在企业内网,用户习惯使用计算机名访问网络资源,而不习惯使用域名或IP地址访问。访问同一个网段的计算机,计算机名称解析使用广播,跨网段实现计算机名称解析,可以使用WINS服务器来实现。在域环境中,计算机可以使用DNS实现计算机名解析,而不用配置WINS服务器。
域中的计算机全称由计算机名加上域名构成。将DNS的服务器的区域设置成允许安全更新,域中的计算机会向DNS注册自己的名称对应的IP地址。当用户解析计算机名称时,会自动在该名称后添加域名后缀,构造一个完全限定域名,通过DNS服务器解析出IP地址。比如ess.com域中的计算机marketPC1计算机需要解析eduPC1,会构造eduPC1.ess.com,通过DNS解析。
任务:
u 观察域中DNS服务器正向查找区
u 观察加入域的计算机名称全称
u 配置客户机自动向DNS注册名称
u 查看客户机的主DNS后缀
u 查看客户机的DNS搜索列表
u 测试计算机名称解析
步骤:
1. 在DCServer上,打开DNS管理工具。
2. 如图1-71所示,点击正向查找区域ess.com,可以看到加入到域中的计算机注册的A记录。
3. 如图1-72所示,右击ess.com区域,点击“属性”。
图 1-71 域中计算机注册的A记录 图 1-72 打开区域属性
4. 如图1-73所示,在出现的ess.com属性对话框,在常规选项标签下,该区域允许安全更新。提示:安全更新只允许域中计算机更新。
5. 如图1-74所示,在marketPC1上,右击我的电脑,在出现的系统属性对话框,在计算机名标签下,可以看到完整的计算机名。
图 1-73 DNS的区域必须允许动态更新 图 1-74 域中计算机全称
6. 如图1-75所示,打开本地连接的TCP/IP属性,设置DNS服务器,点击“高级”。
7. 如图1-76所示,在出现的高级TCP/IP设置对话框,在DNS标签下,默认已经选中“在DNS中注册此连接的地址”。会自动向DNS正向区域ess.com注册该计算机名对应的IP地址。
图 1-75 配置使用的DNS 图 1-76 在DNS中注册此连接的地址
8. 如图1-77所示,在命令行提示符下输入ipconfig /all 可以看到主DNS后缀:ess.com。可以看到DNS搜索列表:ess.com和edu2act.org。
提示:主DNS后缀,决定了客户机向DNS哪个正向查找区注册A记录。
提示:计算机名称解析时,会在计算机名后添加ess.com构造完整的计算机名,通过DNS解析,如果没有找到,会在计算机名后添加edu2act后缀构造完整的计算机名,通过DNS解析。这就是DNS搜索列表的作用。
9. 如图1-78所示,在命令提示符先输入ping eduPC1,可以看到构造的完整的名称。
图 1-77 查主DNS后缀和DNS搜索列表 图 1-78 构造的完整的域名
广告