DNS 相关配置.(工作组)

DNS server config_server

1. 安装DNS必要的条件.

1> 有固定的IP地址.

2> 安装并启用DNS.

3> 有区域文件,或者配置转发器.或者配置根提示.

2. 实验目标

1> DNS SERVER 的安装.

2> 新建区域.

3> 新建主机记录.

4> 转发器配置

5> DNS客户机配置.

DNS高级设置.

6> 区域传输/辅助区域.

7> 子域和委派.

8> 根提示.

3. DNS 安装.

DNS server config_职场_02

DNS server config_DNS_03

DNS server config_server_04

NEXT

DNS server config_休闲_05

NEXT

DNS server config_DNS_06

DNS server config_server_07

DNS server config_config_08

DNS server config_休闲_09

3. 新建区域.

1> 正向区域

.DNS server config_休闲_10

DNS server config_DNS_11

DNS server config_职场_12

DNS server config_职场_13

DNS server config_职场_14

DNS server config_DNS_15

提示:动态更新是指当DNS 客户端发生更改时.可以用DNS SERVER注册和动态更新其资源,它减少了对区域记录进行手动管理的功能.这种功能给活动目录中的DNS维护带来了方便,当机算机加入域时,可以在活动目录区域中自动添加此计算机的主机资源记录.

DNS server config_职场_16

DNS server config_职场_17

2> 新建反向区域.

DNS server config_DNS_18

DNS server config_DNS_19

DNS server config_DNS_20

DNS server config_config_21

DNS server config_server_22

DNS server config_server_23

DNS server config_休闲_24

4. 主要资源记录

SOA(起始授权机构)

表示谁来负责维护DNS里面的区域.

NS(名称SERVER)

表示谁是DNS区域解析的权威服务器.

A(主机)

正向区域.表示在区域中(FQDN)到IP地址的映射.

PTR(指针)

和A记录相反

MX

邮件交换记录.

SRV(服务)

列出哪服务器正在提供待定的服务.

1> 正向记录

DNS server config_休闲_25

DNS server config_职场_26

DNS server config_职场_27

DNS server config_休闲_28

DNS server config_DNS_29

DNS server config_职场_30

DNS server config_休闲_31

DNS server config_DNS_32

DNS server config_休闲_33

DNS server config_server_34

2> 反向记录.

方法1:

DNS server config_server_35

DNS server config_server_36

方法2:

DNS server config_config_37

DNS server config_休闲_38

DNS server config_config_39

5. 转发器配置

1> 重新一台DNS ,方法和第一台一样(VS1).这里不做详细说明.

2> 另外一台相关记录.(VS2)

DNS server config_休闲_40

DNS server config_职场_41

3> 配置转发器.

VS1:

DNS server config_休闲_42

DNS server config_休闲_43

DNS server config_职场_44

DNS server config_DNS_45

DNS server config_职场_46

DNS server config_config_47

DNS server config_server_48

DNS server config_server_49

6. 客户端配置.

DNS server config_config_50

DNS server config_DNS_51

7. 辅肋区域/区域复制.

用来做主区域的副本的,是从另一个DNS上进行区域复制到这个DNS上做辅肋区域的,是不可以更改,只能读取的.

1> 在VS1上面建VS2(fung.com)的副本.

VS2:

DNS server config_职场_52

DNS server config_休闲_53

VS1:

DNS server config_config_54

DNS server config_休闲_55

DNS server config_config_56

DNS server config_职场_57

DNS server config_DNS_58

DNS server config_休闲_59

DNS server config_DNS_60

DNS server config_DNS_61

DNS server config_DNS_62

测试更新.

DNS server config_职场_63

DNS server config_职场_64

8. 子域和委派.

前提:

1> 可愉直接在指定的区域下建立子域,然后,子域内的主机记录输入到此子域内,这此记录还是放在了这台DNS内.(子域)

2> 可以将子域内的记录委派给其他的DNS SERVER来管理,也就是此子域的所有记录是放在了被委派的DNS SERVER内.(委派)

建立子域 :

DNS server config_职场_65

DNS server config_config_66

DNS server config_config_67

DNS server config_config_68

DNS server config_config_69

DNS server config_职场_70

注意:子域的文件都是放在父域中的.当区域中的子域过多时,维护起来就不是很方便了,还会是域名查询遇到瓶颈.因此,用委派来将子域委派到其他的DNS服务器来维护.

委派.(委派VS1上的子域sz.michael.com到VS2上去,)

1> 在VS2面新建区域sz.michael.com.类型为:主要区域

DNS server config_server_71

2> 在VS1上面新建主机记录,指向VS2 SERVER IP 地址(一定要先建此记录) ,然后委派sz.michael.com给VS2上面的DNS SERVER维护.

.DNS server config_config_72

DNS server config_DNS_73

DNS server config_config_74

DNS server config_DNS_75

DNS server config_config_76

DNS server config_server_77

DNS server config_server_78

DNS server config_休闲_79

DNS server config_DNS_80

DNS server config_DNS_81

测试.

DNS server config_DNS_82

总结: 子域和委派间的区别.二者都是新建一个域,二者的区别是,新建一个子域时,子域的权威服务器就是父区域中的权威服务器,并由父区进地维护,而新建委派是给新域指定一个权威的服务器来维护他,而不用父区去维护,(父区只将访问新域的要求做转发到委派

服务器上去,)且不能删除父区上的委派子域,负责无法转发,造成不通.

测试

DNS server config_server_83

DNS server config_职场_84

DNS server config_server_85

检测

DNS server config_config_86