项目6 架设DNS服务器.ppt

1、十二五职业教育国家规划教材(第二版)，2020年7月12日，项目工程6为DNS服务器，项目工程6为DNS服务器，项目工程方案，岭南信息技术有限公司是专业提供信息化建设的网络技术服务公司，2008年在岭南中心医院建立内部局域网，医院信息管理系统此服务器使用Windows Server 2003执行操作系统。 一天晚上的闪电击事故导致UPS故障，服务器系统崩溃，无法启动操作系统。 作为一名技术人员，访问检查后硬盘卡车损坏，需要更换新的硬盘。 向云同步提出，医院机房管理员抱怨Windows Server 2003存在功能缺陷，难以满足当前的工作需要，建议更换硬盘后将服务器操作系统升级到云同步。 那么

2、，怎么破吧，设置项目DNS服务器，进行项目分析，(1)制作公司网站上容易记忆的网络域名。 (2)为了提供网络域名解析服务而增设DNS服务器。设置项目6DNS服务器，了解项目目标、(1)DNS概念、网络域名解析原理。 (2)学习DNS服务器和客户端的配置。 (3)学习根据应用程序的需要配置DNS服务。 项目工程6是DNS服务器、项目工程塔斯克、塔斯克1 DNS服务器的安装塔斯克2 DNS主要区域的创建塔斯克3反向检索区域和其他ref查询密码的创建塔斯克4 DNS客户机的配置和DNS的测试任务5 DNS的高级应用，项目6是DNS服务器， 是塔斯克1 DNS服务器的安装、塔斯克知识准备、DNS即域名

3、系统、网际网络上的计算机命名的规范。 DNS是网际网络和TCP/IP网络中广泛使用的提供名称注册和名称到地址转换的连接协议和服务的定径套。塔斯克1 DNS伺服器的安装、网络域名摘要网际网络，可将所有网路男公关的名字空间分割成许多不同的结构域。 树根下面是最上面的结构域，更下面是二次结构域，三次结构域，最上面的网络域名称为最上面的网络域名(或一次网络域名)。 例如，网络域名中，com被称为一次网络域名，contoso被称为二次网络域名，south被称为三次网络域名，子域名网络域名，www被称为男公关名。塔斯克1 DNS服务器的安装、各级网络域名的说明和示例、塔斯克1 DNS服务器的安装、网络域名

4、分类：网际网络中最先规定的一级网络域名是7个com商业机构edu教育机构mil军事机构gov政府机构net提供网络服务的部门org非商业机构另外，ICANN在2000年和2005年分别增加了网络域名，例如：info (提供情报服务的公司)， biz (公司)， name (个人)， pro (专门人才)， museum (博物馆)， coop (商业合作机构)和. aero (航空业)，jobs (求职网站) mobi (大哥大机器网站)，xxx (色情网站)，塔斯克1 DNS服务器的安装，网络域名解析原理： DNS客户机询问法DNS服务器，DNS服务器应答的进程称为网络域名解析。 1 )正向

5、和反向分析2 )递归查询和重复查询3)DNS反向查询4 )高速缓存区和生存时间、图6.2递归查询过程、图6.3重复查询、塔斯克1 DNS服务器的安装、 DNS服务器的类型：主DNS服务器标准主区域AD DS综合区域辅助DNS服务器根保存DNS服务器高速缓存区DNS服务器塔斯克1安装DNS服务器，实施塔斯克，(1)首先设定DNS服务器的TCP/IP配置文件，如图6.4和图6.5所示、图6.4“本地连接配置”对话框计程仪、图6.5“因特网协议版本4、塔斯克1 DNS服务器的安装、(2)在要安装DNS服务器角色的计算机上以管理员帐户计程仪，在“服务器管理器”其他端口中喀呖声并其他端口“角色”节点在打

6、开的选择服务器角色对话计程仪框中，选择DNS服务器，如图6.6所示。(3)喀呖声“下一步”按钮后，显示“DNS服务器”对话框，如图6.7所示，显示DNS服务器的概要和注意事项。 若喀呖声图6.7 “DNS服务器”、图6.7 “DNS服务器”对话框计程仪、塔斯克1 DNS服务器的安装、(4)“下一步”按钮，则显示“确认安装的选择”对话框计程仪，在结构域控制支重轮上安装DNS服务器的角色，结构域如图6.8所示(5)喀呖声“安装”按钮，开始安装DNS服务器角色。 安装完成后，将显示如图6.9所示的“安装结果”对话计程仪，并喀呖声“关闭”按钮以完成DNS服务器的安装。图6.8“确认安装选择”对话框计程

7、仪、图6.9“安装结果”对话框计程仪、项目工程6设置DNS服务器、塔斯克2的主要区域的创建、塔斯克知识的准备、区域类型、正向检索区域、反向检索区域、各种区域是主要区域辅助区域亚斯塔区域、塔斯克2 打开通用资源记录和角色、创建塔斯克2的主要区域、执行塔斯克、(1)DNS管理器其他端口。 使用结构域管理员帐户计程仪到DNS服务器，然后执行星空卫视计算机管理软件DNS命令打开DNS管理器窗口，如图6.10所示。 (2)打开“新建区域向导”。 在DNS管理器其他端口中，展开服务器节点，右键喀呖声并选择“查找区域”，然后在快捷菜单中执行“新建区域”命令打开“新建区域向导”页面，如图6.11所示。图6.1

8、0 “DNS管理器”窗口、图6.11“新建区域向导”页面、创建塔斯克2的主区域、(3)选择主区域类型。 喀呖声“下一步”按钮将出现“区域类型”对话框计程仪。 此对话计程仪框允许您选择区域类型：主要、次要或存根。 现在，选中“主区域”单选按钮。 如果仅在DNS服务器是可写结构域控制支重轮时清除Active Directory存储区域的复选框，则DNS将不再与Active Directory结构域服务集成，如图6.12所示。 选择图6.12“主要区域”，设定塔斯克2的主要区域的创建、(4)区域名。 喀呖声“下一步”按钮将显示“区域名称”对话框，您可以在其中键入区域名称。 区域名称通常用网络域名表示

9、，指定DNS名字空间部分，在本例中键入“”。 图6.13“区域名称”对话框计程仪，创建塔斯克2的主要区域，(5)创建区域文件。 喀呖声“下一步”按钮将打开“区域文件”对话框计程仪，从中可以选择是创建新的区域文件还是使用现有的区域文件。 区域文件也称为DNS区域数据库，主要作用是存储区域资源记录。 在此示例中，在默认奥尔特下选中了“创建新文件，文件名为. dns”单选按钮，如图6.14所示。 图6.14“区域文件”计程仪，创建塔斯克2的主要区域，(6)动态更新设置。 喀呖声“下一步”按钮后，出现“动态更新”对话框计程仪。 使用此对话计程仪可以选择区域是否通讯端口定动态更新。 DNS未与Activ

10、e Directory结构域服务器集成，因此“仅行政许可安全的动态更新”单选按钮不可用。 在此示例中，在默认奥尔特下选中了“不行政许可动态更新”单选按钮，如图6.15所示。 图6.15“动态更新”对话框计程仪，创建塔斯克2的主要区域，(7)创建完成。 喀呖声“下一步”按钮将显示“新建区域向导已完成”对话框计程仪，最后喀呖声“完成”按钮将完成主区域的创建。 (8)返回到“DNS管理器”其他端口，“”创建完成的结果如图6.17所示。 在默认奥尔特下，创建的区域资源只有启动证书授权中心(SOA )和命名服务器(NS )查询密码。 图6.16“新建区域向导已完成”对话框计程仪，图6.17创建完成后的效

11、果，塔斯克2创建主区域，在主区域中创建查询密码： (1)执行“星空卫视”“计算机管理软件”“DNS”命令，打开“DNS管理器”窗口。(2)选择在“DNS管理器”窗口中创建的主区域，在右喀呖声出现的快捷菜单中执行“新建男公关”命令(图6.18 )。图6.18执行“新建男公关”命令，创建塔斯克2的主区域，在出现的“新建男公关”对话框计程仪中，在“名称”字符框中输入网络上男公关的名称(如WWW )，并在“IP地址”字符框中输入与该主机对应的IP地址。 本例为。 如果用户在Web浏览器中输入该计算机的网络域名，则IP地址已经解决为。 如果需要，可以添加多个男

12、公关记录查询密码。图6.19“新建男公关”对话框计程仪框，创建塔斯克2的主区域，(4)如果设置正确，在对话框计程仪框中喀呖声“添加男公关”按钮时，将显示“已成功创建男公关reshot”消息，表示主机记录已成功创建。 (5)喀呖声“ok”按钮后，返回到图6.18所示的拨号盘计程仪。 如果需要，可以重复上述步骤继续创建其他男公关记录查询密码。 (6)创建完所有的男公关报告查询密码后，喀呖声“完成”按钮返回到“DNS管理器”窗口，新创建的男公关报告查询密码全部显示在窗口右侧的列表框中，如图6.20所示。 图6.20中制作的男公关记录查询密码，项目工程6设置DNS服务器，塔斯克3制作地区和其他记录查询

13、密码，准备塔斯克知识，以男公关名称进行IP地址查询的过程称为前向查询。 相反，用IP地址查询男公关名称的过程称为逆查询。 反向区域实现了DNS客户机使用IP地址询问法男公关名称的功能。 反向查询不是必需的，可以根据需要创建。 反向搜索区域也有三种类型：主区域、辅助区域和根区域。 反向拉伸区域用网络ID定义区域。 与00/24相对应的网络ID为，其是与该IP地址相对应的网络号码。 反向搜索区域信息和记录查询密码存储在一个文件中，是差动奥尔特文件。 塔斯克3创建反向搜索区域和其他查询密码，执行塔斯克，1创建反向搜索区域(1)在DNS其他端口树中选择“反向

14、搜索区域”项，右喀呖声，从出现的快捷菜单中执行“新建区域”菜单命令(图6.21 )。 此时将显示“新建区域向导”对话计程仪框。图6.21执行“新建区域”命令，塔斯克3反向搜索区域和其他记录查询密码的创建，(2)喀呖声“下一步”按钮，在“区域类型”对话框计程仪中选择“主区域”单选按钮， 取消选中“在Active Directory中存储区域(仅在DNS服务器可写入的结构域控制支重轮上可用)”复选框，以防止DNS与Active Directory结构域服务集成，如图6.22所示。图6.22反向搜索“新建区域向导”对话框计程仪、塔斯克3区域和其他查询密码创建，(3)喀呖声“下一步”按钮，然后选中“反

15、向搜索IPv4区域”单选按钮，如图6.23所示。 (4)如果喀呖声“下一步”按钮，将出现“反向搜索区域名称”对话框计程仪。 在此对话计程仪框中输入反向搜索区域的名称，选择“网络ID”单选按钮，然后在“网络ID”字符框中键入172.16.22 (图6.24 )。图6.23ipv4反向搜索区域”单选按钮、图6.24“反向搜索区域名称”对话框计程仪、塔斯克3创建反向搜索区域和其他查询密码。(5)当喀呖声“下一步”按钮时，显示“区域文件”对话框计程仪。 (6)显示“新建区域已完成”对话计程仪，并检查显示的配置功能，如图6.26所示。图6.25“动态更新”对话框计程仪、图6.26“新建区域向导”对话框计

16、程仪、塔斯克3创建反向搜索区域和其他查询密码、2 .在反向搜索区域中创建报告查询密码、(1)在“DNS管理器”窗口中创建反向搜索区域(2)喀呖声“ok”按钮，可正常创建1个记录查询密码，也可创建其他查询密码数据。、查询密码图6.27反向区域指针、创建图6.28反向搜索区域指针(PTR )报告查询密码、创建塔斯克3反向搜索区域和其他报告查询密码、创建3.DNS别名(CNAME )报告查询密码、(1)在DNS管理器窗口中创建的注释(2)在出现的“新建资源记录”对话框计程仪框的“别名(空时使用父结构域)”字符框中，输入要创建的男公关别名“bbs”，并在“营销对象男公关完全限定网络域名(FQDN文本框

17、中输入分配了别名的主机名“”。 创建图6.29别名“CNAME”报告查询密码，塔斯克3反向搜索地区和其他查询密码的创建，4创建邮件交换报告查询密码，(1)首先追加“mail”的男公关报告查询密码，将该“mail”指定的计算机作为邮件服务器。 (2)在“DNS管理器”窗口的“前向搜索区域”中，右键喀呖声要添加MX邮件交换记录查询密码的结构域“”，然后在快捷菜单中选择“新建邮件交换机”(图6.30 )。图6.30选择邮件服务器的男公关名，塔斯克3创建反向搜索区域和其他查询密码，(3)在邮件服务器的完全限定网络域名(FQDN )字符框中直接输入邮件服务器的网络域名。 (4)指定“邮件服务器的优先顺序

18、”。 如果两个或更多邮件服务器的优先级相同，则从中随机选择一个邮件服务器，如图6.31所示。图6.31新的邮件交换记录、项目工程6必须安装DNS服务器、配置塔斯克4 DNS客户机并测试DNS、准备塔斯克知识、客户机必须安装DNS服务器来解析网际网络或企业内部互联网的男公关名称， 如果企业有自己的DNS服务器，则能够将其设定为企业内部客户机的优先DNS服务器，否则能够将网际网络上的DNS服务器设定为优先DNS服务器。 在Windows执行操作系统上，DNS客户机的配置非常简单，只需将DNS服务器IP地址添加到IP地址信息中即可。 Windows XP/2003/2008的设定基本相同，以下以Windows Server 2008为例说明DNS用户端的构成。塔斯克4 DNS客户机的配置和DNS的测试、塔斯克实施、1DNS客户机的设置(1)使用管理员帐户计程仪到DNS客户机，选择“快速支重轮”“网络”，右喀呖声，选择“网络”，然后选择“部署”命令喀呖声“查看状态”，选择“因特网协议版本4 (TCP/IP v4 ) property腻子粉