DNS服务器配置

理解DNS的含义及工作原理 掌握DNS服务器的安装与配置 掌握DNS客户机的设置 测试DNS的解析

实训基础 （链接理论教学点）

DNS的组成

DNS服务器负责将主机名连同域名转换为IP地址。DNS域名服务器可进行正向查询和反向查询。正向查询将名称解析成IP地址，

而反向查询则将IP地址解析成名称。DNS的一般格式为：本地主机

名·组名·网络名。DNS服务器是运行Windows 2000 Active Directory的服务器所必需的。

DNS服务器正向查询的工作原理

DNS客户在请求域名解析时，首先将试图使用本地缓存的信息进行解析，如果解析成功，则查询被应答并且返回结果。否则，DNS客户机将查询首选DNS服务器。当首选DNS服务器接收到查询请求

时，首先查询本地配置的区域，如果本地区域中存在要查询的资源

记录信息，则做出权威性的应答。如果本地区域中不存在要查询的资源记录信息，则服务器将试图使用本地缓存进行解析，如果解析成功，则返回结果，否则使用递归来完全名称的解析。

反向查询的工作原理

反向查询根据IP地址查询计算机域名。为了实现反向查询，在域名空间中专门按照IP地址而不是域名定义了一个特殊域：

in-addr.arpa域。in-addr.arpa域中的子域是通过IP地址带句点的十进制编号的相反顺序形成的。

在DNS中建立的in-addr.arpa域树要求资源记录类型为指针(PTR)。一般对应于其正向搜索区域中主机的DNS计算机名的主机地址(A)资源记录类型。

本地解析

查询请求首先传送至DNS客户服务，DNS客户服务将试图使用本地缓存的信息进行解析，如果解析成功，则查询被应答并且返回结

果，否则，DNS客户机将查询DNS服务器来解析名称。一般，本地缓存来自主机文件(HOSTS文件)或先前DNS查询应答的缓存。

Nslookup

Nslookup命令行实用程序是DNS服务的主要诊断工具，它提供了执行DNS服务器查询测试并获取详细响应作为命令输出的能力。

使用nslookup可以诊断和解决名称解析问题、检查资源记录是否在区域中正确添加或更新，以及排除其他服务器相关问题。

实训环境

硬件

·安装好Windows 2000 Server的计算机，IP地址为172.0.203.52

·一台安装好Windows 2000的客户机，IP地址为172.0.203.53 ·连接好的10BaseT或100BaseT以太网 软件

·Windows 2000 Server安装光盘

实训任务

D NS服务器安装

(1) 添加DHCP服务器之前必须首先安装DHCP服务：

开始 → 设置 → 控制面板 → 添加/删除程序 → 添加/删除 Windows

组件 →在“组件”列表中选择“网络服务” → 选中“域名系统（DNS）” (2) DNS服务安装结束之后，在“管理工具”中将出现“DNS”命令项

点击进行虚拟实训

D NS服务器基本配置

(1) 设置DNS正向搜索区域tongji.com ① 开始 → 程序 → 管理工具 → 启动DNS

② 右击选中“新建区域” → 进入新建区域向导 → 选中“标准主要区域” → “正向搜索区域”→ 输入区域名称 → 添加IP地址 → 完成。 添加主机资源gjy，(2) 对应IP“172.0.207.53”、别名资源“powerpoint” ① 选中区域名“tongji.com”右击 → 新建主机/别名 → 输入名称“gjy”和IP地址“172.0.207.53”→ “添加主机”按钮 ② 选中区域名“tongji.com”右击 → 新建别名 → 输入名称“powerpoint”和对应的主机名称“gjy.tongji.com” →确定

点击进行虚拟实训

(3) 设置DNS反向搜索区域

① 右击“反向搜索区域” → 进入新建区域向导 → 选中“标准主要区域” → 设置反向搜索区域的网络ID:172.0.207 → 输入区域名称 → 完 成。 ② 右击新建好的反向区域172.0.207.X → 输入主机IP号：53 → 通过“浏览”按钮添加主机名：gjy.tongji.com → 确定。

点击进行虚拟实训

客 户机的配置与测试 (1) 设置DNS客户端

•对于Windows 95/98/Me客户机

在“TCP/IP协议属性”对话框 → “DNS配置”选项卡 → 单击“启用DNS”单选按钮 → 输入DNS服务器的域名和IP地址

•对于Windows 2000客户机

在“Internet(TCP/IP)协议属性”对话框 → 分别输入首选/备用DNS服务器的IP地址172.0.207.53，如图9-8所示。

图9-8 “Internet协议(TCP/IP)属性”对话框

(2) 测试DNS

用“nslookup gjy.shixun.com”命令测试DNS解析是否正确 在DOS窗口输入上述命令，观察域名是否被正确解析，如图9-9所示。

图9-9 执行nslookup gjy.shixun.com

C:>ping 域名地址 gjy.tongji.com

点击进行虚拟实训