DNS服务器的配置和使用

实验6 DNS 服务器的配置和使用一、实训目的：1. 了解域名的概念；2. 理解因特网域名的结构，3. 不同类型域名服务器的作用，4. 掌握域名解析的过程；7. 掌握如何在Windows Serve

实验6 DNS 服务器的配置和使用

一、实训目的：

1. 了解域名的概念；

2. 理解因特网域名的结构，

3. 不同类型域名服务器的作用，

4. 掌握域名解析的过程；

7. 掌握如何在Windows Server 2003配置DNS 服务。

二、实训环境：

1. DNS 服务器：运行Windows Server 2003操作系统的PC 机一台；

2. 上网计算机，若干台，运行Windows XP操作系统；

3. 每台计算机都和校园网相连。

DNS 服务器配置实训环境如图6.1所示。

上网计算机 DNS 服务器

图6. 1 DNS服务器配置环境图

三、实训任务

根据图6. 2所示，配置Windows Server 2003下DNS 服务管理如图6.2所示的阴影部分。

cn

∙∙∙ hk

图6. 2

任务要求如下：

1. DNS服务器端：

在一台计算机上安装Windows Server 2003，设置IP 地址为10.8.10.200，子网掩码为255.255.255.0，设置主机域名与IP 地址的对应关系，host.xpc.edu.cn 对应10.8.10.250/24，邮件服务器mail.xpc.edu.cn 对应10.8.10.250，文件传输服务器ftp.xpc.edu.cn 对应10.8.10.250，host.dzx.xpc.edu.cn 对应10.8.10.251，设置host.xpc.edu.cn 别名为www.xpc.edu.cn 和ftp.xpc.edu.cn ，设置host.dzx.xpc.edu.cn 别名为www.dzx.xpc.edu.cn 。设置转发器为202.99. 160.68。

2. 客户端：

设置上网计算机的DNS 服务器为10.8.10.200，

（1）启用客户端计算机的IE ，访问校园网主页服务器www.xpc.edu.cn 、www.dzx.xpc.edu.cn ，并访问Internet 。

（2）在DOS 环境下，通过“Ping 域名”命令可与将域名解析为IP 地址。试用Ping 解析www.sina.com.cn 、www.263.net 、www.yahoo.com.cn 、www.xpc.edu.cn 、mail.xpc.edu.cn 、www.dzx.xpc.edu.cn 、www.Sohu.com 等主机对应的IP 地址。

（3）通过NSlookup 来验证配置的正确性

四、实训操作实践与步骤 （一）安装DNS 服务器

如果在“开始→程序→管理工具”选项中找不到“DNS ”选项，就需要自行安装DNS 服务器。

1. 执行“开始→设置→控制面板→添加／删除程序→添加／删除Windows 组件”命令，弹出“Windows 组件”对话框，勾选 “网络服务”复选框，单击“详细信息”按钮，在弹出的“网络服务”对话框中，选中“域名系统”复选框，然后单击“确定”按钮。

2. 单击“下一步”按钮，Windows 组件向导会完成DNS 服务的安装。并从Windows Server

2003安装光盘中复制所需文件。

3．重新启动计算机，完成DHCP 服务安装。安装完毕后在管理工具中多了一个“DDNS ”选项。

（二）DNS 服务器的设置

图6.

3

1. 启动Windows Server 2003服务器，执行“开始→程序→管理工具→DNS ”选项。进行DNS 管理与配置界面。

2. 在DNS 管理与配置窗口中加入需要管理和配置的域名服务器。用鼠标右击“树”区域的“DNS ”选项，在弹出的菜单中选择“连接到DNS 服务器”选项，弹出“连接到DNS 服务器”对话框，如图6.3所示。Windows Server 2003中的DNS 管理程序既可以管理和配置本地的域名服务，也可以管理和配置网络中其他主机的DNS 。选择“这台计算机”，单击“确定”按钮，系统将把这台计算机（计算机名为xxzx-chujl ）加入到DNS 树中，如图图6. 4

6.4所示。这是就在该计算机上建立一个数据库，用于存储授权区域的域名信息。

3. 在“xxzx-chujl ”下包括“事件查看器”、“正向查找区域”、“反向查找区域”等三个选项。

（三）区域的建立

1. 建立主要区域

DNS 客户端所提出的DNS 查找请求，大部分是属于正向的查找（Forward lookup），也就是从主机名称来查找IP 地址。建立步骤如下：

（1）选择“开始→程序→管理工具→DNS ”，然后选择“DNS 服务器”并右击“正向查找区域”选项，在弹出的菜单中选择“新建区域”选项，启动“欢迎使用新建区域”向导。单击“下一步”，弹出“区域类型”对话框，如图6. 5所示。

② 选择“主要区域”选项，单击“下一步”，弹出“区域名称”对话框，如图6. 6所示。在“区域名称”文本框中输入区域名“xpc.edu.cn

”。注意只输入到次阶域，而不是连

同子域和主机名称都一起输入。

图

6.5

③ 单击“下一步”，弹出“区域文件”对话框，如图6. 7所示。在 “创建新文件，文件名为”文本框中自动输入了以域名为文件名的DNS 文件。该文件的默认文件名为xpc.edu.cn.dns （区域名 .dns），它被保存在文件夹winntsystem32dns中。如果要使用区域内已有的区域文件，可先选择“使用此现存文件”一项，然后将该现存的文件复制到winntsystem32dns文件夹中。

④ 单击“下一步”按钮，弹出“动态更新”对话框，如图6. 8所示。选择“允许非安全和安全动态更新”选项表示任何客户端接受资源记录的动态更新，该设置存在安全隐患。选择“不允许动态更新”选项，表示不接受资源记录的动态更新，更新记录必须手动。

图

⑤ 单击“下一步”，单击“完成”按钮。新区域“xpc.edu.cn ”添加到DNS 管理窗口。

2. 在主要区域内新建资源记录

DNS 服务器支持相当多的不同类型的资源记录，在此学习如何将几个比较常用的资源记录新建到区域内。

（1）新建一项主机记录

将主机名称与IP 地址（也就是资源记录类型为A 的记录）新建到DNS 服务器内的区域后，就可以让DNS 服务器提供这台主机的IP 地址给客户端。

图6.

9

① 用鼠标右击欲新增加记录的区域名，如xpc.edu.cn ，在弹出的菜单中选择“新建主机”选项。弹出“新建主机”对话框，如图6. 9所示。

图

② 在“名称”栏上填写新增主机记录的名称，但不需要填上整个域名，如要新增host 名称，只要填上host 即可而不是填上host.xpc. edu.cn。在“IP 地址”栏中填入欲新建名称的实际IP 地址，如10.8.10.250。如果IP 地址与DNS 服务器在同一个子网掩码下，并且有反向查找区域，则可以选择“创建相关的指针（PTR ）记录”，这样会在反向查找区域自动添加一笔搜索记录。单击“添加主机”按钮，该主机的名字、对象类型及IP 地址就显示在DNS 管理窗口中。如图6. 10所示。

可以重复以上步骤，以便将多台主机的信息输入到此区域内。

（2）新建一项主机别名

如果想要让一台主机拥有多个主机名称时，可以为该主机设置别名，例如，一台主机host.xpc.edu.cn 当作Web 服务器时为www.xpc.edu.cn ，而当作ftp 服务器时为ftp.xpc.edu.cn ，但这都是同一IP 地址的主机。

图

用鼠标右击欲新建立别名主机的区域名，如xpc.edu.cn ，在弹出的菜单中选择“新建别名”选项。弹出“新建资源记录”对话框，如图6. 11所示，在“别名”文本框中输入主页服务器的名字“www ”，然后输入目标主机的完全合格的域名host.xpc.edu.cn （也可以

图

通过单击“浏览”按钮进行选择），单击“确定”按钮完成别名配置。同样创建别名ftp 。如图6.12所示为完成后的画面，它表示host.xpc.edu.cn 的别名是www.xpc.edu.cn 和ftp.xpc.edu.cn. 。

（3）新建一项邮件交换器（MX ）

MX 记录着负责域邮件传送的交换服务器。

右击DNS 树中的区域名“xpc.edu.cn ”，在弹出的菜单中选择“新建邮件交换器”选项。弹出“新建资源记录”对话框，如图6. 13所示，在该对话框中，在“主机或子域”框中输入邮件服务器的名字mail ，然后在“邮件服务器的完全合格的域名”框中输入邮件服务器的安全合格的域名 “host.xpc.edu.cn ”（也可以通过单击“浏览”按钮进行选择）和优先级，单击“确定”按钮，邮件服务器的名字、对象类型及指向的主机就显示在DNS 管理窗口中。

◆ 主机或子域：若输入mail ，则表示是在设置mail.xpc.edu.cn 域的邮件交换服务器；若未输入，则以“父域（parent domain）”为其负责的域，比如如图6.13中域xpc.edu.cn 。

◆ 邮件服务器的完全合格的域名（FQDN ）：输入负责上述域邮件传送工作的邮件服务器的完整主机名称（FQDN ），这台主机必须有一项类型为A 的资源记录，以便得知其

IP

地址。

图

邮件服务器优先级：如果此域中有多台邮件交换服务器，则可以建立多个MX 资源记录，并通过此处来设置其优先级，数字较低的优先级较高（0最高）。也就是说，当其他的邮件交换服务器欲传送邮件到此域的邮件交换服务器时，单击“确定”按钮，邮件服务器的名字、对象类型及指向的主机就显示在DNS 管理窗口中。

3. 建立反向区域

建立反向查找区域后可以让DNS 客户端使用IP 地址来查询主机名称。反向区域并不是必须的，可以在需要时创建。在Windows Server 2003中DNS 分布式数据库是以名称为索引而非以IP 地址为索引。反向区域的前半部分是网络ID （network ID ）的反向书写，而后半部分必须是.inaddr.arpa 。例如，要查询网络ID 为10.8.10.250的主机，则其反向区域前半部分的网络ID 为10.8.10，后半部分是.in-addr.arpa ，区域文件为10.8.10.in-addr.arpa.dns 。

（1）建立反向区域

① 建立一个反向查找区域与建立正向查找区域一样，用鼠标右键点击“反向查找区域”选项，在弹出的菜单中选择“新建区域”选项，弹出“新建区域向导”对话框，单击“下一步”，弹出“区域类型”对话框，选择“主要区域”选项，单击“下一步”，弹出“反向查找区域名称”对话框，如图6. 14所示，在“网络ID ”文本框中输入正常的地址（如10.8.10. ），这时会自动在反向查找区域名称中显示10.8.10.in-addr.arpa 。

② 单击“下一步”按钮，弹出“区域文件”对话框，在 “新文件”文本框中自动输入了以反向查找区域名为文件名的DNS 文件，10.8.10.in-addr.arpa.dns 。

③ 单击“下一步”，选择“不允许动态更新”选项，单击“下一步”，单击“完成”，完成设置。反向查找区域自动添加在DNS 管理窗口中。如图6. 15所示。

图

（2）在反向区域内建立记录

在反向区域建立记录有两种方法，以便为DNS 客户端提供反向查找的服务。

图

① 在图6.15中右击反向查找区域，然后选择“新增指针”选项。弹出“新建资源记录”对话框，如图6. 16所示。在“主机IP 号”中输入主机的IP 地址的最后一组，如250，在“主机名”文本框中输入指针指向的域名，如host.xpc.edu.cn ，也可以通过“浏览”按钮去查找。

② 在正向区域建立主机记录时，可以顺便在反向区域内建立一项反向记录，在图6.9中，勾选“创建相关的指针（PTR ）记录”选项即可。但在选择此选项时，相对应的反向查找区域必须已经存在，例如反向区域10.8.10.x subnet必须已经存在。

4. 子域

如果DNS 服务器所管辖的区域为xpc.edu.cn ，而且在此区域之下还有数个子域，例如dzx.xpc.edu.cn ，将子域内的记录建立到DNS 服务器的方法有以下两种：

◆ 可以直接在xpc.edu.cn 区域之下建立子域，然后将此子域内的主机记录输入到此子

域内，这些记录还是存储在这台DNS 服务器内。

◆ 可以将子域内的记录委派给其他的DNS 服务器来管理，也就是此子域内的所有记

录都是存储在被委派的DNS 服务器内。

（1）建立子域及其记录

为了管理图6. 2中的dzx 节点，需要在“xpc.edu.cn ”之下再建立一个子域。

图

① 右击DNS 树中“xpc.edu.cn ”，在弹出的菜单中执行“新建域”命令，弹出“新建域”对话框，如图6. 17所示，在“键入新域名”文本框中输入子域名“dzx ”，单击“确定”按钮，dzx 将显示在区域“xpc.edu.cn ”之下。

图

② 在dzx 子域中在新建主机记录，右击子域名dzx ，在弹出的菜单中选择“新建主机”选项，弹出“新建主机”对话框，如图6. 18所示，在“名称”文本框中输入新建主机的名称，如host ，在“IP 地址”栏中填入欲新建名称的实际IP 地址，如10.8.10.251。 单击“添加主机”按钮，该主机的名字、对象类型及IP 地址就显示在DNS 管理窗口中。

图

③ 在dzx 子域中在新建别名，右击子域名dzx ，在弹出的菜单中选择“新建别名”选项。弹出“新建资源记录”对话框，如图6.19所示，在“别名”文本框中输入主页服务器的名字“www ”，然后输入目标主机的完全合格的域名host.dzx.xpc.edu.cn （也可以通过单击“浏览”按钮进行选择），单击“确定”按钮完成别名配置。如图6.20所示为完成后的画面。

（四）域的设置

通过右击区域选择“属性”选项，可以更改区域的向关设置，主要有：

1. 更改区域类型与区域文件名称

右击DNS 服务器的xpc.edu.cn 区域，选择“属性”选项，弹出“xpc.edu.cn 属性”对话框，选择“常规”标签，单击“更改”可以更改区域类型，在“区域文件名”栏中可以更改

图

区域文件名称。如图6.21所示。

2. SOA与区域复制