（精選）實(shí)驗(yàn)5-DNS服務(wù)安裝、配置與域名解析的實(shí)現(xiàn)Word版

1、實(shí)驗(yàn)五：DNS服務(wù)安裝、配置與域名解析的實(shí)現(xiàn)1、 實(shí)驗(yàn)?zāi)康?通過(guò)實(shí)驗(yàn)掌握DNS服務(wù)器的安裝、配置。 通過(guò)實(shí)驗(yàn)?zāi)軐?shí)現(xiàn)靜態(tài)、動(dòng)態(tài)域名的解析。2、實(shí)驗(yàn)設(shè)備每實(shí)驗(yàn)組PC機(jī)2臺(tái)，集線器1臺(tái)。 3、實(shí)驗(yàn)要求（1）實(shí)驗(yàn)任務(wù)a) 制定實(shí)驗(yàn)DNS服務(wù)器的安裝、配置方案。b) 安裝與配置DNS服務(wù)器,實(shí)現(xiàn)靜態(tài)、動(dòng)態(tài)域名解析。（2）實(shí)驗(yàn)預(yù)習(xí)a) 詳細(xì)閱讀實(shí)驗(yàn)教程，深入理解實(shí)驗(yàn)的目的與任務(wù)，熟悉實(shí)驗(yàn)步驟和基本環(huán)節(jié)。b) 根據(jù)實(shí)驗(yàn)任務(wù)的要求，制定實(shí)驗(yàn)方案，以流程圖的形式給出方案實(shí)施的一般過(guò)程。（3）實(shí)驗(yàn)報(bào)告 簡(jiǎn)要描述安裝、配置DNS服務(wù)器以及實(shí)現(xiàn)域名解析的主要方法，需要哪些條件，實(shí)驗(yàn)中遇到了什么問(wèn)題，如何解決的，以及本

2、人的收獲與感想。 回答實(shí)驗(yàn)思考題。4、基礎(chǔ)知識(shí)和實(shí)驗(yàn)原理DNS是域名系統(tǒng)，是Internet的標(biāo)準(zhǔn)命名服務(wù)，為客戶提供從IP主機(jī)的域名獲得相應(yīng)IP地址的靜態(tài)解析服務(wù)。域名系統(tǒng)是域中主機(jī)記錄的一個(gè)復(fù)雜的分布式數(shù)據(jù)庫(kù)，DNS數(shù)據(jù)庫(kù)建立了一個(gè)稱為域名空間的邏輯結(jié)構(gòu)。一般來(lái)說(shuō)，域名空間的層次結(jié)構(gòu)由根域、頂層域、第二層域（組織域）以及主機(jī)名字組成，其中主機(jī)名是指Internet或?qū)Ｓ镁W(wǎng)絡(luò)上的特定計(jì)算機(jī)，是“完全合格的域名（簡(jiǎn)稱為FQDN）”的最左部分，而FQDN描述了主機(jī)在域?qū)哟谓Y(jié)構(gòu)中的確切部分。DNS使用主機(jī)的FQDN把名字解析為IP地址。govcomorgeduintelMicrosoft圖5-1

3、域名空間的層次結(jié)構(gòu)5、實(shí)驗(yàn)步驟（1） 規(guī)劃網(wǎng)絡(luò)參數(shù)各實(shí)驗(yàn)組的工作組名、計(jì)算機(jī)名和用戶名的格式與實(shí)驗(yàn)1相同。域名格式為，其中x與工作組同名，如。IP地址格式與實(shí)驗(yàn)2相同。（2） 建立正向搜索區(qū)域 選擇“開始”“程序” “管理工具” “DNS”選項(xiàng)，出現(xiàn)DNS服務(wù)器管理工具，展開樹型目錄下的服務(wù)器項(xiàng)目，如圖5-2所示。圖5-2 DNS服務(wù)器管理工具界面 右鍵單擊“正向搜索區(qū)域”，選擇彈出式菜單的“添加區(qū)域”選項(xiàng)，出現(xiàn)添加區(qū)域向?qū)?。按“下一步”按鈕繼續(xù)，出現(xiàn)選擇區(qū)域類型界面，點(diǎn)擊“標(biāo)準(zhǔn)主要區(qū)域”選項(xiàng)。 單擊“下一步”，規(guī)劃所要建立的域的名稱，如圖5-3。圖5-3 選擇區(qū)域類型界面 單擊“下一步”選擇

4、新增區(qū)域的名，若是新增一個(gè)全新的區(qū)域，就直接使用提示的文件名來(lái)添加數(shù)據(jù)。添加區(qū)域向?qū)?huì)在域名后面加上.dns作為擴(kuò)展名。本例按默認(rèn)選項(xiàng)。 選擇文件名完畢后，點(diǎn)擊“下一步”，此時(shí)會(huì)出現(xiàn)以上步驟所設(shè)置的數(shù)據(jù)列表，如果一切設(shè)置正常，則按“完成”以建立一個(gè)正向搜索區(qū)域，完成后界面如圖5-4。圖5-4 建立正向搜索區(qū)域完成的界面（3） 新建主機(jī)記錄將主機(jī)相關(guān)數(shù)據(jù)新增到DNS服務(wù)器的區(qū)域后，DNS客戶端就可以通過(guò)該服務(wù)器的服務(wù)來(lái)查詢IP地址，可按下列步驟來(lái)新建一個(gè)主機(jī)記錄： 點(diǎn)擊欲新增主機(jī)記錄的域名的鼠標(biāo)右鍵彈出式菜單的“新建主機(jī)”選項(xiàng)。 在“名稱”欄上填寫新增主機(jī)記錄的名稱，但不需要填寫整個(gè)域名，比如本

5、例中要新增page名稱，只要填上page即可，而不是要求填上，如圖5-5。圖5-5 新建主機(jī)界面 同時(shí)，在“IP地址”欄中填如新建名稱的實(shí)際IP地址。 按下“添加主機(jī)”，即完成了新建主機(jī)的過(guò)程，如圖5-6所示。圖5-6 新建主機(jī)完成的界面（4） 添加主機(jī)別名一臺(tái)IP主機(jī)可以同時(shí)擁有多個(gè)邏輯主機(jī)名，稱為別名。如一臺(tái)主機(jī)同時(shí)提供Web服務(wù)器和FTP服務(wù)器功能時(shí)，為方便使用戶的訪問(wèn)，可以分別定義其別名為和，它們都是指向同一IP地址的主機(jī)。建立主機(jī)別名的方式如下： 右鍵點(diǎn)擊欲建立別名主機(jī)的DNS區(qū)域，彈出菜單，點(diǎn)擊“添加別名”選項(xiàng)，此時(shí)出現(xiàn)畫面如圖5-7。圖5-7 建立主機(jī)別名界面 填寫完畢后接著按“

6、確定”按鈕，即完成了該過(guò)程，如圖5-8所示。圖5-8 建立主機(jī)別名完成后的界面（5） 維護(hù)DNS服務(wù)維護(hù)DNS服務(wù)的域名，包括前面提到的新增、刪除域，以及面對(duì)來(lái)自客戶端各種名稱的查詢等。Windows2000的DNS服務(wù)可與WINS及DHCP的功能結(jié)合，直接在DNS管理工具中可以設(shè)置。 動(dòng)態(tài)更新管理當(dāng)DNS服務(wù)器授權(quán)的域數(shù)據(jù)有所變動(dòng)，以前的系統(tǒng)中必須手動(dòng)更新主要命名域名服務(wù)器上的數(shù)據(jù)庫(kù)文件，但這可能會(huì)造成其它問(wèn)題。Windows 2000支持動(dòng)態(tài)DNS（即DDNS）的更新能力，使得服務(wù)器與客戶端的網(wǎng)絡(luò)名稱都可以動(dòng)態(tài)更新，但必須單獨(dú)進(jìn)行設(shè)置。 右鍵點(diǎn)擊欲設(shè)置域名彈出式菜單的“屬性”選項(xiàng)進(jìn)入域名設(shè)

7、置，如圖5-13。圖5-13 動(dòng)態(tài)更新管理的設(shè)置界面 點(diǎn)擊“屬性”選項(xiàng)后，在“允許動(dòng)態(tài)更新？”下拉式選項(xiàng)中選擇“是”選項(xiàng)，就可以啟動(dòng)動(dòng)態(tài)DNS的功能，如圖5-14。圖5-14 動(dòng)態(tài)更新管理完成的界面 啟動(dòng)授權(quán)SOA的設(shè)置SOA（Start of Authority）是用來(lái)識(shí)別域名中由哪一個(gè)命名服務(wù)器負(fù)責(zé)信息授權(quán)，在區(qū)域數(shù)據(jù)庫(kù)文件中，第一筆記錄必須是SOA的設(shè)置數(shù)據(jù)。SOA的設(shè)置數(shù)據(jù)影響名稱服務(wù)器的數(shù)據(jù)保留與更新策略。點(diǎn)擊上圖“起始授權(quán)機(jī)構(gòu)（SOA）”屬性頁(yè)，出現(xiàn)如圖5-15所示的畫面：圖5-15 “起始授權(quán)機(jī)構(gòu)”屬性界面下表詳細(xì)記載了圖中各欄的意義：序列號(hào)當(dāng)名稱記錄更動(dòng)時(shí)，序號(hào)也就跟著增加，用

8、以表示每次更動(dòng)的序號(hào)，這樣可以幫助我們辨認(rèn)欲進(jìn)行動(dòng)態(tài)更新的機(jī)器主要服務(wù)器負(fù)責(zé)這個(gè)域的主要命名服務(wù)器負(fù)責(zé)人負(fù)責(zé)人名稱后面還有個(gè)句點(diǎn)（.）符號(hào)，這是表示email地址中的符號(hào)重新整理的時(shí)間間隔這個(gè)時(shí)間代表其它名稱服務(wù)器更新的頻率，每當(dāng)時(shí)間結(jié)束，其它的名稱服務(wù)器就會(huì)來(lái)比較與上次更新時(shí)的序號(hào)是否相同，若是一樣則不需要更新數(shù)據(jù)重試間隔假如其它名稱服務(wù)器更新數(shù)據(jù)失敗，或者連接失敗，那么就會(huì)重試一次，通常重試間隔的時(shí)間要比重新整理的時(shí)間要短到期時(shí)間域中的次要名稱服務(wù)器在到期時(shí)間到來(lái)時(shí)，必須要與主要名稱服務(wù)器更新一次數(shù)據(jù)，確保這個(gè)時(shí)間周期一定會(huì)更新數(shù)據(jù)最小留存時(shí)間每筆域名快要取所停留在名稱服務(wù)器上的時(shí)間該記錄

9、的留存時(shí)間客戶端來(lái)查詢名稱，或其它名稱服務(wù)器復(fù)制數(shù)據(jù)，數(shù)據(jù)留存在這些機(jī)器上的時(shí)間，此即所謂的TTL，TTL的設(shè)置格式為DDDD：HH：MM：SS，默認(rèn)值為1小時(shí)。使用較小的TTL值可確?？缇W(wǎng)的域命名空間相關(guān)數(shù)據(jù)TTL值雖可降低服務(wù)器的負(fù)載，但若在此期間內(nèi)有某些變更，則客戶端將收不到更新消息 名稱服務(wù)器除了在“起始授權(quán)機(jī)構(gòu)SOA”屬性頁(yè)中的主要服務(wù)器以外，其它的名稱服務(wù)器，都在這里添加數(shù)據(jù)。點(diǎn)擊“名稱服務(wù)器”屬性頁(yè)，顯示如圖5-16。如果想要新建服務(wù)器名稱，則可按“添加”按鈕，填上名稱服務(wù)器的IP地址，或者在網(wǎng)絡(luò)上有其它名稱服務(wù)器時(shí)通過(guò)“瀏覽”按鈕來(lái)尋找名稱服務(wù)器。本例中不需添加。圖5-16 “

10、名稱服務(wù)器”選項(xiàng)卡界面（6） DNS轉(zhuǎn)發(fā)器針對(duì)DNS服務(wù)器解析不了Internet網(wǎng)絡(luò)中的主機(jī)域名的問(wèn)題，需要設(shè)置轉(zhuǎn)發(fā)器。轉(zhuǎn)發(fā)器的作用就是請(qǐng)求上級(jí)DNS服務(wù)器解析本地DNS服務(wù)器不能完成的主機(jī)查詢。設(shè)置轉(zhuǎn)發(fā)器的步驟如下： 右鍵單擊DNS服務(wù)器名，打開操作菜單，選“屬性”，打開屬性窗口。 選“轉(zhuǎn)發(fā)器”選項(xiàng)卡,如下圖所示。圖5-17 “轉(zhuǎn)發(fā)器”選項(xiàng)卡界面 輸入上級(jí)DNS的IP地址，單擊“添加”，可重復(fù)輸入多臺(tái)服務(wù)器IP地址。 單擊“確定”完成。（7） DNS與WINS結(jié)合實(shí)現(xiàn)動(dòng)態(tài)域名解析將WINS服務(wù)與DNS服務(wù)聯(lián)合使用，可以實(shí)現(xiàn)對(duì)自動(dòng)獲得IP地址計(jì)算機(jī)的動(dòng)態(tài)域名解析，方法如下。 在圖5-16中點(diǎn)

11、擊“WINS”屬性頁(yè)，此時(shí)出現(xiàn)如圖5-18所示的畫面。 在上圖勾選“使用WINS正向搜索”選項(xiàng)，同時(shí)在“IP地址”欄中填上WINS服務(wù)器的IP地址，按“添加”按鈕就可將該IP地址加入列表。如果按下“高級(jí)”，則可設(shè)置“緩存超時(shí)”和“查找超時(shí)”?！熬彺娉瑫r(shí)”設(shè)置客戶端來(lái)查詢名稱，或其它名稱服務(wù)器來(lái)復(fù)制數(shù)據(jù)，數(shù)據(jù)留存在這些機(jī)器上的時(shí)間；而“查找超時(shí)”則是名稱服務(wù)器等候WINS服務(wù)響應(yīng)找不到名稱的等候時(shí)間。本例中按默認(rèn)選項(xiàng)。（8） 測(cè)試DNS服務(wù)運(yùn)行情況 點(diǎn)擊“開始”“程序” “附件” “命令提示符”選項(xiàng)。 出現(xiàn)命令提示符窗口，輸入ipconfig/all命令觀看局域網(wǎng)的設(shè)置是否正確。如圖5-23中所

12、示，默認(rèn)網(wǎng)關(guān)并未設(shè)置，若這是LAN上某一臺(tái)機(jī)器，那么無(wú)法連接到外面的網(wǎng)絡(luò)，自然很多域名也無(wú)法查詢。圖5-23 IPCONFIG命令運(yùn)行后界面 接下來(lái)可以使用nslookup來(lái)測(cè)試名稱解析是否進(jìn)行正常。輸入nslookup命令之后按下<Enter>鍵，我們就可以看到目前的預(yù)設(shè)命名服務(wù)器與現(xiàn)在機(jī)器的IP地址，然后我們可以在“>”命令提示符后輸入想要查詢的計(jì)算機(jī)或域名：查詢，請(qǐng)參照上圖。如果找到查詢名稱，會(huì)得到該名稱的域名以及IP地址。如果還是沒有找到，那就要使用ping<IP地址或域名>來(lái)檢測(cè)欲查詢名稱是否存在。有些站點(diǎn)拒絕ping的檢測(cè)，因此無(wú)法單單根據(jù)ping來(lái)決定域命名服務(wù)器是否沒有作用。無(wú)論如何，通過(guò)以上方式，若還是不能找到欲查詢的名稱，那么有可能是根本沒有這個(gè)域名，或者網(wǎng)絡(luò)設(shè)置有錯(cuò)誤。6、 實(shí)驗(yàn)常見問(wèn)題及其解決DNS服務(wù)并不能保證總是正確的，通常DNS服務(wù)故障是由一個(gè)或多