windows+server+2008+DNS服務(wù)器安裝與配置

1、 WindowsServer2008DNS服務(wù)器的配置摘要本文首先對DNS的相關(guān)終點知識做了簡單介紹，并基于windowsserver2008系統(tǒng)上關(guān)于DNS服務(wù)的改進(jìn)之處做了總結(jié)性描述。最后在手頭有的安裝了windowsserver2008的服務(wù)器上實際配置了DNS的樣例服務(wù)，并結(jié)合安裝了windowsXP系統(tǒng)的客戶機聯(lián)合驗證機能的有效性。TOC o 1-5 h z HYPERLINK l bookmark8WindowsServer2008DNS服務(wù)器的配置11DNS重點技術(shù)介紹1 HYPERLINK l bookmark12DNS服務(wù)器2根域名服務(wù)器2查詢方式2 HYPERLINK l

2、bookmark141.4緩存21.5動態(tài)更新41.6根提示6 HYPERLINK l bookmark221.7轉(zhuǎn)發(fā)器（條件轉(zhuǎn)發(fā)）7 HYPERLINK l bookmark30Round-Robin循環(huán)和NetmaskOrdering網(wǎng)絡(luò)掩碼排序9 HYPERLINK l bookmark32windowsserver2008中DNS增強功能-增強對IPv6的支持92在windowsserver2008搭建DNS服務(wù)器實例11搭建條件11任務(wù)目標(biāo)12具體步驟12在服務(wù)器上添加DNS服務(wù)角色。開始-管理工具-服務(wù)器管理器-添加角色-選中“DNS服務(wù)器”-下一步-安裝。12運行DNS服務(wù)，開始

3、-管理工具-DNS12添加正向查找區(qū)域。右鍵正向查找區(qū)域-選擇新建區(qū)域13 HYPERLINK l bookmark40為正向區(qū)域添加主機，雙擊建好的。17添加與1000:2的正向查找區(qū)域。重復(fù)步，指示把輸 HYPERLINK l bookmark48入名字地方改為,地址的地方改為1000:2。19 HYPERLINK l bookmark50添加IPv4的反向查找區(qū)域，右鍵反向查找區(qū)域，選擇新建區(qū)域20 HYPERLINK l bookmark64添加IPv6地址的反向查找區(qū)域。右鍵反向查找區(qū)域，選擇新建區(qū)域22 HYPERLINK l bookmark136運行測試，在服務(wù)器中運行-cmd

4、-輸入回車28重點技術(shù)介紹1.1DNS服務(wù)器是域名系統(tǒng)（）的簡稱，服務(wù)用于將域名解析成地址。1.2根域名服務(wù)器全球共有臺根域名服務(wù)器。這臺根域名服務(wù)器中名字分別為“”到“”,其中臺設(shè)置在美國，另外各有一臺設(shè)置英國、瑞典和日本。1.3查詢方式遞歸查詢：客戶端直接要求得到完整的解析結(jié)果（如家用上網(wǎng)）。迭代查詢：客戶端只能得到下一個服務(wù)器的地址。1.4緩存緩存包括服務(wù)器緩存和客戶端緩存。即當(dāng)查詢（或訪問）某一主機后，服務(wù)器（客戶端）會將該記錄緩存保留一段時間。當(dāng)下次再次查詢這臺主機時，由于緩存的存在，通訊流量會大大的減少。緩存條目主要包括兩種類型：一是通過查詢服務(wù)器獲得；另外就是通過獲得。第一種類型

5、緩存在一段時間后會過期，過期時間由第一次查詢時得到的應(yīng)答中所包括的生命周期（）決定。可以通過命令查看緩存內(nèi)容和過期前的剩余時間。gC:TIIDDlSsysteM32c*d.ezeRecordNamestatsRecordType5IimeToLine：12910DataLength4SectionAnswerCNAtlERecord：EidobeRecordNamestatsadcbe.coinRecordType5TimeToLine12910DataLength4SectionFlnswerCHAnERecordEidobecon.dl.sc-ontrdc-netRecordNamesta

6、tsRecordTyp巳5IimeToLine12910DataLength4SectionflnswerCNAnERecordEtdobecon.dl.sc.ontiRecordNamenaps.goDRecordType5IimeToLineB1842DataLength4SectionAnswerCNAtlERecordnapsl-Ejoogle.cam除肯肯定應(yīng)答還有緩存苛應(yīng)答芒Dg吐匚定應(yīng)器查詢后發(fā)現(xiàn)沒有與客戶機要查詢的主機相匹配的記錄后，它就會發(fā)送否定應(yīng)答。這種緩存不附帶，缺省情況下，緩存指定分鐘的生命期。具體數(shù)字由版本和配置決定，可以通過修改注冊表的有關(guān)鍵值來控制這一行為。（具體

7、設(shè)置見：）可以通過命令清楚緩存。清除服務(wù)器緩存的方法：在服務(wù)器管理控制臺，右擊服務(wù)器名（例如）選擇清除緩存。DBS-+.CJTi啟功nzLcoku?(A所有任務(wù)吃展性孝助E1-.5動態(tài)更新清除緩存圧；醸3HS破器匚.劭建刃或憶艾所有曲京卞盍走化靖陛艮清除過呦記靈血更珮龍敎服件交K擬乍陽ii(V)幫助(H)手卓丨巧辰I囪呂丨目駅T卸I類型丨:苕氓走要感或王在迄行?|_x；i安全類型:更改復(fù)制更改安全辛助區(qū)域傳送名稱服務(wù)器正在運行ActiveDirectory集咸區(qū)域此城中的所有DNS服努器數(shù)據(jù)存儲到ActiveDirectory老化要設(shè)畫老化/清理黒性，單擊老化。HBICRSrCOIfg性動態(tài)更

8、新00:起始覆權(quán)機枸(SOA)INS當(dāng)規(guī)默認(rèn)設(shè)置下，客戶端會在以下幾個時間更新記錄：機器啟動時、地址或計算機更名后：強制更新。此外客戶端每小時會重新注冊地址。1.6根提示根提示是用來在本地服務(wù)器上不存在的域的查詢。只有在轉(zhuǎn)發(fā)器沒有配置或未響應(yīng)的情況下，才使用這些提示。這是局域網(wǎng)上的訪問互聯(lián)網(wǎng)使用的方法之一。交七換作血査看眄幫如DBS|KOIE創(chuàng)全局E志-王雄戎謝.renriso.consQ+條曜般+鑒甜歆SDCT屬性接口慮器幅級根提示|調(diào)試日志|事件E志翻.歸觸薩名稱丟務(wù)器如:眾勞羞冥全臺格的t賠1ip地工Iarcct_EsrverE.zwt.1圧.4：3.A.：ftci-ssteers.zl

9、sI.12E.9.0.1C7:fti：t-se.：Let.12.334.121fi：i：i-satTtrE.zlst.12E.8.門.印2fl：I：t-5steers.ZLet.12.203.220.Ffti：t-s5tTere.：Let.1空.5.5.241Mfi：i：i-satTtrE.zlst.1住.：衛(wèi).3.4:lftci-ssteers.zlsI.12E.63Z.E31L1J此鈞器夏制:c）I服務(wù)器復(fù)制這些根1.7轉(zhuǎn)發(fā)器（條件轉(zhuǎn)發(fā)）我們在服務(wù)器上設(shè)置轉(zhuǎn)發(fā)器或條件轉(zhuǎn)發(fā)，當(dāng)客戶端查詢所有其它域（或某一其它域）時，服務(wù)器將查詢請求轉(zhuǎn)到某一其它服務(wù)器，我們可以設(shè)置轉(zhuǎn)發(fā)器到某一外網(wǎng)服務(wù)器，這樣

10、就能使用局域網(wǎng)的計算機訪問互聯(lián)網(wǎng)了。.DBS官理署-|C|X.DBS官理署-|C|X 文件口模作04iaiXHaaTbs-LOOT+刎歩日志-西孰蠻jiioriEO.:m+舖孰豳+酣繪+輛的餓EJOQCT屬性舷罰懿丨備示丨航盂|事件E志|齡|鑿蠶黯用蒯包琉錄筋的鵬膳亦些紀(jì)題渤務(wù)塢雀r如果豁轉(zhuǎn)發(fā)甑用，謹(jǐn)顱鱷亍耳消衽助圣D1S管理器丈件難此查看tv:誣出:-Il正叵査找曲jl鏗瑙丨右廚I岡慘冒詡丨自冒固廠在fcctitEDirec:在穗發(fā)觀超時疋前的淵：址果未譽苗相立搭匸向餓區(qū)誡和條目，叩噸捋不可耳|此韭中的宙程施 # 18Round-Robin循環(huán)和NetmaskOrdering網(wǎng)絡(luò)掩碼排序 #

11、 # # #-x|交尸眄擬乍陽查看（VO（H）BOOT屬性HQ # #DBSU全司日志+昨旨+王瞳描酣+反瞳折酣+仲發(fā)器接口|轉(zhuǎn)發(fā)器懿僦示|甌日志偉戶志|監(jiān)視|版晉器版本號:|6Jeooz0 x172）塔晉器詢戈口:匸EHD垢助區(qū)無3匸支竦氐或卿不正昭R鮭失理価網(wǎng)絡(luò)礙呂儷駢就污染慘字節(jié)儷刃二啟功時輔應(yīng)或卿Q:|MActiveIhrmctcry扣主EE表二廠啟羽嫌記錄自動寵E1低重置藕認(rèn)值I取消寶冃此 # # # #通常像性能，這些服務(wù)器可服務(wù)器會使用這樣的域名會有很多地址，以便提咼負(fù)載均衡和上也是分散。當(dāng)客戶端訪問這些主機時,循環(huán)在地址中查找，這樣能有效地將通信分布到 不同的服務(wù)器上。同時服務(wù)

12、器使用網(wǎng)絡(luò)掩碼排序技術(shù),返回與客戶端是近服務(wù)器地址。1.9windowsserver2008中DNS增強功能-增強對IPv6的支持IPv6地址的正向名稱解析使用IPv6主機DNS記錄，稱為AAAA記錄（發(fā)音為d-A）。對于反向名稱解析，IPv6使用IP6.ARPA域，由32個數(shù)字組成的IPv6地址中的每個十六進(jìn)制數(shù)字均以相反的順序變成反向域?qū)哟谓Y(jié)構(gòu)中單獨的一層。例如，地址FD91:2ADD:715A:2111:DD48:AB34:D07C:3914的反向查找域名為.C.7.0.D.4.3.B.A.8.4.D.D.A.5.1.7.D.D.A.2.1.9.D.F.IP6.ARPA。要在Window

13、sServer2008的DNS管理器插件中添加一條AAAA記錄，需要右鍵單擊區(qū)域名稱，然后單擊NewHost（新主機）（A或AAAA）。在NewHost（新主機）對話框中，可鍵入IPv4或IPv6地址。圖1就是一個示例。圖1WindowsServer2008的DNS管理器插件中的IPv6反向區(qū)域現(xiàn)已完全集成到NewZonewizard(新區(qū)域向?qū)?中。此向?qū)в幸粋€新頁面，它會提示您選擇IPv4反向查找區(qū)域還是IPv6反向查找區(qū)域。對于IPv6反向查找區(qū)域，只需鍵入IPv6子網(wǎng)前綴，向?qū)詣訛槟鷦?chuàng)建區(qū)域。圖2就是一個示例。圖2命名IPv6反向查詢區(qū)域針對反向區(qū)域的另一增強功能是DNS管理器插件

14、顯示IPv6指針(PTR)記錄的方法。圖3說明了WindowsServer2003的DNS管理器插件如何顯示PTR記錄。圖3WindowsServer2003中IPv6的PTR記錄盡管此顯示準(zhǔn)確地反映了IPv6反向域名的DNS命名空間結(jié)構(gòu)，但是它使得IPv6地址的PTR記錄管理更加困難。圖4說明了WindowsServer2008的DNS管理器插件如何顯示PTR記錄。圖4WindowsServer2008中IPv6的PTR記錄WindowsServer2008則默認(rèn)支持對IPv6的操作。Dnscmd.exe命令行工具已更新為在命令行選項中接受IPv6地址。此外，DNS服務(wù)器服務(wù)現(xiàn)在可向僅面向I

15、Pv6的服務(wù)器發(fā)送遞歸查詢，并且服務(wù)器轉(zhuǎn)發(fā)器列表可包含IPv4和IPv6兩種地址。 # # #搭建服務(wù)器實例在2.1搭建條件服務(wù)器系統(tǒng):客戶機-系統(tǒng)：2.2任務(wù)目標(biāo)在服務(wù)器上搭建服務(wù)器域名為的域名地址，對應(yīng)的為主機地址（5。再搭建域名為的域名地址，對應(yīng)的為（）。地址為本機地址是為了方便以后再測試本機和技能。 # # # #在服務(wù)器的控制臺通過可以解析出通過可以解析出。配置客戶機的服務(wù)器地址為。再通過在服務(wù)器的控制臺通過可以解析出可以解析出2.3具體步驟在服務(wù)器上添加DNS服務(wù)角色。開始-管理工具-服務(wù)器管理器-添加角色-選中“DNS服務(wù)器”-下一步-安裝。運行DNS服務(wù)，開始-管理工具-DNS

16、如下所示： 取消下岳-IR步翳建區(qū)域向?qū)砑诱虿檎覅^(qū)域右鍵正向查找區(qū)域-選擇新建區(qū)域歡迎使用新建區(qū)域向?qū)Т所m鮒劭倔鋒器遽-哪氐象若要觴，請單擊嚇-畀上一步血|下氣用臬DBS官理署三LOOT+日睚拚豳+酣繪+釧歩日志名禰三BOOT文件口模作叩查討輟M*鬲回釦EI囲畠冒固 勺薩一個NE、旨I主謖1、朋猶上目戟的區(qū)無副應(yīng)廠翩區(qū)誡I:點醉訶記趙醫(yī)二的圈的赫：此常助甜爹辭衡 15nXnX # #文件f難血ifiy：馳此紐弟丨酋廚ixia網(wǎng)總丨阿歸戸冒眉nem-LEO.ccn標(biāo)準(zhǔn)主要醫(yī)城正在運行TiiSI-；JD0?+正應(yīng)查找團(tuán)if+一葩覽找酚+-辭轉(zhuǎn)艙+劃塑日志 為正向區(qū)域添加主機，雙擊建好的。 #

17、#起矩魏機珂名稱鵬龍卿JIEjUTISO2C(T汀衍父文尸夾相刖n倚父文尸夾相刖-丘向查拐醫(yī)扼 #-反向酬或-殺件轉(zhuǎn)發(fā)器-M全局日怎 # #.Jj.Jj選擇“新建主機（或）文件血按作萱看幫町，DIE-:Mor日正向戟或:E3.ccn名稱i與冥交叛相司!與冥交叛相司W(wǎng)fiI類型主氏閔I卿5.,ruot.,?lu5tn:匹ter.feet.1C.1.5176-反向戟或-殺井轉(zhuǎn)發(fā)器-M全同日怎 # -ln|x:日IBSBgHenriscipvfi.田藥醉踰i.ccn1空共文件夾相叵超抬展板觀構(gòu)創(chuàng)A)4roo17rLOEtn:ieLa-.n空冥文件夾相可疑鑄器rcot.1刖“IPv6主機（AAAA：l

18、COLi0：i：i：Oi：iO：i：i：i：ii：ii：i：i：i：O00：i：riOULi：Cl：類型名禰添加www與1000:2的正向查找區(qū)域。重復(fù)步，指示把輸入名字地方改為neurisoipv6com,地址的地方改為1000:2。盒MS詡器 # #+條件軒發(fā)器EMl全詐志 # # # #i| #類型-Inlx添加IPv4的反向查找區(qū)域，右鍵反向查找區(qū)域，選擇新建區(qū)域ilK管理署aBixabaea.他iw-正向就前首|neuiED.ccn_口eiJizzipf.c:ri田芒田c殺盧轉(zhuǎn)：+刨全局曰 # # # # 養(yǎng)弩灑嘆盼冃正心沁仙a如具衽網(wǎng)紐P中鶴了-1脣輕険區(qū)瞬稱扣融山驕口1C色邂10

19、.ir.-adi-.si-pa感:D10.0合印產(chǎn)01C.回或。廣豆句查戎刃京塔稲M：妾塚販向查拔區(qū)悽，謹(jǐn)律人迂絡(luò)io或區(qū);姪禰,（J網(wǎng)略IDC）:血鱷拐區(qū)顯稱皈向戟因躱二坦険冊皿鍬。neurisocar2|：Leurieijlp日亦查拔酣-殺件-邑全局孟II消I完成。IBS3W-王瞳軀啞gr.eiulso.i：on二-歩（E；|=歩辰丨內(nèi)詞也慘醤龍區(qū)域向?qū)б虻S否要刀葉闞或嘶地址讒反向直駆售匸IM反向亙駆或4：rI僦圧向戟葩疋;:上一步匠更習(xí)範(fàn)岸口刈+圧瞳軀啞+條擁發(fā)器劃全司日志下一步品MS管理器反向查棧區(qū)齢稱阪m軀獻(xiàn):?刪蜓脫娜名和文件血辭:A）匪“在助曲新建歐向?qū)Ы皇瑩屨鏵t（V）幫助

20、（W.DK管理異畫一日reml-jxoor-正向查拔囲或網(wǎng)絡(luò)中輸入，下一步下一步一下一步一可）。I-口丄刈交尸搶乍如ft（v）幫助I-口丄刈交尸搶乍如ft（v）幫助.20Ti:印.：13.標(biāo)寵主要區(qū)低正在運訐IBS5EOT-王瞳軀啞Ljr.eiulso.i：onl7）匚eiiiLsoifYfi添加IPv6地址的反向查找區(qū)域。右鍵反向查找區(qū)域，選擇新建區(qū)域I-口丄刈交尸搶乍如ft（v）幫助I-口丄刈交尸搶乍如ft（v）幫助I-口丄刈交尸搶乍如ft（v）幫助I-口丄刈交尸搶乍如ft（v）幫助下一步下一步一下一步在反向查找區(qū)域名稱中選擇反向查找區(qū)域()*1+匚條件轉(zhuǎn)發(fā)署+釧塑日志-Il正應(yīng)查棧歐I.

21、目LeJflEC.C：ifliLtjfiei：ipv反向查找區(qū)無將n范址菇抵為嗨名稀砸范址茴綴:在地址前綴中輸入:，:此/時6下4面反向查找區(qū)域內(nèi)就會出現(xiàn).下0一.步0。.交七換作血査看眄幫如曲占丨目囲昌冒自KIHSiK07-王雄戎刃或:_renriso.con._r.enriioipvfiit建區(qū)城向?qū)i：TW西文件腕以瀧-簡幽丈啊i使用朋-個ms務(wù)籲柱狡幸s2斥雄戎頑+條曜般刎全局E志亍也建新文件：文件名為:r.eurisoipvfil在創(chuàng)建新文件，文件名為：輸入上一歩曲|下一步醫(yī)|駆目|下一步下一步一完成。00-3.0.01C.0.標(biāo)誰主要Zhf己衽前：.5O1.10.L-3ddr.a

22、rpz標(biāo)維主要團(tuán)或己衽藍(lán)打-jxoor-正向戟酣g|：Leurizoccr7|ZLeurieolp.eonQ反向查日棗件轉(zhuǎn)左罡-邑全局孟 # 增加指針記錄在設(shè)置反向搜索區(qū)域后，還必須增加指針記錄，即建立IP地址與DNS名稱之間的搜索關(guān)系，只有這樣才能提供用戶反向查詢功能。1、在DNS管理控制臺中用鼠標(biāo)右鍵單擊前面設(shè)置的反向搜索區(qū)域，在打開的菜單中選擇新建指針命令。2、在打開的新建資源記錄對話框中分別輸入主機ID和主機名（或者從瀏覽中選擇已經(jīng)建好的正向查詢區(qū)域），然后單擊【確定】按鈕完成增加指針記錄的操作。這時在DNS管理控制臺中將出現(xiàn)新增加的指針記錄.。管理玉文件齢陽ff（y：那価呻丨匡鬲XB

23、1釧B囲丨冒固 #sEFDOr-正曜拔甌:r.eiriso.car.r.eirisoi.zcn-反曜拔甌:C.0.03.0C.0.0.1(501.13.:raldr.ar+釧殳司日怎最丨類型丨敎擁:i辭ter.人正向區(qū)域中選擇創(chuàng)指針了血|主機IF地；ltij)：|10.1.9C.(50.1.LC.Lrraiirapa主機宅UJ:満覽記錄（R：躺鱷時魏二L曰ITLEocon標(biāo)左主正在運行:si沖屣主正在運行環(huán)：涙觀Q：建的主機硝走取涓| WeLtasterIrEa3DIEjK0C7項戟或.lueuiiso.zcnneuiim:加.ccn歯戟或:0.C.3.03.(53.110.ir.-adat+赳菠日志ii建責(zé)源記錄主機n毗&：查折3匸|_?_iLeutii：i.c：it記錄(R：3HW慮丨鱷主機陽Liuao.TE翰態(tài)如：涙觀(I：|與頑件對洞：|100D:C000:3IC:C名稱礦器笑指孑皿出L.正施找刃或-I；豆施軀檢C.O.O.3.0.00.0.0.(.E0.113.in-all-,ar殺臊岌器+釧全局E志DBS弓KOT+王錘戎刃或-圧雄戎頑D.C.O.tEO.L10.iC.O希發(fā)it+回全局E志葩類型敎據(jù),1SS管盤聖叱丨右鬲IXISg昌IB晟丨匚