目前很多企業(yè)事業(yè)單位都建立了單位內部的局域網，網絡內部都配備相關的服務器(如web、ftp等服務器)。內部網絡的用戶都希望所有的服務器都用域名來訪問，網絡管理員可以采用在內部搭建DNS服務器的方式來實現(xiàn)。

        在內部網絡搭建DNS服務器，讓用戶在其計算的“DNS服務器的IP地址”中輸入內部網絡DNS服務器的ip地址。在該內部網絡的DNS服務器上建立正向、方向搜索區(qū)域。將沒有注冊互聯(lián)網域名服務器的域名在內部網絡DNS服務器上建立相應的記錄，則用戶就可以用這個DNS服務器來將域名解析為對應的IP地址，或者將IP地址解析為對應的域名。

        用戶對已注冊互聯(lián)網域名的訪問，可以在內部DNS服務器上配置轉發(fā)器，將內部DNS服務器無法解析的域名轉發(fā)帶互聯(lián)網的DNS服務器上查詢。

實驗前準備：

       首先把本機的TCP/IP屬性改好，例如（DNS的IP要填上本機的IP，本機IP一定是固定IP）

       安裝好DNS組件

一 配置DNS服務器

1 打開DNS控制臺

2 右鍵【SERVER1】選擇【配置DNS服務器】

3 出現(xiàn)下圖----【下一步】

3 選擇【創(chuàng)建正向和反向查找區(qū)域（適合大型網絡使用）】-----【下一步】

4 選擇【是，創(chuàng)建正向查找區(qū)域（推薦）（Y）】，單擊【下一步】

5 選擇【主要區(qū)域（P）】，單擊下一步

6 填入區(qū)域名稱 （如果網絡中的服務器要使用的完整域名是“ www.test.com”,則在區(qū)域名稱中填入“test.com”）

7 創(chuàng)建新區(qū)域文件，文件名稱采用默認值，單擊【下一步】

8 在彈出的窗口中可以選擇是否接受動態(tài)更新，如果對安全要求不高，可以選擇【允許非安全和安全動態(tài)更新（A

）】，本實驗選【不允許動態(tài)更新】

DNS

服務器能完全正常工作，出了配置正向（域名到IP

地址）解析外，還要配置反向（IP

地址到域名）解析。

9 選擇【是，現(xiàn)在創(chuàng)建反向查找區(qū)域（Y）】，單擊【下一步】

10 選擇【主要區(qū)域（P）】，單擊【下一步】

11 在【網絡ID】處輸入“11.1.1.”，單擊【下一步】

12 反向區(qū)域文件名稱采用默認值，單擊【下一步】

13 選擇【不允許動態(tài)更新（D）】,單擊【下一步】

14 在彈出的窗口中設置NDS的轉發(fā)器，在轉發(fā)器中輸入“202.96.128.86”和“8.8.8.8”（在該DNS服務器中無法解析的域名，該DNS服務器可以轉發(fā)給其他指定的DNS服務器上進行解析，如向ISP（互聯(lián)網服務提供商）的DNS服務器轉發(fā)）

15 等待收集根提示

16 單擊【完成】

17 如果出現(xiàn)下圖，單擊【確定】即可。

二 創(chuàng)建主機記錄和指針

1 完成“DNS服務器的配置”后，在DNS控制臺的正向查找區(qū)域可以看到下圖畫面。

2 右鍵“test.com”，點擊【新建主機】

3 創(chuàng)建完整域名為“dns.test.com”的主機記錄。在下個畫面填入主機名“dns”，IP地址為“11.1.1.1”。同時你也可以勾上復選框“創(chuàng)建相關的指針（PTR）記錄”，本實驗在此不勾上，在下個圖中會示例手動添加。

4 在【反向查找區(qū)域】中的【11.1.1.x Subnet】中右鍵，選擇【新建指針（PTR）】

5 填入主機IP號11.1.1.1，再在瀏覽中找到test.com里面的主機名為dns的記錄，選擇它并確定。

6 完成后 再按 【確定】（這是建立反向解析，11.1.1.1指向域名dns.test.com）

7 測試。在命令提示符中，依次鍵入nslookup，測試域名:dns.test.com和IP:11.1.1.1都出現(xiàn)相應的解析畫面，如下圖，則dns服務器解析成功。

以上是DNS服務器的基本配置，在客戶機使用這個DNS服務器一定要將TCP/IP的DNS服務器IP改為該服務器的IP。如果你想繼續(xù)配置多個域也可以像以下的配置。.

1 直接在【正向查找區(qū)域】，點擊右鍵【新建區(qū)域】

2 按提示完成新建區(qū)域向導（創(chuàng)建的步驟跟上面的實驗差不多，如不懂可以參照上面的某些步驟），例：我創(chuàng)建了一個為“dada.com”的正向域

3 在這個域中【新建主機】，填入主機名，和對應的IP。

4 完成后，可以看到。

5 新建該域的反向查找區(qū)域，右鍵---新建區(qū)域。

6 完成。（過程略，可以參照上面創(chuàng)建反向查找區(qū)域的實驗步驟）

7 新建指針。

8 完成指針的新建。

9 完成后，可以看到。

10 測試.

本文出自 “l(fā)ookandrock” 博客

最新評論