(4)域名服务器DNS的配置.doc

12实验4 域名服务器DNS的配置域名服务器DNS的配置4.1 实验目的l 了解域名服务。l 掌握Internet中的层次型命名机制。l 掌握Windows 2000 Server下DNS服务器的配置方法。4.2 实验环境PC、Windows 2000 Server等。4.3 准备知识1域名服务在计算机网络中，主机标识符分为三类：名字、地址及路径。计算机在网络中的地址又分为IP地址和物理地址，但地址终究不易记忆和理解。为了向用户提供一种直观的主机标识符，TCP/IP协议提供了域名服务（Domain Name Server，DNS）。DNS的引入是与TCP/IP协议中层次型命名机制的引入密切相关的。所谓层次型命名机制是指在名字中加入结构信息，而这种结构本身又是层次型的。例如，DNS是以根和树结构组成的，如图4-1所示。INTORGMILCOMARPAEDUGOVRootWIDGETCOACMESMALLFRYMKTRD图4-1 DNS域名系统层次型命名的过程是从树根（Root）开始沿箭头向下进行，在每一处选择相应各标号的名字，然后将这些名字串连起来，形成一个唯一代表主机的特定的名字。2DNS服务器的主要作用DNS服务器负责的工作便是将主机名连同域名转换为IP地址，该项功能对于实现网络连接可谓至关重要。因为当网络上的一台客户机需要访问某台服务器上的资源时，客户机的用户只需在Internet Explorer主窗口中的“地址”文本框中输入该服务器在现实中为大家所知的地址（如），即可与该服务器进行连接。然而，网络上的计算机之间实现连接却是通过每台计算机在网络中拥有的唯一的IP地址（该地址为数值地址，分为网络地址和主机地址两部分）来完成的，因为计算机硬件只能识别IP地址而不能够识别其他类型的地址。这样在用户容易记忆的地址和计算机能够识别的地址之间就必须有一个转换，DNS服务器便充当了这个转换角色。虽然所有连接到Internet上的网络系统都采用DNS地址解析方法，但是域名服务有一个缺点，就是所有存储在DNS数据库中的数据都是静态的，不能自动更新。这意味着，当有新主机添加到网络上时，管理员必须把主机DNS名称（如）和对应的IP地址（如4）也添加到数据库中，对于较大的网络系统来说这样做是很难的。在创建与配置一台DNS服务器的过程中，用户首先需要做的工作便是为该服务器指定一台计算机来作为运行数据和解析网络地址的硬件设备。在Windows 2000 Server系统下，通常将本机作为DNS服务器的硬件设备，因此，用户一般需要将本机IP地址或计算机名称指定给DNS服务器，这样DNS服务器会自动与指定的计算机硬件建立连接，并启用所需的设备完成数据运算和解析网络地址的工作。4.4 实验内容及步骤实验要求：在Windows 2000 Server服务器上配置DNS服务器，创建域，生成该域下主机名为ftp的正、反向资源记录，最后在DNS客户端验证DNS服务器配置的正确性。1分别创建正向和反向搜索区域步骤1：打开“开始”菜单，选择“程序”“管理工具”DNS命令，打开DNS控制台窗口，如图4-2所示。图4-2 DNS控制台窗口步骤2：打开“操作”菜单，选择“连接计算机”命令，打开“选择目标计算机”对话框，如图4-3所示。图4-3 “选择目标计算机”对话框如果用户要在本机上运行DNS服务器，请选定“这台计算机”单选按钮。如果用户不希望本机运行DNS服务器，请选定“下列计算机”单选按钮，然后在“下列计算机”后面的文本框中输入要运行DNS服务器的计算机的名称。如果用户希望立即与这台计算机进行连接，请选定“立即连接到这台计算机”复选框。步骤3：单击“确定”按钮，返回到DNS控制台窗口，这时在控制台目录树中将显示代表DNS服务器的图标和计算机的名称，如图4-4所示。图4-4 显示服务器图标和计算机名的DNS控制台窗口步骤4：在DNS控制台窗口中，打开“操作”菜单，选择“创建新区域”命令，打开“新建区域向导”对话框，如图4-5所示。图4-5 “新建区域向导”对话框步骤5：单击“下一步”按钮，打开“区域类型”对话框，如图4-6所示。图4-6 区域类型在“区域类型”对话框中有三个选项，分别是：Active Directory集成的区域、标准主要区域和标准辅助区域。用户可以根据区域存储和复制的方式选择一个区域类型，此处选中“标准主要区域”单选按钮。步骤6：单击“下一步”按钮，选择创建搜索区域的类型，此处选中“正向搜索区域”，如图4-7所示。图4-7 搜索区域类型步骤7：单击“下一步”按钮，在对话框中输入域名，如图4-8所示。步骤8：单击“下一步”按钮，弹出如图4-9所示的对话框，这里保持默认设置即可。步骤9：单击“下一步”按钮，进入如图4-10所示的对话框。步骤10：单击“完成”按钮，即可完成正向搜索区域的创建。按照上述步骤重复进行，可添加多个正向搜索区域。图4-8 区域名图4-9 区域文件图4-10 区域设置清单如果进行到如图4-7所示的对话框时，选中“反向搜索区域”单选按钮，则可进入创建一个反向搜索区域的向导，此处选中“反向搜索区域”。步骤11：单击“下一步”按钮，重新打开“区域类型”对话框，如图4-6所示，此处依然选中“标准主要区域”单选按钮。步骤12：单击“下一步”按钮，打开“反向搜索区域”对话框，如图4-11所示，输入IP地址的前三个字节作为区域。图4-11 反向搜索区域步骤13：单击“下一步”按钮，进入“区域文件”对话框，如图4-12所示，此处保持默认设置即可。图4-12 区域文件步骤14：单击“下一步”按钮，进入如图4-13所示的对话框。图4-13 区域设置清单步骤15：单击“完成”按钮，完成反向搜索区域的创建，如图4-14所示。此时已经完成了正、反向搜索区域的创建。图4-14 主机建好之后的DNS控制台2新建主机步骤1：在正向搜索区域右击，如图4-15所示。图4-15 “新建主机”快捷菜单步骤2：在弹出的快捷菜单上选中“新建主机”，打开如图4-16所示的对话框，输入主机名称ftp，在“IP地址”文本框中输入对应主机的IP地址5。图4-16 “新建主机”对话框步骤3：单击“添加主机”按钮，出现创建成功的对话框，如图4-17所示。图4-17 主机记录添加成功3新建指针步骤1：在反向搜索区域210.44.158.x Subnet右击，如图4-18所示。图4-18 “新建指针”快捷菜单步骤2：在弹出的快捷菜单上选中“新建指针”，打开如图4-19所示的对话框,输入主机IP号55，在“主机名”文本框中输入。图4-19 “新建资源记录”对话框4DNS的验证在DNS的客户机上，设定其DNS服务器为上述配置的DNS服务器，然后可以通过Windows提供的nslookup命令验证所有DNS的设置是否正确。步骤1：打开“开始”菜单，选择“运行”命令，在弹出的对话框中输入nslookup命令，打开一个“命令提示符”窗口，输入后，按Enter键，可显示出该域名对应的IP地址5，如图4-20所示。图4-20 正向解析步骤2：输入IP地址5，则显示所对应的域名，如图4-21所示。图4-21 反向解析4.5 实验注意事项用户在完成了上面一些有关DNS服务器的创建工作后，还需要对DNS服务器的一些重要属性进行设置，因为属性设置是保证DNS服务器稳定、安全运行的必要条件。1设置“接口”选项卡打开“开始”菜单，选择“程序”“管理工具”DNS命令，将打开DNS控制台窗口，如图4-4所示。在DNS窗口中的左窗格中选定服务器DNS-SERVER，打开“操作”菜单，选择“属性”命令，打开该服务器的“DNS-SERVER属性”对话框，默认时显示“接口”选项卡，如图4-22所示。图4-22 “接口”选项卡在“接口”选项卡中，用户可以选择对DNS请求进行服务的IP地址。有两种服务器侦听方式供用户选择：侦听所有IP地址和只侦听指定的IP地址。如果用户选定“侦听所有IP地址”单选按钮，则服务器可以侦听所有为计算机定义的IP地址；如果用户选定“只在下列IP地址”单选按钮，则可以在下面