配置Windows Server 2003 DNS服務(wù)器

1、攀枝花學(xué)院學(xué)生課程設(shè)計(jì)（論文）題 目： 配置Windows Server 2003 DNS服務(wù)器 學(xué)生姓名： 學(xué) 號(hào)： 所在院(系)： 專 業(yè)： 班 級(jí)： (一）班 指導(dǎo)教師： 陳三清 2012年 12 月 6 日攀枝花學(xué)院教務(wù)處制攀枝花學(xué)院論文 摘 要 摘要在計(jì)算機(jī)網(wǎng)絡(luò)中，一個(gè)用戶需要訪問某臺(tái)計(jì)算機(jī)資源的時(shí)候，就需要使用該機(jī)器的IP地址進(jìn)行訪問，構(gòu)成IP地址的復(fù)雜數(shù)字很難記憶，很容易出錯(cuò)。在實(shí)際使用的過程中，用戶只需在瀏覽器的地址欄中輸入諸如形式的網(wǎng)絡(luò)地址即可方便地與相應(yīng)的服務(wù)器進(jìn)行通信。事實(shí)上，計(jì)算機(jī)是將用戶輸入的網(wǎng)絡(luò)地址轉(zhuǎn)換成相應(yīng)的機(jī)器的IP地址然后進(jìn)行訪問的，這個(gè)過程就稱為域名解析，而

2、完成域名解析工作的就是DNS服務(wù)器。本文旨在研究DNS服務(wù)器的配置與管理。關(guān)鍵字 DNS， 服務(wù)器，配置，管理攀枝花學(xué)院論文 DNS的基本概念和原理1 DNS的基本概念和原理1.1基本概念DNS（Domain Name Service，域名系統(tǒng)），是一種組織成域?qū)哟谓Y(jié)構(gòu)的計(jì)算機(jī)和網(wǎng)絡(luò)命名系統(tǒng)。DNS命名用于TCP/IP網(wǎng)絡(luò)，如Internet，用來通過用戶友好的名稱定位計(jì)算機(jī)和服務(wù)。當(dāng)用戶在應(yīng)用程序中輸入DNS名稱時(shí)，DNS服務(wù)可以將此名稱解析為與此名稱相關(guān)的其它信息，如IP地址。DNS計(jì)算機(jī)的名稱由兩部分組成：一部分是計(jì)算機(jī)本身的名字，稱為主機(jī)名，另一部分是域名，這兩部分合并在一起后便形成了

3、全限定域名。DNS是一種基于分布式數(shù)據(jù)庫、采用客戶機(jī)/服務(wù)器模型完成主機(jī)名與IP地址之間的轉(zhuǎn)換的系統(tǒng)。1.2工作原理1.2.1遞歸查詢客戶機(jī)送出查詢請(qǐng)求后，DNS服務(wù)器必須告訴客戶機(jī)正確的數(shù)據(jù)（IP）或通知客戶機(jī)找不到其所需數(shù)據(jù)。如果DNS服務(wù)器內(nèi)沒有所需的數(shù)據(jù)，則DNS服務(wù)器會(huì)代替客戶機(jī)向其他的DNS服務(wù)器查詢。客戶機(jī)只需接觸一次DNS服務(wù)器系統(tǒng)，就可得到所需的節(jié)點(diǎn)地址。1.2.2迭代查詢客戶機(jī)送出查詢請(qǐng)求后，若該DNS服務(wù)器中不包含所需數(shù)據(jù)，它會(huì)告訴客戶機(jī)另外一臺(tái)DNS服務(wù)器的IP地址，使客戶機(jī)自動(dòng)轉(zhuǎn)向另外一臺(tái)DNS服務(wù)器查詢，依次類推，直到查到所需數(shù)據(jù)，否則由最后一臺(tái)DNS服務(wù)器通知客戶

4、機(jī)查詢失敗。1.2.3 DNS解析過程DNS查詢過程分為兩個(gè)過程：第一步，本地解析。請(qǐng)求傳送至DNS客戶服務(wù)，以通過使用就地緩存的信息進(jìn)行解析。如果可以解析查詢的名稱，則查詢將被應(yīng)答并且此過程完成。如果此查詢不匹配緩存中的項(xiàng)目，則解析過程繼續(xù)進(jìn)行，客戶機(jī)查詢DNS服務(wù)器來解析名稱。第二步，查詢DNS服務(wù)器。客戶機(jī)將查詢首選DNS服務(wù)器。當(dāng)DNS服務(wù)器接收到查詢時(shí)，首選檢查它能否根據(jù)在服務(wù)器的就地配置區(qū)域中獲取的資源記錄信息做出權(quán)威性的應(yīng)答。如果查詢的名稱與本地區(qū)域信息中的相應(yīng)資源記錄匹配，則服務(wù)器做出權(quán)威性的應(yīng)答，并且使用該信息來解析查詢的名稱。如果查詢名稱在首選服務(wù)器中未發(fā)現(xiàn)來自緩存或區(qū)域信

5、息的匹配應(yīng)答，則查詢過程可以繼續(xù)進(jìn)行，使用遞歸完全解析名稱。包括來自其他DNS服務(wù)器的支持，以幫助解析名稱。在默認(rèn)情況下，DNS客戶服務(wù)要求服務(wù)器在返回應(yīng)答前使用遞歸過程來代表客戶機(jī)完全解析名稱。為了使DNS服務(wù)器正確執(zhí)行遞歸過程，首先需要在DNS域名空間內(nèi)有關(guān)于其他DNS服務(wù)器的一些有用的聯(lián)系信息，該信息以根線索的形勢(shì)提供，它是初步資源記錄的一個(gè)列表，該記錄可被DNS服務(wù)來定位對(duì)DNS域名空間樹的根具有絕對(duì)控制權(quán)的其它DNS服務(wù)器。根服務(wù)器對(duì)于DNS域名空間樹中的根域和頂級(jí)域具有絕對(duì)控制權(quán)，DNS服務(wù)器可通過使用根線索根服務(wù)器，來完成遞歸過程。2攀枝花學(xué)院論文 DNS服務(wù)的安裝2 DNS服務(wù)

6、的安裝2.1安裝方法1. 使用“配置服務(wù)器向?qū)А卑惭bDNS 該方法在安裝DNS的過程中，向?qū)?huì)提示用戶配置搜索區(qū)域、轉(zhuǎn)發(fā)器等2. 使用“添加Windows組件”的方式安裝DNS使用該方法安裝完成后，必須到“DNS管理控制臺(tái)”中配置搜索區(qū)域、轉(zhuǎn)發(fā)器等2.2安裝步驟截圖圖2.1 配置服務(wù)器向?qū)D2.2 添加Windows組件圖2.3 設(shè)置DNS服務(wù)器所在主機(jī)的IP圖2.4 設(shè)置DNS服務(wù)器所在的主機(jī)5攀枝花學(xué)院論文 DNS區(qū)域的建立3 DNS區(qū)域的建立3.1創(chuàng)建和管理DNS區(qū)域創(chuàng)建和管理DNS區(qū)域的基本思想主要包含三個(gè)內(nèi)容：一是安裝DNS服務(wù)，用于生成可存儲(chǔ)和管理數(shù)據(jù)的物理實(shí)體；二是為該DNS創(chuàng)建

7、管轄的區(qū)域（zone），生成可存儲(chǔ)該區(qū)域信息的數(shù)據(jù)庫；三是在該數(shù)據(jù)庫中添加記錄即主機(jī)名和其IP地址的對(duì)應(yīng)關(guān)系。3.2區(qū)域類型主要區(qū)域：該區(qū)域存放此區(qū)域內(nèi)所有主機(jī)數(shù)據(jù)的正本，其區(qū)域文件采用標(biāo)準(zhǔn)DNS規(guī)格的一般文本文件。當(dāng)在DNS服務(wù)器內(nèi)創(chuàng)建一個(gè)主要區(qū)域與區(qū)域文件后，這個(gè)DNS服務(wù)器就是這個(gè)區(qū)域的主要名稱服務(wù)器。輔助區(qū)域：該區(qū)域存放區(qū)域內(nèi)所有主機(jī)數(shù)據(jù)的副本，這份數(shù)據(jù)從其“主要區(qū)域”利用區(qū)域傳送的方式復(fù)制過來，區(qū)域文件采用標(biāo)準(zhǔn)DNS規(guī)格的一般文本文件，可讀但不可以修改。創(chuàng)建輔助區(qū)域的DNS服務(wù)器為輔助名稱服務(wù)器。存根區(qū)域：存根區(qū)域是一個(gè)區(qū)域副本，只包含標(biāo)識(shí)該區(qū)域的權(quán)威域名系統(tǒng)服務(wù)器所需的資源記錄。存

8、根區(qū)域用于使父區(qū)域的DNS服務(wù)器知道其子區(qū)域的權(quán)威DNS服務(wù)器，從而保持DNS名稱解析效率。存根區(qū)域由起始授權(quán)機(jī)構(gòu)（SOA）資源記錄、名稱服務(wù)器（NS）資源記錄和粘附A資源記錄組成。3.3創(chuàng)建區(qū)域3.3.1創(chuàng)建正向搜索區(qū)域圖3.1 創(chuàng)建正向搜索區(qū)域3.3.2創(chuàng)建主機(jī)圖3.2 創(chuàng)建主機(jī)3.3.3創(chuàng)建DNS domain(子區(qū)域）一個(gè)較大的網(wǎng)絡(luò)，可以在Zone內(nèi)劃分多個(gè)子區(qū)域，Windows Server 2003中為了與域名系統(tǒng)一致也稱為域（Domain）。例如：一個(gè)校園網(wǎng)中，計(jì)算機(jī)系有自己的服務(wù)器，為了方便管理，可以為其單獨(dú)劃分子區(qū)域，如增加一個(gè)“CptDepartment”區(qū)域，在這個(gè)區(qū)域下

9、可添加主機(jī)記錄以及其他資源記錄（如別名記錄等）。首先選擇要?jiǎng)澐肿訁^(qū)域的Zone，如，右鍵單擊選擇“新建域”，出現(xiàn)如圖3.3所示對(duì)話框，在其中輸入域名“CptDepartment”，單擊“確定”按鈕完成操作。圖3.3 創(chuàng)建DNS domain(子區(qū)域）3.3.4創(chuàng)建反向搜索區(qū)域圖3.4 創(chuàng)建反向搜索區(qū)域8攀枝花學(xué)院論文 DNS資源記錄4 DNS資源記錄4.1起始授權(quán)機(jī)構(gòu)記錄（SOA）起始授權(quán)機(jī)構(gòu)（Start Of Authority簡稱SOA ）資源記錄表明區(qū)域的源名稱，并包含作為區(qū)域信息來源的服務(wù)器名稱。DNS名稱服務(wù)器是DNS域中的數(shù)據(jù)表的信息來源，該服務(wù)器是主機(jī)名字的管理者，創(chuàng)建新區(qū)域時(shí)，

10、該資源記錄被自動(dòng)創(chuàng)建，且是DNS數(shù)據(jù)庫文件中的第一條記錄。圖4.1 起始授權(quán)機(jī)構(gòu)記錄4.2名稱服務(wù)器記錄（NS）名稱服務(wù)器，NS（Name Server）：為DNS域標(biāo)識(shí)被指定為區(qū)域權(quán)威服務(wù)器的DNS名稱服務(wù)器，該資源記錄出現(xiàn)在所有DNS區(qū)域中。創(chuàng)建新區(qū)域時(shí)，該資源記錄被自動(dòng)創(chuàng)建。圖4.2 名稱服務(wù)器記錄（1）圖4.3 名稱服務(wù)器記錄（2）圖4.4 名稱服務(wù)器記錄（3）4.3地址資源記錄（ARR）地址（Address，簡稱A）資源記錄，又稱主機(jī)地址資源記錄，也常稱主機(jī)資源記錄，用于將DNS域名映射到計(jì)算機(jī)使用的IP地址，A RR在區(qū)域中使用，以將計(jì)算機(jī)或或主機(jī)的DNS域名與它們的IP地址相關(guān)聯(lián)

11、。并非所有計(jì)算機(jī)都 需要A RR，但是在網(wǎng)絡(luò)上共享資源的計(jì)算機(jī)需要該記錄，共享資源并需要用其DNS域名進(jìn)行識(shí)別的任何計(jì)算機(jī)，都需要使用A RR來提供對(duì)計(jì)算機(jī)IP地址的DNS名稱解析。圖4.5 地址資源記錄（1）圖4.6 地址資源記錄（2）4.4別名資源記錄（CNAME）別名（Canonical Name,簡稱CNAME）資源記錄用于將可選的別名映射為在該區(qū)域中使用的規(guī)范的DNS域名的資源記錄，這些記錄允許使用多個(gè)名稱指向單個(gè)主機(jī)，使得某些任務(wù)更容易執(zhí)行，例如在同一臺(tái)計(jì)算機(jī)上維護(hù)FTP服務(wù)器和WWW服務(wù)器。 別名（Canonical Name,簡稱CNAME）資源記錄最普遍的用法是向多臺(tái)計(jì)算機(jī)或

12、Web服務(wù)器使用一個(gè)IP地址提供永久的DNS域別名，用于基于服務(wù)的名稱的通用名稱解析。 例如，名稱為WWW的計(jì)算機(jī)需要既作名為的Web服務(wù)器又作名為g的FTP的名稱服務(wù)器，可以在區(qū)域中使用下面CNAME項(xiàng)： www IN A 1ftp IN CNAME www 如果后來決定將FTP服務(wù)器移至獨(dú)立于Web服務(wù)器的另一臺(tái)計(jì)算機(jī)，只要為g改變區(qū)域中的CNAME RR并維護(hù)FTP服務(wù)器的新計(jì)算機(jī)添加其A記錄。如果新計(jì)算機(jī)被命名為名稱為那么新的A RR和CNAME RR記錄如下： www IN A 1 newcomputer IN A 6 ftp IN C

13、NAME www圖4.7 別名資源記錄（1）圖4.8 別名資源記錄（2）4.5 郵件交換器資源記錄（MX）郵件交換器（Mail exchanger)資源記錄為DNS域名指定了郵件交換服務(wù)器。在網(wǎng)絡(luò)存在E-mail服務(wù)器時(shí)，需要添加一條MX記錄對(duì)應(yīng)E-mail服務(wù)器，以便DNS能夠解析E-mail服務(wù)器地址。若未設(shè)置此記錄，E-mail服務(wù)器無法接收郵件。圖4.9 郵件交換器資源記錄（1）圖4.10 郵件交換器資源記錄（2）4.6 指針資源記錄（PTR）指針資源記錄（PTR）用于基于在域中創(chuàng)建和確立的區(qū)域的反向搜索過程，通過IP地址定位計(jì)算機(jī)并為該計(jì)算機(jī)將信息解析為DNS

14、域名。圖4.11 指針資源記錄（2）圖4.12 指針資源記錄（2）26攀枝花學(xué)院論文 DNS服務(wù)器類型5 DNS服務(wù)器的類型5.1 主DNS服務(wù)器在網(wǎng)絡(luò)中通常采用多臺(tái)DNS服務(wù)器，可以提供容錯(cuò)能力和均衡網(wǎng)絡(luò)負(fù)載。在這些DNS服務(wù)器中，主DNS服務(wù)器保存著自主生成的區(qū)域數(shù)據(jù)，此區(qū)域中的數(shù)據(jù)是可讀可寫的。當(dāng)區(qū)域中的數(shù)據(jù)更改時(shí)，這些變動(dòng)都會(huì)保存到主DNS服務(wù)器的數(shù)據(jù)庫中。主DNS服務(wù)器就是創(chuàng)建了主區(qū)域的DNS服務(wù)器。圖5.1 主DNS服務(wù)器5.2 輔助DNS服務(wù)器輔助DNS服務(wù)器中的數(shù)據(jù)則是從其他服務(wù)器上復(fù)制過來的，這個(gè)復(fù)制動(dòng)作稱為“區(qū)域傳輸”。當(dāng)輔助DNS服務(wù)器啟動(dòng)時(shí)便會(huì)自動(dòng)執(zhí)行區(qū)域傳輸操作，此后

15、還會(huì)定期執(zhí)行區(qū)域傳輸操作。主DNS服務(wù)器是源，而輔助DNS服務(wù)器只是復(fù)制品，此服務(wù)器的文件是只讀的，即無法添加和更改區(qū)域中的記錄。輔助DNS服務(wù)器就是創(chuàng)建了輔助區(qū)域的并從某個(gè)主DNS服務(wù)器拷貝區(qū)域文件的DNS服務(wù)器。這樣輔助服務(wù)器就可向它自己的客戶提供主服務(wù)器傳輸過來的區(qū)域中所包含的主機(jī)名到IP地址的解析服務(wù)。圖5.2 輔助DNS服務(wù)器5.3 緩存（Caching-only）DNS服務(wù)器緩存DNS服務(wù)器不創(chuàng)建和管理任何區(qū)域，它只是響應(yīng)DNS 工作中的查詢請(qǐng)求的數(shù)據(jù)保存在一份到高速緩存里，以便下次能夠快速查詢相同的數(shù)據(jù) 。緩存DNS服務(wù)器就是某臺(tái)安裝了 DNS服務(wù)器，但沒有創(chuàng)建任何區(qū)域區(qū)域的服務(wù)

16、器。圖5.3 緩存（Caching-only）DNS服務(wù)器5.4 轉(zhuǎn)發(fā)器（Forward）DNS服務(wù)器轉(zhuǎn)發(fā)器（Forward）DNS服務(wù)器，當(dāng)DNS服務(wù)器收到工作站的查詢請(qǐng)求后，它會(huì)嘗試從其數(shù)據(jù)庫中查找，若未查到，便需要向其他DNS服務(wù)器查詢，此時(shí)就需要一個(gè)能直接向外界DNS服務(wù)器查詢數(shù)據(jù)的服務(wù)器，而轉(zhuǎn)發(fā)器DNS服務(wù)器就可以勝任這個(gè)工作。通過設(shè)置轉(zhuǎn)發(fā)器，將自己無法解析的名稱轉(zhuǎn)到下一個(gè)DNS服務(wù)器。轉(zhuǎn)發(fā)器一般指上一級(jí)的DNS服務(wù)器。一個(gè)DNS服務(wù)器想從外界查詢數(shù)據(jù)，必須設(shè)置成利用某轉(zhuǎn)發(fā)器DNS服務(wù)器傳送數(shù)據(jù)圖5.4 緩存（Caching-only）DNS服務(wù)器攀枝花學(xué)院論文 DNS服務(wù)器的管理6

17、 DNS服務(wù)器的管理6.1 DNS管理工具6.1.1 ipconfig命令有關(guān)DNS的常用參數(shù)Ifconfig /displaydns 顯示和查看DNS客戶機(jī)解析程序緩存中內(nèi)容Ifconfig /flushdns 刷新和重置DNS客戶機(jī)解析程序緩存內(nèi)容Ipconfig /registerdns更新所有DHCP的租約并重新注冊(cè)DNS域名6.1.2 nslookup命令nslookup命令用來向Internet域名服務(wù)器發(fā)出查詢信息。它有兩種模式：交互式：當(dāng)沒有指定參數(shù)（使用默認(rèn)的域名服務(wù)器）或第一個(gè)參數(shù)是“_”，第二個(gè)參數(shù)為一個(gè)域名服務(wù)器的主機(jī)名或IP地址時(shí)，nslookup為交互模式；非交互式

18、：當(dāng)?shù)谝粋€(gè)參數(shù)是待查詢的主機(jī)的域名或IP地址時(shí)，nslookup為非交互模式。這時(shí)，任選的第二個(gè)參數(shù)指定了一個(gè)域名服務(wù)器的主機(jī)名或IP地址。6.1.3 DNS管理器圖6.1 DNS管理器6.2 啟動(dòng)|停止|暫停|恢復(fù)|重新開始 DNS服務(wù)器在DNS管理器中執(zhí)行在命令行下要想開始DNS服務(wù)器的運(yùn)行，輸入：net start dns要想停止DNS服務(wù)器的運(yùn)行，輸入：net stop dns要想暫停DNS服務(wù)器的運(yùn)行，輸入：net pause dns要想恢復(fù)DNS服務(wù)器的運(yùn)行，輸入：net continue dns6.3 DNS服務(wù)提供范圍設(shè)置圖6.2 DNS服務(wù)提供范圍設(shè)置6.4 DNS服務(wù)器使用的引導(dǎo)方法圖6.3 DNS服務(wù)提供范圍設(shè)置6.5 DNS服務(wù)器的根目錄提示根提示用于為非根區(qū)域準(zhǔn)備服務(wù)器授權(quán)機(jī)構(gòu)，以便它們可以了解和發(fā)現(xiàn)管理位于更高級(jí)別的域或DNS域名稱空間的其他子樹上的域的授權(quán)服務(wù)器。在這些情況下定位和搜索服務(wù)器時(shí)，這些提示對(duì)于名稱空間底層的服務(wù)器授權(quán)是必要的。例如，假定一個(gè)DNS服務(wù)器（服務(wù)器A）擁有被稱的區(qū)域，那么在應(yīng)答更高級(jí)別的域（如域）查詢的過程