在Windows2003下搭建DHCP DNS.doc

運(yùn)行Windows Server 2003 的獨(dú)立服務(wù)器成為網(wǎng)絡(luò)的 DNS 服務(wù)器。第一步，為該服務(wù)器分配一個(gè)靜態(tài) Internet 協(xié)議 (IP) 地址安裝DHCP服務(wù)運(yùn)行Windows Server 2003 的獨(dú)立服務(wù)器成為網(wǎng)絡(luò)的 DNS 服務(wù)器。第一步，為該服務(wù)器分配一個(gè)靜態(tài) Internet 協(xié)議 (IP) 地址。DNS 服務(wù)器不應(yīng)該使用動(dòng)態(tài)分配的 IP 地址，因?yàn)榈刂返膭?dòng)態(tài)更改會(huì)使客戶端與 DNS 服務(wù)器失去聯(lián)系。第 1 步:配置 TCP/IP單擊開(kāi)始，指向控制面板，指向網(wǎng)絡(luò)連接，然后單擊本地連接。單擊屬性.單擊 Internet 協(xié)議 (TCP/IP)。，然后單擊屬性.單擊常規(guī) 選項(xiàng)卡。單擊使用下面的 IP 地址，然后在相應(yīng)的框中鍵入 IP 地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)地址。單擊高級(jí)，然后單擊 DNS 選項(xiàng)卡。單擊附加主要的和連接特定的 DNS 后綴。單擊以選中附加主 DNS 后綴的父后綴復(fù)選框。單擊以選中在 DNS 中注冊(cè)此連接的地址復(fù)選框。注意，運(yùn)行 Windows Server 2003 的 DNS 服務(wù)器必須將其 DNS 服務(wù)器指定為它本身。如果該服務(wù)器需要解析來(lái)自它的 Internet 服務(wù)提供商 (ISP) 的名稱，您必須配置一臺(tái)轉(zhuǎn)發(fā)器。在本文稍后的如何配置轉(zhuǎn)發(fā)器 部分將討論轉(zhuǎn)發(fā)器。單擊確定三次。備注: 如果收到一個(gè)來(lái)自 DNS 緩存解析器服務(wù)的警告，單擊確定 關(guān)閉該警告。緩存解析器正試圖與 DNS 服務(wù)器取得聯(lián)系，但您尚未完成該服務(wù)器的配置。第 2 步:安裝 Microsoft DNS 服務(wù)器單擊開(kāi)始，指向控制面板，然后單擊添加或刪除程序。單擊添加或刪除 Windows 組件。在組件 列表中，單擊網(wǎng)絡(luò)服務(wù) (但不要選中或清除該復(fù)選框)，然后單擊詳細(xì)信息.單擊以選中域名系統(tǒng) (DNS) 復(fù)選框，然后單擊確定。單擊下一步.得到提示后，將 Windows Server 2003 CD-ROM 插入計(jì)算機(jī)的 CD-ROM 或 DVD-ROM 驅(qū)動(dòng)器。安裝完成時(shí)，在完成 Windows 組件向?qū)ы?yè)上單擊完成 。單擊關(guān)閉 關(guān)閉添加或刪除程序窗口。第 3 步:配置 DNS 服務(wù)器要使用 Microsoft 管理控制臺(tái) (MMC) 中的 DNS 管理單元配置 DNS，請(qǐng)按照下列步驟xx作:單擊開(kāi)始，指向程序，指向管理工具，然后單擊DNS。右擊正向搜索區(qū)域，然后單擊新建 區(qū)域。當(dāng)“新建區(qū)域向?qū)А眴?dòng)后，單擊下一步.接著將提示您選擇區(qū)域類型。區(qū)域類型包括:主要區(qū)域:創(chuàng)建可以直接在此服務(wù)器上更新的區(qū)域的副本。此區(qū)域信息存儲(chǔ)在一個(gè).dns 文本文件中。輔助區(qū)域:標(biāo)準(zhǔn)輔助區(qū)域從它的主 DNS 服務(wù)器復(fù)制所有信息。主 DNS 服務(wù)器可以是為區(qū)域復(fù)制而配置的 Active Directory 區(qū)域、主要區(qū)域或輔助區(qū)域。注意，您無(wú)法修改輔助 DNS 服務(wù)器上的區(qū)域數(shù)據(jù)。所有數(shù)據(jù)都是從主 DNS 服務(wù)器復(fù)制而來(lái)。存根區(qū)域:存根區(qū)域只包含標(biāo)識(shí)該區(qū)域的權(quán)威 DNS 服務(wù)器所需的資源記錄。這些資源記錄包括名稱服務(wù)器 (NS)、起始授權(quán)機(jī)構(gòu) (SOA) 和可能的 glue 主機(jī) (A) 記錄。Active Directory 中還有一個(gè)用來(lái)存儲(chǔ)區(qū)域的選項(xiàng)。此選項(xiàng)僅在 DNS 服務(wù)器是域控制器時(shí)可用。新的正向搜索區(qū)域必須是主要區(qū)域或 Active Directory 集成的區(qū)域，以便它能夠接受動(dòng)態(tài)更新。單擊主要，然后單擊下一步.新區(qū)域包含該基于 Active Directory 的域的定位器記錄。區(qū)域名稱必須與基于Active Directory 的域的名稱相同，或者是該名稱的邏輯 DNS 容器。例如，如果基于Active Directory 的域的名稱為“”，那么有效的區(qū)域名稱只能是“”。接受新區(qū)域文件的默認(rèn)名稱。單擊下一步.備注: 有經(jīng)驗(yàn)的 DNS 管理員可能希望創(chuàng)建反向搜索區(qū)域，因此建議他們鉆研向?qū)У倪@個(gè)分支。DNS 服務(wù)器可以解析兩種基本的請(qǐng)求:正向搜索請(qǐng)求和反向搜索請(qǐng)求。正向搜索更普遍一些。正向搜索將主機(jī)名稱解析為一個(gè)帶有“A”或主機(jī)資源記錄的 IP 地址。反向搜索將 IP 地址解析為一個(gè)帶有 PTR 或指針資源記錄的主機(jī)名稱。如果您配置了反向DNS 區(qū)域，您可以在創(chuàng)建原始正向記錄時(shí)自動(dòng)創(chuàng)建關(guān)聯(lián)的反向記錄。如何移除根 DNS 區(qū)域運(yùn)行 Windows Server 2003 的 DNS 服務(wù)器在它的名稱解析過(guò)程中遵循特定的步驟。DNS服務(wù)器首先查詢它的高速緩存，然后檢查它的區(qū)域記錄，接下來(lái)將請(qǐng)求發(fā)送到轉(zhuǎn)發(fā)器，最后使用根服務(wù)器嘗試解析。默認(rèn)情況下，Microsoft DNS 服務(wù)器連接到 Internet 以便用根提示進(jìn)一步處理 DNS 請(qǐng)求。當(dāng)使用 Dcpromo 工具將服務(wù)器提升為域控制器時(shí)，域控制器需要 DNS。如果在提升過(guò)程中安裝 DNS，會(huì)創(chuàng)建一個(gè)根區(qū)域。這個(gè)根區(qū)域向您的 DNS 服務(wù)器表明它是一個(gè)根Internet 服務(wù)器。因此，您的 DNS 服務(wù)器在名稱解析過(guò)程中并不使用轉(zhuǎn)發(fā)器或根提示。單擊開(kāi)始，指向管理工具，然后單擊DNS。展開(kāi)ServerName，其中 ServerName 是服務(wù)器的名稱，單擊屬性 ，然后展開(kāi)正向搜索區(qū)域。右擊. 區(qū)域，然后單擊刪除.如何配置轉(zhuǎn)發(fā)器Windows Server 2003 可以充分利用 DNS 轉(zhuǎn)發(fā)器。該功能將 DNS 請(qǐng)求轉(zhuǎn)發(fā)到外部服務(wù)器。如果 DNS 服務(wù)器無(wú)法在其區(qū)域中找到資源記錄，可以將請(qǐng)求發(fā)送給另一臺(tái) DNS 服務(wù)器，以進(jìn)一步嘗試解析。一種常見(jiàn)情況是配置到您的 ISP 的 DNS 服務(wù)器的轉(zhuǎn)發(fā)器。單擊開(kāi)始，指向管理工具，然后單擊DNS。右擊 ServerName，其中 ServerName 是服務(wù)器的名稱，然后單擊轉(zhuǎn)發(fā)器 選項(xiàng)卡。單擊DNS 域 列表中的一個(gè) DNS 域?；蛘邌螕粜陆?，在DNS 域 框中鍵入希望轉(zhuǎn)發(fā)查詢的DNS 域的名稱，然后單擊確定.在所選域的轉(zhuǎn)發(fā)器 IP 地址框中，鍵入希望轉(zhuǎn)發(fā)到的第一個(gè) DNS 服務(wù)器的 IP 地址，然后單擊添加.重復(fù)步驟 4，添加希望轉(zhuǎn)發(fā)到的 DNS 服務(wù)器。單擊確定.如何配置根提示W(wǎng)indows 可以使用根提示。根提示資源記錄可以存儲(chǔ)在 Active Directory 或文本文件(%SystemRoot%System32DNSCache.dns) 中。Windows 使用標(biāo)準(zhǔn)的 Internic 根服務(wù)器。另外，當(dāng)運(yùn)行 Windows Server 2003 的服務(wù)器查詢根服務(wù)器時(shí)，它將用最新的根服務(wù)器列表更新自身。單擊開(kāi)始，指向管理工具，然后單擊DNS。右擊 ServerName，其中 ServerName 是服務(wù)器的名稱，然后單擊屬性.單擊根提示 選項(xiàng)卡。DNS 服務(wù)器的根服務(wù)器在名稱服務(wù)器列表中列出。如何在防火墻后配置 DNS代理和網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT) 設(shè)備可以限制對(duì)端口的訪問(wèn)。DNS 使用 UDP 端口 A 和TCP 端口 53。DNS 服務(wù)管理控制臺(tái)也使用 RCP。RCP 使用端口 135。當(dāng)您配置 DNS 和防火墻時(shí)，這些問(wèn)題都有可能發(fā)生。在Windows Server 2003系統(tǒng)中默認(rèn)沒(méi)有安裝DHCP服務(wù)，因此需要安裝DHCP服務(wù)。第1步 在“控制面板”中雙擊“添加或刪除程序”圖標(biāo)，在打開(kāi)的窗口左側(cè)單擊“添加/刪除Windows組件”按鈕，打開(kāi)“Windows組件向?qū)А睂?duì)話框。第2步 在“組件”列表中找到并勾選“網(wǎng)絡(luò)服務(wù)”復(fù)選框，然后單擊“詳細(xì)信息”按鈕，打開(kāi)“網(wǎng)絡(luò)服務(wù)”對(duì)話框。接著在“網(wǎng)絡(luò)服務(wù)的子組件”列表中勾選“動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP)”復(fù)選框，依次單擊“確定下一步”按鈕開(kāi)始配置和安裝DHCP服務(wù)。最后單擊“完成”按鈕完成安裝(如圖1)。提示:如果是在Active Directory(活動(dòng)目錄)域中部署DHCP服務(wù)器，還需要進(jìn)行授權(quán)才能使DHCP服務(wù)器生效。本例的網(wǎng)絡(luò)基于工作組管理模式，因此無(wú)需進(jìn)行授權(quán)操作即可進(jìn)行創(chuàng)建IP作用域的操作。創(chuàng)建IP作用域要想為同一子網(wǎng)內(nèi)的所有客戶端電腦自動(dòng)分配IP地址，首先要做就是創(chuàng)建一個(gè)IP作用域，這也是事先確定一段IP地址作為IP作用域的原因。下面開(kāi)始創(chuàng)建IP作用域的操作。第1步 依次單擊“開(kāi)始管理工具DHCP”，打開(kāi)“DHCP”控制臺(tái)窗口。在左窗格中右擊DHCP服務(wù)器名稱，執(zhí)行“新建作用域”命令(如圖2)。第2步 在打開(kāi)的“新建作用域向?qū)А睂?duì)話框中單擊“下一步”按鈕，打開(kāi)“作用域名”向?qū)ы?yè)。在“名稱”框中為該作用域鍵入一個(gè)名稱(如“CCE”)和一段描述性信息，單擊“下一步”按鈕。小提示:這里的作用域名稱只起到一個(gè)標(biāo)識(shí)的作用，基本上沒(méi)有實(shí)際應(yīng)用第3步 打開(kāi)“IP地址范圍”向?qū)ы?yè)，分別在“起始IP地址”和“結(jié)束IP地址”編輯框中鍵入事先確定的IP地址范圍(本例為“54”)。接著需要定義子網(wǎng)掩碼，以確定IP地址中用于“網(wǎng)絡(luò)/子網(wǎng)ID”的位數(shù)。由于本例網(wǎng)絡(luò)環(huán)境為城域網(wǎng)內(nèi)的一個(gè)子網(wǎng)，因此根據(jù)實(shí)際情況將“長(zhǎng)度”微調(diào)框的值調(diào)整為“23”，單擊“下一步”按鈕(圖3)。第4步 在打開(kāi)的“添加排除”向?qū)ы?yè)中可以指定排除的IP地址或IP地址范圍。由于已經(jīng)使用了幾個(gè)IP地址作為其它服務(wù)器的靜態(tài)IP地址，因此需要將它們排除。在“起始IP地址”編輯框中鍵入排除的IP地址并單擊“添加”按鈕。重復(fù)操作即可，接著單擊“下一步”按鈕(如圖4)。第5步 在打開(kāi)的“租約期限”向?qū)ы?yè)中，默認(rèn)將客戶端獲取的IP地址使用期限限制為8天。如果沒(méi)有特殊要求保持默認(rèn)值不變，單擊“下一步”按鈕。第6步 打開(kāi)“配置DHCP選項(xiàng)”向?qū)ы?yè)，保持選中“是，我想現(xiàn)在配置這些選項(xiàng)”單選框并單擊“下一步”按鈕。在打開(kāi)的“路由器(默認(rèn)網(wǎng)關(guān))”向?qū)ы?yè)中根據(jù)實(shí)際情況鍵入網(wǎng)關(guān)地址(本例為“54”)并依次單擊“添加下一步”按鈕。第7步 在打開(kāi)的“域名稱和DNS服務(wù)器”向?qū)ы?yè)中沒(méi)有做任何設(shè)置，這是因?yàn)榫W(wǎng)絡(luò)中沒(méi)有安裝DNS服務(wù)器且尚未升級(jí)成域管理模式.依次單擊“下一步”按鈕，跳過(guò)“WINS服務(wù)器”向?qū)ы?yè)打開(kāi)“激活作用域”向?qū)ы?yè)。保持“是，我想現(xiàn)在激活此作用域”單選框選中狀態(tài)，并依次單擊“下一步”“完成”按鈕結(jié)束配置。設(shè)置DHCP客戶端安裝了DHCP服務(wù)并創(chuàng)建了IP作用域后， 要想使用DHCP方式為客戶端電腦分配IP地址，除了網(wǎng)絡(luò)中有一臺(tái)DHCP服務(wù)器外，還要求客戶端電腦應(yīng)該具備自動(dòng)向DHCP服務(wù)器獲取IP地址的能力，這些客戶端電腦就被稱作DHCP客戶端。因此我們對(duì)一臺(tái)運(yùn)行Windows XP的客戶端電腦面前進(jìn)行了如下設(shè)置:在桌面上右擊“網(wǎng)上鄰居”