實(shí)驗(yàn) 九 DNS 服務(wù)器的安裝和配置【實(shí)驗(yàn)?zāi)康摹?. 掌握Windows 2003中DNS 服務(wù)的安裝和配置。2. 掌握DNS 客戶端的配置。3. 掌握如何驗(yàn)證DNS 服務(wù)配置正確與否?！緦?shí)驗(yàn)環(huán)

實(shí)驗(yàn) 九 DNS 服務(wù)器的安裝和配置

【實(shí)驗(yàn)?zāi)康摹?/p>

1. 掌握Windows 2003中DNS 服務(wù)的安裝和配置。

2. 掌握DNS 客戶端的配置。

3. 掌握如何驗(yàn)證DNS 服務(wù)配置正確與否。

【實(shí)驗(yàn)環(huán)境】

虛擬機(jī)軟件VM Ware6.0，Windows 2003 Server光盤或光盤鏡像文件。

【實(shí)驗(yàn)原理】

一、DNS 基本概念

在網(wǎng)絡(luò)中，網(wǎng)絡(luò)設(shè)備之間使用IP 地址作為標(biāo)識(shí)，但是用戶無法記憶大量的IP 地址，于是就出現(xiàn)了記錄計(jì)算機(jī)域名與IP 地址并接受查詢的計(jì)算機(jī)，稱為DNS 服務(wù)器。

二、DNS 的工作原理

1. 正向解析與反向解析

正向解析：客戶端提交要訪問的域名，服務(wù)器返回對(duì)應(yīng)的IP 地址。 反向解析：客戶端提交IP 地址，服務(wù)器返回對(duì)應(yīng)的域名。

2. 遞歸查詢與迭代查詢

遞歸查詢：當(dāng)客戶端向DNS 服務(wù)器發(fā)出查詢請(qǐng)求之后，如果DNS 服務(wù)器中沒有相關(guān)的記錄，則DNS 服務(wù)器會(huì)代替用戶向其他DNS 服務(wù)器繼續(xù)查詢，直到查詢成功或超時(shí)。 迭代查詢：當(dāng)客戶端向DNS 服務(wù)器發(fā)出查詢請(qǐng)求之后，如果DNS 服務(wù)器中沒有相關(guān)的記錄，則DNS 服務(wù)器會(huì)向客戶端返回下一個(gè)DNS 服務(wù)器的地址，由客戶端自行向下一個(gè)DNS 服務(wù)器查詢。

【實(shí)驗(yàn)步驟】

虛擬機(jī)設(shè)置靜態(tài)IP 地址設(shè)置為192.168.122. 機(jī)號(hào) 100/8，網(wǎng)卡模式設(shè)置為橋接

一、安裝DNS 服務(wù)

1. 在【控制面板】中選擇【添加刪除程序】→【添加刪除Windows 組件】。

2. 在組件列表中選擇【網(wǎng)絡(luò)服務(wù)】，然后單擊【詳細(xì)信息】，在出現(xiàn)的對(duì)話框中選擇【域名系統(tǒng)DNS 】。安裝成功后，在【管理工具】組件中將會(huì)多出一個(gè)【DNS 】組件，選擇該組件可以對(duì)DNS 服務(wù)進(jìn)行設(shè)置。

二、正向搜索區(qū)域的建立。

正向搜索區(qū)域分為三種類型：標(biāo)準(zhǔn)主要區(qū)域、標(biāo)準(zhǔn)輔助區(qū)域和活動(dòng)目錄集成的區(qū)域。

（一） 標(biāo)準(zhǔn)主要區(qū)域的創(chuàng)建

1. 打開【管理工具】→【DNS 】，右鍵單擊【正向搜索區(qū)域】，選擇【新建區(qū)域】。

2. 輸入?yún)^(qū)域名稱(學(xué)生姓名英文.net) 。

（二） 在主要區(qū)域中創(chuàng)建主機(jī)記錄

1. 選中剛才創(chuàng)建的正向搜索區(qū)域，右鍵單擊該區(qū)域的名稱后選擇添加主機(jī)記錄。輸入主機(jī)名，以及網(wǎng)絡(luò)中某臺(tái)實(shí)際存活的主機(jī)IP 地址(192.168.122..機(jī)號(hào) 100)。

正向搜索區(qū)域的實(shí)驗(yàn)驗(yàn)證：

在服務(wù)器或客戶機(jī)(將客戶端（真機(jī)）DNS 指定為所架設(shè)DNS 服務(wù)器IP) 的命令提示符下，使用PING 命令進(jìn)行驗(yàn)證。

PING 主機(jī)域名

例如： PING 主機(jī)名. 學(xué)生姓名英文.net(返回結(jié)果截圖)

三、 反向搜索區(qū)域的建立

（一） 標(biāo)準(zhǔn)主要區(qū)域的創(chuàng)建

1. 打開【管理工具】→【DNS 】，右鍵單擊【反向搜索區(qū)域】，選擇【新建區(qū)域】。

2. 輸入?yún)^(qū)域名稱。

反向搜索區(qū)域的實(shí)驗(yàn)驗(yàn)證：

在服務(wù)器或客戶機(jī)的命令提示符下，使用NSLOOKUP 命令進(jìn)行驗(yàn)證。 NSLOOKUP IP 地址

例如： NSLOOKUP 192.168.122.機(jī)號(hào) 100

四、 DNS 客戶端的設(shè)置

（注意：修改真機(jī)IP 時(shí)先記錄，實(shí)驗(yàn)完成后恢復(fù)才能交作業(yè)）在安裝了DNS 服務(wù)器之后，如果要讓客戶端使用，必須對(duì)DNS 客戶端進(jìn)行設(shè)置。方法如下：

1. 選擇【開始】→【設(shè)置】→【網(wǎng)絡(luò)屬性】→【本地連接】。

2. 右鍵單擊【本地連接】，選擇屬性，在打開的對(duì)話框中選擇

【Internet 協(xié)議(TCP/IP)】。

3. 在出現(xiàn)的對(duì)話框中設(shè)置【首選DNS 服務(wù)器】192.168.122. 機(jī)號(hào) 100。

注意：在企業(yè)局域網(wǎng)中，如果架設(shè)有自己的DNS 服務(wù)器，又想不影響對(duì)Internet 的訪問，應(yīng)當(dāng)將客戶端的首選DNS 服務(wù)器設(shè)置成企業(yè)內(nèi)部的DNS 服務(wù)器地址，備用DNS 服務(wù)器設(shè)置成公網(wǎng)的DNS 服務(wù)器地址。

五、 windows 命令熟悉部分

1、 使用msinfo32命令查看系統(tǒng)信息。

2、 使用dxdiag 命令查看顯卡參數(shù)。

3、 使用msconfig 命令修改啟動(dòng)項(xiàng)。

4、 使用chkdsk 檢查磁盤并顯示狀態(tài)報(bào)告。

5、 將虛擬機(jī)E 盤格式化為FAT32后，使用convert 命令

將 FAT 卷轉(zhuǎn)換為 NTFS 。

CONVERT volume /FS:NTFS [/V] [/CvtArea:filename] [/NoSecurity] [/X] volume 指定驅(qū)動(dòng)器號(hào)(后面跟一個(gè)冒號(hào)) 、裝入點(diǎn)或卷名。

/FS:NTFS 指定要將此卷轉(zhuǎn)換為 NTFS 。

/V 指定將在詳細(xì)模式下運(yùn)行 Convert 。 /CvtArea:filename

指定根目錄中的一個(gè)連續(xù)文件，該文件 將是 NTFS 系統(tǒng)文件的占位符。 /NoSecurity 指定所有用戶均可以訪問

轉(zhuǎn)換文件和目錄的安全設(shè)置。

/X 如果必要，請(qǐng)先強(qiáng)制卸除卷。

該卷的所有打開句柄將會(huì)無效。

a. 將E 盤轉(zhuǎn)換為NTFS(命令執(zhí)行結(jié)果截圖)

6、 h utdown 命令的使用

用法: shutdown [/i | /l | /s | /r | /g | /a | /p | /h | /e]

[/m computer][/t xxx][/d [p|u:]xx:yy [/c "comment"]]

沒有參數(shù) 顯示幫助。這與鍵入 /? 是一樣的。

/? 顯示幫助。這與不鍵入任何選項(xiàng)是一樣的。 /i 顯示圖形用戶界面(GUI)。

這必須是第一個(gè)選項(xiàng)。

/l 注銷。這不能與 /m 或 /d 選項(xiàng)一起使用。 /s 關(guān)閉計(jì)算機(jī)。

/r 關(guān)閉并重新啟動(dòng)計(jì)算機(jī)。

/g 關(guān)閉并重新啟動(dòng)計(jì)算機(jī)。系統(tǒng)重新啟動(dòng)后， 重新啟動(dòng)所有注冊(cè)的應(yīng)用程序。

/a 中止系統(tǒng)關(guān)閉。

這只能在超時(shí)期間使用。

/p 關(guān)閉本地計(jì)算機(jī)，沒有超時(shí)或警告。

可以與 /d 和 /f 選項(xiàng)一起使用。

/h 休眠本地計(jì)算機(jī)。

可以與 /f 選項(xiàng)一起使用。

/e 記錄計(jì)算機(jī)意外關(guān)閉的原因。

/m computer 指定目標(biāo)計(jì)算機(jī)。

/t xxx 設(shè)置關(guān)閉前的超時(shí)為 xxx 秒。

有效范圍是 0-315360000 (10 年) ，默認(rèn)值為 30。 如果超時(shí)時(shí)間大于 0，則默示 /f

參數(shù)。

/c "comment" 重啟動(dòng)或關(guān)閉的原因的注釋。

最多允許 512 個(gè)字符。

/f 強(qiáng)制正在運(yùn)行的應(yīng)用程序關(guān)閉，不前臺(tái)警告用戶。 當(dāng)為 /t 參數(shù)指定大于 0 的值時(shí)，

則默示 /f 參數(shù)。

/d [p|u:]xx:yy 提供重新啟動(dòng)或關(guān)機(jī)的原因。

p 表明重新啟動(dòng)或關(guān)閉是計(jì)劃內(nèi)的。

u 表示原因由用戶定義。

如果 p 和 u 均未指定，則是計(jì)劃外重新啟動(dòng) 或關(guān)閉。

xx 是主要原因號(hào)(小于 256 的正整數(shù)) 。 yy 是次要原因號(hào)(小于 65536 的正整數(shù)) 。

a. 實(shí)現(xiàn)20秒系統(tǒng)關(guān)機(jī)（命令截圖）

b. 取消系統(tǒng)關(guān)機(jī)（命令截圖）

c. 實(shí)現(xiàn)10秒后重新啟動(dòng)系統(tǒng)（命令截圖）

【實(shí)驗(yàn)內(nèi)容】

1. 在虛擬機(jī)中安裝DNS 服務(wù)，建立相應(yīng)的正向搜索區(qū)域和反向搜索區(qū)域。

2. 使用真機(jī)作為客戶端，進(jìn)行相應(yīng)的設(shè)置。

3. 驗(yàn)證DNS 服務(wù)器和客戶端的設(shè)置是否正確。

【實(shí)驗(yàn)報(bào)告】

記錄實(shí)驗(yàn)步驟并截圖。

【思考題】

1.

2.

3. DNS 服務(wù)器的作用是什么？ 遞歸查詢和迭代查詢由什么不同？ 如果在企業(yè)局域網(wǎng)中架設(shè)有自己的DNS 服務(wù)器，如何設(shè)置才能使客戶機(jī)使用

域名同時(shí)訪問企業(yè)局域網(wǎng)和Internet?