項目3-DNS服務(wù)器的配置與管理

1、工程3 DNS效勞器的配置與管理一、工程問題某單位內(nèi)部局域網(wǎng)要求為單位內(nèi)部局域網(wǎng)提供DNS效勞，使用戶能夠使用域名訪問單位內(nèi)部的計算機和網(wǎng)站。二、工程實訓(xùn)環(huán)境二臺計算機，已安裝Windows XP和 Windows Server 2003，且已連成對等網(wǎng)絡(luò)。三、主要任務(wù)1、安裝DNS效勞2、建立正向和反向區(qū)域3、在正向和反向區(qū)域內(nèi)添加記錄4、設(shè)置DNS客戶端四、工程實訓(xùn)目的(1) 理解DNS的根本概念和工作原理(2) 掌握DNS效勞器的安裝方法(3) 掌握正向和反向查找區(qū)域的建立方法(4) 掌握DNS效勞的測試方法五、工程實訓(xùn)步驟1. DNS簡介DNS 是域名系統(tǒng) (Domain Name S

2、ystem) 的縮寫，是一種組織成域?qū)哟谓Y(jié)構(gòu)的計算機和網(wǎng)絡(luò)效勞命名系統(tǒng)。DNS 命名用于 TCP/IP 網(wǎng)絡(luò)，如 Internet，用來通過用戶友好的名稱定位計算機和效勞。當用戶在應(yīng)用程序中輸入 DNS 名稱時，DNS 效勞可以將此名稱解析為與此名稱相關(guān)的其他信息，如 IP 地址。 當DNS客戶端向DNS效勞器提出IP地址的查詢要求時，DNS效勞器可以從其數(shù)據(jù)庫內(nèi)尋找所需要的IP地址，并傳給DNS客戶端。假設(shè)數(shù)據(jù)庫沒有DNS客戶所需要的數(shù)據(jù)，此時，DNS效勞器那么必須向外界求助。DNS是一組協(xié)議和效勞，DNS協(xié)議的根本功能是在主機名與IP地址間建立映射關(guān)系。DNS 域名稱空間，是定義用于組織名

3、稱的域的層次結(jié)構(gòu)，由名字分布數(shù)據(jù)庫組成，是負責分配、改寫、查詢域名的綜合性效勞系統(tǒng)。DNS建立了基于域名稱空間的邏輯樹型結(jié)構(gòu)。 域名稱空間是給DNS中的每一局部命名這種命名最好有一定的含義、方便記憶。DNS的命名標準：可以使用字符：az AZ 09 -減號，不能使用字符： / . _(下劃線)，DNS域名稱空間的組成如下圖?！皡^(qū)域是指域名稱空間樹狀結(jié)構(gòu)的一局部，是一個特殊的域。它讓用戶能夠?qū)⒂蛎Q空間分為較小的區(qū)段，便于管理。Windows Server 2003的DNS效勞器內(nèi)有兩種方向的搜索區(qū)域：1向搜索區(qū)域：正向搜索區(qū)域可以通過計算機的DNS域名稱查詢IP地址。2反向搜索區(qū)域：反向搜索區(qū)

4、域可以讓DNS客戶端利用IP地址查詢其主機名稱。 DNS客戶端利用自己的IP地址查詢它的主機名稱，稱為反向查詢Reverse Query。 當DNS客戶端向DNS效勞器查詢IP地址時，或當DNS效勞器向另外一臺DNS效勞器查詢IP地址時，稱為正向查詢，有兩種查詢模式：1遞歸查詢Recursive Query客戶機發(fā)出查詢請求后，DNS效勞器必須告訴客戶機正確的數(shù)據(jù)IP地址或通知客戶機找不到其所需數(shù)據(jù)?？蛻魴C只需接觸一次DNS效勞器系統(tǒng)，就可得到所需的節(jié)點地址。由DNS客戶端所提出的查詢要求屬于遞歸查詢。2循環(huán)查詢Iterative Query 客戶機送出查詢請求后，假設(shè)該DNS效勞器中不包含所

5、需數(shù)據(jù)，它會告訴客戶機另外一臺DNS效勞器的IP地址，使客戶機自動轉(zhuǎn)向另外一臺DNS效勞器查詢，依次類推，直到查到數(shù)據(jù)，否那么由最后一臺DNS效勞器通知客戶機查詢失敗。DNS效勞器與DNS效勞器之間的查詢屬于循環(huán)查詢。2、安裝DNS效勞1 選擇“開始“控制面板“添加/刪除程序，翻開“添加/刪除程序?qū)傩源翱?，單擊“添?刪除Windows組件，出現(xiàn)“Windows 組件向?qū)υ捒颍鐖D3.1所示。圖3.1 “Windows 組件向?qū)υ捒?選擇“組件列表框中的“網(wǎng)絡(luò)效勞，然后單擊“詳細信息按鈕，出現(xiàn)“網(wǎng)絡(luò)效勞對話框，如圖3.2所示。“網(wǎng)絡(luò)效勞對話框 3在對話框的“網(wǎng)絡(luò)效勞的子組件列表框中，選中“

6、域名效勞系統(tǒng)(DNS)，單擊“確定按鈕。4回到“Windows 組件向?qū)υ捒颍瑔螕簟跋乱徊桨粹o，系統(tǒng)從安裝磁盤復(fù)制所需文件。完成安裝后，在“開始 “管理工具“管理您的效勞器窗口中多了一項“DNS效勞器，說明DNS效勞器已安裝成功。3、創(chuàng)立正向和反向查找區(qū)域Windows Server 2003 的DNS允許建立以下3種類型的區(qū)域：1主要區(qū)域：用來存儲此區(qū)域內(nèi)所有主機數(shù)據(jù)的正本；區(qū)域內(nèi)的數(shù)據(jù)可以新建、修改、刪除。 2輔助區(qū)域：用來存儲此區(qū)域內(nèi)所有主機數(shù)據(jù)的副本，這份數(shù)據(jù)是從其主要區(qū)域利用區(qū)域轉(zhuǎn)送的方式復(fù)制過來的，是不能修改的。 3存根區(qū)域：是一個區(qū)域副本，只包含標識該區(qū)域的權(quán)威域名系統(tǒng) (DN

7、S) 效勞器所需的那些資源記錄。正向查找區(qū)域的創(chuàng)立方法如下：1依次單擊“開始“管理工具“DNS項，翻開DNS效勞器配置窗口。2在“DNS窗口中，用鼠標右鍵單擊“正向查找區(qū)域，選擇“新建區(qū)域選項，翻開“新建區(qū)域向?qū)υ捒?，單擊“下一步按鈕，彈出“區(qū)域類型對話框，如圖3.3所示。圖3.3 “區(qū)域類型對話框3選擇“主要區(qū)域單項選擇項，然后單擊“下一步按鈕，出現(xiàn)“區(qū)域名稱對話框，如圖3.4所示。圖3.4 “區(qū)域名稱對話框4為此區(qū)域設(shè)置一個名稱如“nzy ，在“區(qū)域文件窗口直接單擊“下一步按鈕，翻開“動態(tài)更新對話框，在“動態(tài)更新對話框中，選擇“不允許動態(tài)更新單項選擇項，如圖3.5所示，然后單擊“下一步按

8、鈕，再單擊“完成按鈕即可完成正向查找區(qū)域的創(chuàng)立。圖3.5 “動態(tài)更新對話框。反向查找區(qū)域的創(chuàng)立方法如下：1在“DNS窗口中，用鼠標右鍵單擊“反向查找區(qū)域，選擇“新建區(qū)域選項，翻開“新建區(qū)域向?qū)υ捒?，單擊“下一步按鈕，彈出“區(qū)域類型對話框，如圖3.3所示。2在“區(qū)域類型對話框中選擇“主要區(qū)域單項選擇項，然后單擊“下一步按鈕，出現(xiàn)“反向查找區(qū)域名稱對話框，如圖3.6所示。圖3.6 “反向查找區(qū)域名稱對話框8輸入網(wǎng)絡(luò)ID“192.168.1”，單擊“下一步按鈕，在“區(qū)域文件窗口直接單擊“下一步按鈕，翻開“動態(tài)更新對話框，在“動態(tài)更新對話框中，選擇“不允許動態(tài)更新單項選擇項，然后單擊“下一步按鈕，再

9、單擊“完成按鈕即可完成反向查找區(qū)域的創(chuàng)立。4、在正向查找區(qū)域內(nèi)創(chuàng)立資源記錄1創(chuàng)立主機記錄創(chuàng)立主機記錄是將主機的相關(guān)數(shù)據(jù)主機名和IP地址添加到DNS效勞器的主要區(qū)域內(nèi)，以滿足DNS客戶端查詢主機名和IP地址的要求，具體步驟如下： 依次單擊“開始“管理工具 “DNS項，翻開DNS窗口。 選擇已創(chuàng)立的主要區(qū)域，單擊鼠標右鍵，彈出快捷菜單，選擇“新建主機命令，出現(xiàn)“新建主機對話框，如圖3.7所示。圖3.7“新建主機對話框 輸入該主機的主機名稱與IP地址，然后單擊“添加主機按鈕，出現(xiàn)“成功地創(chuàng)立了主機記錄的信息，說明已創(chuàng)立了一條主機記錄。 單擊“確定按鈕后，返回圖3.7所示的對話框，重復(fù)以上步驟，可以創(chuàng)

10、立其他的主機記錄，完成后單擊“完成按鈕。2新建主機的別名如果區(qū)域內(nèi)的一臺主機是Web效勞器，主機名稱為 nzy ，同時又是FTP效勞 ，此時可以通過建立別名來實現(xiàn)。建立主機別名的步驟如下： 翻開DNS窗口。 選擇已創(chuàng)立的主要區(qū)域，單擊鼠標右鍵，彈出快捷菜單，選擇“新建別名命令，出現(xiàn)新建別名對話框，如圖3.8所示。圖3.8 “新建別名對話框。 輸入別名與該主機的主機名稱，然后單擊“確定按鈕，完成創(chuàng)立。5. 在反向區(qū)域內(nèi)創(chuàng)立記錄反向查找區(qū)域內(nèi)必須有記錄數(shù)據(jù)以便提供反向查詢的效勞，可以利用以下兩種方式來創(chuàng)立反向區(qū)域的記錄。1在正向搜索區(qū)域創(chuàng)立主機記錄時，選中“創(chuàng)立相關(guān)的指針(PTR)記錄，那么在創(chuàng)立

11、主機記錄的同時，順便在反向搜索區(qū)域內(nèi)創(chuàng)立一條反向記錄。2用鼠標右鍵單擊“反向查找區(qū)域(192.168.1.x Subnet)，并從彈出的快捷菜單中選擇“新建指針命令，顯示“新建資源記錄對話框，顯示如圖3.9所示的對話框，在對話框中輸入主機的IP地址的主機號與完整主機名稱，單擊“確定按鈕即可。圖3.9 “新建指針對話框6、DNS客戶端的設(shè)置設(shè)置DNS客戶端計算機以Windows XP為例的步驟如下： 1選擇“開始“設(shè)置 “網(wǎng)絡(luò)連接，翻開“網(wǎng)絡(luò)連接窗口。 2在“網(wǎng)絡(luò)連接窗口中，用鼠標右鍵單擊“本地連接，從彈出的快捷菜單中選擇“屬性命令，翻開“本地連接屬性對話框。3選取“Internet協(xié)議(TCP

12、/IP)，單擊“屬性按鈕，翻開“Internet協(xié)議(TCP/IP)屬性對話框，如圖3.10所示。圖3.10 “Internet協(xié)議(TCP/IP)屬性對話框4選中“使用下面的DNS效勞器地址，在“首選DNS效勞器文本框中輸入DNS效勞器的IP地址，如果還有其他的DNS效勞器可供效勞的話，在“備用DNS效勞器文本框中輸入另外一臺DNS效勞器IP地址，單擊“確定即可。DNS效勞器本身也應(yīng)該要采用相同的步驟，指定其DNS效勞器的IP地址。7、DNS效勞器的檢測 1監(jiān)視DNS設(shè)置是否正常在DNS主控制窗口，用鼠標右鍵單擊DNS效勞器，選擇“屬性命令，翻開DNS效勞器屬性窗口，選擇“監(jiān)視選項卡，翻開DNS效勞器窗口，選取定測試類型，單擊“立即測試按鈕進行手工測試，也可選中“以以下間隔進行自動測試，設(shè)置自動測試的時間間隔，單擊“確定按鈕進行自動測試，在測試結(jié)果列表框中將顯示測試的結(jié)果。2利用命令測試DNS設(shè)置是否正常 可通過以下兩個命令測試DNS效勞是否下常運行： 1Ping 命令執(zhí)行“ping 域名命令，如果能Ping通，說明DNS效勞器已能將域名解析為IP地址。 2利用Nslookup 命令來檢查記錄如果要測試DNS效勞器是否能將主機名解析為IP地址，可用以下命令進行測試：Nslookup 主機名 如果能顯示出主機名和IP地址，那么說明正向查找記錄正確。 如果要