一起學(xué)DNS系列(七)輔助區(qū)域、存根區(qū)域操作演示-(1)

1、主機(jī)名稱：DNS2系統(tǒng):Win 2003 SP2IF 地址二 掩碼：首選 DNS； 角色：輔助DNS區(qū)域解析玄機(jī)容稼：XP3 主DNS后莢：a. com 系統(tǒng)，Win XP SP3 IP 地址; 角色：單機(jī)上節(jié)主要討論了正向、反向查找區(qū)域的各個(gè)屬性，今天起我們開始針對一些重要屬性進(jìn)行講 解和演示，工作中也會用的到，所以這部分內(nèi)容比較重要。我們知道，區(qū)域類型一共有三種，即主要區(qū)域、輔助區(qū)域和存根區(qū)域，本節(jié)會針 對輔助區(qū)域和存根區(qū)域的操作進(jìn)行演示。輔助區(qū)域操作演示1、安裝配置主DNS區(qū)域輔助區(qū)域是以主要

2、區(qū)域?yàn)樗{(lán)本，復(fù)制出一個(gè)相同，且可以為DNS客戶端提供解析服 務(wù)的副本區(qū)域，主要區(qū)域只能有一個(gè)，但我們可以為這個(gè)主要區(qū)域創(chuàng)建多個(gè)輔助區(qū)域。這里準(zhǔn)備了一個(gè)簡單的試驗(yàn)環(huán)境，2臺win2003的服務(wù)器，安裝DNS組件，分別創(chuàng) 建主要和輔助的DNS區(qū)域，名稱定為。實(shí)驗(yàn)拓?fù)鋱D如下：主機(jī)名稱，DNS1 菜統(tǒng)：Win 2003 SP2IP 地址： 掩碼： 首選 DNS 二 角色；主要DNS區(qū)域解析 輔助DNS在查找主D7S時(shí)需要用到SOA. 7S和DNS1的八記錄，而默認(rèn)情況下新建區(qū)域只會產(chǎn)生SOA和NS兩條記錄，所以我們需要為本機(jī)主DN

3、S后綴，否則無法自動創(chuàng)建主機(jī)DNS1 的A記錄。選擇【我的電腦】屬性后，具體操作如下圖:依照本系列第四節(jié)的內(nèi)容，我們利用服務(wù)器配置向?qū)韯?chuàng)建區(qū)域，這樣安裘 方式配置更靈活多變。首先運(yùn)行【管理您的服務(wù)器】，如下圖：歸照£3 si A SI輕樞吳再辭-SHWVSdBug-XQ-loMdxM-WUXQ-PGMBIB蛛Btis巖WID人 02屯告舷的K«S-! x|管理您的服務(wù)器巌務(wù)SS； D按索帝助和支持中心o添加角包到您的服務(wù)器忝加角邑紉毬的服芻器便它能執(zhí)行捋定亡務(wù)。例如，文件腋務(wù) 器埔色是您的服務(wù)盎能共亭文件。要添加一午用色，詰單擊忝加或刪除第色/來啟動習(xí)空您的報(bào)務(wù)誥向?qū)А?

4、0添加或冊除角色勿評瑚務(wù)器角沁管理您的服務(wù)器角色在$色贏角色后.可以在汪何時(shí)侯目剎此頁來尋找對您的日堂 爸理任務(wù)有和助的工貝和信.急，5 j沒有添加憑色到此服務(wù)器。要恭加甬色，潔單擊“添加 »戒刪險(xiǎn)角色”。工更君（T）管浬工貝更多工具Vind&ws Update 計(jì)算機(jī)和域名稱信息Internet Explorer 増強(qiáng)的安 全配蘭詰參聞足）幫助和支苑Hicrosoft TechKet 卻署和資怨工具包 寧見管浬任冬列轟 Yindows Server 社區(qū) 新內(nèi)容 戰(zhàn)賂注技術(shù)慄護(hù)計(jì)劃elJJ 丄 J廠在寮錄時(shí)不要顯示此頁（）技術(shù)博客昨?yàn)?DNS1,2d想添加或刪除的角色沒有列

5、岀，諳打開添加或刪除程序服務(wù)器角色打印服務(wù)器應(yīng)用程序服勢器ais，ASP. HT)郵件服務(wù)器(F0r3>SMTP) 終端服務(wù)器遠(yuǎn)程訪問/ VFH 服務(wù)器1配已否否否百否否否DMS巌務(wù)器朋辭牌鰹計(jì)篡如果您計(jì)劃將此服務(wù)器設(shè)宣為域控制器，并且它是域中的第一臺域控制器，請選擇域控制器角色。在這Urtbt販務(wù)喬 流式媒體服筠器Wilis服務(wù)器種情況下，域控制器箱色配置此服務(wù)器，使 DNS 和 Active Director r共同工作。配置僅的JR務(wù)器向?qū)Х?wù)器角色您可以設(shè)置此服務(wù)器擔(dān)任一個(gè)或多個(gè)特定角色。如果您想在此服務(wù)器上添加一個(gè)以上的角 色I(xiàn)您可以再次運(yùn)行此;向?qū)А＿x擇一個(gè)角色。如果角色沒有

6、添加，您可以添加它。如果它已經(jīng)被添加，您可以刪除它。如果您U13 JLL1!LIJ1取消.幫助 I聞讀有關(guān)DNS服芻盟的信息<上一步d I下1步1占2SJ配置DIS巌務(wù)器角導(dǎo)以選擇適含您的網(wǎng)貉大小的查找區(qū)域類型。有經(jīng)驗(yàn)的管理員可以配蓬XzIxd選擇要此向?qū)?zhí)行的操作:G創(chuàng)建正向查我區(qū)域謹(jǐn)部型網(wǎng)絡(luò)使用丁迎服雰器主管苯地姿疲的.備語諒；迫癟所有苴他查詢轉(zhuǎn)發(fā)紿一個(gè)膽p或 苴他DNS服務(wù)器。這個(gè)向?qū)⑴渲酶崾镜粫俳ǚ聪虿檎覅^(qū)域。°創(chuàng)建正向和反向查找區(qū)域廷合犬型網(wǎng)絡(luò)使用）迦此服務(wù)器可以主管正向和反向查找區(qū)域。它可以配遂成執(zhí)行遞歸解析、向其 他DffS服務(wù)器轉(zhuǎn)發(fā)查詢，或兩者兼顧。此向

7、號將配管根捉示°器讀蠶協(xié)景鼬正向和反向查找區(qū)域和轉(zhuǎn)發(fā)器。我們可以在這里直接創(chuàng)建區(qū)域類型。上一步©1下一步1 取希;幫助1只正在收集根提示,:”，點(diǎn)擊【確定】后，也不會有什么異常。DNS已經(jīng)配.呢我們知道DNS解析過程中需要用到根提示，在創(chuàng)建DNS! 13個(gè)公共的根DNS服務(wù)器，如果搜索過程失敗，則會七wiresharkProtocolDestination.1 09:12:0855 BROWSER2 09:13:39DellOf:18:71BroadcastARP3 09:13:39DellOf;18:71BroadcastARP

8、4 09:13:43DellOf:18:71BroadcastARPInfoHost Announcement DN51, w who has 7? T who has 3? Tel Who has ? Tell Who has 2? Te Who has 29? Te Who has 0? T Who has 3? Te Who has 7? T Who has 2? Tel Who has 128

9、.9.0.107? Tel Who has 0?- who has 2? TeWho has 3? Tewho has 07? TelWho has 0? TWho has 0? TelWho has 2? TeWho has 0? TWho has 41? Tel在安裝過程中DNS向?qū)噲D搜 上圖就體現(xiàn)了這個(gè)連接過程，如果召 最后的那個(gè)提示。diMSB gat DBSVDHS1 正向查找區(qū)域I* con芻 文件® 操作）查看電）窗口眥）幫助000 0莒旳脅冋凰圍0Ua a b盤DBS日 Dirsi曰口巫向查找區(qū)域 Igp 乩.com反向查找區(qū)域 ®-sa爭件查看器a.COB3個(gè)記錄（與父文件夾相同）起始授權(quán)機(jī)構(gòu)（SOA） 11? -inslj, hoetmaster. （與父文件夾相同）名稱服芻器OIS）dr* .dnsl主機(jī) Rl192. 168. 1: L這里的FQD7也就是本機(jī)的完整計(jì)算機(jī)名。在配置另一臺DNS服務(wù)器前，我們還需要在主DNS服