實(shí)驗(yàn)?zāi)康模?/span>
1. 掌握DNS服務(wù)器的架設(shè)方法。
2. 了解DNS服務(wù)器的基本管理操作。
實(shí)驗(yàn)環(huán)境：
微機(jī)兩臺(tái)。
實(shí)驗(yàn)任務(wù)：
1. 架設(shè)并測(cè)試DNS服務(wù)器。
2.
實(shí)驗(yàn)方法：
接入Internet的每一臺(tái)主機(jī)都至少有一個(gè)IP地址。IP地址由數(shù)字組成，便于網(wǎng)絡(luò)設(shè)備（如路由器）處理，但IP地址不夠直觀，很難記住。如已知210.39.3.164是Internet中的一臺(tái)主機(jī)的IP地址，根據(jù)這個(gè)IP地址無(wú)法知道通過(guò)什么程序來(lái)訪問(wèn)這臺(tái)主機(jī)，而且不容易記住。如果告訴這臺(tái)主機(jī)Internet網(wǎng)中的域名為www.nyist.net，據(jù)此可知這是提供WEB服務(wù)的主機(jī)，可以通過(guò)瀏覽器來(lái)訪問(wèn)。如果知道南陽(yáng)理工學(xué)院的縮寫，可以知道這是南陽(yáng)理工學(xué)院的主機(jī)。因而域名具有直觀和便于記憶的優(yōu)點(diǎn)。但域名不能被網(wǎng)絡(luò)設(shè)備所識(shí)別，為解決這個(gè)矛盾，就產(chǎn)生了域名解析服務(wù)。需要通過(guò)域名與Internet中的主機(jī)通信時(shí)，首先由解析服務(wù)器將域名翻譯成IP地址，然后通過(guò)IP地址與該主機(jī)進(jìn)行通信。Domain Name Server是進(jìn)行域名解析的服務(wù)器，簡(jiǎn)稱DNS。
DNS必須安裝在擁有靜態(tài)IP地址的主機(jī)上，以便DNS客戶端定位DNS服務(wù)器。另外如果希望該DNS服務(wù)器能夠解析Internet上的域名，還需保證該DNS服務(wù)器能正常連接Internet。下面以Windows Server 2003為例來(lái)說(shuō)明DNS服務(wù)器的架設(shè)和管理。
一. 安裝DNS服務(wù)器與設(shè)置客戶端
（一）DNS服務(wù)器的安裝
默認(rèn)情況下Windows Server 2003系統(tǒng)中沒有安裝DNS服務(wù)器，首先需要安裝DNS服務(wù)器。Windows活動(dòng)目錄需要DNS服務(wù)器的支持，如果前面安裝活動(dòng)目錄時(shí)已經(jīng)安裝了DNS，則在實(shí)驗(yàn)過(guò)程中可以跳過(guò)DNS服務(wù)器的安裝。
安裝DNS可以通過(guò)以下兩種方法：一是使用“配置您的服務(wù)器向?qū)?/span>”，二是“添加/刪除Windows 組件”。
使用“配置您的服務(wù)器向?qū)?/span>”安裝DNS的步驟如下：
1．依次單擊“開始/管理工具/配置您的服務(wù)器向?qū)?/span>”，在打開的向?qū)ы?yè)中依次單擊“下一步”按鈕。配置向?qū)ё詣?dòng)檢測(cè)所有網(wǎng)絡(luò)連接的設(shè)置情況，若沒有發(fā)現(xiàn)問(wèn)題則進(jìn)入“服務(wù)器角色”向?qū)ы?yè)。
提示:如果是第一次使用配置向?qū)В瑒t還會(huì)出現(xiàn)一個(gè)“配置選項(xiàng)”向?qū)ы?yè)，點(diǎn)選“自定義配置”單選框即可。
2. 在“服務(wù)器角色”列表中單擊“DNS服務(wù)器”選項(xiàng)，并單擊“下一步”按鈕。打開“選擇總結(jié)”向?qū)ы?yè)，如果列表中出現(xiàn)“安裝DNS服務(wù)器”和“運(yùn)行配置DNS 服務(wù)器向?qū)?lái)配置DNS”，則直接單擊“下一步”按鈕。否則單擊“上一步”按鈕重新配置。
3. 向?qū)ч_始安裝DNS服務(wù)器，并且可能會(huì)提示插入Windows Server 2003的安裝光盤或指定安裝源文件。
使用“添加/刪除Windows 組件”安裝DNS服務(wù)器的步驟如下：
1．選擇“開始”→“控制面板” →“添加刪除程序” →“添加/刪除Windows的組件”,然后選取“網(wǎng)絡(luò)組件”，再單擊“詳細(xì)信息”按鈕。
2．在彈出的對(duì)話框中選取“域名系統(tǒng)（DNS）”組件后單擊“確定”按鈕。
3．回到前一個(gè)畫面后，單擊下一步即可開始安裝。
提示:如果該服務(wù)器當(dāng)前配置為自動(dòng)獲取IP地址，則“Windows 組件向?qū)?/span>”的“正在配置組件”頁(yè)面就會(huì)出現(xiàn)，提示用戶使用靜態(tài)IP地址配置DNS服務(wù)器。
安裝完成后，可以通過(guò)選擇“開始” →“管理工具” →“DNS”來(lái)連接與管理DNS服務(wù)器。
（二）設(shè)置DNS客戶端
DNS客戶端的設(shè)置方法為，選擇“開始” →“控制面板” →“網(wǎng)絡(luò)連接” →“本地連接”，右擊“本地連接”，選擇“屬性” →“Internet 協(xié)議（TCP/IP）” →“屬性”，然后在“首選DNS服務(wù)器”處輸入DNS服務(wù)器的IP地址。如果還有其他DNS服務(wù)器可提供服務(wù)，則可在“備用DNS服務(wù)器”處輸入另外一臺(tái)DNS服務(wù)器的IP地址。DNS客戶端在首選DNS服務(wù)器密友相應(yīng)時(shí)，會(huì)使用“備用DNS服務(wù)器”。如果客戶端要指定兩臺(tái)以上的DNS服務(wù)器，則可在剛才的“屬性”頁(yè)面中，單擊“高級(jí)”按鈕，然后在DNS頁(yè)中添加多個(gè)DNS服務(wù)器。
另外，計(jì)算機(jī)也可用hosts文件來(lái)存儲(chǔ)主機(jī)名稱與IP地址的對(duì)照信息。DNS客戶端在尋找主機(jī)的IP地址時(shí)，會(huì)首先檢查自己主機(jī)內(nèi)的hosts文件，看文件內(nèi)是否有要查找的主機(jī)的IP地址，如找不到，才會(huì)向DNS服務(wù)器查找。
對(duì)于Windows 操作系統(tǒng)的主機(jī)，hosts文件存放在%systemroot%\system32\drivers\etc文件夾內(nèi)，文件默認(rèn)只有一項(xiàng)信息（127.0.0.1 localhost）。用戶可以自行將其它主機(jī)的地址和名稱添加到此文件，每行一個(gè)，先輸入IP地址，然后輸入與此IP地址對(duì)應(yīng)的主機(jī)名稱，如圖1所示。圖中增加了一項(xiàng)teacher.lab302.physics.szu，以后要查找這個(gè)主機(jī)的IP地址，可以直接從該文件得到它們的IP地址，不需要向DNS服務(wù)器查找了。
二. 創(chuàng)建正向區(qū)域
Windows Server 2003的DNS允許我們建立三種類型的區(qū)域：
1. 主要區(qū)域（primary zone）主要區(qū)域是用來(lái)存儲(chǔ)此區(qū)域內(nèi)所有記錄的正本。用戶可以在主要區(qū)域內(nèi)新建、修改、刪除記錄。如果DNS服務(wù)器是獨(dú)立服務(wù)器或成員服務(wù)器，則區(qū)域記錄存儲(chǔ)在“區(qū)域文件”內(nèi)，文件名默認(rèn)為“區(qū)域名稱.dns”，如區(qū)域的名稱為“l(fā)ab302.physics.szu，則區(qū)域文件名稱默認(rèn)為lab302.physics.szu.dns。區(qū)域文件位于%systemroot%\system32\dns文件夾內(nèi)。如果DNS服務(wù)器是域控制器，則可以將區(qū)域文件存儲(chǔ)在“區(qū)域文件”內(nèi)或活動(dòng)目錄數(shù)據(jù)庫(kù)內(nèi)。如果存放在活動(dòng)目錄數(shù)據(jù)庫(kù)內(nèi)，則此區(qū)域內(nèi)的記錄會(huì)隨著活動(dòng)目錄數(shù)據(jù)庫(kù)的復(fù)制動(dòng)作，自動(dòng)復(fù)制到其他域控制器。
2. 輔助區(qū)域（secondary zone）輔助區(qū)域內(nèi)的每一項(xiàng)記錄都存儲(chǔ)在“區(qū)域文件”中，他存儲(chǔ)的是此區(qū)域內(nèi)所有記錄的副本，該副本信息是利用“區(qū)域復(fù)制”的方式從“master 服務(wù)器”拷貝過(guò)來(lái)的。輔助區(qū)域的記錄是只讀的。
3. 存根區(qū)域(stub zone) 存根區(qū)域存儲(chǔ)這一個(gè)區(qū)域的副本信息。與輔助區(qū)域不同的是，存根區(qū)域只有少量的記錄，利用這些記錄可以找到此區(qū)域的授權(quán)服務(wù)器。
（一）建立主要區(qū)域
DNS客戶端所提出的DNS查找請(qǐng)求，大部分屬于正向查找，即通過(guò)主機(jī)名稱來(lái)查找IP地址。下面首先介紹正向查找服務(wù)主要區(qū)域的建立方法：
1.
2.
3.
在主要區(qū)域內(nèi)建立資源記錄。
DNS服務(wù)器支持豐富的資源記錄，下面介紹幾個(gè)比較常見的資源記錄的建立方法。
1．
將主機(jī)名稱與IP地址新建到DNS服務(wù)器內(nèi)的區(qū)域后，就可以讓DNS服務(wù)器提供這臺(tái)主機(jī)的IP地址給客戶端。建立域名的方法為在區(qū)域上右擊并選擇“新建主機(jī)”，然后輸入該主機(jī)的名稱（如www）與IP地址，如圖3所示。最后單擊“添加主機(jī)”按鈕即可將域名注冊(cè)到DNS服務(wù)器。可以在客戶端通過(guò)ping主機(jī)的域名來(lái)測(cè)試是否添加成功。重復(fù)以上步驟，可以將多臺(tái)主機(jī)的信息輸入此域
2．
在某些情況下，需要為區(qū)域中的一臺(tái)主機(jī)建立多個(gè)主機(jī)名稱，如某臺(tái)主機(jī)是WEB服務(wù)器，其主機(jī)名稱為www.lab302.physics.szu，同時(shí)它還是mail服務(wù)器，因此希望另外給他起個(gè)mail.lab302.physics.szu的主機(jī)名，可以用新建一項(xiàng)資源記錄類型為CNAME的記錄實(shí)現(xiàn)此目的。右擊區(qū)域，選擇“新建別名“，輸入別名（如mail），并指定此別名是要指派給哪一臺(tái)主機(jī)，即在“目標(biāo)主機(jī)的完全合格的域名(FQDN)”中輸入與別名對(duì)應(yīng)的域名（如www.lab302.physics.szu），如圖4所示。設(shè)置完成后，可在客戶端利用ping別名來(lái)檢測(cè)是否能夠正常解析別名所對(duì)應(yīng)的IP地址。
3．
當(dāng)將郵件發(fā)送到郵件交換服務(wù)器(SMTP Server)后，郵件交換服務(wù)器會(huì)向DNS服務(wù)器查找MX資源記錄，因?yàn)?/span>MX資源記錄著負(fù)責(zé)某個(gè)域郵件傳送的郵件交換服務(wù)器，如圖5所示。
要新建MX記錄，在區(qū)域上右擊并選擇“新建郵件交換器”，接著輸入以下信息：
主機(jī)或子域
郵件服務(wù)器的完全合格的域名（FQDN）
郵件服務(wù)器的優(yōu)先級(jí)
（二）建立輔助區(qū)域
輔助區(qū)域用來(lái)存儲(chǔ)此區(qū)域內(nèi)所有記錄的副本，這份信息是從master服務(wù)器利用“區(qū)域復(fù)制“的方式復(fù)制過(guò)來(lái)的。輔助區(qū)域的記錄是只讀的。建立輔助區(qū)域的步驟如下：
1．
2．
3．
4．
存儲(chǔ)輔助區(qū)域的DNS服務(wù)器，默認(rèn)每隔15分鐘會(huì)自動(dòng)向master DNS服務(wù)器請(qǐng)求執(zhí)行“區(qū)域復(fù)制”的操作以更新記錄。也可以右擊輔助區(qū)域，選擇“從主服務(wù)器復(fù)制”或“從主服務(wù)器重新加載”的方式來(lái)手動(dòng)執(zhí)行區(qū)域復(fù)制。“從主服務(wù)器復(fù)制”只傳送master服務(wù)器更新過(guò)的記錄，“從主服務(wù)器重新加載”則重新復(fù)制master服務(wù)器的區(qū)域記錄。
（三）建立存根區(qū)域
存根區(qū)域的建立方式和輔助區(qū)域的建立方式類似，只是存根區(qū)域內(nèi)只包含少數(shù)的記錄（如SOA，NS，glue A記錄），利用這些記錄來(lái)尋找此區(qū)域的授權(quán)服務(wù)器。
三. 創(chuàng)建反向區(qū)域與反向記錄
反向區(qū)域可以讓DNS客戶端利用IP地址來(lái)查找其主機(jī)名稱。如IIS網(wǎng)站內(nèi)利用主機(jī)名稱來(lái)限制聯(lián)機(jī)的客戶端，則IIS需要利用反向查找來(lái)檢查客戶端的主機(jī)名稱。
反向區(qū)域的區(qū)域名稱的前半段必須是其網(wǎng)絡(luò)ID的反向書寫，后半段必須為in-addr.arpa。如對(duì)網(wǎng)絡(luò)ID為192.168.145.0的IP地址來(lái)提供反向查找功能，則此反向區(qū)域的名稱必須是145.168.192.in-addr.arpa。
（一）建立反向區(qū)域
假設(shè)此區(qū)域所支持的網(wǎng)絡(luò)ID為192.168.145.0，則此區(qū)域的反向查找區(qū)域的建立步驟如下：
1.
2.
3.
（二）在反向區(qū)域建立記錄
有兩種方式可以建立反向記錄。一是直接在反向區(qū)域建立，二是在正向區(qū)域建立記錄時(shí)，同時(shí)在反向區(qū)域建立記錄。
在要建立記錄的反向區(qū)域上右擊，選擇“新建指針（PTR）”并輸入“主機(jī)IP號(hào)”和“完全合格的域名(FQDN)”。
在正向區(qū)域新建主機(jī)，在建立記錄時(shí)選擇“創(chuàng)建相關(guān)的指針（PTR）記錄”。注意，選擇此選項(xiàng)時(shí)，要求相對(duì)應(yīng)的反向查找區(qū)域已經(jīng)存在。如建立192.168.145.143的主機(jī)記錄時(shí)，反向區(qū)域145.168.192.in-addr.arpa的反向區(qū)域必須已經(jīng)存在。
四. 求助其他DNS服務(wù)器
DNS客戶端在向DNS服務(wù)器發(fā)送查找請(qǐng)求后，若DNS服務(wù)器里沒有所需的記錄，則DNS服務(wù)器會(huì)代替客戶端向其他DNS服務(wù)器查找。若指定了轉(zhuǎn)發(fā)器，則DNS服務(wù)器會(huì)向轉(zhuǎn)發(fā)服務(wù)器查找。若沒有指定轉(zhuǎn)發(fā)服務(wù)器，則會(huì)向根服務(wù)器(root server)發(fā)出查找請(qǐng)求。
（一）指定根服務(wù)器
在DNS主控制窗口畫面中，右擊DNS服務(wù)器，然后選擇“屬性”→“根提示”的方法來(lái)添加、編輯、刪除根服務(wù)器，如圖10所示。里面的信息來(lái)自于%systemroot%\system32\DNS\cache.dns文件。任何改動(dòng)也會(huì)被存儲(chǔ)到cache.dns文件內(nèi),如果局域網(wǎng)沒有接入Internet，則不需要從外界查找主機(jī)信息，這些根服務(wù)器不起作用。
（二）指定轉(zhuǎn)發(fā)器
當(dāng)DNS服務(wù)器內(nèi)沒有DNS客戶端請(qǐng)求查詢的記錄時(shí)，他可以向指定的其他DNS服務(wù)器請(qǐng)求。設(shè)定DNS服務(wù)器轉(zhuǎn)發(fā)器的方法如下：
在DNS主控制窗口界面中，右擊DNS服務(wù)器，然后選擇“屬性”→“轉(zhuǎn)發(fā)器”，然后在其中指定所選區(qū)域的轉(zhuǎn)發(fā)DNS服務(wù)器。
另外，也可設(shè)置條件轉(zhuǎn)發(fā)。即不同的DNS區(qū)域轉(zhuǎn)發(fā)給不同的DNS服務(wù)器?？梢栽谇懊?/span>DNS屬性的對(duì)話框中新建DNS域，并指定該DNS域的轉(zhuǎn)發(fā)器。
五. 用nslookup來(lái)檢查記錄
網(wǎng)絡(luò)操作一般都提供了nslookup命令來(lái)查詢DNS服務(wù)器的記錄。操作模式分為交互式和非交互式。
非交互式使用方法為打開命令行，然后輸入nslookup 域名，交互式可以在命令行輸入nslookup，則程序會(huì)自動(dòng)連接到第一個(gè)DNS服務(wù)器,然后可輸入命令與DNS服務(wù)器交互。
聯(lián)系客服
