計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)授課人：下篇：實(shí)訓(xùn)篇

實(shí)驗(yàn)六：DNS服務(wù)器配置實(shí)驗(yàn)?zāi)康?1)了解DNS服務(wù)器的配置過程以及正向解析和反向解析的過程。(2)熟悉DNS服務(wù)的安裝。(3)掌握正向解析區(qū)的配置和管理。實(shí)驗(yàn)6：DNS服務(wù)器配置實(shí)驗(yàn)準(zhǔn)備(1)一臺(tái)安裝了WindowsServer2019操作系統(tǒng)的服務(wù)器。(2)一臺(tái)安裝了Windows10操作系統(tǒng)的客戶機(jī)。實(shí)驗(yàn)6：DNS服務(wù)器配置【實(shí)驗(yàn)步驟】1)安裝DNS服務(wù)①

打開網(wǎng)絡(luò)和Internet設(shè)置，單擊以太網(wǎng)，打開以太網(wǎng)屬性，選擇Internet協(xié)議版本4，配置WindowsServer2019服務(wù)器的IP地址，如圖S6-1所示。圖S6-1配置服務(wù)器地址實(shí)驗(yàn)6：DNS服務(wù)器配置【實(shí)驗(yàn)步驟】1)安裝DNS服務(wù)②

安裝DNS服務(wù)，打開服務(wù)器管理器，單擊“添加角色和功能”，如圖S6-2、圖S6-3所示。圖S6-2打開服務(wù)器管理器圖S6-3添加角色和功能實(shí)驗(yàn)6：DNS服務(wù)器配置【實(shí)驗(yàn)步驟】1)安裝DNS服務(wù)③

進(jìn)入選擇安裝類型界面，單擊“下一步”，如圖S6-4所示。圖S6-4啟動(dòng)服務(wù)器向?qū)?shí)驗(yàn)6：DNS服務(wù)器配置【實(shí)驗(yàn)步驟】1)安裝DNS服務(wù)④

進(jìn)入選擇目標(biāo)服務(wù)器界面，從服務(wù)器池中選擇服務(wù)器，選擇當(dāng)前服務(wù)器，單擊“下一步”，如圖S6-5所示。圖S6-5選擇目標(biāo)服務(wù)器實(shí)驗(yàn)6：DNS服務(wù)器配置【實(shí)驗(yàn)步驟】1)安裝DNS服務(wù)⑤

進(jìn)入選擇服務(wù)器角色界面，選中DNS服務(wù)器前面的復(fù)選框，自動(dòng)彈出添加DNS服務(wù)器所需的功能界面，單擊“添加功能”，如圖S6-6所示。圖S6-6添加DNS服務(wù)器實(shí)驗(yàn)6：DNS服務(wù)器配置【實(shí)驗(yàn)步驟】1)安裝DNS服務(wù)⑥

進(jìn)入選擇功能界面，不需要再添加其他功能，單擊“下一步”，如圖S6-7所示。圖S6-7選擇功能實(shí)驗(yàn)6：DNS服務(wù)器配置【實(shí)驗(yàn)步驟】1)安裝DNS服務(wù)⑦

進(jìn)入DNS服務(wù)器界面，該界面用于說明DNS服務(wù)器的作用及注意事項(xiàng)，如圖S6-8所示。圖S6-8DNS服務(wù)器的作用及注意事項(xiàng)實(shí)驗(yàn)6：DNS服務(wù)器配置【實(shí)驗(yàn)步驟】1)安裝DNS服務(wù)⑧

進(jìn)入確認(rèn)安裝所選內(nèi)容界面，顯示前面所選擇要安裝的內(nèi)容，如圖S6-9所示。圖S6-9確認(rèn)安裝所選內(nèi)容實(shí)驗(yàn)6：DNS服務(wù)器配置【實(shí)驗(yàn)步驟】1)安裝DNS服務(wù)⑨

進(jìn)入安裝進(jìn)度界面，安裝過程需要等待一段時(shí)間，安裝完成后，會(huì)在進(jìn)度條下面顯示已在Server上安裝成功，如圖S6-10所示。圖S6-10安裝成功界面實(shí)驗(yàn)6：DNS服務(wù)器配置【實(shí)驗(yàn)步驟】1)安裝DNS服務(wù)⑩

返回服務(wù)器管理器儀表板界面，可以看到DNS服務(wù)已經(jīng)成功安裝，如圖S6-11所示。圖S6-11查看DNS服務(wù)器儀表板實(shí)驗(yàn)6：DNS服務(wù)器配置2)DNS正向解析(1)創(chuàng)建正向解析區(qū)。①

打開服務(wù)器管理器，單擊右上角的工具菜單，在彈出的菜單中選擇DNS，如圖S6-12所示?！緦?shí)驗(yàn)步驟】圖S6-12選擇DNS服務(wù)器功能實(shí)驗(yàn)6：DNS服務(wù)器配置2)DNS正向解析(1)創(chuàng)建正向解析區(qū)。②

打開DNS管理器，將鼠標(biāo)移到左側(cè)的正向查找區(qū)域上，單擊鼠標(biāo)右鍵，在彈出的菜單中選擇“新建區(qū)域(Z)…”，如圖S6-13所示?！緦?shí)驗(yàn)步驟】圖S6-13正向查找新建區(qū)域?qū)嶒?yàn)6：DNS服務(wù)器配置2)DNS正向解析(1)創(chuàng)建正向解析區(qū)。③

進(jìn)入新建區(qū)域向?qū)g迎界面，如圖S6-14所示?！緦?shí)驗(yàn)步驟】圖S6-14新建區(qū)域向?qū)Ы缑鎸?shí)驗(yàn)6：DNS服務(wù)器配置2)DNS正向解析(1)創(chuàng)建正向解析區(qū)。④

進(jìn)入?yún)^(qū)域類型選擇界面，選擇區(qū)域類型為“主要區(qū)域”，如圖S6-15所示?！緦?shí)驗(yàn)步驟】圖S6-15選擇主要區(qū)域類型實(shí)驗(yàn)6：DNS服務(wù)器配置2)DNS正向解析(1)創(chuàng)建正向解析區(qū)。⑤

進(jìn)入?yún)^(qū)域名稱界面，在區(qū)域名稱中輸入本DNS服務(wù)器負(fù)責(zé)管理的區(qū)域名稱

，單擊“下一步”，如圖S6-16所示。進(jìn)入?yún)^(qū)域文件界面，保持默認(rèn)配置，如圖S6-17所示。【實(shí)驗(yàn)步驟】實(shí)驗(yàn)6：DNS服務(wù)器配置2)DNS正向解析(1)創(chuàng)建正向解析區(qū)。【實(shí)驗(yàn)步驟】圖S6-16設(shè)置新建區(qū)域名稱圖S6-17區(qū)域文件界面實(shí)驗(yàn)6：DNS服務(wù)器配置2)DNS正向解析(1)創(chuàng)建正向解析區(qū)。⑥

進(jìn)入動(dòng)態(tài)更新界面，選擇“不允許動(dòng)態(tài)更新”，如圖S6-18所示。⑦

進(jìn)入新建區(qū)域向?qū)瓿山缑?，顯示了前面設(shè)置的信息，如圖S6-19所示?！緦?shí)驗(yàn)步驟】實(shí)驗(yàn)6：DNS服務(wù)器配置2)DNS正向解析(1)創(chuàng)建正向解析區(qū)?！緦?shí)驗(yàn)步驟】圖S6-18動(dòng)態(tài)更新界面圖圖S6-19新建區(qū)域向?qū)Ы缑鎸?shí)驗(yàn)6：DNS服務(wù)器配置2)DNS正向解析(2)添加正向解析資源記錄。主機(jī)記錄是DNS服務(wù)器中用于記錄一個(gè)區(qū)域中主機(jī)域名與IP地址的對(duì)應(yīng)關(guān)系的記錄類型。在IPv4中，主機(jī)記錄又稱為A記錄，而在IPv6中則稱為AAAA記錄。①

在新建的正向解析區(qū)域中，單擊鼠標(biāo)右鍵并選擇“新建主機(jī)(A或AAAA)”，以添加主機(jī)記錄。在新建的正向解析區(qū)域

上，單擊鼠標(biāo)右鍵，在彈出的菜單中選擇“新建主機(jī)(A或AAAA)(S)…”，如圖S6-20所示。【實(shí)驗(yàn)步驟】實(shí)驗(yàn)6：DNS服務(wù)器配置2)DNS正向解析(2)添加正向解析資源記錄?！緦?shí)驗(yàn)步驟】圖S6-20選擇新建主機(jī)界面實(shí)驗(yàn)6：DNS服務(wù)器配置2)DNS正向解析(2)添加正向解析資源記錄。②

進(jìn)入新建主機(jī)界面，在名稱中輸入主機(jī)名dns1，在IP地址中輸入該域名對(duì)應(yīng)的IP地址00，如圖S6-21所示?！緦?shí)驗(yàn)步驟】圖S6-21

新建主機(jī)界面2)DNS正向解析(2)添加正向解析資源記錄。③

同理，在正向區(qū)域中為其他服務(wù)器添加主機(jī)記錄(dns2、www、ftp、mail)，如圖S6-22所示?！緦?shí)驗(yàn)步驟】圖S6-22主機(jī)記錄界面實(shí)驗(yàn)6：DNS服務(wù)器配置2)DNS正向解析(3)為主機(jī)記錄添加別名。別名記錄是主機(jī)記錄的另一個(gè)名稱。在郵件服務(wù)器的域名中，可以使用別名記錄來為SMTP和POP3服務(wù)器添加別名。這樣，通過這些別名，可以將特定的域名映射到相應(yīng)的郵件服務(wù)器。【實(shí)驗(yàn)步驟】實(shí)驗(yàn)6：DNS服務(wù)器配置2)DNS正向解析(3)為主機(jī)記錄添加別名。①

在正向解析區(qū)域

上，單擊鼠標(biāo)右鍵，在彈出的菜單中選擇新建別名，如圖S6-23所示。【實(shí)驗(yàn)步驟】圖S6-23新建別名界面實(shí)驗(yàn)6：DNS服務(wù)器配置2)DNS正向解析(3)為主機(jī)記錄添加別名。②

進(jìn)入別名(CNAME)界面，在別名中輸入smtp，在目標(biāo)主機(jī)的完全合格的域名中輸入

，如圖S6-24所示。采用相同步驟為

創(chuàng)建名為

的別名，如圖S6-25所示?！緦?shí)驗(yàn)步驟】實(shí)驗(yàn)6：DNS服務(wù)器配置2)DNS正向解析(3)為主機(jī)記錄添加別名。【實(shí)驗(yàn)步驟】圖S6-24別名CNAME界面圖S6-25創(chuàng)建新的別名實(shí)驗(yàn)6：DNS服務(wù)器配置2)DNS正向解析(4)為區(qū)域創(chuàng)建郵件交換記錄。郵件交換記錄用于指明本區(qū)域的郵件服務(wù)器。①

在正向解析區(qū)域

上，單擊鼠標(biāo)右鍵，在彈出的菜單中選擇新建郵件交換器，如圖S6-26所示?！緦?shí)驗(yàn)步驟】圖S6-26選擇新建郵件交換器界面實(shí)驗(yàn)6：DNS服務(wù)器配置2)DNS正向解析(4)為區(qū)域創(chuàng)建郵件交換記錄。②

打開郵件交換器界面，在主機(jī)或子域中不輸入任何文字，表示郵件交換記錄屬于區(qū)域

。在郵件服務(wù)器的完全限定的域名中輸入郵件服務(wù)器的完整域

，如圖S6-27所示。【實(shí)驗(yàn)步驟】圖S6-27郵件交換機(jī)界面實(shí)驗(yàn)6：DNS服務(wù)器配置2)DNS正向解析(5)驗(yàn)證正向解析功能。①

打開網(wǎng)絡(luò)和Internet設(shè)置，單擊以太網(wǎng)，打開以太網(wǎng)屬性，選擇Internet協(xié)議版本4，配置Windows10客戶機(jī)的IP地址，如圖S6-28所示。【實(shí)驗(yàn)步驟】圖S6-28設(shè)置“Window10”客戶機(jī)的地址2)DNS正向解析(5)驗(yàn)證正向解析功能。②

使用ping命令，測(cè)試Windows10與WindowsServer2019之間的通信是否正常。在ping之前要保證防火墻中的回顯請(qǐng)求服務(wù)已開啟，具體開啟設(shè)置為：打開WindowsServer2019服務(wù)器中的服務(wù)器管理器，單擊右上角的工具，在彈出的菜單中選擇“高級(jí)安全WindowsDefender防火墻”，打開菜單后選擇文件和打印機(jī)共享，并單擊鼠標(biāo)右鍵，在顯示的菜單選項(xiàng)中選擇“啟用規(guī)則”，如圖S6-29、圖S6-30所示?！緦?shí)驗(yàn)步驟】2)DNS正向解析(5)驗(yàn)證正向解析功能?！緦?shí)驗(yàn)步驟】圖S6-29找到高級(jí)安全防火墻2)DNS正向解析(5)驗(yàn)證正向解析功能?！緦?shí)驗(yàn)步驟】圖S6-30啟用規(guī)則界面2)DNS正向解析(5)驗(yàn)證正向解析功能。③

打開cmd命令行輸入命令nslookup，進(jìn)入nslookup交互環(huán)境，輸入域名

，解析到對(duì)應(yīng)的IP地址為00，輸入在DNS服務(wù)器中設(shè)置的其他服務(wù)器域名，都可以解析到其對(duì)應(yīng)的IP地址，如圖S6-31所示?！緦?shí)驗(yàn)步驟】2)DNS正向解析(5)驗(yàn)證正向解析功能?！緦?shí)驗(yàn)步驟】圖S6-31通過域名解析IP地址2)DNS正向解析(5)驗(yàn)證正向解析功能。④

輸入域名

，按“Enter”鍵，顯示該域名為別名。輸入域名

后，也得到該別名的解析結(jié)果，如圖S6-32所示。【實(shí)驗(yàn)步驟】2)DNS正向解析(5)驗(yàn)證正向解析功能。【實(shí)驗(yàn)步驟】圖S6-32顯示別名的解析結(jié)果3)DNS反向解析(1)創(chuàng)建反向解析區(qū)。①

打開DNS管理工具，在左側(cè)的反向查找區(qū)域上單擊鼠標(biāo)右鍵，在彈出的菜單中選擇“新建區(qū)域(Z)…”，如圖S6-33所示。進(jìn)入新建區(qū)域向?qū)g迎界面，如圖S6-34所示。【實(shí)驗(yàn)步驟】3)DNS反向解析(1)創(chuàng)建反向解析區(qū)。【實(shí)驗(yàn)步驟】圖S6-33選擇新建區(qū)域菜單3)DNS反向解析(1)創(chuàng)建反向解析區(qū)?！緦?shí)驗(yàn)步驟】圖S6-34新建區(qū)域向?qū)Ы缑?)DNS反向解析(1)創(chuàng)建反向解析區(qū)。②進(jìn)入?yún)^(qū)域類型選擇界面，選擇區(qū)域類型為“主要區(qū)域”，如圖S6-35所示?！緦?shí)驗(yàn)步驟】圖S6-35選擇主要區(qū)域界面3)DNS反向解析(1)創(chuàng)建反向解析區(qū)。③

進(jìn)入反向查找區(qū)名稱設(shè)置界面，選擇系統(tǒng)默認(rèn)的“IPv4反向查找區(qū)域”，如圖S6-36所示?！緦?shí)驗(yàn)步驟】圖S6-36選擇IPv4反向查找區(qū)域3)DNS反向解析(1)創(chuàng)建反向解析區(qū)。④

在網(wǎng)絡(luò)ID中輸入IPv4的網(wǎng)絡(luò)ID號(hào)192.168.83，如圖S6-37所示。進(jìn)入?yún)^(qū)域文件界面，使用系統(tǒng)默認(rèn)文件名，如圖S6-38所示?！緦?shí)驗(yàn)步驟】3)DNS反向解析

(1)創(chuàng)建反向解析區(qū)?！緦?shí)驗(yàn)步驟】圖S6-37輸入網(wǎng)絡(luò)ID號(hào)圖S6-38創(chuàng)建新文件3)DNS反向解析(1)創(chuàng)建反向解析區(qū)。⑤

進(jìn)入動(dòng)態(tài)更新設(shè)置界面，選擇“不允許動(dòng)態(tài)更新(D)”，如圖S6-39所示。進(jìn)入新建區(qū)域向?qū)瓿山缑妫@示了前面設(shè)置的信息，如圖S6-40所示。【實(shí)驗(yàn)步驟】3)