實(shí)驗(yàn)5 DNS服務(wù)安裝、配置與域名解析的實(shí)現(xiàn)
實(shí)驗(yàn)五：DNS 服務(wù)安裝、配置與域名解析的實(shí)現(xiàn)1、實(shí)驗(yàn)?zāi)康蘑?通過(guò)實(shí)驗(yàn)掌握DNS 服務(wù)器的安裝、配置。② 通過(guò)實(shí)驗(yàn)?zāi)軐?shí)現(xiàn)靜態(tài)、動(dòng)態(tài)域名的解析。2、實(shí)驗(yàn)設(shè)備每實(shí)驗(yàn)組PC 機(jī)2臺(tái)，集線器1臺(tái)。3、實(shí)驗(yàn)要求
實(shí)驗(yàn)五：DNS 服務(wù)安裝、配置與域名解析的實(shí)現(xiàn)
1、實(shí)驗(yàn)?zāi)康?/p>
① 通過(guò)實(shí)驗(yàn)掌握DNS 服務(wù)器的安裝、配置。
② 通過(guò)實(shí)驗(yàn)?zāi)軐?shí)現(xiàn)靜態(tài)、動(dòng)態(tài)域名的解析。
2、實(shí)驗(yàn)設(shè)備
每實(shí)驗(yàn)組PC 機(jī)2臺(tái)，集線器1臺(tái)。
3、實(shí)驗(yàn)要求
（1）實(shí)驗(yàn)任務(wù)
① 制定實(shí)驗(yàn)DNS 服務(wù)器的安裝、配置方案。
② 安裝與配置DNS 服務(wù)器, 實(shí)現(xiàn)靜態(tài)、動(dòng)態(tài)域名解析。
（2）實(shí)驗(yàn)預(yù)習(xí)
① 詳細(xì)閱讀實(shí)驗(yàn)教程，深入理解實(shí)驗(yàn)的目的與任務(wù)，熟悉實(shí)驗(yàn)步驟和基本環(huán)節(jié)。 ② 根據(jù)實(shí)驗(yàn)任務(wù)的要求，制定實(shí)驗(yàn)方案，以流程圖的形式給出方案實(shí)施的一般過(guò)程。
（3）實(shí)驗(yàn)報(bào)告
① 簡(jiǎn)要描述安裝、配置DNS 服務(wù)器以及實(shí)現(xiàn)域名解析的主要方法，需要哪些條件，實(shí)驗(yàn)中遇到了什么問(wèn)題，如何解決的，以及本人的收獲與感想。
② 回答實(shí)驗(yàn)思考題。
4、基礎(chǔ)知識(shí)和實(shí)驗(yàn)原理
DNS 是域名系統(tǒng)，是Internet 的標(biāo)準(zhǔn)命名服務(wù)，為客戶提供從IP 主機(jī)的域名獲得相應(yīng)IP 地址的靜態(tài)解析服務(wù)。
域名系統(tǒng)是域中主機(jī)記錄的一個(gè)復(fù)雜的分布式數(shù)據(jù)庫(kù)，DNS 數(shù)據(jù)庫(kù)建立了一個(gè)稱為域名空間的邏輯結(jié)構(gòu)。一般來(lái)說(shuō)，域名空間的層次結(jié)構(gòu)由根域、頂層域、第二層域（組織域）以及主機(jī)名字組成，其中主機(jī)名是指Internet 或?qū)Ｓ镁W(wǎng)絡(luò)上的特定計(jì)算機(jī)，是“完全合格的域名（簡(jiǎn)稱為FQDN ）”的最左部分，而FQDN 描述了主機(jī)在域?qū)哟谓Y(jié)構(gòu)中的確切部分。DNS 使用主機(jī)的FQDN 把名字解析為IP 地址。
圖5-1 域名空間的層次結(jié)構(gòu)
5、實(shí)驗(yàn)步驟
（1） 規(guī)劃網(wǎng)絡(luò)參數(shù)
①各實(shí)驗(yàn)組的工作組名、計(jì)算機(jī)名和用戶名的格式與實(shí)驗(yàn)1相同。
②域名格式為x.com ，其中x 與工作組同名，如12345.com 。
③IP 地址格式與實(shí)驗(yàn)2相同。
（2） 建立正向搜索區(qū)域
? 選擇“開始”→“程序” →“管理工具” →“DNS ”選項(xiàng)，出現(xiàn)DNS 服務(wù)器管理工具，展開樹型目錄下的服務(wù)器項(xiàng)目，如圖5-2所示。
圖5-2 DNS服務(wù)器管理工具界面
? 右鍵單擊“正向搜索區(qū)域”，選擇彈出式菜單的“添加區(qū)域”選項(xiàng)，出現(xiàn)添加區(qū)域向?qū)?。按“下一步”按鈕繼續(xù)，出現(xiàn)選擇區(qū)域類型界面，點(diǎn)擊“標(biāo)準(zhǔn)主要區(qū)域”選項(xiàng)。 ? 單擊“下一步”，規(guī)劃所要建立的域的名稱，如圖5-3。
圖5-3 選擇區(qū)域類型界面
? 單擊“下一步”選擇新增區(qū)域的名，若是新增一個(gè)全新的區(qū)域，就直接使用提示的文件名來(lái)添加數(shù)據(jù)。添加區(qū)域向?qū)?huì)在域名后面加上.dns 作為擴(kuò)展名。本例按默認(rèn)選項(xiàng)。 ? 選擇文件名完畢后，點(diǎn)擊“下一步”，此時(shí)會(huì)出現(xiàn)以上步驟所設(shè)置的數(shù)據(jù)列表，如果
,一切設(shè)置正常，則按“完成”以建立一個(gè)正向搜索區(qū)域，完成后界面如圖5-4。
圖5-4 建立正向搜索區(qū)域完成的界面
（3） 新建主機(jī)記錄
將主機(jī)相關(guān)數(shù)據(jù)新增到DNS 服務(wù)器的區(qū)域后，DNS 客戶端就可以通過(guò)該服務(wù)器的服務(wù)來(lái)查詢IP 地址，可按下列步驟來(lái)新建一個(gè)主機(jī)記錄：
? 點(diǎn)擊欲新增主機(jī)記錄的域名的鼠標(biāo)右鍵彈出式菜單的“新建主機(jī)”選項(xiàng)。
? 在“名稱”欄上填寫新增主機(jī)記錄的名稱，但不需要填寫整個(gè)域名，比如本例中要新增page 名稱，只要填上page 即可，而不是要求填上page.12345.com ，如圖5-5。
圖5-5 新建主機(jī)界面
? 同時(shí)，在“IP 地址”欄中填如新建名稱的實(shí)際IP 地址。
? 按下“添加主機(jī)”，即完成了新建主機(jī)的過(guò)程，如圖5-6所示。
,
圖5-6 新建主機(jī)完成的界面
（4） 添加主機(jī)別名
一臺(tái)IP 主機(jī)可以同時(shí)擁有多個(gè)邏輯主機(jī)名，稱為別名。如一臺(tái)主機(jī)同時(shí)提供Web 服務(wù)器和FTP 服務(wù)器功能時(shí)，為方便使用戶的訪問(wèn)，可以分別定義其別名為www.12345.com 和ftp.12345.com ，它們都是指向同一IP 地址的主機(jī)。
建立主機(jī)別名的方式如下：
? 右鍵點(diǎn)擊欲建立別名主機(jī)的DNS 區(qū)域，彈出菜單，點(diǎn)擊“添加別名”選項(xiàng)，此時(shí)出現(xiàn)畫面如圖5-7。
圖5-7 建立主機(jī)別名界面
? 填寫完畢后接著按“確定”按鈕，即完成了該過(guò)程，如圖5-8所示。
,
圖5-8 建立主機(jī)別名完成后的界面
（5） 維護(hù)DNS 服務(wù)
維護(hù)DNS 服務(wù)的域名，包括前面提到的新增、刪除域，以及面對(duì)來(lái)自客戶端各種名稱的查詢等。Windows2000的DNS 服務(wù)可與WINS 及DHCP 的功能結(jié)合，直接在DNS 管理工具中可以設(shè)置。
① 動(dòng)態(tài)更新管理
當(dāng)DNS 服務(wù)器授權(quán)的域數(shù)據(jù)有所變動(dòng)，以前的系統(tǒng)中必須手動(dòng)更新主要命名域名服務(wù)器上的數(shù)據(jù)庫(kù)文件，但這可能會(huì)造成其它問(wèn)題。Windows 2000支持動(dòng)態(tài)DNS （即DDNS ）的更新能力，使得服務(wù)器與客戶端的網(wǎng)絡(luò)名稱都可以動(dòng)態(tài)更新，但必須單獨(dú)進(jìn)行設(shè)置。
? 右鍵點(diǎn)擊欲設(shè)置域名彈出式菜單的“屬性”選項(xiàng)進(jìn)入域名設(shè)置，如圖5-13。
圖5-13 動(dòng)態(tài)更新管理的設(shè)置界面
? 點(diǎn)擊“屬性”選項(xiàng)后，在“允許動(dòng)態(tài)更新？”下拉式選項(xiàng)中選擇“是”選項(xiàng)，就可以啟動(dòng)動(dòng)態(tài)DNS 的功能，如圖5-14。
,
圖5-14 動(dòng)態(tài)更新管理完成的界面
② 啟動(dòng)授權(quán)SOA 的設(shè)置
SOA （Start of Authority）是用來(lái)識(shí)別域名中由哪一個(gè)命名服務(wù)器負(fù)責(zé)信息授權(quán)，在區(qū)域數(shù)據(jù)庫(kù)文件中，第一筆記錄必須是SOA 的設(shè)置數(shù)據(jù)。SOA 的設(shè)置數(shù)據(jù)影響名稱服務(wù)器的數(shù)據(jù)保留與更新策略。
點(diǎn)擊上圖“起始授權(quán)機(jī)構(gòu)（SOA ）”屬性頁(yè)，出現(xiàn)如圖5-15所示的畫面：
圖5-15 “起始授權(quán)機(jī)構(gòu)”屬性界面
下表詳細(xì)記載了圖中各欄的意義：
,
① 名稱服務(wù)器
除了在“起始授權(quán)機(jī)構(gòu)SOA ”屬性頁(yè)中的主要服務(wù)器以外，其它的名稱服務(wù)器，都在這里添加數(shù)據(jù)。
點(diǎn)擊“名稱服務(wù)器”屬性頁(yè)，顯示如圖5-16。如果想要新建服務(wù)器名稱，則可按“添加”按鈕，填上名稱服務(wù)器的IP 地址，或者在網(wǎng)絡(luò)上有其它名稱服務(wù)器時(shí)通過(guò)“瀏覽”按鈕來(lái)尋找名稱服務(wù)器。本例中不需添加。
圖5-16 “名稱服務(wù)器”選項(xiàng)卡界面
（6） DNS 轉(zhuǎn)發(fā)器
針對(duì)DNS 服務(wù)器解析不了Internet 網(wǎng)絡(luò)中的主機(jī)域名的問(wèn)題，需要設(shè)置轉(zhuǎn)發(fā)器。轉(zhuǎn)發(fā)器的作用就是請(qǐng)求上級(jí)DNS 服務(wù)器解析本地DNS 服務(wù)器不能完成的主機(jī)查詢。
設(shè)置轉(zhuǎn)發(fā)器的步驟如下：
? 右鍵單擊DNS 服務(wù)器名，打開操作菜單，選“屬性”，打開屬性窗口。
? 選“轉(zhuǎn)發(fā)器”選項(xiàng)卡, 如下圖所示。
,
圖5-17 “轉(zhuǎn)發(fā)器”選項(xiàng)卡界面
? 輸入上級(jí)DNS 的IP 地址，單擊“添加”，可重復(fù)輸入多臺(tái)服務(wù)器IP 地址。
? 單擊“確定”完成。
（7） DNS 與WINS 結(jié)合實(shí)現(xiàn)動(dòng)態(tài)域名解析
將WINS 服務(wù)與DNS 服務(wù)聯(lián)合使用，可以實(shí)現(xiàn)對(duì)自動(dòng)獲得IP 地址計(jì)算機(jī)的動(dòng)態(tài)域名解析，方法如下。
? 在圖5-16中點(diǎn)擊“WINS ”屬性頁(yè)，此時(shí)出現(xiàn)如圖5-18所示的畫面。
? 在上圖勾選“使用WINS 正向搜索”選項(xiàng)，同時(shí)在“IP 地址”欄中填上WINS 服務(wù)器的IP 地址，按“添加”按鈕就可將該IP 地址加入列表。如果按下“高級(jí)”，則可設(shè)置“緩存超時(shí)”和“查找超時(shí)”?！熬彺娉瑫r(shí)”設(shè)置客戶端來(lái)查詢名稱，或其它名稱服務(wù)器來(lái)復(fù)制數(shù)據(jù)，數(shù)據(jù)留存在這些機(jī)器上的時(shí)間；而“查找超時(shí)”則是名稱服務(wù)器等候WINS 服務(wù)響應(yīng)找不到名稱的等候時(shí)間。本例中按默認(rèn)選項(xiàng)。
（8） 測(cè)試DNS 服務(wù)運(yùn)行情況
? 點(diǎn)擊“開始”→“程序” →“附件” →“命令提示符”選項(xiàng)。
? 出現(xiàn)命令提示符窗口，輸入ipconfig/all命令觀看局域網(wǎng)的設(shè)置是否正確。如圖5-23中所示，默認(rèn)網(wǎng)關(guān)并未設(shè)置，若這是LAN 上某一臺(tái)機(jī)器，那么無(wú)法連接到外面的網(wǎng)絡(luò)，自然很多域名也無(wú)法查詢。
,
圖5-23 IPCONFIG命令運(yùn)行后界面
? 接下來(lái)可以使用nslookup 來(lái)測(cè)試名稱解析是否進(jìn)行正常。輸入nslookup 命令之后按下
查詢，請(qǐng)參照上圖。如果找到查詢名稱，會(huì)得到該名稱的域名以及IP 地址。如果還是沒有找到，那就要使用ping
無(wú)論如何，通過(guò)以上方式，若還是不能找到欲查詢的名稱，那么有可能是根本沒有這個(gè)域名，或者網(wǎng)絡(luò)設(shè)置有錯(cuò)誤。
6、實(shí)驗(yàn)常見問(wèn)題及其解決
DNS 服務(wù)并不能保證總是正確的，通常DNS 服務(wù)故障是由一個(gè)或多個(gè)互不相關(guān)的錯(cuò)誤或者在DNS 管理中的遺漏而引起的。
主要的一些故障有：增加SOA 記錄的序列號(hào)失效；完全合格的域名（FQDN ）結(jié)尾處缺少句號(hào)；缺少反向查找記錄卻執(zhí)行反向查找；丟失或不正確的主機(jī)地址；與管理員無(wú)法通信；根緩存文件已經(jīng)過(guò)時(shí)；DNS NetBIOS作用域不一致等。
7、實(shí)驗(yàn)思考題
（1）簡(jiǎn)述名稱解析的過(guò)程。
,（2）動(dòng)態(tài)更新有什么優(yōu)點(diǎn)？