1、学号1228122027DNS服务器的配置学院名称软件学院专业名称计算机网络技术年级班别2012级姓名指导教师2014年04月河南师范大学毕业论文河南师范大学毕业论文1DNS服务器的配置摘要主要说明如何在WINDOWSSERVER2003中安装域名系统DNS服务器，配置INTERNET访问。DNS是INTERNET上使用的核心名称解析工具。DNS负责主机名称和INTERNET地址之间的解析如何从运行WINDOWSSERVER2003的独立服务器开始运行WINDOWSSERVER2003的独立服务器成为网络的DNS服务器。6关键词DNS配置INTERNETWINDOWSSERVER2003THE
2、DNSSERVERCONFIGURATIONABSTRACTMAINLYSHOWSHOWTOINSTALLTHEWINDOWSSERVER2003DOMAINNAMESYSTEMDNSSERVER,CONFIGUREINTERNETACCESSDNSISTHECOREOFTHEINTERNETUSENAMERESOLUTIONTOOLDNSISRESPONSIBLEFORTHEHOSTNAMEANDHOWTHEINTERNETADDRESSRESOLUTIONBETWEENINDEPENDENTFROMRUNNINGWINDOWSSERVER2003SERVERRUNNINGWINDOWSSE
3、RVER2003INDEPENDENTSERVERSBECOMETHEDNSSERVEROFTHENETWORKKEYWORDSINTERNETWINDOWSSERVER2003DNS前言域名（DOMAINNAME），是由一串用点分隔的名字组成的INTERNET上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置，地理上的域名，指代有行政自主权的一个地方区域）。域名是一个IP地址上有“面具”。一个域名的目的是便于记忆和沟通的一组服务器的地址（网站，电子邮件，FTP等）。域名作为力所能及难忘的互联网参与者的名称，如电脑，网络和服务。世界上第一个注册的域名是在19
4、85年1月注册的。INTERNET地址中的一项，如假设的一个地址与互联网协议（IP）地址相对应的一串容易记忆的字符，由若干个从A到Z的26个拉丁字母及0到9的10个阿拉伯数字及“”、“”符号构成并按一定的层次和逻辑排列。也有一些国家在开发其他语言的域名，如中文域名。域名不仅便于记忆，而且即使在IP地址发生变化的情况下，通过改变解析对应关系，域名仍可保持不变。企业、政府、非政府组织等机构或者个人在域名注册查询商上注册的名称，是互联网上企业或机构间相互联络的网络地址。在河南师范大学毕业论文2WINDOWSSERVER2003中就可以安装DNS服务器，配置INTERNET访问。首先需要为该服务器分配
5、一个静态IP地址。DNS服务器不应该使用动态分配的IP地址，因为地址的动态更改会使客户端与DNS服务器失去联系。10一域名解析的工作原理1用户提出域名解析请求，并将该请求发送给本地的域名服务器。2当本地的域名服务器收到请求后，就先查询本地的缓存，如果有该记录项，则本地的域名服务器就直接把查询的结果返回。3如果本地的缓存中没有该记录，则本地域名服务器就直接把请求发给根域名服务器，然后根域名服务器再返回给本地域名服务器一个所查询域的主域名服务器的地址4本地服务器再向上一步骤中所返回的域名服务器发送请求，然后收到该请求的域名服务器查询其缓存，返回与此请求所对应的记录或相关的下级的域名服务器的地址本地
6、域名服务器将返回的结果保存到缓存。5重复第4步，直到找到正确的记录。6本地域名服务器把返回的结果保存到缓存，以备下一次使用，同时还将结果返回给客户机。2二、DNS的概念及原理1、DNS的概念DNS是域名系统（DOMAINNAMESYSTEM）的缩写,指在INTERNET中使用的分配名字和地址的机制。域名系统允许用户使用好友的名字而不是难以记忆的数字IP地址来访问INTERNET上的主机。域名解析就是将用户提出的名字变换成网络地址的方法和过程，从概念上讲，域名解析是一个自上而下的过程。42、DNS域名空间与区域ZONE域名空间整个DNS的结构是一个树状结构，这个树状结构称为域名空间。1最上一层为
7、根域（ROOTDOMAIN），其中有多台DNS服务器，由多个机构管理，如INTERNIC。下一层为顶级域（TOPLEVELDOMAIN），每个顶级域内都有数台DNS服务器。从名字可以看出该顶级域的作用范围，他们一般为英文单词的缩写，例如，COM表示商业机构，EDU表示教育或学术研究单位，NET为网络服务机构，CN为中国的缩写等。顶级域下可在分子域（SUBDOMAIN），如CN下又细分为EDU、COM、等子域。在子域下还可在建立子域。最后一层为主机名。这样，各级域名加主机名共同构成完整的域名，这个完整的名称也就河南师范大学毕业论文3是FQDNFULLYQUALIFIEDDOMAINNAME。2区
8、域（ZONE）是域名空间树状结构的一部分，它将域名空间分区为较小的区段，DNS服务器是以ZONE为单位进行域名管理的。这个区域内的主机数据都存储在DNS服务器内，用来存储这些数据的文件就称为区域文件。将一个域（DOMAIN/SUBDOMAIN）划分为多个区域可以分散网络管理的工作负荷。3、DNS服务器的原理当客户机需要访问INTERNET上某一主机时，首先向本地DNS服务器查询对方IP地址，往往本地DNS服务器继续向另外一台DNS服务器查询，直到解析出需访问主机的IP地址。这一过程称为“查询”。查询的三种模式递归查询（RECURSIVEQUERY）客户机送出查询请求后，DNS服务器必须告诉客户
9、机正确的数据（IP地址）或通知客户机找不到其所需数据。如果DNS服务器内没有所需要的数据，则DNS服务器会代替客户机向其他的DNS服务器查询。客户机只需接触一次DNS服务器系统，就可以得到所需的节点地址。迭代查询（ITERATIVEQUERY）客户机送出查询请求后，若该DNS服务器中不包含所需数据，他会告诉客户机另外一台DNS服务器的IP地址，使客户机自动转向另外一台DNS服务器查询，以此类推，直到查询到数据，否则由最后一台DNS服务器通知客户机查询失败。反向查询（REVERSEQUERY）客户机利用IP地址查询其主机完整域名，即FQDN。7三、DNS安装及配置1安装DNS服务默认情况下WIN
10、DOWSSERVER2003没有安装DNS服务组件，用户需要手动添加，操作步骤如下所述（1）在“控制面板”中打开“添加或删除程序”窗口，并单击“添加/删除WINDOWS组件”按钮，打开“WINDOWS组件安装向导”对话框（2）在“WINDOWS组件”对话框中双击【网络服务】选项，打开【网络服务】对话框。在【网络服务的子组件】列表中选中【域名系统（DNS）】复选框，并单击【确定】按钮。按照系统提示安装DNS组件。在安装过程中需要提供WINDOWSSERVER2003系统安装光盘或指定安装文件路径如图河南师范大学毕业论文42创建正向查找区域DNS服务器安装完成以后会自动打开“配置DNS服务器向导”
11、对话框。在该向导的指引下开始创建第一个区域，操作步骤如下所述（1）在开始菜单中依次单击【管理工具】【DNS】菜单项，打开DNSMGMT窗口。在左窗格中右键单击服务器名称，选择【配置DNS服务器】命令，（2）打开“配置DNS服务器向导”对话框，在欢迎对话框中单击【下一步】按钮。打开“选择配置操作”对话框，在默认情况下适合小型网络使用的【创建正向查找区域】单选钮处于选中状态。保持默认设置并单击【下一步】按钮，如图河南师范大学毕业论文5上述步骤创建的正向查找区域是指将域名解析为IP地址的过程。即当用户输入某个域名时，借助于该记录可以将域名解析为IP地址，从而实现对服务器的访问。（3）打开“主服务器位
12、置”对话框，选中【这台服务器维护该区域】单选钮，并单击【下一步】按钮，如图（4）打开“区域名称”对话框，在【区域名称】编辑框中输入一个能代表网站主题内容的区域名称（如JINSHOUZHICOMCN），单击【下一步】按钮，如图河南师范大学毕业论文6（5）在打开的“区域文件”对话框中已经根据区域名称默认填入了一个文件名。该文件是一个ASCII文本文件，里面保存着该区域的信息，默认情况下保存在WINDOWSSYSTEM32DNS文件夹中。保持默认值不变，单击【下一步】按钮，如图（6）打开“转发器”对话框，保持【是，应当将查询转送到有下列IP地址的DNS服务器上】单选钮的选中状态。在IP地址编辑框中输
13、入ISP（或上级DNS服务器）提供的DNS服务器IP地址，单击【下一步】按钮河南师范大学毕业论文77在最后打开的完成对话框中列出了设置报告，确认无误后单击【完成】按钮结束主要区域的创建和DNS服务器的安装配置过程，如图3添加主机记录1在开始菜单中依次单击【管理工具】【DNS】菜单项，打开DNSMGMT窗口。在左窗格中依次展开服务器和【正向查找区域】目录，然后右键单击准备添加主机的区域名称（如JINSHOUZHICOMCN），在快捷菜单中选择【新建主机】命令，如图河南师范大学毕业论文8提示主机记录也叫做A记录，用于静态地建立主机名与IP地址之间的对应关系，以便提供正向查询服务。因此必须为每种服务
14、均创建一个A记录，如FTP、WWW、MEDIA、MAIL、NEWS、BBS等等。主机记录和MX记录都只需在主DNS服务器上进行设置。2打开“新建主机”对话框，在【名称】编辑框中输入能够代表目标主机所提供服务的有意义的名称（如WWW、MAIL、FTP、NEWS等），并在【P地址】编辑框中输入该主机的IP地址。例如输入名称为WWW，IP地址为1011522360。则该目标主机对应的域名就是WWWJINSHOUZHICOMCN。当用户在WEB浏览器中输入WWWJINSHOUZHICOMCN时，该域名将被解析为1011522360。设置完毕单击【添加主机】按钮，如图3接着弹出提示框提示主机创建成功，单
15、击【确定】按钮返回“新建主机”对话框，如图所示。河南师范大学毕业论文9重复上述步骤可以添加多个主机，如MAIL、FTP、NEWS、MEDIA等。主机全部添加完成后单击【完成】按钮返回DNSMGMT窗口，在右窗格中显示出所有创建成功的主机与IP地址的映射记录，如图所示。4添加MX记录MX（MAILEXCHANGER，邮件交换）记录用以向用户指明可以为该域接收邮件的服务器。那么为什么要添加MX记录呢首先用户来举一个例子。如用户准备发邮件给CHHUIANJINSHOUZHICOMCN，这个邮件地址只能表明收邮件人在JINSHOUZHICOMCN域上拥有一个账户。可是仅仅知道这些并不够，因为电子邮件程
16、序并不知道该域的邮件服务器地址，因此不能将这封邮件发送到目的地。而MX记录就是专门为电子邮件程序指路的，在DNS服务器中添加MX记录后电子邮件程序就能知道邮件服务器的具体位置（即IP地址）了。在主DNS服务器中添加MX记录的操作步骤如下所述STEP1在DNS控制台窗口中首先添加一个主机名为MAIL的主机记录，并将域名MAILJINSHOUZHICOMCN映射到提供邮件服务的计算机IP地址上。9STEP2在“正向查找区域”目录中右键单击准备添加MX邮件交换记录的域名，选择【新建邮件交换器（MX）】命令，如图河南师范大学毕业论文103打开“新建资源记录”对话框，在【邮件服务器的完全合格的域名（FQ
17、DN）】编辑框中输入事先添加的邮件服务器的主机域名（如MAILJINSHOUZHICOMCN）。或单击【浏览】按钮，在打开的“浏览”对话框中找到并选择作为邮件服务器的主机名称（如MAIL），如图所示。4返回“新建资源记录”对话框，当该区域中有多个MX记录（即有多个邮件服务器）时，则需要在【邮件服务器优先级】编辑框中输入数值来确定其优先级。通过设置优先级数字来指明首选服务器，数字越小表示优先级越高。最后单击【确定】按钮使设置生效，如图所示。河南师范大学毕业论文11提示一般情况下【主机或子域】编辑框中应该保持为空，这样才能得到诸如USERJINSHOUZHICOMCN之类的信箱地址。如果在【主机或
18、子域】编辑框中输入内容（如MAIL），则信箱名将会成为USERJINSHOUZHICOMCN。5重复上述步骤可以添加多个MX记录，并且需要在【邮件服务器优先级】编辑框中分别设置其优先级。5设置DNS转发器尽管在DNS安装配置的过程中已经设置了DNS转发器，但有时还需要添加多个DNS转发器或调整DNS转发器的顺序。设置DNS转发器的操作步骤如下所述1打开DNS控制台窗口，在左窗格中右键单击准备设置DNS转发器的DNS服务器名称，选择【属性】命令，如图所示。河南师范大学毕业论文12（2）打开服务器属性对话框，并切换到【转发器】选项卡。在【所选域的转发器的IP地址列表】编辑框中输入ISP提供的DNS
19、服务器的IP地址，并单击【添加】按钮，如图所示。提示重复操作可以添加多个DNS服务器的IP地址。需要注意的是，除了可以添加本地ISP提供的DNS服务器IP地址外，还可以添加其他地区ISP的DNS服务器IP地址（3）用户还可以调整IP地址列表的顺序。在转发器的IP地址列表中选中准备调整顺序的IP地址，单击【上移】或【下移】按钮即可进行相关操作。一般情况下应将响应速度较快的DNS服务器IP地址调整至顶端。单击【确定】按钮使设置生效，如图所示。河南师范大学毕业论文136创建辅助区域为了防止DNS服务器由于各种软硬件故障导致停止DNS服务，建议在同一个网络中部属两台或两台以上的DNS服务器。其中一台作
20、为主DNS服务器，其他的作为辅助DNS服务器。当主DNS服务器正常运行时，辅助DNS服务器只起备份作用。当主DNS服务器发生故障后，辅助DNS服务器立即启动承担DNS解析服务。另外，辅助DNS服务器会自动从主DNS服务器中获取相应的数据，因此无需在辅助DNS服务器中添加各个主机记录。创建辅助区域的步骤如下所述STEP1在另一台运行WINDOWSSERVER2003（SP1）或WINDOWS2000SERVER的服务器中安装DNS服务器组件，然后打开DNSMGMT窗口。在左窗格中展开DNS服务器目录，然后右键单击“正向查找区域”目录，选择【新建区域（Z）】命令，如图（2）打开“新建区域向导”，在
21、欢迎对话框中单击【下一步】按钮。在打开的“区域类型”对话框中选中【辅助区域】单选钮，并单击【下一步】按钮，如图所示。河南师范大学毕业论文14（3）在打开的“区域名称”对话框中需要输入区域名称，需要注意的是，这里输入的区域名称必须和主要区域的名称完全相同。用户在【区域名称】编辑框中输入JINSHOUZHICOMCN，并单击【下一步】按钮，如图。（4）打开“主DNS服务器”对话框。在【IP地址】编辑框中输入主DNS服务器的IP地址，以便从主DNS服务器中复制数据。完成输入后依次单击【添加】【下一步】按钮，如图所示。河南师范大学毕业论文15（5）最后打开“正在完成新建区域向导”对话框，列出已经设置的
22、内容。确认无误后单击【完成】按钮完成辅助DNS区域的创建过程，该辅助DNS服务器会每隔15分钟自动和主DNS服务器进行数据同步操作，如图到此DNS服务器配置完成。四、DNS服务器实例在校园或企业网建设中，经常要求实现内网专用域名的解析服务，这就需要网管为此配置DNS服务。WINDOWS2003服务器版本以其友好的用户体验为用户熟悉，在河南师范大学毕业论文16对DNS服务器支持上也提供了图形化的工具，可以较为方便的完成局域网内的域名解析服务配置。比如为便于用户使用一些常用服务，如邮件，团体门户网站，公用FTP服务等，常常希望定义一些私有的域名。这样用户只需要访问具有实际意义的域名地址，就可以获取
23、相应服务内容，而不需要记忆IP地址。要实现域名和IP地址的对应关系，必须依赖DNS服务器。DNS服务器实现了域名和指定IP地址的绑定关系，当用户访问域名地址时，主机首先向DNS服务器查询其对应的IP地址，然后自动从该地址请求数据。因此可见，设计和配置高效的DNS服务器就极为重要。5五、总结网络服务器是网络应用技术的基础与核心，随着网络应用技术的拓展和深入，网络服务器的种类越来越多，网络管路员和技术人员需要更加全面的了解和应用各种网络服务器软件，以快速解决实际的网络应用问题，实现网络应用和应用业务。DNS是计算机域名系统（DOMAINNAMESYSTEM）的缩写，它是由解析器以及域名服务器组成的
24、。域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。这次课程设计主要讲述了域名解析的工作原理、DNS的概念及原理、DNS的安装和配置、DNS服务器实例等内容。DNS在互联网网络中占有重要地位（1）、从技术角度看，DNS解析是互联网绝大多数应用的实际寻址方式；域名技术的在发展、以及基于域名技术的多种应用，丰富了互联网应用和协议。（2）、资源角度看，域名是互联网上的身份标识，是不可重复的唯一标识资源；互联网的全球化使得域名成为标识一国主权的国家战略资源。参考文献1、全国计算机信息高新技术考试教材编写委员会，局域网管理（WINDOWS平台）WINDOW
25、S2003职业技能培训教程兵器工业出版社，20062、张浩军等，计算机网络操作系统WINDOWSSERVER2003管理与配置，中国水利水电出版社，20063、天虹工作室SPALDING，WINDOWS2003管理指南。清华大学出版社，20044、郭楠等，局域网技术与组网工程。中国水利水电出版社，20075、施晓秋，计算机网络实训。高等教育出版社，20046、刘晓辉WINDOWSSERVER2003服务器搭建、配置与管理M2版。北京水利电力出版社,2007河南师范大学毕业论文177、美罗斯（RUSSINOVICH,ME），（美）所罗门（SOLOMON,DA）。深入解析WINDOWS操作系统M。
26、北京电子工业出版社,20078、美史蒂文斯TCPIP详解卷3TCP事务协议HTTP和UNIX域协议M北京人民邮电出版社,20109、美弗里斯科比（FRISCH,AE）UNIX与LINUX系统管理M刘颖,译北京清华大学出版社,200610、王相林组网技术与配置第三版清华大学出版社200711、张克民DNS服务器配置百度文库20018致谢在此次论文写作中，非常感谢老师和同学们对我的帮助。大学生活一晃而过，回首走过的岁月，心中倍感充实，当我写完这篇毕业论文的时候，有一种如释重负的感觉，感慨良多。首先诚挚的感谢我的论文指导老师老师在忙碌的教学工作中挤出时间来审查、修改我的论文。还有教过我的所有老师们，你们严谨细致、一丝不苟的作风一直是我学习的榜样；你们循循善诱的教导和不拘一格的思路给予我无尽的启迪。感谢陪伴在我身边的同学、朋友，感谢他们为我提出的有益的建议和意见。2014年4月于河南师范大学
