【全栈软件测试】二、Windows服务器（1）搭建DNS服务器

〇、前言：

前面写了软件测试的学习路线、软件测试的体系、软件测试和测试环境、软件测试的环境搭建（虚拟机的使用，VMware的使用技巧等），本篇主要写：DNS的原理和搭建DNS服务器，其中包含：DNS的原理、DNS的域命名空间、DSN的查询和解析方式、配置DNS服务器、验证DNS服务器的正确性、管理DNS客户端缓存等内容。

---

---

---

一、DNS的意义和作用

1、DNS 简介：DNS 的含义和作用

DNS 是域名系统(Domain Name System)的缩写，它是 Internet 上标准的名称解析方式。
TCP/IP 通信是基于 IP 地址的，但那些单调的数字是难以记忆的，通常我们会访问主机
名，再通过某种机制将主机名解析为 IP 地址。

（1）网站访问：

（2）IP访问：

2、何时使用 DNS

凡是需要使用域名的场景都可以使用 DNS。

---

---

3、DNS的原理

DNS的工作原理，此处截取于百度百科：DNS协议—工作原理：

DNS是一种可以将域名和IP地址相互映射的层次结构的分布式数据库系统，主要包括如下3个组成部分：
(1)域名空间(domain name space)和资源记录(resource record)；
(2)域名服务器(name server)；
(3)解析器(resolver)。 

DNS系统采用递归查询请求的方式来响应用户的查询，其一般过程如下：

(1)客户端首先向首选域名服务器查询。 [4] 
(2)首选域名服务器检查本地资源记录，如果存在则作权威回答，如果不存在，则检查本地缓存，如果有记录则直接返回结果。若本地资源记录和缓存记录都不存在，则向根域名服务器查询。 [4] 
(3)根域名服务器返回相应顶级域的权威域名服务器的地址，首选域名服务器继续向该顶级权威域名服务器查询。 [4] 
(4)顶级权威域名服务器返回次级域的权威域名服务器地址，首选域名服务器如此迭代查询，直到得到对查询域名的权威回答，保存在本地缓存中并返回给客户端，完成此次查询。目前绝大多数的网络都会开放DNS服务，DNS数据包不会被防火墙等网络安全防护设备拦截，因此，可以基于DNS协议建立隐蔽通道，从而顺利穿过防火墙，在客户端和服务器之间隐蔽地传输数据。

---

以下是来源于笔记：
问题：当一个客户端想要访问一家公司的服务器的时候，怎么办呢？仅仅知道IP地址，但是IP地址太难记了，有没有办法可以方便记忆呢？域名，通过域名对想要访问的公司服务器进行访问。

客户端和服务器是什么样的？如下图：

问题：客户端想访问胡先森公司的服务器怎么办呢？太难了，IP太难记。如下图：

当遇到这个难题的时候，DNS服务器就诞生了。
图：DNS服务器的诞生：

解决办法：当遇到这个难题的时候，DNS服务器就诞生了。它记录这很多公司服务器的域名和IP。当客户端想要访问某某公司的时候，仅仅需要告诉DNS服务器，DNS服务器就解析出对应的域名和IP发送给客户端，客户端就通过域名快速访问了。具体操作，如下图所示：

---

---

4、域命名空间

4.1、域命名空间的含义

域名空间用于指定组织名称的域的层次结构，不同域间以英文句点隔开，如
www.baidu.com 中的 com、baidu、baidu.com 都是域。
如下图：

（1）根域(Root Domain)

 只有一个，一般不写，也看不到。
 DNS 命名空间是由位于美国的 INTERNIC（国际互联网络信息中心）负责管理并进行授权管理的。
 根域服务器中只保存顶级域的 DNS 服务器名称与 lP 地址的对应关系。
 每一层的 DNS 服务器只负责管理其下一层域的 DNS 服务器名称与 IP 地址的对应关系。

（2）完全合格域名（FQDN）

 如 www.pku.edu.cn、www.baidu.com

---

4.2、域名空间的分类

域名空间可以按照组织类型分类，也可以按照地理区域分类。

（1）机构域

 com：表示商业机构。
 net：表示网络服务机构。
 org：表示非营利性组织。
 gov：表示政府机构。
 edu：表示教育机构。
 mil：表示军事机构。
 name：表示个人网站。
 info：表示提供信息服务的机构。

（2）地理域

  共 243 个，如.cn、uk、us、tw、hk 等。

---

---

5、DNS的查询方式

5.1、递归查询

 DNS 客户端送出查询请求后，若 DNS 服务器内没有所需的记录，它就会代替客户端向其他的 DNS 服务器进行查询。
 一般由客户端所提出的查询请求属于递归查询方式。

5.2、 迭代查询/重复查询

 DNS 客户端送出查询请求后，若第一台 DNS 服务器内没有所需的记录，它会提供第二台 DNS 服务器的 IP 地址，让 DNS 客户端继续向第二台 DNS 服务器进行查询。
 一般由 DNS 服务器向外发出的查询属于迭代查询方式。

---

---

6、DNS的解析方式

6.1、正向解析

 将域名变成 IP（根据域名查找对应的IP地址）。

6.2、 反向解析

 将 ip 变成域名（根据IP地址查找对应的域名）。不安全，实际工作中禁止使用。 

---

---

---

二、安装DNS

1、准备服务器并配置

 Windows Server 2008，一般建议用Windows server 2008做服务器，不建议使用Windows 7来做服务器。
 配置 IP（IP、掩码、网关、主 DNS 不填或者填写自己IP）

注意：我这里使用 Windows server 2008做服务器，Windows 7来做客户端。

1.1 设置准备工作：

打开进入Windows server 2008。

首先要保证虚拟机设备状态已连接、网络连接方式为桥接模式，如下图：

1.2、配置IP

（1）IP配置

配置IP的步骤：点击虚拟机右下角网络信号图标“网络和共享中心”----点击“查看状态”—弹窗点击“查看状态”，如下图：

如果IP地址页面显示地址和子网掩码了，就不用配置，如下图：

(2)网关配置

网关配置的步骤：网络和共享中心----查看状态—属性—选中“IPV4”—属性—“使用下面的IP地址：”

---

2、安装 DNS

 开始菜单—程序—管理工具—服务器管理器—角色—添加角色，如下图：

2.1、第一步：打开服务器管理器：

2.2、 第二步：安装DNS服务器

详细操作步骤：角色：添加角色—下一步—选择“DNS服务器”，下一步----下一步----安装.

步骤一：角色：添加角色，如下图：

步骤二：开始之前，下一步：

步骤三：服务器角色，勾选“DNS服务器”，点击下一步，如下图：

步骤四：DNS服务器，点击下一步，如下图：

步骤五：确认，点击安装，如下图：

步骤六：安装结果确认，出现“安装成功”字样提示，点击关闭，如下图：

2.3、第三步：查看DNS是否安装成功：

步骤：开始菜单—程序—管理工具—查看是否有“DNS”选项，如下图：

打开DNS后，可以看到此时进入了DNS管理器页面，有如下图的数据：全局日志、正向查找区域、反向查找区域、条件转发器等，则DNS服务器安装成功了。

---

3、配置 DNS 服务器

3.1、 打开 DNS 界面：

步骤一：进入DSN管理器页面：

 步骤：开始菜单—程序—管理工具—DNS，如下图：

3.2、添加正向查找区域（正向域）

 公司域名（相当于公司的网名）
 右击“正向查找区域”—新建区域，自己起名

步骤一：正向查找区域—新建区域，如下图：

步骤二：新建区域向导，下一步，如下图：

步骤三：区域类型，默认主要区域，下一步：

步骤四：区域名称，输入一个域名，相当于给公司取名，前面不要输入www，以免和现实中已有的公司冲突，创建失败。

步骤五：区域文件，默认不用管，下一步：

步骤六：动态更新，默认“不允许动态更新”，下一步：

步骤七：完成界面，点击完成：

步骤八：查看是否创建成功，查看正向查找区域下是否有刚刚创建的域：

PS：在一个正向查找域内，可以添加多个域<相当于添加多个公司，此处仅例举一个，操作方式完全相同>。

---

3.3、 添加主机

 相当于公司中计算机的网名
 点击前面的正向域名—右侧空白处右击—新建主机（A 或 AAAA）—起名如www、news、blog 等

PS：在一个创建的域内<公司名字>，可以添加多个主机<相当于该公司有多台服务器，此处仅例举一种>。

---

---

4 、验证 DNS 服务器正确性

验证的方法有：DNS服务器上验证、客户端上验证。客户端上验证分为nslookup域名验证和ping域名验证。

4.1 DNS 服务器上验证

 nslookup 域名

PS：以上就是在Windows server 2008上搭建服务器，下面将用Windows 7来作为客户端，验证搭建好的服务器。

---

4.2 客户端上验证

首先，打开Windows 7虚拟机。<注意：服务器必须保证开机，不能关机>。

（1）准备工作

打开Windows 7 x64虚拟机，并且设置网络适配器下，设备状态选择已连接、启动时连接；网络连接方式选择：桥接模式。如下图：

（2）客户端的设置

设置 IP 地址
与 DNS 同网段
 DNS 必填，且必须为 DNS 服务器的 IP 地址

设置IP的步骤：打开进入Windows 7 x64虚拟机—打开网络和共享中心----点击“本地连接”----点击“属性”----选择“Internet协议版本4（TCP/IPv4）”
—点击“属性”—设置IP和网关以及DNS服务器。

步骤一：打开网络和共享中心，如下图：

步骤二：在网络和共享中心，点击“本地连接”，在弹出的“本地连接状态”窗口中点击属性，弹出“本地连接属性”窗口，在该窗口选择"IPv4"点击属性。

步骤三：在IP设置页面，选择使用下面的IP地址，不要自动获取IP。
注意：此处IP地址和默认网关必须在同一网段；首选DNS服务器地址必须为服务器的IP地址 <也就是Windows server 2008的IP地址> 。

（2）验证方法一：客户端nslookup 域名进行验证：

步骤一： 打开运行窗口<打开运行窗口的快捷键：Windows图标+R>，输入cmd，如下图：

步骤二： 在命令窗口输入“nslookup”，显示结果为超时，暂时不用管，继续输入服务器域名，查看查找结果，是否显示出对应的域名和IP地址。如下图：
注意：如果查找结果没有显示出对应的IP和域名，需要去关闭服务器的防火墙。

第一种：“nslookup”+“回车”+“域名”，如下图：

第二种：“nslookup”+“空格”+“域名”，如下图：

注意：如果查找结果没有显示出对应的IP和域名，需要去关闭服务器的防火墙。

---

（3）验证方法二：客户端ping 域名进行验证

  结果的[ ]中显示的数字即为 DNS 解析出来的 IP 地址。

输入ping+域名进行验证。如下图：

问题：注意：当“ping+域名”出来的数据不正确时，得到的是请求超时之类的，说明方法有误。如下图：

解决办法：
（1）关闭服务器的防火墙。
（2）在ping域名前，需要使用“exit”命令退出nslookup模式。当退出后，再ping一次。
直到ping出来的结果回复数据包，字节，IP等信息。

---

4.3、本节操作命令：

操作命令	命令
退出	exit
网络诊断	ping
域名查询	nslookup
清行（清屏）	cls
查看 DNS 客户端缓存	ipconfig /displaydns
清空 DNS 客户端缓存	ipconfig /flushdns

---

---

4.3、管理 DNS 客户端缓存

nslookup和ping的特点：nslookup实时查询，ping是优先查询缓存。
因为使用ping命令会将DNS服务器发来的解析结果缓存下来，所以需要对缓存进行管理。

命令如下：
 （1）查看 DNS 客户端缓存：ipconfig /displaydns
 （2）清空 DNS 客户端缓存： ipconfig /flushdns

缓存：当我们服务器断开、掉电等等时，ping命令依旧能解析到对应的IP，实际是之前查询留下的缓存。如下图< 已经关闭服务器Windows server 2008 >：

（1）查看DNS客户端缓存：

在命令窗口输入：ipconfig /displaydns。如下图：
得到缓存的域名、IP等数据。

（2）清空DNS客户端缓存：

在命令窗口输入：ipconfig /flushdns。如下图：
第一步：输入清空DNS缓存的命令：ipconfig /flushdns。
第二步：查看清空缓存的提示。
第三步：输入查看DNS缓存的命令：ipconfig /displaydns。
第四步：查看是否还存在缓存。

结语：

本章节内容较多，详细的讲解，没有太多复杂的东西，详细到每一步。熟能生巧，故，多练习，理解既可。
下一章节：搭建Web服务器

---

------人生在勤，不索何获！------

---

---