DNS 服務(wù)器配置與管理實(shí)驗(yàn)：10月23號實(shí)驗(yàn)項(xiàng)目名稱： DNS服務(wù)器配置與管理實(shí)驗(yàn)項(xiàng)目性質(zhì)：專業(yè)類所屬課程名稱：計(jì)算機(jī)網(wǎng)絡(luò)試驗(yàn)計(jì)劃學(xué)時(shí)：4學(xué)時(shí)一、實(shí)驗(yàn)的目的通過本實(shí)驗(yàn)的學(xué)習(xí)，使學(xué)生了解并掌握DNS

DNS 服務(wù)器配置與管理實(shí)驗(yàn)：

10月23號

實(shí)驗(yàn)項(xiàng)目名稱： DNS服務(wù)器配置與管理

實(shí)驗(yàn)項(xiàng)目性質(zhì)：專業(yè)類

所屬課程名稱：計(jì)算機(jī)網(wǎng)絡(luò)

試驗(yàn)計(jì)劃學(xué)時(shí)：4學(xué)時(shí)

一、實(shí)驗(yàn)的目的

通過本實(shí)驗(yàn)的學(xué)習(xí)，使學(xué)生了解并掌握DNS 服務(wù)器配置與管理的相關(guān)知識，訓(xùn)練學(xué)生的實(shí)際動(dòng)手能力，為今后繼續(xù)在計(jì)算機(jī)組網(wǎng)的學(xué)習(xí)奠定基礎(chǔ)。

二、實(shí)驗(yàn)內(nèi)容和要求

本實(shí)驗(yàn)涉及了計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用層DNS 協(xié)議的知識點(diǎn)。根據(jù)本實(shí)驗(yàn)的特點(diǎn)、要求和具體條件，采用以集中講解，然后學(xué)生自主訓(xùn)練為主的開放模式組織教學(xué)形式。

三、本實(shí)驗(yàn)的基本原理和方法

DNS ：是域名系統(tǒng)（Domain Name System ）的縮寫，指在Internet 中使用的分配名字和地址的機(jī)制。域名系統(tǒng)允許用戶使用友好的名字而不是難以記憶的數(shù)字——IP 地址來訪問Internet 上的主機(jī)。

域名解析：就是將用戶提出的名字變換成網(wǎng)絡(luò)地址的方法和過程，從概念上講，域名解析是一個(gè)自上而下的過程。

四、實(shí)驗(yàn)主要儀器設(shè)備和材料及其基本工作原理

安裝有Windows Server 2003的計(jì)算機(jī)及系統(tǒng)安裝光盤

五、實(shí)驗(yàn)方法、步驟及結(jié)果測試

步驟：

一、域名服務(wù)器的安裝

右擊桌面上的網(wǎng)上鄰居——屬性——打開Internet 協(xié)議（TCP/IP）屬性

運(yùn)行“控制面板”中的“添加/刪除程序”選項(xiàng)，選擇“添加/刪除Windows 組件”

選擇“網(wǎng)絡(luò)服務(wù)”復(fù)選框，并單擊“詳細(xì)信息”按鈕，出現(xiàn)如圖 “網(wǎng)絡(luò)服務(wù)”對話框。

在“網(wǎng)絡(luò)服務(wù)”對話框中，選擇“域名系統(tǒng)（DNS ）”，單擊“確定”按鈕，系統(tǒng)開始自動(dòng)安裝相應(yīng)服務(wù)程序。完成安裝后，在“開始”/“程序”/“管理工具”應(yīng)用程序組中會多一個(gè)“DNS”選項(xiàng)，使用它進(jìn)行DNS 服務(wù)器管理與設(shè)置。而且會創(chuàng)建一個(gè)systemrootsystem32dns文件夾，其中存儲與DNS 運(yùn)行有關(guān)的文件，例如：緩存文件、區(qū)域文件、啟動(dòng)文件等。

二、DNS 服務(wù)器的配置與管理

添加正向搜索區(qū)域

在創(chuàng)建新的區(qū)域之前，首先檢查一下DNS 服務(wù)器的設(shè)置，確認(rèn)已將“IP地址”、“主機(jī)名”、“域”分配給了DNS 服務(wù)器。檢查完DNS 的設(shè)置，按如下步驟創(chuàng)建新的區(qū)域：

步驟一，選擇“開始”/“程序”/“管理工具”/“DNS”，打開DNS 管理窗口。

步驟二，選取要?jiǎng)?chuàng)建區(qū)域的DNS 服務(wù)器，右鍵單擊“正向搜索區(qū)域”選擇“新建區(qū)域”，如圖所示，出現(xiàn)“歡迎使用新建區(qū)域向?qū)А睂υ捒驎r(shí)，單擊“下一步”按鈕。

步驟三，在出現(xiàn)的對話框中選擇要建立的區(qū)域類型，這里我們選擇“標(biāo)準(zhǔn)主要區(qū)域”，單擊“下一步”，注意只有在域控制器的DNS 服務(wù)器才可以選擇“Active Directory集成的區(qū)域”。

步驟四，出現(xiàn)圖所示的“區(qū)域名”對話框時(shí)，輸入新建主區(qū)域的區(qū)域名，例如：zzpi.edu.cn ，然后單擊“下一步”，文本框中會自動(dòng)顯示默認(rèn)的區(qū)域文件名。如果不接受默認(rèn)的名字，也可以鍵入不同的名稱。

步驟五，在出現(xiàn)的對話框中單擊“完成”按鈕，結(jié)束區(qū)域添加。新創(chuàng)建的主區(qū)域顯示在所屬DNS 服務(wù)器的列表中，且在完成創(chuàng)建后，“DNS管理器”將為該區(qū)域創(chuàng)建一個(gè)SOA 記錄，同時(shí)也為所屬的DNS 服務(wù)器創(chuàng)建一個(gè)NS 或SOA 記錄，并使用所創(chuàng)建的區(qū)域文件保存這些資源記錄，如圖所示。

添加DNS domain

一個(gè)較大的網(wǎng)絡(luò)，可以在zone 內(nèi)劃分多個(gè)子區(qū)域，Windows 2000中為了與域名系統(tǒng)一致也稱為域（Domain ）。例如：一個(gè)校園網(wǎng)中，計(jì)算機(jī)系有自己的服務(wù)器，為了方便管理，可以為其單獨(dú)劃分域，如增加一個(gè)“ComputerDepartment”域，在這個(gè)域下可添加主機(jī)記錄以及其他資源記錄（如別名記錄等）。

首先選擇要?jiǎng)澐肿佑虻膠one ，如zzpi.edu.cn ，右鍵單擊選擇“新建域”，出現(xiàn)如圖7-8所示對話框，在其中輸入域名“ComputerDepartment”，單擊“確定”按鈕完成操作

在“zzpi.edu.cn”下面出現(xiàn)“ComputerDepartment”域，如圖所示。

添加DNS 記錄

創(chuàng)建新的主區(qū)域后，“域服務(wù)管理器”會自動(dòng)創(chuàng)建起始機(jī)構(gòu)授權(quán)、名稱服務(wù)器、主機(jī)等記錄。除此之外，DNS 數(shù)據(jù)庫還包含其他的資源記錄，用戶可自行向主區(qū)域或域中進(jìn)行添加。這里先介紹常見的記錄類型：

（1）起始授權(quán)機(jī)構(gòu)，SOA （Start Of Authority）：該記錄表明DNS 名稱服務(wù)器是DNS 域中的數(shù)據(jù)表的信息來源，該服務(wù)器是主機(jī)名字的管理者，創(chuàng)建新區(qū)域時(shí)，該資源記錄自動(dòng)創(chuàng)建，且是DNS 數(shù)據(jù)庫文件中的第一條記錄。

（2）名稱服務(wù)器，NS （Name Server）：為DNS 域標(biāo)識DNS 名稱服務(wù)器，該資源記錄出現(xiàn)在所有DNS 區(qū)域中。創(chuàng)建新區(qū)域時(shí)，該資源記錄自動(dòng)創(chuàng)建。

（3）主機(jī)地址A （Address ）：該資源將主機(jī)名映射到DNS 區(qū)域中的一個(gè)IP 地址。

（4）指針PTR （Point ）：該資源記錄與主機(jī)記錄配對，可將IP 地址映射到DNS 反向區(qū)域中的主機(jī)名。

（5）郵件交換器資源記錄MX （Mail Exchange）：為DNS 域名指定了郵件交換服務(wù)器。在網(wǎng)絡(luò)存在E-mail 服務(wù)器，需要添加一條MX 記錄對應(yīng)E-mail 服務(wù)器，以便DNS 能夠解析E-mail 服務(wù)器地址。若未設(shè)置此記錄，E-mail 服務(wù)器無法接收郵件。

（6）別名CNAME （Canonical Name）：僅僅是主機(jī)的另一個(gè)名字。

例如添加WWW 服務(wù)器的主機(jī)記錄，步驟如下：

步驟一，選中要添加主機(jī)記錄的主區(qū)域zzpi.edu.cn ，右鍵單擊選擇菜單“新建主機(jī)”。 步驟二，出現(xiàn)如圖7-10

所示對話框，在“名稱”下輸入新添加的計(jì)算機(jī)的名字，我們

的WWW 服務(wù)器的名字是web （安裝操作系統(tǒng)時(shí)管理員命名）。在“IP地址”文本框中輸入相應(yīng)的主機(jī)IP 地址。

如果要將新添加的主機(jī)IP 地址與反向查詢區(qū)域相關(guān)聯(lián)，選中“創(chuàng)建相關(guān)的指針（PRT ）記錄”復(fù)選框，將自動(dòng)生成相關(guān)反向查詢記錄，即由地址解析名稱 。

可重復(fù)上述操作重復(fù)添加多個(gè)主機(jī)，添加完畢后，單擊“確定”關(guān)閉對話框，會在“DNS管理器”中增添相應(yīng)的記錄，如圖7-11所示，表示web （計(jì)算機(jī)名）是IP 地址為210.43.16.36的主機(jī)名。由于計(jì)算機(jī)名為web 的這臺主機(jī)添加在zzpi.edu.cn 區(qū)域下，網(wǎng)絡(luò)用戶可以直接使用web.zzpi.edu.cn 訪問210.43.16.36這臺主機(jī)。

DNS 服務(wù)器具備動(dòng)態(tài)更新功能，當(dāng)一些主機(jī)信息（主機(jī)名稱或IP 地址）更改時(shí)，更改的數(shù)據(jù)會自動(dòng)傳送到DNS 服務(wù)器端。這要求DNS 客戶端也必須支持動(dòng)態(tài)更新功能。

首先在DNS 服務(wù)器端必須設(shè)置可以接收客戶端動(dòng)態(tài)更新的要求，其設(shè)置是以區(qū)域?yàn)閱挝坏模益I單擊要啟用動(dòng)態(tài)更新的區(qū)域，選擇“屬性”，在出現(xiàn)如圖所示對話框，選擇是否要?jiǎng)討B(tài)更新。

添加反向搜索區(qū)域

反向區(qū)域可以讓DNS 客戶端利用IP 地址反向查詢其主機(jī)名稱，例如客戶端可以查詢IP 地址為210.43.16.17的主機(jī)名稱，系統(tǒng)會自動(dòng)解析為dns.zzpi.edu.cn 。

添加反向區(qū)域的步驟如下：

步驟一，選擇“開始”/“程序”/“管理工具”/“DNS”，打開DNS 管理窗口。

步驟二，選取要?jiǎng)?chuàng)建區(qū)域的DNS 服務(wù)器，右鍵單擊“反向搜索區(qū)域”選擇“新建區(qū)域”，如圖所示，出現(xiàn)“歡迎使用新建區(qū)域向?qū)А睂υ捒驎r(shí)，單擊“下一步”按鈕。

步驟三，在出現(xiàn)的對話框中選擇要建立的區(qū)域類型，這里我們選擇“標(biāo)準(zhǔn)主要區(qū)域”，單擊“下一步”，注意只有在域控制器的DNS 服務(wù)器才可以選擇“Active Directory集成的區(qū)域”。

步驟四，出現(xiàn)圖所示對話框時(shí)，直接在“網(wǎng)絡(luò)ID”處輸入此區(qū)域支持的網(wǎng)絡(luò) ID，例如：210.43.16，它會自動(dòng)在“反向搜索區(qū)域名稱”處設(shè)置區(qū)域名“16.43.210.in-addr.arpa”。

步驟五，單擊“下一步”，文本框中會自動(dòng)顯示默認(rèn)的區(qū)域文件名。如果不接受默認(rèn)的名字，也可以鍵入不同的名稱，單擊“下一步”完成。查看如圖

所示窗口，其中的“210.43.16.x Subnet”就是剛才所創(chuàng)建的反向區(qū)域。

反向搜索區(qū)域必須有記錄數(shù)據(jù)以便提供反向查詢的服務(wù)，添加反向區(qū)域的記錄的步驟如下：

步驟一，選中要添加主機(jī)記錄的反向主區(qū)域210.43.16.x Subnet，右鍵單擊選擇菜單“新建指針”。

步驟二，出現(xiàn)如圖所示對話框，輸入主機(jī)IP 地址和主機(jī)的FQNA 名稱，例如：Web 服務(wù)器的IP 是210.43.16.36，主機(jī)完整名稱為web.zzpi.edu.cn 。

可重復(fù)以上步驟，添加多個(gè)指針記錄。添加完畢后，在“DNS管理器”中會增添相應(yīng)的記錄，如圖所示。

設(shè)置轉(zhuǎn)發(fā)器

DNS 負(fù)責(zé)本網(wǎng)絡(luò)區(qū)域的域名解析，對于非本網(wǎng)絡(luò)的域名，可以通過上級DNS 解析。通過設(shè)置“轉(zhuǎn)發(fā)器”，將自己無法解析的名稱轉(zhuǎn)到下一個(gè)DNS 服務(wù)器。

設(shè)置步驟：首先選中“DNS管理器”中選中DNS 服務(wù)器，單擊鼠標(biāo)右鍵，選擇“屬性”/“轉(zhuǎn)發(fā)器”，在彈出的如圖所示的對話框中添加上級DNS 服務(wù)器的IP 地址。

圖中所示為本網(wǎng)用戶向DNS 服務(wù)器請求的地址解析，若本服務(wù)器數(shù)據(jù)庫中沒有，轉(zhuǎn)發(fā)由202.146.146.75解析。

DNS 客戶端的設(shè)置

在安裝Windows 2000 professional 和Windows 2000 server的客戶機(jī)上，運(yùn)行“控制面板”中的“網(wǎng)絡(luò)和撥號連接”，在打開的窗口中鼠標(biāo)右鍵單擊“本地連接”，選擇“屬性”，在“本地連接屬性”對話框中選擇“Internet協(xié)議（TCP/IP）”/“屬性”，出現(xiàn)如圖所示對話框，在“首選DNS 服務(wù)器”處輸入DNS 服務(wù)器的IP 地址，如果還有其他的DNS 服務(wù)器提供服務(wù)的話，在“備用DNS 服務(wù)器”處輸入另外一臺DNS 服務(wù)器的IP 地址。

在安裝Windows 98的客戶機(jī)上，運(yùn)行“控制面板”中的“網(wǎng)絡(luò)”，打開網(wǎng)絡(luò)屬性對話框，選擇對話框中的“Internet協(xié)議（TCP/IP）”/“屬性”，出現(xiàn)如圖所示的對話框，分別選擇IP 地址、DNS 、網(wǎng)關(guān)等標(biāo)簽設(shè)置本機(jī)IP 地址、DNS 服務(wù)器的IP 地址以及網(wǎng)關(guān)地址的設(shè)定。