《WindowsServer2003组网教程(搭建篇)》第7章搭建DNS服务器

WindowsSever2003组网教程——搭建篇WindowsSever2003组网教程——搭建篇第7章搭建DNS服务器DNS服务也是Internet和Intranet中非常重要的服务之一。无论在Internet还是在局域网络，都需要借助于IP地址才能访问到相关的服务器。然而，枯燥的IP地址难以记忆，因此，如何将其赋予一定的意义变得生动而易记就显得尤其重要，而DNS服务所完成的正是这样一项工作。WindowsSever2003组网教程——搭建篇7.1DNS概述7.2安装和配置DNS服务器WindowsSever2003组网教程——搭建篇7.1DNS概述DNS是域名系统（DomainNameSystem）的简称。DNS服务用于将有易记且有意义的域名称解析为IP地址，从而便于用户记忆并访问相关的网络服务。事实上，正是由于有了DNS服务，我们才不必再死记硬背那些枯燥的IP地址。因此，无论在Internet还是在局域网络，都能看到DNS服务器的身影。WindowsSever2003组网教程——搭建篇7.1.1DNS简介考虑到与Internet的紧密联络，在WindowsServer2003中，活动目录（ActiveDirectory）采用与DNS完全相同的命名方式，划分为同样的层次结构。因此，可以非常方便地将Intranet移植到Internet，实现局域网络与Internet的连接。1.域名空间WindowsSever2003组网教程——搭建篇DNS域名空间是一个层次非常鲜明的树形结构，任何域名称的结构都是由右向左解释。域名称最右边的部分，是域名称层次结构的最高部分；而域名称的最左边部分，是域名称层次结构的最低部分。2.名称服务器WindowsSever2003组网教程——搭建篇根据工作方式的不同，授权名称服务器可以分为：主要名称服务器、辅助名称服务器、主控名称服务器和Cache-Only名称服务器4种。3.A记录与MX记录WindowsSever2003组网教程——搭建篇主机记录，也叫做A记录，它是用来静态地建立主机名与IP地址之间的对应关系，以便提供正向查询的服务。主机记录将主机名（如上例的、ftp）与一个特定的IP地址联系起来。邮件交换（MailExchanger，ME）记录可以告诉用户，哪些服务器可以为该域接收邮件。接收邮件的服务器一般是专用的邮件服务器，也可以是一台用来转送邮件的主机。4.DNS转发器WindowsSever2003组网教程——搭建篇局域网络中的DNS服务器只能解析那些在本地域中添加的主机，而无法解析那些未知的域名。因此，若欲实现对Internet中所有域名的解析，就必须将本地无法解析的域名转发给其他域名服务器。被转发的域名服务器通常应当是ISP的域名服务器。WindowsSever2003组网教程——搭建篇7.1.2域名解析过程当DNS客户端需要查询程序中使用的名称时，它会查询DNS服务器来解析该名称。客户端发送的每条查询消息都包括三条信息，指定服务器回答的问题：指定的DNS域名，规定为完全合格的域名(FQDN)；指定的查询类型，可根据类型指定资源记录，或者指定为查询操作的专门类型。；DNS域名的指定类别，对于WindowsDNS服务器，它始终应指定为Internet(IN)类别。1.递归查询WindowsSever2003组网教程——搭建篇客户端将查询首选DNS服务器。在此过程的初始客户/服务器查询部分中使用的实际服务器，选自全局列表。有关如何编译和更新该全局列表的详细信息，请参阅客户端功能。当DNS服务器接收到查询时，首先检查它能否根据在服务器的本地配置区域中获取的资源记录信息作出权威性的应答。如果查询的名称与本地区域信息中的相应资源记录匹配，则使用该信息来解析查询的名称，服务器作出权威性的应答。如果区域信息中没有查询的名称，则服务器检查它能否通过来自先前查询的本地缓存信息来解析该名称。如果从中发现匹配的信息，则服务器使用该信息应答查询。接着，如果首选服务器可使用来自其缓存的肯定匹配响应来应答发出请求的客户端，则此次查询完成。如果无论从缓存还是从区域信息，查询的名称在首选服务器中都未发现匹配的应答，那么查询过程可继续进行，使用递归来完全解析名称。这涉及来自其他DNS服务器的支持，以便帮助解析名称。2.迭代查询WindowsSever2003组网教程——搭建篇迭代是在以下条件生效时DNS客户端和服务器之间使用的名称解析类型：客户端申请使用递归过程，但在DNS服务器上禁用递归；查询DNS服务器时客户端没有申请使用递归。来自客户端的迭代请求告知DNS服务器：客户端希望直接从DNS服务器那里得到最好的应答，无须联系其他DNS服务器。3.缓存WindowsSever2003组网教程——搭建篇DNS服务器采用递归或迭代来处理客户端查询时，它们将发现并获得大量有关DNS名称空间的重要信息。然后这些信息将由服务器缓存保存起来。缓存为DNS解析流行名称的后续查询提供了加速性能的方法，同时大大减少了网络上与DNS相关的查询通信量。WindowsSever2003组网教程——搭建篇7.2安装和配置DNS服务器在Internet中自不必说，即使在稍具规模的局域网中，DNS服务也被大量采用。原因很简单，DNS服务不仅可以使网络服务的访问更加简单，而且可以完美地实现与Internet的融合。另外，许多重要网络服务（如E-mail服务）的实现，也不得不借助于DNS服务。因此，DNS服务可视为网络服务的基础。WindowsSever2003组网教程——搭建篇7.2.1安装DNS服务DNS服务不是WindowsServer2003默认的安装组件，所以，需通过添加安装的方式安装DNS服务。需要注意的是，若欲使局域网的DNS解析能够在Internet生效，除了必须向域名申请机构（如新网，或万网）申请正式的域名外，还必须同时申请并注册DNS解析服务。另外，DNS服务器还必须拥有固定的、可被Internet访问的IP地址。WindowsSever2003组网教程——搭建篇7.2.2配置DNS服务1.添加正向搜索区域所谓正向搜索区域，是指将域名解析为IP地址的过程。也就是说，当用户键入某个服务器的域名时，借助于该记录可以将域名解析为IP地址，从而实现对服务器的访问。虽然在DNS服务的安装过程中，已经创建了一个正向搜索区域，但是，如果网络中存在两个或两个以上的域时，就必须执行添加正向搜索区域操作。另外，采用【添加/删除程序】方式添加DNS服务后，也必须设置正向搜索区域。2.添加A记录WindowsSever2003组网教程——搭建篇须为DNS服务添加主机名和IP地址一一对应的数据库，从而，将DNS主机名与其IP地址一一对应起来。这样，当用户键入主机名时，才能解析成相应的IP地址并实现对服务器的访问。需要注意的是，主机记录和MX记录都只需在主DNS服务器上进行设置。主机记录，也叫做A记录，用于静态地建立主机名与IP地址之间的对应关系，以便提供正向查询的服务。因此，必须为每种服务都创建一个A记录，如FTP、、MEDIA、MAIL、NEWS、BBS等等。3.添加MX记录WindowsSever2003组网教程——搭建篇邮件交换（MailExchanger，ME）记录可以告诉用户，哪些服务器可以为该域接收邮件。当局域网用户与其他Internet用户进行邮件的交换时，将由在该处指定的邮件服务器与其他Internet邮件服务器之间完成。也就是说，如果不指定MX邮件交换记录，那么，网络用户就无法实现与Internet的邮件交换，就不能实现Internet电子邮件的收发。4.设置DNS转发器WindowsSever2003组网教程——搭建篇虽然在DNS安装过程中已经设置有DNS转发器，但是，根据需要还可以添加多个DNS转发器，或者调整DNS转发器的顺序。5.创建辅助区域WindowsSever2003组网教程——搭建篇服务器难免会由于各种软硬件故障而瘫痪，而停止DNS服务。因此，网络中通常都安装两台DNS服务器，一台作为主服务器，一台作为辅助服务器。当主DNS服务器正常运行时，辅助服务器只起备份作用，当主DNS服务器发生故障后，辅助DNS服务器立即启动承担DNS解析服务。需要注意的是，辅助DNS服务器会自动从主DNS服务器获取相应的数据，因此，无需在辅助DNS服务器中添加各种主机记录。WindowsSever2003组网教程——搭建篇7.2.3客户端的配置Windows操作系统中DNS客户端的配置非常简单，只需在IP地址信息中添加DNS服务器的IP地址即可。需要注意的是，Windows98/Me与Windows2000/XP/2003的设置不太相同，下面分别举例说明。1.Windows98/Me的设置WindowsSever2003组网教程——搭建篇1.在【控制面板】中双击【网络】图标，或者在桌面上右击【网上邻居】，并在快捷菜单中选择【属性】，显示如图7.1所示【网络】对话框。图7.1【网络】对话框3WindowsSever2003组网教程——搭建篇2.在【已经安装了下列网络组件】列表框中选择【TCP/IP-网卡】，单击【属性】按钮，显示如图7.2所示【TCP/IP属性】对话框。切换至【DNS配置】选项卡，选择【启用DNS】选项，分别在【主机】和【域】文本框中键入该计算机的名称及所属域的名称。而后，在【DNS服务器搜索顺序】文本框中键入主DNS服务器的IP地址，单击【添加】按钮。然后，再在【DNS服务器搜索顺序】文本框中键入辅DNS服务器的IP地址，并单击【添加】按钮。图7.2【TCP/IP属性】对话框3.单击“确定”按钮，并根据系统提示重新启动计算机。至此，DNS客户端的设置即告完成。2.Windows2000/XP/2003的设置WindowsSever2003组网教程——搭建篇1.在【控制面板】中双击【网络连接】图标，显示如图7.3所示【网络连接】窗口，列出所有可用的网络连接。图7.41【网络连接】窗口WindowsSever2003组网教程——搭建篇2.右击【本地连接】图标，并在快捷菜单中选择【属性】，显示如图7.4所示【本地连接属性】对话框。图7.4【本地连接属性】对话框WindowsSever2003组网教程——搭建篇3.在【此连接使用下列项目】列表框中选择【Internet协议（TCP/IP）】，单击【属性】按钮，显示如图7.5所示【Internet协议（TCP/IP）属性】对话框。选择【使用下面的DNS服务器地址】选项，分别在【首选DNS服务器】和【备用DNS服务器】文本框中键入主DNS服务器和辅DNS服务器的IP地址。图7.5【Internet协议（TCP/IP）属性】对话框4.单击“确定”按钮，保存对设置的修改。至此，DNS客户端的设置即告完成。