（精選）實驗5-DNS服務安裝、配置與域名解析的實現(xiàn)Word版

1、實驗五：DNS服務安裝、配置與域名解析的實現(xiàn)1、 實驗目的 通過實驗掌握DNS服務器的安裝、配置。 通過實驗能實現(xiàn)靜態(tài)、動態(tài)域名的解析。2、實驗設備每實驗組PC機2臺，集線器1臺。 3、實驗要求（1）實驗任務a) 制定實驗DNS服務器的安裝、配置方案。b) 安裝與配置DNS服務器,實現(xiàn)靜態(tài)、動態(tài)域名解析。（2）實驗預習a) 詳細閱讀實驗教程，深入理解實驗的目的與任務，熟悉實驗步驟和基本環(huán)節(jié)。b) 根據(jù)實驗任務的要求，制定實驗方案，以流程圖的形式給出方案實施的一般過程。（3）實驗報告 簡要描述安裝、配置DNS服務器以及實現(xiàn)域名解析的主要方法，需要哪些條件，實驗中遇到了什么問題，如何解決的，以及本

2、人的收獲與感想。 回答實驗思考題。4、基礎知識和實驗原理DNS是域名系統(tǒng)，是Internet的標準命名服務，為客戶提供從IP主機的域名獲得相應IP地址的靜態(tài)解析服務。域名系統(tǒng)是域中主機記錄的一個復雜的分布式數(shù)據(jù)庫，DNS數(shù)據(jù)庫建立了一個稱為域名空間的邏輯結(jié)構(gòu)。一般來說，域名空間的層次結(jié)構(gòu)由根域、頂層域、第二層域（組織域）以及主機名字組成，其中主機名是指Internet或?qū)Ｓ镁W(wǎng)絡上的特定計算機，是“完全合格的域名（簡稱為FQDN）”的最左部分，而FQDN描述了主機在域?qū)哟谓Y(jié)構(gòu)中的確切部分。DNS使用主機的FQDN把名字解析為IP地址。govcomorgeduintelMicrosoft圖5-1

3、域名空間的層次結(jié)構(gòu)5、實驗步驟（1） 規(guī)劃網(wǎng)絡參數(shù)各實驗組的工作組名、計算機名和用戶名的格式與實驗1相同。域名格式為，其中x與工作組同名，如。IP地址格式與實驗2相同。（2） 建立正向搜索區(qū)域 選擇“開始”“程序” “管理工具” “DNS”選項，出現(xiàn)DNS服務器管理工具，展開樹型目錄下的服務器項目，如圖5-2所示。圖5-2 DNS服務器管理工具界面 右鍵單擊“正向搜索區(qū)域”，選擇彈出式菜單的“添加區(qū)域”選項，出現(xiàn)添加區(qū)域向?qū)?。按“下一步”按鈕繼續(xù)，出現(xiàn)選擇區(qū)域類型界面，點擊“標準主要區(qū)域”選項。 單擊“下一步”，規(guī)劃所要建立的域的名稱，如圖5-3。圖5-3 選擇區(qū)域類型界面 單擊“下一步”選擇

4、新增區(qū)域的名，若是新增一個全新的區(qū)域，就直接使用提示的文件名來添加數(shù)據(jù)。添加區(qū)域向?qū)谟蛎竺婕由?dns作為擴展名。本例按默認選項。 選擇文件名完畢后，點擊“下一步”，此時會出現(xiàn)以上步驟所設置的數(shù)據(jù)列表，如果一切設置正常，則按“完成”以建立一個正向搜索區(qū)域，完成后界面如圖5-4。圖5-4 建立正向搜索區(qū)域完成的界面（3） 新建主機記錄將主機相關(guān)數(shù)據(jù)新增到DNS服務器的區(qū)域后，DNS客戶端就可以通過該服務器的服務來查詢IP地址，可按下列步驟來新建一個主機記錄： 點擊欲新增主機記錄的域名的鼠標右鍵彈出式菜單的“新建主機”選項。 在“名稱”欄上填寫新增主機記錄的名稱，但不需要填寫整個域名，比如本

5、例中要新增page名稱，只要填上page即可，而不是要求填上，如圖5-5。圖5-5 新建主機界面 同時，在“IP地址”欄中填如新建名稱的實際IP地址。 按下“添加主機”，即完成了新建主機的過程，如圖5-6所示。圖5-6 新建主機完成的界面（4） 添加主機別名一臺IP主機可以同時擁有多個邏輯主機名，稱為別名。如一臺主機同時提供Web服務器和FTP服務器功能時，為方便使用戶的訪問，可以分別定義其別名為和，它們都是指向同一IP地址的主機。建立主機別名的方式如下： 右鍵點擊欲建立別名主機的DNS區(qū)域，彈出菜單，點擊“添加別名”選項，此時出現(xiàn)畫面如圖5-7。圖5-7 建立主機別名界面 填寫完畢后接著按“

6、確定”按鈕，即完成了該過程，如圖5-8所示。圖5-8 建立主機別名完成后的界面（5） 維護DNS服務維護DNS服務的域名，包括前面提到的新增、刪除域，以及面對來自客戶端各種名稱的查詢等。Windows2000的DNS服務可與WINS及DHCP的功能結(jié)合，直接在DNS管理工具中可以設置。 動態(tài)更新管理當DNS服務器授權(quán)的域數(shù)據(jù)有所變動，以前的系統(tǒng)中必須手動更新主要命名域名服務器上的數(shù)據(jù)庫文件，但這可能會造成其它問題。Windows 2000支持動態(tài)DNS（即DDNS）的更新能力，使得服務器與客戶端的網(wǎng)絡名稱都可以動態(tài)更新，但必須單獨進行設置。 右鍵點擊欲設置域名彈出式菜單的“屬性”選項進入域名設

7、置，如圖5-13。圖5-13 動態(tài)更新管理的設置界面 點擊“屬性”選項后，在“允許動態(tài)更新？”下拉式選項中選擇“是”選項，就可以啟動動態(tài)DNS的功能，如圖5-14。圖5-14 動態(tài)更新管理完成的界面 啟動授權(quán)SOA的設置SOA（Start of Authority）是用來識別域名中由哪一個命名服務器負責信息授權(quán)，在區(qū)域數(shù)據(jù)庫文件中，第一筆記錄必須是SOA的設置數(shù)據(jù)。SOA的設置數(shù)據(jù)影響名稱服務器的數(shù)據(jù)保留與更新策略。點擊上圖“起始授權(quán)機構(gòu)（SOA）”屬性頁，出現(xiàn)如圖5-15所示的畫面：圖5-15 “起始授權(quán)機構(gòu)”屬性界面下表詳細記載了圖中各欄的意義：序列號當名稱記錄更動時，序號也就跟著增加，用

8、以表示每次更動的序號，這樣可以幫助我們辨認欲進行動態(tài)更新的機器主要服務器負責這個域的主要命名服務器負責人負責人名稱后面還有個句點（.）符號，這是表示email地址中的符號重新整理的時間間隔這個時間代表其它名稱服務器更新的頻率，每當時間結(jié)束，其它的名稱服務器就會來比較與上次更新時的序號是否相同，若是一樣則不需要更新數(shù)據(jù)重試間隔假如其它名稱服務器更新數(shù)據(jù)失敗，或者連接失敗，那么就會重試一次，通常重試間隔的時間要比重新整理的時間要短到期時間域中的次要名稱服務器在到期時間到來時，必須要與主要名稱服務器更新一次數(shù)據(jù)，確保這個時間周期一定會更新數(shù)據(jù)最小留存時間每筆域名快要取所停留在名稱服務器上的時間該記錄

9、的留存時間客戶端來查詢名稱，或其它名稱服務器復制數(shù)據(jù)，數(shù)據(jù)留存在這些機器上的時間，此即所謂的TTL，TTL的設置格式為DDDD：HH：MM：SS，默認值為1小時。使用較小的TTL值可確?？缇W(wǎng)的域命名空間相關(guān)數(shù)據(jù)TTL值雖可降低服務器的負載，但若在此期間內(nèi)有某些變更，則客戶端將收不到更新消息 名稱服務器除了在“起始授權(quán)機構(gòu)SOA”屬性頁中的主要服務器以外，其它的名稱服務器，都在這里添加數(shù)據(jù)。點擊“名稱服務器”屬性頁，顯示如圖5-16。如果想要新建服務器名稱，則可按“添加”按鈕，填上名稱服務器的IP地址，或者在網(wǎng)絡上有其它名稱服務器時通過“瀏覽”按鈕來尋找名稱服務器。本例中不需添加。圖5-16 “

10、名稱服務器”選項卡界面（6） DNS轉(zhuǎn)發(fā)器針對DNS服務器解析不了Internet網(wǎng)絡中的主機域名的問題，需要設置轉(zhuǎn)發(fā)器。轉(zhuǎn)發(fā)器的作用就是請求上級DNS服務器解析本地DNS服務器不能完成的主機查詢。設置轉(zhuǎn)發(fā)器的步驟如下： 右鍵單擊DNS服務器名，打開操作菜單，選“屬性”，打開屬性窗口。 選“轉(zhuǎn)發(fā)器”選項卡,如下圖所示。圖5-17 “轉(zhuǎn)發(fā)器”選項卡界面 輸入上級DNS的IP地址，單擊“添加”，可重復輸入多臺服務器IP地址。 單擊“確定”完成。（7） DNS與WINS結(jié)合實現(xiàn)動態(tài)域名解析將WINS服務與DNS服務聯(lián)合使用，可以實現(xiàn)對自動獲得IP地址計算機的動態(tài)域名解析，方法如下。 在圖5-16中點

11、擊“WINS”屬性頁，此時出現(xiàn)如圖5-18所示的畫面。 在上圖勾選“使用WINS正向搜索”選項，同時在“IP地址”欄中填上WINS服務器的IP地址，按“添加”按鈕就可將該IP地址加入列表。如果按下“高級”，則可設置“緩存超時”和“查找超時”。“緩存超時”設置客戶端來查詢名稱，或其它名稱服務器來復制數(shù)據(jù)，數(shù)據(jù)留存在這些機器上的時間；而“查找超時”則是名稱服務器等候WINS服務響應找不到名稱的等候時間。本例中按默認選項。（8） 測試DNS服務運行情況 點擊“開始”“程序” “附件” “命令提示符”選項。 出現(xiàn)命令提示符窗口，輸入ipconfig/all命令觀看局域網(wǎng)的設置是否正確。如圖5-23中所

12、示，默認網(wǎng)關(guān)并未設置，若這是LAN上某一臺機器，那么無法連接到外面的網(wǎng)絡，自然很多域名也無法查詢。圖5-23 IPCONFIG命令運行后界面 接下來可以使用nslookup來測試名稱解析是否進行正常。輸入nslookup命令之后按下<Enter>鍵，我們就可以看到目前的預設命名服務器與現(xiàn)在機器的IP地址，然后我們可以在“>”命令提示符后輸入想要查詢的計算機或域名：查詢，請參照上圖。如果找到查詢名稱，會得到該名稱的域名以及IP地址。如果還是沒有找到，那就要使用ping<IP地址或域名>來檢測欲查詢名稱是否存在。有些站點拒絕ping的檢測，因此無法單單根據(jù)ping來決定域命名服務器是否沒有作用。無論如何，通過以上方式，若還是不能找到欲查詢的名稱，那么有可能是根本沒有這個域名，或者網(wǎng)絡設置有錯誤。6、 實驗常見問題及其解決DNS服務并不能保證總是正確的，通常DNS服務故障是由一個或多