實(shí)訓(xùn)目標(biāo)理解DNS 的含義及工作原理掌握DNS 服務(wù)器的安裝與配置掌握DNS 客戶機(jī)的設(shè)置測(cè)試DNS 的解析實(shí)訓(xùn)內(nèi)容DNS 概述DNS （Domain Name Server）即域名服務(wù)器，是一種分布

實(shí)訓(xùn)目標(biāo)

理解DNS 的含義及工作原理

掌握DNS 服務(wù)器的安裝與配置

掌握DNS 客戶機(jī)的設(shè)置

測(cè)試DNS 的解析

實(shí)訓(xùn)內(nèi)容

DNS 概述

DNS （Domain Name Server）即域名服務(wù)器，是一種分布式的、靜態(tài)層次型的、客戶機(jī)/服務(wù)器模式的數(shù)據(jù)庫(kù)管理系統(tǒng)。

DNS 的主要作用是提供IP 地址和域名地址的轉(zhuǎn)換，提供兩種查詢服務(wù)：正向查詢將名稱解析成IP 地址，而反向查詢則將IP 地址解析成名稱。

難點(diǎn)：

A 、DNS 的組成

DNS 服務(wù)器負(fù)責(zé)將主機(jī)名連同域名轉(zhuǎn)換為IP 地址。DNS 域名服務(wù)器可進(jìn)行正向查詢和反向查詢。正向查詢將名稱解析成IP 地址，而反向查詢則將IP 地址解析成名稱。DNS 的一般格式為：本地主機(jī)名·組名·網(wǎng)絡(luò)名。DNS 服務(wù)器是運(yùn)行Windows 2003 Active Directo 服務(wù)器所必需的。

B 、DNS 服務(wù)器正向查詢的工作原理

DNS 客戶在請(qǐng)求域名解析時(shí)，首先將試圖使用本地緩存的信息進(jìn)行解析，如果解析成功，則查詢被應(yīng)答并且返回結(jié)果。否則，DNS 客戶機(jī)將查詢首選DNS 服務(wù)器。當(dāng)首選DNS 服務(wù)器接收到查詢請(qǐng)求時(shí)，首先查詢本地配置的區(qū)域，如果本地區(qū)域中存在要查詢的資源記錄信息，則做出權(quán)威性的應(yīng)答。如果本地區(qū)域中不存在要查詢的資源記錄信息，則服務(wù)器將試圖使用本地緩存進(jìn)行解析，如果解析成功，則返回結(jié)果，否則使用遞歸來(lái)完全名稱的解析。

C 、反向查詢的工作原理

反向查詢根據(jù)IP 地址查詢計(jì)算機(jī)域名。為了實(shí)現(xiàn)反向查詢，在域名空間中專門按照IP 地址而不是域名定義了一個(gè)特殊域：in-addr.arpa 域。in-addr.arpa 域中的子域是通過(guò)IP 地址帶句點(diǎn)的十進(jìn)制編號(hào)的相反順序形成的。

在DNS 中建立的in-addr.arpa 域樹要求資源記錄類型為指針(PTR)。一般對(duì)應(yīng)于其正向搜索區(qū)域中主機(jī)的DNS 計(jì)算機(jī)名的主機(jī)地址(A)資源記錄類型。

D 、本地解析

查詢請(qǐng)求首先傳送至DNS 客戶服務(wù)，DNS 客戶服務(wù)將試圖使用本地緩存的信息進(jìn)行解析，如果解析成功，則查詢被應(yīng)答并且返回結(jié)果，否則，DNS 客戶機(jī)將查詢DNS 服務(wù)器來(lái)解析名稱。一般，本地緩存來(lái)自主機(jī)文件(HOSTS文件) 或先前DNS 查詢應(yīng)答的緩存。

E 、Nslookup

Nslookup 命令行實(shí)用程序是DNS 服務(wù)的主要診斷工具，它提供了執(zhí)行DNS

服務(wù)器查詢測(cè)試并獲取詳細(xì)響應(yīng)作為命令輸出的能力。使用nslookup 可以診斷和解決名稱解析問(wèn)題、檢查資源記錄是否在區(qū)域中正確添加或更新，以及排除其他服務(wù)器相關(guān)問(wèn)題。

安裝DNS 服務(wù)器

安裝一臺(tái)DNS 服務(wù)器是指為該服務(wù)器指定一臺(tái)計(jì)算機(jī)作為運(yùn)行數(shù)據(jù)和解析網(wǎng)絡(luò)地址的硬件設(shè)備。在Windows 2003 Server系統(tǒng)中，通常將運(yùn)行2003 Server的本機(jī)作為DNS 服務(wù)器，用戶只需將本機(jī)IP 地址或計(jì)算機(jī)名稱指定給DNS 服務(wù)器即可。

(1) 添加DNS 服務(wù)器之前必須首先安裝DNS 服務(wù)：

開(kāi)始 → 設(shè)置 → 控制面板 → 添加/刪除程序 → 添加/刪除 Windows 組件 →在“組件”列表中選擇“網(wǎng)絡(luò)服務(wù)” → 選中“域名系統(tǒng)（DNS ）”

(2) DNS服務(wù)安裝結(jié)束之后，在“管理工具”中將出現(xiàn)“DNS”命令項(xiàng)

DNS 服務(wù)器基本配置

在“DNS ”控制臺(tái)窗口的左窗格中選定服務(wù)器，選擇“操作”菜單中的“屬性”命令，打開(kāi)該服務(wù)器的屬性對(duì)話框可以設(shè)置DNS 服務(wù)器的屬性。

(1) 設(shè)置DNS 正向搜索區(qū)域#com

① 開(kāi)始 → 程序 → 管理工具 → 啟動(dòng)DNS

② 右擊選中“新建區(qū)域” → 進(jìn)入新建區(qū)域向?qū)?→ 選中“標(biāo)準(zhǔn)主要區(qū)域” → “正向搜索區(qū)域”→ 輸入?yún)^(qū)域名稱 → 添加IP 地址 → 完成。

(2) 添加主機(jī)資源gjy ，對(duì)應(yīng)IP“172.0.207.53”、別名資源“powerpoint”

① 選中區(qū)域名“#com”右擊 → 新建主機(jī)/別名 → 輸入名稱“gjy”和IP 地址“172.0.207.53”→ “添加主機(jī)”按鈕

② 選中區(qū)域名“#com”右擊 → 新建別名 → 輸入名稱“powerpoint”和對(duì)應(yīng)的主機(jī)名稱“gjy.#com” →確定

(3) 設(shè)置DNS 反向搜索區(qū)域

① 右擊“反向搜索區(qū)域” → 進(jìn)入新建區(qū)域向?qū)?→ 選中“標(biāo)準(zhǔn)主要區(qū)域” → 設(shè)置反向搜索區(qū)域的網(wǎng)絡(luò)ID:172.0.207 → 輸入?yún)^(qū)域名稱 → 完成。

② 右擊新建好的反向區(qū)域172.0.207.X → 輸入主機(jī)IP 號(hào)：53 → 通過(guò)“瀏覽”按鈕添加主機(jī)名：gjy.#com → 確定。

客戶機(jī)的配置與測(cè)試

(1) 設(shè)置DNS 客戶端

?對(duì)于Windows 95/98/Me客戶機(jī)

在“TCP/IP協(xié)議屬性”對(duì)話框 → “DNS配置”選項(xiàng)卡 → 單擊“啟用DNS”單選按鈕 → 輸入DNS 服務(wù)器的域名和IP 地址

?對(duì)于Windows 2000/xp客戶機(jī)

在“Internet(TCP/IP)協(xié)議屬性”對(duì)話框 → 分別輸入首選/備用DNS 服務(wù)器的IP 地址172.0.207.53，如圖9-8所示。

圖9-8 “Internet 協(xié)議(TCP/IP)屬性”對(duì)話框

(2) 測(cè)試DNS

用“nslookup gjy.shixun.com ”命令測(cè)試DNS 解析是否正確 在DOS 窗口輸入上述命令，觀察域名是否被正確解析，如圖9-9所示。

圖9-9 執(zhí)行nslookup gjy.shixun.com

C:>ping 域名地址

gjy.#com