windows2003系統(tǒng)架設DNS服務器

1、第4講 Windows Server 2003系統(tǒng).架設DNS效力器.企業(yè)需求企業(yè)中曾經(jīng)有本人的網(wǎng)頁，需求員工訪問。員工希望經(jīng)過域名來進展訪問。同時員工也需求訪問internet上的網(wǎng)站。本企業(yè)曾經(jīng)懇求了域名szy，公司需求internet上的用戶經(jīng)過域名訪問公司的網(wǎng)頁。為了保證可靠，不能由于DNS的缺點，導致網(wǎng)頁不能訪問。任 務構(gòu)建一臺DNS效力器，為局域網(wǎng)中的計算機提供域名解析義務。DNS效力器管理szy域的域名解析，同時還必需為客戶提供Internet上的主機的域名解析。要求能解析主機名WWW、MAIL，其中WWW的別名是WEB拓撲圖Internetmicrosoft192.168.xx

2、.1DNS效力器：Szy域192.168.xx.xWWW效力器192.168.xx.x郵件效力器DNS用戶DNS用戶DNS根本原理DNS概述計算機的通訊離不開IP地址，然而IP地址難以記憶。人們更傾向于運用有代表意義的計算機稱號，即域名，如zjvcc這需求把zjvcc和IP地址進展對應方法一：hosts文件,類似我們中的號碼本目錄：C:WINDOWSsystem32driversetc樣本： localhost zjvcc 特點：本地有效，其他計算機無法運用該記錄主機很多時，任務量大，而且查詢速度慢簡單方法二：DNS效力器(Domain Name System),類似114查號臺DNS解析程序

3、的查詢流程域名的構(gòu)造整個DNS構(gòu)培育設計成層次型，分別是根域、頂層域、第二層域和主機。 域名構(gòu)造例子:www：主機名：域名szy：edu域下的子域edu：cn域下的子域cn:根域下的子域DNS任務原理DNS任務原理資源記錄資源記錄記錄著主機的IP和域名對應關系有不同類型的資源記錄 DNS配置步驟安裝DNS效力器創(chuàng)建szy域創(chuàng)建正向查找區(qū)域 選擇主要區(qū)域還是備份區(qū)域主要區(qū)域：該主機維護域中的資源記錄，可以在該計算機上添加、修正記錄備份區(qū)域：提供查詢功能，不可以在該計算機上添加、修正記錄主DNS效力器上要選擇“這臺效力器維護該區(qū)域輔助NS效力器上要選擇“ISP維護該區(qū)域輸入域名輸入文件名，通常堅持

4、默許能否允許動態(tài)更新？假設運用 DHCP為計算機分配得IP地址的客戶端，要允許動態(tài)更新，否那么其他計算機無法經(jīng)過DNS查詢它們的地址。還需求在DHCP效力器上進展適宜配置。該DNS效力器預備做為域控制器，要選擇“只允許平安的動態(tài)更新或者“允許非平安和平安的動態(tài)更新 設置轉(zhuǎn)發(fā)器的地址當本DNS效力器無法解析客戶的DNS 查詢時，會把查詢轉(zhuǎn)發(fā)給其他的 DNS 效力器通常是Internet上的DNS效力器。得到其他DNS效力器的回答后，本DNS再把IP地址給客戶。這時本DNS效力器就像是一個代理。5是杭州電信的DNS。創(chuàng)建反向查找區(qū)域和正向查詢相反，反向查詢，是查詢某個IP地址的主機名類似：2673

5、1176是誰的？反向區(qū)域也有主和輔助的區(qū)別創(chuàng)建反向查找區(qū)域 輸入反向區(qū)域的稱號稱號可以用IP的網(wǎng)絡號，也可以手動輸入一個文件名能否動態(tài)更新？DNS效力器的停頓與啟動新建主機記錄A記錄主機記錄是用于將 DNS 域名映射到IP 地址正向查詢輸入主機名和IP地址主機名不需求包含“szy，由于我們是在szy域中創(chuàng)建的記錄，該主機當然是這個域的主機。創(chuàng)建其他的主機記錄新建別名記錄CNAME記錄別名記錄是用于將 DNS 域名的別名映射到另一個主機記錄。 創(chuàng)建郵件交換記錄MX記錄郵件交換器資源記錄(MX)指明該域中的郵件效力器的IP?？蛻粢l(fā)電子郵件地址給teacherszy，客戶計算時機向DNS效力器查詢

6、 szy的MX記錄， DNS效力器會應對電子郵件效力器的IP地址客戶計算機就可以把郵件發(fā)到該郵件效力器創(chuàng)建郵件交換記錄 MX記錄通常指向另一主機記錄A記錄，所以請事先創(chuàng)建一指向郵件效力器的A記錄DNS測試工具：nslookup1.查找主機的信息測試用的計算機的DNS要指向被測試的DNS效力器F:nslookupDefault Server: szyAddress: szyServer: szyAddress: Name: szyAddress: exitexit命令用來查找主機 szy的IP地址。nslookup2.查找域信息F:nslookupDefault Server: szyAddre

7、ss: set type=ns szyServer: szyAddress: Szy nameserver = server exit“set type表示設置查找的類型。nslookup3.檢查MX郵件記錄要查找域的郵件記錄地址，輸入：F:nslookupDefault Server: szyAddress: set type=mx szyServer: szyAddress: Szy primary name server = server responsible mail addr = hostmaster serial = 10 refresh = 900 (15 mins) retr

8、y = 600 (10 mins) expire = 86400 (1 day) default TTL = 3600 (1 hour) exit用ping測試F:ping szy留意：ping 不通不代表DNS效力器一定有問題，只需能解析出IP地址就表示DNS效力器是正常的。企業(yè)疑問問題解析問題域名可以隨意取嗎？不行，需求注冊才行，通常一個域名每年幾十到幾百元之前的DNS效力器曾經(jīng)可以為企業(yè)內(nèi)部的計算機提供域名解析效力了，那么如今Internet上的計算機能否用zjvcc訪問企業(yè)內(nèi)部的效力器了？還不行。假設要做到這一點，首先要有網(wǎng)絡地址轉(zhuǎn)換設備把szy的內(nèi)網(wǎng)地址轉(zhuǎn)為公網(wǎng)地址例如：,公網(wǎng)地址需

9、求購買。然后采用以下方法。拓撲圖Internetmicrosoft192.168.xx.1DNS效力器：Szy域77 WWW效力器77郵件效力器DNS用戶DNS用戶公網(wǎng)地址：公網(wǎng)DNS處理方法：注冊cooldd域，ISP會提供cooldd域的管理工具在公網(wǎng)上的cooldd域DNS效力器上添加記錄： cooldd指向WWW效力器的公網(wǎng)地址77管理員記錄完成DNS配置后，書面記錄下各個資源記錄的參數(shù)，防止DNS解體后，無法恢復。記錄類型主機名IP地址小結(jié)什么是域名，域名的構(gòu)造處理域名和IP地址對應的兩種方法：hosts文件DNS系統(tǒng)DNS效力器的安裝DNS區(qū)域的創(chuàng)建DNS記錄的添加DNS測試架設W

10、eb效力器.企業(yè)需求企業(yè)需求本人的網(wǎng)站，不僅僅是為了宣傳，而且企業(yè)內(nèi)部的辦公、財務系統(tǒng)等都是基于Web的。因此構(gòu)建本人的Web效力器企業(yè)內(nèi)部有多個系統(tǒng)，需求實現(xiàn)虛擬主機方便管理為了財務、銷售系統(tǒng)的平安，需求實施Web效力器平安本講義務安裝IIS6.0軟件，用于發(fā)布網(wǎng)站創(chuàng)建兩個虛擬主機:hosta和hostb為了平安對hostb實施Web效力器平安，訪問時需求輸入用戶名和密碼端口號 Port:80FTP Port:21TELNET Port:23 DNS Port :53IIS6.0的新功能1高度的可靠性 2加強的平安性 3性能的改良 4支持Web 運用程序技術 5功能強大的管理工具 6支持最新

11、的web 規(guī)范IIS6.0的效力 1萬維網(wǎng)發(fā)布效力 (WWW)2文件傳輸協(xié)議效力(FTP)3簡單郵件傳輸協(xié)議效力(SMTP)4網(wǎng)絡新聞傳輸協(xié)議效力(NNTP)安裝 IIS6.0設置主目錄主目錄的設置：當用戶訪問默許網(wǎng)站時，WWW效力器會自動將其“主目錄中的默許網(wǎng)頁傳送給用戶的閱讀器。 默許頁面2默許頁面當用戶閱讀網(wǎng)頁時沒有指定文檔名時，例如輸入的是http1，而不是http1/default.htm，IIS效力器會把事先設定的默許文檔前往給用戶，這個文檔就稱為默許頁面。默許頁面添加default.htm文件虛擬目錄 對于一個小型網(wǎng)站來講，您可以將一切網(wǎng)頁與相關文件夾都存放在網(wǎng)站的主目錄下，也就

12、是在主目錄之下建立子文件夾，然后將文件放到這些子文件夾內(nèi)。這些子文件夾稱為“實踐目錄。虛擬目錄是為效力器硬盤上不在主目錄下的一個物理目錄或者其他計算機上的主目錄而指定的好記的稱號，或“別名。創(chuàng)建實踐目錄創(chuàng)建虛擬目錄創(chuàng)建虛擬目錄測試虛擬目錄構(gòu)建平安的網(wǎng)站啟動和停用動態(tài)屬性用戶身份的驗證經(jīng)過IP地址限制用戶銜接啟動和停用動態(tài)屬性驗證用戶的身份默許是一切的用戶都可以訪問的，然而假設網(wǎng)站的信息是性的，為了確保信息的平安，必需求求用戶輸入用戶名和密碼才可以訪問。 測試用戶的身份驗證摘要式身份驗證Windows域效力器的摘要式身份驗證 經(jīng)過IP地址限制用戶銜接虛擬主機虛擬主機是在一臺Web效力器上，可以為

13、多個單獨域名提供Web效力，并且每個域名都完全獨立，包括具有完全獨立的文檔目錄構(gòu)造及設置，這樣域名之間完全獨立，不但運用每個域名訪問到的內(nèi)容完全獨立，并且運用另一個域名無法訪問其他域名提供的網(wǎng)頁內(nèi)容。 利用虛擬主機建立多個網(wǎng)站測試虛擬主機利用TCP銜接端口建立多個網(wǎng)站假設要在一臺計算機上架設多個網(wǎng)站，虛擬主機是一種方法，我們也可以經(jīng)過TCP銜接端口來完成，它的根本原理是讓每個網(wǎng)站分別擁有一個獨一的TCP端口號碼。我們建立兩個網(wǎng)站，IP地址是1,網(wǎng)站域名是hostc.szy，但是銜接端口號不同，分別是8080和8081 運用不同的端口號測試企業(yè)疑問解析懇求合法IP地址域名注冊網(wǎng)絡訪問平安問題NAT問題作業(yè)建立WEB效力器，效力器名為network，網(wǎng)站主目錄為c:/www,站點主頁文件的搜索順序為index.htm index.aspx；運用端口為80。2. 建立基于IP的虛擬主機: network192.168.*.12目錄為c:/wwwj0704. network192.168.*.132目錄為c:/j0704 ,只允許本網(wǎng)段的IP地址