實驗四：域名服務(wù)器的配置4.1實驗?zāi)康恼莆誅NS 域名服務(wù)器的配置方法并進行測試。4.2實驗要求熟悉網(wǎng)絡(luò)的域名結(jié)構(gòu)，并要求搭建和配置DNS 域名服務(wù)器，本實驗要求在局域網(wǎng)環(huán)境下配置Windows 20

實驗四：域名服務(wù)器的配置

4.1實驗?zāi)康?/p>

掌握DNS 域名服務(wù)器的配置方法并進行測試。

4.2實驗要求

熟悉網(wǎng)絡(luò)的域名結(jié)構(gòu)，并要求搭建和配置DNS 域名服務(wù)器，本實驗要求在局域網(wǎng)環(huán)境下配置Windows 2000 Server提供的DNS 服務(wù)器，并在服務(wù)器端、客戶端驗證域名服務(wù)器配置的正確性。

4.3實驗原理

域名系統(tǒng)（DNS ）是Internet 上使用最普遍，也是最重要的服務(wù)之一。DNS 服務(wù)器是為了實現(xiàn)域名解析功能而搭建的，有了這個服務(wù)器，我們就可以訪問很多網(wǎng)站。

域名系統(tǒng)采用層次型命名機制，按地理區(qū)域或者機構(gòu)區(qū)域進行劃分。一棵名字樹可以劃分成幾個子樹，每個子樹分配一個管理機構(gòu)，要確?；ヂ?lián)網(wǎng)中的主機名是全局唯一的。

在TCP/IP互聯(lián)網(wǎng)中所實現(xiàn)的層次型名字管理機制叫做域名系統(tǒng)，一方面規(guī)定了名字語法以及名字管理特權(quán)的分派規(guī)則，另一方面則描述了關(guān)于高效的名字-地址映射分布式計算機系統(tǒng)的實現(xiàn)方法。域名只是為用戶提供一種便于記憶的手段，主機之間仍然要使用Ip 地址來完成數(shù)據(jù)的傳輸，域名服務(wù)器就負責(zé)將域名映射為對應(yīng)的IP 地址，然后利用該IP 地址將數(shù)據(jù)送往目的主機。 下面描述域名解析的完整過程：

（1）客戶機提出域名解析請求, 并將該請求發(fā)送給本地的域名服務(wù)器。

（2）當本地的域名服務(wù)器收到請求后, 就先查詢本地的緩存, 如果有該紀錄項, 則本地的域名服務(wù)器就直接把查詢的結(jié)果返回。

（3）如果本地的緩存中沒有該紀錄, 則本地域名服務(wù)器就直接把請求發(fā)給根域名服務(wù)器, 然后根域名服務(wù)器再返回給本地域名服務(wù)器一個所查詢域(根的子域) 的主域名服務(wù)器的地址。

（4）本地服務(wù)器再向上一步返回的域名服務(wù)器發(fā)送請求, 然后接受請求的服務(wù)器查詢自己的緩存, 如果沒有該紀錄, 則返回相關(guān)的下級的域名服務(wù)器的地址。

（5）重復(fù)第四步, 直到找到正確的紀錄。

（6）本地域名服務(wù)器把返回的結(jié)果保存到緩存, 以備下一次使用, 同時還將結(jié)果返回給客戶機。

4.4實驗內(nèi)容

4.4.1配置Windows 2000 DNS服務(wù)器實驗步驟

（1） “開始/設(shè)置/控制面板/添加或刪除程序”選擇“添加或刪除Windows 組件/網(wǎng)絡(luò)服務(wù)”添加DNS 組件。

（2）執(zhí)行“開始/程序/管理工具/DNS”，啟動DNS 服務(wù)器管理程序。

圖1：啟動DNS 服務(wù)器窗口

（3）創(chuàng)建用于存儲授權(quán)區(qū)域名字信息的DNS 數(shù)據(jù)庫，右擊“正向搜索區(qū)域”通過“新建區(qū)域”建立新區(qū)域，按照向?qū)У奶崾据斎胄枰芾淼膮^(qū)域名、保存該區(qū)域信息的文件名等。

圖2：添加新建區(qū)域后的DNS 管理窗口

（3）在創(chuàng)建的區(qū)域中添加主機，右擊“school.edu.cn ”“新建主機”（IP 地址是主機的IP 地址）

圖3：添加新建主機的DNS 窗口

（4）修改和刪除資源記錄。通過雙擊某一資源進行修改一些屬性，不再列舉。

（5）右擊“反向搜索區(qū)域”選擇“新建區(qū)域”，按照新建向?qū)нM行輸入：

圖4：在“反向搜索區(qū)域”添加新建區(qū)域后的窗口

（6）在【反向查找區(qū)域】中的【192.254.245x Subnet】中右鍵，選擇【新建指針（PTR ）】 ，填入主機號，并在瀏覽中找到school.edu.cn 中的student 主機，選擇它并確定。

圖5：在“反向搜索區(qū)域”添加新建指針的窗口

4.4.2測試配置的DNS 服務(wù)器實驗步驟

（1）首先，要在服務(wù)器端進行測試，在命令提示符中，輸入nslookup ，測試域名:student.school.edu.cn和IP:192.254.245.1都出現(xiàn)相應(yīng)的解析畫面，如下圖，則DNS 服務(wù)器解析成功。

圖6：服務(wù)器端測試窗口

（2）在客戶機使用這個DNS 服務(wù)器一定要將TCP/IP的DNS 服務(wù)器IP 改為該服務(wù)器的IP 。利用ping 命令，格式：ping DNS服務(wù)器管理的域名，根據(jù)結(jié)構(gòu)來判斷是否能將該域名解析為正確的IP 地址。請同學(xué)們自己進行測試。

4.5實驗總結(jié)

配置和維護DNS 域名服務(wù)器是一項相對復(fù)雜的任務(wù)，同時也是網(wǎng)絡(luò)管理人員的主要任務(wù)之一。掌握域名服務(wù)系統(tǒng)的工作原理、學(xué)習(xí)域名服務(wù)器的配置過程和方法具有重要的意義，在完成本實驗的基礎(chǔ)上，查找和參閱相關(guān)的資料，合理配置每個域名服務(wù)器，使網(wǎng)絡(luò)中的主機指向任意一臺域名服務(wù)器都可以完成所有的域名解析工作。