計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)實(shí)訓(xùn)報(bào)告專業(yè)班級(jí)姓名學(xué)號(hào)課程名稱實(shí)驗(yàn)項(xiàng)目DNS服務(wù)器的配置指導(dǎo)教師日期成績(jī) 第頁項(xiàng)目11實(shí)訓(xùn)：DNS服務(wù)器的配置一、實(shí)驗(yàn)?zāi)康?、了解DNS工作原理和過程；2、掌握DNS的配置方法；二、實(shí)訓(xùn)環(huán)境每人一臺(tái)Windows7/8/10物理機(jī)，并且在該物理機(jī)上安裝了1臺(tái)WindowsServer2016虛擬機(jī)，1臺(tái)Windows7/8/10虛擬機(jī)。三、實(shí)訓(xùn)內(nèi)容開機(jī)，啟動(dòng)WindowsServer2016，通過“服務(wù)器管理器”，安裝DNS服務(wù)器。DNS服務(wù)器安裝完畢之后，我們接下來就要?jiǎng)?chuàng)建DNS區(qū)域了。區(qū)域是DNS服務(wù)器所負(fù)責(zé)解析的名稱空間，DNS服務(wù)器有正向區(qū)域和反向區(qū)域，正向區(qū)域負(fù)責(zé)把域名解析為IP地址，而反向區(qū)域負(fù)責(zé)把IP地址解析為域名。1、創(chuàng)建正向查找區(qū)域安裝好DNS服務(wù)器后，單擊“開始”，指向“管理工具”，單擊“DNS”。在彈出的“DNS管理器”的主窗口中，單擊“操作”，然后單擊“新建區(qū)域”。如圖11-4所示。圖11-4區(qū)域類型DNS區(qū)域有三種類型：正向區(qū)域，反向區(qū)域和存根區(qū)域。要理解區(qū)域類型，先要明白DNS服務(wù)器有主服務(wù)器和輔助服務(wù)器的區(qū)別。一般情況下，企業(yè)申請(qǐng)域名后對(duì)網(wǎng)絡(luò)進(jìn)行部署時(shí)會(huì)考慮配備兩個(gè)DNS服務(wù)器，一個(gè)是主服務(wù)器，另一個(gè)是輔助服務(wù)器。一般的DNS解析請(qǐng)求由主服務(wù)器負(fù)責(zé)，輔助服務(wù)器中的數(shù)據(jù)是從主服務(wù)器復(fù)制而來的，數(shù)據(jù)是只讀的，只有當(dāng)主服務(wù)器出現(xiàn)故障或由于負(fù)載太重?zé)o法響應(yīng)客戶機(jī)的解析請(qǐng)求時(shí)，輔助服務(wù)器才會(huì)挺身而出擔(dān)負(fù)起域名解析的任務(wù)?，F(xiàn)在我們回過頭來解釋一下什么是主要區(qū)域，主服務(wù)器使用的區(qū)域就是主要區(qū)域，同樣，輔助服務(wù)器使用的區(qū)域是輔助區(qū)域。存根區(qū)域可以看做是一個(gè)特殊的，簡(jiǎn)化的輔助區(qū)域。一般我們使用較多的是正向區(qū)域，而且從邏輯上考慮，必然是先創(chuàng)建主要區(qū)域，因?yàn)檩o助區(qū)域和存根區(qū)域都需要從主要區(qū)域復(fù)制數(shù)據(jù)。我們現(xiàn)在的任務(wù)是要為區(qū)域創(chuàng)建一個(gè)正向的主要區(qū)域。為新建立的域起一個(gè)名字：，最好與在Internet上申請(qǐng)的域名一致，這樣的話便于用戶記憶，如圖11-5所示。單擊“下一步”圖11-5設(shè)置區(qū)域名稱由于一個(gè)區(qū)域中可能包含多臺(tái)計(jì)算機(jī)以及其他的相關(guān)對(duì)象，所以要為每個(gè)區(qū)域建立一個(gè)文件，以便對(duì)區(qū)域進(jìn)行管理，一般使用默認(rèn)值即可，如圖11-6所示。圖11-6設(shè)置區(qū)域文件由于我們一般都需要使用域名系統(tǒng)才能更好地使用網(wǎng)絡(luò)，所以讓DNS服務(wù)器中的數(shù)據(jù)保持最新狀態(tài)有助于我們網(wǎng)絡(luò)使用網(wǎng)絡(luò)，所以需要選擇“允許非安全和安全動(dòng)態(tài)更新”，當(dāng)然這種情況下主要用于局域網(wǎng)，如果用于Internet，那么一般不需要?jiǎng)討B(tài)更新。另外，還需要指定ActiveDirectory區(qū)域的復(fù)制作用域，由于在WindowsServer2016域模式網(wǎng)絡(luò)中，ActiveDirectory與DNS聯(lián)系緊密，在局域網(wǎng)中需要利用DNS服務(wù)器找到目標(biāo)計(jì)算機(jī)，在安裝了ActiveDirectory的網(wǎng)絡(luò)中，最好選擇“只允許安全的動(dòng)態(tài)更新（適合ActiveDirectory使用）”。如圖11-7所示。選擇完畢后，單擊“下一步”。圖11-7是否允許動(dòng)態(tài)更新圖11-8區(qū)域創(chuàng)建完成區(qū)域創(chuàng)建完畢，如圖11-8所示。注意：當(dāng)前的DNS服務(wù)器是單獨(dú)安裝的，計(jì)算機(jī)中并沒有安裝ActiveDirectory，如果安裝ActiveDirectory，系統(tǒng)會(huì)自動(dòng)安裝DNS服務(wù)器，那時(shí)在創(chuàng)建區(qū)域時(shí)最終得結(jié)束圖會(huì)與圖11-8有所不同。區(qū)域創(chuàng)建完成后，我們就需要在區(qū)域中創(chuàng)建主機(jī)記錄，主機(jī)記錄是使用最廣泛的DNS記錄，主機(jī)記錄的基本作用就是說明一個(gè)域名對(duì)應(yīng)的IP是什么。在區(qū)域中選擇“操作”→“新建主機(jī)”。如圖11-9所示，我們?cè)谥鳈C(jī)記錄中說明了域名對(duì)應(yīng)的IP地址是。在這里提到了一個(gè)完全合格域名的概念，完全合格域名指的是點(diǎn)結(jié)尾的域名，例如.就是一個(gè)完全合格域名。在一般的網(wǎng)絡(luò)應(yīng)用中，我們可以省略完全合格域名最右側(cè)的點(diǎn)，但DNS服務(wù)器中的這個(gè)點(diǎn)不能隨便省略。因?yàn)檫@個(gè)點(diǎn)代表了DNS的根，有了這個(gè)點(diǎn)，完全合格域名就可以表達(dá)為一個(gè)絕對(duì)路徑，例如就可以表示為DNS根下的cn域下域中一個(gè)名為www的主機(jī)。如果DNS發(fā)現(xiàn)一個(gè)域名不是以點(diǎn)結(jié)尾的完全合格域名，就會(huì)把這個(gè)域名加上當(dāng)前的區(qū)域名稱作為后綴，讓其滿足完全合格域名的形式需求。例如DNS會(huì)把域名www處理為.。因此，如果要求輸入完全合格域名，我們應(yīng)該注意讓域名以點(diǎn)結(jié)尾。圖11-9在區(qū)域中新建主機(jī)記錄重復(fù)上一步操作，可以在DNS服務(wù)器中創(chuàng)建多個(gè)不同的正向區(qū)域，也可以一個(gè)區(qū)域中創(chuàng)建多個(gè)主機(jī)記錄。如圖6.10所示，在區(qū)域中有兩臺(tái)主機(jī)，它們的IP地址分別是和1。圖11-10區(qū)域中主機(jī)記錄提示：不管是域名還是主機(jī)名，在起名字的時(shí)候最好起一個(gè)符合大眾普遍認(rèn)知的名字，不要標(biāo)新立異，以免造成誤會(huì)。2、創(chuàng)建反向查找區(qū)域在網(wǎng)絡(luò)中，除了將域名解析為IP地址外，有時(shí)候我們還需要根據(jù)IP地址找出對(duì)應(yīng)的域名，這時(shí)候我們就需要用到反向查找區(qū)域。反向查找區(qū)域即是這里所說的IP反向解析，它的作用就是找到IP地址指向的域名，當(dāng)然，要成功得到域名就必需要有該IP地址的相關(guān)記錄。在DNS管理器中，單擊“反向查找區(qū)域”選擇“操作”→“新建區(qū)域”，然后在彈出的向?qū)?duì)話框中單擊“下一步”，出現(xiàn)“區(qū)域類型”界面。選中“主要區(qū)域”，此時(shí)根據(jù)網(wǎng)絡(luò)的實(shí)際情況選擇“IPv4反向查找區(qū)域”或“IPv6反向查找區(qū)域”，單擊“下一步”，出現(xiàn)“反向查找區(qū)域名稱”界面，如圖11-11所示。在圖11-11的對(duì)話框中，選中“網(wǎng)絡(luò)ID”，并在其下方輸入網(wǎng)絡(luò)號(hào)。如果是A類網(wǎng)絡(luò)，則只要輸入IP地址的第一段數(shù)字，B類網(wǎng)絡(luò)輸入前二段數(shù)字，只有C類才三段數(shù)字都輸入。輸入網(wǎng)絡(luò)號(hào)后，反向查找區(qū)域被自動(dòng)命名。輸入完畢單擊“下一步”。圖11-11反向查找區(qū)域名稱接下來的操作與正向主要查找區(qū)域的創(chuàng)建操作相同，包括反向查找區(qū)域文件名稱，是否登臺(tái)更新等，使用默認(rèn)值即可。直接單擊“下一步”，出現(xiàn)如圖11-12所示的對(duì)話框后，標(biāo)明反向查找區(qū)域創(chuàng)建完畢，單擊“完成”。圖11-12反向查找區(qū)域創(chuàng)建完成3、DNS客戶機(jī)的配置客戶端要解析DNS的域名，必須手工指定（或在網(wǎng)絡(luò)中的DHCP服務(wù)器指定）使用哪些DNS服務(wù)器，如果企業(yè)內(nèi)部網(wǎng)中有自己的DNS服務(wù)器，則客戶端設(shè)置使用的首選DNS服務(wù)器就應(yīng)該設(shè)置為企業(yè)內(nèi)部DNS服務(wù)器的IP地址。輔助DNS服務(wù)器可以設(shè)置為外部網(wǎng)絡(luò)上提供的DNS服務(wù)器的IP地址。如圖11-13所示。原則上，客戶端要選擇與自己網(wǎng)絡(luò)距離最近的一臺(tái)DNS服務(wù)器來進(jìn)行域名解析，這樣性能會(huì)更好些。圖11-13DNS客戶端地址設(shè)置4、測(cè)試DNS服務(wù)器DNS服務(wù)器安裝完成后，是不是能夠正常工作呢？這時(shí)候可以使用測(cè)試工具來做正向查詢和反向查詢測(cè)試，如果都正常，則表示DNS服務(wù)器已經(jīng)正常工作了?？梢允褂肳indowsServer2016內(nèi)含的ipconfig、ping和nslookup等測(cè)試工具來完成測(cè)試（當(dāng)然，該操作也可以在客戶端進(jìn)行）。所有的命令都是在“運(yùn)行”對(duì)話框中進(jìn)行。1、使用ipconfig/all命令，查看客戶端計(jì)算機(jī)設(shè)置的DNS服務(wù)器。如果已經(jīng)設(shè)置了DNS服務(wù)器，則在屏幕上將顯示如圖11-14所示的信息。圖11-14客戶機(jī)地址信息注：其中（局域網(wǎng)內(nèi)安裝的DNS服務(wù)器）和8（Internet上的DNS服務(wù)器）。表示客戶端已經(jīng)正確設(shè)置或自動(dòng)獲得了DNS服務(wù)器的IP地址。2、確定有了DNS服務(wù)器后，還要測(cè)試DNS是否可用?？梢允褂胮ing命令來測(cè)試。如果已經(jīng)知道域名，可以直接輸入需