实验四：计算机服务应用搭建.pptVIP

实验四：计算机服务应用搭建,一、安装和配置WEB服务器IIS 二、用Serv-U搭建FTP服务 三、DNS服务器配置与管理,一、安装和配置WEB服务器IIS,1、IIS6.0,Web服务是Windows Server 2003提供的一种网络服务。集成在Windows Server 2003中的IIS6.0为用户提供了一个具有可靠性、可伸缩性、安全性以及可管理性的Internet服务平台。 IIS是Internet Information Services的简称，中文意思为Internet信息服务。IIS 提供了基本服务，包括发布信息、传输文件、支持用户通讯和更新这些服务所依赖的数据存储等等。,1.1、IIS6.0提供的服务,万维网发布服务 通过将客户端 HTTP 请求连接到在 IIS 中运行的网站上，万维网发布服务（WWW 服务）向 IIS 最终用户提供 Web 发布。 文件传输协议服务 通过文件传输协议服务（FTP 服务），IIS 提供对管理和处理文件的完全支持。,1.2、安装IIS6.0,(1) 选择“开始”菜单中“控制面板” ，单击“添加或删除程序”，打开“添加或删除程序”对话框。单击“添加/删除Windows组件”，在组件向导中选择“应用程序服务器”。 (2) 单击“详细信息”按钮，在“应用程序对话框”中选中“Internet信息服务(IIS)” 。 (3) 单击“应用程序对话框”的“详细信息”按钮，然后选择要安装IIS的子组件。在IIS的子组件中，选中“Internet信息服务管理器”。如果要安装FTP服务，选中“FTP服务组件”。然后单击“确定”按钮。,1.3、添加组件,1.4、安装IIS组件,2、用IIS6.0创建Web站点,在Windows Server 2003中，安装了IIS服务器后，会自动创建一个默认的Web站点。该站点使用默认设置，内容为空。打开“Internet信息服务管理器”窗口，可以看到默认网站。,2.1、创建Web站点,用户可以调整默认站点的设置，将要发布的网页复制到站点文件夹中，来实现创建站点。另一种更方便的方法是，使用网站创建向导程序创建一个新的网站。下面是用IIS6.0创建并发布一个Web站点的步骤。 (1) 打开“Internet信息服务管理器”窗口，在左侧窗格中选择“网站”。 (2) 右击“网站”，在快捷菜单中选择“新建”级联菜单的“网站”命令。,新建站点,(3) 弹出“网站创建向导”对话框，单击“下一步”按钮。,(4) 指定网站描述为“My First Site”，以帮助管理员识别站点，如图10-15所示，然后单击“下一步”按钮。,(5) 在打开的对话框中，对IP地址和端口进行设置，指定发布该网站的IP地址为该服务器的静态IP地址，发布端口用默认的80。然后单击“下一步”按钮。,(6) 进入设置“网站主目录”对话框，指定网站的主目录。单击“下一步”按钮。,(7) 进入设置“网站访问权限”对话框，设置网站的访问权限，可以选择默认设置，将其配置成有“读取”、“运行脚本”和“浏览”权限。,(8) 站点创建后，在IIS管理器中可以看到新建的站点是停止的，默认站点则处于运行状态。右击网站“My First Site(停止)”，在快捷菜单中选择“属性”命令。 (9) 在“文档”选项卡中添加文档index.htm，并将其上移至第一个文件，然后单击“确定”按钮。,(10) 在IIS信息服务管理器中把默认站点停止，并启动My First Site ，这样就成功创建了自己的网站。将你的网站首页用index.htm命名，并复制到前面指定的网站主目录中。打开IE浏览器，使用地址“”即可访问这个网站。,2.2、创建虚拟目录,在实际使用中，网站的内容可能来自多个目录，而不仅仅是主目录中的内容。要让一个网站可以访问多个目录的内容，一种方法可以将其他目录的内容复制到主目录中，另一种方法就是创建虚拟目录，将不在主目录下的物理目录映射到主目录中。使用这种方法，用户不会知道文件在服务器中的具体位置，无法修改文件，从而可以提高安全性。 虚拟目录的创建方式有两种：使用IIS管理器创建虚拟目录和使用资源管理器创建虚拟目录。,(1) 打开“Internet信息服务管理器”窗口，选择要添加虚拟目录的站点，右击该站点名称，在弹出的快捷菜单中选择“新建”命令，在弹出的级联菜单中选择“虚拟目录”命令。,2.2、创建虚拟目录,(2) 弹出“虚拟目录创建向导”对话框。单击“下一步”按钮。,(3) 弹出“虚拟目录别名”对话框，指定虚拟目录别名，别名用于浏览者访问，尽量简单明了。单击“下一步”按钮。,(4) 弹出“网站内容目录”对话框，在“路径”文本框中输入真实物理路径，或使用“浏览”按钮进行选择。然后单击“下一步”按钮。,(5) 弹出“虚拟目录访问权限”对话框，设置用户对该目录具有的权限。然后单击“下一步”按钮。,(6) 向导提示虚拟目录创建完成，单击“完成”按钮完成创建。,虚拟目录安装完成后，返回“Internet信息服务管理器”窗口，在左侧窗格中可以看到虚拟目录的图标为一个小齿轮。,二、用Serv-U搭建FTP服务,基于用户管理的FTPServ-U 一个目录对应一个FTP用户，不同的FTP用户登录到FTP站点之后只能看到和操作自己的目录，并拥有完全的管理权限，而看不到其他用户所对应的目录，其他用户也看不到自己的目录。,2.1、协议原理,File Transfer Protocol，是专门用来传输文件的协议。 FTP协议是Internet上使用最为广泛的协议之一，它可以不受操作系统平台、软件种类、文件类型的限制轻松地实现主机之间的文件传送。 FTP服务器，则是在互联网上提供存储空间的计算机，它们依照FTP协议提供服务。当它们运行时，用户就可以连接到服务器上下载文件，也可以将自己的文件上传到FTP服务器中。 FTP跟一般的应用有点不同。它在远程和本地机器之间使用了两个TCP连接。 其中一个连接用来传送命令和控制信息，这个连接在用户运行FTP命令时就被建立，使用服务器上的保留端口21。 为了处理文件传送时的数据流，第二个连接被建立，在服务器上，端口20总是用于数据传送。,2.2、管理模式,基于目录的管理（IIS） 基于用户的管理（ Serv-U ）,2.3、连接模式,Port模式:客户端C在本地打开一个端口等服务端S去连接建立数据连接 Pasv模式:服务端S打开一个端口等待客户端C去建立一个数据连接 当局域网PC通过NAT的方式连接到Internet时，需要设置成为PASV mode模式传送，因为外网用户（FTP服务器端）无法主动与内网（FTP客户端）相连。,2.4、创建FTP站点-Serv-U,创建一个域 至少创建一个用户 匿名用户 普通用户（除anonymous外的其他用户）,(1)、安装,假设本机IP地址为，初始安装非常简单，根据提示直接单击“下一步”按钮，当出现如图2-1所示的接口时，单击“取消”，也就是不采用向导的方式设置就可以了。,图2-1 设置向导,(2)、创建域,每个Serv-U引擎都能用来运行多个虚拟的FTP服务器，而虚拟的FTP服务器就称为“域”。 （1）域IP地址 （2）域名 （3）端口号 （4）域类型,图2-2 新建域,(2)、创建域,(3)、添加用户,“匿名”用户（anonymous）,无需特定密码即可连接服务器并拷贝文件。 普通用户，这样做适用于实行会员制管理。 匿名用户除不需要密码外，其他和普通用户完全一样。,在添加用户的过程中，有以下几项内容需要设置： 用户名称：登录的用户名。 密码：登录的密码。 主目录：设定用户登录后其虚拟根目录在FTP服务器上的真实位置。 是否锁定用户于主目录：将用户锁定在主目录中,就只能访问该文件夹而不能访问其他文件夹，而不锁定，就可以访问本盘中的其他文件夹,(3)、添加用户,图2-3 新建用户,如创建匿名用户，如图2-3所示输入Anonymous用户名。,(3)、添加用户,将该用户锁定到D:anonymous目录，如图2-4所示。,图2-4 锁定主目录,(3)、添加用户,其他默认即可。按照相同的方法创建admin、teacher、student 3个用户。分别锁定到D:admin、D: teacher 、D: student 3个目录，如图2-5所示。 实际上，在创建完第一个用户后，FTP服务器就应该可以工作了。,(3)、添加用户,但有时，在Serv-U中设置好FTP服务之后匿名登录，发觉所处位置并不是自己所设置的主目录。而在Serv-U中新建的普通用户则根本无法登录. 出现这种问题，极可能是因为在安装Serv-U之前，计算机上还运行着其他的FTP服务，如IIS中的FTP服务，由于它已先行占用了21端口。 解决办法是将IIS中的FTP服务停掉后，重新启动Serv-U服务，注意是重启整个Serv-U服务，而不是重启domain。,(3)、添加用户,图2-5 账号属性,(3)、添加用户,上述的操作只能实现Serv-U赋予的默认功能和权限，要真正让这个服务器能按照意愿工作，还要进行权限设置或一些高级设置。 【思考】自己在家或办公室搭建的FTP站点为什么别人无法访问到？接入实际上是被Internet访问，当然访问Internet也是可以的。,(3)、添加用户,(4)、修改权限,在管理器左边框架中选中用户名，再在右边框架中进入“目录访问”窗口，然后在列表中选中相应目录后，就可以在窗口的右侧更改当前用户对其的访问权限了。,图2-6 修改权限,权限细分为3大类，分别针对文件，目录和子目录列举如下： （1）读取：允许用户下载文件。 （2）写入：允许用户上传文件，但无权对文件进行更改，删除，或重命名。 （3）附加：允许用户对已有的文件进行附加，拥有附加权限的用户自动拥有写入权限。 （4）删除：允许用户对文件进行改动，重命名，或删除。拥有删除权限的用户自动拥有写入和附加权限。 （5）执行：允许用户通过FTP 运行可执行文件。例如，用户可以远程运行DOS或Windows程序。 （6）列表：允许用户取得目录列表。 （7）创建：允许用户在根目录下建立新的子目录。 （8）移动：允许用户删除根目录下的子目录。 （9）继承：选中该选项之后，对某一目录设置的访问权限将自动被该目录下的所有子目录继承。,(4)、修改权限,(5)、设置虚拟目录,所谓虚拟目录是指该目录并不存在于主目录下，而是通过将位于其他物理位置的目录映像到主目录下，并给它一个标识，这个标识相当于主目录下一个并不存在的虚拟的子目录。 例如，用户teacher的主目录为D:teacher，想要能够通过/mp3的URL访问到F:mp3中的内容，则需要为它添加虚拟目录。 步骤如下： （1）在管理器左边框架中，选择”域”下的”设置”，再在右边框架中转到”虚拟路径”窗口。 （2）单击“虚拟目录映射”下的“添加”按钮，之后根据提示在“物理路径”下选择“F:mp3”，在“映射物理路径到”下选择“D:teacher”，在“映射的路径名称”处输入“mp3”即可添加好此虚拟目录的映像记录，如图2-7所示。,图2-7 设置虚拟目录,(5)、设置虚拟目录,（3）最后在管理器的左边框架中选中teacher用户，再在右边框架中转到“目录访问”窗口，按“添加”按钮将“F:mp3”目录增加到列表中去，如图2-8所示。注意，请在有改动内容的标签卡上单击“应用”使设置生效。,图2-8 将真实目录添加到目录列表中,(5)、设置虚拟目录,禁用“anonymous”用户，然后打开IE，在地址栏中输，使用teacher身份登录，发现主目录下多了一个mp3子目录，实际上，mp3子目录并不存在于物理的主目录下，而是通过前面添加虚拟目录的方法映像过去的，mp3真正的位置是“F:mp3”，如图2-9所示。,图2-9 测试虚拟目录,(5)、设置虚拟目录,(6)、允许远程管理,使网管员足不出户就可以对Serv-U进行远程管理。 远程管理员权限分为“无权限”、“组管理员”、“域管理员”、“只读管理员”和“系统管理员”5种，每项的权限各不相同，可根据具体情况进行选择。 如果管理员只有一个，设置成“系统管理员”是最合适的，如图2-10所示。,图2-10 将账号权限设置为系统管理员以便远程管理,(6)、允许远程管理,在装有Serv-U的计算机上，选中“Serv-U服务器”，鼠标右键选择“新建服务器”，按照提示输入远程FTP服务器的IP地址、端口号等，最重要的是要输入具有管理员权限的用户名和密码。连上以后，感觉就像操作本地工作站。,(6)、允许远程管理,(7)、设置上下载速率,对每个用户的“最大上载速度”和“最大下载速度”进行限制，如图2-11所示，就可以避免某些人采用多线程下载或者抢用网络带宽下载，造成网络性能下降甚至导致服务器崩溃的情况发生。,图2-11 设置上下载速率,(8)、禁用用户账号,如果有用户违反FTP的规定，可以单击此处“账号”下的“禁用账号”，使该用户在一段时间内被禁止登录，如图2-12所示。这是不删除用户账号暂时限制用户使用的方法之一。,图2-12 禁用用户账号,(9)、限制登录线程数,根据实际需要，设置同一IP的登录线程数（“同一IP地址只允许2个登录”），防止同一IP建立多个连接，如图2-13所示，这样，FTP服务器的资源有可能被某一个用户消耗殆尽，影响其他用户的使用。,图2-13 限制登录线程数,根据实际情况，设置登录到本服务器的最大用户数（“最大用户数量”），如图2-14所示，以防止服务器负载过重。,图2-14 限制登录用户数,(9)、限制登录线程数,(10)、设置空闲时间,长时间保持连接使得占用的资源不能释放，该选项（“空闲超时”）设置空闲时长，如图2-15所示，在该时长到达时如果用户没有任何操作，将断开连接，否则，将置零重新计时。,图2-15 设置空闲时间,(11)、设置IP访问控制,Serv-U 提供了两种基本的访问规则，分别为“拒绝访问”规则和“允许访问”规则。在“拒绝访问”规则下，所有来自用户输入的IP地址的访问者都将被拒绝访问，而来自其他IP地址的用户都将被授予访问权限。同理，如果用户选择了“允许访问”规则，那么所有来自用户输入的IP地址的访问者都将被授予访问权限，而来自其他IP地址的用户将无权访问FTP 服务器。 通过以上功能，用户可以针对不同的IP地址，设置不同的权限，从而有效地保障FTP 服务器免受非法访问者的侵害。 如想拒绝某一个IP访问你的FTP服务器，只要在“编辑规则”处填上某个IP地址，以后该IP的访问将会全部被拦下。当然，也可以根据通配符设置一个IP地址块，如图2-16所示。,图2-16 设置IP访问控制,(11)、设置IP访问控制,(12)、设置上下载比例,如果希望FTP 站点的使用者不仅仅使用自己提供的资源，还能够上传一些有价值的东西供大家共享的话，可以通过使用Serv-U提供的“上传和下载比例”这一功能实现。 如图2-17所示，用户可以限制每个FTP 站点的使用者每上传一个文件后可以下载的文件数。例如，如果将某个用户的上传和下载比例设置为1/3，那么该用户每上传一个文件，就可以从FTP 站点下载3个文件。 Serv-U 支持在单个会话过程或全部会话过程的范围内，按照具体传输的文件数目或文件的大小，限制用户的上传和下载比例。,图2-17 设置上下载比例,(12)、设置上下载比例,(13)、设置磁盘限额,随着用户数量的增加，一个非常实际的问题就是如何既能够确保每个用户都有足够的硬盘空间可用，同时又防止FTP 服务器吞食整个机器的硬盘资源。同样，在这个问题上Serv-U提供了有力的解决方案。 勾选“启用磁盘配额”选项，如图2-18所示，为每位FTP用户设置硬盘空间。单击“计算当前”按钮，可知当前的所有已用空间大小，在“最大”一栏中设定最大的空间值。 磁盘限额设定选项使得可以为不同的用户设置不同的空间大小，也防止了恶意用户上传大量的文件耗尽磁盘空间可能性的发生。,图2-18 启用磁盘限额,(13)、设置磁盘限额,2.5、使用2003 IIS创建FTP站点,尽管微软在Windows 2003服务器的IIS 6.0系统中新增加“隔离用户”FTP组件，能够实现基于用户的管理，但实际很少被使用，原因在于它缺乏细粒度的强大的可控的管理功能。,三、DNS服务器配置与管理,3.1、DNS的基本概念和原理,DNS：是域名系统（Domain Name System）的缩写，指在Internet中使用的分配名字和地址的机制。域名系统允许用户使用友好的名字而不是难以记忆的数字IP地址来访问Internet上的主机。 域名解析：就是将用户提出的名字变换成网络地址的方法和过程，从概念上讲，域名解析是一个自上而下的过程。,3.1.1、DNS域名空间与Zone,DNS域名空间树型结构 ：,3.1.2、查询模式（1）,当客户机需要访问Internet上某一主机时，首先向本地DNS服务器查询对方IP地址，往往本地DNS服务器继续向另外一台DNS服务器查询，直到解析出需访问主机的IP地址。这一过程为“查询”。 递归查询（Recursive Query）：客户机送出查询请求后，DNS服务器必须告诉客户机正确的数据（IP地址）或通知客户机找不到其所需数据。如果DNS服务器内没有所需要的数据，则DNS服务器会代替客户机向其他的DNS服务器查询。客户机只需接触一次DNS服务器系统，就可得到所需的节点地址。,3.1.2、查询模式（2）,迭代查询（Iterative Query）：客户机送出查询请求后，若该DNS服务器中不包含所需数据，它会告诉客户机另外一台DNS服务器的IP地址，使客户机自动转向另外一台DNS服务器查询，依次类推，直到查到数据，否则由最后一台DNS服务器通知客户机查询失败。 反向查询（Reverse Query）：客户机利用IP地址查询其主机完整域名，即FQDN。,3.2、DNS服务器的安装(1),选择一台已经安装好Windows server 2003的服务器，确认其已安装了TCP/IP协议，首先设置服务器自己TCP/IP协议的DNS配置，建议将DNS服务器的IP地址设为静态。,步骤一,运行“开始”/“设置”/“网络和拨号连接”，鼠标右键单击“本地连接”，选择“属性”/“Internet协议（TCP/IP）”/“属性”，打开如图3-1所示对话框。,图3-1 “Internet协议（TCP/IP）”对话框,3.2、DNS服务器的安装(2),图3-2 Windows组件,3.2、DNS服务器的安装(3),步骤二，运行“控制面板”中的“添加/删除程序”选项，选择“添加/删除Windows组件”，出现如图3-2所示对话框。,图3-3 添加“域名系统（DNS）”子组件,选择“网络服务”复选框，并单击“详细信息”按钮，出现如图3-3所示“网络服务”对话框。,3.2、DNS服务器的安装(4),步骤三，在“网络服务”对话框中，选择“域名系统（DNS）”，单击“确定”按钮，系统开始自动安装相应服务程序。完成安装后，在“开始”/“程序”/“管理工具”应用程序组中会多一个“DNS”选项，使用它进行DNS服务器管理与设置。而且会创建一个%systemroot%system32dns文件夹，其中存储与DNS运行有关的文件，例如：缓存文件、区域文件、启动文件等。,3.2、DNS服务器的安装(5),3.3、DNS服务器的配置与管理(1),Windows 2003的DNS服务器支持以下三种区域类型： （1）主要区域 该区域存放此区域内所有主机数据的正本，其区域文件采用标准DNS规格的一般文本文件。当在DNS服务器内创建一个主要区域与区域文件后，这个DNS服务器就是这个区域的主要名称服务器。,（2）辅助区域 该区域存放区域内所有主机数据的副本，这份数据从其“主要区域”利用区域传送的方式复制过来，区域文件采用标准DNS规格的一般文本文件，只读不可以修改。创建辅助区域的DNS服务器为辅助名称服务器。 （3）存根区域 存根区域是一个区域副本，只包含标识该区域的权威域名系统（DNS）服务器所需的那些资源记录。存根区域用于使父区域的 DNS 服务器知道其子区域的权威 DNS 服务器，从而保持 DNS 名称解析效率。存根区域由起始授权机构（SOA）资源记录、名称服务器（NS）资源记录和粘附A资源记录组成。,3.3、DNS服务器的配置与管理(1),3.3.1、添加正向搜索区域(1),在创建新的区域之前，首先检查一下DNS服务器的设置，确认已将“IP地址”、“主机名”、“域”分配给了DNS服务器。检查完DNS的设置，按如下步骤创建新的区域： 步骤一，选择“开始”/“程序”/“管理工具”/“DNS”，打开DNS管理窗口。 步骤二，选取要创建区域的DNS服务器，右键单击“正向查找区域”选择“新建区域”，如图3-4所示，出现“欢迎使用新建区域向导”对话框时，单击“下一步”按钮。,图3-4 DNS管理窗口,3.3.1、添加正向搜索区域(2),步骤三，在出现的对话框中选择要建立的区域类型，这里我们选择“主要区域”，单击“下一步”。注意，只有DNS服务器是域控制器时才可以选择“在Active Directory中存储区域”。 步骤四，出现如图3-5所示的“区域名称”命名对话框时，输入新建主区域的区域名，例如：123.com，然后单击“下一步”，文本框中会自动显示默认的区域文件名。如果不接受默认的名字，也可以键入不同的名称。,3.3.1、添加正向搜索区域(3),图3-5 输入区域名称,3.3.1、添加正向搜索区域(4),步骤五，在出现的对话框中单击“完成”按钮，结束区域添加。 新创建的主区域显示在所属DNS服务器的列表中，且在完成创建后，“DNS管理器”将为该区域创建一个“起始授权机构记录”，同时也为所属的DNS服务器创建一个“名称服务器记录”，并使用所创建的区域文件保存这些资源记录，如图3-6所示。,3.3.1、添加正向搜索区域(5),图 3-6 DNS自动添加的资源记录,3.3.1、添加正向搜索区域(6),3.3.2、添加DNS domain(1),一个较大的网络，可以在Zone内划分多个子区域，Windows Server 2003中为了与域名系统一致也称为域（Domain）。例如：一个校园网中，计算机系有自己的服务器，为了方便管理，可以为其单独划分子区域，如增加一个“abc”区域，在这个区域下可添加主机记录以及其他资源记录（如别名记录等）。,首先选择要划分子区域的Zone，如123.com，右键单击选择“新建域”，出现如图3-7所示对话框，在其中输入域名“abc”，单击“确定”按钮完成操作。,图3-7 输入新建域的名称,3.3.2、添加DNS domain(2),在“123.com”下面出现“abc”子区域 ，如图3-8所示。,图3-8 新建立的子域,3.3.2、添加DNS domain(3),3.3.3、添加DNS记录（1）,创建新的主区域后，“域服务管理器”会自动创建起始机构授权、名称服务器等记录。除此之外，DNS数据库还包含其他的资源记录，用户可根据需要自行向主区域或域中添加资源纪录。这里先介绍常见的记录类型： （1）起始授权机构，SOA（Start Of Authority）：该记录表明DNS名称服务器是DNS域中的数据表的信息来源，该服务器是主机名字的管理者，创建新区域时，该资源记录被自动创建，且是DNS数据库文件中的第一条记录。 （2）名称服务器，NS（Name Server）：为DNS域标识DNS名称服务器，该资源记录出现在所有DNS区域中。创建新区域时，该资源记录被自动创建。,（3）主机地址A（Address）：该资源纪录将主机名映射到DNS区域中的一个IP地址。 （4）指针PTR（Point）：该资源记录与主机记录配对，可将IP地址映射到DNS反向区域中的主机名。 （5）邮件交换器资源记录MX（Mail Exchange）：为DNS域名指定了邮件交换服务器。在网络存在E-mail服务器时，需要添加一条MX记录对应E-mail服务器，以便DNS能够解析E-mail服务器地址。若未设置此记录，E-mail服务器无法接收邮件。 （6）别名CNAME（Canonical Name）：仅仅是主机的另一个名字，如常见的WWW服务器，是给提供Web信息服务的主机起的别名。,3.3.3、添加DNS记录（2）,例如添加WWW服务器的主机记录，步骤如下： 步骤一，选中要添加主机记录的主区域123.com，右键单击选择菜单“新建主机”。 步骤二，出现如图3-9所示对话框，在“名称”下输入新添加的计算机的名字，我们的WWW服务器的名字是www（安装操作系统时管理员命名）。在“IP地址”文本框中输入相应的主机IP地址。,3.3.3、添加DNS记录（3）,图3-9 输入新建主机信息,3.3.3、添加DNS记录（4）,如果要将新添加的主机IP地址与反向查询区域相关联，选中“创建相关的指针（PRT）记录”复选框，将自动生成相关反向查询记录，即由地址解析名称。 可重复上述操作重复添加多个主机，添加完毕后，单击“确定”关闭对话框，会在“DNS管理器”中增添相应的记录，如图3-10所示，表示www（计算机名）是IP地址为的主机名。由于计算机名为www的这台主机添加在123.com区域下，网络用户可以直接使用www. 123.com访问这台主机。,3.3.3、添加DNS记录（5）,图3-10 增加后的资源列表,3.3.3、添加DNS记录（6）,DNS服务器具备动态更新功能，当一些主机信息（主机名称或IP地址）更改时，更改的数据会自动传送到DNS服务器端。这要求DNS客户端也必须支持动态更新功能。 首先在DNS服务器端必须设置可以接收客户端动态更新的要求，其设置是以区域为单位的，右键单击要启用动态更新的区域，选择“属性”，出现如图3-11所示对话框，选择是否要动态更新。,3.3.3、添加DNS记录（7）,图3-11 设置允许动态更新,3.3.3、添加DNS记录（8）,3.3.4、添加反向搜索区域（1）,反向区域可以让DNS客户端利用IP地址反向查询其主机名称，例如客户端可以查询IP地址为的主机名称，系统会自动解析为。 添加反向区域的步骤如下： 步骤一，选择“开始”/“程序”/“管理工具”/“DNS”，打开DNS管理窗口。 步骤二，选取要创建区域的DNS服务器，右键单击“反向搜索区域”选择“新建区域”，如图3-12所示，出现“欢迎使用新建区域向导”对话框时，单击“下一步”按钮。,3.3.4、添加反向搜索区域（2）,图3-12 DNS管理窗口,步骤三，在出现的