电大形考任务配置DNS服务

1、实训目的 ：理解 DNS 服务的工作原理，掌握配置 DNS 服务器和 DNS 客户机的方法与步骤。实训环境 ：3 台服务器、若干台客户机。实训内容 ：假设你是一家公司的网络管理员， 负责管理公司的网络。 你的公司希望为内部员工提供 完全限定域名的解析服务，从而使员工可以利用完全限定域名访问公司网络中的计算机资 源。为此，请你完成以下工作： 安装三台DNS服务器：DNS服务器1、DNS服务器2和DNS服务器3。 在DNS 服务器 1 上针对公司的域名创建一个主要区域（假设公司的域名为： ）。 公司有三个部门：销售部（域名为： ）、培训部（域名为： ）和技术支持部（域名为： ），现在需要在主要区域

2、中 为这三个部门分别建立子域。 每个部门有 10 台计算机，它们的主机名为： server1 server10 ；它们的 IP 地址 分别为： 1-0 （销售部） 、 1-0 （培训部） 、 1-0 （技术支持部）。现在需要在每个子域中分别为它们创建 A 记 录并且启用动态更新。 为了容错，在 DNS 服务器 2 上创建辅助区域 。 在 DNS 服务器 1 和 DNS 服务器 2 上创建无条件转发器，令 DNS 服务器 3 承担 无条件转发器的角色。、安装DNS服

3、务器在一台 Wind ows Server 2008 R2计算机上安装 DNS服务之前，应该保证该计算机具有静态的IP参数，也就是说，它的IP地址、子网掩码和默认网关等信息都是手工输入 的，而不要向DHCP服务器获取。这是因为从DHCP服务器租到的IP地址可能会发生变化, 这会给DNS客户机的设置带来困难。另外，还需要为DNS服务器自身设置一个完全限定域名。管理员通过添加“ DNS服务器”角色的方式在一台Windows Server 2008 R2计算机上安装DNS服务，其安装步骤如下： 以管理员身份登录，打开服务器管理器。 单击【添加角色】按钮。 在“选择服务器角色”窗口中，选中“ DNS服

4、务器”复选框，然后单击【下一步】 按钮，如图1所示。图1选择角色-IDj 丨曹匠I冀口&丨11匾|2 口SEtVI&La _M宣国曰盍证向萱寓区M 丘窗蜒糧 琢佯并莖養*刪示MS3图2 DNS管理控制台 在“ DNS服务器”窗口中单击【下一步】按钮。 在“确认安装选择”窗口中单击【安装】按钮。 安装完毕后，可以单击【开始】t【管理工具】t【DNS】，打开DNS管理控制台来管理DNS服务器，如图2所示。二、以Windows 7 计算机为例，安装 DNS客户机 以管理员的身份登录这台计算机。 在桌面上右击“网络”图标，然后单击【属性】，打开“网络和共享中心”。 在如图3所示窗口中，单击【更改适配器

5、设置】。 在如图4所示窗口中，右击“本地连接”，然后单击“属性”。图3更改适配器设置图4本地连接 在“本地连接属性”窗口中，选中In ternet 协议版本 4 (TCP/IPv4 )”，然后单击【属性】按钮。图5 “本地连接”的属性图6添加DNS服务器 在如图5所示窗口的“常规”选项卡中，选中【使用下面的DNS服务器地址】，然后在【首选DNS服务器】处输入一台 DNS服务器的IP地址，这表明此计算机将要向这 台DNS服务器发出名称解析请求。若还有其它DNS服务器可提供服务的话，则可以在【备 用DNS服务器】处输入其它 DNS服务器的IP地址。这样，当 DNS客户机无法联系到首 选DNS服务器

6、时，就会与备用 DNS服务器通信。如果希望指定两台以上的DNS服务器，则可单击图5中的【高级】按钮，然后通过图6中“ DNS ”选项卡下的【添加】按钮来输入更多DNS服务器的IP地址。DNS客户机会按照顺序依次与这些 DNS服务器通信，直 至收到服务器响应为止。三、创建主要区域 单击【开始】t【管理工具】t【 DNS】，然后单击这台 DNS服务器，接着右击【正向查找区域】，从快捷菜单中选择【新建区域】，如图7所示。图7新建区域 出现“欢迎使用新建区域向导”画面时，单击【下一步】按钮。 在图8窗口中，选中“主要区域”单选框，然后单击【下一步】按钮。此时，资源记录会被存储在区域文件中。但是，如果该

7、DNS服务器同时还是域控制器的话，则系统默认会选择图8中最下方的【在 Active Directory 中存储区域】。此时，资源记录会被存储在活动目录数据库中。也就是说，它是一个Active Directory 集成区域。管理员还可以进一步选择如何将其复制到其它也承担 DNS服务器角色的域控制器上。图8选择区域类型图9输入区域名称 在图9所示窗口中，输入区域名称（如： ），然后单击【下一步】按钮。 在图10窗口中保留默认的区域文件名，单击【下一步】按钮。如果希望使用一个已有的区域文件，则可先将该区域文件复制到“c:windowssystem32dns”文件夹中（假设Windows Server

8、 2008 R2操作系统被安装在c:windows ”文件夹中），然后再选中【使用此现存文件】，并输入文件名。 在图11窗口中直接单击【下一步】按钮。在后续章节中会介绍动态更新。 在正在完成新建区域向导”窗口中，单击【完成】按钮。图10创建区域文件图11设置动态更新 在图12窗口中即可看到刚刚创建的 区域。业DBS管遲器茗称1懿型埶据口 3 S5RVEK1（:与父文件夹相同）起始授枳机构GCA）I, Eerverl- test. coih.叵口正向査栈区域 Q 忘向査擒区城 z 衆件转发器EJ圈全局日志B耳父文件夹相同）名称服奔器皿serv-er 1. test. cchm.文件血 摄作 查看

9、加 帮助（H）图12新创建的主要区域四、创建资源记录1、创建主机记录（A记录）“主机记录”是指计算机的完全限定域名及其IP地址映射记录，又称为“A记录”（IPv4）或“ AAAA记录” （IPv6 ）。当DNS客户机向DNS服务器请求这个完全限定域名的IP地址时，DNS服务器就可以利用这条主机记录找到对应的IP地址，并且把这个IP地址提供给DNS客户机。下面，以刚刚创建的域为例，介绍如何在主要区域中创建一条主 机记录，具体的操作步骤为： 在如图12所示的窗口中的【正向查找区域】内，右击 域，并选中【新建主机（A或AAAA记录）】。 在如图13所示的窗口中的【名称】内输入计算机的主机名“clie

10、nt1 ”，这意味着该计算机的完全限定域名为”；在【IP地址】内输入计算机的IP地址“ 01”。然后，单击【添加主机】按钮。 重复以上步骤，可以创建多个主机记录。在图14窗口中，能够看到创建的所有主机记录。文件朗 n佯 1鞘iwfeop 老称服奔5S血）rvsrL It反向童拱区更新服务器数拥交件W）靄建主机鼠或AAAA）（5,.杂件幘发器垂新初載们 讪全局曰志 新建别名如的霽建一粲斬主机资镰记新建林件交攫器.图12新建主机记录图13创建区域文件图14查看主机记录接下来，我们可以在 DNS客户机上使用Ping命令进行测试。如图15所示，DNS客户机能够通过 DNS服务器得

11、知目标计算机的IP地址是01Windows J； 6.1.7600)半图15使用Ping命令进行名称解析测试2、创建别名记录（CNAME 记录通常，一台计算机会同时承担多种角色，例如：既是DNS服务器又是 Web服务器。在这种情况下，可能希望用户使用一个名称（如： ）访问其DNS服务器角色而使用另一个名称（如： ）访问其 Web服务器角色。在这种情况下，可以通过创建别名记录（又称为“ CNAME ”记录）来达到目的。假设在DNS服务器上已经创建了 的主机记录，那么可以为该主机记录 创建一个别名记录 ，具体操作步骤为： 在如图16所示的窗口中的【正向查找区域】内，右击 域，

12、并选中【新 建别名（CNAME ）】。| * 睁I釧同13C L2 Q 适丨B 閒丨弓 口 应屯解I却丨越摺3 昌 SERVER1n笛父文件夹相同）起枱腰投机构$”）1 itrrl. iKa新建愛灌）.算他蘸记果心）爲弭忏箝広）1 21難个新酸件爻推署，昨00图20新建邮件交换器记录图21查看别名记录 在图22中，能够看到刚刚创建的 MX记录。文件血SflFU)帮朋CH)DNS j SIKVER1S二iE向童挨区Me-f g. c+ 反向宜抽区域*1眾件揣发器圍血|全闸曰志I与乂立甘夫相同 每父文件实僖同) eli e ntleliirtiZfltpE nnnnsao|删起馆粳门机|i?S0A

13、i 屯称职势昙(MS) 主机oo 主机oo 主机(M主机(A)8JS OAM)Iftartrvtrl mt ue* s#rv*rl Ittl.亡192 t&3.1 L0119? L&3 I 1021. 168 1 101192 MS 11.540Jhll . tfg(10 tt 4ff CM邮件交損老(MI)图22查看MX记录五、创建和委派子域i 创建子域为了管理 域中的子域，管理员可以直接在 区域内创建子域，然后把相关的资源记录存放到此子域内。由此可见，这些子域及其资源记录仍然存储在管理 域的DNS服务器内。IQJ 因交件糕作如査価w moo,s msE J SERVER!-正向娈找区域營n

14、(戢交件夹相同 反向直挾医电祈般努髭戎想文井on IE 彙佯垮岌冠董祈捉戢皿】 出Jj金局且烹环建主机3或UAX) ()新澹别名(CMMHE)WIJ 新這鶴件立製器晒)“)_彌珈在当芾域下常富一个竊E墓他赫记景(C).图23创建子域图24在子域中创建资源记录面举例说明如何在 域内创建一个子域 sales 。如图 23 所示，右击正向查找区域宀新建域宀在【请输入新的DNS域名】中输入子域名称sales ”宀单击【确定】按钮。然后，可以继续在 sales 子域中创建 A 记录、 CNAME 记录和 MX 记录等，如 图 24 所示。在图中，由于主机名 www 创建在 sales 子域中而 sale

15、s 子域又创建在 域中，因此其完全限定域名为 。当然，也可以在 sales 子域中继续创 建子域。2委派子域为了管理 域中的子域，管理员除了可以直接在 区域内创建子域外， 还可以把子域委派给其它 DNS 服务器来管理，也就是说，此子域内的资源记录存储在被委 派的 DNS 服务器内。这样，可以有效提高 DNS 区域的管理效率。如图 25 所示，假设 DNS 服务器 1(FQDN ： )所管理的区域为 ， 而且此区域内包含了多个子域(如： 、 等)。出于提高管理效率和减少所占磁盘空间等方面的原因，DNS 服务器 1 的管理员希望把该主要区域内的 子域委派给 DNS 服务器 2(FQDN ：)，然后

16、由 DNS 服务器 2 的管理员在 DNS 服务器 2 上针对该子域创建主要区域并对其进行管理。DNS服务器1(旬 iti cfg C011V :DNS服务器21 1 Lyhr cfg.cowih1?)DNS?；户机图25委派子域实例当子域委派完成后，如果 DNS客户机查询 子域中的记录时，其步骤如下： DNS客户机向自己的 DNS服务器1发出查询 的IP地址请求。 由于DNS服务器1已经把 子域委派给了 DNS服务器2，所以DNS服务器1的数据库中没有此资源记录。但是，DNS服务器1从该完全限定域名的后缀“ ”得知这条资源记录应该在 子域中，而该子域已经被自己委派给了 DNS服务器2，所以它

17、会把该记录的查询请求转发给DNS服务器2（此查询为迭代查询） DNS服务器2在自己的数据库中找到 的IP地址，然后把该IP 地址发送给DNS服务器1。 DNS服务器1把该IP地址发送给DNS客户机。这样，DNS客户机就利用这种委派关系间接地从 DNS服务器2处解析到了目标计算机的IP地址。下面以图25为例来委派子域，具体步骤如下： 在DNS服务器1上创建主要区域 。 在如图26所示窗口中的【正向查找区域】内，右击 域，并选中【新建 委派】。图26新建委派图27输入委派的域名 在“欢迎使用新建委派向导”窗口中，单击【下一步】按钮。 在如图27所示窗口中的【委派的域】中输入“ hr”，然后单击【下

18、一步】按钮。这表明要把中的子域hr委派给其它DNS服务器。 在如图28所示窗口中，单击【添加】，然后在“新建名称服务器记录”窗口的【服务器完全限定的域名（FQDN ）】中输入DNS服务器2的名称:，在【IP地址】处输入器IP地址：05 。这表明把 子域委派给了 DNS服务器2。然后，单击【下一步】按钮。W商昨册if删M 血.IB6 .1 105正隹j血盘髯.号就眶记4潮ir堆址帕图28新建名称服务器记录图29查看被委派的子域 在“正在完成新建委派向导”窗口中，单击【完成】按钮。 在如图29所示窗口中，能够看到被委派的子域，其中只有一条类型为“名称服务器（NS ） ”的资源

19、记录。该记录表明管理 子域的DNS服务器是。当DNS服务器1收到查询 内的记录的请求时，它会向DNS服务器查询。 在DNS服务器1上委派子域后，DNS服务器2的管理员需要在自己的计算机上 创建名为“ ”的主要区域，接着可以在这个区域中继续建立资源记录。显然，所有资源记录中的完全限定域名的后缀均为 。六、创建辅助区域辅助区域用来存储一个区域（主要区域或辅助区域）的副本记录，这些记录只能通过区域传送的方式从其主 DNS服务器那里复制过来，因而是只读的、不能修改。下面以图8-37所示实例来介绍如何创建辅助区域。我们将在DNS服务器2上创建一个辅助区域 ，该区域是从 DNS服务器1那里通过区域传送而复

20、制过来的。请先在DNS服务器1的 域中为DNS服务器2创建一条 A 记录（FQDN : ； IP 地址：02 ），以便于 DNS 服务器1能够找到DNS服务器2。然后，安装DNS服务器2，将其FQDN设置为： ，IP 地址设置为：02。DNS服务器1DNSJJIi 务器 2（主要区域:）（辅助区域 区域传送FQDN: IP: 192.16 &l0iFQDN： IP:192.168.L1O2图30辅助区域实例创建辅助区域的操作步骤为： 在DNS服务器1上创建主要区域 。 设置该区域允许被复制到其它 DNS服务器上。为此，在 DNS服务器1上右击 区域，

21、然后选择【属性】【区域传送】，在如图 31所示的对话框中选择【到所 有服务器】，或者选择【只允许到下列服务器】并输入 DNS服务器2的IP地址。 在DNS服务器2的DNS控制台上，右击【正向查找区域】t选中【新建区域】。 在“欢迎使用新建区域向导”窗口中，单击【下一步】按钮。 如图32所示，在“区域类型”窗口中选中【辅助区域】，然后单击【下一步】 按钮。图31设置“允许区域复制”st建区域向导区域类型哌服势器支持不同冀型的区域和存储。选择您要创建的区邀的类型.r主雯区域住创霆一个可趾直握莅这个脂劳器上車嘶的区域副本亠柠辅助区域扯I用蓉奮于霽怨簸上的酗的副林雌顷帮助主服騁平衔 广存視区域血器 0

22、E、 区域的朋厂在Active Rirectary中存储区理(H有DHS册努器是司写堆控制器6寸才可用) 3)| 取消 |图32新建辅助区域 如图33所示，在【区域名称】中输入 ，然后单击【下一步】按钮。图33输入辅助区域名称图34输入主DNS服务器的IP地址 在图34所示窗口中的【IP地址】处，输入DNS服务器1的IP地址:01 这表示要从DNS服务器1处复制 区域，然后单击【下一步】按钮。 在正在完成新建区域向导”窗口中，单击【完成】。 创建完毕后，可以在 DNS控制台上看到该辅助区域，如图35所示。从中能够看到与 主要区域相同的资源记录。文件cn 摄作查看cn 帮助

23、血園丨I目邸刎園丨X圍 BIA D1S管陛透ENS奠型1數捣3 tfIN-l 1UBAVAJUJS9田園全局日盍0 1 J正向直栈区协口尙父件夹拒同）起皓授权机构亦）131L, serverL tsst8 co*十IglBgl1方件夹相同）名称服务器血）server1. test. com.因|_叵向查栈区邀口厲父S件夹相同）那件交换器m10 srntp. s fg.0 条件样岌蛊clintl主机恢.1QB. 1.1012 din.t2主机192 108 1.102冃 dasl主机192. 166. L. 101血立主机19Z. 366. 1.102主机192 186 L240WWW别茗忙阳叫

24、Ansi - efg. com.图35查看辅助区域七、动态更新设置1 . DNS服务器的动态更新设置为了启用DNS服务的动态更新功能， 首先需要在DNS服务器上进行动态更新的设置。由于动态更新的对象是资源记录而资源记录存储在DNS区域中，所以管理员在 DNS服务器上必须对特定的 DNS区域启用动态更新功能。例如：如果需要对域启用动态更新功能，那么应该在DNS管理控制台上右击 域宀属性宀在【动态更新】中选中“非安全”，如图 36所示。图36在DNS服务器上设置动态更新2 . DNS客户机的动态更新设置在DNS服务器上启用动态更新后，还需要在DNS客户机上进行动态更新设置。一旦在DNS客户机上启用

25、了动态更新，那么它会在以下几种情况下向自己的DNS服务器发出动态更新请求： DNS客户机的IP地址更改、添加或删除。 DHCP客户机更新租约，例如：重新启动或运行ipconfig /renew命令。域成员服务器升级为域控制器（更新与域控制器有关的资源记录）。以Windows7 客户机为例，设置动态更新的步骤为：在桌面上右击网络”图标，单击【属性】t单击【更改适配器设置】，右击“本地连接” t单击【属性】t单击【In ternet协议版本4 （TCP/IPv4 ）】t单击【属性】t单击【咼级】t在如图37所示窗口中，选中【DNS】选项卡。图37在DNS客户机上设置动态更新默认时，【在 DNS中注

26、册此连接的地址】选项被选中。这意味着，DNS客户机已经启用了动态更新功能， 它会将其完全限定域名与 IP地址注册到DNS服务器内。其中，DNS 客户机的完全限定域名的设置步骤为：在桌面上右击“计算机”，单击【属性】t单击【更 改设置】t在“系统属性”窗口中单击【更改】，在如图 38所示窗口中的【计算机名】处设置该计算机的主机名（例如，该计算机的主机名为clie nt1 ”），然后单击【其他】按钮，接着在【此计算机的主DNS后缀】处输入该计算机的主DNS后缀（例如，该计算机的主DNS后缀为 ”）。设置完毕后，该计算机的完全限定域名由计算机名”与“主DNS后缀”两部分组成。例如，图中计算机的完全限

27、定域名为“ 舉翩障增时赧训亦证*彬Cli+tU曹于工作粗蹲忙图38在DNS客户机上更改主 DNS后缀在图38中如果选中【在域成员身份变化时，更改主DNS后缀】，则表示若这台计算机加入活动目录域中，系统会自动用活动目录域的名称代替该计算机原有的主DNS后缀。例如，若图中的计算机加入到名为“ ”的活动目录域，那么该计算机的完全限定域名就变为了 ”。在设置完动态更新后，我们可以在该DNS客户机所指向的 DNS服务器上看到该客户机所注册的A记录，如图39所示。如果该DNS客户机的IP地址发生了变动， 那么在该窗 口中能够看到它的 A记录也会随之更新。文件（?）樣作知查看帮助00-冷Ekl-STRVER

28、IBK.正向直扬区域.二 etc C0 test.eem田a反向査携区博 S.+讪|全扃曰志条件卷发器zJ1 （与父文件夹相同1起箱漫权机构ts的?.口 （与汉文件夹相同）名称服劳器曲）Hciz主机192. 188主机如192.168.itta)192. 168.主机如1號.168.名称图39在DNS服务器上查看 DNS客户机的动态更新记录八、根提示在In ternet上，所有维护根域“ ”的DNS服务器被称作“根DNS服务器”。通常，在每一台DNS服务器上都有一个“根提示”，用于存放这些根 DNS服务器的完全限定域 名及其IP地址信息。管理员可以在 DNS控制台上右击该 DNS服务器的名称t

29、单击 【属性】 t单击“根提示”选项卡，在如图40所示窗口中查看和修改根提示信息。调iit日志 i事SHS |馆任定位点I亠JI诵走 | 取渭 I 祸W I 帮助 I图40查看根提示信息那么，根提示有什么用呢？我们知道，所有的完全限定域名都在根域中，所以根域中的所有主机记录理应存储在这个区域中。但是，这是不现实的。因此，In ternet上维护根域的根DNS服务器会把根域中的某些子域委派给其它DNS服务器，例如：如图41所示，维护根域的DNS服务器1会把子域“com ”委派给DNS服务器2;接着，DNS服务器2会再 把自己的子域（如： ）委派给DNS服务器3;然后，DNS服务器3会再把自己的

30、子域（例如： ）委派给DNS服务器4，以此类推。在In ternet上，DNS服务器之间就是通过这种有层次的委派关系建立起联系的。DNS服务器1DNS暇徐器2DNS服务盏3DNS E|图41 In ternet 上的区域委派关系在这种情况下，当一台 DNS客户机向自己的 DNS服务器发出完全限定域名的解析请 求（例如：查询 ”）时，如果这台 DNS服务器在自己的数据库中找不 到对应的主机记录，那么它可以把这个解析请求发送给In ternet上的根DNS服务器（即：图中的DNS服务器1）。作为应答，根DNS服务器会把管理“com ”域的DNS服务器（即: 图中的DNS服务器2）的IP地址交给这台

31、DNS服务器，让它向DNS服务器2进行查询。 接着，这台DNS服务器会把这个解析请求发送给DNS服务器2。作为应答，DNS服务器2会把管理“ ”域的DNS服务器（即：图中的 DNS服务器3）的IP地址交给这 台DNS服务器，让它向DNS服务器3进行查询。然后，这台DNS服务器继续把这个解析 请求发送给DNS服务器3。作为应答，DNS服务器3会把管理“ ”域的DNS 服务器（即：图中的 DNS服务器4 ）的IP地址交给这台DNS服务器，让它向DNS服务 器4进行查询。最后，这台DNS服务器会把解析请求发送给DNS服务器4，从那里解析到了 “ ”所对应的IP地址，并且把这个IP地址作为应答交给提出

32、请求的 DNS客户机。从中可以看出，只要这台DNS服务器能够把解析请求发送给In ternet上的DNS服务器上设置根提示根DNS服务器，便可以通过层层查询找到最终答案。这就是在 的原因。在这种情况下，当这台 DNS 服务器自己无法解析完全限定域名时，会根据【根提 示】中的信息把这个解析请求发送给 Internet 上的根 DNS 服务器， 然后通过层层查询， 最 终找到正确答案。九、转发器如前所述，当 DNS 服务器收到 DNS 客户机的解析请求后，如果自己无法解析，那么 会根据根提示信息把这个请求发送给 Internet 上的根 DNS 服务器。不过从安全角度考虑， 可能在公司的防火墙处设置仅允许一台 DNS 服务器与根 DNS 服务器通讯，而公司网络中 的其它 DNS 服务器都必须通过这台 DNS 服务器向 Internet 查询所需要的信息。为此，可 以将这台 DNS 服务器设置为其它 DNS 服务器的“转发器”。这样，当一台 DNS 服务器收 到 DNS 客户机的查询请求时，如果自己无法解析，则会将该请求以递归查询的方式转发给 承担转发器角色的另一台 DNS 服务器，然后再将转发器查询到的 IP 地址