實(shí)驗(yàn)六DNS服務(wù)器的安裝與配置

1、實(shí)驗(yàn)六 DNS服務(wù)器安裝與配置服務(wù)器安裝與配置 網(wǎng)絡(luò)操作系統(tǒng)一、實(shí)驗(yàn)?zāi)康囊?1、學(xué)習(xí)Windows Server 2003下DNS服務(wù)器的配置； 2、了解DNS服務(wù)器的工作過程。 二、實(shí)驗(yàn)環(huán)境操作系統(tǒng)：Windows Server 2003； 服務(wù)器軟件：Windows 自帶的 DNS 服務(wù)器。 說明：本實(shí)驗(yàn)應(yīng)以 5-7 臺計算機(jī)為一組進(jìn)行。 為了能成功實(shí)現(xiàn)各組的互訪，請各組使用不同的域名區(qū)域如：第 1 組：、第 2 組：、 第 3 組：、 這里以第 1 組為例進(jìn)行實(shí)驗(yàn)，其他各組請使用不同的區(qū)域名和 IP 地址。 三、實(shí)驗(yàn)步驟 （一）安裝DNS 方法一: 1、依次打開“控制面板”“添加/刪除

2、程序”“添加/刪除Windows組件”，彈出“Windows組件向?qū)А睂υ捒?，如圖1所示。 2、選中其中的“網(wǎng)絡(luò)服務(wù)”復(fù)選框，然后單擊“詳細(xì)信息”按鈕，彈出如圖2對話框。圖7-2 網(wǎng)絡(luò)服務(wù)圖7-1 Windows組件向?qū)?3、選中其中的“域名系統(tǒng)(DNS)”，單擊“確定”按鈕關(guān)閉此對話框，再單擊“下一步”按鈕，系統(tǒng)開始安裝DNS服務(wù)器。 4、在安裝過程中可能會提示你插入系統(tǒng)安裝盤，安裝完成后，在“管理工具”下增加了“DNS”菜單項(xiàng)。 方法二：1、單擊“開始”“程序”“管理工具”“配置您的服務(wù)器向?qū)А?，單擊“下一步”按鈕，配置向?qū)ё詣訖z測所有網(wǎng)絡(luò)連接的設(shè)置情況，若沒有發(fā)現(xiàn)問題則進(jìn)入“服務(wù)器角色”

3、向?qū)ы摗Ｈ鐖D3所示。 圖7-3 服務(wù)器角色2、在“服務(wù)器角色”列表中單擊“DNS服務(wù)器”選項(xiàng)，并單擊“下一步”按鈕，打開“選擇總結(jié)”界面，單擊“下一步”按鈕。3、開始安裝DNS服務(wù)器，安裝過程中可能會提示你插入Windows Server 2003的安裝光盤。4、DNS服務(wù)器安裝完成后會自動打開“配置DNS服務(wù)器向?qū)А睂υ捒?。用戶可以在該向?qū)У闹敢聞?chuàng)建區(qū)域，也可以點(diǎn)擊用戶可以在該向?qū)У闹敢聞?chuàng)建區(qū)域，也可以點(diǎn)擊“取消取消”按鈕，按鈕，以后通過以后通過DNS控制臺管理器來創(chuàng)建區(qū)域。本例中選擇在安裝控制臺管理器來創(chuàng)建區(qū)域。本例中選擇在安裝DNS服服務(wù)器的同時創(chuàng)建區(qū)域，所以選擇單擊務(wù)器的同時創(chuàng)建區(qū)

4、域，所以選擇單擊“下一步下一步”按鈕，進(jìn)入創(chuàng)建區(qū)域按鈕，進(jìn)入創(chuàng)建區(qū)域的配置過程。的配置過程。5、打開“選擇配置操作”對話框，如圖7-4所示。用戶可以根據(jù)網(wǎng)絡(luò)實(shí)際情況配置DNS服務(wù)器使用區(qū)域情況。這里選擇“創(chuàng)建正向查找區(qū)域（適合小型網(wǎng)絡(luò)使用）”單選框，單擊“下一步”按鈕。6、打開“主服務(wù)器位置”對話框，如圖7-5所示。如果所部署的DNS服務(wù)器是網(wǎng)絡(luò)中的第一臺DNS服務(wù)器，則應(yīng)該保持“這臺服務(wù)器維護(hù)該區(qū)域”單選框的選中狀態(tài)，將該DNS服務(wù)器作為主DNS服務(wù)器使用，并單擊“下一步”按鈕。 圖7-5 主服務(wù)器位置圖7-4 選擇配置操作6、打開設(shè)置“區(qū)域名稱”對話框，在“區(qū)域名稱”文本框中輸入一個能反映

5、單位/公司信息的區(qū)域名稱。區(qū)域名稱通常以二級域名表示，如。本例由于在局域網(wǎng)安裝DNS服務(wù)器，所以隨意取名為，如圖7-6所示。單擊“下一步”按鈕。 圖7-6 選擇區(qū)域名稱7、如果你的服務(wù)器沒有安裝活動目錄，則所創(chuàng)建的區(qū)域是未與Active Directory集成在一起，此時會出現(xiàn)設(shè)置“區(qū)域文件”對話框。該對話框用于設(shè)置DNS服務(wù)器區(qū)域?qū)?yīng)的物理文件名稱。這里按系統(tǒng)默認(rèn)設(shè)置，單擊“下一步”按鈕。 8、打開“動態(tài)更新”對話框，該對話框用于設(shè)置DNS客戶機(jī)是否能夠動態(tài)更新DNS服務(wù)器中的區(qū)域數(shù)據(jù)。如果你的服務(wù)器沒有安裝活動目錄，就按默認(rèn)值設(shè)置選中“不允許動態(tài)更新”單選按鈕，單擊“下一步”按鈕。 9、打

6、開“轉(zhuǎn)發(fā)器”對話框，設(shè)置DNS轉(zhuǎn)發(fā)器，用于當(dāng)前DNS服務(wù)器無法解析域名請求時，將這些請求轉(zhuǎn)發(fā)給其他DNS服務(wù)器，這里選擇“否，不向前轉(zhuǎn)發(fā)查詢”單選按鈕，單擊“下一步”按鈕。 提示：:通過配置“轉(zhuǎn)發(fā)器”可以使內(nèi)部用戶在訪問Internet上的站點(diǎn)時使用當(dāng)?shù)氐腎SP提供的DNS服務(wù)器進(jìn)行域名解析。 10、出現(xiàn)“完成配置DNS服務(wù)器”對話框，單擊“完成”按鈕，結(jié)束“”區(qū)域的創(chuàng)建過程和DNS服務(wù)器的安裝配置過程。（二）（二）DNSDNS服務(wù)器的配置服務(wù)器的配置 1、創(chuàng)建正向查找區(qū)域、創(chuàng)建正向查找區(qū)域 1)、單擊“開始程序管理工具DNS”，打開DNS控制臺管理器，如圖7所示。2)、在窗口左列表的“正向查

7、找區(qū)域”上單擊鼠標(biāo)右鍵，選擇“新建區(qū)域”菜單項(xiàng)命令，彈出“新建區(qū)域向?qū)А睂υ捒?，單擊“下一步”按鈕，如圖8所示。圖7-8區(qū)域類型圖7-7 DNS控制臺3)、這里選擇“主要區(qū)域”單選按鈕，單擊“下一步”按鈕，打開“區(qū)域名稱”對話框。本例中在“區(qū)域名稱”文本框中輸入?yún)^(qū)域名稱“”，這個名稱將是本域中所有域名的共同后綴，單擊“下一步”按鈕。如圖7-9所示。4)、打開“區(qū)域文件”對話框，按系統(tǒng)默認(rèn)選擇的選項(xiàng)，單擊“下一步”按鈕。5)、打開“動態(tài)更新”對話框，選擇“不允許動態(tài)更新”選項(xiàng)，單擊“下一步”按鈕。圖9 區(qū)域名稱6)、彈出完成對話框，單擊“完成”按鈕，這樣在“正向查找區(qū)域”中就可以看到新建的區(qū)域，

8、如圖7-10所示。圖7-10 區(qū)域2 2、創(chuàng)建反向查找區(qū)域、創(chuàng)建反向查找區(qū)域1)、在DNS控制臺的左列表的“反向查找區(qū)域”上單擊鼠標(biāo)右鍵，選擇“新建區(qū)域”，打開“新建區(qū)域向?qū)А睂υ捒颉?)、在“區(qū)域類型”中選擇“主要區(qū)域”，單擊“下一步”按鈕。3)、在“區(qū)域名稱”中輸入該區(qū)域所對應(yīng)的網(wǎng)絡(luò)地址，單擊“下一步”按鈕。提示：網(wǎng)絡(luò)地址為IP地址的網(wǎng)絡(luò)號部分，長度根據(jù)IP類型而定，例如正向查找區(qū)域取C類IP地址，則所對應(yīng)的網(wǎng)絡(luò)地址為192.168.0。4)、在“區(qū)域文件”對話框中一般使用系統(tǒng)給定的默認(rèn)文件名，單擊“下一步”按鈕。5)、在“動態(tài)更新”對話框中選擇“不允許動態(tài)更新”，單

9、擊“下一步”按鈕。6)、彈出完成對話框，單擊“完成”按鈕。此時在DNS控制臺的“反向查找區(qū)域”中可以看到新建的反向區(qū)域。 3 3、創(chuàng)建子域、創(chuàng)建子域 例在正向查找區(qū)域“”下再創(chuàng)建一個名為“”的子區(qū)域。步驟如下：1)、在正向查找區(qū)域列表下的“”的區(qū)域上單擊鼠標(biāo)右鍵，選擇“新建域”菜單項(xiàng)命令。2)、打開“新建DNS域”的對話框，輸入子區(qū)域的名字，本例中輸入a1，如圖7-11所示。3)、單擊“確定”按鈕。創(chuàng)建完成后，在“”區(qū)域下可看到名為“a1”的子區(qū)域。圖7-11 區(qū)域名稱4 4、新建、新建( (添加添加) )資源記錄資源記錄1)1)、建立主機(jī)記錄、建立主機(jī)記錄(1)、在正向查找區(qū)域“”上單擊鼠標(biāo)

10、右鍵，在右鍵菜單中選擇“新建主機(jī)”， 打開“新建主機(jī)”對話框。(2)、在名稱欄中輸入“www”， 在IP地址欄中輸入“”，如圖7-12所示。假設(shè)本臺DNS服務(wù)器IP地址分配為/24。如果已經(jīng)創(chuàng)建了反向查找區(qū)域，則選中“創(chuàng)建相關(guān)的指針(PTR)記錄”的復(fù)選按鈕，就可以同時創(chuàng)建反向查找記錄了。 圖7-12 新建主機(jī)(3)、設(shè)置好后，單擊“添加主機(jī)”按鈕，就可以為“”區(qū)域新建www主機(jī)資源記錄，這樣一個完全合格域“”就可以實(shí)現(xiàn)解析這個IP地址。(4)、單擊“取消”按鈕，返回DNS控制臺窗口。 提示：域名“”創(chuàng)建完成后，還要在這臺已配置

11、DNS服務(wù)器的電腦上再配置Web服務(wù)器，并且本臺服務(wù)器的IP地址與首選DNS服務(wù)器地址必須設(shè)置相同，如都設(shè)置為，這樣在IE中通過輸入域名“就可以打開IP地址為的網(wǎng)站了。2)、建立別名記錄 別名記錄通常用來標(biāo)識同一主機(jī)的不同用途，如某Web服務(wù)器主機(jī)又充當(dāng)Ftp服務(wù)器，則可以為它起個別名，作為Ftp服務(wù)器使用。(1)、在正向查找區(qū)域名“”上單擊鼠標(biāo)右鍵，在右鍵菜單中選擇“新建別名(CNAME)”菜單項(xiàng)命令,打開“新建資源記錄”對話框。(2)、在別名欄中輸入“Ftp”，在“目標(biāo)主機(jī)的完全合格的域名（FQDN）”欄中輸入別名對應(yīng)的主機(jī)的全稱域名，如“”,如

12、圖14所示。圖7-14 新建資源記錄(3)、單擊“確定”按鈕，完成為域名建立一個別名為的別名記錄。 提示：別名記錄創(chuàng)建完成后，還要再配置Ftp服務(wù)器，這樣就可以通過輸入域名來訪問Ftp站點(diǎn)了。例如，在IE中通過輸入域名ftp:/就可以打開IP地址為的Ftp站點(diǎn)了。如圖7-15所示。 圖7-15 通過域名訪問Ftp站點(diǎn)3)3)、建立反向解析記錄、建立反向解析記錄提示：要建立反向解析記錄，必須先建立反向查找區(qū)域和正向解析記錄。(1)、打開DNS控制臺管理器，展開反向查找區(qū)域文件夾。(2)、在反向查找區(qū)域的區(qū)域名上單擊鼠標(biāo)右鍵，選擇“新建指針(PTR)”菜單項(xiàng)命令，打開“新建資

13、源記錄”，如圖7-16所示。(3)、在“主機(jī)ID號”中輸入該主機(jī)的IP地址，在“主機(jī)名”文本框中輸入主機(jī)名，也可單擊“瀏覽”按鈕在正向查找區(qū)域中選擇相應(yīng)的記錄。單擊“確定”按鈕，這樣就添加了一條反向解析記錄。 5 5、DNSDNS服務(wù)器的配置服務(wù)器的配置 首先，打開DNS控制臺管理器，然后在服務(wù)器名稱上單擊鼠標(biāo)右鍵，選擇“屬性”命令，打開服務(wù)器屬性對話框，如圖17所示。 圖7-17 DNS服務(wù)器屬性3 3）、）、“根提示根提示”選項(xiàng)卡選項(xiàng)卡 根服務(wù)器是Internet上的一些特殊的DNS服務(wù)器，這些服務(wù)器上存儲了很多DNS服務(wù)器的信息，當(dāng)Internet上的DNS服務(wù)器無法解析DNS域名請求時

14、，DNS服務(wù)器會向其他的服務(wù)器轉(zhuǎn)發(fā)域名解析請求，此時，根服務(wù)器會提供其他DNS服務(wù)器的信息，以幫助DNS服務(wù)器之間完成轉(zhuǎn)發(fā)。4 4）、）、“日志日志”選項(xiàng)卡選項(xiàng)卡 調(diào)試日志用于協(xié)助管理員調(diào)試DNS服務(wù)器的性能，默認(rèn)不啟用該選項(xiàng)，因?yàn)閱⒂煤髸档虳NS服務(wù)器性能。 事件日志用于保留DNS服務(wù)器遇到錯誤、警告和其他事件的記錄，用戶可以將這個信息用于分析服務(wù)器的性能。5 5）、）、“監(jiān)視監(jiān)視”選項(xiàng)卡選項(xiàng)卡 監(jiān)視主要用來幫助用戶監(jiān)視DNS服務(wù)器的運(yùn)行狀況，單擊“立即測試”按鈕可以測試DNS服務(wù)器是否正常運(yùn)行。 （三）（三）DNSDNS客戶機(jī)的配置客戶機(jī)的配置 1)、右擊“網(wǎng)上鄰居”圖標(biāo)，選擇“屬性”，

15、打開“網(wǎng)絡(luò)連接”窗口。2)、右擊“本地連接”圖標(biāo)，選擇“屬性”，打開“本地連接屬性”對話框。3)、選中“Internet協(xié)議（TCP/IP）”選項(xiàng)，單擊“屬性”按鈕，打開“Internet協(xié)議（TCP/IP）屬性”對話框。4)、選擇“使用下面的IP地址”，設(shè)置IP地起來 為，子網(wǎng)掩碼，保證在內(nèi)網(wǎng)中與DNS服務(wù)器IP地址屬同一網(wǎng)段；選擇“使用下面的DNS服務(wù)器地址”，輸入首選DNS服務(wù)器地址，本例中輸入IP地址為的DNS服務(wù)器。如圖18所示：圖7-18客戶機(jī)IP設(shè)置 提示：DNS服務(wù)器自身的IP地址設(shè)置為

16、，子網(wǎng)掩碼為，而首選DNS服務(wù)器IP地址也設(shè)置為，這樣DNS服務(wù)器就可以接受自身的域名解析請求了。具體設(shè)置如圖19所示。 5)、如果還要設(shè)置多個備用DNS服務(wù)器地址，可單擊“高級”按鈕，打開“高級TCP/IP設(shè)置”對話框，如圖20所示。 圖7-19 DNS服務(wù)器IP設(shè)置圖7-20 高級TCP/IP 屬性（四）（四）DNSDNS服務(wù)器的測試服務(wù)器的測試 1)、使用DNS服務(wù)器的“監(jiān)視”功能測試打開DNS服務(wù)器的“屬性”對話框，選擇“監(jiān)視”，單擊“立即測試”按鈕。2)、使用“ping”命令測試 在客戶機(jī)上單擊“開始”“運(yùn)行”，輸入“cmd”命令，回車后進(jìn)入DOS環(huán)境，在DOS提示符下輸入ping命令進(jìn)行測試。ping 本地域名，如果可以ping通，說明本地DNS服務(wù)器工作正常；ping 外部域名，如果可以ping通，說明DNS服務(wù)器的轉(zhuǎn)發(fā)功能正常；ping -a IP地址，如果在ping結(jié)