郵編：311800地址：浙江省諸暨市委組織部姓名：壽智振理解和配置windows 2000 Server的域名系統(tǒng) (DNS)域名系統(tǒng) (DNS:Domain Name System) 是一種計(jì)算機(jī)和

郵編：311800

地址：浙江省諸暨市委組織部

姓名：壽智振

理解和配置windows 2000 Server

的域名系統(tǒng) (DNS)

域名系統(tǒng) (DNS:Domain Name System) 是一種計(jì)算機(jī)和網(wǎng)絡(luò)服務(wù)命名系統(tǒng)，主要用于 TCP/IP 網(wǎng)絡(luò)，如 Internet 。DNS 服務(wù)允許網(wǎng)絡(luò)上的客戶機(jī)注冊(cè)和解析 DNS 域名，這些名稱用于搜索和訪問(wèn)網(wǎng)絡(luò)上其他計(jì)算機(jī)提供的共享資源。

計(jì)算機(jī)網(wǎng)絡(luò)實(shí)際上只能通過(guò)IP 地址進(jìn)行通訊尋址，而用戶一般喜歡使用容易記憶和理解的名稱（例如 compszz.zjsxzj.net ）來(lái)定位網(wǎng)絡(luò)上的主機(jī)。DNS 的名稱服務(wù)發(fā)揮了翻譯的作用，將用戶友好的計(jì)算機(jī)或服務(wù)名稱映射為IP 地址，當(dāng)用戶在應(yīng)用程序中輸入 DNS 名稱時(shí)，DNS 服務(wù)可以將此名稱解析為與此名稱相對(duì)的IP 地址。

一、WIN2000 SERVER中DNS 服務(wù)提供的新功能

1、支持與活動(dòng)目錄（Active Directory ）的集成。對(duì)于 Win2000 Server ，DNS 服務(wù)已經(jīng)集成到活動(dòng)目錄的設(shè)計(jì)和實(shí)現(xiàn)中；

2、支持與WINS 搜索的集成。當(dāng)DNS 名稱通過(guò)查詢 DNS 域名空間不能得到正確解析時(shí)，可以使用 Windows Internet 命名服務(wù)

(WINS) 來(lái)進(jìn)一步搜索；

3、支持動(dòng)態(tài)更新 。Win2000 Server 中的DNS 服務(wù)允許運(yùn)行Win2000的客戶機(jī)，動(dòng)態(tài)地在DNS 服務(wù)器中注冊(cè)它們的域名和IP 地址，以簡(jiǎn)化了管理。；

4、支持遞增區(qū)域傳送。在多臺(tái)DNS 服務(wù)器之間需要通過(guò)區(qū)域傳送來(lái)復(fù)制和同步域名空間信息，Win2000 Server 中的DNS 支持遞增區(qū)域傳送，DNS 服務(wù)器之間只復(fù)制區(qū)域中改變的那部分信息。當(dāng)服務(wù)與活動(dòng)目錄集成使用時(shí)，DNS 服務(wù)器之間會(huì)自動(dòng)進(jìn)行域名信息的復(fù)制和同步。

二、安裝DNS 服務(wù)

例子中的網(wǎng)絡(luò)環(huán)境：域名：zjsxzj.net ；服務(wù)器名：compszz ；IP 地址為：192.168.0.1；網(wǎng)絡(luò)地址為：192.168.0.0，子網(wǎng)掩碼為255.255.255.0 。

在安裝Win2000 Server的DNS 服務(wù)器之前，要正確地配置服務(wù)器的TCP/IP協(xié)議，要求有靜態(tài)的IP 地址配置和正確的域后綴。 具體步驟：

1、單擊“開(kāi)始”→“設(shè)置”→“控制面板”，在打開(kāi)的“控制面板”窗口中，雙擊“添加/刪除程序”；

2、在“添加/刪除程序“窗口中，單擊“添加/刪除 Windows 組件”；

3、出現(xiàn)“ Windows 組件向?qū)А贝翱?，在“組件”列表框中選定“網(wǎng)絡(luò)服務(wù)”，然后單擊“詳細(xì)信息”；出現(xiàn)如圖一所示的“網(wǎng)絡(luò)服務(wù)”窗口；

圖一

4、在如圖一所示的“網(wǎng)絡(luò)服務(wù)”窗口中，選定“域名系統(tǒng) (DNS)”，單擊“確定”-> “下一步”->“完成”->“關(guān)閉”；完成DNS 服務(wù)的安裝。

二、配置DNS 的區(qū)域

DNS 服務(wù)器安裝完成后，需要在DNS 中創(chuàng)建區(qū)域，區(qū)域是DNS 域名空間的組成部分，DNS 允許域名空間分成幾個(gè)區(qū)域，每個(gè)區(qū)域

存儲(chǔ)著一個(gè)或多個(gè) DNS 域的名稱信息。

Win2000 Server DNS中的區(qū)域有三種類型：與活動(dòng)目錄集成的區(qū)域、標(biāo)準(zhǔn)主要區(qū)域、標(biāo)準(zhǔn)輔助區(qū)域。與活動(dòng)目錄集成的區(qū)域必須安裝在域控制器上，新區(qū)域?qū)⒂蛎畔⒋鎯?chǔ)到活動(dòng)目錄中，區(qū)域信息可以在多臺(tái)DNS 服務(wù)器上更新。標(biāo)準(zhǔn)主要區(qū)域把域名信息保存到一個(gè)標(biāo)準(zhǔn)的文本文件，只能有一臺(tái)DNS 服務(wù)器能維護(hù)和處理這個(gè)區(qū)域的更新, 它被稱為主服務(wù)器。標(biāo)準(zhǔn)輔助區(qū)域是現(xiàn)有區(qū)域的一個(gè)副本，為主服務(wù)器提供平衡處理和容錯(cuò)能力，輔助服務(wù)器只能從主服務(wù)器復(fù)制信息。

按照DNS 搜索區(qū)域的類型，DNS 的區(qū)域可分為正向搜索區(qū)域和反向搜索區(qū)域。正向搜索是DNS 服務(wù)器要實(shí)現(xiàn)的主要功能，它根據(jù)計(jì)算機(jī)的DNS 名稱解析出相應(yīng)的IP 地址，而反向搜索則是根據(jù)計(jì)算機(jī)的IP 地址解析出它的DNS 名稱。

下面以配置服務(wù)器并創(chuàng)建正向和反向搜索的標(biāo)準(zhǔn)主要區(qū)域?yàn)槔f(shuō)明。

具體步驟：

1、單擊“開(kāi)始”->“程序”->“管理工具”->“DNS”，打開(kāi)DNS 控制臺(tái)；

2、在控制臺(tái)樹(shù)中, 右擊相應(yīng)的 DNS 服務(wù)器“compszz”，在彈出的

快捷選單中單擊“配置服務(wù)器”。（如果DNS 服務(wù)器沒(méi)有列出來(lái)，可右單控制臺(tái)樹(shù)中的“DNS”根，在彈出的快捷選單中單擊 “連接到計(jì)算機(jī)”，然后按提示完成操作。）

3、在“配置DNS 服務(wù)器向?qū)А贝翱谥校瑔螕簟跋乱徊健? 然后選中“這是網(wǎng)絡(luò)上第一個(gè)DNS 服務(wù)器”，單擊“下一步”后，選中“是，創(chuàng)建正向搜索區(qū)域（” , 單擊“下一步”；

圖二

4、在如圖二所示的“新建區(qū)域向?qū)А贝翱谥?，選定“標(biāo)準(zhǔn)主要區(qū)域”后，單擊“下一步”,在出現(xiàn)的“新建區(qū)域向?qū)А贝翱谥休斎雲(yún)^(qū)域名稱：zjsxzj.net ，單擊“下一步”，在彈出的窗口中使用默認(rèn)的文件名為：zjsxzj.net.dns ，單擊“下一步”；

5、在出現(xiàn)的“配置DNS 服務(wù)器向?qū)А贝翱谥?，選中“是，創(chuàng)建反向搜索區(qū)域”，單擊“下一步”，在出現(xiàn)的如圖二所示的“新建區(qū)域向?qū)А贝翱谥?，選定“標(biāo)準(zhǔn)主要區(qū)域”后，單擊“下一步”；

圖三

6、在出現(xiàn)的如圖三所示的“新建區(qū)域向?qū)А贝翱谥?，選中“網(wǎng)絡(luò)ID （E ）:”，并輸入:“0.168.192”,單擊“下一步”，在彈出的窗口中使用默認(rèn)的文件名為：“192.168.0.in-addr.arpa.dns” ，單擊“下一步”->“完成”。

三、添加資源記錄

創(chuàng)建標(biāo)準(zhǔn)主要區(qū)域之后，需要向該區(qū)域添加資源記錄(RR)。最常

用的資源記錄類型是：

主機(jī)地址 (A) 資源記錄。將 DNS 域名映射到IP 地址，可以手動(dòng)創(chuàng)建主機(jī)記錄。當(dāng)IP 地址配置更改時(shí)，運(yùn)行Win2000的計(jì)算機(jī)可以動(dòng)態(tài)注冊(cè)和更新它們?cè)?DNS 中的主機(jī)記錄。

規(guī)范名 (CNAME) 資源記錄。將別名或備用的 DNS 域名映射到指定的標(biāo)準(zhǔn)或主要 DNS 域名，允許多個(gè)名稱指向一個(gè)主機(jī)。例如一臺(tái)名稱為COMPSZZ.ZJSXZJ.NET 的計(jì)算機(jī)同時(shí)運(yùn)行FTP 服務(wù)和Web 服務(wù)，為了規(guī)范化你想為FTP 服務(wù)使用名稱FTP.ZJSXZJ.NET ，為Web 服務(wù)使用名稱WWW.ZJSXZJ.NET ，那么你需要為COMPSZZ.ZJSXZJ.NET 創(chuàng)建兩個(gè)別名記錄FTP 和WWW 。

郵件交換器 (MX) 資源記錄。用于將DNS 域名映射為交換或轉(zhuǎn)發(fā)郵件的計(jì)算機(jī)的名稱，郵件交換器資源記錄由電子郵件系統(tǒng)使用，用以根據(jù)在郵件目標(biāo)地址中的DNS 域名來(lái)定位郵件服務(wù)器。如果你為域zjsxzj.net 配置的MX 的郵件服務(wù)器是mail.zjsxzj.net ，則發(fā)送到user@zjsxzj.net的郵件首先發(fā)往user@mail.zjsxzj.net。

指針 (PTR) 資源記錄。是在反向搜索區(qū)域中創(chuàng)建的一個(gè)映射，用于把IP 地址映射到DNS 域名。可以靜態(tài)手動(dòng)創(chuàng)建指針記錄，也可以在創(chuàng)建主機(jī)記錄時(shí)創(chuàng)建相關(guān)的指針記錄；當(dāng)IP 配置更改時(shí)，運(yùn)行Windows 2000的計(jì)算機(jī)可以動(dòng)態(tài)注冊(cè)和更新它們?cè)贒NS 中的指針記錄。

（一）為計(jì)算機(jī)名為：comp1(ip地址：192.168.0.10) 的主機(jī)建立主機(jī)（A ）記錄，同時(shí)創(chuàng)建相關(guān)聯(lián)的指針(PTR)記錄。

具體步驟：

1、單擊“開(kāi)始”->“程序”->“管理工具”->“DNS”，打開(kāi)DNS 控制臺(tái)，展開(kāi)其中的DNS 樹(shù)，如圖四所示；

圖四

2、在如圖四所示的窗口中右擊區(qū)域“zjsxzj.net”，在彈了的快捷選單中單擊“新建主機(jī)”，彈出“新建主機(jī)”窗口；

3、在“名稱（如果為空則使用其父域名稱）”欄內(nèi)輸入主機(jī)名：comp1，在“IP 地址”欄輸入對(duì)應(yīng)的IP 地址:192.168.0.10，并選中“創(chuàng)建相關(guān)的指針（PTR ）記錄”，單擊“添加主機(jī)”按鈕。單擊“完成”。

（二）添加郵件交換記錄 。郵件服務(wù)器名為：mail （ip:192.168.0.20）。

1、首先為郵件服務(wù)器建立名為mail 的主機(jī)記錄，步驟同上；

2. 在如圖四所示的DNS 控制臺(tái)樹(shù)中右擊區(qū)域“zjsxzj.net”，單擊 “新建郵件交換器”，地彈出“新建資源記錄”窗口。

3. 保留“主機(jī)或域”欄為空，在“郵件服務(wù)器”欄中輸入或單擊“瀏覽”按鈕選擇郵件服務(wù)器名：mail.zjsxzj.net 。單擊“確定”。

（三）添加別名記錄

為同時(shí)運(yùn)行Web 服務(wù)和FTP 服務(wù)的主機(jī)comp1建立兩個(gè)別名www 和ftp 。

1、在如圖四所示的DNS 控制臺(tái)樹(shù)中，右擊區(qū)域：zjsxzj.net ，單擊快捷選單“新建別名”，彈出“新建資源記錄”窗口；

3. 在“別名（如果為空則使用其父域）”欄中輸入別名“www”,在“目標(biāo)主機(jī)的完全合格名稱”輸入或單擊“瀏覽”按鈕選擇comp1.zjsxzj.net ，單擊“確定”。

4. 重復(fù)上述操作，創(chuàng)建 comp1的另一個(gè)別名“ftp ”。

四、配置輔助服務(wù)器和區(qū)域傳送

DNS 設(shè)計(jì)規(guī)范推薦對(duì)每個(gè)區(qū)域至少使用兩個(gè)DNS 服務(wù)器，以提

供解析名稱查詢時(shí)的平衡處理和容錯(cuò)功能。對(duì)與目錄集成的主要區(qū)域，DNS 的動(dòng)態(tài)更新采取多主機(jī)更新模式，區(qū)域可由在任何域控制器上運(yùn)行的DNS 服務(wù)器更新，因此，不是需要輔助服務(wù)器。對(duì)于標(biāo)準(zhǔn)主要區(qū)域，只能有一臺(tái)主服務(wù)器，采取單主機(jī)更新模式，區(qū)域只能在主服務(wù)器上更新。為提供容錯(cuò)功能，就需要添加輔助服務(wù)器。

（一）、為現(xiàn)有區(qū)域添加輔助服務(wù)器

在正確配置了主服務(wù)器compszz 后，下面在另一臺(tái)運(yùn)行Win2000 Server 的計(jì)算機(jī)compserver(ip：192.168.0.2) 上為區(qū)域:zjsxzj.net添加輔助服務(wù)器。

1. 首先按照前面所述配置方法，在compsever 上安裝DNS 服務(wù)；

2. 在compserver 上打開(kāi)如圖四所示的DNS 控制臺(tái)，在控制臺(tái)樹(shù)中，右擊“正向搜索區(qū)域”，單擊快捷選單“新建區(qū)域”，彈出“新建區(qū)域向?qū)А贝翱?，單擊“下一步”?/p>

3. 再現(xiàn)如圖二所示的窗口時(shí)，選擇區(qū)域類型為“標(biāo)準(zhǔn)輔助區(qū)域”，單擊“下一步”。

4. 在“名稱”欄內(nèi)輸入?yún)^(qū)域名：zjsxzj.net ，單擊“下一步”。

5. 在“IP地址”欄輸入DNS 主服務(wù)器的IP 地址：192.168.0.001（compszz 的IP 地址），輔助服務(wù)器將從compszz 上復(fù)制區(qū)域信息。 單擊“下一步”，單擊“完成”。