1、DNS服務(wù)器配置與管理課件DNS服務(wù)器配置與管理DNS服務(wù)器配置與管理課件學(xué)習(xí)目標(biāo)學(xué)習(xí)目標(biāo) 主要講解DNS服務(wù)器的配置與管理，通過(guò)學(xué)習(xí)，應(yīng)該掌握以下知識(shí)：安裝DNS服務(wù)器 配置與管理DNS服務(wù)器 DNS服務(wù)器配置與管理課件DNS服務(wù)器的安裝服務(wù)器的安裝(1)(1)選擇一臺(tái)已經(jīng)安裝好Windows 2003的服務(wù)器，確認(rèn)其已安裝了TCP/IP協(xié)議，首先設(shè)置服務(wù)器自己TCP/IP協(xié)議的DNS配置，建議將DNS服務(wù)器的IP地址設(shè)為靜態(tài)。 DNS服務(wù)器配置與管理課件DNSDNS服務(wù)器的安裝服務(wù)器的安裝(2)(2)步驟一,運(yùn)行“開始”/“設(shè)置”/“網(wǎng)絡(luò)和撥號(hào)連接”，鼠標(biāo)右鍵單擊“本地連接”，選擇“屬性”

2、/“Internet協(xié)議（TCP/IP）”/“屬性”，打開如圖所示對(duì)話框。圖1 “Internet協(xié)議（TCP/IP）”對(duì)話框 DNS服務(wù)器配置與管理課件DNS服務(wù)器的安裝(3)步驟二，運(yùn)行“控制面板”中的“添加/刪除程序”選項(xiàng)，選擇“添加/刪除Windows組件”，出現(xiàn)如圖所示對(duì)話框。圖圖2 Windows2 Windows組組件件 DNS服務(wù)器配置與管理課件DNS服務(wù)器的安裝(4)選擇“網(wǎng)絡(luò)服務(wù)”復(fù)選框，并單擊“詳細(xì)信息”按鈕，出現(xiàn)如圖所示“網(wǎng)絡(luò)服務(wù)”對(duì)話框。圖圖3 3 添加添加“域名系域名系統(tǒng)（統(tǒng)（DNSDNS）”子組子組件件 DNS服務(wù)器配置與管理課件DNS服務(wù)器的安裝服務(wù)器的安裝(5

3、)(5)步驟三，在“網(wǎng)絡(luò)服務(wù)”對(duì)話框中，選擇“域名系統(tǒng)（DNS）”，單擊“確定”按鈕，系統(tǒng)開始自動(dòng)安裝相應(yīng)服務(wù)程序。完成安裝后，在“開始”/“程序”/“管理工具”應(yīng)用程序組中會(huì)多一個(gè)“DNS”選項(xiàng)，使用它進(jìn)行D N S 服 務(wù) 器 管 理 與 設(shè) 置 。 而 且 會(huì) 創(chuàng) 建 一 個(gè)%systemroot%system32dns文件夾，其中存儲(chǔ)與DNS運(yùn)行有關(guān)的文件，例如：緩存文件、區(qū)域文件、啟動(dòng)文件等。DNS服務(wù)器配置與管理課件DNS服務(wù)器的配置與管理(1)Windows 2003的DNS服務(wù)器支持以下三種區(qū)域類型：（1）主要區(qū)域 該區(qū)域存放此區(qū)域內(nèi)所有主機(jī)數(shù)據(jù)的正本，其區(qū)域文件采用標(biāo)準(zhǔn)DNS

4、規(guī)格的一般文本文件。當(dāng)在DNS服務(wù)器內(nèi)創(chuàng)建一個(gè)主要區(qū)域與區(qū)域文件后，這個(gè)DNS服務(wù)器就是這個(gè)區(qū)域的主要名稱服務(wù)器。 DNS服務(wù)器配置與管理課件DNS服務(wù)器的配置與管理(2)（2）輔助區(qū)域 該區(qū)域存放區(qū)域內(nèi)所有主機(jī)數(shù)據(jù)的副本，這份數(shù)據(jù)從其“主要區(qū)域”利用區(qū)域傳送的方式復(fù)制過(guò)來(lái)，區(qū)域文件采用標(biāo)準(zhǔn)DNS規(guī)格的一般文本文件，只讀不可以修改。創(chuàng)建輔助區(qū)域的DNS服務(wù)器為輔助名稱服務(wù)器。（3）存根區(qū)域 存根區(qū)域是一個(gè)區(qū)域副本，只包含標(biāo)識(shí)該區(qū)域的權(quán)威域名系統(tǒng)（DNS）服務(wù)器所需的那些資源記錄。存根區(qū)域用于使父區(qū)域的 DNS 服務(wù)器知道其子區(qū)域的權(quán)威 DNS 服務(wù)器，從而保持 DNS 名稱解析效率。存根區(qū)域由

5、起始授權(quán)機(jī)構(gòu)（SOA）資源記錄、名稱服務(wù)器（NS）資源記錄和粘附A資源記錄組成。 DNS服務(wù)器配置與管理課件添加正向搜索區(qū)域添加正向搜索區(qū)域(1)(1)在創(chuàng)建新的區(qū)域之前，首先檢查一下DNS服務(wù)器的設(shè)置，確認(rèn)已將“IP地址”、“主機(jī)名”、“域”分配給了DNS服務(wù)器。檢查完DNS的設(shè)置，按如下步驟創(chuàng)建新的區(qū)域：步驟一，選擇“開始”/“程序”/“管理工具”/“DNS”，打開DNS管理窗口。步驟二，選取要?jiǎng)?chuàng)建區(qū)域的DNS服務(wù)器，右鍵單擊“正向查找區(qū)域”選擇“新建區(qū)域”，如圖所示，出現(xiàn)“歡迎使用新建區(qū)域向?qū)А睂?duì)話框時(shí)，單擊“下一步”按鈕。 DNS服務(wù)器配置與管理課件添加正向搜索區(qū)域添加正向搜索區(qū)域(2

6、)(2)圖圖4 4 DNS管理窗口管理窗口DNS服務(wù)器配置與管理課件添加正向搜索區(qū)域添加正向搜索區(qū)域(3)(3)步驟三，在出現(xiàn)的對(duì)話框中選擇要建立的區(qū)域類型，這里我們選擇“主要區(qū)域”，單擊“下一步”。注意，只有DNS服務(wù)器是域控制器時(shí)才可以選擇“在Active Directory中存儲(chǔ)區(qū)域”。 步驟四，出現(xiàn)如圖5所示的“區(qū)域名稱”命名對(duì)話框時(shí)，輸入新建主區(qū)域的區(qū)域名，例如：，然后單擊“下一步”，文本框中會(huì)自動(dòng)顯示默認(rèn)的區(qū)域文件名。如果不接受默認(rèn)的名字，也可以鍵入不同的名稱。 DNS服務(wù)器配置與管理課件添加正向搜索區(qū)域添加正向搜索區(qū)域(4)(4)圖圖5 輸入?yún)^(qū)域名稱輸入?yún)^(qū)域名稱DNS服務(wù)器配置與

7、管理課件添加正向搜索區(qū)域添加正向搜索區(qū)域(5)(5) 步驟五，在出現(xiàn)的對(duì)話框中單擊“完成”按鈕，結(jié)束區(qū)域添加。新創(chuàng)建的主區(qū)域顯示在所屬DNS服務(wù)器的列表中，且在完成創(chuàng)建后，“DNS管理器”將為該區(qū)域創(chuàng)建一個(gè)“起始授權(quán)機(jī)構(gòu)記錄”，同時(shí)也為所屬的DNS服務(wù)器創(chuàng)建一個(gè)“名稱服務(wù)器記錄”，并使用所創(chuàng)建的區(qū)域文件保存這些資源記錄，如圖6所示。 DNS服務(wù)器配置與管理課件6.3.1 添加正向搜索區(qū)域添加正向搜索區(qū)域(6)(6)圖 6-7 DNS自動(dòng)添加的資源記錄 DNS服務(wù)器配置與管理課件添加添加DNS domain(1)DNS domain(1)一個(gè)較大的網(wǎng)絡(luò)，可以在Zone內(nèi)劃分多個(gè)子區(qū)域，Windo

8、ws Server 2003中為了與域名系統(tǒng)一致也稱為域（Domain）。例如：一個(gè)校園網(wǎng)中，計(jì)算機(jī)系有自己的服務(wù)器，為了方便管理，可以為其單獨(dú)劃分子區(qū)域，如增加一個(gè)“ComputerDepartment”區(qū)域，在這個(gè)區(qū)域下可添加主機(jī)記錄以及其他資源記錄（如別名記錄等） 。DNS服務(wù)器配置與管理課件添加添加DNS domain(2)DNS domain(2)首先選擇要?jiǎng)澐肿訁^(qū)域的Zone，如，右鍵單擊選擇“新建域”，出現(xiàn)如圖7所示對(duì)話框，在其中輸入域名“ComputerDepartment”，單擊“確定”按鈕完成操作。 圖圖7 輸入新建域的名稱輸入新建域的名稱 DNS服務(wù)器配置與管理課件添加添

9、加DNS domain(3)DNS domain(3)在“”下面出現(xiàn)“ComputerDepartment”子區(qū)域 ，如圖8所示。 圖圖8 新建立的子域新建立的子域 DNS服務(wù)器配置與管理課件添加DNS記錄（1）例如添加WWW服務(wù)器的主機(jī)記錄，步驟如下： 步 驟 一 ， 選 中 要 添 加 主 機(jī) 記 錄 的 主 區(qū) 域，右鍵單擊選擇菜單“新建主機(jī)”。步驟二，出現(xiàn)如圖9所示對(duì)話框，在“名稱”下輸入新添加的計(jì)算機(jī)的名字，我們的WWW服務(wù)器的名字是web（安裝操作系統(tǒng)時(shí)管理員命名）。在“IP地址”文本框中輸入相應(yīng)的主機(jī)IP地址。 DNS服務(wù)器配置與管理課件添加DNS記錄（4）圖9 輸入新建主機(jī)信息

10、 DNS服務(wù)器配置與管理課件添加DNS記錄（2） 如果要將新添加的主機(jī)IP地址與反向查詢區(qū)域相關(guān)聯(lián)，選中“創(chuàng)建相關(guān)的指針（PRT）記錄”復(fù)選框，將自動(dòng)生成相關(guān)反向查詢記錄，即由地址解析名稱。 可重復(fù)上述操作重復(fù)添加多個(gè)主機(jī)，添加完畢后，單擊“確定”關(guān)閉對(duì)話框，會(huì)在“DNS管理器”中增添相應(yīng)的記錄，如圖10所示，表示web（計(jì)算機(jī)名）是IP地址為2的主機(jī)名。由于計(jì)算機(jī)名為web的這臺(tái)主機(jī)添加在區(qū)域下，網(wǎng)絡(luò)用戶可以直接使用訪問(wèn)2這臺(tái)主機(jī)。DNS服務(wù)器配置與管理課件添加DNS記錄（3）圖圖10 增加后的資源列表增加后的資源列表 DNS服務(wù)器配置與管理課件添

11、加DNS記錄（4） DNS服務(wù)器具備動(dòng)態(tài)更新功能，當(dāng)一些主機(jī)信息（主機(jī)名稱或IP地址）更改時(shí)，更改的數(shù)據(jù)會(huì)自動(dòng)傳送到DNS服務(wù)器端。這要求DNS客戶端也必須支持動(dòng)態(tài)更新功能。首先在DNS服務(wù)器端必須設(shè)置可以接收客戶端動(dòng)態(tài)更新的要求，其設(shè)置是以區(qū)域?yàn)閱挝坏模益I單擊要啟用動(dòng)態(tài)更新的區(qū)域，選擇“屬性”，出現(xiàn)如圖11所示對(duì)話框，選擇是否要?jiǎng)討B(tài)更新。 DNS服務(wù)器配置與管理課件添加DNS記錄（5）圖圖11設(shè)置允許動(dòng)態(tài)更設(shè)置允許動(dòng)態(tài)更新新 DNS服務(wù)器配置與管理課件添加反向搜索區(qū)域（添加反向搜索區(qū)域（1 1）反向區(qū)域可以讓DNS客戶端利用IP地址反向查詢其主機(jī)名稱，例如客戶端可以查詢IP地址為210.4

12、3.23.23的主機(jī)名稱，系統(tǒng)會(huì)自動(dòng)解析為zzpi-。 添加反向區(qū)域的步驟如下： 步 驟 一 ， 選 擇 “ 開 始 ” / “ 程 序 ” / “ 管 理 工具”/“DNS”，打開DNS管理窗口。步驟二，選取要?jiǎng)?chuàng)建區(qū)域的DNS服務(wù)器，右鍵單擊“反向搜索區(qū)域”選擇“新建區(qū)域”，如圖12所示，出現(xiàn)“歡迎使用新建區(qū)域向?qū)А睂?duì)話框時(shí)，單擊“下一步”按鈕。 DNS服務(wù)器配置與管理課件添加反向搜索區(qū)域（添加反向搜索區(qū)域（2 2） 步驟三，在出現(xiàn)的對(duì)話框中選擇要建立的區(qū)域類型，這里我們選擇“主要區(qū)域”，單擊“下一步”，注意只有是域控制器的DNS服務(wù)器才可以選擇“在Active Directory中存儲(chǔ)區(qū)域

13、”。步驟四，出現(xiàn)圖12所示對(duì)話框時(shí)，直接在“網(wǎng)絡(luò)ID”處輸入此區(qū)域支持的網(wǎng)絡(luò) ID，例如：210.43.23，它會(huì)自動(dòng)在“反向搜索區(qū)域名稱”處設(shè)置區(qū)域名“23.43.210.”。 DNS服務(wù)器配置與管理課件6.3.4 添加反向搜索區(qū)域（添加反向搜索區(qū)域（3 3）圖圖12 新建反向搜索區(qū)域向?qū)陆ǚ聪蛩阉鲄^(qū)域向?qū)?DNS服務(wù)器配置與管理課件添加反向搜索區(qū)域（添加反向搜索區(qū)域（4 4） 步驟五，單擊“下一步”，文本框中會(huì)自動(dòng)顯示默認(rèn)的區(qū)域文件名。如果不接受默認(rèn)的名字，也可以鍵入不同的名稱，單擊“下一步”完成。查看如圖13所示窗口，其中的“210.43.23.x Subnet

14、”就是剛才所創(chuàng)建的反向區(qū)域。圖圖13 新建反向搜索區(qū)域新建反向搜索區(qū)域 DNS服務(wù)器配置與管理課件添加反向搜索區(qū)域（添加反向搜索區(qū)域（5 5）反向搜索區(qū)域必須有記錄數(shù)據(jù)以便提供反向查詢的服務(wù)，添加反向區(qū)域的記錄的步驟如下： 步驟一，選中要添加主機(jī)記錄的反向主區(qū)域210.43.23.x Subnet，右鍵單擊選擇菜單“新建指針”。步驟二，出現(xiàn)如圖14所示對(duì)話框，輸入主機(jī)IP地址和主機(jī)的FQNA名稱，例如：Web服務(wù)器的IP是2，主機(jī)完整名稱為。 DNS服務(wù)器配置與管理課件添加反向搜索區(qū)域（添加反向搜索區(qū)域（6 6）圖圖14輸入主機(jī)信息輸入主機(jī)信息 DNS服務(wù)器配置與管理課件

15、添加反向搜索區(qū)域（添加反向搜索區(qū)域（7 7） 可重復(fù)以上步驟，添加多個(gè)指針記錄。添加完畢后，在“DNS管理器”中會(huì)增添相應(yīng)的記錄，如圖15所示。 圖圖15 增加指針后的資源列表增加指針后的資源列表 DNS服務(wù)器配置與管理課件設(shè)置轉(zhuǎn)發(fā)器（設(shè)置轉(zhuǎn)發(fā)器（1 1） DNS負(fù)責(zé)本網(wǎng)絡(luò)區(qū)域的域名解析，對(duì)于非本網(wǎng)絡(luò)的域名，可以通過(guò)上級(jí)DNS解析。通過(guò)設(shè)置“轉(zhuǎn)發(fā)器”，將自己無(wú)法解析的名稱轉(zhuǎn)到下一個(gè)DNS服務(wù)器。設(shè)置步驟：首先選中“DNS管理器”中選中DNS服務(wù)器，單擊鼠標(biāo)右鍵，選擇“屬性”/“轉(zhuǎn)發(fā)器”，在彈出的如圖16所示的對(duì)話框中新建或選擇一個(gè)DNS域，為該域設(shè)置轉(zhuǎn)發(fā)器的IP地址列表。DNS服務(wù)器配置與管理

16、課件6.3.5 設(shè)置轉(zhuǎn)發(fā)器（設(shè)置轉(zhuǎn)發(fā)器（2 2）圖圖16設(shè)置轉(zhuǎn)發(fā)器設(shè)置轉(zhuǎn)發(fā)器 DNS服務(wù)器配置與管理課件DNSDNS客戶端的設(shè)置客戶端的設(shè)置(1)(1) 客戶端DNS的配置，我們以Windows 2000為例，運(yùn)行“控制面板”中的“網(wǎng)絡(luò)和撥號(hào)連接”，在打開的窗口中鼠標(biāo)右鍵單擊“本地連接”，選擇“屬性”，在“本地連接 屬 性 ”對(duì)話框中選擇 “I nt e r ne t 協(xié)議（TCP/IP）”/“屬性”，出現(xiàn)如圖17所示對(duì)話框，在“首選DNS服務(wù)器”處輸入DNS服務(wù)器的IP地址，如果還有其他的DNS服務(wù)器提供服務(wù)的話，在“備用DNS服務(wù)器”處輸入另外一臺(tái)DNS服務(wù)器的IP地址。如果有多臺(tái)DNS服務(wù)器，請(qǐng)單擊 “高級(jí)”按鈕