项目6 架设DNS服务器

《项目6 架设DNS服务器》由会员分享，可在线阅读，更多相关《项目6 架设DNS服务器（67页珍藏版）》请在金锄头文库上搜索。

1、 *项目6 架设DNS服务器项项目6 架设设DNS服务务器项目情境项目情境岭南信息技术有限公司是一家专业提供信息化建设的网络 技术服务公司，于 2008 年为岭南中心医院建设了内部局域网 络，架设了一台医院信息管理系统服务器并为客户进行维护， 该服务器使用的是Windows Server 2003操作系统。在某天晚上的一次雷击事故中，由于UPS出现故障，导致 服务器系统崩溃，无法启动操作系统，作为技术人员，上门检 查后发现硬盘出现磁道损坏，需更换新的硬盘，同时，医院的 机房管理人员抱怨Windows Server 2003存在一些功能缺陷 ，难以满足当前工作需要，建议在更换硬盘的同时升级服务器

2、 的操作系统。那么，应该如何进行处理呢？项项目6 架设设DNS服务务器项目分析项目分析（1）给公司网站起一个容易记忆的域名。 （2）增设一台DNS服务器以提供域名解析服务。项项目6 架设设DNS服务务器项目目标项目目标（1）理解DNS的概念、域名解析的原理。 （2）学会DNS服务器和客户端的配置。 （3）学会根据应用需求配置DNS服务。项项目6 架设设DNS服务务器项目任务项目任务任务1 DNS服务器的安装任务2 DNS主要区域的创建任务3 反向查找区域及其他记录的创建任务4 DNS客户端的配置和DNS的测试任务5 DNS的高级应用项项目6 架设设DNS服务务器任务1 DNS服务器的安装1任务

3、1 DNS服务器的安装任务知识准备任务知识准备DNS即域名系统，是Internet上计算机命名的规范。 DNS是Internet和TCP/IP网络中广泛使用的、用于提供名字 登记和名字到地址转换的一组协议和服务。任务1 DNS服务器的安装 域名概述 Internet将所有联网主机的名字空间划分为许多不同的域。树根 （root）下是最高一级的域，再往下是二级域、三级域，最高 一级的域名称为顶级（或称为一级）域名。例如，在域名 中，com是一级域名，contoso是 二级域名，south是三级域名，也称子域域名，而www是主 机名。任务1 DNS服务器的安装名称类型说明范例根域该名称位于域层次结构

4、的最高层 。在 DNS 域名中使用时，有尾部 句点如.顶级域由两、三个字母组成的名称用于 表示国家（地区）或使用名称的 单位类型.com，表示在 Internet 上从事商 业活动的公司的名称二级域为在Internet 上使用而注册到 个人或单位的长度可变名称。这 些名称始终基于相应的顶级域， 这取决于单位的类型或使用的名 称所在的地理位置.，是由 Internet DNS 域名注册人员注册到Microsoft 的二级域名子域单位可创建的其他名称，这些名 称从已注册的二级域名中派生.是由contoso 指派的虚拟子域，用于文档名称范 例中主机或资 源名称代表名称的 DNS 树中的末端结 点而且

5、标识特定资源的名称。DNS 域名最左边的标号一般标识为网 络上的特定计算机，其中第 一个标号（www）是网络上特定计算 机的 DNS 主机名 各级域名的说明及范例任务1 DNS服务器的安装域名的分类：Internet中最初规定的一级域名有7个com商业机构edu教育机构mil军事机构gov政府部门net提供网络服务的部门org非商业机构、国际组织等还有200多个代表国家或者地区的顶级域名，如cn代表中国。此外，ICANN分别在2000年和2005年新增了多个域名，如：.info（提供信息服务的单位）、.biz（公司）、.name（个人）、.pro（专业人士）、.museum（博物馆）、.coo

6、p（商业合作机构）和 .aero（航空业）、jobs（求职网站）、mobi（移动电话设备网站）、xxx（色情网站）任务1 DNS服务器的安装域名解析原理：DNS客户端向DNS服务器提出查询，DNS服务器做出响应的过程称为域名解析。1）正向解析与反向解析2）递归查询与迭代查询3）DNS反向查询4）缓存与生存时间图6.2 递归查询过 程图6.3 迭代查询任务1 DNS服务器的安装DNS服务器的类型：主要DNS服务器 标准主要区域 AD DS集成主要区域辅助DNS服务器根存DNS服务器缓存DNS服务器任务1 DNS服务器的安装任务实施任务实施 （1）首先设置DNS服务器的TCP/IP属性，手动配置I

7、P地址、 子网掩码、默认网关和DNS服务器IP地址，如图6.4和图6.5所 示。图6.4 “本地连接 属性”对话框图6.5 “Internet协议版本4任务1 DNS服务器的安装（2）以管理员账号登录到需要安装DNS服务器角色的计算机上，在“服 务器管理器”控制台中，单击“角色”结点，然后在控制台右侧列表中单击 “添加角色”按钮，打开“添加角色向导”页面。在打开的“选择服务器角 色”对话框中，选择“DNS服务器”，如图6.6所示。 （3）单击“下一步”按钮，出现“DNS 服务器”对话框，在该对话框中 显示DNS服务器简介和注意事项，如图6.7所示。图6.6 选择“DNS 服务器”图6.7 “D

8、NS 服务器”对话框任务1 DNS服务器的安装（4）单击“下一步”按钮，出现“确认安装选择”对话框，在 域控制器上安装DNS服务器角色，区域将与Active Directory域 服务器集成在一起，如图6.8所示。 （5）单击“安装”按钮，开始安装DNS服务器角色，安装完毕 后出现如图6.9所示的“安装结果”对话框，最后单击“关闭” 按钮完成DNS服务器的安装。图6.8 “确认安装选择”对话框图6.9 “安装结果”对话框项项目6 架设设DNS服务务器任务2 主要区域的创建2任务2 主要区域的创建任务知识准备任务知识准备区域类型 正向查找区域 反向查找区域而每一类区域又可以分为： 主要区域 辅助

9、区域 存根区域任务2 主要区域的创建名称作用SOA开始授权记录，记录该区域的版本号，用于判断主要服务器和次要服务器是否进行复制NS名称服务器记录，定义网络中其他的DNS名称服务器A主机记录，定义网络中的主机名称，将主机名称和IP地址对应PTR指针记录，定义从IP地址到特定资源的对应，用于方向查询CNAME别名记录，定义资源记录名称的DNS域名，常见的别名是“WWW”、“FTP”等，如网易的域名是，别名是SRV服务记录，指定网络中某些服务提供商的资源记录，主要用于标识Active Directory域控制器MX邮件交换记录，指定邮件交换主机的路由信息常见的资源记录及作用任务2 主要区域的创建任务

10、实施任务实施（1）打开“DNS 管理器”控制台。以域管理员账户登录到DNS服务器上， 执行“开始”“管理工具”“DNS”命令，打开“DNS 管理器”窗口， 如图6.10所示。 （2）打开新建区域向导。在“DNS管理器”控制台中展开服务器结点，使用 鼠标右键单击“正向查找区域”，在弹出的快捷菜单中执行“新建区域”命 令，打开“新建区域向导”页面，如图6.11所示。图6.10 “DNS 管理器”窗口图6.11 “新建区域向导”页面任务2 主要区域的创建（3）选择主要区域类型。单击“下一步”按钮，出现“区域 类型”对话框。在该对话框中可以选择区域类型为主要区域、 辅助区域或存根区域。在此，选择“主要

11、区域”单选按钮。如 图6.12所示，取消对“在Active Directory中存储区域（只有 DNS服务器是可写域控制器时才可用）”复选框的选择，这样 DNS就不和Active Directory域服务集成。图6.12 选择“主要区域”任务2 主要区域的创建（4）设置区域名称。单击“下一步”按钮，出现“区域名称 ”对话框，在该对话框中输入区域名称。区域名称一般以域名表 示，指定DNS名称空间部分，本例中输入“”，如图 6.13所示。图6.13 “区域名称”对话框 任务2 主要区域的创建（5）创建区域文件。单击“下一步”按钮，出现“区域文件 ”对话框，在该对话框中可以选择创建新的区域文件或使用

12、已 存在的区域文件。区域文件也称为DNS区域数据库，主要作用 是保存区域资源记录。在本例中默认选择“创建新文件，文件 名为.dns”单选按钮，如图6.14所示。图6.14 “区域文件”对话框任务2 主要区域的创建（6）设置动态更新。单击“下一步”按钮，出现“动态更 新”对话框。在该对话框中可以选择区域是否支持动态更新。 因为DNS不和Active Directory域服务器集成使用，所以“只 允许安全的动态更新（适合Active Directory使用）”单选按 钮成为不可选状态。在本例中默认选择“不允许动态更新”单 选按钮，如图6.15所示。图6.15 “动态更新”对话框 任务2 主要区域的

13、创建（7）创建完成。单击“下一步”按钮，出现“正在完成新建区域向导”对话 框（如图6.16所示），最后单击“完成”按钮，即可完成主要区域的创建。 （8）返回“DNS 管理器”控制台，“”创建完成后的效果如图 6.17所示。创建完的区域资源默认只有起始授权机构（SOA）和名称服务器 （NS）记录。图6.16 “正在完成新建区域向导”对话框图6.17 创建完成后的效果任务2 主要区域的创建在主要区域内创建记录： （1）执行“开始”“管理工具”“DNS”命令，打开 “DNS管理器”窗口。 （2）在“DNS管理器”窗口中选择已创建的主要区域 ，单击鼠标右键，在出现的快捷菜单中执行“新建 主机”命令，如

14、图6.18所示。图6.18 执行“新建主机”命令任务2 主要区域的创建（3）在出现的“新建主机”对话框中，在“名称”文本框中 输入网络中某主机的名称（如WWW），在“IP地址”文本框 中输入该主机对应的IP地址，本例为172.16.22.2。那么，该 计算机的域名就是，当用户在Web浏览器中输 入时，IP地址将被解析为172.16.22.2。根据 需要，可以添加多个主机记录。图6.19 “新建主机”对话框任务2 主要区域的创建（4）当设置正确后，单击对话框中的“添加主机”按钮，出现“成功创 建了主机记录”的信息，表示已成功创建了一条主机记录。 （5）单击“确定”按钮，返回如图6.18所示的对话

15、框。如果需要，可重 复以上步骤，继续创建其他的主机记录。 （6）当所有的主机记录创建结束后，单击“完成”按钮，返回“DNS管 理器”窗口，新创建的主机记录将全部显示在窗口右边的列表框中，如图 6.20所示。图6.20 创建好的主机记录项项目6 架设设DNS服务务器任务3 反向查找区域及 其他记录的创建3任务3 反向查找区域及其他记录的创建任务知识准备任务知识准备通过主机名查询IP地址的过程称为正向查询。反过 来，通过IP地址查询主机名的过程称为反向查询。反向 查找区域可以实现DNS客户端利用IP地址来查询其主 机名的功能。反向查询并不是必须的，可以在需要的 时候创建。反向查找区域同样提供了三种类型：主要区域、辅 助区域和根存区域。反向查找区域是用网络ID来定义 区域的。如192.168.0.100/24对应的网络ID为 192.168.0.0，即该IP地址对应的网络号。反向查找区 域信息及记录是保存在一个文件中，默认的文件。任务3 反向查找区域及其他记录的创建任务实施任务实施1创建反向查找区域 （1）在DNS控制台树中选取“反向查找区域”项，单击鼠标右 键，在出现的快捷菜单中执行“新建区域”菜单命令，如图6.21 所示。出现“新建区域向导”对话框。图6