論文題目[摘要]主要說(shuō)明如何在WindowsServer2003中安裝域名系統(tǒng)(DNS)服務(wù)器，配置Internet 訪問(wèn)。DNS 是Internet 上使用的核心名稱解析工具。DNS 負(fù)責(zé)主機(jī)名稱和

論文題目

[摘要]主要說(shuō)明如何在WindowsServer2003中安裝域名系統(tǒng)(DNS)服務(wù)器，配置Internet 訪問(wèn)。DNS 是Internet 上使用的核心名稱解析工具。DNS 負(fù)責(zé)主機(jī)名稱和Internet 地址之間的解析如何從運(yùn)行WindowsServer2003的獨(dú)立服務(wù)器開(kāi)始運(yùn)行WindowsServer2003的獨(dú)立服務(wù)器成為網(wǎng)絡(luò)的DNS 服務(wù)器。

[關(guān)鍵詞]DNS Internet WindowsServer2003

第一章 DNS概述

1.1 DNS的基本概念

DNS 是域名系統(tǒng)(Domain Name System) 的縮寫(xiě)，是一種組織成域?qū)哟谓Y(jié)構(gòu)的計(jì)算機(jī)和網(wǎng)絡(luò)服務(wù)命名系統(tǒng)，采用客服機(jī)/服務(wù)器機(jī)制，來(lái)實(shí)現(xiàn)名稱與IP 地址轉(zhuǎn)換。在Internet 上域名與IP 地址之間是一對(duì)一（或者一對(duì)多）的，域名雖然便于人們記憶，但機(jī)器之間只能互相認(rèn)識(shí)IP 地址，它們之間的轉(zhuǎn)換工作稱為域名解析，域名解析需要由專門(mén)的域名解析服務(wù)器來(lái)完成，DNS 就是進(jìn)行域名解析的服務(wù)器。 DNS 命名用于 Internet 等 TCP/IP 網(wǎng)絡(luò)中，通過(guò)用戶友好的名稱查找計(jì)算機(jī)和服務(wù)。當(dāng)用戶在應(yīng)用程序中輸入 DNS 名稱時(shí)，DNS 服務(wù)可以將此名稱解析為與之相關(guān)的其他信息，如 IP 地址。因?yàn)?，你在上網(wǎng)時(shí)輸入的網(wǎng)址，是通過(guò)域名解析系統(tǒng)解析找到了相對(duì)應(yīng)的IP 地址，這樣才能上網(wǎng)

1.1.1 DNS解析過(guò)程

第一步：客戶機(jī)提出域名解析請(qǐng)求，并將該請(qǐng)求發(fā)送給本地的域名服務(wù)器。

第二步：當(dāng)本地的域名服務(wù)器收到請(qǐng)求后, 就先查詢本地的緩存, 如果有該紀(jì)錄項(xiàng), 則本地的域名服務(wù)器就直接把查詢的結(jié)果返回。

第三步：如果本地的緩存中沒(méi)有該紀(jì)錄, 則本地域名服務(wù)器就直接把請(qǐng)求發(fā)給根域名服務(wù)器, 然后根域名服務(wù)器再返回給本地域名服務(wù)器一個(gè)所查詢域(根

的子域) 的主域名服務(wù)器的地址。

第四步：本地服務(wù)器再向上一步返回的域名服務(wù)器發(fā)送請(qǐng)求, 然后接受請(qǐng)求的服務(wù)器查詢自己的緩存, 如果沒(méi)有該紀(jì)錄, 則返回相關(guān)的下級(jí)的域名服務(wù)器的地址。

第五步：重復(fù)第四步, 直到找到正確的紀(jì)錄。

第六步：本地域名服務(wù)器把返回的結(jié)果保存到緩存, 以備下一次使用, 同時(shí)還將結(jié)果返回給客戶機(jī)。

讓我們舉一個(gè)例子來(lái)詳細(xì)說(shuō)明解析域名的過(guò)程. 假設(shè)我們的客戶機(jī)如果想要訪問(wèn)站點(diǎn)：www.linejet.com , 此客戶本地的域名服務(wù)器是 dns.company.com , 一個(gè)根域名服務(wù)器是NS.INTER.NET , 所要訪問(wèn)的網(wǎng)站的域名服務(wù)器是dns.linejet.com, 域名解析的過(guò)程如下所示:

(1)客戶機(jī)發(fā)出請(qǐng)求解析域名www.linejet.com 的報(bào)文

(2)本地的域名服務(wù)器收到請(qǐng)求后, 查詢本地緩存, 假設(shè)沒(méi)有該紀(jì)錄, 則本地域名服務(wù)器dns.company.com 則向根域名服務(wù)器NS.INTER.NET 發(fā)出請(qǐng)求解析域名www.linejet.com

(3)根域名服務(wù)器NS.INTER.NET 收到請(qǐng)求后查詢本地記錄得到如下結(jié)果:linejet.com NS dns.linejet.com （表示linejet.com 域中的域名服務(wù)器為：dns.linejet.com ）, 同時(shí)給出dns.linejet.com 的地址, 并將結(jié)果返回給域名服務(wù)器dns.company.com 。

(4)域名服務(wù)器dns.company.com 收到回應(yīng)后, 再發(fā)出請(qǐng)求解析域名www.linejet.com 的報(bào)文。

(5)域名服務(wù)器dns.linejet.com 收到請(qǐng)求后, 開(kāi)始查詢本地的記錄，找到如下一條記錄:www.linejet.com A

211.120.3.12 （表示linejet.com 域中域名服務(wù)器dns.linejet.com 的IP 地址為:211.120.3.12）, 并將結(jié)果返回給客戶本地域名服務(wù)器dns.company.com 。

(6)客戶本地域名服務(wù)器將返回的結(jié)果保存到本地緩存, 同時(shí)將結(jié)果返回給客戶機(jī)。 查詢響應(yīng)類型

DNS服務(wù)器對(duì)于客戶請(qǐng)求的答復(fù)具有多種類型，常見(jiàn)的有以下四種： 權(quán)威答復(fù)：

權(quán)威答復(fù)是返回給客戶的正向答復(fù)，并且設(shè)置了DNS 消息中的權(quán)威位。此答復(fù)代表從具有權(quán)威的DNS 服務(wù)器處發(fā)出；

正向答復(fù)：正向答復(fù)包含了匹配客戶端解析請(qǐng)求的資源記錄；

參考答復(fù)：

參考答復(fù)只在DNS 服務(wù)器工作在迭代模式下使用，包含了其他有助于客戶端解析請(qǐng)求的信息。例如，當(dāng)DNS 服務(wù)器不能為客戶端發(fā)起的解析請(qǐng)求找到某個(gè)匹配值時(shí)，則向DNS 客戶端發(fā)送參考回復(fù)，告訴它有助于解析請(qǐng)求的信息；

否定答復(fù)：

否定答復(fù)指出權(quán)威服務(wù)器在解析客戶端的請(qǐng)求時(shí)可能遇到了以下

兩種情況之一：

權(quán)威DNS 服務(wù)器報(bào)告客戶端查詢的名字不存在；

權(quán)威DNS 服務(wù)器報(bào)告存在對(duì)應(yīng)的名字但是不存在指定類型的資源記錄。

第二章 安裝DNS 服務(wù)器

2.1 安裝前的準(zhǔn)備

選擇一臺(tái)已經(jīng)安裝好Windows 2003的服務(wù)器，確認(rèn)其已安裝了TCP/IP協(xié)議，首先設(shè)置服務(wù)器自己TCP/IP協(xié)議的DNS 配置，建議將DNS 服務(wù)器的IP 地址設(shè)為靜態(tài)。

2.1.1 DNS服務(wù)器的安裝

步驟一,

鼠標(biāo)右鍵單擊“本地連接”，選擇“屬性”/“Internet 協(xié)議（TCP/IP）”/“屬性”，打開(kāi)如圖所示對(duì)話框。

步

驟二，運(yùn)行“控制面板”中的“添加/刪除程序”選項(xiàng)，選擇“添加/刪除

示對(duì)話框。

W i n d o w s 組件”，出現(xiàn)如圖所

步驟三，選擇“網(wǎng)絡(luò)服務(wù)”復(fù)選框，并單擊“詳細(xì)信息”按鈕，出現(xiàn)如圖所示“網(wǎng)絡(luò)服務(wù)”對(duì)話框。

步驟四，在“網(wǎng)絡(luò)服務(wù)”對(duì)話框中，選擇“域名系統(tǒng)（DNS ）”，單擊“確定”按鈕，系統(tǒng)開(kāi)始自動(dòng)安裝相應(yīng)服務(wù)程序

第三章DNS 服務(wù)器配置與管理

3.1 選擇新的DNS 服務(wù)器

3.1.1添加正向搜索區(qū)域

步驟一，選擇“開(kāi)始”/“程序”/“管理工具”/“DNS ”，打開(kāi)DNS 管理窗口。 步驟二，選取要?jiǎng)?chuàng)建區(qū)域的DNS 服務(wù)器，右鍵單擊“正向搜索區(qū)域”選擇“新建區(qū)域”，

步驟三，在出現(xiàn)的對(duì)話框中選擇要建立的區(qū)域類型，這里我們選擇“標(biāo)準(zhǔn)主要區(qū)域”，單擊“下一步”，注意只有在域控制器的DNS 服務(wù)器才可以選擇“Active Directory 集成的區(qū)域”。

步驟三，在出現(xiàn)的對(duì)話框中選擇要建立的區(qū)域類型，這里我們選擇“標(biāo)準(zhǔn)主要區(qū)域”，單擊“下一步”，注意只有在域控制器的DNS 服務(wù)器才可以選擇“Active Directory 集成的區(qū)域”。

步驟四，出現(xiàn)圖7-6所示的“區(qū)域名”對(duì)話框時(shí)，輸入新建主區(qū)域的區(qū)域名，例如：zzpi.edu.cn ，然后單擊“下一步”，文本框中會(huì)自動(dòng)顯示默認(rèn)的區(qū)域文件名。如果不接受默認(rèn)的名字，也可以鍵入不同的名稱。

步驟五，在出現(xiàn)的對(duì)話框中單擊“完成”按鈕，結(jié)束區(qū)域添加。新創(chuàng)建的主區(qū)域顯示在所屬DNS 服務(wù)器的列表中，且在完成創(chuàng)建后，“DNS 管理器”將為該區(qū)域創(chuàng)建一個(gè)SOA 記錄，同時(shí)也為所屬的DNS 服務(wù)器創(chuàng)建一個(gè)NS 或SOA 記錄，并使用所創(chuàng)建的區(qū)域文件保存這些資源記錄，如圖所示。

3.1.3 在區(qū)域中添加資源記錄

創(chuàng)建新的主區(qū)域后，“域服務(wù)管理器”會(huì)自動(dòng)創(chuàng)建起始機(jī)構(gòu)授權(quán)、名稱服務(wù)器、主機(jī)等記錄。除此之外，DNS 數(shù)據(jù)庫(kù)還包含其他的資源記錄，用戶可自行向主區(qū)域或域中進(jìn)行添加。這里先介紹常見(jiàn)的記錄類型：

（1）起始授權(quán)機(jī)構(gòu)，SOA （Start Of Authority ）：該記錄表明DNS 名稱服務(wù)器是DNS 域中的數(shù)據(jù)表的信息來(lái)源，該服務(wù)器是主機(jī)名字的管理者，創(chuàng)建新區(qū)域時(shí)，該資源記錄自動(dòng)創(chuàng)建，且是DNS 數(shù)據(jù)庫(kù)文件中的第一條記錄。

（2）名稱服務(wù)器，NS （Name Server ）：為DNS 域標(biāo)識(shí)DNS 名稱服務(wù)器，該資源記錄出現(xiàn)在所有DNS 區(qū)域中。創(chuàng)建新區(qū)域時(shí)，該資源記錄自動(dòng)創(chuàng)建。

（3）主機(jī)地址A （Address ）：該資源將主機(jī)名映射到DNS 區(qū)域中的一個(gè)IP 地址。

（4）指針PTR （Point ）：該資源記錄與主機(jī)記錄配對(duì)，可將IP 地址映射到DNS 反向區(qū)域中的主機(jī)名。

（5）郵件交換器資源記錄MX （Mail Exchange ）：為DNS 域名指定了郵件交換服務(wù)器。在網(wǎng)絡(luò)存在E-mail 服務(wù)器，需要添加一條MX 記錄對(duì)應(yīng)E-mail 服務(wù)器，以便DNS 能夠解析E-mail 服務(wù)器地址。若未設(shè)置此記錄，E-mail 服務(wù)器無(wú)法接收郵件。

（6）別名CNAME （Canonical Name）：僅僅是主機(jī)的另一個(gè)名字。 例如添加WWW 服務(wù)器的主機(jī)記錄，步驟如下：

步驟一，選中要添加主機(jī)記錄的主區(qū)域zzpi.edu.cn ，右鍵單擊選擇菜單“新建主機(jī)”。

步驟二，出現(xiàn)如圖所示對(duì)話框，在“名稱”下輸入新添加的計(jì)算機(jī)的名字，我們的WWW 服務(wù)器的名字是web （安裝操作系統(tǒng)時(shí)管理員命名）。在“IP 地址”文本框中輸入相應(yīng)的主機(jī)IP 地址。

輸入新建主機(jī)信息

如果要將新添加的主機(jī)IP 地址與反向查詢區(qū)域相關(guān)聯(lián)，選中“創(chuàng)建相關(guān)的指針（PRT ）記錄”復(fù)選框，將自動(dòng)生成相關(guān)反向查詢記錄，即由地址解析名稱 。

可重復(fù)上述操作重復(fù)添加多個(gè)主機(jī)，添加完畢后，單擊“確定”關(guān)閉對(duì)話框，會(huì)在“DNS 管理器”中增添相應(yīng)的記錄，如圖所示，表示web （計(jì)算機(jī)名）是IP 地址為210.43.16.36的主機(jī)名。由于計(jì)算機(jī)名為web 的這臺(tái)主機(jī)添加在zzpi.edu.cn 區(qū)域下，網(wǎng)絡(luò)用戶可以直接使用web.zzpi.edu.cn 訪問(wèn)210.43.16.36這臺(tái)主機(jī)。

增加后的資源列表

3.1.4 配置DNS 客服端

在安裝Windows 2003 professional 和Windows 2003 server的客戶機(jī)上，運(yùn)行“控制面板”中的“網(wǎng)絡(luò)和撥號(hào)連接”，在打開(kāi)的窗口中鼠標(biāo)右鍵單擊“本地連接”，選擇“屬性”，在“本地連接屬性”對(duì)話框中選擇“Internet 協(xié)議（TCP/IP）”/“屬性”，出現(xiàn)如圖所示對(duì)話框，在“首選DNS 服務(wù)器”處輸入DNS

服務(wù)器的IP 地址，如果還有其他的DNS 服務(wù)器提供服務(wù)的話，在“備用DNS 服務(wù)器”處輸入另外一臺(tái)DNS 服務(wù)器的IP 地址。