第5章DNS的配置與管理任務1DNS概述任務2安裝DNS服務任務3創(chuàng)建DNS輔助區(qū)域任務4測試DNS客戶端任務1DNS概述任務引入為了方便員工及時了解公司發(fā)布的信息，公司想要搭建Web服務器，但是員工只能通過IP地址訪問站點，IP地址不太好記憶，為此，公司注冊了網(wǎng)站域名，這樣員工利用域名就可以進行訪問，為此需要小明配置DNS服務器來實現(xiàn)，那么什么是DNS服務器，什么是域名空間，DNS服務器的查詢模式和區(qū)域類型有哪些呢？知識準備一、DNS服務器DNS服務器是計算機域名系統(tǒng)（DomainNameSystem）的英文縮寫，由域名解析器和域名服務器兩部分組成。其中域名服務器用來保存該網(wǎng)絡中所有主機的域名和對應的IP地址，并且將域名轉換成IP地址。其中域名必須對應一個IP地址，而IP地址不一定有域名。由于IP地址由數(shù)字串組成，不方便記憶，而域名能夠幫助用戶記憶，DNS就是將域名映射為IP地址的服務器。當用戶要連接某網(wǎng)站時，只要輸入網(wǎng)址，客戶端會向DNS服務器提出查詢該網(wǎng)址的IP地址的請求，通過域名解析找到相應的IP地址，這樣才能上網(wǎng)。二、域名空間DNS域名空間呈分層式樹狀結構，如圖所示，域名由一串用點分隔的名字組成。根位于樹狀結構的頂端，用“.”表示。

域名的結構根下面為頂級域，頂級域用來對組織分類，表為常見的頂級域。三、查詢模式DNS服務器有兩種查詢模式，分別是Recursive和Interactive兩種。遞歸式（Recursive）:DNS客戶端向DNS服務器提出查詢要求，如果DNS服務器查詢不到所需要的信息，那么DNS服務器就會向其他的DNS服務器查詢，由客戶端提出的要求屬于遞歸式查詢。交談式（Interactive）：DNS服務器之間的查詢模式，當?shù)谝粋€DNS服務器向第二個DNS服務器提出查詢要求后，如果第二個DNS服務器查詢不到的話，它會向第一個DNS服務器提供第三個DNS服務器的IP地址，第一個DNS服務器自行向第三個DNS服務器提出查詢請求。四、區(qū)域類型DNS區(qū)域分為兩大類，分別是正向查找區(qū)域和反向查找區(qū)域。每一類區(qū)域又分為三種區(qū)域類型：主要區(qū)域（PrimaryZone）、輔助區(qū)域（SecondaryZone）和存根區(qū)域（StubZone）。主要區(qū)域（PrimaryZone）:包含相應DNS命名空間所有的資源記錄，是區(qū)域中所包含的所有DNS域的權威DNS服務器。管理員可以在此區(qū)域內新建、修改和刪除記錄，區(qū)域中的數(shù)據(jù)是以文本文件格式存儲的。輔助區(qū)域(Secondary):主要區(qū)域的副本，區(qū)域內的文件是從主要區(qū)域直接復制過來的。同樣包含相應DNS命名空間所有的資源記錄，是區(qū)域中所包含的所有DNS域的權威DNS服務器;和主要區(qū)域不同之處是，輔助區(qū)域的區(qū)域文件是只讀文件，不能隨意修改。當輔助區(qū)域創(chuàng)建完成后，DNS服務器就是該區(qū)域的輔助名稱服務器。存根區(qū)域(Stub):存根區(qū)域也是一個區(qū)域副本，與輔助區(qū)域不同的是，存根區(qū)域僅標識該區(qū)域內的DNS服務器所需的資源記錄，分別是名稱服務器（NameServer，NS）、主機資源記錄的區(qū)域副本，存根區(qū)域內的服務器無權管理區(qū)域內的資源記錄。任務2安裝DNS服務任務引入小明已經(jīng)了解了DNS服務器的相關概念和工作原理，接下來就可以安裝DNS服務器，那么要如何進行安裝，如何創(chuàng)建正向查找區(qū)域和反向查找區(qū)域呢？知識準備在安裝DNS服務器之前，要確定計算機是否滿足DNS服務器的最低要求，同時還要配置服務器的靜態(tài)IP地址，安裝完DNS服務器之后開始進行配置，創(chuàng)建正向查找區(qū)域和反向查找區(qū)域，同時還要創(chuàng)建相關資源記錄，主要包括以下幾類：（1）主機記錄：（2）別名記錄：（3）指針記錄：（4）郵件交換器記錄：（5）轉發(fā)器：一、安裝DNS服務器由于安裝域控制器需要同時安裝DNS服務器，因此前面的章節(jié)在安裝域控制器時，已經(jīng)同時完成了DNS服務器的安裝，接下來我們另一臺Server1服務器上演示如何單獨安裝DNS服務器。操作步驟如下：

配置靜態(tài)IP地址“開始之前”界面“選擇安裝類型”界面

“選擇目標服務器”界面“選擇服務器角色”界面

“確認安裝所選內容”界面

正在安裝二、創(chuàng)建正向查找區(qū)域大部分客戶端提出的要求是將域名解析成IP地址，也就是進行正向解析，正向解析是由正向查找區(qū)域完成的，創(chuàng)建正向查找區(qū)域的操作步驟如下：“DNS管理器”對話框“新建區(qū)域”

“區(qū)域類型”界面“區(qū)域名稱”界面“區(qū)域文件”界面

“動態(tài)更新”界面“正在完成新建區(qū)域向導”界面

創(chuàng)建的正向查找區(qū)域

選擇“新建主機”命令

新建主機

提示對話框新創(chuàng)建的主機記錄新建別名新創(chuàng)建的別名記錄

新建郵件交換器

新創(chuàng)建的郵件交換器

“SERVER1屬性”對話框

“編輯轉發(fā)器”對話框三、創(chuàng)建反向查找區(qū)域DNS服務器能夠提供反向解析功能，適用于客戶端根據(jù)IP地址查找主機域名的情況，創(chuàng)建反向查找區(qū)域的操作步驟如下：

選擇“主要區(qū)域”

“反向查找區(qū)域名稱”界面輸入網(wǎng)絡ID“區(qū)域文件”界面

“動態(tài)更新”界面確認設置信息創(chuàng)建的網(wǎng)絡ID區(qū)域

選擇“新建指針”命令

設置IP地址和主機名

創(chuàng)建的指針資源記錄任務3創(chuàng)建DNS輔助區(qū)域任務引入小明已經(jīng)完成了DNS服務的安裝，但是有時候上網(wǎng)的人數(shù)太多，導致主DNS服務器的工作負荷太重，經(jīng)常出現(xiàn)網(wǎng)絡異常，為此公司需要增加一臺DNS服務器作為輔助服務器，那么小明如何創(chuàng)建輔助區(qū)域呢知識準備有時候由于上網(wǎng)人數(shù)太多，使得DNS服務器容易發(fā)生故障，導致域名無法解析，從而出現(xiàn)網(wǎng)絡異常，因此我們需要配置一臺輔助DNS服務臺繼續(xù)進行域名解析工作，并且此服務器不需要再添加各種主機記錄。案例——設置輔助服務器“sin屬性”對話框

輸入IP地址添加的輔助DNS服務器

選擇“輔助區(qū)域”

輸入域名

輸入主DNS服務器的IP地址復制主DNS服務器的區(qū)域任務4測試DNS客戶端任務引入小明已經(jīng)完成了DNS服務器的安裝，并進行了相關的配置，但是不知道自己配置的DNS服務器能不能成功允許，現(xiàn)在小明想要用另一臺計算機測試一下，那么在測試之前要如何設置客戶端的IP地址，如何進行測試呢？知識準備安裝完DNS服務器，接下來我們可以測試一下DNS服務器配置是否正確,在測試之前需要配置客戶機的靜態(tài)IP地址，操作步驟如下：設置各個IP地址正向解析結果反向解析結果項目總結理論練習一、選擇題（1）和兩個域的共同父域是（）。A.science.comB.C.D.（2）DNS服務只要用于實現(xiàn)（）之間的轉換。A.用戶名和IP地址B.主機域名和IP地址C.用戶名和物理地址D.主機域名和物理地址（3）將客戶端請求的域名解析為對應的IP地址的過程稱為（）解析。A.遞歸B.交談C.正向D.反向（4）使用（）命令可以對DNS客戶端進行測試。A.regreditB.nslookupC.ipconfigD.netstat二、問答題1.簡述DNS服務器的兩種查詢模式的區(qū)別。2.在DNS創(chuàng)建主域的過程中需要的資源記錄有哪些？項目實戰(zhàn)實戰(zhàn)一配置DNS服務器實現(xiàn)域名解析功能配置一臺DNS服務器，IP地址為10，要求能進行域名解析。需要設置的主機名為,對應的IP地址為11，另一個主機名為，對應的IP地址為12。（1）安裝DNS服務器，在“DNS管理器”對話框創(chuàng)建正向查找區(qū)域和反向查找區(qū)域。（2）創(chuàng)建兩條主機記錄、別名記錄和指針記錄。（3）在客戶機上利用nslookup命令測試域名能否成功進行正向解析。（4