计算机网络原理配置DNS服务器

计算机网络原理 配置DNS服务器域名系统服务(DNS)是在Internet上使用的TCP/IP名称解析服务。DNS服务允许网络上 的客户端计算机注册和解析用户的DNS名称。1DNS 基础DNS即Domain Name System，域名系统。它是一种组织成域层次结构的计算机和网络 服务命名系统。DNS命名用于TCP/IP网络，用来通过用户的名称定位计算机和服务。当用 户在应用程序中输入DNS名称时,DNS服务可以将此名称解析为与此名称相关的其他信息， 如IP地址。下面我们来了解DNS域名空间、DNS域名和区域。 DNS域名空间DNS域名空间是一种树状结构,它指定了一个用于组织名称的结构 化的阶层式域空间。 DNS域名DNS利用完整的名称方式来记录和说明DNS域名，就象用户在命令行 显示一个文件或目录的路径，如 C:WinntSystem32DriversEtcServices.txt。同样 在一个完整的DNS域名中包含着多级域名。 区域 区域是一个用于存储单个 DNS 域名的数据库，它是域名称空间树状结构的 一部分，DNS服务器是以区域为单位来管理域名空间的，区域中的数据保存在管理 它的 DNS 服务器中。当在现有的域中添加子域时，该子域既可以包含在现有的区 域中，也可以为它创建一个新区域或包含在其他的区域中。一个DNS服务器可以 管理一个或多个区域，同时一个区域可以由多个DNS服务器来管理。用户可以将一个域划分成多个区域，分别进行管理以减轻网络管理的负荷。2DNS 查询的工作方式当DNS客户机向DNS服务器提出查询请求时，每个查询信息都包括两部分信息。即一 个指定的DNS域名，要求使用完整名称(FQDN)；指定查询类型，既可以指定资源记录类型 又可以指定查询操作的类型。如指定的名称为一台计算机的完整主机名称host-,指定的查询类 型为名称的A(address)资源记录。可以理解为客户机询问服务器有关计算机的主机名称为 的地址记录。当客户机收到服务器的回答信息时，它解读该 信息，从中获得查询名称的IP地址。DNS的查询解析可以通过多种方式实现。客户机利用缓存中记录的以前查询信息直接回 答查询请求，DNS服务器利用缓存中的记录信息回答查询请求，DNS服务器通过查询其他服 务器获得查询信息并将它发送给客户机。这种查询方式称为“递归查询”。另外，客户机通过DNS服务器提供的地址直接尝试向其他DNS服务器提出查询请求。 这种查询方式称为反复查询。当DNS客户机利用IP地址查询其名称时，被称为“反向查询”。当在客户机Web浏览器地址中输入一个DNS域名，则客户机产生一个查询，并将查询 传给 DNS 客户服务时，利用本机的缓存信息进行解析，如果查询信息可以被解析则完成了 查询。如果在本地无法获得查询信息，则将查询请求发送给DNS服务器。查询请求首先发送 给主DNS服务器，当DNS服务器接到查询后，首选在服务器管理的区域的记录中查找，如 果找到相应的记录，则利用此记录进行解析。如果没有区域信息可以满足查询请求，服务器 在本地的缓存中查找，如果找到相应的记录则查询过程结束。如果在主 DNS 服务器中仍无法查找到答案，则利用递归查询进行名称的全面解析，这 需要网络中的其他DNS服务器协助，默认情况下服务器支持递归查询。为了 DNS服务器可以正常地进行递归查询，首选需要一些关于在DNS域名空间中的其他DNS服务器的信息以便通信。信息以Root Hints的形式提供一个关于其他DNS服务器的 列表。利用Root Hints DNS服务器可以进行完整的递归查询。3 安装DNS服务器前面我们学习DNS服务器的相关基础知识，并且也了解了 DNS的查询方式，下面我们 来学习安装DNS服务器。其操作步骤如下：(1) 执行【开始】|【控制面板】|【添加或删除程序】命令，打开【添加或删除程序】 对话框。然后单击【添加/删除Windows组件】按钮，打开【Windows组件向导】对话框。(2) 在【Windows组件向导】对话框中，启用“网络服务”复选框，如图11-23所示。(3) 在【Windows组件向导】对话框中，再单击【详细信息】按钮，在出现的对话框 中，单击选中“域名系统(DNS)”选项。单击【确定】按钮如图11-24所示。如果用户启用“网络服务”复选框时，在【网络服务】对话框中将所有子组件全部选中。 如果只是选择“网络服务”项时，在该对话框中，所有子组件将全部是禁用的。上一一曲筍乜-弐瓷崔的R陪印取丼住二 J2C4 E.9 K工1IBP图 11-23 选择网络服务选项图 11-24 选择域名系统选项(4)在【Windows组件向导】对话框中，将Windows Server 2003安装光盘置入光驱， 单击【下一步】按钮即开始安装和配置DNS组件。安装完成，单击【完成】按钮即可。安装结束后，用户可以通过【开始】|【所有程序】 |【管理工具】菜单项中，来查看所 添加的【DNS】菜单项。4. DNS服务器的设置与管理在安装DNS后，我们并没有完成DNS服务器的工作。用户需要对DNS进行配置，在配 置过程中，我们首先需要添加DNS区域、添加DNS域和添加反向查询区域等。添加DNS区域因为DNS的数据是以区域为管理单位的，因此用户必须先建立区域。(1) 执行【开始】|【所有程序】|【管理工具】|【DNS】命令，打开DNS控制台，如 图 11-25 所示。图 11-25 DNS 控制台（2）在左侧窗格中选择服务器，执行【操作】|【新建区域】命令，启动新建区域向导， 并单击【下一步】按钮。（3）在【区域类型】对话框中，将显示“主要区域”、“辅助区域”和“存根区域”三 种选项，如图11-26 所示。例如，我们选择“主要区域”选项，单击【下一步】按钮。glEHWclM- i-ffES-詡舟日上皈直*耳耐主1強品干 aWI1El | 5f*F51B.r 別HL0M图 11-26 选择区域类型（4）在【正向或反向查找区域】对话框中，将显示创建的查找区域类型为“正向查找 区域”的“反向查找区域”两类，如图11-27 所示。例如，我们选择“正向查找区域”选项， 并单击【下一步】按钮。图 11-27 选择查找区域类型（5）在【区域名称】对话框中，输入新区域的域名。如,如图11-28所示。 如果这里创建的是辅助区域则需要输入“主要区域”的域名。单击【下一步】按钮。(&r； l-； r：lil-.8图 11-28 输入区域名称（6）在【区域文件】对话框中，选择“创建新文件，文件名”选项，并在该文本框中 已自动生成的以域名为文件名的 DNS 文件，如图 11-29所示。如果是创建【辅助区域】，则 选择“使用此现存文件”选项，并在输入文件名。单击【下一步】按钮。图 11-29 创建区域文件 (7)在【动态更新】对话框中，用户可以选择“允许非安全和安全动态更新”选项 单击【下一步】按钮。在出现的对话框中，单击【完成】按钮即可。 添加DNS域在添加 DNS 域过程中，用户可以按照一个区域的职能、类别等划分为多个子域增强管 理，如用户可以在域中按部门划分为“销售(Sales)”、“管理(Management)”、“生产(Production)”、“人员信息(Personnel information)”等部门。例如，我们在 域中加入Sales子域。在DNS控制台中，单击服务器，执行【操作】|【新建域】命令，如图11-30 所示，在弹出的【新建DNS域】对话框输入域名。例如，输入DNS域名为“ Sales”，单击【确定】按钮即可，如图 11-31 所示。4 WIEIfiCd）田口凰 BtUffliL knETif王机輔删主 KltMOi）.gl（nJ占北立忡石相Pl）|H | Lmtanc囱务旅呂裁曲反l*TirahflLnf-iir图 11-30 执行【新建域】命令图 11-31 输入新域名 添加反向查询区域反向查询可以让用户利用IP地址查询域名。添加反向查询的具体步骤如下：(1) 在控制台中，单击【反向查询区域】选项，执行【操作】|【新建区域】命令，启 动新建区域向导。单击【下一步】按钮。(2) 在【区域类型】对话框中，分别显示了“主要区域”、“辅助区域”和“存根区域” 三种选项。例如，我们选择“主要区域”选项，单击【下一步】按钮，如图11-32 所示。Al芮王厦叵注吃！6tKfl_iPTd圧li正迂卩黑霽工上H旳IE期毎.广吐風空Iditt-卜芹乍于*一 r-BB_td1ZJMJt：. dWWmIRftH=Pfl :lffiWT1EE I fl*F51B.r ?1ULm觀皱畀请臨E进廳f雄，上一沖即下一和申讨用摘图 11-32 选择“主要区域”选项(3)在【反向查找区域名称】对话框中，选择【网络ID】选项并在该框中输入反向搜 索区域的网络标识(如提供反向查询的区域为 192.168.11)，向导会自动输入“反向查找区域 名称”(如11.168.192.in-addr.arpa.dns)。然后，单击【下一步】按钮，如图11-33所示。图11-33 输入网络ID(4) 在【区域文件】对话框中，“创建新文件，文件名”框中已自动输入了以域名为文 件名的 DNS 文件，如果是创建“辅助区域”，则选择“使用此现存文件”选项，并在输入文 件名。单击【下一步】按钮。(5) 在【动态更新】对话框中，选择“允许非安全和安全动态更新”选项，单击【下 一步】按钮。然后，在弹出的对话框中，单击【完成】按钮即可完成添加反向查询区域。4.客户机的DNS设置在成功安装DNS服务器后，就可以在DNS客户机启用DNS服务，下面具体说明如何在 客户机上设置并启用DNS服务。