组网技术—路由器及交换机的配置实验

组网技术实验实验一：路由器基本配置一、 实验目的： 1.掌握boson netsim的安装和使用方法； 2.学习用boson netsim制作网络拓扑；3.掌握路由器的基本配置方法。二、 实验要求： 掌握模拟器Boson NetSim的基本用法，能亲自用“Boson Network Designer”设计一个网络结构；能对路由器进行基本的配置；配置直连路由。三、 实验内容：1.安装 boson netsim 安装boson netsim之前，要保证该机中已经安装了Adobe Acrobat程序(查看PDF文件的程序)。（1）.下载Boson.Network.Simulator.7.for.CCNP并解压，双击ccnp_netsim7.exe程序开始安装。安装过程都选择默认即可。 （2）. 安装完成后，把crack文件夹下的mscon43demo.dll放到c:Documents and SettingsAll UsersApplication DataBoson SoftwareBoson NetSim for CCNP 7.0下。可以把“c:Documents and SettingsAll UsersApplication DataBoson SoftwareBoson NetSim for CCNP 7.0”复制到地址栏中，然后把mscon43demo.dll替换原来的mscon43demo.dll文件。安装完之后，桌面上出现了两个图标Boson Network Designer 7.0和Boson NetSim for CCNP 7.0。（3）启动Boson NetSim for CCNP 7.0时，会弹出对话框 选择“Use Demo Version”进入。Boson Network Designer 7.0和Boson NetSim for CCNP 7.0的具体使用方法可以参考“Boson NetSim入门进阶I.pdf”或者是 “Netsim使用方法”2、Boson的应用 使用Boson Network Designer 7.0绘制下列拓扑图，路由器使用具有两个Ethernet接口的800系列的806路由器，再添加两个win 98的PC机。把他们通过Ethernet端口连接起来。然后把该拓扑图保存起来。打开Boson NetSim for CCNP 7.0，把保存的拓扑图导入进来（也可以选择Boson Network Designer 7.0中的file下的Load Netmap into the Simulator）。然后到路由器的配置模式下，熟悉讲义中的各个配置模式和路由器的命令。配置PC机。用工具栏中的“eStations”按钮切换到PC1，使用winipcfg（或使用简化命令w）来配置PC机的相关信息。PC机的网关要设置成与它相连的路由器接口的IP地址。3.配置直连路由熟悉以上的过程之后，在此拓扑图上配置直连路由（具体过程详见课件）。实验二：模拟静态路由、默认路由实验一、 实验目的： 1.掌握静态路由和默认路由的配置方法； 2.理解静态路由和默认路由的意义和特点。二、 实验要求： 利用静态路由、默认路由实现不同子网的通信。三、 实验内容： 基本概念路由器在没有配置路由时，只能实现与它直连的网络间的通信，为了实现在更大范围的网络间通信，需要进行路由配置，路由包括静态路由、默认路由和动态路由几类。（1）、静态路由是一种由网管手工配置的路由路径，网管必需了解路由器的拓扑连接，通过手工方式指定路由路径，而且在网络拓扑发生变动时，也需要网管手工修改路由路径。（2）、默认路由也是一种由网管手工配置的路由路径，它使路由器把所有地址不能识别的数据包通过指定的路径发送出去，由其它路由器进行处理。默认路由可看作是静态路由的特例，而且维护代价较低。（3）、动态路由是一种通过某种路由协议，由路由器自学习到的路由，它不需要手工配置，而且可自动随着网络环境的变化而变化，维护代价很低，特别适合大范围的路由。关键命令 本实验的关键命令：模式命令功能(config)#ip route address subnet-mask address设置静态路由(config)#no ip route address subnet-mask address删除静态路由(config)#ip route 0.0.0.0 0.0.0.0 address设置默认路由(config)#no ip route 0.0.0.0 0.0.0.0 address删除默认路由#show ip route 查看路由表#show ip interface brief查看端口简表表1如：图1网络192.168.2.0/24连接在路由器R2上，如果路由器R1收到了发往该网络的数据包，它应该把它送往R2，也即R2的端口10.0.0.2，这可以在R1上配置如下静态路由：ip route 192.168.2.0 255.255.255.0 10.0.0.2该命令告诉R1，遇到目的网络为192.168.2.0/24的数据包，就发送到10.0.0.2。注意：在命令中前一个地址是个网络地址，其中的主机部分都写为0，它代表的是某个网络，而不是某台具体的设备。如果写成了某个主机的IP地址，则成了配置特定主机路由。另外也可以在R1上配置默认路由：ip route 0.0.0.0 0.0.0.0 10.0.0.2该命令是告诉R1，遇到目的地址无法识别的数据包就发送到10.0.0.2。以上两种只需配置一种就可以使路由器R1能与192.168.2.0/24网络进行通信。2、配置静态路由（两个实验）静态路由实验1：按下图所示制作网络拓扑，路由器的型号自行选择（推荐805路由器），利用静态路由实现各网络间的通信。（假设R1的S0端口为DCE端）router1的配置：RouterRouterenRouter#conf tRouter(config)#hostname router1router1(config)#interface e0router1(config-if)#ip address 192.168.1.2 255.255.255.0 router1(config-if)#no shutrouter1(config-if)#interface s0router1(config-if)#ip address 192.168.2.1 255.255.255.0router1(config-if)#clock rate 6400 /假设在设计拓扑图是定义Router1的Serial 0端口为DCE端。router1(config-if)#no shutrouter1(config-if)#endrouter1#config trouter1(config)#ip route 192.168.3.0 255.255.255.0 192.168.2.1 /设定静态路由router1(config)#endrouter2的配置：RouterenRouter#conf tRouter#config tRouter(config)#hostname router2router2(config)#interface s0router2(config-if)#ip address 192.168.2.2 255.255.255.0router2(config-if)#no shutrouter2(config-if)#interface e0router2(config-if)#ip address 192.168.3.1 255.255.255.0router2(config-if)#no shutrouter2(config-if)#endrouter2#config trouter2(config)#ip route 192.168.1.0 255.255.255.0 192.168.2.2router2(config)#endrouter2#ping 192.168.1.2 /测试连通性router2#ping 192.168.2.1pc1的配置如下：C:ipconfig /ip 192.168.1.1 255.255.255.0 /设置IP地址和子网掩码，或者输入“w”，按回车，也可以输入地址、子网掩码和网关。C:ipconfig /dg 192.168.1.2 /指定网关为与本机直连的router1的e0口pc2 的配置如下：C:ipconfig /ip 192.168.3.2 255.255.255.0C:ipconfig /dg 192.168.3.1 /把IP和网关设好C:ping 192.168.1.1C:ping 192.168.1.2C:ping 192.168.2.1C:ping 192.168.2.2C:ping 192.168.3.1在各个路由器的特权模式下运行show ip route查看路由表。静态路由实验2：按图2所示制作网络拓扑，路由器的型号自行选择（推荐R1选择1005路由器，R2选择1601路由器，其广域网接口选择1个Serial，R3选择1605路由器，广域网接口选择1个Serial接口），DCE端请自行定义（这里我们把R1的S0接口和R2的S1接口定义为DCE端），利用静态路由实现各网络间的通信。图2提示：在图2的拓扑中共有6个网络：190.1.0.0/16、190.2.0.0/16、200.200.1.0/24、200.200.2.0/24、200.200.3.0/24、200.200.4.0/24，各路由器除了直连的网络外，其余的都由静态路由实现。一定要注意在DCE端配置同步时钟。结果分析：配置完成后，用ping命令检查，所有PC机之间都是可以连通的，查看各路由器的路由表，应能看到所有6个网络。附：（1）R1的静态路由配置Router Router enRouter# conRouter(config)# hostname R1R1(config)# interface s0R1(config-if)# ip address 190.1.0.1 255.255.0.0R1(config-if)# no shutdown R1(config-if)# clock rate 64000 R1(config-if)# interface e0R1(config-if)# ip address 200.200.1.1 255.255.255.0R1(config-if)# no shutdown R1(config-if)# exitR1(config)# ip route 200.200.2.0 255.255.255.0 190.1.0.2R1(config)# ip route 200.200.3.0 255.255.255.0 190.1.0.2R1(config)# ip route 200.200.4.0 255.255.255.0 190.1.0.2R1(config)# ip route 190.2.0.0 255.255.0.0 190.1.0.2R1(config)# end查看R1的路由表：R1# show ip route C 200.200.1.0 is directly connected, Ethernet0S 190.2.0.0 1/0 via 190.1.0.2C 190.1.0.0 is directly connected, Serial0S 200.200.4.0 1/0 via 190.1.0.2S 200.200.3.0 1/0 via 190.1.0.2S 200.200.2.0 1/0 via 190.1.0.2（2）R2的静态路由配置RouterRouter enRouter# conRouter(config)# hostname R2R2 (config)# interface s0R2 (config-if)# ip address 190.1.0.2 255.255.0.0R2(config-if)# no shutdown R2 (config-if)# exitR2 (config)# interface s1R2 (config-if)# ip address 190.2.0.1 255.255.0.0R2(config-if)# no shutdown R2 (config-if)# clock rate 64000 R2(config-if)# exitR2 (config)# interface e0R2(config-if)# ip address 200.200.2.1 255.255.255.0R2 (config-if)# no shutdown R2 (config-if)# exitR2 (config)# ip route 200.200.1.0 255.255.255.0 190.1.0.1R2r(config)# ip route 200.200.3.0 255.255.255.0 190.2.0.2R2 (config)# ip route 200.200.4.0 255.255.255.0 190.2.0.2R2(config)# end（2）R2的静态路由配置R2# show ip route C 190.1.0.0 is directly connected, Serial0S 200.200.1.0 1/0 via 190.1.0.1S 200.200.3.0 1/0 via 190.2.0.2S 200.200.4.0 1/0 via 190.2.0.2C 200.200.2.0 is directly connected, Ethernet0C 190.2.0.0 is directly connected, Serial1（3）R3的静态路由配置RouterRouter enRouter# conRouter(config)# hostname R3R3(config)# interface s0R3(config-if)# ip address 190.2.0.2 255.255.0.0R3(config-if)# no shutdown R3(config-if)# exitR3(config)# interface e0R3(config-if)# ip address 200.200.3.1 255.255.255.0R3 (config-if)# no shutdown R3 (config-if)# interface e1R3(config-if)# ip address 200.200.4.1 255.255.255.0R3(config-if)# no shutdown R3(config-if)# exitR3(config)# ip route 190.1.0.0 255.255.0.0 190.2.0.1R3(config)# ip route 200.200.1.0 255.255.255.0 190.2.0.1R3(config)# ip route 200.200.2.0 255.255.255.0 190.2.0.1R3(config)# endR3# show ip route C 190.2.0.0 is directly connected, Serial0C 200.200.3.0 is directly connected, Ethernet0C 200.200.4.0 is directly connected, Ethernet1S 190.1.0.0 1/0 via 190.2.0.1S 200.200.1.0 1/0 via 190.2.0.1S 200.200.2.0 1/0 via 190.2.0.1PC机的配置略，但要注意PC1的网关为200.200.1.1PC2的网关为200.200.2.1PC3的网关为200.200.3.1PC4的网关为200.200.4.13、默认路由的配置默认路由实验1：r1的配置：RouterRouterenRouter#conf tRouter(config)#hostname router1router1(config)#interface e0router1(config-if)#ip address 192.168.1.2 255.255.255.0router1(config-if)#no shutrouter1(config-if)#interface s0router1(config-if)#ip address 192.168.2.1 255.255.255.0router1(config-if)#clock rate 64000 /假定Router1的s0端为DCE端，也可以直接输入clock rate 64，按回车，配置的同步时钟也为64000。router1(config-if)#no shutrouter1(config-if)#exitrouter1(config)#ip route 0.0.0.0 0.0.0.0 192.168.2.1router1(config-if)#exitrouter1(config)#exitr2 的配置：RouterenRouter#conf tRouter(config)#hostname router2router2 (config)#interface s0router2 (config-if)#ip address 192.168.2.2 255.255.255.0router2 (config-if)#no shutrouter2 (config-if)#interface e0router2 (config-if)#ip address 192.168.3.1 255.255.255.0router2 (config-if)#no shutrouter2 (config-if)#exitrouter2 (config)#ip route 0.0.0.0 0.0.0.0 192.168.2.2router2 (config)#exitrouter2#ping 192.168.1.2 /先试ping下路由 pc1的配置：C:ipconfig /ip 192.168.1.1 255.255.255.0C:ipconfig /dg 192.168.1.2pc2的配置：C:ipconfig /ip 192.168.3.2 255.255.255.0C:ipconfig /dg 192.168.3.1C:ping 192.168.1.1 /开始检测C:ping 192.168.1.2C:ping 192.168.2.1C:ping 192.168.2.2在各个路由器的特权模式下运行show ip route查看路由表。默认路由实验2：拓扑图仍使用静态路由实验2的拓扑图：路由器各个端口的配置同静态路由完全相同，在此省略，只写出默认路由配置部分取代静态路由的配置部分。R1的默认路由配置：R1(config)# ip route 0.0.0.0 0.0.0.0 190.1.0.2R2 与多个路由器相连，不适合配置默认路由，仍可使用静态路由。或者使用以下方法（不推荐）R2 (config)# ip route 200.200.1.0 255.255.255.0 190.1.0.1R2r(config)# ip route 0.0.0.0 0.0.0.0 190.2.0.2R3的默认路由配置：R3(config)# ip route 0.0.0.0 0.0.0.0 190.2.0.1实验三 动态路由选择协议的配置一、 实验目的： 1. 掌握RIP协议的基本配置；2掌握OSPF（开放最短路经优生）协议的基本配置3掌握IGRP协议的基本配置二、 实验要求： 通过对路由协议的配置进一步了解路由器的工作方式及路由器在网络中的地位。三、 实验内容：（1）RIP协议的配置通过对RIP路由选择协议的配置，实现全网的连通；查看路由表并理解相关字段含义。router1的配置：RouterRouterenRouter#conf tRouter(config)#interface e0Router(config-if)#ip address 192.168.1.2 255.255.255.0Router(config-if)#no shutRouter(config-if)#interface s0Router(config-if)#ip address 192.168.2.1 255.255.255.0Router(config-if)#clock rate 64000Router(config-if)#no shutRouter(config-if)#exitRouter(config)#router ripRouter(config-router)#network 192.168.1.0Router(config-router)#network 192.168.2.0Router(config-router)#exitrouter2 的配置：RouterRouterenRouter#conf tRouter(config)#interface s0Router(config-if)#ip address 192.168.2.2 255.255.255.0Router(config-if)#no shutRouter(config-if)#exitRouter(config)#interface e0Router(config-if)#ip address 192.168.3.1 255.255.255.0Router(config-if)#no shutRouter(config-if)#exitRouter(config)#router ripRouter(config-router)#network 192.168.3.0Router(config-router)#network 192.168.2.0Router(config-router)#exitpc1的配置：C:ipconfig /ip 192.168.1.1 255.255.255.0C:ipconfig /dg 192.168.1.2pc2的配置：C:ipconfig ip 192.168.3.2 255.255.255.0C:ipconfig dg 192.168.3.1C:ping 192.168.1.1C:tracert 192.168.1.1在路由器上执行show ip route，查看路由表，理解各个字段的含义。（2）IGRP协议的配置通过对IGRP路由选择协议的配置，实现全网的连通；查看路由表并理解相关字段含义。router1的配置：RouterRouterenRouter#conf tRouter(config)#interface e0Router(config-if)#ip address 192.168.1.2 255.255.255.0Router(config-if)#no shutRouter(config-if)#interface s0Router(config-if)#ip address 192.168.2.1 255.255.255.0Router(config-if)#clock rate 64000Router(config-if)#no shutRouter(config-if)#exitRouter(config)#router igrp 100Router(config-router)#network 192.168.1.0Router(config-router)#network 192.168.2.0Router(config-router)#exitrouter2 的配置：RouterRouterenRouter#conf tRouter(config)#interface s0Router(config-if)#ip address 192.168.2.2 255.255.255.0Router(config-if)#no shutRouter(config-if)#exitRouter(config)#interface e0Router(config-if)#ip address 192.168.3.1 255.255.255.0Router(config-if)#no shutRouter(config-if)#exitRouter(config)#router igrp 100Router(config-router)#network 192.168.3.0Router(config-router)#network 192.168.2.0Router(config-router)#exitpc1的配置：C:ipconfig /ip 192.168.1.1 255.255.255.0C:ipconfig /dg 192.168.1.2pc2的配置：C:ipconfig ip 192.168.3.2 255.255.255.0C:ipconfig dg 192.168.3.1C:ping 192.168.1.1C:tracert 192.168.1.1在路由器上执行show ip route，查看路由表，理解各个字段的含义。（3）OSPF协议的配置通过对OSPF路由选择协议的配置，实现全网的连通；查看路由表并理解相关字段含义。router1的配置：RouterRouterenRouter#conf tRouter(config)#interface e0Router(config-if)#ip address 192.168.1.2 255.255.255.0Router(config-if)#no shutRouter(config-if)#interface s0Router(config-if)#ip address 192.168.2.1 255.255.255.0Router(config-if)#clock rate 64000Router(config-if)#no shutRouter(config-if)#exitRouter(config)#router ospf 1Router(config-router)#network 192.168.1.0 0.0.0.255 area 0Router(config-router)#network 192.168.2.0 0.0.0.255 area 0Router(config-router)#exitrouter2 的配置：RouterRouterenRouter#conf tRouter(config)#interface s0Router(config-if)#ip address 192.168.2.2 255.255.255.0Router(config-if)#no shutRouter(config-if)#exitRouter(config)#interface e0Router(config-if)#ip address 192.168.3.1 255.255.255.0Router(config-if)#no shutRouter(config-if)#exitRouter(config)#router ospf 2Router(config-router)#network 192.168.3.0 0.0.0.255 area 0Router(config-router)#network 192.168.2.0 0.0.0.255 area 0Router(config-router)#exitpc1的配置：C:ipconfig /ip 192.168.1.1 255.255.255.0C:ipconfig /dg 192.168.1.2pc2的配置：C:ipconfig ip 192.168.3.2 255.255.255.0C:ipconfig dg 192.168.3.1C:ping 192.168.1.1C:tracert 192.168.1.1在路由器上执行show ip route，查看路由表，理解各个字段的含义。(4) 按下面的拓扑图，在路由器上首先配置RIP协议，查看路由表，测试主机之间的连通性，接着配置IGRP协议，查看路由表的变化。再取消IGRP协议（在路由器上分别使用no router igrp 自治系统号），再查看路由表的变换。具体配置步骤略。实验四：交换机划分VLAN一实验目的：理解VLAN的用途，掌握VLAN的端口配置方法；掌握多交换机的Trunk配置方法。理解单臂路由的配置方法.二、实验内容：（1）在单交换机上配置VLAN方法一：采用1912交换机(config)# vlan 2 name VLAN2 (config)# vlan 3 name VLAN3 (config)# interface e 0/6(config-if)# vlan-membership static 2(config-if)# interface e 0/7(config-if)# vlan-membership static 2(config-if)# interface e 0/8(config-if)# vlan-membership static 2 (config-if)# interface e 0/9(config-if)# vlan-membership static 3(config-if)# interface e 0/10(config-if)# vlan-membership static 3(config-if)# interface e 0/11(config-if)# vlan-membership static 3(config-if)# interface e 0/12(config-if)# vlan-membership static 3所有未分配的端口属于VLAN1。定义完成后，退回到特权模式，可以用show vlan-membership命令或者show run命令查看VLAN的配置情况。 方法二：交换机上的配置（采用2950或3550交换机）switch# vlan databaseswitch(vlan)# vlan 2 name VLAN2switch(vlan)# vlan 3 name VLAN3switch(vlan)# exitswitch# con tswitch(config)# interface f 0/6switch(config-if)# switchport access vlan 2switch(config-if)# interface f 0/7switch(config-if)# switchport access vlan 2switch(config-if)# interface f 0/8switch(config-if)# switchport access vlan 2switch(config-if)# interface f 0/9switch(config-if)# switchport access vlan 3switch(config-if)# interface f 0/10switch(config-if)# switchport access vlan 3switch(config-if)# interface f 0/11switch(config-if)# switchport access vlan 3switch(config-if)# interface f 0/12switch(config-if)# switchport access vlan 3（二）在多交换机上配置VLAN方法一：直接配置Switch1上的配置（采用2950交换机）switch# vlan databaseswitch(vlan)# vlan 10 name vlan10switch(vlan)# vlan 20 name vlan20 switch(vlan)# exitswitch# con tswitch(config)# interface f 0/1switch(config-if)# switchport access vlan 10switch(config-if)# interface f 0/2switch(config-if)# switchport access vlan 20switch(config-if)# interface f 0/12switch(config-if)# switchport mode trunkswitch(config-if)# switchport trunk encapsulation dot1q Switch2上的配置（采用2950交换机）switch# con tswitch(config)# interface f 0/1switch(config-if)# switchport access vlan 10switch(config-if)# interface f 0/2switch(config-if)# switchport access vlan 20switch(config-if)# interface f 0/12switch(config-if)# switchport mode trunkswitch(config-if)# switchport trunk encapsulation dot1q方法二：使用VTP协议Switch1上的配置（采用2950交换机）switch# vlan databaseswitch(vlan)# vlan 10 name vlan10switch(vlan)# vlan 20 name vlan20switch(vlan)# vtp serverswitch(vlan)# vtp domain ciscoswitch(vlan)# vtp password 111（这里密码不起作用） switch(vlan)# exitswitch# config terminalswitch(config)# interface f 0/1switch(config-if)# switchport access vlan 10switch(config-if)# interface f 0/2switch(config-if)# switchport access vlan 20switch(config-if)# interface f 0/12switch(config-if)# switchport mode trunkswitch(config-if)# switchport trunk encapsulation dot1qSwitch2上的配置（采用2950交换机）switch# config terminalswitch(config)# vtp mode clientswitch(config)# vtp domain ciscoswitch(config)# interface f 0/1switch(config-if)# switchport access vlan 10switch(config-if)# interface f 0/2switch(config-if)# switchport access vlan 20switch(config-if)# interface f 0/12switch(config-if)# switchport mode trunkswitch(config-if)# switchport trunk encapsulation dot1q（三）配置VLAN间路由如图: PC1和PC2分别属于vlan10和vlan20。S2950是一个cisco的二层交换机2950，欲实现vlan10和vlan20的通信，可以再额外增加一个路由器来路由vlan之间的数据包。配置步骤:1、交换机配置简单起见，在交换机S2950上新增两个vlan：10和20，pc1位于vlan 10，pc2位于vlan 20，各接口的连接情况如图所示。具体配置如下：2、路由器配置 单臂路由关键配置在于为端口f0/0新增两个子端口分别作为vlan 10和vlan 20的网关，同时启用802.1Q协议。由于子端口是同一个端口的逻辑端口，相当于彼此直连，因此不用添加路由条目。具体配置如下：3、验证配置PC机：PC1（IP：192.168.10.2/24，Gateway：192.168.10.1）PC2（ IP：192.168.20.2/24，Gateway：192.168.20.1）PC1（192.168.10.2/24）能ping通PC2（192.168.20.2/24），配置成功。实验五:DNS服务器配置实验目的：1. 掌握DNS服务器的架设方法。2. 了解DNS服务器的基本管理操作。实验环境：微机两台。实验任务：1. 架设并测试DNS服务器。2.为实验室的各台主机分配域名。实验方法：接入Internet的每一台主机都至少有一个IP地址。IP地址由数字组成，便于网络设备（如路由器）处理，但IP地址不够直观，很难记住。如已知210.39.3.164是Internet中的一台主机的IP地址，根据这个IP地址无法知道通过什么程序来访问这台主机，而且不容易记住。如果告诉这台主机Internet网中的域名为，据此可知这是提供WEB服务的主机，可以通过浏览器来访问。如果知道南阳理工学院的缩写，可以知道这是南阳理工学院的主机。因而域名具有直观和便于记忆的优点。但域名不能被网络设备所识别，为解决这个矛盾，就产生了域名解析服务。需要通过域名与Internet中的主机通信时，首先由解析服务器将域名翻译成IP地址，然后通过IP地址与该主机进行通信。Domain Name Server是进行域名解析的服务器，简称DNS。DNS必须安装在拥有静态IP地址的主机上，以便DNS客户端定位DNS服务器。另外如果希望该DNS服务器能够解析Internet上的域名，还需保证该DNS服务器能正常连接Internet。下面以Windows Server 2003为例来说明DNS服务器的架设和管理。一. 安装DNS服务器与设置客户端（一）DNS服务器的安装默认情况下Windows Server 2003系统中没有安装DNS服务器，首先需要安装DNS服务器。Windows活动目录需要DNS服务器的支持，如果前面安装活动目录时已经安装了DNS，则在实验过程中可以跳过DNS服务器的安装。安装DNS可以通过以下两种方法：一是使用“配置您的服务器向导”，二是“添加/删除Windows 组件”。使用“配置您的服务器向导”安装DNS的步骤如下：1 依次单击“开始/管理工具/配置您的服务器向导”，在打开的向导页中依次单击“下一步”按钮。配置向导自动检测所有网络连接的设置情况，若没有发现问题则进入“服务器角色”向导页。提示:如果是第一次使用配置向导，则还会出现一个“配置选项”向导页，点选“自定义配置”单选框即可。2. 在“服务器角色”列表中单击“DNS服务器”选项，并单击“下一步”按钮。打开“选择总结”向导页，如果列表中出现“安装DNS服务器”和“运行配置 DNS 服务器向导来配置DNS”，则直接单击“下一步”按钮。否则单击“上一步”按钮重新配置。3. 向导开始安装DNS服务器，并且可能会提示插入Windows Server 2003的安装光盘或指定安装源文件。使用“添加/删除Windows 组件”安装DNS服务器的步骤如下：1选择“开始”“控制面板” “添加删除程序” “添加/删除Windows的组件”,然后选取“网络组件”，再单击“详细信息”按钮。2在弹出的对话框中选取“域名系统（DNS）”组件后单击“确定”按钮。3回到前一个画面后，单击下一步即可开始安装。提示:如果该服务器当前配置为自动获取IP地址，则“Windows 组件向导”的“正在配置组件”页面就会出现，提示用户使用静态IP地址配置DNS服务器。安装完成后，可以通过选择“开始” “管理工具” “DNS”来连接与管理DNS服务器。（二）设置DNS客户端DNS客户端的设置方法为，选择“开始” “控制面板” “网络连接” “本地连接”，右击“本地连接”，选择“属性” “Internet 协议（TCP/IP）” “属性”，然后在“首选DNS服务器”处输入DNS服务器的IP地址。如果还有其他DNS服务器可提供服务，则可在“备用DNS服务器”处输入另外一台DNS服务器的IP地址。DNS客户端在首选DNS服务器密友相应时，会使用“备用DNS服务器”。如果客户端要指定两台以上的DNS服务器，则可在刚才的“属性”页面中，单击“高级”按钮，然后在DNS页中添加多个DNS服务器。另外，计算机也可用hosts文件来存储主机名称与IP地址的对照信息。DNS客户端在寻找主机的IP地址时，会首先检查自己主机内的hosts文件，看文件内是否有要查找的主机的IP地址，如找不到，才会向DNS服务器查找。对于Windows 操作系统的主机，hosts文件存放在%systemroot%system32driversetc文件夹内，文件默认只有一项信息（127.0.0.1 localhost）。用户可以自行将其它主机的地址和名称添加到此文件，每行一个，先输入IP地址，然后输入与此IP地址对应的主机名称，如图1所示。图中增加了一项teacher.lab302.physics.szu，以后要查找这个主机的IP地址，可以直接从该文件得到它们的IP地址，不需要向DNS服务器查找了。二. 创建正向区域Windows Server 2003的DNS允许我们建立三种类型的区域：1. 主要区域（primary zone）主要区域是用来存储此区域内所有记录的正本。用户可以在主要区域内新建、修改、删除记录。如果DNS服务器是独立服务器或成员服务器，则区域记录存储在“区域文件”内，文件名默认为“区域名称.dns”，如区域的名称为“lab302.physics.szu，则区域文件名称默认为lab302.physics.szu.dns。区域文件位于%systemroot%system32dns文件夹内。如果DNS服务器是域控制器，则可以将区域文件存储在“区域文件”内或活动目录数据库内。如果存放在活动目录数据库内，则此区域内的记录会随着活动目录数据库的复制动作，自动复制到其他域控制器。2. 辅助区域（secondary zone） 辅助区域内的每一项记录都存储在“区域文件”中，他存储的是此区域内所有记录的副本，该副本信息是利用“区域复制”的方式从“master 服务器”拷贝过来的。辅助区域的记录是只读的。3. 存根区域(stub zone) 存根区域存储这一个区域的副本信息。与辅助区域不同的是，存根区域只有少量的记录，利用这些记录可以找到此区域的授权服务器。（一）建立主要区域DNS客户端所提出的DNS查找请求，大部分属于正向查找，即通过主机名称来查找IP地址。下面首先介绍正向查找服务主要区域的建立方法：1.选择“开始” “管理工具” “DNS”,然后选取“DNS服务器”，右击“正向查找区域”，选择“新建区域”。出现“欢迎使用新建区域向导”画面时，单击“下一步”。2.在出现的图中，选择“主要区域”，然后设置区域名称，如lab302.phys.szu（实验过程中，请同学们自己设定区域名称，以便后面可以互相建立辅助区域）,如图2所示。单击下一步。3.接受默认的区域文件名，然后单击下一步。选择“不允许动态更新”，然