實驗六 DNS服務器的安裝與配置

1、實驗六 DNS服務器安裝與配置服務器安裝與配置 網(wǎng)絡操作系統(tǒng)一、實驗目的要求 1、學習Windows Server 2003下DNS服務器的配置； 2、了解DNS服務器的工作過程。 二、實驗環(huán)境操作系統(tǒng)：Windows Server 2003； 服務器軟件：Windows 自帶的 DNS 服務器。 說明：本實驗應以 5-7 臺計算機為一組進行。 為了能成功實現(xiàn)各組的互訪，請各組使用不同的域名區(qū)域如：第 1 組：、第 2 組：、 第 3 組：、 這里以第 1 組為例進行實驗，其他各組請使用不同的區(qū)域名和 IP 地址。 三、實驗步驟 （一）安裝DNS 方法一: 1、依次打開“控制面板”“添加/刪除

2、程序”“添加/刪除Windows組件”，彈出“Windows組件向導”對話框，如圖1所示。 2、選中其中的“網(wǎng)絡服務”復選框，然后單擊“詳細信息”按鈕，彈出如圖2對話框。圖7-2 網(wǎng)絡服務圖7-1 Windows組件向導 3、選中其中的“域名系統(tǒng)(DNS)”，單擊“確定”按鈕關閉此對話框，再單擊“下一步”按鈕，系統(tǒng)開始安裝DNS服務器。 4、在安裝過程中可能會提示你插入系統(tǒng)安裝盤，安裝完成后，在“管理工具”下增加了“DNS”菜單項。 方法二：1、單擊“開始”“程序”“管理工具”“配置您的服務器向導”，單擊“下一步”按鈕，配置向導自動檢測所有網(wǎng)絡連接的設置情況，若沒有發(fā)現(xiàn)問題則進入“服務器角色”

3、向導頁。如圖3所示。 圖7-3 服務器角色2、在“服務器角色”列表中單擊“DNS服務器”選項，并單擊“下一步”按鈕，打開“選擇總結”界面，單擊“下一步”按鈕。3、開始安裝DNS服務器，安裝過程中可能會提示你插入Windows Server 2003的安裝光盤。4、DNS服務器安裝完成后會自動打開“配置DNS服務器向導”對話框。用戶可以在該向導的指引下創(chuàng)建區(qū)域，也可以點擊用戶可以在該向導的指引下創(chuàng)建區(qū)域，也可以點擊“取消取消”按鈕，按鈕，以后通過以后通過DNS控制臺管理器來創(chuàng)建區(qū)域。本例中選擇在安裝控制臺管理器來創(chuàng)建區(qū)域。本例中選擇在安裝DNS服服務器的同時創(chuàng)建區(qū)域，所以選擇單擊務器的同時創(chuàng)建區(qū)

4、域，所以選擇單擊“下一步下一步”按鈕，進入創(chuàng)建區(qū)域按鈕，進入創(chuàng)建區(qū)域的配置過程。的配置過程。5、打開“選擇配置操作”對話框，如圖7-4所示。用戶可以根據(jù)網(wǎng)絡實際情況配置DNS服務器使用區(qū)域情況。這里選擇“創(chuàng)建正向查找區(qū)域（適合小型網(wǎng)絡使用）”單選框，單擊“下一步”按鈕。6、打開“主服務器位置”對話框，如圖7-5所示。如果所部署的DNS服務器是網(wǎng)絡中的第一臺DNS服務器，則應該保持“這臺服務器維護該區(qū)域”單選框的選中狀態(tài)，將該DNS服務器作為主DNS服務器使用，并單擊“下一步”按鈕。 圖7-5 主服務器位置圖7-4 選擇配置操作6、打開設置“區(qū)域名稱”對話框，在“區(qū)域名稱”文本框中輸入一個能反映

5、單位/公司信息的區(qū)域名稱。區(qū)域名稱通常以二級域名表示，如。本例由于在局域網(wǎng)安裝DNS服務器，所以隨意取名為，如圖7-6所示。單擊“下一步”按鈕。 圖7-6 選擇區(qū)域名稱7、如果你的服務器沒有安裝活動目錄，則所創(chuàng)建的區(qū)域是未與Active Directory集成在一起，此時會出現(xiàn)設置“區(qū)域文件”對話框。該對話框用于設置DNS服務器區(qū)域對應的物理文件名稱。這里按系統(tǒng)默認設置，單擊“下一步”按鈕。 8、打開“動態(tài)更新”對話框，該對話框用于設置DNS客戶機是否能夠動態(tài)更新DNS服務器中的區(qū)域數(shù)據(jù)。如果你的服務器沒有安裝活動目錄，就按默認值設置選中“不允許動態(tài)更新”單選按鈕，單擊“下一步”按鈕。 9、打

6、開“轉發(fā)器”對話框，設置DNS轉發(fā)器，用于當前DNS服務器無法解析域名請求時，將這些請求轉發(fā)給其他DNS服務器，這里選擇“否，不向前轉發(fā)查詢”單選按鈕，單擊“下一步”按鈕。 提示：:通過配置“轉發(fā)器”可以使內(nèi)部用戶在訪問Internet上的站點時使用當?shù)氐腎SP提供的DNS服務器進行域名解析。 10、出現(xiàn)“完成配置DNS服務器”對話框，單擊“完成”按鈕，結束“”區(qū)域的創(chuàng)建過程和DNS服務器的安裝配置過程。（二）（二）DNSDNS服務器的配置服務器的配置 1、創(chuàng)建正向查找區(qū)域、創(chuàng)建正向查找區(qū)域 1)、單擊“開始程序管理工具DNS”，打開DNS控制臺管理器，如圖7所示。2)、在窗口左列表的“正向查

7、找區(qū)域”上單擊鼠標右鍵，選擇“新建區(qū)域”菜單項命令，彈出“新建區(qū)域向導”對話框，單擊“下一步”按鈕，如圖8所示。圖7-8區(qū)域類型圖7-7 DNS控制臺3)、這里選擇“主要區(qū)域”單選按鈕，單擊“下一步”按鈕，打開“區(qū)域名稱”對話框。本例中在“區(qū)域名稱”文本框中輸入?yún)^(qū)域名稱“”，這個名稱將是本域中所有域名的共同后綴，單擊“下一步”按鈕。如圖7-9所示。4)、打開“區(qū)域文件”對話框，按系統(tǒng)默認選擇的選項，單擊“下一步”按鈕。5)、打開“動態(tài)更新”對話框，選擇“不允許動態(tài)更新”選項，單擊“下一步”按鈕。圖9 區(qū)域名稱6)、彈出完成對話框，單擊“完成”按鈕，這樣在“正向查找區(qū)域”中就可以看到新建的區(qū)域，

8、如圖7-10所示。圖7-10 區(qū)域2 2、創(chuàng)建反向查找區(qū)域、創(chuàng)建反向查找區(qū)域1)、在DNS控制臺的左列表的“反向查找區(qū)域”上單擊鼠標右鍵，選擇“新建區(qū)域”，打開“新建區(qū)域向導”對話框。2)、在“區(qū)域類型”中選擇“主要區(qū)域”，單擊“下一步”按鈕。3)、在“區(qū)域名稱”中輸入該區(qū)域所對應的網(wǎng)絡地址，單擊“下一步”按鈕。提示：網(wǎng)絡地址為IP地址的網(wǎng)絡號部分，長度根據(jù)IP類型而定，例如正向查找區(qū)域取C類IP地址，則所對應的網(wǎng)絡地址為192.168.0。4)、在“區(qū)域文件”對話框中一般使用系統(tǒng)給定的默認文件名，單擊“下一步”按鈕。5)、在“動態(tài)更新”對話框中選擇“不允許動態(tài)更新”，單

9、擊“下一步”按鈕。6)、彈出完成對話框，單擊“完成”按鈕。此時在DNS控制臺的“反向查找區(qū)域”中可以看到新建的反向區(qū)域。 3 3、創(chuàng)建子域、創(chuàng)建子域 例在正向查找區(qū)域“”下再創(chuàng)建一個名為“”的子區(qū)域。步驟如下：1)、在正向查找區(qū)域列表下的“”的區(qū)域上單擊鼠標右鍵，選擇“新建域”菜單項命令。2)、打開“新建DNS域”的對話框，輸入子區(qū)域的名字，本例中輸入a1，如圖7-11所示。3)、單擊“確定”按鈕。創(chuàng)建完成后，在“”區(qū)域下可看到名為“a1”的子區(qū)域。圖7-11 區(qū)域名稱4 4、新建、新建( (添加添加) )資源記錄資源記錄1)1)、建立主機記錄、建立主機記錄(1)、在正向查找區(qū)域“”上單擊鼠標

10、右鍵，在右鍵菜單中選擇“新建主機”， 打開“新建主機”對話框。(2)、在名稱欄中輸入“www”， 在IP地址欄中輸入“”，如圖7-12所示。假設本臺DNS服務器IP地址分配為/24。如果已經(jīng)創(chuàng)建了反向查找區(qū)域，則選中“創(chuàng)建相關的指針(PTR)記錄”的復選按鈕，就可以同時創(chuàng)建反向查找記錄了。 圖7-12 新建主機(3)、設置好后，單擊“添加主機”按鈕，就可以為“”區(qū)域新建www主機資源記錄，這樣一個完全合格域“”就可以實現(xiàn)解析這個IP地址。(4)、單擊“取消”按鈕，返回DNS控制臺窗口。 提示：域名“”創(chuàng)建完成后，還要在這臺已配置

11、DNS服務器的電腦上再配置Web服務器，并且本臺服務器的IP地址與首選DNS服務器地址必須設置相同，如都設置為，這樣在IE中通過輸入域名“就可以打開IP地址為的網(wǎng)站了。2)、建立別名記錄 別名記錄通常用來標識同一主機的不同用途，如某Web服務器主機又充當Ftp服務器，則可以為它起個別名，作為Ftp服務器使用。(1)、在正向查找區(qū)域名“”上單擊鼠標右鍵，在右鍵菜單中選擇“新建別名(CNAME)”菜單項命令,打開“新建資源記錄”對話框。(2)、在別名欄中輸入“Ftp”，在“目標主機的完全合格的域名（FQDN）”欄中輸入別名對應的主機的全稱域名，如“”,如

12、圖14所示。圖7-14 新建資源記錄(3)、單擊“確定”按鈕，完成為域名建立一個別名為的別名記錄。 提示：別名記錄創(chuàng)建完成后，還要再配置Ftp服務器，這樣就可以通過輸入域名來訪問Ftp站點了。例如，在IE中通過輸入域名ftp:/就可以打開IP地址為的Ftp站點了。如圖7-15所示。 圖7-15 通過域名訪問Ftp站點3)3)、建立反向解析記錄、建立反向解析記錄提示：要建立反向解析記錄，必須先建立反向查找區(qū)域和正向解析記錄。(1)、打開DNS控制臺管理器，展開反向查找區(qū)域文件夾。(2)、在反向查找區(qū)域的區(qū)域名上單擊鼠標右鍵，選擇“新建指針(PTR)”菜單項命令，打開“新建資

13、源記錄”，如圖7-16所示。(3)、在“主機ID號”中輸入該主機的IP地址，在“主機名”文本框中輸入主機名，也可單擊“瀏覽”按鈕在正向查找區(qū)域中選擇相應的記錄。單擊“確定”按鈕，這樣就添加了一條反向解析記錄。 5 5、DNSDNS服務器的配置服務器的配置 首先，打開DNS控制臺管理器，然后在服務器名稱上單擊鼠標右鍵，選擇“屬性”命令，打開服務器屬性對話框，如圖17所示。 圖7-17 DNS服務器屬性3 3）、）、“根提示根提示”選項卡選項卡 根服務器是Internet上的一些特殊的DNS服務器，這些服務器上存儲了很多DNS服務器的信息，當Internet上的DNS服務器無法解析DNS域名請求時

14、，DNS服務器會向其他的服務器轉發(fā)域名解析請求，此時，根服務器會提供其他DNS服務器的信息，以幫助DNS服務器之間完成轉發(fā)。4 4）、）、“日志日志”選項卡選項卡 調(diào)試日志用于協(xié)助管理員調(diào)試DNS服務器的性能，默認不啟用該選項，因為啟用后會降低DNS服務器性能。 事件日志用于保留DNS服務器遇到錯誤、警告和其他事件的記錄，用戶可以將這個信息用于分析服務器的性能。5 5）、）、“監(jiān)視監(jiān)視”選項卡選項卡 監(jiān)視主要用來幫助用戶監(jiān)視DNS服務器的運行狀況，單擊“立即測試”按鈕可以測試DNS服務器是否正常運行。 （三）（三）DNSDNS客戶機的配置客戶機的配置 1)、右擊“網(wǎng)上鄰居”圖標，選擇“屬性”，

15、打開“網(wǎng)絡連接”窗口。2)、右擊“本地連接”圖標，選擇“屬性”，打開“本地連接屬性”對話框。3)、選中“Internet協(xié)議（TCP/IP）”選項，單擊“屬性”按鈕，打開“Internet協(xié)議（TCP/IP）屬性”對話框。4)、選擇“使用下面的IP地址”，設置IP地起來 為，子網(wǎng)掩碼，保證在內(nèi)網(wǎng)中與DNS服務器IP地址屬同一網(wǎng)段；選擇“使用下面的DNS服務器地址”，輸入首選DNS服務器地址，本例中輸入IP地址為的DNS服務器。如圖18所示：圖7-18客戶機IP設置 提示：DNS服務器自身的IP地址設置為

16、，子網(wǎng)掩碼為，而首選DNS服務器IP地址也設置為，這樣DNS服務器就可以接受自身的域名解析請求了。具體設置如圖19所示。 5)、如果還要設置多個備用DNS服務器地址，可單擊“高級”按鈕，打開“高級TCP/IP設置”對話框，如圖20所示。 圖7-19 DNS服務器IP設置圖7-20 高級TCP/IP 屬性（四）（四）DNSDNS服務器的測試服務器的測試 1)、使用DNS服務器的“監(jiān)視”功能測試打開DNS服務器的“屬性”對話框，選擇“監(jiān)視”，單擊“立即測試”按鈕。2)、使用“ping”命令測試 在客戶機上單擊“開始”“運行”，輸入“cmd”命令，回車后進入DOS環(huán)境，在DOS提示符下輸入ping命令進行測試。ping 本地域名，如果可以ping通，說明本地DNS服務器工作正常；ping 外部域名，如果可以ping通，說明DNS服務器的轉發(fā)功能正常；ping -a IP地址，如果在ping結