實(shí)驗(yàn)6 DHCP和DNS服務(wù)的配置與測(cè)試

實(shí)驗(yàn)6DHCP和DNS服務(wù)的配置與測(cè)

試實(shí)驗(yàn)?zāi)康模?、理解和掌握DHCP服務(wù)的基本概念、工作原理；2、在WINDOWS環(huán)境下安裝DHCP服務(wù)器；3、配置與管理DHCP服務(wù)器；4、理解DNS域名系統(tǒng)的基本概念，域名解析的原理和模式5、在WINDOWS環(huán)境下安裝DNS服務(wù)器6、配置與管理DNS服務(wù)器實(shí)驗(yàn)內(nèi)容與主要步驟：一、DHCP服務(wù)的概念與原理分配IP地址的方法有兩種：第一種靜態(tài)分配IP地址，即網(wǎng)絡(luò)中的每一臺(tái)計(jì)算機(jī)有一個(gè)固定的IP地址，對(duì)于網(wǎng)絡(luò)管理員來講，管理這些IP地址的工作是比較煩瑣的。第二種動(dòng)態(tài)分配IP地址，由DHCP服務(wù)器將IP地址數(shù)據(jù)庫中的IP地址動(dòng)態(tài)的分配給局域網(wǎng)中的客戶機(jī)，從而減輕網(wǎng)絡(luò)管理員的負(fù)擔(dān)。DHCP(DynamicHostConfigurationProtocol)是動(dòng)態(tài)主機(jī)配置協(xié)議的縮寫，是一個(gè)簡化主機(jī)IP地址分配管理的TCP/IP標(biāo)準(zhǔn)協(xié)議。它能夠動(dòng)態(tài)地向網(wǎng)絡(luò)中每臺(tái)設(shè)備分配獨(dú)一無二的IP地址，并提供安全、可靠且簡單的TCP/IP網(wǎng)絡(luò)配置，確保不發(fā)生地址沖突，幫助維護(hù)IP地址的使用。要使用DHCP方式動(dòng)態(tài)分配IP地址，整個(gè)網(wǎng)絡(luò)必須至少有一臺(tái)安裝了DHCP服務(wù)的服務(wù)器。其他使用DHCP功能的客戶端也必須支持自動(dòng)向DHCP服務(wù)器索取IP地址的功能。當(dāng)DHCP客戶機(jī)第一次啟動(dòng)時(shí)，它就會(huì)自動(dòng)與DHCP服務(wù)器通信，并由DHCP服務(wù)器分配給DHCP客戶機(jī)一個(gè)IP地址，直到租約到期（并非每次關(guān)機(jī)釋放），這個(gè)地址就會(huì)由DHCP服務(wù)器收回，并將其提供給其他的DHCP客戶機(jī)使用。動(dòng)態(tài)分配IP地址的一個(gè)好處，就是可以解決IP地址不夠用的問題。因?yàn)镮P地址是動(dòng)態(tài)分配的，而不是固定給某個(gè)客戶機(jī)使用的，所以，只要有空閑的IP地址可用，DHCP客戶機(jī)就可從DHCP服務(wù)器取得IP地址。當(dāng)客戶機(jī)不需要使用此地址時(shí)，就由DHCP服務(wù)器收回，并提供給其他的DHCP客戶機(jī)使用。動(dòng)態(tài)分配IP地址的另一個(gè)好處，用戶不必自己設(shè)置IP地址、DNS服務(wù)器地址、網(wǎng)關(guān)地址等網(wǎng)絡(luò)屬性，甚至綁定IP地址與MAC地址，不存在盜用IP地址問題，因此，可以減少管理員的維護(hù)工作量，用戶也不必關(guān)心網(wǎng)絡(luò)地址的概念和配置。二、安裝與配置Windows2003DHCP服務(wù)器在安裝WindowsServer2003DHCP服務(wù)器之前，必須注意以下兩點(diǎn).八、、：DHCP服務(wù)器本身的IP地址必須是固定的，也就是其IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等數(shù)據(jù)必須是靜態(tài)分配的。事先規(guī)劃好可提供給DHCP客戶端使用的IP地址范圍，也就是所建立的IP作用域。安裝DHCP服務(wù)器步驟如下：1、選擇“開始”/“設(shè)置”/“控制面板”/“添加或刪除程序”，選擇“添加/刪除Windows組件”。2、出現(xiàn)如圖6-1所示安裝向?qū)?duì)話框，請(qǐng)選擇“網(wǎng)絡(luò)服務(wù)”，點(diǎn)擊“詳細(xì)信息”按鈕。3、出現(xiàn)如圖6-2所示“網(wǎng)絡(luò)服務(wù)”對(duì)話框時(shí)，選擇“動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）”復(fù)選框，單擊“確定”按鈕。

4、回到前一畫面，單擊“下一步”按鈕，直至安裝完成。完成安裝后，系統(tǒng)會(huì)在“開始”/“程序”/“管理工具”程序組內(nèi)，添加“DHCP”管理應(yīng)用程序，供用戶管理與設(shè)置DHCP服務(wù)器。配置DHCP服務(wù)器1、授權(quán)給DHCP服務(wù)器DHCP服務(wù)器安裝好后并不能提供服務(wù)，它必須經(jīng)過一個(gè)“授權(quán)”的過程。如果部署了ActiveDirectory，那么所有作為DHCP服務(wù)器運(yùn)行的計(jì)算機(jī)必須是域控制器或域成員服務(wù)器，才能獲得授權(quán)并為客戶端提供DHCP服務(wù)。也可以將獨(dú)立服務(wù)器用作DHCP服務(wù)器，前提是它不在有任何已授權(quán)的DHCP服務(wù)器的子網(wǎng)中，般不推薦使用該方法。如果獨(dú)立服務(wù)器檢測(cè)到同一子網(wǎng)中有已授權(quán)的服務(wù)器，它將自動(dòng)停止向DHCP客戶端租用IP地址。被授權(quán)的DHCP服務(wù)器的IP地址記錄在WindowsServer2003的ActiveDirectory內(nèi)，必須是DomainAdmin或EnterpriseAdmin組的成員，才可以執(zhí)行DHCP服務(wù)器的授權(quán)工作。授權(quán)的操作步驟如下：步驟一，選擇“開始”/“程序”/“管理工具”/“DHCP”管理工具，出現(xiàn)如圖6-3所示DHCP管理窗口。圖6-3DHCP管理平臺(tái)步驟二，鼠標(biāo)右鍵點(diǎn)擊要授權(quán)的DHCP服務(wù)器，選擇“管理授權(quán)的服務(wù)器”/“授權(quán)”菜單，出現(xiàn)如圖6-4所示對(duì)話框，輸入要授權(quán)的DHCP服務(wù)器的IP地址，單擊“確定”，可以看到如圖6-5所示“管理授權(quán)服務(wù)器”對(duì)話框，單擊“關(guān)閉”按鈕就完成授權(quán)操作。2、建立可用的IP作用域在DHCP服務(wù)器內(nèi)，需要設(shè)定一段IP地址的范圍（可用的IP作用域），當(dāng)DHCP客戶端請(qǐng)求IP地址時(shí)，DHCP服務(wù)器將從此范圍提取一個(gè)尚未使用的IP地址分配給DHCP客戶端。需要注意的是，在一臺(tái)DHCP服務(wù)器內(nèi)，只能針對(duì)一個(gè)子網(wǎng)設(shè)置一個(gè)IP作用域，例如：不可以建立一個(gè)IP作用域?yàn)椤?后，又建立另一個(gè)IP作用域?yàn)?0—60。解決方法可以先設(shè)置一個(gè)連續(xù)的IP作用域?yàn)椤?0，然后將中間的1—9添加到排除范圍。建立一個(gè)新的DHCP作用域的步驟如下：步驟一，在圖6-3的窗口列表中，用鼠標(biāo)右鍵單擊要?jiǎng)?chuàng)建作用域的服務(wù)器，選擇“新建作用域”。步驟二，出現(xiàn)“歡迎使用新建作用域向?qū)А睂?duì)話框時(shí)，單擊“下一步”，為該域設(shè)置一個(gè)名稱并輸入一些說明文字，單擊“下一步”。步驟三，出現(xiàn)如圖6-6所示對(duì)話框，在此定義新作用域可用IP地址范圍，子網(wǎng)掩碼等信息。例如可分配供DHCP客戶機(jī)使用的IP地址是00至80，子網(wǎng)掩碼是,單擊“下一步新鍵入您想要排除的IF地址范圍。如果您想排除一個(gè)單獨(dú)的地址，則只在“起始IP地址”鍵入地址。新鍵入您想要排除的IF地址范圍。如果您想排除一個(gè)單獨(dú)的地址，則只在“起始IP地址”鍵入地址。起始IF地址⑨：結(jié)束IF地址（1）:添加?|刪除世）||10|210.43.添加?|刪除世）|圖6-6設(shè)置DHCP服務(wù)器IP地址范圍圖6-7添加排除IP地址段<上一步⑥|下一步更）>|取消步驟四，如果想禁止上面設(shè)置的IP作用域內(nèi)部分IP地址提供給DHCP客戶端使用，則可以在如圖所示10-7對(duì)話框中設(shè)置需排除的地址范圍。例如：輸入10—15,

單擊“添加”，單擊“下一步”。步驟五，出現(xiàn)如圖6-8所示對(duì)話框，在此設(shè)置IP地址的租用止，，期限，如設(shè)置8天，然后單擊“下一步。配置止，，期限，如設(shè)置8天，然后單擊“下一步。配置新建作1您選擇的設(shè)置應(yīng)用于此作用域，這些設(shè)置將覆蓋此服務(wù)器的“服罟器選項(xiàng)"文件夾中的設(shè)置。您想現(xiàn)在為此作用域配置DHCP選項(xiàng)嗎？際匿［我想現(xiàn)荏短置這些塑耍堂r否，我想稍后配置這些選項(xiàng)（jo）圖6-8設(shè)置租約期限對(duì)話框項(xiàng)，步驟六，出現(xiàn)如圖6-9所示對(duì)話框時(shí)，選擇“是，我想現(xiàn)在配置這＜上一步但）|下一步但）」|些選項(xiàng)（Y）”，然后單擊“下一步”為這個(gè)IP作用域設(shè)置DHCP選取消|分別是默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器、WINS服務(wù)器等。當(dāng)DHCP服務(wù)器在給DHCP客戶端分派IP地址時(shí)，同時(shí)將這些DHCP項(xiàng)，＜上一步但）|下一步但）」|步驟七，出現(xiàn)圖6-10所示的對(duì)話框時(shí)，輸入默認(rèn)網(wǎng)關(guān)的IP地址，然后單擊“添加”按鈕，單擊“下一步”。如果日前網(wǎng)絡(luò)還沒有路由器，則可以不必輸入任何數(shù)據(jù)，直接單擊“下一步”按鈕即可。父域?:要配置作用域客戶端使用網(wǎng)絡(luò)上的DNS服務(wù)器，請(qǐng)輸入那些服務(wù)器的IF地址。父域?:要配置作用域客戶端使用網(wǎng)絡(luò)上的DNS服務(wù)器，請(qǐng)輸入那些服務(wù)器的IF地址。IF地址圖6-10框圖6-11設(shè)置DNS服務(wù)器信息取消＜上一步堡）|下一步更）＞步驟八，出現(xiàn)圖6-11所示的對(duì)話框時(shí)，設(shè)置客戶端的DNS域名稱

輸入DNS服務(wù)器的名稱與IP地址，或者只輸入DNS服務(wù)器的名稱，然后單擊“解析”按鈕讓其自動(dòng)幫你找這臺(tái)DNS服務(wù)器的IP地址。單擊“下一步”繼續(xù)。取消步驟九，出現(xiàn)圖6-12所示的對(duì)話框時(shí)，輸入WINS服務(wù)器的名稱與IP地址，或者只輸入名稱，單擊“解析”按鈕讓自動(dòng)解析。如果網(wǎng)絡(luò)中沒有WINS服務(wù)器，則可以不必輸入任何數(shù)據(jù)，直接單擊“下一步”按鈕即可。r否，我將稍后激活此作用域廷）＜上一步魚）|下一步田）：＞|取消|

圖6-12配置WINS服務(wù)器選項(xiàng)對(duì)話框圖6-13激活DHCP的IP作用域步驟十，出現(xiàn)如圖6-13所示對(duì)話框時(shí)，選擇“是，我想現(xiàn)在激活此作用域”，開始激活新的作用域，然后在“完成新建作用域向?qū)А敝袉螕簟巴瓿伞奔纯?。完成上述設(shè)置，DHCP服務(wù)器就可以開始接受DHCP客戶端索取IP地址的要求了。3、IP作用域的維護(hù)IP作用域的維護(hù)主要是指修改、停用、協(xié)調(diào)、與刪除IP作用域，這些操作都在“DHCP”控制臺(tái)中完成。右鍵單擊要處理的IP作用域，選擇彈出菜單中的“屬性”、“停用”、“協(xié)調(diào)”、“刪除”選項(xiàng)可完成修改IP范圍、停用、協(xié)調(diào)與刪除DHCP服務(wù)等操作?？梢员Ａ籼囟ǖ腎P地址給特定的客戶端使用，以便該客戶端每次申請(qǐng)IP地址時(shí)都擁有相同的IP地址。這在實(shí)際中很有用處，例如你管理單位的網(wǎng)絡(luò)，采用DHCP服務(wù)一方面可以避免用戶隨意更改IP地址，用戶也無需設(shè)置自己的IP地址、網(wǎng)關(guān)地址、DNS服務(wù)器等信息；另一方面可以通過此功能逐一為用戶設(shè)置固定的IP地址，即所謂“IP-MAC”綁定，這會(huì)減少不少維護(hù)工作量。保留特定的IP地址的設(shè)置步驟如下：步驟一，啟動(dòng)“DHCP管理器”，在DHCP服務(wù)器窗口列表下選擇一個(gè)IP范圍，用鼠標(biāo)右鍵單擊“保留”/“新建保留”菜單。步驟二，出現(xiàn)“新建保留”對(duì)話框，如圖6-14所示。

為保留客戶能輸入信息口保留名稱堡）:IF地址（I）:EX210.43.23.為保留客戶能輸入信息口保留名稱堡）:IF地址（I）:EX68■—1.'.-"-I|n|x|Connection-specificDNSSuffixDescriptionControIler<3C905G-TXCompatible>PhysicalAddreMII■設(shè)置DHCPEnabledIPAddreKS保留名稱”輸M^^BBMMIDefaultGateuai/DHSSeruers3Con3C920IntegratedFastEthernet對(duì)話框-0E-53-C7No2043.M.26DOgg客戶端21B.43.1^.17計(jì)算機(jī)名稱，但并不一定需要輸入客戶端的真正計(jì)算機(jī)名稱，因?yàn)樵撁Q只在管理DHCP服務(wù)器中的數(shù)據(jù)時(shí)使用。在“IP地址”輸入框中輸入一個(gè)保留的IP地址，可以指定任何一個(gè)保留的未使用的IP地址。如果輸入重復(fù)或非保留地址，“DHCP管理器”將發(fā)生警告信息。在“MAC地址”輸入框中輸入上述IP地址要保留給的客戶機(jī)的網(wǎng)卡MAC地址。在“說明”輸入框中輸入描述客戶的說明文字，該項(xiàng)內(nèi)容可選。網(wǎng)卡MAC物理地址是“固化在網(wǎng)卡里的編號(hào)”，是一個(gè)12位的16進(jìn)制數(shù)。全世界所有的網(wǎng)卡都有自己的唯一標(biāo)號(hào)，是不會(huì)重復(fù)的。在安裝Windows2000/XP的機(jī)器中，通過“開始”/“運(yùn)行”，輸入cmd命令啟動(dòng)MSDOS命令窗口，輸入ipconfig/all命令查看本機(jī)網(wǎng)絡(luò)屬性信息。如圖6-15所示。步驟三，在圖6-14中，單擊“添加”按鈕，將保留的IP地址添加到DHCP服務(wù)器的數(shù)據(jù)庫中。可以反復(fù)執(zhí)行以上操作繼續(xù)添加保留地址，添加完所有保留地址后，單擊“關(guān)閉”按鈕?？梢酝ㄟ^單擊“DHCP管理器”中的“地址租約”查看目前有哪些IP地址已被租用或用作保留。4、DHCP選項(xiàng)的設(shè)置DHCP服務(wù)器不僅可以動(dòng)態(tài)地給DHCP客戶端提供IP地址，還可以設(shè)置DHCP客戶端的工作環(huán)境。例如，DHCP服務(wù)器在為DHCP客戶端分配IP地址同時(shí)，設(shè)置其DNS服務(wù)器、默認(rèn)網(wǎng)關(guān)、WINS服務(wù)器等配置。設(shè)置DHCP選項(xiàng)時(shí)，可以針對(duì)一個(gè)作用域來設(shè)置，也可以針對(duì)該DHCP服務(wù)器內(nèi)的所有作用域來設(shè)置。如果這兩個(gè)地方設(shè)置了相同的選項(xiàng)，如都對(duì)DNS服務(wù)器、網(wǎng)關(guān)地址等做了設(shè)置，則作用域的設(shè)置優(yōu)先級(jí)高，客戶機(jī)接收這些信息時(shí)，獲取對(duì)應(yīng)作用域的設(shè)置值。例如，設(shè)置006DNS服務(wù)器，步驟如下:步驟一，用鼠標(biāo)右鍵單擊“DHCP管理器”中的“作用域選項(xiàng)”/“配置選項(xiàng)”。步驟二，出現(xiàn)如圖6-16所示“作用域選項(xiàng)”對(duì)話框，選擇“006DNS服務(wù)器”復(fù)選框，然后輸入DNS服務(wù)器的IP地址，點(diǎn)按“添加”按鈕。如果不知道DNS服務(wù)器的IP地址，可以輸入DNS服務(wù)器的DNS域名，然后單擊“解析”讓系統(tǒng)自動(dòng)尋找相應(yīng)的IP地址，完成后單擊“確定”。圖6-16設(shè)置作用域選項(xiàng)對(duì)話框完成設(shè)置后在DHCP管理控制臺(tái)可以看到設(shè)置的選項(xiàng)“006DNS服務(wù)器”，如圖6-17所示。5、DHCP客戶端的設(shè)置當(dāng)DHCP服務(wù)器配置完成后，客戶機(jī)就可以使用DHCP功能，可以通過設(shè)置網(wǎng)絡(luò)屬性中的TCP/IP通訊協(xié)議屬性，設(shè)定采用“DHCP自動(dòng)分配”或者“自動(dòng)獲取IP地址”方式獲取IP地址，設(shè)定“自動(dòng)獲取DNS服務(wù)器地址”獲取DNS服務(wù)器地址。而無須為每臺(tái)客戶機(jī)設(shè)置IP地址、網(wǎng)關(guān)地址、子網(wǎng)掩碼等屬性。以安裝WindowsXP操作的計(jì)算機(jī)為例設(shè)置客戶機(jī)使用DHCP，方法如下：步驟一，打開“控制面板”，打開“網(wǎng)絡(luò)連接”窗口。步驟二，用鼠標(biāo)右鍵單擊“本地連接”/“屬性”/“Internet協(xié)議（TCP/IP）”/“屬性”，打開如圖6-18所示TCP/IP屬性對(duì)話框。

Internet協(xié)議(TCP/IP)屬性常規(guī)備用配置如果網(wǎng)貉支持此功能，則可以荻職自動(dòng)指派的IP設(shè)置。否則,您需要從網(wǎng)絡(luò)系統(tǒng)管理員處荻得適當(dāng)?shù)腎F設(shè)置。@自動(dòng)獲得IF地址（jQ）C■便用下面的IF地址底）：TOC\o"1-5"\h\z\o"CurrentDocument"IF地址（I）:|子網(wǎng)掩碼?：|.默認(rèn)網(wǎng)關(guān)囚:|..-~~-*沮動(dòng).爨:蛭巡爨EQS。使用下面的ENS服務(wù)器地址電J:首選DNS服務(wù)器（I）:|..-~~圖6-18設(shè)置TCP/IP屬性自動(dòng)獲取IP地址選項(xiàng)步驟三，選擇“自動(dòng)獲取IP地址”選項(xiàng)步驟三，選擇“自動(dòng)獲取IP地址”及“自動(dòng)獲取DN服務(wù)器地址”，單擊“確定”按鈕，完成設(shè)置。這時(shí)如果你查看IP地址（執(zhí)行ipconfig命令），就會(huì)發(fā)現(xiàn)它來自于DHCP服務(wù)器預(yù)留的IP地址空間。三、DNS服務(wù)的概念與原理DNS：是域名系統(tǒng)（DomainNameSystem）的縮寫，指在Internet中使用的分配名字和地址的機(jī)制。域名系統(tǒng)允許用戶使用友好的名字而不是難以記憶的數(shù)字——IP地址來訪問Internet上的主機(jī)。域名解析：就是將用戶提出的名字變換成網(wǎng)絡(luò)地址的方法和過程，從概念上講，域名解析是一個(gè)自上而下的過程。DNS域名空間樹型結(jié)構(gòu)：RooDNS域名空間樹型結(jié)構(gòu)：RooSS查詢模式：當(dāng)客戶機(jī)需要訪問Internet上某一主機(jī)時(shí)，首先向本地DNS服務(wù)器查詢對(duì)方IP地址，往往本地DNS服務(wù)器繼續(xù)向另外一臺(tái)DNS服務(wù)器查詢，直到解析出需訪問主機(jī)的IP地址。這一過程為“查詢”。遞歸查詢(RecursiveQuery)：客戶機(jī)送出查詢請(qǐng)求后，DNS服務(wù)器必須告訴客戶機(jī)正確的數(shù)據(jù)(IP地址)或通知客戶機(jī)找不到其所需數(shù)據(jù)。如果DNS服務(wù)器內(nèi)沒有所需要的數(shù)據(jù)，則DNS服務(wù)器會(huì)代替客戶機(jī)向其他的DNS服務(wù)器查詢。客戶機(jī)只需接觸一次DNS服務(wù)器系統(tǒng)，就可得到所需的節(jié)點(diǎn)地址。迭代查詢(IterativeQuery)：客戶機(jī)送出查詢請(qǐng)求后，若該DNS服務(wù)器中不包含所需數(shù)據(jù)，它會(huì)告訴客戶機(jī)另外一臺(tái)DNS服務(wù)器的IP地址，使客戶機(jī)自動(dòng)轉(zhuǎn)向另外一臺(tái)DNS服務(wù)器查詢，依次類推，直到查到數(shù)據(jù)，否則由最后一臺(tái)DNS服務(wù)器通知客戶機(jī)查詢失敗。反向查詢(ReverseQuery)：客戶機(jī)利用IP地址查詢其主機(jī)完整域名，即FQDN。四、Windows環(huán)境下DNS服務(wù)器的安裝選擇一臺(tái)已經(jīng)安裝好Windows2003的服務(wù)器，確認(rèn)其已安裝了TCP/IP協(xié)議，首先設(shè)置服務(wù)器自己TCP/IP協(xié)議的DNS配置，建議將DNS服務(wù)器的IP地址設(shè)為靜態(tài)步驟一，運(yùn)行“開始”/“設(shè)置”/“網(wǎng)絡(luò)和撥號(hào)連接”，鼠標(biāo)右鍵單擊“本地連接”，選擇“屬性”/"Internet協(xié)議(TCP/IP)”/“屬性”，打開如圖6-19所示對(duì)話框。

描述：包含備種專門的、網(wǎng)結(jié)相關(guān)的服務(wù)和協(xié)議。所圖磁盈都“Internet協(xié)議（TCP/IP）-對(duì)話框可用磁盤空間：4141.0MB詳-田信息更）…|圖6-20Windows組件詳細(xì)信息缸I步驟二，運(yùn)行“控制面板”描述：包含備種專門的、網(wǎng)結(jié)相關(guān)的服務(wù)和協(xié)議。所圖磁盈都“Internet協(xié)議（TCP/IP）-對(duì)話框可用磁盤空間：4141.0MB詳-田信息更）…|圖6-20Windows組件選擇“網(wǎng)絡(luò)服務(wù)”復(fù)選框，并單擊“詳細(xì)信息”按鈕，出現(xiàn)如圖6-21所示“網(wǎng)絡(luò)服務(wù)”對(duì)話框。

部分口要查看蛆件內(nèi)容，詰單擊“詳細(xì)信息”口要添加或冊(cè)除某個(gè)蛆件，請(qǐng)單擊旁邊的復(fù)選框口灰色框表示只合安裝該蛆件的一部分口要查看蛆件內(nèi)容，詰單擊“詳細(xì)信息”口網(wǎng)籍服曾的子蛆件(C):匚T二Jhttf代理上的既匚0.0mb\^J^Internet驗(yàn)證服曾0.0MB^WindowsInternet名稱服(WINS)0.8MB□二J動(dòng)態(tài)主機(jī)配置協(xié)議(DHCF)0.0MB□二1簡單TCF/IF服曾0.0MB.5MB描述：安裝圖&野嬲域名系統(tǒng)瞬臀子組件步驟三，在“網(wǎng)絡(luò)服務(wù)”對(duì)話框中，選擇“域名系統(tǒng)（DNS）”，單擊“確定按鈕，系統(tǒng)開始自動(dòng)安剩相應(yīng)服務(wù)程序。完成安裝后，在“開可用磁盤空間：4141.0MB始”/“程序”/“管理工具”應(yīng)用程序組中會(huì)多一個(gè)四'選項(xiàng)，使用它|進(jìn)行DNS服務(wù)器管理與設(shè)置。而且會(huì)創(chuàng)建個(gè)%systemroot%\system32\dns文件夾，其中存儲(chǔ)與DNS運(yùn)行有關(guān)的文件，例如：緩存文件、區(qū)域文件、啟動(dòng)文件等。五、DNS服務(wù)器的配置與管理Windows2003的DNS服務(wù)器支持以下三種區(qū)域類型：?主要區(qū)域：該區(qū)域存放此區(qū)域內(nèi)所有主機(jī)數(shù)據(jù)的正本，其區(qū)域文件采用標(biāo)準(zhǔn)DNS規(guī)格的一般文本文件。當(dāng)在DNS服務(wù)器內(nèi)創(chuàng)建一個(gè)主要區(qū)域與區(qū)域文件后，這個(gè)DNS服務(wù)器就是這個(gè)區(qū)域的主要名稱服務(wù)器。?輔助區(qū)域：該區(qū)域存放區(qū)域內(nèi)所有主機(jī)數(shù)據(jù)的副本，這份數(shù)據(jù)從其“主要區(qū)域”利用區(qū)域傳送的方式復(fù)制過來，區(qū)域文件采用標(biāo)準(zhǔn)DNS規(guī)格的一般文本文件，只讀不可以修改。創(chuàng)建輔助區(qū)域的DNS服務(wù)器為輔助名稱服務(wù)器。存根區(qū)域：存根區(qū)域是一個(gè)區(qū)域副本，只包含標(biāo)識(shí)該區(qū)域的權(quán)威域名系統(tǒng)（DNS）服務(wù)器所需的那些資源記錄。存根區(qū)域用于使父區(qū)域的DNS服務(wù)器知道其子區(qū)域的權(quán)威DNS服務(wù)器，從而保持DNS名稱解析效率。存根區(qū)域由起始授權(quán)機(jī)構(gòu)（SOA）資源記錄、名稱服務(wù)器（NS）資源記錄和粘附A資源記錄組成。1、添加正向搜索區(qū)域在創(chuàng)建新的區(qū)域之前，首先檢查一下DNS服務(wù)器的設(shè)置，確認(rèn)已將“IP地址”、“主機(jī)名”、“域”分配給了DNS服務(wù)器。檢查完DNS的設(shè)置，按如下步驟創(chuàng)建新的區(qū)域：步驟一，選擇“開始”/“程序”/“管理工具”/“DNS”，打開DNS管理窗口。步驟二，選取要?jiǎng)?chuàng)建區(qū)域的DNS服務(wù)器，右鍵單擊“正向查找區(qū)圖6-22DNS管理窗口步驟三，在出現(xiàn)的對(duì)話框中選擇要建立的區(qū)域類型，這里我們選擇“主要區(qū)域”，單擊“下一步”。注意，只有DNS服務(wù)器是域控制器時(shí)才可以選擇“在ActiveDirectory中存儲(chǔ)區(qū)域”。步驟四，出現(xiàn)如圖6-23所示的“區(qū)域名稱”命名對(duì)話框時(shí)，輸入新建主區(qū)域的區(qū)域名，例如：，然后單擊“下一步”，文本框中會(huì)自動(dòng)顯示默認(rèn)的區(qū)域文件名。如果不接受默認(rèn)的名字，也可以鍵入不同的名稱。圖6-23輸入?yún)^(qū)域名稱圖6-24DNS自動(dòng)添加的資源記錄步驟五，在出現(xiàn)的對(duì)話框中單擊“完成”按鈕，結(jié)束區(qū)域添加。新創(chuàng)建的主區(qū)域顯示在所屬DNS服務(wù)器的列表中，且在完成創(chuàng)建后，“DNS管理器”將為該區(qū)域創(chuàng)建一個(gè)“起始授權(quán)機(jī)構(gòu)記錄”，同時(shí)也為所屬的DNS服務(wù)器創(chuàng)建一個(gè)“名稱服務(wù)器記錄”，并使用所創(chuàng)建的區(qū)域文件保存這些資源記錄，如圖6-24所示。2、添加DNS記錄創(chuàng)建新的主區(qū)域后，“域服務(wù)管理器”會(huì)自動(dòng)創(chuàng)建起始機(jī)構(gòu)授權(quán)、名稱服務(wù)器等記錄。除此之外，DNS數(shù)據(jù)庫還包含其他的資源記錄，用戶可根據(jù)需要自行向主區(qū)域或域中添加資源紀(jì)錄。這里先介紹常見的記錄類型：(1)起始授權(quán)機(jī)構(gòu)，SOA(StartOfAuthority):該記錄表明DNS名稱服務(wù)器是DNS域中的數(shù)據(jù)表的信息來源，該服務(wù)器是主機(jī)名字的管理者，創(chuàng)建新區(qū)域時(shí)，該資源記錄被自動(dòng)創(chuàng)建，且是DNS數(shù)據(jù)庫文件中的第一條記錄。（2）名稱服務(wù)器，NS（NameServer）：為DNS域標(biāo)識(shí)DNS名稱服務(wù)器，該資源記錄出現(xiàn)在所有DNS區(qū)域中。創(chuàng)建新區(qū)域時(shí)，該資源記錄被自動(dòng)創(chuàng)建。（3）主機(jī)地址A（Address）：該資源紀(jì)錄將主機(jī)名映射到DNS區(qū)域中的一個(gè)IP地址。（4）指針PTR（Point）：該資源記錄與主機(jī)記錄配對(duì)，可將IP地址映射到DNS反向區(qū)域中的主機(jī)名。（5）郵件交換器資源記錄MX（MailExchange）：為DNS域名指定了郵件交換服務(wù)器。在網(wǎng)絡(luò)存在E-mail服務(wù)器時(shí)，需要添加一條MX記錄對(duì)應(yīng)E-mail服務(wù)器，以便DNS能夠解析E-mail服務(wù)器地址。若未設(shè)置此記錄，E-mail服務(wù)器無法接收郵件。（6）別名CNAME（CanonicalName）：僅僅是主機(jī)的另一個(gè)名字，如常見的WWW服務(wù)器，是給提供Web信息服務(wù)的主機(jī)起的別名。例如添加WWW服務(wù)器的主機(jī)記錄，步驟如下：步驟一，選中要添加主機(jī)記錄的主區(qū)域，右鍵單擊選擇菜單“新建主機(jī)”。步驟二，出現(xiàn)如圖6-25所示對(duì)話框，在“名稱”下輸入新添加的計(jì)算機(jī)的名字，我們的WWW服務(wù)器的名字是web（安裝操作系統(tǒng)時(shí)管理員命名）。在“IP地址”文本框中輸入相應(yīng)的主機(jī)IP地址。

□Ix|5l><lirTiaste主機(jī)(A)2+_l反向查找區(qū)域weti?I2J圖6-25輸入新建主機(jī)信息圖6-26增加后的資源列表如果要將新添加的主機(jī)IP地址與反向查詢區(qū)域相關(guān)聯(lián)，選中“□Ix|5l><lirTiaste主機(jī)(A)2+_l反向查找區(qū)域weti?I2J可重復(fù)上述操作重復(fù)添加多個(gè)主機(jī)，添加完畢后，單擊“確定”關(guān)閉對(duì)話框，會(huì)在“DNS管理器”中增添相應(yīng)的記錄，如圖6-26所示，表示web（計(jì)算機(jī)名）是IP地址為2的主機(jī)名。由于計(jì)算機(jī)名為web的這臺(tái)主機(jī)添加在區(qū)域下，網(wǎng)絡(luò)用戶可以直接使用訪問2這臺(tái)主機(jī)。3、配置動(dòng)態(tài)更新DNS服務(wù)器具備動(dòng)態(tài)更新功能，當(dāng)一些主機(jī)信息（主機(jī)名稱或IP地址）更改時(shí)，更改的數(shù)據(jù)會(huì)自動(dòng)傳送到DNS服務(wù)器端。這要求DNS客戶端也必須支持動(dòng)態(tài)更新功能。首先在DNS服務(wù)器端必須設(shè)置可以接收客戶端動(dòng)態(tài)更新的要求，其設(shè)置是以區(qū)域?yàn)閱挝坏?，右鍵單擊要啟用動(dòng)態(tài)更新的區(qū)域，選擇“屬性”，出現(xiàn)如圖6-27所示對(duì)話框，選擇是否要?jiǎng)討B(tài)更新。4、添加反向搜索區(qū)域反向區(qū)域可以讓DNS客戶端利用IP地址反向查詢其主機(jī)名稱，例如客戶端可以查詢IP地址為3的主機(jī)名稱，系統(tǒng)會(huì)自動(dòng)解析為。添加反向區(qū)域的步驟如下：步驟一，選擇“開始”/“程序”/“管理工具”/“DNS”，打開DNS管理窗口。步驟二，選取要?jiǎng)?chuàng)建區(qū)域的DNS服務(wù)器，右鍵單擊“反向搜索區(qū)域”選擇“新建區(qū)域”，如圖6-5所示，出現(xiàn)“歡迎使用新建區(qū)域向?qū)А睂?duì)話框時(shí)，單擊“下一步”按鈕。步驟三，在出現(xiàn)的對(duì)話框中選擇要建立的區(qū)