Dns服务器的配置.docVIP

实验 DNS服务器的配置 一、构建DNS服务器 （1）打开“开始—程序”中的“管理您的服务器向导”，弹出如图（）所示，选中“DNS服务器”单击“下一步”。 （2）然后弹出“配置DNS服务器向导”对话框，在其中选择配置操作如图( )所示 图4–4–1 （2）这时系统会弹出一个“配置DNS服务器向导”的对话框，如图（）所示。用户居就可以利用它进行DNS服务器的基本配置，包括创建正向和反向查询区域、指定根提示和配置转发器。单击“下一步”按钮继续服务器配置。 （7）这时系统会再弹出一个“配置DNS服务器向导”的对话框，让用户自己根据自己网络的规模来选择查找区域的类型。在这里我们就选择创建正向查找区域，如图（）所示。 “创建正向查找区域”：适合小型网络使用，创建一个默认的正向解析域名的区域，完成从域名到IP地址的解析。 “创建正向与反向查找区域”：适合大型网络使用，同时创建一个默认的正向解析域名的区域，完成从域名到IP地址的双向解析。 “只配置根提示”：创建仅用于转发的DNS服务器或向当前配置有区域和转发的DNS服务器添加根提示。 （3）这时系统会再弹出一个“配置DNS服务器”的向导对话框，让用户选择哪一台DNS服务器来维护正再创建的正向查找区域，可以选择本地服务器也可以选择ISP服务器，系统会根据用户不同的选择来进行创建不同的区域。在这里选择本地服务器维护该区域。单击“下一步“按钮继续，如图（）所示。 “这台服务器维护该区域”：如果DNS服务器负责维护网络中的DNS资源的主要区域（最重要的是DNS数据库），选择该项。 “ISP维护该区域和常驻在这台服务器上的一份只读的副本”：如果DNS服务器负责维护网络中的DNS资源的辅助区域，选择该项。 （9）这时系统会弹出一个“新建区域向导”的对话框，让用户输入新区域的名称，一般来说，区域名在层次结构中区域所含的最高区域之后，如输入“”。 （10）用户添加区域名以后，单击“下一步”按钮，弹出如图（）所示的对话框，用户可以创建一个新的区域文件，或者从另一个DNS服务器复制现存文件。区域文件的默认命名是区域名，而扩展名为DNS，而从另一个DNS服务器移植区域时，可以通过移植该DNS的区域文件。 在这里我们需要注意的是所移植的区域文件一定要在创建新区域前放到目的计算机的“％SystermRoot%\Systern32\DNS”目录。 （11）这时系统会弹出一个“新建区域向导”的对话框，让用户指定这个DNS区域接受或安全、不安全或非动态的更新，由于允许非安全和安全动态更新会是安全性大大降低，所以一般不建议选择该项。单击“下一步”按钮继续。 因为网络上的每台计算机都有一个名称，如果启用DNS服务器，则每台计算机都可以默认被DNS服务器解析（不仅仅是服务器，任何客户机都可以被解析，只不过对单纯上网而不提供服务的计算机进行解析的意义不大）。“计算机名.DNS域名”就是默认的该计算机可以被DNS服务器解析的名称。由于计算机名称和IP地址可能会发生变化，当发生变化后，DNS服务器上有关该计算机的资源记录信息就应该及时更新。这就是动态更新技术。 “只允许安全的动态更新”：DNS客户机将动态更新请求发送给DNS服务器。DNS服务器在客户机通过身份验证后才执行更新。该选项只有在Active Directory中管理区域才能激活。 “允许非安全和安全动态更新”：DNS客户机可以动态更新DNS服务器的区域数据，该选项安全性较弱。 “不允许动态更新”：不允许客户机执行对DNS服务器的动态更新操作，只能由管理员手工进行更新。 （12）这时系统会弹出一个“新建区域向导”的对话框，让用户指定这个DNS区域条件转发器，本地服务器无法大幅的查询，会被转发到这些转发器上进行查询。用户在对应的文本框中输入转发器的IP地址。DNS转发器也是一种DNS服务器，用于帮助解析当前DNS服务器不能解析的域名请求，将这些请求发送给其他DNS服务器。一般在位于Internet和Intranet之间的代理服务器上会设置这样的转发器，Intranet内的客户机对Internet上的域名解析就由该转发器；来完成。 （13）这时系统会弹出一个对话框表示DNS服务器正在完成配置，单击“完成”按钮关闭此向导，如图（）所示。 （14）这时系统会弹出一个对话框表示此服务器已经是DNS服务器，现在可以进行一些DNS服务器的高级设置。 用户在完成了DNS的服务的安装和基本设置以后，就可以使用DNS服务器管理器来进行一些高级的配置。 二、DNS服务器的配置 建立好DNS服务器后，用户可以在如图（）所示的菜单中选择“属性“选项修改其配置。下面介绍如何配置DNS服务器的选项卡。具体步骤如下。 图4–4–6 1.“接口”选项卡的配置 如图（）所示为DNS服务器属性的