实验6DNS服务器的安装与配置

1、实验六DNS服务器安装和配置一、实验序号：6二、实验目的掌握DNS服务器的配置方法，并能学会初步管理DNS服务器三、实验环境安装WINDOWS 2003 server的计算机四、实验内容:安装DNS服务器:配置DNS维护DNS 测试DNS五、实验过程、安装DNS服务器单击添加/删除程序，出现添加/删除程序对话框；单击添加/删除Windows组件,出现Windows组件向导对话框，从列表中 选择网络服务;(3)单击详细信息,从列表中选取域名系统(DNS),单击确定按钮;单击下一步输入到Windows 2003 Server的安装源文件的路径，单击确定 开始安装DNS服务；单击完成按钮回到添加/删

2、除程序对话框后，单击关闭按钮；关闭添加/删除程序窗口。安装完毕，在管理工具中多一个DNS控制台(安装结束后不用重新启动计算机)。、DNS服务器的配置A. DNS的管理与配置窗口B.区域的建立区域的类型主要区域(Primary Zone)：用来存储此区域内所有记录的正本。当你在DNS服务器内 建立主要区域后，可以直接在此区域内新建、修改、删除记录。区域内的记录可以存储在文 件或是Active Directory数据库中。辅助区域(SecondaryZone)：辅助区域内的每一项记录都存储在“区域文件”中，存 储促区域内所有记录的副本，是利用“区域复制”从其“master服务器”拷贝过来的。辅 助

3、区域内的记录是只读的、不可修改的。存根区域(Stub Zone)：存储着一个区域的副本信息，不过它与辅助区域不同，存根 区域只包含少量记录(如SOA、NS)，利用这些记录可以找到此区域的授权服务器。建立主要区域DNS客户端所提出的DNS查找请求，大部分是属于正向的查找(Forward lookup),也就是从主机名称来查找IP地址。建立步骤如下：选择“开始程序管理工具口 DNS”，然后选择DNS服务器”并右击“正向查找区 域”选项，在弹出的菜单中选择“新建区域”选项，启动“欢迎使用新建区域”向导。单击“下一步”，弹出“区域类型”对话框，如图16.9所示。图16.9 “区域类型”对话框选择“主要

4、区域”选项，单击“下一步”，弹出“区域名称”对话框，如图16.10所示。 在“区域名称”文本框中输入区域名“”。注意只输入到次阶域，而不是连同子 域和主机名称都一起输入。图16.10 “区域名称”对话框图单击“下一步”，弹出“区域文件”对话框，如图16.11所示。在“创建新文件，文件名为”文本框中自动输入了以域名为文件名的DNS文件。该文件的默认文件名为.dns （区域名+.dns），它被保存在文件夹winntsystem32dns中。如果要使用区域内已有的区域文件，可先选择“使用此现存文件”一项，然后将该现存的文件复制到winntsystem32dns 文件夹中。新建区域向导区域文件您切以创

5、建一个新区域支件和使用从另一个DN5服务嚣复制的支件。您想创建一个新的区域交件，还是使用一个从另一个DNS服务器复制的现存 交件？行创建新资伴；艾伴名为己Xpc. edu. CTl. iItlEr使用此现存交件：要便用此现存文件，话确认它已经被复制到该服募器上的t emRo o t% sys t em32 Ans 交件夷 / 然后单击“下一步”上一步（） |下一步（H）| 取消 |帮助 |图16.11 “区域文件”对话框单击“下一步”按钮，弹出“动态更新”对话框，如图6.12所示。选择“允许非安全和 安全动态更新”选项表示任何客户端接受资源记录的动态更新，该设置存在安全隐患。选择 “不允许动态

6、更新”选项，表示不接受资源记录的动态更新，更新记录必须手动。新建区域肩导动态更新您可以指定这-I- IINS区域接受安全、不安全或非动态的更新。3动态更新能使DNS客户赫计萱机在每次发生更改时，用DNS服备器注册并动态更 新资源记录。请选择您想允许的动态更新类型：C只允许安全的动态更新造合Active Directory使用）Active Directory集成的区域才有此选项-C允许非安全和安全动态更新（A）任何客户端接爰资源记录的动态更新=必因为可以接受来自非信任源的更新，此选项是一个较大的安全弱点。斥苏充许劫态更新迹.此区域苹接爰资源艳录的动态更新。f您必须手动更有这些记录（5）单击“下

7、一步”，单击“完成”按钮。新区域“”添加到DNS管理窗口在主要区域内新建资源记录DNS服务器支持相当多的不同类型的资源记录，如何将几个比较常用的资源记录新建到 区域内？（1）新建一项主机记录将主机名称与IP地址（也就是资源记录类型为A的记录）新建到DNS服务器内的区域 后，就可以让DNS服务器提供这台主机的IP地址给客户端。（2）新建一项主机别名如果想要让一台主机拥有多个主机名称时，可以为该主机设置别名，例如，一台主机 当作Web服务器时为，而当作ftp服务器时为 ，但这都是同一 IP地址的主机。（3）新建一项邮件交换器（MX）当您将邮件送到邮件交换服务器（SMTP Server）后，邮件交换

8、服务器必须要将邮件转 发到目的地的邮件交换服务器，邮件交换服务器向DNS服务器查找MX资源记录来得知目的 地的邮件交换服务器。MX记录着负责域邮件传送的交换服务器，如图16.17所示。建立反向查找区域建立反向查找区域后可以让DNS客户端使用IP地址来查询主机名称。反向区域并不是 必须的，可以在需要时创建。在Windows 2003 Server中DNS分布式数据库是以名称为索引 而非以IP地址为索引。反向区域的前半部分是网络ID（network ID）的反向书写，而后半 部分必须是.。（1）.建立反向区域建立一个反向查找区域与建立正向查找区域一样，用鼠标右键点击“反向查找区 域”选项，在弹出的

9、菜单中选择“新建区域”选项，弹出“新建区域向导”对话框，单击“下 一步”，弹出“区域类型”对话框，选择“主要区域”选项，单击“下一步”弹出“反向查 找区域名称”对话框，如图17.15所示，在“网络”文本框中输入正常的地址（如 211.81.192.），这时会自动在反向查找区域名称中显示192.81.211.。单击“下一步”按钮，弹出“区域文件”对话框，在“新文件”文本框中自动输 入了以反向查找区域名为文件名的DNS文件，192.81.211.dns。单击“下一步”，选择“不允许动态更新”选项，单击“下一步”，单击“完成”， 完成设置。反向查找区域自动添加在DNS管理窗口中。如图17.16所示。

10、新建区域向导反向查找区域名称反向查找区域将IF地址转换为DNS名称。要标识反向查找区域，话键入网籍ID或区域名称。行网貉ID廷）:|211 .81. 192 .网貉IB是屈于该区域IF地址的部分。用正常齐是反向的）顺序输入 网貉ID =如果在网络ID中使用了一个零，它登出现在区域名称中。例如，网貉 ID 10登创建10. in-addr. arpa区域，网路ID 10.0密创建0. 10. inaddr. arpa 区域r反向查找区域名称世）：1192.81.211. in.-adiir. ：=j-p：i有关创建反向查找区域的详细信息，话单击“帮助”。上一步遂）I下一步廷）1 取消 I 帮助

11、I如图17.16 “反向查找区域名称”对话框DNS管理窗口子域如果DNS服务器所管辖的区域为，而且在此区域之下还有数个子域，例如 ,将子域内的记录建立到DNS服务器的方法如下：可以直接在区域之下建立子域，然后将此子域内的主机记录输入到此 子域内，这些记录还是存储在这台DNS服务器内。建立辅助区域辅助区域用来存储主要区域内所有记录的副本，这份信息是从master服务器利用“区 域复制”的方式复制过来的。在DNS服务器server?（IP地址为45）上新建一个提供正向查找服务的辅 助区域。这个区域是从DNS服务器server 1内的主要区域复制过来的。（三）.DNS服务器的维护SOA与区域复制DN

12、S服务器的辅助区域存储的是此区域内所有记录的副本，这份副本信息是利用“区域 复制”的方式从“master服务器”拷贝过来的，“区域复制”执行的时间间隔的设置值存储 在SOA资源记录内，在master服务器上，右击DNS服务器的区域，如选择“属 性”选项，弹出“属性”对话框，选择“起始授权机构（SOA）”标签，如图16.32 所示。在此对话框中可以设置这些值。指定根域服务器的设置方法当DNS服务器要向外界的DNS服务器查询所需的数据时，在没有指定转发器的情况下, 它先向位于根域的服务器进行查询。然而，DNS服务器是通过缓存文件来知道根域的服务器。 缓存文件在安装DNS服务器时就已经存放在winn

13、tsystem32dns文件夹内，其文件名为 cache.dns。cache.dns是一个文本文件，可以用文本编辑器进行编辑。执行“开始程序管理工具口 DNS”命令，右击DNS服务器名称，如 xxzx-chujl，在弹出的菜单中选择“属性”，再单击“根提示”标签，弹出如图17.29所示的“DNS根目录属 性”对话框。IIZI-CHUJL 属性接口 |转发器高缀根提示|调试日志|事件日志监视|根提示用于寻找网貉上的其他DNS服务器口名称服务器田）：服荟器完全台格的域名（TQDN）1 IP地址fa. root-servers, net.b. root-servers, net.128.9.0. 1

14、07c. root-servers, net.192.33.4. 12d. root-servers, net.128.8. 10.90e. root-servers, net.192.203.230.f. root-servers, net.41g. root-servers, net.192. 112.36.4h. root-servers, net.3i. root-servers, net.192.36. 148. 17_j. root-servers, net.192.58. 128.30k. root-servers, net.193.0. 14. 129 1Tl v.vrr-.v

15、 l11 g E1 91-U编辑 册除麒 |从服务器复制（）“根提示”对话框设置转发器| 确定 | 取消 | 应用 |在“转发器属性”对话框，选中“启用转发器”选项，输入作为转发器的DNS服务器IP地址。启用日志记录功能?|X|XX2X-CJL 届性接口 转发器|高狙|根目录提示 日志|监视有关选定事件的信息己存入日志文件。调试日志记录选项（I）:查通更问应发接皿询知新题答送收FFJC 匚完整数据包匚写入服务器上的日志交件位置：?JSyEtemRoosystem32l,L1tlelog（四）“日志属性”对话框位成财值1确定1取消应用兔）1、配置测试主机在成功安装DNS服务器后，就可以在DNS客

16、户机启用DNS服务。双击“本地连接”选项, 单击“属性”按钮，选择“Internet协议（TCP/IP）选项，然后单击“属性”按钮，本地连接属性对话框mtmxt协议（TCP/IP 属性对话框DNS正向解析测试:在命令状态下，输入ipconfig/all，查看DNS服务器的配置情况，确认已配置了 DNS服务器。 在 IE 地址栏中输入 、www.dzx_， 观察的域名服务器解析是否正确，能否访问Interneto: 在命令行下，利用Ping命令去解析、 、www.S等主机域名的IP地址。如图所示。使用|山吨命令测试配直的域名艰务器DNS反向解析测试反向解析测试主要是测试DNS服务器是否能够提供名

17、称解析功能。在命令状态下输入 ping -a 50，以检测DNS服务器是否能够将IP地址解析成主机名。使用nslookup命令测试DNS服务器Nslookup是一个有用的实用程序，它通过向DNS服务器查询信息，能够诊断主机名称 解析这样的DNS问题。启动nslookup时，显示本地主机配置的DNS服务器主机名和IP地 址。WindowsNT/2000/XP都提供该工具；Windows95/98系统不提供该工具。fJMIJtW 心牌查看主机的域名高速缓存区为了提高主机的解析效率，主机常常采用高速缓冲区来存储检索过的域名与其IP地址 的映射关系。Unix/Linux、Windows2003等操作系统都提