電腦實(shí)訓(xùn)07DNS服的安裝與配置教學(xué)課件

1、實(shí)訓(xùn)七、DNS服務(wù)器的安裝與配置 重點(diǎn)內(nèi)容：DNS服務(wù)器的概念及作用；DNS服務(wù)器的安裝和配置；DNS客戶機(jī)的配置；一、什么是DNS及DNS服務(wù)器 DNS（Domain Name System）全稱域名系統(tǒng)，它是一種組織成域?qū)哟谓Y(jié)構(gòu)的計(jì)算機(jī)和網(wǎng)絡(luò)服務(wù)命名系統(tǒng)。DNS為TCP/IP網(wǎng)絡(luò)提供一套協(xié)議和服務(wù)，它由名字分布式數(shù)據(jù)庫(kù)組成，通過(guò)建立一個(gè)邏輯樹(shù)狀結(jié)構(gòu)的域名空間，來(lái)完成分配、改寫、查詢域名等一系列綜合性服務(wù)。DNS系統(tǒng)的核心是DNS服務(wù)器，DNS服務(wù)器保存著DNS域名空間數(shù)據(jù)庫(kù)，并為用戶提供各種域名解析。 DNS服務(wù)器稱為域名服務(wù)器或名字服務(wù)器，它主要提供把域名解析為IP地址的服務(wù)。在Inte

2、rnet上域名與IP地址之間是一一對(duì)應(yīng)的，域名容易記憶，但是域名無(wú)法直接訪問(wèn)網(wǎng)站，必須把域名轉(zhuǎn)換成IP地址才能訪問(wèn)到網(wǎng)站，負(fù)責(zé)這個(gè)轉(zhuǎn)換工作的就是DNS服務(wù)器。 二、DNS域名結(jié)構(gòu) 1、根域DNS域名空間的最頂層稱為根域，也稱空域名，由NIC組織負(fù)責(zé)劃分全世界的IP地址范圍，同時(shí)又負(fù)責(zé)分配Internet上的域名結(jié)構(gòu)。2、頂級(jí)域DNS域名空間的第二層稱為頂級(jí)域，是由兩三個(gè)字母組成的名稱用于指示國(guó)家（地區(qū)）或使用者單位類型，常見(jiàn)的有com、org、net、gov、mil、cn、edu等。3、二級(jí)域DNS域名空間的第三層位于頂級(jí)域下面的二級(jí)域，用來(lái)標(biāo)明頂級(jí)域以內(nèi)的一個(gè)特定組織。二級(jí)域是為在Inter

3、net上使用而由個(gè)人或單位注冊(cè)的長(zhǎng)度可變的名稱，因此也稱為注冊(cè)名。這些名稱基于相應(yīng)的頂級(jí)域，并取決于單位的類型或使用者所在的地理位置。如，表示中國(guó)的商業(yè)機(jī)構(gòu)網(wǎng)站，表示中國(guó)的教育機(jī)構(gòu)網(wǎng)站。4、子域 DNS域名空間的第四層位于二級(jí)域下面的子域，是由各個(gè)組織或單位根據(jù)自己的需要自行創(chuàng)建的名稱，是從已注冊(cè)的二級(jí)域名中派生出來(lái)的。子域下面還可以再派生出子域，或者直接掛接主機(jī)。如，people表示人民網(wǎng)，是中國(guó)商業(yè)機(jī)構(gòu)下的網(wǎng)站。5、主機(jī) DNS域名空間的第五層是主機(jī)或資源記錄，主機(jī)位于DNS的最下層，用來(lái)標(biāo)識(shí)特定資源（服務(wù)器或計(jì)算機(jī)）的名稱。如www代表一個(gè)web服務(wù)器，ftp代表達(dá)一個(gè)ftp服務(wù)器。 通

4、過(guò)這樣的層次式結(jié)構(gòu)的劃分，一個(gè)完整的Internet域名可以由“主機(jī)名”+“子域名”+“二級(jí)域名”+“頂級(jí)域名”等構(gòu)成。子域與父域之間用句點(diǎn)“.”隔開(kāi)，且位于域名空間底層的名稱排在前面。三、DNS服務(wù)器的安裝 方法一:1、依次打開(kāi)“控制面板”“添加/刪除程序”“添加/刪除Windows組件”，彈出“Windows組件向?qū)А睂?duì)話框，如圖7-1所示。 2、選中其中的“網(wǎng)絡(luò)服務(wù)”復(fù)選框，然后單擊“詳細(xì)信息”按鈕，彈出如圖7-2對(duì)話框。 圖7-2 網(wǎng)絡(luò)服務(wù)圖7-1 Windows組件向?qū)?、選中其中的“域名系統(tǒng)(DNS)”，單擊“確定”按鈕關(guān)閉此對(duì)話框，再單擊“下一步”按鈕，系統(tǒng)開(kāi)始安裝DNS服務(wù)器。

5、4、在安裝過(guò)程中可能會(huì)提示你插入系統(tǒng)安裝盤，安裝完成后，在“管理工具”下增加了“DNS”菜單項(xiàng)。方法二:1、單擊“開(kāi)始”“程序”“管理工具”“配置您的服務(wù)器向?qū)А?，單擊“下一步”按鈕，配置向?qū)ё詣?dòng)檢測(cè)所有網(wǎng)絡(luò)連接的設(shè)置情況，若沒(méi)有發(fā)現(xiàn)問(wèn)題則進(jìn)入“服務(wù)器角色”向?qū)ы?yè)。如圖7-3所示。 圖7-3 服務(wù)器角色2、在“服務(wù)器角色”列表中單擊“DNS服務(wù)器”選項(xiàng)，并單擊“下一步”按鈕，打開(kāi)“選擇總結(jié)”界面，單擊“下一步”按鈕。3、開(kāi)始安裝DNS服務(wù)器，安裝過(guò)程中可能會(huì)提示你插入Windows Server 2003的安裝光盤。4、DNS服務(wù)器安裝完成后會(huì)自動(dòng)打開(kāi)“配置DNS服務(wù)器向?qū)А睂?duì)話框。用戶可以在

6、該向?qū)У闹敢聞?chuàng)建區(qū)域，也可以點(diǎn)擊“取消”按鈕，以后通過(guò)DNS控制臺(tái)管理器來(lái)創(chuàng)建區(qū)域。本例中選擇在安裝DNS服務(wù)器的同時(shí)創(chuàng)建區(qū)域，所以選擇單擊“下一步”按鈕，進(jìn)入創(chuàng)建區(qū)域的配置過(guò)程。5、打開(kāi)“選擇配置操作”對(duì)話框，如圖7-4所示。用戶可以根據(jù)網(wǎng)絡(luò)實(shí)際情況配置DNS服務(wù)器使用區(qū)域情況。這里選擇“創(chuàng)建正向查找區(qū)域（適合小型網(wǎng)絡(luò)使用）”單選框，單擊“下一步”按鈕。6、打開(kāi)“主服務(wù)器位置”對(duì)話框，如圖7-5所示。如果所部署的DNS服務(wù)器是網(wǎng)絡(luò)中的第一臺(tái)DNS服務(wù)器，則應(yīng)該保持“這臺(tái)服務(wù)器維護(hù)該區(qū)域”單選框的選中狀態(tài)，將該DNS服務(wù)器作為主DNS服務(wù)器使用，并單擊“下一步”按鈕。 圖7-5 主服務(wù)器位置

7、圖7-4 選擇配置操作6、打開(kāi)設(shè)置“區(qū)域名稱”對(duì)話框，在“區(qū)域名稱”文本框中輸入一個(gè)能反映單位/公司信息的區(qū)域名稱。區(qū)域名稱通常以二級(jí)域名表示，如。本例由于在局域網(wǎng)安裝DNS服務(wù)器，所以隨意取名為，如圖7-6所示。單擊“下一步”按鈕。 圖7-6 選擇區(qū)域名稱7、如果你的服務(wù)器沒(méi)有安裝活動(dòng)目錄，則所創(chuàng)建的區(qū)域是未與Active Directory集成在一起，此時(shí)會(huì)出現(xiàn)設(shè)置“區(qū)域文件”對(duì)話框。該對(duì)話框用于設(shè)置DNS服務(wù)器區(qū)域?qū)?yīng)的物理文件名稱。這里按系統(tǒng)默認(rèn)設(shè)置，單擊“下一步”按鈕。 8、打開(kāi)“動(dòng)態(tài)更新”對(duì)話框，該對(duì)話框用于設(shè)置DNS客戶機(jī)是否能夠動(dòng)態(tài)更新DNS服務(wù)器中的區(qū)域數(shù)據(jù)。如果你的服務(wù)器沒(méi)

8、有安裝活動(dòng)目錄，就按默認(rèn)值設(shè)置選中“不允許動(dòng)態(tài)更新”單選按鈕，單擊“下一步”按鈕。9、打開(kāi)“轉(zhuǎn)發(fā)器”對(duì)話框，設(shè)置DNS轉(zhuǎn)發(fā)器，用于當(dāng)前DNS服務(wù)器無(wú)法解析域名請(qǐng)求時(shí)，將這些請(qǐng)求轉(zhuǎn)發(fā)給其他DNS服務(wù)器，這里選擇“否，不向前轉(zhuǎn)發(fā)查詢”單選按鈕，單擊“下一步”按鈕。提示：:通過(guò)配置“轉(zhuǎn)發(fā)器”可以使內(nèi)部用戶在訪問(wèn)Internet上的站點(diǎn)時(shí)使用當(dāng)?shù)氐腎SP提供的DNS服務(wù)器進(jìn)行域名解析。10、出現(xiàn)“完成配置DNS服務(wù)器”對(duì)話框，單擊“完成”按鈕，結(jié)束“”區(qū)域的創(chuàng)建過(guò)程和DNS服務(wù)器的安裝配置過(guò)程。四、DNS服務(wù)器的配置 1、創(chuàng)建正向查找區(qū)域 1)、單擊“開(kāi)始程序管理工具DNS”，打開(kāi)DNS控制臺(tái)管理器，

9、如圖7-7所示。2)、在窗口左列表的“正向查找區(qū)域”上單擊鼠標(biāo)右鍵，選擇“新建區(qū)域”菜單項(xiàng)命令，彈出“新建區(qū)域向?qū)А睂?duì)話框，單擊“下一步”按鈕，如圖7-8所示。圖7-8區(qū)域類型圖7-7 DNS控制臺(tái)3)、這里選擇“主要區(qū)域”單選按鈕，單擊“下一步”按鈕，打開(kāi)“區(qū)域名稱”對(duì)話框。本例中在“區(qū)域名稱”文本框中輸入?yún)^(qū)域名稱“”，這個(gè)名稱將是本域中所有域名的共同后綴，單擊“下一步”按鈕。如圖7-9所示。4)、打開(kāi)“區(qū)域文件”對(duì)話框，按系統(tǒng)默認(rèn)選擇的選項(xiàng)，單擊“下一步”按鈕。5)、打開(kāi)“動(dòng)態(tài)更新”對(duì)話框，選擇“不允許動(dòng)態(tài)更新”選項(xiàng)，單擊“下一步”按鈕。圖7-9 區(qū)域名稱6)、彈出完成對(duì)話框，單擊“完成”

10、按鈕，這樣在“正向查找區(qū)域”中就可以看到新建的區(qū)域，如圖7-10所示。圖7-10 區(qū)域2、創(chuàng)建反向查找區(qū)域1)、在DNS控制臺(tái)的左列表的“反向查找區(qū)域”上單擊鼠標(biāo)右鍵，選擇“新建區(qū)域”，打開(kāi)“新建區(qū)域向?qū)А睂?duì)話框。2)、在“區(qū)域類型”中選擇“主要區(qū)域”，單擊“下一步”按鈕。3)、在“區(qū)域名稱”中輸入該區(qū)域所對(duì)應(yīng)的網(wǎng)絡(luò)地址，單擊“下一步”按鈕。提示：網(wǎng)絡(luò)地址為IP地址的網(wǎng)絡(luò)號(hào)部分，長(zhǎng)度根據(jù)IP類型而定，例如正向查找區(qū)域取C類IP地址，則所對(duì)應(yīng)的網(wǎng)絡(luò)地址為192.168.0。4)、在“區(qū)域文件”對(duì)話框中一般使用系統(tǒng)給定的默認(rèn)文件名，單擊“下一步”按鈕。5)、在“動(dòng)態(tài)更新”對(duì)話框中選擇“不允許動(dòng)態(tài)更

11、新”，單擊“下一步”按鈕。6)、彈出完成對(duì)話框，單擊“完成”按鈕。此時(shí)在DNS控制臺(tái)的“反向查找區(qū)域”中可以看到新建的反向區(qū)域。 3、創(chuàng)建子域 例在正向查找區(qū)域“”下再創(chuàng)建一個(gè)名為“”的子區(qū)域。步驟如下：1)、在正向查找區(qū)域列表下的“”的區(qū)域上單擊鼠標(biāo)右鍵，選擇“新建域”菜單項(xiàng)命令。2)、打開(kāi)“新建DNS域”的對(duì)話框，輸入子區(qū)域的名字，本例中輸入a1，如圖7-11所示。3)、單擊“確定”按鈕。創(chuàng)建完成后，在“”區(qū)域下可看到名為“a1”的子區(qū)域。圖7-11 區(qū)域名稱4、新建(添加)資源記錄1)、建立主機(jī)記錄(1)、在正向查找區(qū)域“”上單擊鼠標(biāo)右鍵，在右鍵菜單中選擇“新建主機(jī)”， 打開(kāi)“新建主機(jī)”

12、對(duì)話框。(2)、在名稱欄中輸入“www”， 在IP地址欄中輸入“”，如圖7-12所示。假設(shè)本臺(tái)DNS服務(wù)器IP地址分配為/24。如果已經(jīng)創(chuàng)建了反向查找區(qū)域，則選中“創(chuàng)建相關(guān)的指針(PTR)記錄”的復(fù)選按鈕，就可以同時(shí)創(chuàng)建反向查找記錄了。 圖7-12 新建主機(jī)(3)、設(shè)置好后，單擊“添加主機(jī)”按鈕，就可以為“”區(qū)域新建www主機(jī)資源記錄，這樣一個(gè)完全合格域“”就可以實(shí)現(xiàn)解析這個(gè)IP地址。(4)、單擊“取消”按鈕，返回DNS控制臺(tái)窗口。 提示：域名“”創(chuàng)建完成后，還要在這臺(tái)已配置DNS服務(wù)器的電腦上再配置Web服務(wù)器，并且本臺(tái)服務(wù)器的IP地址與首選DNS服務(wù)器地址必須設(shè)置相同，如都設(shè)置為，這樣在I

13、E中通過(guò)輸入域名“就可以打開(kāi)IP地址為的網(wǎng)站了。如圖7-13所示。圖7-13 通過(guò)域名訪問(wèn)網(wǎng)站2)、建立別名記錄 別名記錄通常用來(lái)標(biāo)識(shí)同一主機(jī)的不同用途，如某Web服務(wù)器主機(jī)又充當(dāng)Ftp服務(wù)器，則可以為它起個(gè)別名，作為Ftp服務(wù)器使用。(1)、在正向查找區(qū)域名“”上單擊鼠標(biāo)右鍵，在右鍵菜單中選擇“新建別名(CNAME)”菜單項(xiàng)命令,打開(kāi)“新建資源記錄”對(duì)話框。(2)、在別名欄中輸入“Ftp”，在“目標(biāo)主機(jī)的完全合格的域名（FQDN）”欄中輸入別名對(duì)應(yīng)的主機(jī)的全稱域名，如“”,如圖7-14所示。圖7-14 新建資源記錄(3)、單擊“確定”按鈕，完成為域名建立一個(gè)別名為的別名記錄。 提示：別名記錄

14、創(chuàng)建完成后，還要再配置Ftp服務(wù)器，這樣就可以通過(guò)輸入域名來(lái)訪問(wèn)Ftp站點(diǎn)了。例如，在IE中通過(guò)輸入域名ftp:/就可以打開(kāi)IP地址為的Ftp站點(diǎn)了。如圖7-15所示。 圖7-15 通過(guò)域名訪問(wèn)Ftp站點(diǎn)3)、建立反向解析記錄提示：要建立反向解析記錄，必須先建立反向查找區(qū)域和正向解析記錄。(1)、打開(kāi)DNS控制臺(tái)管理器，展開(kāi)反向查找區(qū)域文件夾。(2)、在反向查找區(qū)域的區(qū)域名上單擊鼠標(biāo)右鍵，選擇“新建指針(PTR)”菜單項(xiàng)命令，打開(kāi)“新建資源記錄”，如圖7-16所示。(3)、在“主機(jī)ID號(hào)”中輸入該主機(jī)的IP地址，在“主機(jī)名”文本框中輸入主機(jī)名，也可單擊“瀏覽”按鈕在正向查找區(qū)域中選擇相應(yīng)的記錄

15、。單擊“確定”按鈕，這樣就添加了一條反向解析記錄。 5、DNS服務(wù)器的配置 首先，打開(kāi)DNS控制臺(tái)管理器，然后在服務(wù)器名稱上單擊鼠標(biāo)右鍵，選擇“屬性”命令，打開(kāi)服務(wù)器屬性對(duì)話框，如圖7-17所示。 圖7-17 DNS服務(wù)器屬性1)、“接口”選項(xiàng)卡如果服務(wù)器設(shè)置了多個(gè)IP地址，則列表中會(huì)列出的本機(jī)的所有IP地址，為了方便用戶設(shè)置DNS地址，最好選定一個(gè)IP地址作為DNS服務(wù)器專用IP。方法是選中“只在下列IP地址”單選框，然后把列表中多余的IP地址都刪除，剩一個(gè)為DNS服務(wù)器專用的IP地址。也可以先刪除所有IP地址，然后在IP地址欄中輸入一個(gè)IP地址，再單擊“添加”按鈕。 本例中，DNS服務(wù)器的

16、IP地址設(shè)置為“”，這個(gè)地址可以作為客戶機(jī)中指定的DNS服務(wù)器地址。2）、“轉(zhuǎn)發(fā)器”選項(xiàng)卡 當(dāng)DNS服務(wù)器不能解析用戶的域名解析請(qǐng)求時(shí)，就按照該選項(xiàng)卡設(shè)置的轉(zhuǎn)發(fā)器轉(zhuǎn)發(fā)給其它DNS服務(wù)器解析。選擇“所有其他DNS域”，在IP地址列表中添加目的DNS服務(wù)器的IP地址。這里可添加多個(gè)轉(zhuǎn)發(fā)器地址。3）、“根提示”選項(xiàng)卡 根服務(wù)器是Internet上的一些特殊的DNS服務(wù)器，這些服務(wù)器上存儲(chǔ)了很多DNS服務(wù)器的信息，當(dāng)Internet上的DNS服務(wù)器無(wú)法解析DNS域名請(qǐng)求時(shí)，DNS服務(wù)器會(huì)向其他的服務(wù)器轉(zhuǎn)發(fā)域名解析請(qǐng)求，此時(shí)，根服務(wù)器會(huì)提供其他DNS服務(wù)器的信息，以幫助DNS服務(wù)器之間完成轉(zhuǎn)發(fā)。4）、“

17、日志”選項(xiàng)卡 調(diào)試日志用于協(xié)助管理員調(diào)試DNS服務(wù)器的性能，默認(rèn)不啟用該選項(xiàng)，因?yàn)閱⒂煤髸?huì)降低DNS服務(wù)器性能。 事件日志用于保留DNS服務(wù)器遇到錯(cuò)誤、警告和其他事件的記錄，用戶可以將這個(gè)信息用于分析服務(wù)器的性能。5）、“監(jiān)視”選項(xiàng)卡 監(jiān)視主要用來(lái)幫助用戶監(jiān)視DNS服務(wù)器的運(yùn)行狀況，單擊“立即測(cè)試”按鈕可以測(cè)試DNS服務(wù)器是否正常運(yùn)行。 五、DNS客戶機(jī)的配置 1)、右擊“網(wǎng)上鄰居”圖標(biāo)，選擇“屬性”，打開(kāi)“網(wǎng)絡(luò)連接”窗口。2)、右擊“本地連接”圖標(biāo)，選擇“屬性”，打開(kāi)“本地連接屬性”對(duì)話框。3)、選中“Internet協(xié)議（TCP/IP）”選項(xiàng)，單擊“屬性”按鈕，打開(kāi)“Internet協(xié)議（

18、TCP/IP）屬性”對(duì)話框。4)、選擇“使用下面的IP地址”，設(shè)置IP地起來(lái) 為，子網(wǎng)掩碼，保證在內(nèi)網(wǎng)中與DNS服務(wù)器IP地址屬同一網(wǎng)段；選擇“使用下面的DNS服務(wù)器地址”，輸入首選DNS服務(wù)器地址，本例中輸入IP地址為的DNS服務(wù)器。如圖7-18所示：圖7-18客戶機(jī)IP設(shè)置 提示：DNS服務(wù)器自身的IP地址設(shè)置為，子網(wǎng)掩碼為，而首選DNS服務(wù)器IP地址也設(shè)置為，這樣DNS服務(wù)器就可以接受自身的域名解析請(qǐng)求了。具體設(shè)置如圖7-19所示。 5)、如果還要設(shè)置多個(gè)備用DNS服務(wù)器地址，可單擊“高級(jí)”按鈕，打開(kāi)“高級(jí)TCP/IP設(shè)置”對(duì)話框，如圖7-20所示。 圖7-19 DNS服務(wù)器IP設(shè)置圖7-20 高級(jí)TCP/IP 屬性六、DNS服務(wù)器的測(cè)試 1)、使用DNS服務(wù)器的“監(jiān)視”功能測(cè)試打開(kāi)DNS服務(wù)器的“屬性”對(duì)話框，選擇“監(jiān)視”，單擊“立即測(cè)試”按鈕。2)、使用“ping”命令測(cè)試 在客戶機(jī)上單擊“開(kāi)始”“運(yùn)行”，輸入“cmd”命令，回車后進(jìn)入DOS環(huán)境，在DOS提示符下輸入pin