配置DNS服务
WNS
第二章 配置DNS服务
一、
实验目的：
²
理解域名空间结构
²
理解DNS查询过程
²
掌握区域管理
²
理解转发器
²
理解子域与委派
²
理解域名解析顺序
二、
实验准备：
²
实验一
i.
准备两台Windows Server 2003 VM，一台为DC/DNS，另一台模拟互联网上的DNS。
ii.
虚拟机网卡使用类型为VMnet2。
²
实验二
i.
准备三台Windows Server 2003 VM，两台模拟互联网上的DNS，一台作为客户机。
ii.
虚拟机网卡使用类型为VMnet2。
三、
实验拓扑：
实验一：
实验二：
四、
完成标准：
²
实验一：配置区域与转发器
Svr1
的DNS客户机（由Svr1本身充当）可以解析Svr2上的域名。
²
实验二：配置委派
Svr2
的DNS客户机可以解析子域sh.bleach.com.cn中主机的记录。
五、
实验步骤及参考：
实验一：
Step1
、在Svr2上安装DNS服务
1)
使用管理员administrator登录到Svr2，打开“开始”菜单，选择“控制面板”→“添加删除程序”→“添加/删除Windows组件”。
2)
在组件向导的列表框中选中“网络服务”复选框，单击“详细信息”按钮，选中“域名系统（DNS）”复选框，单击“确定”按钮，按提示完成安装。
Step2
、在Svr2上新建正向查找区域
1)
打开“管理工具”→“DNS”，右击“正向查找区域”，从弹出的快捷菜单中选择“新建区域”命令。
2)
出现新建区域向导，单击“下一步”按钮，出现区域类型窗口，选中“主要区域”单选按钮，单击“下一步”按钮。
3)
在区域名称窗口中输入区域名称bleach.com.cn（注意要和DC上的DNS域名不同），单击“下一步”按钮。
4)
在区域文件中保留文件名bleach.com.cn.dns，该文件存放在%SystemRoot%\system32\dns，单击“下一步”按钮。
5)
在“动态更新”界面中选择“不允许动态更新”单选按钮，单击“下一步”按钮。
6)
出现完成新建区域窗口，单击“完成”按钮。
Step3
、在新建的区域中新建主机记录
1)
右击区域bleach.com.cn，从弹出的快捷菜单中选择“新建主机”命令。
2)
在新建主机界面中，输入主机名称“www”、IP地址“192.168. 1.10 ” ，单击“添加主机”按钮。
Step4
、在Svr1上配置转发器
使用管理员administrator登陆到Svr1，打开“管理工具”→“DNS”，右击服务器Svr1→“属性”→“转发器”，在“所选域的转发器的IP地址列表”中添加IP地址192.168.1.20，单击“确定”按钮。
Step5
、在Svr1上配置DNS客户端
右击“本地连接”，从弹出的快捷菜单中选择“属性”命令，选中“Internet协议（TCP/IP）”复选框，单击“属性”按钮，在“首选DNS服务器”框中输入“192.168. 1.10 ” 。
Step6
、检验转发器的效果
在DNS客户机上，进入命令提示符下，输入“ping www.bleach.com.cn”，观察能否解析出IP地址。
实验二：
Step1
、在Svr2上新建正向查找区域bleach.com.cn
新建方法同实验一中步骤Step2相同。
Step2
、在区域bleach.com.cn中新建主机记录
1)
右击区域bleach.com.cn，在弹出的快捷菜单中选择“新建主机”命令。
2)
在新建主机界面中，输入主机名称“evil”、IP地址“192.168. 1.10 ” ，单击“添加主机”按钮。
Step3
、在区域bleach.com.cn中新建别名记录bleach.net
1)
新建正向查找区域bleach.net，方法同上。
2)
右击区域bleach.net，在弹出的快捷菜单中单击“新建别名”命令。
3)
在新建别名记录对话框中输入别名和目标主机的完全合格的域名。
Step4
、在区域bleach.com.cn中新建委派
1)
打开“管理工具”→“DNS”，右击区域bleach.com.cn，从弹出的快捷菜单中选择“新建委派”命令。
2)
按向导提示，在受委派域名中输入“sh”，在名称服务器中，添加服务器完全合格的域名sh.bleach.com.cn。
Step5
、在Svr1上新建区域sh.bleach.com.cn
1)
使用管理员administrator登陆到Svr1，打开“管理工具”→“DNS”，右击“正向查找区域”，从弹出的快捷菜单中选择“新建区域”命令。
2)
出现新建区域向导，单击“下一步”按钮，出现区域类型窗口，选中“主要区域”单选按钮，清除“在Active Directory中存储区域（只有DNS服务器是域控制器才可用）”复选框，单击“下一步”按钮。
3)
在区域名称窗口中输入区域名称sh.bleach.com.cn，单击“下一步”按钮。
4)
在区域文件中保留文件名sh.bleach.com.cn.dns，该文件存放在%SystemRoot%\system32\dns，单击“下一步”按钮。
5)
在“动态更新”界面中选择“不允许动态更新”单选按钮，单击“下一步”按钮。
6)
出现完场新建区域窗口，单击“完成”按钮。
Step6
、在区域sh.bleach.com.cn中新建主机记录wap和ftp
1)
在新建主机界面中，输入主机名称“wap”、IP地址“192.168. 1.10 ” ，单击“添加主机”按钮。
2)
在新建主机界面中，输入主机名称“ftp”、IP地址“192.168. 1.10 ” ，单击“添加主机”按钮。
Step7
、在Svr2上配置DNS客户端
右击“本地连接”，在弹出的快捷菜单中选择“属性”命令，选中“Internet协议（TCP/IP）”复选框，单击“属性”按钮，在“首选DNS服务器”框中输入“192.168. 1.10 ” 。
Step8
、检验委派的效果
在DNS客户端上，进入命令提示符下，输入“ping wap.sh.bleach.com.cn”，观察能否解析出IP地址。
在DNS客户端上，进入命令提示符下，输入“ping ftp.sh.bleach.com.cn”，观察能否解析出IP地址。
六、
注意事项与总结：
²
域名空间的层次结构包括根域、顶级域、二级域和主机名。
²
区域是域名空间中的链接的一部分，DNS服务器以区域为但未来管理域名空间。
²
DNS
服务的主要作用就是将域名解析为IP地址。
²
DNS
名称服务器解析正向和反向搜索查询，正向搜索查询将域名解析成IP地址，反向搜索查询将IP地址解析成域名。
²
若要实现DNS，必须安装DNS服务，然后使用DNS管理控制台配置DNS服务器。
²
可以使用DNS管理控制台配置正想搜索区域和反向搜索区域。
²
区域中的资源记录主要有A、PTR、MX等。
²
转发器可以实现将本地DNS服务器无法解析的查询转发给网络上的其他DNS服务器。
²
配置完DNS服务器后，还需要配置DNS客户机。
²
辅助区域可以实现该区域的可用性和容错。
²
子域与委派可以扩展区域的域名空间。
²
根提示用于使非根域的DNS服务器可以寻找到根域DNS服务器。
²
默认情况下，客户及解析域名顺序为：本机DNS缓存、本机hosts文件、DNS服务器。
本文出自 “神祗” 博客，转载请与作者联系！