WindowsServer2008DNS服务器的配置

1、Windows Server 2008 DNS服务器的配置摘要本文首先对DNS的相关终点知识做了简单介绍，并基于windows server 2008系统上关于DNS服务的改进之处做了总结性描述。最后在手头有的安装了windows server 2008的服务器上实际配置了DNS的样例服务，并结合安装了windows XP系统的客户机联合验证机能的有效性。1 DNS重点技术介绍1.1 DNS服务器DNS是域名系统（Domain Name System）的简称，DNS服务用于将域名解析成IP地址。1.2 根域名服务器全球共有13台根域名服务器。这13台根域名服务器中名字分别为“A”到“M”，其中

2、10台设置在美国，另外各有一台设置英国、瑞典和日本。1.3 查询方式递归查询：DNS客户端直接要求得到完整的解析结果（如家用上网）。迭代查询：DNS客户端只能得到下一个DNS服务器的地址。1.4 缓存缓存包括DNS服务器缓存和DNS客户端缓存。即当查询（或访问）某一主机后，服务器（客户端）会将该记录缓存保留一段时间。当下次再次查询这台主机时，由于缓存的存在，通讯流量会大大的减少。缓存条目主要包括两种类型：一是通过查询DNS服务器获得；另外就是通过%systemroot%system32driversetchosts获得。第一种类型缓存在一段时间后会过期，过期时间由第一次查询时得到的DNS应答中

3、所包括的生命周期（TTL）决定。可以通过命令ipconfig/displaydns查看缓存内容和过期前的剩余时间。除了缓存肯定应答，还有缓存否定应答。否定应答来自DNS服务器，当DNS服务器查询后发现没有与客户机要查询的主机相匹配的记录后，它就会发送否定应答。这种缓存不附带TTL，缺省情况下，Windows缓存指定5-15分钟的生命期。具体数字由Windows版本和配置决定，可以通过修改注册表的有关键值来控制这一行为。（具体设置见：）可以通过ipconfig/flushdns命令清楚缓存。清除S服务器缓存的方法：在DNS服务器管理控制台，右击DNS服务器名（例如ROOT）选择清除缓存。1.5

4、动态更新在AD环境中，要完成动态更新，必须在DNS服务器上配置允许动态更新。同时客户端也要进行相应的设置。默认设置下，客户端会在以下几个时间更新DNS记录：机器启动时、IP地址或计算机更名后：ipconfig/registerDNS强制更新。此外客户端每24小时会重新注册IP地址。1.6 根提示根提示是用来在本地DNS服务器上不存在的域的查询。只有在转发器没有配置或未响应的情况下，才使用这些提示。这是局域网上的访问互联网使用的方法之一。如果发现上面根域服务器不完整，我们可以手工添加或从其它服务器复制这些根域服务器的信息。1.7 转发器（条件转发）我们在DNS服务器上设置转发器或条件转发，当客户

5、端查询所有其它域（或某一其它域）时，DNS服务器将查询请求转到某一其它DNS服务器，我们可以设置转发器到某一外网DNS服务器，这样就能使用局域网的计算机访问互联网了。1.8 Round-Robin循环和Netmask Ordering网络掩码排序1.9 windows server 2008 中DNS增强功能-增强对 IPv6 的支持IPv6 地址的正向名称解析使用 IPv6 主机 DNS 记录，称为 AAAA 记录(发音为“quad-A”)。对于反向名称解析，IPv6 使用 IP6.ARPA 域，由 32 个数字组成的 IPv6 地址中的每个十六进制数字均以相反的顺序变成反向域层次结构中单独

6、的一层。例如，地址 FD91:2ADD:715A:2111:DD48:AB34:D07C:3914 的反向查找域名为 .C.7.0.D.4.3.B.A.8.4.D.D..A.5.1.7.D.D.A.2.1.9.D.F.IP6.ARPA。要在 Windows Server 2008 的 DNS 管理器插件中添加一条 AAAA 记录，需要右键单击区域名称，然后单击 New Host(新主机)(A 或 AAAA)。在 New Host(新主机)对话框中，可键入 IPv4 或 IPv6 地址。图 1 就是一个示例。图1Windows Server 2008 的 DNS 管理

7、器插件中的 IPv6 反向区域现已完全集成到 New Zone wizard(新区域向导)中。此向导有一个新页面，它会提示您选择 IPv4 反向查找区域还是 IPv6 反向查找区域。对于 IPv6 反向查找区域，只需键入 IPv6 子网前缀，向导会自动为您创建区域。图 2 就是一个示例。图 2 命名 IPv6 反向查询区域      针对反向区域的另一增强功能是 DNS 管理器插件显示 IPv6 指针 (PTR) 记录的方法。图 3 说明了 Windows Server 2003 的 DNS 管理器插件如何显示 PTR 记录。图 3 Windows Se

8、rver 2003 中 IPv6 的 PTR 记录尽管此显示准确地反映了 IPv6 反向域名的 DNS 命名空间结构，但是它使得 IPv6 地址的 PTR 记录管理更加困难。图 4 说明了 Windows Server 2008 的 DNS 管理器插件如何显示 PTR 记录。图 4 Windows Server 2008 中 IPv6 的 PTR 记录Windows Server 2008 则默认支持对 IPv6 的操作。Dnscmd.exe 命令行工具已更新为在命令行选项中接受 IPv6 地址。此外，DNS 服务器服务现在可向仅面向 IPv6 的服务器发送递归查询，并且服务器转发器列表可包含

9、 IPv4 和 IPv6 两种地址。2 在windows server 2008 搭建DNS服务器实例2.1 搭建条件DNS服务器-系统：windows server 2008；IPv4：6IPv6：1000:2客户机-系统：windows XP sp3IPv4：9IPv6：1000:32.2 任务目标在windows server 2008服务器上搭建DNS服务器域名为的域名地址，对应的IP为主机地址（6）。再搭建域名为的域名地址，对应的IP为（1000:2）。(地址为本机地址是为了方便以后再测试本机web和ftp技能)。在服务器的cmd

10、控制台通过ping 可以解析出6通过ping 可以解析出1000:2。配置客户机的DNS服务器IP地址为6。在服务器的cmd控制台通过ping 可以解析出6再通过ping6 可以解析出1000:2。2.3 具体步骤在服务器上添加DNS服务角色。开始-管理工具-服务器管理器-添加角色-选中“DNS服务器”-下一步-安装。运行DNS服务，开始-管理工具-DNS如下所示：添加正向查找区域。右键正向查找区域-选择新建区域下一步：默认设置，下一步：在区域名称中输入：，下一步：默认设置，下一步：默认设置，下一步：完成。为正向区域添加主机，双击建好的。在

11、右面框内右键选择“新建主机（A或AAAA）在名称中写入www。在IP地址处写入6。点添加主机。添加m与1000:2的正向查找区域。重复步，指示把输入名字地方改为，地址的地方改为1000:2。添加IPv4的反向查找区域，右键反向查找区域，选择新建区域下一步-下一步选择IPv4反向查找区域（4）下一步网络ID中输入10.1.50，下一步-下一步下一步完成。（默认设置即可）。添加IPv6地址的反向查找区域。右键反向查找区域，选择新建区域下一步-下一步下一步-在反向查找区域名称中选择IPv6反向查找区域（6）下一步在IPv6地址前缀中输入：1000:/64，此时下面反向查找区域内就会出现...0.0.0.。-下一步。在创建新文件，文件名为：输入neurisoipv6。-下一步-下一步完成。增加指针记录 在设置反向搜索区域后，还必须增加指针记录，即建立IP地址与DNS名称之间的搜索关系，只有这样才能提供用户反向查询功能。 1、在“DNS”管理控制台中用鼠标右键单击前面设置的反向搜索区域，在打开的菜单中选择“新建指针”命令。 2、在打开的“新建资源记录”对话框中分别输入主机ID和主机名(或者从浏览中选择已经建好的正向查询区域)，然后单击【确定】按钮完成增加指针记录的操作。这时在“DNS”管理控制台中将出现新增