企业内部的DNS服务器构建.docx

企业内部的DNS服务器构建 一、关于DNS 什么是DNS 　　 　　DNS( Domain Name System)是"域名系统"的英文缩写，是一种组织成域层次结构的计算机和网络服务命名系统，它用于TCP/IP网络，它主要是用来通过用户亲切而友好的名称代替枯燥而难记的IP地址以定位相应的计算机和相应服务。因此，要想让亲切而友好的名称能被网络所认识，则需要在名称和IP地址之间有一位"翻译官"，它能将相关的域名翻译成网络能接受的相应IP地址。DNS就是这样的一位"翻译官"，它的工作原理可用图1来表示。 　　 　 DNS的原理 　　DNS服务器在互联网的作用是：把域名转换成为网络可以识别的IP地址。首先，要知道互联网的网站都是一台一台服务器的形式存在的，但是我们怎么去到要访问的网站服务器呢？这就需要给每台服务器分配IP地址，互联网上的网站无穷多，我们不可能记住每个网站的IP地址，这就产生了方便记忆的域名管理系统DNS，他可以把我们输入的好记的域名转换为要访问的服务器的IP地址. 　　也就是为了方便我们浏览互联网上的网站而不用去刻意记住每个主机的IP地址，DNS服务器就应运而生，提供将域名解析为IP的服务，从而使我们上网的时候能够用简短而好记的域名来访问互联网上的静态IP的主机。 企业内部的DNS服务器构建全文共7页，当前为第1页。 如何使用DNS服务器的域名解析服务? 企业内部的DNS服务器构建全文共7页，当前为第1页。 　　拥有自己的域名后，您需要DNS服务器来解析您的域名。解析的作用就是告知访问者，网站是处于在哪个IP的主机上。 　　DNS服务器是由域名注册公司来提供的，如果在某公司注册域名，就由该公司来提供，不需要做任何设置，只需保持默认选项即可。 　　可以随时更改域名的设置，比如可以让它指到不同的IP。当更改了域名的设置时，全世界的DNS服务器也将会一一被通知到。这样，全世界的互联网用户也将一一被引导到新的主机。 二、网络具体配置步骤 步骤1 启动"添加/删除程序"，之后出现"添加/删除程序"对话框 步骤2 单击"添加/删除 Windows 组件"，出现 "windows 组件向导"单击下一步"出现 "Windows组件" 对话框从列表中选择"网络服务"如图 企业内部的DNS服务器构建全文共7页，当前为第2页。步骤3 单击"详细内容"，从列表中选取"域名服务系统 (DNS)", 如图， 单击"确定" 步骤4 单击"下一步"输入到 Windows2000 Server 的安装源文件的路径，单击"确定"开始安装 DNS 服务 步骤5 单击"完成"，当回到"添加/删除程序"对话框后，单击"关闭"按钮 步骤6 关闭"添加/删除程序"窗口。 　　安装完毕后在管理工具中多 一个 "DNS" 控制台(安装结束后不用重新启动计算机) 　　在安装 Active Directory 的同时也安装和配置了 DNS 服务器，所以就不用在重复上述的安装过程了，具内容详见 Active Directory 的安装于配置。 企业内部的DNS服务器构建全文共7页，当前为第2页。 三、管理DNS服务器 安装好DNS服务器后，你可以点击管理工具下的DNS或者运行dnsmgmt.msc命令来打开DNS管理控制台，如下图所示： 企业内部的DNS服务器构建全文共7页，当前为第3页。 企业内部的DNS服务器构建全文共7页，当前为第3页。 在进行任何部署之前，都建议你预先配置DNS服务器的属性，右击DNS服务器名选择属性； 如下图所示，普通的DNS服务器总共具有接口、转发器、高级、根提示、调试日志、事件日志、监视七个标签； 企业内部的DNS服务器构建全文共7页，当前为第4页。如果DNS服务器是在域控制器安装，则具有第八个标签：安全，如下图所示，它用于控制用户对DNS服务器的访问。 企业内部的DNS服务器构建全文共7页，当前为第4页。 四、调试过程中出现的问题及相应解决办法 出现的问题 尽管DNS允许在不改变友好名称的情况下更改IP地址，但是DNS服务器总难免有难以获取更新的时候，或仅仅是更新晚了。另外，可能你本地系统使用的是一个被缓存的解析。当这样的情况发生时，你需要确认你的DNS服务器可以正确的进行相关解析，而这正是我们用nslookup要做的事情。 　　 　　 企业内部的DNS服务器构建全文共7页，当前为第5页。 调试配置 　　 　　DNS服务器配置完以后，如何检测它是否配置正确呢?可以用一个称作"Nslookup"的诊断程序来进行检测。下面我们就用这个命令对"guanli.sjsgz.net"DNS服务器进行测试。 　　 　　(1)在命令提示符下输入:Nslookup，启动该程序。此时系统会响应它当前翻译名字所使用的DNS服务器的IP地址。 　　(2)然后在命令提