DNS 服务器的安装.doc

风华网 6.3.4 配置DNS服务器6.3.4配置DNS服务器DNS是域名解析服务器的简称，它的功能是在域名与IP地址之间进行相互转换，它可以把难记的IP地址变成易记的域名。在办公网中需要提供网内的Web服务、FTP服务等，如果不使用DNS服务器，那么必须要通过IP地址来访问这些服务，例如“”等。但如果在服务器上配置了DNS服务器，就可以通过“”之类的域名来访问相应的IP地址了。下面，详细介绍DNS服务器的安装配置。1安装DNS服务通过“管理服务器向导“启动DNS服务器的配置向导，启动后要求用户插入Windows Server 2003系统光盘，如图6-39所示，插入光盘后，单击“确定”按钮。图6-39 要求插入系统光盘 如图6-40所示，系统将自动复制文件并安装DNS服务器。图6-40 复制文件组件安装完毕后，出现DNS服务器向导，如图6-41所示，单击“下一步”按钮开始进行配置。图6-41 配置DNS服务器向导在选择配置操作时，选中“只配置根提示”，如图6-42所示，单击“下一步”按钮，DNS服务器安装完毕。图6-42 选择配置操作2配置DNS服务DNS服务有两方面需要配置，一是正向搜索，也就是把域名转换为IP地址的服务，二是反向搜索，就是把IP地址转换为域名的服务。这里假设网内有“”和“”两个域名，其IP地址都是“7”，下面详细进行说明。3建立正向搜索区域启动DNS服务器的管理程序，如图6-43所示并在左侧展开服务器名“DONGAN”，然后右键单击“正向查找区域”，在弹出的菜单中选择“新建区域”命令。图6-43 DNS管理程序在弹出的“新建区域向导”中，选择“主要区域”，并选中“在Active Directory中存储区域”，如图6-44所示，单击“下一步”按钮。图6-44 新建区域选择如何复制区域数据，如图6-45所示，选择第3项“至Active Directory域mydomain中的所有域控制器”，单击“下一步”按钮。图6-45 Active Directory区域复制作用域设置新区域的名称，如图6-46所示，在区域名称中输入“com”，单击“下一步”按钮。图6-46 设置新区域的名称设置动态更新，如图6-47所示，选择第一项“只允许安全的动态更新”，单击“下一步”按钮。图6-47 设置动态更新如图6-48所示，系统显示新区域已建立完成，单击“完成”按钮。图6-48 完成新建区域在DNS管理器中，右键单击刚才建立的“COM”区域，在弹出的菜单中选择“新建域”命令，如图6-49所示。图6-49 新建域在图6-50所示的对话框中，输入新的DNS域名“mydomain”，单击“确定”按钮。图6-50 新DNS域名现在，“”这个域名被建成了，按道理，接下来应该在它上面再建立WWW和FTP的两个主机。然而此时最好先建立反向搜索，这样做的好处在于建立了反向搜索之后，在“”上建立主机时，可以将其IP地址与域名的对应关系自动发送给反向搜索区域，也就是说无需再在反向搜索中逐个为IP地址与域名建立关联了，简化了操作。2建立反向搜索区域建立反向搜索区域的步骤如下。在DNS管理器中右键单击“反向查找区域”，在弹出的菜单中选择“新建区域”命令，如图6-51所示。图6-51 建立反向查找区域弹出新建区域向导，如图6-52所示，单击“下一步”按钮。图6-52 新建区域向导选择区域类型，如图6-53所示，选择第一项“主要区域”，并选中下方的“在Active Directory中存储区域”，单击“下一步”按钮。图6-53 区域类型设置在网络上复制DNS数据的方式，如图6-54所示，选择第3项“至Active Directory域mydomain中的所有域控制器”，单击“下一步”按钮。图6-54 复制DNS数据设置反向查找区域名称，选中“网络ID”，并把下面的IP地址段设置为“192.168.1”，如图6-55所示，单击“下一步”按钮。图6-55 反向查找区域名称设置动态更新，如图6-56所示，选中“只允许安全的动态更新”，单击“下一步”按钮。图6-56 动态更新如图6-57所示，向导提示已成功建立了新建区域，单击“完成”按钮。图6-57 完成新建区域向导3建立域名与IP地址的对应在DNS管理器中右键单击左侧“正向查找区域”下的“mydomain”，选择“新建主机”命令，弹出新建主机对话框，如图6-58所示。图6-58 新建主机在名称中输入“ftp”，合法的域名中会出现，在下面IP地址中输入“7”，然后选中“创建相关的指针（PTR）记录”和“允许所有经过身份验证的用户用相同的所有者名称来更新DNS记录”，单击“添加主机”按钮。添加主机后，新建主机对话框并不消失，再次在“名称”中输入“www”，在IP地址中输入“7”，如图6-59所示，单击“添加主机”按钮，再单击“完成”按钮。这样和就与相关的IP地址建立了关联。图6-59 新建另一主机范解析的配置：所谓范解析，是指客户机在访问时，只要域名正确，无论主机名用哪个字，都可以访问到指定的IP地址。上例中只配置了WWW和FTP两台主机，并且都指向了7，那么客户使用 和两个域名访问时，都可以连接到IP地址为7的计算机上，如果没有配置范解析，像之类没有配置主机的域名将无法访问。如果配置了范解析，情况就不同了，只要后面的域名是，无论前面使用什么主机名，都可以连接到指定的IP地址中。范解析的配置很简单，在添加主机时，把主机名称设置为英文的星号“*”，然后指定对应的IP地址即可。4让客户端计算机享用DNS服务在服务器上配置好DNS服务之后，客户端计算机和服务器的DNS服务器地址都必须指向DNS服务器的IP地址，这样才能使用配置好的DNS服务。本例中，服务器的IP地址为7，下面以Windows XP客户端为例说明如何使用该服务器的DNS服务。在桌面上右键单击“网上邻居”，选择“属性”命令。在打开的对话框中右键单击“本地连接”，选择“属性”命令，打开配置对话框。在“常规“标签中选中“Internet协议（TCP/IP）”，单击“属性”按钮。选中“使用下面的DNS服务器地址”