DNS服务器的配置和使用

1、实验 6DNS 服务器的配置和使用、实训目的:1 .了解域名的概念；2 .理解因特网域名的结构，3 .不同类型域名服务器的作用，4 .掌握域名解析的过程；7.掌握如何在 WindowsServer2003 配置 DNS 服务。二、实训环境：1 .DNS 服务器：运行 WindowsServer2003 操作系统的2 .上网计算机，若干台，运行 WindowsXP 操作系统；3 .每台计算机都和校园网相连。DNS 服务器配置实训环境如图 6.1 所示。三、实训任务根据图 6.2 所示，配置 WindowsServer2003 下 DNS 服务管理如图 6.2 所示的阴影部分。图6.2PC 机一台

2、;图6.1DNS服务器配置环境图任务要求如下：1 .DNS 服务器端：在一台计算机上安装 WindowsServer2003,设置 IP 地址为 00,子网掩码为,设置主机域名与 IP 地址的对应关系， 对应 50/24,邮件服务器对应50,文件传输服务器对应50,对应 51,设置 另1J名为 和,设置另1J名为。设置转发器为8。2 .客户端：设置上网计算机的 DNS 服务器为 00,(1)启用客户端计算机的 IE,访问校园网主页服务器

3、、,并访问 Internet。(2)在 DOS 环境下，通过“Ping 域名”命令可与将域名解析为 IP 地址。试用 Ping 解析、www.S 等主机对应的 IP 地址。(3)通过 NSlookup 来验证配置的正确性四、实训操作实践与步骤(一)安装 DNS 服务器如果在“开始 t 程序 t 管理工具”选项中找不到“DNS”选项，就需要自行安装 DNS服务器。1 .执行“开始一设置一控制面板一添加/删除程序一添加/删除 Windows 组件”命令，弹出“Windows 组件”对话框，勾选“网络服务”复选框，单击“详细信息”按钮，在弹出的“网络服务”对话框中，选中“域名系统”复选框，然后单击“

4、确定”按钮。2 .单击下一步按钮，Windows 组件向导会完成 DNS!艮务的安装。并从 WindowsServer2003 安装光盘中复制所需文件。3 .重新启动计算机，完成 DHC 用艮务安装。安装完毕后在管理工具中多了一个选项。（二）DNS 服务器的设置1.启动 WindowsServer2003 服务器，执行“开始 t 程序 t 管理工具 tDNS”选项。进行 DNS 管理与配置界面。2.在 DNS 管理与配置窗口中加入需要管理和配置的域名服务器。用鼠标右击“树”区域的“DNS”选项，在弹出的菜单中选择“连接到 DNS 服务器”选项，弹出“连接到 DNS 服务器”对话框，如图 6.3

5、 所示。WindowsServer2003 中的 DNS 管理程序既可以管理和配置本地的域名服务，也可以管理和配置网络中其他主机的 DNS。选择“这台计算机”，单击“确定”按钮，系统将把这台计算机（计算机名为 xxzx-chujl）加入到 DNS 树中，如图6.4 所示。这是就在该计算机上建立一个数据库，用于存储授权区域的域名信息。3.在“xxzx-chujl”下包括“事件查看器”、“正向查找区域”、“反向查找区域”等三个选项。（三）区域的建立1 .建立主要区域DNS 客户端所提出的 DNS 查找请求，大部分是属于正向的查找（Forwardlookup）,也就是从主机名称来查找 IP 地址。建

6、立步骤如下：（1） 选择“开始 T 程序 T 管理工具 TDNS”，然后选择“DNS 服务器”并右击“正向查找区域”选项，在弹出的菜单中选择“新建区域”选项，启动“欢迎使用新建区域”向导。单击“下一步”，弹出“区域类型”对话框，如图 6.5 所示。选择“主要区域”选项，单击“下一步”，弹出“区域名称”对话框，如图 6.6 所示。在“区域名称”文本框中输入区域名“。注意只输入到次阶域，而不是连DDNS图6.3图6.4单击“下一步”，弹出“区域文件”对话框，如图 6.7 所示。在“创建新文件,文件名为”文本框中自动输入了以域名为文件名的 DNS 文件。该文件的默认文件名为.dns（区域名+.dns

7、）,它被保存在文件夹winntsystem32dns 中。如果要使用区域内已有的区域文件，可先选择“使用此现存文件”一项，然后将该现存的文件复制到winntsystem32dns 文件夹中。单击“下一步”按钮，弹出“动态更新”对话框，如图 6.8 所示。选择“允许非安全和安全动态更新”选项表示任何客户端接受资源记录的动态更新，该设置存在安全隐患。选择“不允许动态更新”选项，表示不接受资源记录的动态更新，更新记录必须手动。,上一步也）1下一一.），嵌制|一百图单击“下一步”，单击“完成”按钮。新区域“”添加到 DNS 管理窗口。2 .在主要区域内新建资源记录DNS 服务器支持相当多的不同类型的资

8、源记录，在此学习如何将几个比较常用的资源记录新建到区域内。（1）新建一项主机记录将主机名称与 IP 地址（也就是资源记录类型为 A 的记录）新建到 DNS 服务器内的区域后，就可以让 DNS 服务器提供这台主机的 IP 地址给客户端。同子域和主机名称都一起输图6.5鼎部 T 鞠的区蛾立用正是矍用 5 以更 TIE星号夏4帕恨不图在“名称”栏上填写新增主机记录的名称，但不需要填上整个域名，如要新增 host 名称，只要填上 host 即可而不是填上 。在IP 地址栏中填入欲新建名称的实际 IP 地址，如500 如果 IP 地址与 DNS 服务器在同一个子网掩码下，并且有反向查找

9、区域，则可以选择“创建相关的指针 （PTR） 记录”， 这样会在反向查找区域自动添加一笔搜索记录。 单击“添加主机”按钮，该主机的名字、对象类型及 IP 地址就显示在 DNS 管理窗口中。如图 6.10 所示。可以重复以上步骤，以便将多台主机的信息输入到此区域内。（2）新建一项主机别名如果想要让一台主机拥有多个主机名称时，可以为该主机设置别名，例如，一台主机 当作 Web 服务器时为 ，而当作 ftp 服务器时为 ,但这都是同一 IP 地址的主机。cn_|反向剪这城图6.9用鼠标右击欲新增加记录的区域名，如 ,在弹出的菜单中选择“新建主机”选项。弹出“新建主机”对话框，如图 6

10、.9 所示。臼JXIZI-CHUL-科事件直着器B正向互找区蟒Kwn3 个记录名即类型 I 割据一目f与K发件共相向J起胎茬和机构L,工骨父文件夹相同）名称抠普器州）KXMf-chujlxpc.e-s|hDt主机（A）2.168.IL.250用鼠标右击欲新建立别名主机的区域名，如 ,在弹出的菜单中选择“新建别名”选项。弹出“新建资源记录”对话框，如图 6.11 所示，在“别名”文本框中输入主页服务器的名字www”,然后输入目标主机的完全合格的域名 （也可以d&isafpt-工工工工-CKIJ1A 正向叠找区M图通过单击“浏览”按钮进行选择），单击“确定”按钮完成别名配置。同样创建别

11、名 ftp。如图 6.12 所示为完成后的画面，它表示 的别名是 和.o（3）新建一项邮件交换器（MXMX 记录着负责域邮件传送的交换服务器。右击 DNS 树中的区域名“，在弹出的菜单中选择“新建邮件交换器”选项。弹出“新建资源记录”对话框，如图 6.13 所示，在该对话框中，在“主机或子域”框中输入邮件服务器的名字 mail,然后在“邮件服务器的完全合格的域名”框中输入邮件服务器的安全合格的域名“（也可以通过单击“浏览”按钮进行选择）和优先级，单击“确定”按钮，邮件服务器的名字、对象类型及指向的主机就显示在 DNS 管理窗口中。主机或子域：若输入 mail,则表示是在设置 域的邮件交换服务器

12、；若未输入，则以“父域（parentdomain）”为其负责的域，比如如图 6.13 中域 。邮件服务器的完全合格的域名（FQDN）:输入负责上述域邮件传送工作的邮件服务器的完整主机名称（FQDN）,这台主机必须有一项类型为 A 的资源记录，以便得知其 IP息文件但，躁作更看道口帮助如-inix|.-l.gfxil,*,口总B3EITHUDL掘事件查看猾1-1_1正向宣技区嫉_1反向看找区国叟 m 圉前Kc.edncn5个记录名称英型 I 数据与犬文件夹相间J内父文件夹相同）host5起始投权机构忘04名称服务黑询S）主机别名（CX丽期名（CHAME）I,jnriw-Kjl-MpQKXZKth

13、U..MIiost.K,.CIL图邮件服务器优先级：如果此域中有多台邮件交换服务器，则可以建立多个 MX 资源记录，并通过此处来设置其优先级，数字较低的优先级较高(0 最高)。也就是说，当其他的邮件交换服务器欲传送邮件到此域的邮件交换服务器时，单击“确定”按钮，邮件服务器的名字、对象类型及指向的主机就显示在 DNS 管理窗口中。3 .建立反向区域建立反向查找区域后可以让 DNS 客户端使用 IP 地址来查询主机名称。反向区域并不是必须的，可以在需要时创建。在 WindowsServer2003 中 DNS 分布式数据库是以名称为索引而非以 IP 地址为索引。反向

14、区域的前半部分是网络 ID(networkID)的反向书写，而后半部分必须是.。例如，要查询网络 ID 为 50 的主机，则其反向区域前半部分的网络ID 为 10.8.10,后半部分是.,区域文件为 10810..dns。(1)建立反向区域建立一个反向查找区域与建立正向查找区域一样，用鼠标右键点击“反向查找区域”选项，在弹出的菜单中选择“新建区域”选项，弹出“新建区域向导”对话框，单击“下一步”，弹出“区域类型”对话框，选择“主要区域”选项，单击“下一步”，弹出“反向查找区域名称”对话框，如图 6.14 所

15、示，在“网络 ID”文本框中输入正常的地址(如 10.8.10.),这时会自动在反向查找区域名称中显示 10.8.10.。单击“下一步”按钮，弹出“区域文件”对话框，在“新文件”文本框中自动输入了以反向查找区域名为文件名的 DNS 文件，10.8.10..dns。单击“下一步”，选择“不允许动态更新”选项，单击“下一步”，单击“完成”，完成设置。反向查找区域自动添加在 DNS 管理窗口中。如图 6.15 所示。地址。直黯：睡断泄t限爻换圈加1SrMQp.更地即记录.从这里包建艮口ij)胡瑜如Wl：i导出更限匚卜.FDIE-mXXn-OMJL1il

16、l 孚洋亘看黑3-1 正向爵讴戡xpc.tdntn5主机守起蛇攫双机构电MJJ.xxEX-rKnjlxpc.名饰服至器l)E)rrn-fcijl也tm别名也别名匚图(2)在反向区域内建立记录在反向区域建立记录有两种方法，以便为 DNS 客户端提供反向查找的服务。tJIS.EXI3IMlT%J.O-.I司星WE日qUZI-CHJIJI-ujTrvBi#， 正用出十IZX.加111H,观察的域名服务器解析是否正确，能否访问 Interneto在 MSDOS 下，禾 1J 用 Ping命令去解析 www.S 等主机域名的 IP 地址。如图 6.29 所示。3. DNS 反向解析测试反向解析测试主要是

17、测试 DNS 服务器是否能够提供名称解析功能。在命令状态下输入pingw50,以检测 DNS 服务器是否能够将 IP 地址解析成主机名。4. 使用 nslookup 命令测试 DNS 服务器Nslookup 是一个有用的实用程序，它通过向 DNS 服务器查询信息，能够诊断解决象主机名称解析这样的 DNS 问题。启动 nslookup 时，显示本地主机配置的 DNS 服务器主机名和 IP 地址。WindowsNT/2000/XP 都提供该工具；Windows95/98 系统不提供该工具。(1)使用 nslookup在命令提示符下，键入：nslookup,进入 Nslookup

18、交互模式，出现“”提示符，这时输入域名或IP 地址等资料，回车可得到相关信息。(2)Nslookup 使用举例:假设 DNS 服务器为 00面命令：,域为 ,在客户端启动 nslookup,输入下图5.查看主机的域名高速缓存区 server50DefaultServer:Address:50 setq=A Server:Address:50Non-authoritativeanswer:Name:Address:50将默认服务器设为 50返回的信息正向域名查询查询 查询到的结果图6.30用ipconfig/displaydns命令查看高速缓冲区中的内容为了提高主机的解析效率，主机常常采用高速缓冲区来存储检索过的域名与其 IP 地址的映射关系。Unix/Linux、Windows2003 等操作系统都提供命令，允许用户查看域名高速缓冲区中的内容。在 WindowsServer2003 中，Ipconfig/dispaydns 命令可以将高速缓冲区中的域