项目3-DNS服务器的配置与管理

1、工程3 DNS效劳器的配置与管理一、工程问题某单位内部局域网要求为单位内部局域网提供DNS效劳，使用户能够使用域名访问单位内部的计算机和网站。二、工程实训环境二台计算机，已安装Windows XP和 Windows Server 2003，且已连成对等网络。三、主要任务1、安装DNS效劳2、建立正向和反向区域3、在正向和反向区域内添加记录4、设置DNS客户端四、工程实训目的(1) 理解DNS的根本概念和工作原理(2) 掌握DNS效劳器的安装方法(3) 掌握正向和反向查找区域的建立方法(4) 掌握DNS效劳的测试方法五、工程实训步骤1. DNS简介DNS 是域名系统 (Domain Name S

2、ystem) 的缩写，是一种组织成域层次结构的计算机和网络效劳命名系统。DNS 命名用于 TCP/IP 网络，如 Internet，用来通过用户友好的名称定位计算机和效劳。当用户在应用程序中输入 DNS 名称时，DNS 效劳可以将此名称解析为与此名称相关的其他信息，如 IP 地址。 当DNS客户端向DNS效劳器提出IP地址的查询要求时，DNS效劳器可以从其数据库内寻找所需要的IP地址，并传给DNS客户端。假设数据库没有DNS客户所需要的数据，此时，DNS效劳器那么必须向外界求助。DNS是一组协议和效劳，DNS协议的根本功能是在主机名与IP地址间建立映射关系。DNS 域名称空间，是定义用于组织名

3、称的域的层次结构，由名字分布数据库组成，是负责分配、改写、查询域名的综合性效劳系统。DNS建立了基于域名称空间的逻辑树型结构。 域名称空间是给DNS中的每一局部命名这种命名最好有一定的含义、方便记忆。DNS的命名标准：可以使用字符：az AZ 09 -减号，不能使用字符： / . _(下划线)，DNS域名称空间的组成如下图。“区域是指域名称空间树状结构的一局部，是一个特殊的域。它让用户能够将域名称空间分为较小的区段，便于管理。Windows Server 2003的DNS效劳器内有两种方向的搜索区域：1向搜索区域：正向搜索区域可以通过计算机的DNS域名称查询IP地址。2反向搜索区域：反向搜索区

4、域可以让DNS客户端利用IP地址查询其主机名称。 DNS客户端利用自己的IP地址查询它的主机名称，称为反向查询Reverse Query。 当DNS客户端向DNS效劳器查询IP地址时，或当DNS效劳器向另外一台DNS效劳器查询IP地址时，称为正向查询，有两种查询模式：1递归查询Recursive Query客户机发出查询请求后，DNS效劳器必须告诉客户机正确的数据IP地址或通知客户机找不到其所需数据。客户机只需接触一次DNS效劳器系统，就可得到所需的节点地址。由DNS客户端所提出的查询要求属于递归查询。2循环查询Iterative Query 客户机送出查询请求后，假设该DNS效劳器中不包含所

5、需数据，它会告诉客户机另外一台DNS效劳器的IP地址，使客户机自动转向另外一台DNS效劳器查询，依次类推，直到查到数据，否那么由最后一台DNS效劳器通知客户机查询失败。DNS效劳器与DNS效劳器之间的查询属于循环查询。2、安装DNS效劳1 选择“开始“控制面板“添加/删除程序，翻开“添加/删除程序属性窗口，单击“添加/删除Windows组件，出现“Windows 组件向导对话框，如图3.1所示。图3.1 “Windows 组件向导对话框2选择“组件列表框中的“网络效劳，然后单击“详细信息按钮，出现“网络效劳对话框，如图3.2所示。“网络效劳对话框 3在对话框的“网络效劳的子组件列表框中，选中“

6、域名效劳系统(DNS)，单击“确定按钮。4回到“Windows 组件向导对话框，单击“下一步按钮，系统从安装磁盘复制所需文件。完成安装后，在“开始 “管理工具“管理您的效劳器窗口中多了一项“DNS效劳器，说明DNS效劳器已安装成功。3、创立正向和反向查找区域Windows Server 2003 的DNS允许建立以下3种类型的区域：1主要区域：用来存储此区域内所有主机数据的正本；区域内的数据可以新建、修改、删除。 2辅助区域：用来存储此区域内所有主机数据的副本，这份数据是从其主要区域利用区域转送的方式复制过来的，是不能修改的。 3存根区域：是一个区域副本，只包含标识该区域的权威域名系统 (DN

7、S) 效劳器所需的那些资源记录。正向查找区域的创立方法如下：1依次单击“开始“管理工具“DNS项，翻开DNS效劳器配置窗口。2在“DNS窗口中，用鼠标右键单击“正向查找区域，选择“新建区域选项，翻开“新建区域向导对话框，单击“下一步按钮，弹出“区域类型对话框，如图3.3所示。图3.3 “区域类型对话框3选择“主要区域单项选择项，然后单击“下一步按钮，出现“区域名称对话框，如图3.4所示。图3.4 “区域名称对话框4为此区域设置一个名称如“nzy ，在“区域文件窗口直接单击“下一步按钮，翻开“动态更新对话框，在“动态更新对话框中，选择“不允许动态更新单项选择项，如图3.5所示，然后单击“下一步按

8、钮，再单击“完成按钮即可完成正向查找区域的创立。图3.5 “动态更新对话框。反向查找区域的创立方法如下：1在“DNS窗口中，用鼠标右键单击“反向查找区域，选择“新建区域选项，翻开“新建区域向导对话框，单击“下一步按钮，弹出“区域类型对话框，如图3.3所示。2在“区域类型对话框中选择“主要区域单项选择项，然后单击“下一步按钮，出现“反向查找区域名称对话框，如图3.6所示。图3.6 “反向查找区域名称对话框8输入网络ID“192.168.1”，单击“下一步按钮，在“区域文件窗口直接单击“下一步按钮，翻开“动态更新对话框，在“动态更新对话框中，选择“不允许动态更新单项选择项，然后单击“下一步按钮，再

9、单击“完成按钮即可完成反向查找区域的创立。4、在正向查找区域内创立资源记录1创立主机记录创立主机记录是将主机的相关数据主机名和IP地址添加到DNS效劳器的主要区域内，以满足DNS客户端查询主机名和IP地址的要求，具体步骤如下： 依次单击“开始“管理工具 “DNS项，翻开DNS窗口。 选择已创立的主要区域，单击鼠标右键，弹出快捷菜单，选择“新建主机命令，出现“新建主机对话框，如图3.7所示。图3.7“新建主机对话框 输入该主机的主机名称与IP地址，然后单击“添加主机按钮，出现“成功地创立了主机记录的信息，说明已创立了一条主机记录。 单击“确定按钮后，返回图3.7所示的对话框，重复以上步骤，可以创

10、立其他的主机记录，完成后单击“完成按钮。2新建主机的别名如果区域内的一台主机是Web效劳器，主机名称为 nzy ，同时又是FTP效劳 ，此时可以通过建立别名来实现。建立主机别名的步骤如下： 翻开DNS窗口。 选择已创立的主要区域，单击鼠标右键，弹出快捷菜单，选择“新建别名命令，出现新建别名对话框，如图3.8所示。图3.8 “新建别名对话框。 输入别名与该主机的主机名称，然后单击“确定按钮，完成创立。5. 在反向区域内创立记录反向查找区域内必须有记录数据以便提供反向查询的效劳，可以利用以下两种方式来创立反向区域的记录。1在正向搜索区域创立主机记录时，选中“创立相关的指针(PTR)记录，那么在创立

11、主机记录的同时，顺便在反向搜索区域内创立一条反向记录。2用鼠标右键单击“反向查找区域(192.168.1.x Subnet)，并从弹出的快捷菜单中选择“新建指针命令，显示“新建资源记录对话框，显示如图3.9所示的对话框，在对话框中输入主机的IP地址的主机号与完整主机名称，单击“确定按钮即可。图3.9 “新建指针对话框6、DNS客户端的设置设置DNS客户端计算机以Windows XP为例的步骤如下： 1选择“开始“设置 “网络连接，翻开“网络连接窗口。 2在“网络连接窗口中，用鼠标右键单击“本地连接，从弹出的快捷菜单中选择“属性命令，翻开“本地连接属性对话框。3选取“Internet协议(TCP

12、/IP)，单击“属性按钮，翻开“Internet协议(TCP/IP)属性对话框，如图3.10所示。图3.10 “Internet协议(TCP/IP)属性对话框4选中“使用下面的DNS效劳器地址，在“首选DNS效劳器文本框中输入DNS效劳器的IP地址，如果还有其他的DNS效劳器可供效劳的话，在“备用DNS效劳器文本框中输入另外一台DNS效劳器IP地址，单击“确定即可。DNS效劳器本身也应该要采用相同的步骤，指定其DNS效劳器的IP地址。7、DNS效劳器的检测 1监视DNS设置是否正常在DNS主控制窗口，用鼠标右键单击DNS效劳器，选择“属性命令，翻开DNS效劳器属性窗口，选择“监视选项卡，翻开DNS效劳器窗口，选取定测试类型，单击“立即测试按钮进行手工测试，也可选中“以以下间隔进行自动测试，设置自动测试的时间间隔，单击“确定按钮进行自动测试，在测试结果列表框中将显示测试的结果。2利用命令测试DNS设置是否正常 可通过以下两个命令测试DNS效劳是否下常运行： 1Ping 命令执行“ping 域名命令，如果能Ping通，说明DNS效劳器已能将域名解析为IP地址。 2利用Nslookup 命令来检查记录如果要测试DNS效劳器是否能将主机名解析为IP地址，可用以下命令进行测试：Nslookup 主机名 如果能显示出主机名和IP地址，那么说明正向查找记录正确。 如果要