2. 建立基于IP的虛擬主機(jī): network192.168.*.12目錄為c:/wwwj0704. network192.168.*.132目錄為c:/j0704 ,只允許本網(wǎng)段的IP地址