windows+server+2008+DNS服务器安装与配置

1、 WindowsServer2008DNS服务器的配置摘要本文首先对DNS的相关终点知识做了简单介绍，并基于windowsserver2008系统上关于DNS服务的改进之处做了总结性描述。最后在手头有的安装了windowsserver2008的服务器上实际配置了DNS的样例服务，并结合安装了windowsXP系统的客户机联合验证机能的有效性。TOC o 1-5 h z HYPERLINK l bookmark8WindowsServer2008DNS服务器的配置11DNS重点技术介绍1 HYPERLINK l bookmark12DNS服务器2根域名服务器2查询方式2 HYPERLINK l

2、bookmark141.4缓存21.5动态更新41.6根提示6 HYPERLINK l bookmark221.7转发器（条件转发）7 HYPERLINK l bookmark30Round-Robin循环和NetmaskOrdering网络掩码排序9 HYPERLINK l bookmark32windowsserver2008中DNS增强功能-增强对IPv6的支持92在windowsserver2008搭建DNS服务器实例11搭建条件11任务目标12具体步骤12在服务器上添加DNS服务角色。开始-管理工具-服务器管理器-添加角色-选中“DNS服务器”-下一步-安装。12运行DNS服务，开始

3、-管理工具-DNS12添加正向查找区域。右键正向查找区域-选择新建区域13 HYPERLINK l bookmark40为正向区域添加主机，双击建好的。17添加与1000:2的正向查找区域。重复步，指示把输 HYPERLINK l bookmark48入名字地方改为,地址的地方改为1000:2。19 HYPERLINK l bookmark50添加IPv4的反向查找区域，右键反向查找区域，选择新建区域20 HYPERLINK l bookmark64添加IPv6地址的反向查找区域。右键反向查找区域，选择新建区域22 HYPERLINK l bookmark136运行测试，在服务器中运行-cmd

4、-输入回车28重点技术介绍1.1DNS服务器是域名系统（）的简称，服务用于将域名解析成地址。1.2根域名服务器全球共有台根域名服务器。这台根域名服务器中名字分别为“”到“”,其中台设置在美国，另外各有一台设置英国、瑞典和日本。1.3查询方式递归查询：客户端直接要求得到完整的解析结果（如家用上网）。迭代查询：客户端只能得到下一个服务器的地址。1.4缓存缓存包括服务器缓存和客户端缓存。即当查询（或访问）某一主机后，服务器（客户端）会将该记录缓存保留一段时间。当下次再次查询这台主机时，由于缓存的存在，通讯流量会大大的减少。缓存条目主要包括两种类型：一是通过查询服务器获得；另外就是通过获得。第一种类型

5、缓存在一段时间后会过期，过期时间由第一次查询时得到的应答中所包括的生命周期（）决定。可以通过命令查看缓存内容和过期前的剩余时间。gC:TIIDDlSsysteM32c*d.ezeRecordNamestatsRecordType5IimeToLine：12910DataLength4SectionAnswerCNAtlERecord：EidobeRecordNamestatsadcbe.coinRecordType5TimeToLine12910DataLength4SectionFlnswerCHAnERecordEidobecon.dl.sc-ontrdc-netRecordNamesta

6、tsRecordTyp巳5IimeToLine12910DataLength4SectionflnswerCNAnERecordEtdobecon.dl.sc.ontiRecordNamenaps.goDRecordType5IimeToLineB1842DataLength4SectionAnswerCNAtlERecordnapsl-Ejoogle.cam除肯肯定应答还有缓存苛应答芒Dg吐匚定应器查询后发现没有与客户机要查询的主机相匹配的记录后，它就会发送否定应答。这种缓存不附带，缺省情况下，缓存指定分钟的生命期。具体数字由版本和配置决定，可以通过修改注册表的有关键值来控制这一行为。（具体

7、设置见：）可以通过命令清楚缓存。清除服务器缓存的方法：在服务器管理控制台，右击服务器名（例如）选择清除缓存。DBS-+.CJTi启功nzLcoku?(A所有任务吃展性孝助E1-.5动态更新清除缓存圧；醸3HS破器匚.劭建刃或忆艾所有曲京卞盍走化靖陛艮清除过呦记灵血更珮龍敎服件交K擬乍陽ii(V)帮助(H)手卓丨巧辰I囱吕丨目駅T卸I类型丨:苕氓走要感或王在迄行?|_x；i安全类型:更改复制更改安全辛助区域传送名称服务器正在运行ActiveDirectory集咸区域此城中的所有DNS服努器数据存储到ActiveDirectory老化要设畫老化/清理黒性，单击老化。HBICRSrCOIfg性动态更

8、新00:起始覆权机枸(SOA)INS當规默认设置下，客户端会在以下几个时间更新记录：机器启动时、地址或计算机更名后：强制更新。此外客户端每小时会重新注册地址。1.6根提示根提示是用来在本地服务器上不存在的域的查询。只有在转发器没有配置或未响应的情况下，才使用这些提示。这是局域网上的访问互联网使用的方法之一。交七換作血査看眄帮如DBS|KOIE創全局E志-王雄戎謝.renriso.consQ+条曜般+鑒甜歆SDCT属性接口虑器幅级根提示|调试日志|事件E志翻.歸觸萨名称丢务器如:眾劳羞冥全台格的t赔1ip地工Iarcct_EsrverE.zwt.1圧.4：3.A.：ftci-ssteers.zl

9、sI.12E.9.0.1C7:fti：t-se.：Let.12.334.121fi：i：i-satTtrE.zlst.12E.8.门.印2fl：I：t-5steers.ZLet.12.203.220.Ffti：t-s5tTere.：Let.1空.5.5.241Mfi：i：i-satTtrE.zlst.1住.：卫.3.4:lftci-ssteers.zlsI.12E.63Z.E31L1J此鈞器夏制:c）I服务器复制这些根1.7转发器（条件转发）我们在服务器上设置转发器或条件转发，当客户端查询所有其它域（或某一其它域）时，服务器将查询请求转到某一其它服务器，我们可以设置转发器到某一外网服务器，这样

10、就能使用局域网的计算机访问互联网了。.DBS官理署-|C|X.DBS官理署-|C|X 文件口模作04iaiXHaaTbs-LOOT+刎歩日志-西孰蛮jiioriEO.:m+舖孰豳+酣绘+輛的餓EJOQCT属性舷罰懿丨備示丨航盂|事件E志|齡|鑿蠶黯用蒯包琉录筋的鵬膳亦些纪題渤務塢雀r如果豁转发甑用，谨顱鱷亍耳消衽助圣D1S管理器丈件難此查看tv:誣出:-Il正叵査找曲jl鏗瑙丨右厨I岡惨冒詡丨自冒固厂在fcctitEDirec:在穗发觀超时疋前的渊：址果未誉苗相立搭匸向餓区诫和条目，叩吨捋不可耳|此韭中的宙程施 # 18Round-Robin循环和NetmaskOrdering网络掩码排序 #

11、 # # #-x|交尸眄擬乍陽查看（VO（H）BOOT属性HQ # #DBSU全司日志+昨旨+王瞳描酣+反瞳折酣+仲发器接口|转发器懿僦示|甌日志偉戶志|监视|版晉器版本号:|6Jeooz0 x172）塔晉器询戈口:匸EHD垢助区無3匸支竦氐或卿不正昭R鮭失理価网络碍吕俪駢就污染慘字节俪刃二启功时輔应或卿Q:|MActiveIhrmctcry扣主EE表二厂启羽嫌记录自动寵E1低重置藕认值I取消宝冃此 # # # #通常像性能，这些服务器可服务器会使用这样的域名会有很多地址，以便提咼负载均衡和上也是分散。当客户端访问这些主机时,循环在地址中查找，这样能有效地将通信分布到 不同的服务器上。同时服务

12、器使用网络掩码排序技术,返回与客户端是近服务器地址。1.9windowsserver2008中DNS增强功能-增强对IPv6的支持IPv6地址的正向名称解析使用IPv6主机DNS记录，称为AAAA记录（发音为d-A）。对于反向名称解析，IPv6使用IP6.ARPA域，由32个数字组成的IPv6地址中的每个十六进制数字均以相反的顺序变成反向域层次结构中单独的一层。例如，地址FD91:2ADD:715A:2111:DD48:AB34:D07C:3914的反向查找域名为.C.7.0.D.4.3.B.A.8.4.D.D.A.5.1.7.D.D.A.2.1.9.D.F.IP6.ARPA。要在Window

13、sServer2008的DNS管理器插件中添加一条AAAA记录，需要右键单击区域名称，然后单击NewHost（新主机）（A或AAAA）。在NewHost（新主机）对话框中，可键入IPv4或IPv6地址。图1就是一个示例。图1WindowsServer2008的DNS管理器插件中的IPv6反向区域现已完全集成到NewZonewizard(新区域向导)中。此向导有一个新页面，它会提示您选择IPv4反向查找区域还是IPv6反向查找区域。对于IPv6反向查找区域，只需键入IPv6子网前缀，向导会自动为您创建区域。图2就是一个示例。图2命名IPv6反向查询区域针对反向区域的另一增强功能是DNS管理器插件

14、显示IPv6指针(PTR)记录的方法。图3说明了WindowsServer2003的DNS管理器插件如何显示PTR记录。图3WindowsServer2003中IPv6的PTR记录尽管此显示准确地反映了IPv6反向域名的DNS命名空间结构，但是它使得IPv6地址的PTR记录管理更加困难。图4说明了WindowsServer2008的DNS管理器插件如何显示PTR记录。图4WindowsServer2008中IPv6的PTR记录WindowsServer2008则默认支持对IPv6的操作。Dnscmd.exe命令行工具已更新为在命令行选项中接受IPv6地址。此外，DNS服务器服务现在可向仅面向I

15、Pv6的服务器发送递归查询，并且服务器转发器列表可包含IPv4和IPv6两种地址。 # # #搭建服务器实例在2.1搭建条件服务器系统:客户机-系统：2.2任务目标在服务器上搭建服务器域名为的域名地址，对应的为主机地址（5。再搭建域名为的域名地址，对应的为（）。地址为本机地址是为了方便以后再测试本机和技能。 # # # #在服务器的控制台通过可以解析出通过可以解析出。配置客户机的服务器地址为。再通过在服务器的控制台通过可以解析出可以解析出2.3具体步骤在服务器上添加DNS服务角色。开始-管理工具-服务器管理器-添加角色-选中“DNS服务器”-下一步-安装。运行DNS服务，开始-管理工具-DNS

16、如下所示： 取消下岳-IR步翳建区域向导添加正向查找区域右键正向查找区域-选择新建区域欢迎使用新建区域向导此鵰鮒劭倔鋒器遽-哪氐象若要觴，请单击吓-畀上一步血|下气用臬DBS官理署三LOOT+日睚拚豳+酣绘+釧歩日志名祢三BOOT文件口模作叩查討輟M*鬲回釦EI囲畠冒固 勺薩一个NE、旨I主谡1、朋犹上目戟的区無副应厂翩区诫I:点醉诃记赵醫二的圈的赫：此常助甜爹辭衡 15nXnX # #文件f難血ifiy：馳此纽弟丨酋厨ixia网总丨阿歸戸冒眉nem-LEO.ccn标准主要医城正在运行TiiSI-；JD0?+正应查找团if+一葩覽找酚+-辭转艙+劃塑日志 为正向区域添加主机，双击建好的。 #

17、#起矩魏机珂名称鵬龍卿JIEjUTISO2C(T汀衍父文尸夹相刖n倚父文尸夹相刖-丘向查拐医扼 #-反向酬或-杀件转发器-M全局日怎 # #.Jj.Jj选择“新建主机（或）文件血按作萱看帮町，DIE-:Mor日正向戟或:E3.ccn名称i与冥交叛相司!与冥交叛相司WfiI类型主氏闵I卿5.,ruot.,?lu5tn:匹ter.feet.1C.1.5176-反向戟或-杀井转发器-M全同日怎 # -ln|x:日IBSBgHenriscipvfi.田药醉踰i.ccn1空共文件夹相叵超抬展板观构创A)4roo17rLOEtn:ieLa-.n空冥文件夹相可疑铸器rcot.1刖“IPv6主机（AAAA：l

18、COLi0：i：i：Oi：iO：i：i：i：ii：ii：i：i：i：O00：i：riOULi：Cl：类型名祢添加www与1000:2的正向查找区域。重复步，指示把输入名字地方改为neurisoipv6com,地址的地方改为1000:2。盒MS詡器 # #+条件轩发器EMl全詐志 # # # #i| #类型-Inlx添加IPv4的反向查找区域，右键反向查找区域，选择新建区域ilK管理署aBixabaea.他iw-正向就前首|neuiED.ccn_口eiJizzipf.c:ri田芒田c杀卢转：+刨全局曰 # # # # 养弩洒叹盼冃正心沁仙a如具衽网紐P中鶴了-1脣轻険区瞬称扣融山驕口1C色邂10

19、.ir.-adi-.si-pa感:D10.0合印產01C.回或。广豆句查戎刃京塔稲M：妾塚販向查拔区悽，谨律人迂络io或区;姪祢,（J网略IDC）:血鱷拐区显称皈向戟因躱二坦険册皿锹。neurisocar2|：Leurieijlp日亦查拔酣-杀件-邑全局孟II消I完成。IBS3W-王瞳躯哑gr.eiulso.i：on二-歩（E；|=歩辰丨內詞也惨醤龍区域向导因迭躍否要刀叶阚或嘶地址讒反向直駆售匸IM反向亘駆或4：rI僦圧向戟葩疋;:上一步匠更习範岸口刈+圧瞳躯哑+条擁发器劃全司日志下一步品MS管理器反向查栈区齢称阪m躯獻:?删蜓脱娜名和文件血辭:A）匪“在助曲新建欧向导交尸搶乍如ft（V）帮助

20、（W.DK管理異畫一日reml-jxoor-正向查拔囲或网络中输入，下一步下一步一下一步一可）。I-口丄刈交尸搶乍如ft（v）帮助I-口丄刈交尸搶乍如ft（v）帮助.20Ti:印.：13.标宠主要区低正在运讦IBS5EOT-王瞳躯哑Ljr.eiulso.i：onl7）匚eiiiLsoifYfi添加IPv6地址的反向查找区域。右键反向查找区域，选择新建区域I-口丄刈交尸搶乍如ft（v）帮助I-口丄刈交尸搶乍如ft（v）帮助I-口丄刈交尸搶乍如ft（v）帮助I-口丄刈交尸搶乍如ft（v）帮助下一步下一步一下一步在反向查找区域名称中选择反向查找区域()*1+匚条件转发署+釧塑日志-Il正应查栈欧I.

21、目LeJflEC.C：ifliLtjfiei：ipv反向查找区無将n范址菇抵为嗨名稀砸范址茴缀:在地址前缀中输入:，:此/时6下4面反向查找区域内就会出现.下0一.步0。.交七換作血査看眄帮如曲占丨目囲昌冒自KIHSiK07-王雄戎刃或:_renriso.con._r.enriioipvfiit建区城向导Ci：TW西文件腕以瀧-简幽丈啊i使用朋-个ms務籲柱狡幸s2斥雄戎顽+条曜般刎全局E志亍也建新文件：文件名为:r.eurisoipvfil在创建新文件，文件名为：输入上一歩曲|下一步医|駆目|下一步下一步一完成。00-3.0.01C.0.标谁主要Zhf己衽前：.5O1.10.L-3ddr.a

22、rpz标维主要团或己衽蓝打-jxoor-正向戟酣g|：Leurizoccr7|ZLeurieolp.eonQ反向查日棗件转左罡-邑全局孟 # 增加指针记录在设置反向搜索区域后，还必须增加指针记录，即建立IP地址与DNS名称之间的搜索关系，只有这样才能提供用户反向查询功能。1、在DNS管理控制台中用鼠标右键单击前面设置的反向搜索区域，在打开的菜单中选择新建指针命令。2、在打开的新建资源记录对话框中分别输入主机ID和主机名（或者从浏览中选择已经建好的正向查询区域），然后单击【确定】按钮完成增加指针记录的操作。这时在DNS管理控制台中将出现新增加的指针记录.。管理玉文件齢阳ff（y：那価呻丨匡鬲XB

23、1釧B囲丨冒固 #sEFDOr-正曜拔瓯:r.eiriso.car.r.eirisoi.zcn-反曜拔瓯:C.0.03.0C.0.0.1(501.13.:raldr.ar+釧殳司日怎最丨类型丨敎拥:i辭ter.人正向区域中选择创指针了血|主机IF地；ltij)：|10.1.9C.(50.1.LC.Lrraiirapa主机宅UJ:満览记录（R：躺鱷时魏二L曰ITLEocon标左主正在运行:si沖屣主正在运行环：涙觀Q：建的主机硝走取涓| WeLtasterIrEa3DIEjK0C7项戟或.lueuiiso.zcnneuiim:加.ccn歯戟或:0.C.3.03.(53.110.ir.-adat+赳菠日志ii建责源记录主机n毗&：查折3匸|_?_iLeutii：i.c：it记录(R：3HW虑丨鱷主机陽Liuao.TE翰态如：涙觀(I：|与頑件对洞：|100D:C000:3IC:C名称礦器笑指孑皿出L.正施找刃或-I；豆施躯检C.O.O.3.0.00.0.0.(.E0.113.in-all-,ar杀臊岌器+釧全局E志DBS弓KOT+王锤戎刃或-圧雄戎顽D.C.O.tEO.L10.iC.O希发it+回全局E志葩类型敎据,1SS管盤聖叱丨右鬲IXISg昌IB晟丨匚