安装和配置DNS服务器

1、实验三 安装和配置DNS服务器(一) 概述1、DNS (Domain Name Service ,域名解析服务)是一种组织成域层次结构的计算机和网络服务命名系统。DNS命名用于TCP/IP网络，如In ternet，用容易理解的名称(如W.c n ”)来代替难记的IP地址(如 2”)以定位计算机和服务。DNS是一个用在IP网络里的分布式的数据库，它主要用来将计算机的名字解析成对应的IP地址。DNS是一个基于客户端/服务器的通信系统。客户端通过使用DNS服务完成域名解析、定位服务位于那台机器上，例如可以通过DNS服务器找到提供用户校验的域控制器是哪台

2、服务器。2、什么是 DNS的Stub区域?一个stub区域是：一个只读的 DNS区域的副本，此区域仅仅包含需要的几个资源记录，通过这几个 资源记录我们就可以为当前的区域找到委派的DNS服务器不象一个次要区域(secondary zone)是主区域( master zone)的全部记录的复制，stub区域只是主区域的部分记录的复制，stub区域包括如下记录：SOA (start of authority) 资源记录.Name Server (NS)资源记录.Glue host (A)资源记录.注意 管理员不能修改 stub区域的资源记录.如果管理员想让 stub区域做任何的修改，则他必须要 到复

3、制给此stub区域的主区域(master zone)上去修改资源记录。一个Stub区域为一个子域保持了关于它的权威的父DNS服务的信息。(二) DNS解析服务器的安装(1) 单击【开始】按钮，选择【控制面板】t【添加/删除程序】t【添加/删除Windows组件】。(2) 在打开的【Windows组件向导】对话框中双击打开【网络服务】组件。l.LSll*TX JiffB i SI II BH M.SLJS10.3 n4 H32.5 PC，0.D耘2SJ(3) 在【网络服务】对话框中，选择其中的【域名系统DNS服务。(4) 经过35分钟的安装，DNS服务便安装完成。(DNS)】子组件。单击【确定】

4、按钮开始安装1DNS服务安装完成后，便会在【管理工具】窗口中显示一个快捷图标。#练习试验1 :安装DNS服务器将本班学生分为5组，以小组为单位，在准备好的服务器上，安装DNS服务器。（三）DNS解析服务器的配置DNS服务安装完成后，接下来要在内部网络中提供www服务器1、www服务器2、FTP服务器的域名解析。新建正、反向搜索区域实现 域名解析实现域名解析实现域名解析域名名称域名地址IP 地址WWW服务器1.c n2WWW 服务器2.c n2FTP服务器.c n211.92.233.

5、461、 新建正、反向搜索区域单击【开始】按钮，选择【控制面板】t【管理工具】t【DNS】，打开DNS控制台。【反向（2）在DNS控制台中，双击 FLYINGFOX（本服务器名）将显示DNS服务的【正向搜索区域】 搜索区域】。-IQI x|-JI峋畑 awt叮卒-» ' m E）屉丨曲叫swJ）堆黑称系毓曲 是一卜用干在冋堵上寻附 JC机新基它责涝的碎涨性命苦私在最當 见的nji主星惶伕一项眼誓埒呼记穷LK堆古妙 5M1拜问皓宣耀和户地址：遼可以兒许氐K.磴 臣谊 g 的计3T札B宅机IP地址亲 持足远腥年苏U逮甘CNS压务寻还釆尊 配赳會：事新捋 牙黑睛示也创址正向轲反向寻

6、找区履;.要K!覺比鞘聊第韜左博悴瘵甲下.单帝(3) 我们先来建立一个名为的正向搜索区域，在【正向搜索区域】上右击，在弹出的快捷菜单中选择【新建区域】命令。 在系统弹出的 新建区域向导”对话框中，单击【下一步】按钮，继续以下的操作。3#(5) Windows提供了 3种获取并保存区域信息的方法，即Active Directory集成的区域、标准主要区域、标准辅助区域。此处选择【标准主要区域】单选按钮。单击【下一步】按钮，继续以下的操作。(6) 在此，系统将要求为所创建的区域输入一个名称。在这里输入”。单击【下一步】按钮，继续以下的操作。13静肖極理虽养止名辭耳i扎/ 耗聃ifftSD *

7、87;i.crE-ia£r, sun11 #(7) 系统会默认选择【创建新文件，文件名为】单选按钮，并在其下面的文本框中自动输入 .dns”，此时无须作任何更改。单击【下一步】按钮，继续以下的操作。(8) 单击【完成】按钮，新建正向搜索区域 便成功创建。此时在DNS控制台左边的【正向搜索区域】里便可以看到区域。(9) 建立一个的反向搜索区域。在【反向搜索区域】上右击，在弹出的快捷菜单中选择【新 建区域】命令。在系统弹出的 新建区域向导”对话框中，单击【下一步】按钮，继续以下的操作。#(10) Windows提供了 3种获取并保存区域信息的方法，即Active Directory集成的

8、区域、标准主要区域、标准辅助区域。此处我们选择【标准主要区域】单选按钮。单击【下一步】按钮，继续以下的操作。(11) 在【反向搜索区域】 中有【网络ID】、【反向搜索区域名称】两个选项。在这里，选择【网络ID】单选按钮，然后在其下面的文本框中输入域名对应的C类IP地址211.92.233”。单击【下一步】按钮，继续以下的操作。5#(12) 在【区域文件】中会出现两个选项：【创建新文件，文件名为】、【使用此现存文件】。在这里，选择默认的【创建新文件，文件名为】单选按钮，并且系统会自动生成所创建的反向区域文件名233.92.211..dns”。单击【下一步】按钮，继续以下的

9、操作。(13) 单击【完成】按钮，新建反向搜索区域233.92.211.便成功创建。在 DNS控制台左边的【反向搜索区域】里可以看到新建的反向搜索区域211.92.233.x Sub net。:丄-声. | _耳昱!一_1 时 I2、实现域名解析(1) 新区域创建完成后，在【】上右击，在弹出的快捷菜单中选择【新建主机】 命令。(2) 在【新建主机】对话框中的【名称】文本框中输入主机名Www ”，在【IP地址】文本框中输入IP地址2”，并选中【创建相关的指针 (PTR)记录】复选框，然后单击【添加主机】按钮。(5)双击【反向搜索区域】 命令。，在2

10、11.92.233.x Sub net上右击键，在弹出的快捷菜单中选择【新建指针】(3) 在系统弹出的对话框中，提示成功创建了主机地址记录，单击【确定】按钮返回DNS控制台。 在DNS控制台中，我们发现www域名与绑定的主机正向搜索区域已被成功创建。接下来再配置该域名的反向搜索区域。(6)在【新建资源记录】对话框中的【指针(PTR)】选项卡中的【主机IP号】文本框中输入 域名所绑定的主机IP,在【主机名】文本框中输入 "或单击【浏览】按钮选择 www主机, 然后单击【确定】按钮返回 DNS控制台。7#在DNS控制台中，我们发现 域名反向解析已成功被创建。#3、实现域名解析新区域创建完

11、成后，在【】上右击，在弹出的快捷菜单中选择【新建别名】 命令。(2)将【新建资源记录】对话框中的【别名】文本框空，在【目标主机的完全合理的名称】文本框输 入 ”，然后单击【确定】按钮。9(3)返回DNS控制台后，我们发现 已被成功创建。接下来配置该域名的反向搜索区域。(4) 双击【反向搜索区域】，在【211.92.233.x Sub net】上右击，在弹出的快捷菜单中选择【新建别名】 命令。(5) 将【新建资源记录】对话框中的【别名】文本框置空，在【目标主机的完全合格的名称】文本框中输入”，然后单击【确定】按钮返回DNS控制台。(6) 在DNS控制台中，我们发现 域名反向解析已成功被创建。JJ

12、2E1CCNaiE) |233 92.211. LirUdr irpt剧名用苴北总li)El标主前的芫全台格眈称 忆:冲.砂.cm#4、实现域名解析(1)新区域创建完成后，在上右击，在弹出的快捷菜单中选择【新建主机】命 令。(2)在【新建主机】对话框中的【名称】文本框中输入 ftp ”，在【IP地址】文本框中输入要解析的主 机IP地址6”，并选中【创建相关的指针 (PTR)记录】复选框，然后单击【添加主机】按钮， 系统便会提示成功创建主机记录。(3)返回DNS控制台后，我们发现域名对应解析的主机6正向搜索区域已#被成功创建。接下来配置该域名的反向

13、搜索区域。(4)双击【反向搜索区域】 命令。，在【211.92.233.x Sub net】上右击，在弹出的快捷菜单中选择【新建指针】(5)在【新建资源记录】 对话框中的【指针(PTR)】选项卡中的【主机IP号】文本框中输入 域名所绑定的主机IP号，在【主机名】文本框中输入“或单击【浏览】按钮选择 ftp主机，然后单击【确定】按钮返回DNS控制台。(6)在DNS控制台中，我们发现 域名反向解析已成功被创建。11#练习试验2 :配置DNS服务器在刚才分组安装的基础上，进一步管理你的服务器(Man age Your Server),模仿配置DNS。(四)测试DNS解析服务器DNS解析完成后，就可以

14、在 Windows 2000/XP/2003命令提示符窗口中， 应用Ping命令或域名服务器 的专用测试命令 Nslookup测试DNS服务器的运行情况。这里以测试Windows 2000为例。利用Ping命令测试(1)单击【开始】按钮，选择【运行】命令，在【运行】对话框中的【打开】下拉列表框中输入 cmd” , 单击【确定】按钮，打开命令提示符程序。(2)在命令提示符下输入要测试的域名，格式为ping 域名。如果域名解析成功，系统会给出域名所绑定的主机IP地址。#利用Nslookup命令测试即域名t IP地址的解析。在nslookup命令下输入要测(1)利用Nslookup工具测试域名正方向

15、的解析, 试的域名即可。(2)利用Nslookup工具测试域名反方向的解析，即IP地址t域名的解析。在nslookup命令下输入要测试的IP地址即可。 C! -,W System32cmd.eHe - ndookup-nX|G-：X>rs lookup"日Fault Serwep：尊o/pddr-Es j 211 .2 .233.42> wwwgov.cmGei*uer： 和ww flddi-eisss 211 今2 -233.42Hane ;A ll l1 FK 2i 3；:u'vv. ylyd.-尅n U1 亠 t: in211 92.233.42Ebi

16、9;uars muv yl"ga. Pddifas&i 211 = 92.233.42Hame 7Rrlrhz":A 1inscs :wuu. plga _ gov .cn211=$2.233,42 i?lga gciu> cnEeruer：b» gro U1 c nddt-CSs 孟211 .2 .233_42ni,mc 5fiddles5 iftp卯丄百录.占0¥<1口2HdL 92.233.46>,J练习3综合实践安装和配置DNS实验单在这个练习里，你将安装和配置DNS。任务一提示安装和配置DNS.为你的域创建一

17、个标准的主正向区域（不要使用AD集成）为你的网络创建一个标准的次级反向 区域（不要使用 AD集成）配置两个域使用安全动态更新。现在不要配置转发。使用Ion do n.n wtraders.msft服务器作为 主区域的服务器。.确保操作系统组件配置了正确的计算机策略不要忘记要改变你的本地网络连接，使用你自己的DNS服务器做名称解析注意：本试验的最后要将主正向区域转变成AD集成区域。通知公司的DNS管理员你已经完成了 你的区域的设置。公司的DNS管理员将从 公司的DNS中删除你的老的区域。任务二提示当所有的辅助区域创建完成，并且也将 公司DNS的老的区域删除后，配置你的 DNS服务器，使得它可以解

18、析整个Northwind Traders 公司的所有的域名。 使用 nslookup校验你的名字解析是否工作正常。为了完成这个要求，你可以：在你的DNS服务器上为每一个辅助的区域 添加一个次要的正向解析区域使用条件转发转发每一个辅助的区域的查 询到正确的DNS服务器上。决疋哪个疋最好的解决方案，并且执仃匕。你可以使用下列空行记录你的决定。准备说明你的最好的方案：注意：在选择选项以前，请参照Mariae 的邮件的消息 。任务三提示准备为你存在的域创建一个附加的新 的子域，在公司的 DNS服务器上授权一个 新的叫development的子域。公司的 DNS 服务器管理员可以为委派的子域加入或删 除名字服务器。当你的委派完成后，通知公 司DNS的管理员。.为了完成要求，你应该：委派新的子域。如果要加入或删除一个名字 服务器，手工在你的服务器上更新委派新的子域。在你的 DNS服务器上为你 的委派的子域创建一个 stub区域。决疋那个疋取好的解决