第 7章 DNS服务器配置与管理
本章学习目标,
本章主要讲解 DNS服务器的配置与管理,通
过学习,应该掌握以下知识,
? DNS域名系统的基本概念,域名解析的原理
和模式
? 安装 DNS服务器
? 配置与管理 DNS服务器
7.1 DNS的基本概念和原理
DNS,是域名系统( Domain Name System)的缩
写,指在 Internet中使用的分配名字和地址的机
制。域名系统允许用户使用友好的名字而不是
难以记忆的数字 ——IP地址来访问 Internet上的
主机。
域名解析,就是将用户提出的名字变换成网络地
址的方法和过程,从概念上讲,域名解析是一
个自上而下的过程。
7.1.1 DNS域名空间与 Zone
DNS域名空间树型结构,
c o m g o v e d u n e t cn jp
I n t e r N I C
g o v e d u n e t
z z p i p k u z z u
l i b r
s e r v e r 1
h o s t 1 h o s t 2
.,,
.,,
.,,
.,,
R o o t D o m a i n
D o m a i n
S u b D o m a i n
S u b D o m a i n
z z p i, e d u, c n —— Z o n e
l i b r, z z p i, e d u, c n —— 子区域
s e r v e r 1, z z p i, e d u, c n —— 完整域名
h o s t 2, l i b r, z z p i, e d u, c n —— 完整域名
7.1.2 查询模式( 1)
? 当客户机需要访问 Internet上某一主机时,首先向本地
DNS服务器查询对方 IP地址,往往本地 DNS服务器继
续向另外一台 DNS服务器查询,直到解析出需访问主
机的 IP地址。
? 递归查询( Recursive Query):客户机送出查询请求
后,DNS服务器必须告诉客户机正确的数据( IP地址)
或通知客户机找不到其所需数据。如果 DNS服务器内没
有所需要的数据,则 DNS服务器会代替客户机向其他的
DNS服务器查询。客户机只需接触一次 DNS服务器系统,
就可得到所需的节点地址。
7.1.2 查询模式( 2)
? 迭代查询( Iterative Query):客户机送出查询请求
后,若该 DNS服务器中不包含所需数据,它会告诉客户
机另外一台 DNS服务器的 IP地址,使客户机自动转向另
外一台 DNS服务器查询,依次类推,直到查到数据,否
则由最后一台 DNS服务器通知客户机查询失败。
? 反向查询( Reverse Query):客户机利用 IP地址查询
其主机完整域名,即 FQDN。
7.2 DNS服务器的安装 (1)
选择一台已经安装好 Windows 2000的服务器,确认其
已安装了 TCP/IP协议,首先设置服务器自己 TCP/IP协议
的 DNS配置,建议将 DNS服务器的 IP地址设为静态。
7.2 DNS服务器的安装 (2)
步骤一,运行
,开始, /“设
置, /“网络和拨号
连接,,鼠标右键
单击, 本地连接,,
选择, 属
性, /“Internet协议
( TCP/IP), /“属
性,,打开如图 7-
1所示对话框 。
图 7-1
,Internet协议
( TCP/IP), 对
话框
7.2 DNS服务器的安装 (3)
步骤二,运行, 控制面板, 中的, 添加 /删除程序, 选
项,选择, 添加 /删除 Windows组件,,出现如图 7-2所示对
话框。
图 7-2
Windows组件
7.2 DNS服务器的安装 (4)
步骤三,选择, 网络服务, 复选框,并单击, 详细信
息, 按钮,出现如图 7-3所示, 网络服务, 对话框。
图 7-3
添加, 域名系统
( DNS), 子组件
7.2 DNS服务器的安装 (5)
步骤四, 在, 网络服务, 对话框中, 选择, 域名系统
( DNS),, 单击, 确定, 按钮, 系统开始自动安装相应
服务程序 。 完成安装后, 在, 开始, /“程序, /“管理工具,
应用程序组中会多一个, DNS”选项, 使用它进行 DNS服务
器管理与设置 。 而且会创建一个
%systemroot%\system32\dns文件夹, 其中存储与 DNS运
行有关的文件, 例如:缓存文件, 区域文件, 启动文件等 。
7.3 DNS服务器的配置与管理 (1)
Windows 2000的 DNS服务器支持以下三种区域类型,
( 1) 标准主要区域
该区域存放此区域内所有主机数据的正本, 其区域文件
采用标准 DNS规格的一般文本文件 。 当在 DNS服务器内创
建一个主要区域与区域文件后, 这个 DNS服务器就是这
个区域的主要名称服务器
7.3 DNS服务器的配置与管理 (2)
( 2) 标准辅助区域
该区域存放区域内所有主机数据的副本, 这份数据从其主
要区域利用区域转送的方式复制过来, 区域文件采用标准
DNS规格的一般文本文件, 只读不可以修改 。 创建辅助区
域的 DNS服务器为辅助名称服务器 。
( 3) Active Directory集成的区域
该区域主机数据存放在域控制器的 Active Directory内, 这份
数据会自动复制到其他的域控制器内
7.3.1 添加正向搜索区域 (1)
在创建新的区域之前, 首先检查一下 DNS服务器的
设置, 确认已将, IP地址,,, 主机名,,, 域, 分配
给了 DNS服务器 。 检查完 DNS的设置, 按如下步骤创建新
的区域,
步骤一,选择, 开始, /“程序, /“管理工具, /“DNS”,
打开 DNS管理窗口。
步骤二,选取要创建区域的 DNS服务器,右键单击
,正向搜索区域, 选择, 新建区域,,如图 7-5所示,出
现, 欢迎使用新建区域向导, 对话框时,单击, 下一步,
按钮。
7.3.1 添加正向搜索区域 (2)
图 7-5 DNS管理窗口
7.3.1 添加正向搜索区域 (3)
步骤三,在出现的对话框中选择要建立的区域类型,
这里我们选择, 标准主要区域,,单击, 下一步,,注
意只有在域控制器的 DNS服务器才可以选择, Active
Directory集成的区域, 。
步骤四,出现图 7-6所示的“区域名”对话框时,输
入新建主区域的区域名,例如,zzpi.edu.cn,然后单击
“下一步”,文本框中会自动显示默认的区域文件名。
如果不接受默认的名字,也可以键入不同的名称。
7.3.1 添加正向搜索区域 (4)
图 7-6 输入区域名称
7.3.1 添加正向搜索区域 (5)
步骤五,在出现的对话框中单击, 完成, 按钮,结束
区域添加。新 创建的主区域显示在所属 DNS服务器的列
表中,且在完成创建后,,DNS管理器”将为该区域创
建一个 SOA记录,同时也为所属的 DNS服务器创建一个
NS或 SOA记录,并使用所创建的区域文件保存这些资源
记录,如图 7-7所示。
7.3.1 添加正向搜索区域 (6)
图 7-7 DNS自动添加的资源记录
7.3.2 添加 DNS domain(1)
一个较大的网络,可以在 zone内划分多个子区域,
Windows 2000中为了与域名系统一致也称为域
( Domain)。例如:一个校园网中,计算机系有自己
的服务器,为了方便管理,可以为其单独划分域,如
增加一个, ComputerDepartment”域,在这个域下可添
加主机记录以及其他资源记录(如别名记录等)。
7.3.2 添加 DNS domain(2)
首先选择要划分子域的 zone,如 zzpi.edu.cn,右键单
击选择, 新建域,, 出现如图 7-8所示对话框, 在其中输
入域名, ComputerDepartment”,单击, 确定, 按钮完成
操作 。
图 7-8 输入新建域的名称
7.3.2 添加 DNS domain(3)
在, zzpi.edu.cn”下面出现, ComputerDepartment”域,如图 7-9
所示。
图 7-9 新建立的子域
7.3.3 添加 DNS记录( 1)
创建新的主区域后,,域服务管理器, 会自动创建起
始机构授权、名称服务器、主机等记录。除此之外,DNS
数据库还包含其他的资源记录,用户可自行向主区域或域
中进行添加。这里先介绍常见的记录类型,
( 1)起始授权机构,SOA( Start Of Authority):该
记录表明 DNS名称服务器是 DNS域中的数据表的信息来源,
该服务器是主机名字的管理者,创建新区域时,该资源记
录自动创建,且是 DNS数据库文件中的第一条记录。
( 2)名称服务器,NS( Name Server):为 DNS域标
识 DNS名称服务器,该资源记录出现在所有 DNS区域中。
创建新区域时,该资源记录自动创建。
7.3.3 添加 DNS记录( 2)
( 3) 主机地址 A( Address),该资源将主机名映射
到 DNS区域中的一个 IP地址 。
( 4) 指针 PTR( Point),该资源记录与主机记录配
对, 可将 IP地址映射到 DNS反向区域中的主机名 。
( 5) 邮件交换器资源记录 MX( Mail Exchange),
为 DNS域名指定了邮件交换服务器 。 在网络存在 E-mail服
务器, 需要添加一条 MX记录对应 E-mail服务器, 以便
DNS能够解析 E-mail服务器地址 。 若未设置此记录, E-
mail服务器无法接收邮件 。
( 6)别名 CNAME( Canonical Name):仅仅是主机
的另一个名字。
7.3.3 添加 DNS记录( 3)
例如添加 WWW服务器的主机记录, 步骤如下,
步骤一, 选中要添加主机记录的主区域 zzpi.edu.cn,
右键单击选择菜单, 新建主机, 。
步骤二, 出现如图 7-10所示对话框, 在, 名称, 下
输入新添加的计算机的名字, 我们的 WWW服务器的名字
是 web( 安装操作系统时管理员命名 ) 。 在, IP地址, 文
本框中输入相应的主机 IP地址 。
7.3.3 添加 DNS记录( 4)
图 7-10 输入新建主机信息
7.3.3 添加 DNS记录( 5)
如果要将新添加的主机 IP地址与反向查询区域相关
联,选中, 创建相关的指针( PRT)记录, 复选框,将自
动生成相关反向查询记录,即由地址解析名称 。
可重复上述操作重复添加多个主机,添加完毕后,
单击, 确定, 关闭对话框,会在, DNS管理器, 中增添
相应的记录,如图 7-11所示,表示 web(计算机名)是 IP
地址为 210.43.16.36的主机名。由于计算机名为 web的这
台主机添加在 zzpi.edu.cn区域下,网络用户可以直接使用
web.zzpi.edu.cn访问 210.43.16.36这台主机。
7.3.3 添加 DNS记录( 6)
图 7-11 增加后的资源列表
7.3.3 添加 DNS记录( 7)
DNS服务器具备动态更新功能, 当一些主机信
息 ( 主机名称或 IP地址 ) 更改时, 更改的数据会
自动传送到 DNS服务器端 。 这要求 DNS客户端也
必须支持动态更新功能 。
首先在 DNS服务器端必须设置可以接收客户端
动态更新的要求,其设置是以区域为单位的,右
键单击要启用动态更新的区域,选择, 属性,,
在出现如图 7-12所示对话框,选择是否要动态更
新。
7.3.3 添加 DNS记录( 8)
图 7-12
设置允许动态更

7.3.4 添加反向搜索区域( 1)
反向区域可以让 DNS客户端利用 IP地址反向查询其主
机名称,例如客户端可以查询 IP地址为 210.43.16.17的主
机名称,系统会自动解析为 dns.zzpi.edu.cn。
添加反向区域的步骤如下,
步骤一, 选择, 开始, /“程序, /“管理工具, /“DNS”,
打开 DNS管理窗口 。
步骤二,选取要创建区域的 DNS服务器,右键单击
,反向搜索区域, 选择, 新建区域,,如图 7-5所示,出
现, 欢迎使用新建区域向导, 对话框时,单击, 下一步,
按钮。
7.3.4 添加反向搜索区域( 2)
步骤三, 在出现的对话框中选择要建立的区域类型,
这里我们选择, 标准主要区域,, 单击, 下一步,, 注
意只有在域控制器的 DNS服务器才可以选择, Active
Directory集成的区域, 。
步骤四,出现图 7-13所示对话框时,直接在, 网络 ID”
处输入此区域支持的网络 ID,例如,210.43.16,它会自
动在, 反向搜索区域名称, 处设置区域名, 16.43.210.in-
addr.arpa”。
7.3.4 添加反向搜索区域( 3)
图 7-13 新建反向搜索区域向导
7.3.4 添加反向搜索区域( 4)
步骤五,单击“下一步”,文本框中会自动显示默认的
区域文件名。如果不接受默认的名字,也可以键入不同的名
称,单击“下一步”完成。查看如图 7-14所示窗口,其中的
,210.43.16.x Subnet”就是刚才所创建的反向区域。
图 7-14 新建反向搜索区域
7.3.4 添加反向搜索区域( 5)
反向搜索区域必须有记录数据以便提供反向查询的服
务,添加反向区域的记录的步骤如下,
步骤一, 选 中 要 添 加 主 机 记 录 的 反 向 主 区 域
210.43.16.x Subnet,右键单击选择菜单, 新建指针, 。
步骤二,出现如图 7-15所示对话框,输入主机 IP地址
和主机的 FQNA名称,例如,Web服务器的 IP是
210.43.16.36,主机完整名称为 web.zzpi.edu.cn。
7.3.4 添加反向搜索区域( 6)
图 7-15
输入主机信息
7.3.4 添加反向搜索区域( 7)
可重复以上步骤,添加多个指针记录。添加完毕后,
在, DNS管理器, 中会增添相应的记录,如图 7-16所示。
图 7-16 增加指针后的资源列表
7.3.5 设置转发器( 1)
DNS负责本网络区域的域名解析,对于非本网络的
域名,可以通过上级 DNS解析。通过设置, 转发器,,
将自己无法解析的名称转到下一个 DNS服务器。
设置步骤:首先选中, DNS管理器, 中选中 DNS服
务器,单击鼠标右键,选择, 属性, /“转发器,,在弹出
的如图 7-17所示的对话框中添加上级 DNS服务器的 IP地址。
图中所示为本网用户向 DNS服务器请求的地址解析,
若本服务器数据库中没有,转发由 202.146.146.75解析。
7.3.5 设置转发器( 2)
图 7-17
设置转发器
7.4 DNS客户端的设置 (1)
在安装 Windows 2000 professional 和 Windows 2000
server的客户机上,运行, 控制面板, 中的, 网络和拨号
连接,,在打开的窗口中鼠标右键单击, 本地连接,,
选择, 属性,,在, 本地连接属性, 对话框中选择
,Internet协议( TCP/IP), /“属性,,出现如图 7-18所示
对话框,在, 首选 DNS服务器, 处输入 DNS服务器的 IP
地址,如果还有其他的 DNS服务器提供服务的话,在
,备用 DNS服务器, 处输入另外一台 DNS服务器的 IP地
址。
7.4 DNS客户端的设置 (2)
图 7-18 Windows 2000客户端 DNS选项的设置
7.4 DNS客户端的设置 (3)
在安装 Windows 98的客户机上,运行, 控制面板, 中的, 网
络,,打开网络属性对话框,选择对话框中的, Internet协议
( TCP/IP), /“属性,,出现如图 7-19所示的对话框,分别选
择 IP地址,DNS、网关等标签设置本机 IP地址,DNS服务器的
IP地址以及网关地址的设定。
7.4 DNS客户端的设置 (4)
图 7-19 Windows 98客户端 DNS选项的设置
本章小结
当组建 Intranet时,若与 Internet连接,必须安
装 DNS服务器实现域名解析功能,本章主要介绍
了 DNS域名系统的基本概念、域名解析的原理与
模式,详细介绍了如何设置与管理 DNS服务器。