服務(wù)器配置與管理 課件 5-2 管理DNS服務(wù)器

WindowsServer2019服務(wù)器配置實訓(xùn)教程學(xué)習(xí)單元5搭建DHCP與DNS服務(wù)器任務(wù)2管理DNS服務(wù)器任務(wù)背景與分析1.客戶需求需求

邁聯(lián)公司工程師小溫來到某學(xué)校網(wǎng)絡(luò)中心，中心王主任說明服務(wù)器運(yùn)行一切正常，現(xiàn)在學(xué)校想將以前校園網(wǎng)的域名服務(wù)器搬到新建的網(wǎng)絡(luò)服務(wù)器上來，用戶原來采用的IP地址模式訪問服務(wù)器，但是IP地址都是數(shù)字，難以記憶。任務(wù)背景與分析2.任務(wù)分析求

根據(jù)該校校園網(wǎng)絡(luò)的業(yè)務(wù)需求并結(jié)合具體網(wǎng)絡(luò)實際，需要在服務(wù)器上安裝與配置DNS服務(wù)。任務(wù)背景與分析2.任務(wù)分析求

工作流程：

確認(rèn)用戶需求與功能分析→填寫安裝工單→安裝規(guī)劃→添加DNS服務(wù)器→創(chuàng)建正向查找區(qū)域→新建主機(jī)（別名）記錄→建立反向查找區(qū)別。任務(wù)背景與分析3.任務(wù)工單求表5-1邁聯(lián)公司工程任務(wù)工單客戶名稱：

xx學(xué)校網(wǎng)絡(luò)中心

任務(wù)單號：P2021060501

現(xiàn)場地點(diǎn)XX學(xué)校網(wǎng)絡(luò)中心機(jī)房日期：2021年10月6日客戶要求1)檢查配置服務(wù)器參數(shù)2)安裝DNS服務(wù)3)配置DNS服務(wù)4)各部門參數(shù)設(shè)置現(xiàn)場環(huán)境及參數(shù)配置計算機(jī)名稱為MYSERVER01IP設(shè)置為聯(lián)系方式聯(lián)系人：王主任聯(lián)系電話：133XX000001工時8任務(wù)背景與分析4．知識儲備求要完成搭建DNS服務(wù)器，現(xiàn)場工程師必須了解以下知識點(diǎn)和能力點(diǎn)。DNS：是域名系統(tǒng)的縮寫,它是嵌套在階層式域結(jié)構(gòu)中的主機(jī)名稱解析和網(wǎng)絡(luò)服務(wù)的系統(tǒng)。當(dāng)用戶提出利用計算機(jī)的主機(jī)名稱查詢相應(yīng)的IP地址請求時，DNS服務(wù)器從其數(shù)據(jù)庫提供所需的數(shù)據(jù)。域名（DomainName）：是由一串用點(diǎn)分隔的名字組成的Internet上某一臺計算機(jī)或計算機(jī)組的名稱，用于在數(shù)據(jù)傳輸時標(biāo)識計算機(jī)的電子方位。人們訪問網(wǎng)站實質(zhì)訪問的是服務(wù)器的IP地址，但I(xiàn)P地址不便于記憶，域名的目的就是提供對IP地址對應(yīng)，又便于記憶和溝通的一組服務(wù)器的地址（網(wǎng)站、電子郵件、FTP等）。任務(wù)背景與分析4．知識儲備求域名解析：是把域名指向網(wǎng)站IP地址，讓人們通過注冊的域名可以方便地訪問到網(wǎng)站的一種服務(wù)。域名解析也叫域名指向、服務(wù)器設(shè)置、域名配置以及反向IP登記等等。一個域名只能對應(yīng)一個IP地址，而多個域名可以同時被解析到一個IP地址。簡單地說就是將好記的域名解析成IP，域名解析需要由專門的域名解析服務(wù)器(DNS)來完成。DNS區(qū)域：為了便于根據(jù)實際情況來分散DNS名稱管理工作的負(fù)荷,將DNS名稱空間劃分為區(qū)域(Ｚone)來進(jìn)行管理.區(qū)域是DNS服務(wù)器的管轄范圍,是由DNS名稱空間中的單個區(qū)域或由具有上下隸屬關(guān)系的緊密相鄰的多個子域組成的一個管理單位。因此,DNS名稱服務(wù)器是通過區(qū)域來管理名稱空間的,而并非以域為單位來管理名稱空間,但區(qū)域的名稱與其管理的DNS名稱空間的域的名稱是一一對應(yīng)的。任務(wù)背景與分析4．知識儲備求資源記錄：區(qū)域的資源記錄通常存儲在區(qū)域數(shù)據(jù)庫中，DNS通過資源記錄來識別DNS信息。DNS名稱服務(wù)器：用于保存和回答對資源記錄的名稱查詢的計算機(jī)。DNS客戶：向服務(wù)器提出查詢請求，要求服務(wù)器查找并將名稱解析為查詢中指定的資源記錄類型。任務(wù)實施

管理配置DNS服務(wù)器系統(tǒng)的安裝步驟如下視頻：任務(wù)實施

管理配置DNS服務(wù)器1）進(jìn)入服務(wù)器管理器，首先打開添加服務(wù)器角色和功能向?qū)?，在服?wù)器角色界面選中“DNS服務(wù)器”復(fù)選框，如圖所示。任務(wù)實施

管理配置DNS服務(wù)器2）在D選中DNS服務(wù)器的時候，會彈出“添加角色和功能向?qū)А睂υ捒?，單擊“添加功能”按鈕添加DNS服務(wù)器所需的功能。如圖所示。任務(wù)實施

管理配置DNS服務(wù)器3）根據(jù)向?qū)崾荆^續(xù)安裝，并確認(rèn)DNS服務(wù)器角色與功能，直至安裝完成，如圖所示。任務(wù)實施

管理配置DNS服務(wù)器DNS服務(wù)器安裝完成后，需要配置服務(wù)器，具體步驟如下：1）在服務(wù)器管理器中，單擊“工具”→“DNS”，打開DNS管理器。如圖所示。任務(wù)實施

管理配置DNS服務(wù)器2）在DNS管理器中，選擇“正向查找區(qū)域”，單擊鼠標(biāo)右鍵，在彈出的快捷菜單中單擊“新建區(qū)域”命令，如圖所示。域名允許將DNS命名空間分成區(qū)域，每個區(qū)域存儲一個或多個連續(xù)的DNS域的信息。任務(wù)實施

管理配置DNS服務(wù)器3）打開新建區(qū)域向?qū)?，根?jù)提示單擊“下一步”按鈕，進(jìn)入?yún)^(qū)域類型選擇對話框，選擇創(chuàng)建的區(qū)域類型為“主要區(qū)域”，如圖所示。任務(wù)實施

管理配置DNS服務(wù)器4）在區(qū)域名稱對話框中輸入“”，如圖所示。任務(wù)實施

管理配置DNS服務(wù)器5）繼續(xù)單擊“下一步”按鈕，創(chuàng)建區(qū)域文件，選中“創(chuàng)建新文件，文件名為（C）：”單選按鈕，系統(tǒng)默認(rèn)文件名為“.dns”,如圖所示。任務(wù)實施

管理配置DNS服務(wù)器6）在動態(tài)更新對話框中，只有安裝了AD才允許安全的動態(tài)更新，這里選擇“不允許動態(tài)更新”，如圖所示。任務(wù)實施

管理配置DNS服務(wù)器7）根據(jù)向?qū)崾?，完成新建區(qū)域，單擊“完成”按鈕關(guān)閉向?qū)В鐖D所示。任務(wù)實施

管理配置DNS服務(wù)器8）選擇創(chuàng)建完成的正向區(qū)域“”，單擊鼠標(biāo)右鍵，在彈出的快捷菜單中單擊“新建主機(jī)”命令，如圖所示。任務(wù)實施

管理配置DNS服務(wù)器9）在“新建主機(jī)”對話框中，輸入名稱為“www”，IP地址設(shè)置為“”單擊“添加主機(jī)”按鈕，如圖所示。任務(wù)實施

管理配置DNS服務(wù)器10）在彈出的“成功地創(chuàng)建了主機(jī)記錄”對話框，單擊確定按鈕，創(chuàng)建了主機(jī)名稱為“www”的主機(jī)記錄，如圖所示。任務(wù)實施

管理配置DNS服務(wù)器測試DNS的運(yùn)行情況的方法如下：1）按“Win+R”打開“運(yùn)行”對話框，輸入命令“pingMYSERVER01-t”,如圖所示。任務(wù)實施

管理配置DNS服務(wù)器2）單擊“確定”按鈕，運(yùn)行ping.exe命令,DNS服務(wù)器運(yùn)行狀態(tài)如圖所示。任務(wù)實施

管理配置DNS服務(wù)器客戶端測試（windows7系統(tǒng)）具體步驟如下:1）選擇桌面圖標(biāo)“網(wǎng)絡(luò)”，單擊鼠標(biāo)右鍵，在彈出的快捷菜單中單擊“屬性”命令，打開“網(wǎng)絡(luò)和共享中心”，單擊如圖所示的“本地連接”，單擊“屬性”按鈕，選擇Internet協(xié)議版本4(TCP/IP)選項。任務(wù)實施

管理配置DNS服務(wù)器2）在“Internet協(xié)議版本4(TCP/IPv4)屬性”對話框中，設(shè)置“IP地址”和“首先DNS服務(wù)器”的地址以及“備用DNS服務(wù)器”的地址，如圖所示。任務(wù)實施

管理配置DNS服務(wù)器3）打開瀏覽器，在地址欄中輸入DNS服務(wù)器設(shè)置好的域名“”，然后按“Enter”鍵，訪問設(shè)置好的WWW服務(wù)器的站點(diǎn)，如圖所示。任務(wù)實施

管理配置DNS服務(wù)器4）在命令窗口，輸入ping命令，如果能拼通域名，說明DNS服務(wù)器安裝成功。如圖所示。任務(wù)實施

管理配置DNS服務(wù)器5）在命令窗口，輸入命令“pingMYSERVER01-t”，DNS服務(wù)器運(yùn)行狀態(tài)，如圖所示任務(wù)實施

管理配置DNS服務(wù)器DNS域名解析除了建立正向查找區(qū)域以外，還可以建立反向查找區(qū)域，實現(xiàn)IP地址到域名的反向解析。1）打開DNS管理器，用鼠標(biāo)右鍵單擊“反向查找區(qū)域”，在彈出的快捷菜單中單擊“新建區(qū)域”，如圖所示。技能提示任務(wù)實施

管理配置DNS服務(wù)器2）根據(jù)新建區(qū)域向?qū)崾?，連續(xù)單擊“下一步”，選擇區(qū)域類型為“主要類型”，在“選擇是否要為IPv4地址或IPv6地址創(chuàng)建反向查找區(qū)域”對話框中，選中“IPv4反向查找區(qū)域”單選按鈕，如圖所示。技能提示任務(wù)實施

管理配置DNS服務(wù)器3）輸入網(wǎng)絡(luò)ID或區(qū)域名稱時，輸入網(wǎng)絡(luò)ID為“172.16.188”，如圖所示，繼續(xù)“下一步”按鈕，創(chuàng)建區(qū)域文件，默認(rèn)創(chuàng)建文件名即可。技能提示任務(wù)實施

管理配置DNS服務(wù)器4）根據(jù)新建區(qū)域向?qū)崾?，設(shè)置“動態(tài)更新”為“不允許動態(tài)更新”，連續(xù)單擊“下一步”按鈕，直接設(shè)置完成。5）使用nslookup命令驗證dns服務(wù)器。如圖所示。技能提示任務(wù)實施

管理配置DNS服務(wù)器通過提供稱為反向查找區(qū)域的特殊區(qū)域，域名系統(tǒng)(DNS)服務(wù)器可讓客戶端根據(jù)主機(jī)的IP地址確定主機(jī)的DNS名稱。反向查找區(qū)域包含將IP地址映射到主機(jī)名稱的指針(PTR)資源記錄。某些應(yīng)用程序依賴于反向查找，如安全Web應(yīng)用程序。僅當(dāng)網(wǎng)絡(luò)中運(yùn)行的應(yīng)用程序需要反向查找區(qū)域時，才應(yīng)創(chuàng)建反向查找區(qū)域。知識拓展任務(wù)實施

管理配置DNS服務(wù)器海星公司欲建立DHCP服務(wù)器與DNS服務(wù)器，服務(wù)器名稱設(shè)置MYSERVER01和MYS