實(shí)驗(yàn)一 DNS服務(wù)安裝與配置一、實(shí)驗(yàn)?zāi)康恼莆誛indows server 2003下DNS 服務(wù)器的安裝和配置方法；正確理解DNS 概念及功能； 掌握ping ,ipconfig等命令的使用。二、實(shí)

實(shí)驗(yàn)一 DNS服務(wù)安裝與配置

一、實(shí)驗(yàn)?zāi)康?/p>

掌握Windows server 2003下DNS 服務(wù)器的安裝和配置方法；正確理解DNS 概念及功能； 掌握ping ,ipconfig等命令的使用。

二、實(shí)驗(yàn)內(nèi)容

1．將域名www.sino.com 指向IP 地址172.23.202.21，并在命令行模式ping 通www.sino.com ；

2．使用別名標(biāo)識(shí)主機(jī)的不同用途；

3．DNS 服務(wù)器IP 地址：172.23.202.21，其中有一條資源記錄：域名www.test.com 指向IP 地址172.23.202.20，要求在命令行模式下能ping 通www.test.com ；

三、概念和原理

DNS 是Domain Name System (域名系統(tǒng)) 的縮寫(xiě)，是一種按域?qū)哟谓Y(jié)構(gòu)組織計(jì)算機(jī)和網(wǎng)絡(luò)的命名系統(tǒng)。DNS 應(yīng)用于TCP/IP構(gòu)建的網(wǎng)絡(luò)，主要用于Internet 。在Internet 上，用戶(hù)記憶由數(shù)字組成的IP 地址比較困難，所以引入了域名的概念。域名與IP 地址之間是一對(duì)一（或者多對(duì)一）的關(guān)系，這樣用戶(hù)就可以避開(kāi)較難記憶的IP 地址，而使用域名來(lái)唯一標(biāo)識(shí)網(wǎng)上的計(jì)算機(jī)。

從理論上講，可以只使用一個(gè)域名服務(wù)器，裝入Internet 上所有的主機(jī)名，回答所有對(duì)IP 地址的查詢(xún)。但實(shí)際上這種做法并不可取，因?yàn)镮nternet 規(guī)模的巨大，域名服務(wù)器會(huì)因超負(fù)荷而無(wú)法正常工作，而且一旦域名服務(wù)器出現(xiàn)故障，整個(gè)Internet 會(huì)癱瘓。所以Internet 采用一種樹(shù)狀、層次化的主機(jī)命名系統(tǒng)，即域名系統(tǒng)DNS 。 Internet 的DNS 是一個(gè)聯(lián)機(jī)分布式數(shù)據(jù)庫(kù)系統(tǒng)，采用客戶(hù)/服務(wù)器方式。域名系統(tǒng)的基本任務(wù)是將字符表示的域名，如www.dlmu.edu.cn ，轉(zhuǎn)換成IP 協(xié)議能理解的IP 地址格式，如 202.118.88.88，這種轉(zhuǎn)換就稱(chēng)為域名解析。域名解析通常由專(zhuān)門(mén)的域名解析服務(wù)器來(lái)完成。

1．DNS 域名空間

DNS 域名空間呈樹(shù)狀結(jié)構(gòu)（如下圖） ，它指定了一個(gè)用于組織名稱(chēng)的結(jié)構(gòu)化的階層式域空間。如圖：它如同一棵倒立的樹(shù)，層次結(jié)構(gòu)非常清晰。根域下的7個(gè)頂級(jí)域都?xì)wInterNIC

管理。頂級(jí)域可以再細(xì)分為二級(jí)域，如“Microsoft”為公司名稱(chēng)，而二級(jí)域又可以分成多級(jí)的子域，如example 、www ，在最下面一層被稱(chēng)為hostname(主機(jī)名稱(chēng)) ，如host-a 。

域名的意義就是以一組英文字符串來(lái)代替難以記憶的數(shù)字。入網(wǎng)的每臺(tái)主機(jī)都具有唯一的一個(gè)域名。域名的地址格式為：

計(jì)算機(jī)主機(jī)名．機(jī)構(gòu)名．網(wǎng)絡(luò)名．頂級(jí)域名

例如，大連海事大學(xué)本科招生網(wǎng)域名地址是：bkzs.dlmu.edu.cn ，等同于202.118.94.18。其中bkzs 表示這臺(tái)主機(jī)的名稱(chēng)，dlmu 表示大連海事大學(xué)，edu 表示教育網(wǎng)，cn 表示中國(guó)，域名的各部分之間用“．”隔開(kāi)。

域名系統(tǒng)負(fù)責(zé)對(duì)域名到IP 地址的轉(zhuǎn)換，為了提高轉(zhuǎn)換效率，Internet 上的域名采用了一種由上到下的層次關(guān)系，根域（Root Domain ）是“．”，它是域名結(jié)構(gòu)中的最高級(jí)別，只負(fù)責(zé)保存頂級(jí)域的“DNS服務(wù)器-IP 地址”的對(duì)應(yīng)關(guān)系數(shù)據(jù)，也就是只負(fù)責(zé)“.com”，“.net”等頂級(jí)域名服務(wù)器的域名解析。

Internet 的域名空間中的各層次是這樣規(guī)定的，每一層的DNS 服務(wù)器只負(fù)責(zé)管理下一層“DNS服務(wù)器-IP 地址”的對(duì)應(yīng)關(guān)系數(shù)據(jù)，從而達(dá)到均衡負(fù)荷、方便快速查詢(xún)的目的。而且Internet 上任何一臺(tái)DNS 服務(wù)器都知道根域的DNS 服務(wù)器地址，因此任何一臺(tái)DNS 服務(wù)器當(dāng)它不知道或解析不了域名時(shí)，就會(huì)請(qǐng)求根域的幫助，這是DNS 服務(wù)器協(xié)同工作的起點(diǎn)。

2．域名的解析過(guò)程

當(dāng)使用瀏覽器閱讀網(wǎng)頁(yè)時(shí)，在地址欄輸入一個(gè)網(wǎng)站的域名后，例如www.dlmu.edu.cn, 會(huì)如何開(kāi)始解析此域名所對(duì)應(yīng)的IP 地址呢？其解析、查詢(xún)過(guò)程如圖所示：

DNS 解析/查詢(xún)的過(guò)程示意圖

（1）首先解析程序會(huì)去檢查本機(jī)的高速緩存記錄，如果從高速緩存內(nèi)即可得知該域名所對(duì)應(yīng)的IP 地址，就將此IP 地址傳給應(yīng)用程序（本例中為瀏覽器），如果在高速緩存中找不到，則會(huì)進(jìn)行下一步驟。

（2）若在本機(jī)高速緩存中找不到答案，接著則向本機(jī)指定的DNS 服務(wù)器請(qǐng)求查詢(xún)，DNS 服務(wù)器在收到請(qǐng)求后，會(huì)檢查是否有相符的數(shù)據(jù)，反之則進(jìn)行下一步驟。

（3）若還是無(wú)法找到對(duì)應(yīng)的IP 地址，那就必須借助其他的DNS 服務(wù)器了。這時(shí)候就會(huì)開(kāi)始進(jìn)行服務(wù)器對(duì)服務(wù)器之間的查詢(xún)操作。它首先向根域服務(wù)器發(fā)出請(qǐng)求查詢(xún)管理.cn 域的DNS 服務(wù)器地址，根域服務(wù)器收到后將管理.cn 域的DNS 服務(wù)器IP 地址發(fā)送給本地DNS 服務(wù)器。

（4）本地DNS 服務(wù)器得到結(jié)果后，再向管理.cn 域的DNS 服務(wù)器發(fā)出進(jìn)一步的查詢(xún)請(qǐng)求，要求得到管理.edu.cn 域的DNS 服務(wù)器地址，管理.cn 域的DNS 服務(wù)器把結(jié)果返回本地DNS 服務(wù)器。

（5）本地DNS 服務(wù)器得到結(jié)果后，再向管理.edu.cn 域的DNS 服務(wù)器發(fā)出進(jìn)一步的查詢(xún)請(qǐng)求，要求得到管理.dlmu.edu.cn 域的DNS 服務(wù)器地址，管理.edu.cn 域的DNS 服務(wù)器把結(jié)果返回本地DNS 服務(wù)器。

（6）本地DNS 服務(wù)器得到結(jié)果后，再向管理.dlmu.edu.cn 域的DNS 服務(wù)器發(fā)出查詢(xún)www 主機(jī)IP 地址的請(qǐng)求，管理.dlmu.edu.cn 域的DNS 服務(wù)器把解析結(jié)果返回本地DNS 服務(wù)器。

通過(guò)上述6個(gè)步驟，可以很清楚地了解DNS 的查詢(xún)/解析過(guò)程。

3．DNS 解析故障

什么是DNS 解析故障？

一般來(lái)說(shuō)，我們?cè)L問(wèn)的地址都叫做域名，而網(wǎng)絡(luò)中的任何一個(gè)主機(jī)都是用IP 地址來(lái)標(biāo)識(shí)的，也就是說(shuō)只有知道了這個(gè)站點(diǎn)的IP 地址才能夠成功實(shí)現(xiàn)訪問(wèn)操作。 當(dāng)DNS 解析出現(xiàn)錯(cuò)誤時(shí)，可能會(huì)把一個(gè)域名解析成一個(gè)錯(cuò)誤的IP 地址，或者根本不知道某個(gè)域名對(duì)應(yīng)的IP 地址。這種情況下，我們就無(wú)法通過(guò)域名訪問(wèn)相應(yīng)的站點(diǎn)了，這就是DNS 解析故障。

出現(xiàn)DNS 解析故障主要的癥狀是：訪問(wèn)站點(diǎn)對(duì)應(yīng)的IP 地址沒(méi)有問(wèn)題，然而訪問(wèn)他的域名時(shí)就會(huì)出現(xiàn)錯(cuò)誤。

故障解決方法

（1）用nslookup 來(lái)判斷是否真的是DNS 解析故障：

通過(guò)系統(tǒng)自帶的nslookup 程序來(lái)解決。

第一步：通過(guò)“開(kāi)始->運(yùn)行->輸入CMD”后回車(chē)進(jìn)入命令行模式。

第二步：輸入nslookup 命令后回車(chē)，將進(jìn)入DNS 查詢(xún)驗(yàn)證交互式界面。

第三步：命令行窗口中會(huì)顯示出當(dāng)前系統(tǒng)所使用的DNS 服務(wù)器地址，例如筆者的DNS 服務(wù)器IP 為202.118.80.2。

第四步：來(lái)輸入你要查詢(xún)的具體域名，比如：ns1.dlmu.edu.cn ，按回車(chē)鍵確認(rèn)。若服務(wù)器配置正確，即能看到此域名所對(duì)應(yīng)的IP 地址了；假如不能訪問(wèn)的話，那么DNS 解析應(yīng)該是不能夠正常進(jìn)行的。我們會(huì)收到DNS request timed out，timeout was 2 seconds 等提示信息，這說(shuō)明我們的計(jì)算機(jī)確實(shí)出現(xiàn)了DNS 解析故障。如果DNS 解析正常的話，會(huì)反饋回正確的IP 地址（實(shí)驗(yàn)環(huán)境）。輸入exit 后按回車(chē)鍵確認(rèn)，即可推出nslookup 的交互式界面。

C:>nslookup

Default Server: ns1.dlmu.edu.cn

Address: 202.118.80.2

> www.sinna.com

Server: ns1.dlmu.edu.cn

Address: 202.118.80.2

Non-authoritative answer:

Name: www.sinna.com

Address: 64.95.64.198

（2）查詢(xún)DNS 服務(wù)器工作是否正常：

通過(guò)系統(tǒng)自帶的IPCONFIG 程序查看計(jì)算機(jī)的網(wǎng)絡(luò)配置參數(shù)。

第一步：通過(guò)“開(kāi)始->運(yùn)行->輸入CMD”后回車(chē)進(jìn)入命令行模式。

第二步：輸入ipconfig /all命令來(lái)查詢(xún)網(wǎng)絡(luò)參數(shù)。檢查網(wǎng)絡(luò)參數(shù)配置的是否正確。 C:>ipconfig/all

Windows IP Configuration

Host Name . . . . . . . . . . . . : dlmu-8c04136ce7

Primary Dns Suffix . . . . . . . :

Node Type . . . . . . . . . . . . : Unknown

IP Routing Enabled. . . . . . . . : No

WINS Proxy Enabled. . . . . . . . : No

Ethernet adapter 本地連接:

Connection-specific DNS Suffix . :

Description . . . . . . . . . . . : Realtek RTL8168/8111 PCI-E Gigabit Ethernet NIC

Physical Address. . . . . . . . . : 00-21-97-EB-76-C1

Dhcp Enabled. . . . . . . . . . . : No

IP Address. . . . . . . . . . . . : 172.23.202.23

Subnet Mask . . . . . . . . . . . : 255.255.255.0

Default Gateway . . . . . . . . . : 172.23.202.1

DNS Servers . . . . . . . . . . . : 202.118.80.2

第三步：在ipconfig /all顯示信息最后一行顯示DNS SERVERS信息，這就是DNS 服務(wù)器地址。例中是202.118.80.2。

第四步：如果所用DNS 服務(wù)器地址是外網(wǎng)地址，出現(xiàn)錯(cuò)誤時(shí)，可以考慮更換其它DNS 服務(wù)器地址。如果所用DNS 服務(wù)器地址是內(nèi)部網(wǎng)絡(luò)地址，在DNS 服務(wù)器上進(jìn)行nslookup 操作看是否可以正常解析。

（3）清除DNS 緩存信息

當(dāng)主機(jī)在應(yīng)用程序中使用域名時(shí)，首先到DNS 緩存列表中查詢(xún)，查詢(xún)失敗，則請(qǐng)求DNS 服務(wù)器查詢(xún)。當(dāng)某條信息發(fā)生變化時(shí)，若主機(jī)仍在DNS 緩存列表中進(jìn)行查詢(xún)，就得不到最新解析信息，這樣就會(huì)出現(xiàn)DNS 解析故障。這時(shí)我們應(yīng)該通過(guò)清除DNS 緩存的命令來(lái)解決故障。

第一步：通過(guò) 開(kāi)始->運(yùn)行->輸入“CMD”進(jìn)入命令行模式。

第二步：在命令行模式中輸入：ipconfig /flushdns，就可以清除DNS 緩存中的信息。

第三步：執(zhí)行ipconfig /flushdns命令后，屏幕出現(xiàn)下面的提示時(shí)就說(shuō)明當(dāng)前計(jì)算機(jī)的DNS 緩存信息已經(jīng)被成功清除。

C:>ipconfig/flushdns

Windows IP Configuration

Successfully flushed the DNS Resolver Cache.

四、添加DNS 服務(wù)組件

選“控制面板→添加/刪除程序→添加/刪除Windows 組件→網(wǎng)絡(luò)服務(wù)→選中：域名服務(wù)系統(tǒng)DNS ”。添加成功后，不需重新啟動(dòng)。

驗(yàn)證：安裝完畢后在管理工具中多了一個(gè) “D N S ”控制臺(tái)。在“開(kāi)始→程序→管理工具”中可以看到并使用相關(guān)服務(wù)。

五、實(shí)驗(yàn)步驟

1．打開(kāi)DNS 控制臺(tái)

開(kāi)始－＞程序－＞管理工具－＞DNS ，打開(kāi)DNS 服務(wù)器控制臺(tái)。

在 DNS 服務(wù)器啟動(dòng)后，如下圖所示，用戶(hù)可以看到DNS 服務(wù)所在的計(jì)算機(jī)已經(jīng)添加到 DNS 控制臺(tái)中，其中包括“正向查找區(qū)域、反向查找區(qū)域”目錄。本實(shí)驗(yàn)中要?jiǎng)?chuàng)建正向查找區(qū)域。

一個(gè)DNS 服務(wù)器可以管理多個(gè)區(qū)域，每個(gè)區(qū)域再管理域（子域），域（子域）再管理主機(jī)。DNS 數(shù)據(jù)庫(kù)包含一個(gè)或多個(gè)區(qū)域文件，每個(gè)區(qū)域文件記錄的是資源記錄，由資源記錄來(lái)記錄區(qū)域所管理的主機(jī)。

正向查找區(qū)域：用于主機(jī)名到IP 地址的映射。當(dāng)客戶(hù)端向DNS 服務(wù)器發(fā)起請(qǐng)求要求解析某個(gè)主機(jī)名時(shí)，DNS 服務(wù)器在正向查找區(qū)域中查找，然后返回給客戶(hù)端相應(yīng)的IP 地址； 反向查找區(qū)域：用于IP 地址到主機(jī)名的映射。當(dāng)客戶(hù)端向DNS 服務(wù)器發(fā)起請(qǐng)求要求解析某個(gè)IP 地址時(shí)，DNS 服務(wù)器在反向區(qū)域中查找，然后返回給客戶(hù)端相應(yīng)的計(jì)算機(jī)名；

2。新建 DNS 區(qū)域

因?yàn)?DNS 服務(wù)器的數(shù)據(jù)是以區(qū)域?yàn)楣芾韱挝坏?，因此用?hù)必須先建立區(qū)域。新建區(qū)域的具體步驟如下：

在 DNS 控制臺(tái)左側(cè)窗體中選擇服務(wù)器，單擊“操作”菜單，選擇“新建區(qū)域”，啟動(dòng)“新建區(qū)域向?qū)А保?在對(duì)話框中，區(qū)域類(lèi)型選擇“主要區(qū)域”，單擊下一步，如下圖 ；

在如下圖所示的對(duì)話框中，選擇“正向查找區(qū)域”，單擊下一步；在對(duì)話框中，輸入?yún)^(qū)域名稱(chēng)。單擊下一步；