DNS服務(wù)器的安裝和配置
實(shí)驗(yàn)八(4):DNS 服務(wù)器的安裝和配置一. 實(shí)驗(yàn)?zāi)康?. 學(xué)會用Windows 2003 建立DNS 服務(wù)器。2. 了解 DNS 服務(wù)組件的構(gòu)成。3. 了解如何使用工具軟件測試DNS 服務(wù)。4. 掌
實(shí)驗(yàn)八(4):DNS 服務(wù)器的安裝和配置
一. 實(shí)驗(yàn)?zāi)康?/p>
1. 學(xué)會用Windows 2003 建立DNS 服務(wù)器。
2. 了解 DNS 服務(wù)組件的構(gòu)成。
3. 了解如何使用工具軟件測試DNS 服務(wù)。
4. 掌握DNS 服務(wù)配置文件的存儲位置和內(nèi)容。
5. 掌握DNS 服務(wù)器配置中主要參數(shù)及其作用。
6. 掌握DNS 服務(wù)器的安裝、配置和管理過程。
二. 實(shí)驗(yàn)設(shè)備及環(huán)境
1. 安裝Windows 2003 server的計(jì)算機(jī)2臺;
2. 計(jì)算機(jī)已經(jīng)建立網(wǎng)絡(luò)連接;
3. 采用TCP/IP協(xié)議進(jìn)行通信。
三. 實(shí)驗(yàn)基礎(chǔ)知識
域名服務(wù)(Domain Name Service )是一個Internet 和TCP /IP 的服務(wù),用于映射網(wǎng)絡(luò)地址號碼。也可以說成是尋找Internet 域名并將它轉(zhuǎn)化為IP 地址的系統(tǒng)。域名是有意義的,容易記憶的Internet 地址。因?yàn)橹С忠粋€中心式的域名列表是不現(xiàn)實(shí)的,域名和IP 地址是分布式存放的。您的請求首先到達(dá)地理上比較近的主機(jī),如果尋找不到此域名,主機(jī)會將您的請求向遠(yuǎn)方的主機(jī)發(fā)送
DNS 域名采用客戶機(jī)/服務(wù)器模式模樣進(jìn)行解析。在Windows 系統(tǒng)操作中都集成了DNS 客戶機(jī)軟件。下面以Web 訪問為例介紹DNS 的域名解析的過程,一個完整的域名解析過程如下。
⑴ 在Web 瀏覽器中輸入地址http://www.wang.com (為了說明原理而虛構(gòu)的域名) ,Web 瀏覽器將域名解析請求交給自己計(jì)算機(jī)上集成的DNS 客戶機(jī)軟件。
⑵ DNS客戶機(jī)軟件向指定的IP 地址的DNS 服務(wù)器發(fā)出域名解析請求:【請問www.wang.com 代表的Web 服務(wù)器的IP 地址是多少】。
⑶ DNS服務(wù)器在自己建立的域名數(shù)據(jù)庫中查找是否與【www.wang.com 】相匹配的記錄。域名數(shù)據(jù)庫存儲的是DNS 服務(wù)器自身能夠解析的數(shù)據(jù)。
⑷ 域名數(shù)據(jù)庫將查詢結(jié)果反饋給DNS 服務(wù)器。如果在域名數(shù)據(jù)庫中存在匹配的記錄
【www.wang.com 對應(yīng)的IP 地址為192.168.158.83的Web 服務(wù)器】,則轉(zhuǎn)入第⑼。 ⑸ 如果在域名數(shù)據(jù)庫中不存在匹配的記錄,DNS 服務(wù)器將訪問域名緩存。域名緩存存儲的是從其它DNS 服務(wù)器轉(zhuǎn)發(fā)的域名解析結(jié)果。
⑹ 域名緩存將查詢結(jié)果反饋給DNS 服務(wù)器,若緩存中查詢到指定的記錄,則轉(zhuǎn)入第⑼。 ⑺ 若在域名緩存中也沒有查詢到指定的記錄,則按照DNS 服務(wù)器的設(shè)置轉(zhuǎn)發(fā)域名解析請求到其它的DNS 服務(wù)器上進(jìn)行查找。
⑻ 其它DNS 服務(wù)器將查詢到的結(jié)果反饋給DNS 服務(wù)器
四. 實(shí)驗(yàn)內(nèi)容
1. 該區(qū)域中添加主機(jī)記錄. 別名. 郵件交換器
2. 新建一個反向搜索區(qū)域,然后配置該區(qū)域,主要是在該區(qū)域中添加主機(jī)指針
3. 用委派和直接生成方式建立兩個子域
4. 配置DNS 客戶機(jī)
,5. 使用 ping 命令或者 nslookup 命令測試服務(wù)器是否正常工作
五. 實(shí)驗(yàn)步驟
1. 安裝DNS 服務(wù)器 (是否加粗)
⑴ 啟動【添加/刪除程序】,之后出現(xiàn)[添加/刪除程序]對話框;
⑵ 單擊【添加/刪除Windows 組件】,出現(xiàn)【W(wǎng)indows 組件向?qū)А繉υ捒?,從列表中選擇[網(wǎng)絡(luò)服務(wù)];
⑶ 單擊【詳細(xì)信息】,從列表中選取【域名服務(wù)系統(tǒng)(DNS )】,單擊【確定】按鈕; ⑷ 單擊【下一步】,輸入到Windows 2003 Server的安裝源文件的路徑,單擊【確定】開始安裝DNS 服務(wù);
⑸ 單擊【完成】按鈕回到【添加/刪除程序】對話框后,單擊【關(guān)閉】按鈕; ⑹ 關(guān)閉【添加/刪除程序】窗口。
安裝完畢,在管理工具中多一個DNS 控制臺(安裝結(jié)束后不用重新啟動計(jì)算機(jī))。
2.DNS 服務(wù)程序的配置
在域cz.net 中,有這樣幾臺計(jì)算機(jī)需要加到DNS 服務(wù)器中。
1)cz.net 的郵件服務(wù)器名為mail.cz.net ,IP 地址為192.168.0.1。
2)cz.net 的WWW 服務(wù)器名為www.cz.net ,IP 地址為192.168.0.2。
3)cz.net 的FTP 服務(wù)器名為FTP.cz.net ,IP 地址也為192.168.0.2,即和WWW 服務(wù)器同一臺。
4) cz.net中的主DNS 服務(wù)器名為ns.cz.net ,IP 地址為192.168.0.10。
因?yàn)橐ㄗ约旱挠蛎?wù),將自己的機(jī)器作為域名服務(wù)器,所以要修改自己機(jī)器的名稱為NS ,域名修改為【cz.net 】,現(xiàn)在這臺服務(wù)器名稱為ns.cz.net 。配置步驟:
創(chuàng)建cz.net 區(qū)域。
⑴ 打開【開始】-【程序】-【管理工具】-【DNS 】

圖5-1 【DNS 管理控制臺】
⑵ 添加【正向搜索區(qū)域】。右鍵單擊【正向搜索區(qū)域】,單擊【新建區(qū)域】-【新建區(qū)域向?qū)А俊?/p> ,

圖5-2 【新建區(qū)域向?qū)А?/p>
單擊【下一步】,本域名作為主域名服務(wù)器,選擇【標(biāo)準(zhǔn)主要區(qū)域】,如果作為輔助域名服務(wù),則選擇【標(biāo)準(zhǔn)輔助區(qū)域】。

圖5-3 【創(chuàng)建主區(qū)域】
(3) 單擊【下一步】,輸入?yún)^(qū)域名稱【cz.net 】。

圖5-4輸入?yún)^(qū)域名稱
,(4)單擊【下一步】,創(chuàng)建新文件,文件名采用默認(rèn)名,為【cz.net.dns 】。
(5)單擊【下一步】,完成【新建區(qū)域向?qū)А俊?/p>

圖5-5 完成新建區(qū)域
3. 創(chuàng)建反向搜索區(qū)域。反向搜索區(qū)域不一定非要創(chuàng)建,但是加上它,可以使用NSLOOKUP 工具來診斷你的DNS 服務(wù)器故障。
⑴ 右鍵單擊【反向搜索區(qū)域】,單擊【新建區(qū)域】,按【新建區(qū)域向?qū)А繂螕簟鞠乱徊健竣?填入IP 地址網(wǎng)絡(luò)號192.168.0。

圖5-6 輸入網(wǎng)絡(luò)號
⑶ 單擊【下一步】,創(chuàng)建區(qū)域文件【0.168.192.in-addr.arpa.dns 】。
,
圖5-7 創(chuàng)建區(qū)域文件
⑷ 單擊【下一步】,單擊【完成】,完成【反向搜索區(qū)域】的安裝。這樣你就擁有了兩個區(qū)域,正向搜索區(qū)域和反向搜索區(qū)域,如圖所示。

圖5-8 完成反向區(qū)域設(shè)置
⑸ 域的屬性設(shè)置
右鍵單擊【cz.net 】,單擊【屬性】,就彈出帶有五個頁簽的屬性窗口。如圖所示。

圖5-9 域的屬性
第一個頁簽是【常規(guī)】,區(qū)域文件名【cz.net.dns 】在【C:WINNTSYSTEM32】下,可以先備份下來,以便發(fā)生災(zāi)難時的修復(fù)。默認(rèn)情況下,【允許動態(tài)更新(w )】為【否】,如果你想讓這臺DNS 服務(wù)器為Windows 2003的域提供服務(wù)的話,會引起問題的,因此將【否】改為【是】。同樣,右鍵單擊【192.168.0.x Subnet】,單擊【屬性】,修改【允許動態(tài)更新】為【是】。
4. 創(chuàng)建記錄
⑴ 創(chuàng)建主機(jī)記錄即A 記錄
A 記錄:將主機(jī)名與IP 地址聯(lián)系起來。
右擊【cz.net 】,單擊【新建主機(jī)】,輸入名稱【W(wǎng)WW 】,IP 地址【192.168.0.2】,即成功地創(chuàng)建了主機(jī)www.cz.net 。

圖5-10 創(chuàng)建A 記錄(1)

圖5-11 創(chuàng)建A 記錄(2)
⑵ 創(chuàng)建MX 記錄
MX 記錄:識別指定機(jī)器和域的郵件服務(wù)器
右擊【cz.net 】,選擇【新建郵件交換器】,在郵件服務(wù)器下輸入【mail.cz.net 】,這要輸入全名,否則有可能和別的域同名。默認(rèn)情況下,DNS 服務(wù)器提供的郵件服務(wù)器優(yōu)先級為10,如果這個域中只有一個郵件服務(wù)器,這值多大都沒關(guān)系。如果有多個郵件服務(wù)器,優(yōu)先級越小,級別越高。
⑶ 創(chuàng)建別名CNAME 記錄
CNAME 記錄:允許為一個IP 地址額外添加一個名字。
我們已經(jīng)添加了一臺WWW 服務(wù)器,現(xiàn)在這臺服務(wù)器又作為FTP 服務(wù)器,我們要給它另起一個名稱。
,右擊【cz.net 】,選擇【新建別名】,在別名欄填入【FTP 】,因?yàn)槭峭粋€域,不能填全名,否則須填完整的名稱。在下一欄填入目標(biāo)主機(jī)完全的合格名稱【www.cz.net 】。再單擊
【確定】即可。
通過以上步驟,我們在正向搜索區(qū)域創(chuàng)建了四條記錄。

圖5-12 DNS正向區(qū)域創(chuàng)建的記錄
⑷ 設(shè)置反向查詢記錄
右擊【反向搜索區(qū)域】下的【192.168.0.x Subnet】選擇【新建指針】,主機(jī)IP 號為192.168.0.2,主機(jī)名為www.cz.net ,單擊【確定】則建立了一個IP 地址到域名的PTR 記錄。

圖5-13 設(shè)置反向查詢記錄
5. DNS 配置測試
選擇【控制面板】的【管理工具】的【服務(wù)】,可停止/啟動DNS 服務(wù)。DNS 安裝完成后,
,已自動啟動。
圖5-14 啟動【服務(wù)】
下面我們檢測DNS 服務(wù)器運(yùn)行是否正常。
單擊【開始】-【運(yùn)行】,輸入CMD 命令,進(jìn)入命令提示符下,輸入NSLOOKUP ,我們注意到它的Address 是192.168.0.10,服務(wù)名是ns.cz.net 。
此時,已知ip 與域名進(jìn)行了綁定。

圖5-15 用NSLOOKUP 測試DNS
⑴ 輸入ls –d cz.net,結(jié)果是顯示DNS 服務(wù)器所知道的有關(guān)cz.net 的每一條信息。 如下圖:


圖5-16 顯示DNS 配置記錄
⑵ 輸入ns.cz.net ,解析結(jié)果為IP 地址:192.168.0.10;輸入www.cz.net ,解析結(jié)果為192.168.0.2,這是正向解析結(jié)果。

圖5-17 正向解析域名
⑶ 輸入192.168.0.2,解析為www.cz.net ;輸入192.168.0.10,解析為ns.cz.net ,這是反向解析。
,
圖5-18 反向解析IP 地址
⑷ 退出NSLOOKUP ,輸入EXIT 。測試結(jié)束,以上測試說明配置正確。
六. 實(shí)驗(yàn)報(bào)告
1.請畫出本實(shí)驗(yàn)中各種設(shè)備的拓?fù)浣Y(jié)構(gòu)圖,并標(biāo)明IP 地址和所提供的服務(wù)。
2.分別敘述驗(yàn)證DNS 正向和反向搜索的方法和結(jié)果。
3.舉例說明域名轉(zhuǎn)換過程。
七. 問題與思考
系統(tǒng)中的DNS 服務(wù)的新特征是什么?可以利用哪些方法來啟動DNS 服務(wù)?