域组建、DNS服务器搭建

域控制服务器教程

把一台成员服务器提升为域控制器(一) 目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们现在就动手实践一下:

本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。

首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统，

我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下:

机器名:Server

IP:192.168.5.1

子网掩码:255.255.255.0

DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器)

由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面:

向下搬运右边的滚动条，找到“网络服务”，选中:

默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装:

然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。

安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导”

在这里直接点击“下一步”:

这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用Windows 2000及以上的操作系统来做为客户端。然后点击“下一步”:

在这里由于这是第一台域控制器，所以选择第一项:“新域的域控制器”，然后点“下一步”:

既然是第一台域控，那么当然也是选择“在新林中的域”:

在这里我们要指定一个域名，我在这里指定的是https://www.wendangku.net/doc/0f3547162.html,，

这里是指定NetBIOS名，注意千万别和下面的客户端冲突，也就是说整个网络里不能再有一台PC的计算机名叫“demo”，虽然这里可以修改，但个人建议还是采用默认的好，省得以后麻烦。

在这里要指定AD数据库和日志的存放位置，如果不是C盘的空间有问题的话，建议采用默认。

这里是指定SYSVOL文件夹的位置，还是那句话，没有特殊情况，不建议修改:

第一次部署时总会出现上面那个DNS注册诊断出错的画面，主要是因为虽然安装了DNS，但由于并没有配置它，网络上还没有可用的DNS服务器，所以才会出现响应超时的现像，所以在这里要选择:“在这台计算机上安装并配置DNS，并将这台DNS服务器设为这台计算机的首选DNS服务器”。

“这是一个权限的选择项，在这里，我选择第二项:“只与Windows 2000或Window 2003操作系统兼容的权限”，因为在我做实验的整个环境里，并没有Windows 2000以前的操作系统存在”

这里是一个重点，还原密码，希望大家设置好以后一定要记住这个密码，千万别忘记了，因为在后面的关于活动目录恢复的文章上要用到这个密码的。

这是确认画面，请仔细检查刚刚输入的信息是否有误，尤其是域名书写是否正确，因为改域名可不是闹着玩的，如果有的话可以点上一步进入重输，如果确认无误的话，那么点“下一步”就正式开安装了:

几分钟后，安装完成:

点完成:

点“立即重新启动”。

然后来看一下安装了AD后和没有安装的时候有些什么区别，首先第一感觉就是关机和开机的速度明显变慢了，再看一下登陆界面:

多出了一个“登陆到”的选择框:

进入系统后，右键点击“我的电脑”选“属性”，点“计算机”

怎么样?和安装AD以前不一样吧，其它的比如没有本地用户了，在管理工具里多出么多图标什么的，这些将在以后的文章里讲述，这里就不再详谈了。

把一台成员服务器提升为域控制器(二)

在我的上一篇文章中，已经把一台名为Server的成员服务器提升为了域控制器，那我们现在来看一下如何把下面的工作站加入到域。

由于从网络安全性考虑，尽量少的使用域管理员帐号，所以先在域控制器上建立一个委派帐号，登陆到域控制器，运行“dsa.msc”，出现“AD用户和计算机”管理控制台:

先来新建一个用户，展开“https://www.wendangku.net/doc/0f3547162.html,”，在“Users”上击右键，点“新建”-“用户”:

然后出现一个新建用户的向导，在这里，我新建了一个名为“swg”的用户，并且把密码设为“永不过期”。

这样点“下一步”，直到完成，就可以完成用户的创建。然后在“https://www.wendangku.net/doc/0f3547162.html,”上点击右键，先择“委派控制”:

就会出现一个“委派控制向导”:

点击“下一步”:

点击中间的“添加”按钮，并输入刚刚创建的“swg”帐号:

然后点“确定”:

再点“下一步”:

在上面的画面中，暂时不需要让该用户去“管理组策略链接”，所以在这里，仅仅选择“将计算机加入到域”，然后点“下一步”:

最后是一个信息核对画面，要是没有什么问题的话，直接点“完成”就可以了。

接下来转到客户端，看看怎么把XP进来，在实验中采用的客户端操作系统是Windows XP专业版，需要大家注意的是Windows XP 的Home版由于针对的是家庭用户，所以不能加入域，大家别弄错了哟，

我们先来设置一下这台XP的网络:

计算机名:TestXP

IP:192.168.5.5

子网掩码:255.255.225.0

DNS服务器:192.168.5.1，

设置完网络以后，在“我的电脑”上击右键，选“属性”，点“计算机名”。

在这里把“隶属于”改成域，并输入:“https://www.wendangku.net/doc/0f3547162.html,”，并点确定，这是会出现如下画面:

输入刚刚在域控上建的那个“swg”的帐号，点确定:

出现上述画面就表示成功加入了，然后点确定，点重启就算OK了。来看一下登陆画面有没有什么不一样:

看到那个“登陆到”了吧，可以选择域登陆还是本机登陆了，在这里选择域“DEMO”，这样就可以用域用户进行登陆了。进入系统后，在“我的电脑”上击右键，选“属性”，点“计算机名”:

看到用黑框标出来的地方和没有加入到域的时候的区别的吧?

当把下面的客户端加入到域后，如果域控制器处于关闭状态或者死机的话，那么，会发现下面的客户机无法登陆到域，所以再建立一台域控制器，用来防止其中一台出现意外损坏的情况是很有必要的。后来建立的那台域控制器叫额外域控制器。来看看额外域控制器的建立过程吧: 当然网络设置永远是在第一步的:

计算机名:Bserver

IP:192.168.5.2

子网掩码:255.255.255.0

DNS:192.168.5.1

既然是提升为域控制器，那么DNS组件也是要添加的，添加方法和我的第一篇文章中所定的一样，这里就不再重复了。添加完成后，同样是点击“开始”-“运行”-“dcpromo”:

出现的向导和操作系统兼容性同安装第一台域控时是一样的，唯一要注意的是下面的那个画面:

安装第一台时选择的是“新域的域控制器”，这里要选择的是“现有域的额外域控制器”，然后点“下一步”:

在这里，输入域的管理员帐号的密码，在“域”里填入相应域的DNS全名或NetBios名，点“下一步”:

在这里一定要填入现有域的DNS全名，然后再点“下一步”，接下去的操作和安装第一台域控制器时是一样的，所以就不再写下去了，直到完成就可以了。至于在两台域控制器的域环境下，其中一台损坏，如何让另一台接替工作，我将在以后的文章一一详解。

域组建、DNS服务器搭建

域控制服务器教程 把一台成员服务器提升为域控制器(一) 目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们现在就动手实践一下: 本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。 首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统， 我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下: 机器名:Server IP:192.168.5.1 子网掩码:255.255.255.0 DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器) 由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面: 向下搬运右边的滚动条，找到“网络服务”，选中:

默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装: 然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。

DNS服务器的组成及设计目标

DNS服务器的组成及设计目标 DNS服务器的组成 DNS服务器由域名空间和资源记录组成 DNS服务器域名空间是一种树状结构，它指定了一个用于组织名称的结构化的阶层式域空间.目前由InterNIC管理全世界的IP地址，在InterNIC之下的DNS结构分为多个域。根域下的7个顶级域都归InterNIC管理。顶级域可以再细分为二级域，如“Microsoft”为公司名称，而二级域又可以分成多级的子域，如example、www，在最下面一层被称为hostname(主机名称)，如host-a，一般用户使用完整的名称来表示，如https://www.wendangku.net/doc/0f3547162.html,。 DNS服务器资源记录，其实就是具有特殊功能的一个个数据条目： 1.A记录主要实现域名到IP的解析，比如https://www.wendangku.net/doc/0f3547162.html,解析IP61.135.169.125，这个是DNS 记录中最主要的一种； https://www.wendangku.net/doc/0f3547162.html,AME记录，即别名记录，将多个名称指向同一台服务器，比如https://www.wendangku.net/doc/0f3547162.html,/https://www.wendangku.net/doc/0f3547162.html,在同一台服务器12 3.125.115.53上。 3.MX记录用于邮件服务器的解析 4.NS记录，这个主要是自己建立DNS服务器时使用，不使用服务商的DNS解析 DNS服务器的设计目标 DNS服务器的设置目标影响了它的结构 主要目标是对资源有一个一致的名字空间 为了避免不同编码带来的问题 需要包括网络标记 地址 路由或其它信息作为名字的一部分。出于对实验数据的分析 看来分布式的存储条件是必须的。要在获取数据的代价和数据准确性之间有一个平衡。需要对名字所代表的资源类型有一个标记。要支持多协议访问。名字服务器操作独立于通信系统。应该能够使用不同的机器都能够使用这一系统 使用的方法可能不同 但是都要能够使用

实验6 WEB与DNS服务器配置

洛阳理工学院实验报告 院别班级学号姓名 课程名称计算机网络实验日期2016.5.31实验名称实验六 WEB与DNS服务器配置成绩 实验目的： 1.理解IIS服务的概念及其所具有的功能，掌握IIS服务的安装方法。 2.学习WEB服务的基本配置方法：包括IP地址、端口号、默认文档等设定。 3.理解DNS服务器的作用。虚拟目录服务的作用。通过虚拟目录的创建，了解除了主目录外，还可以使用其他目录存放WEB页文件。 实验条件： 计算机、网络、Packet Tracer 实验内容： 一．ISS的安装： 1.ISS的概念以及功能： IIS(Internet Information Server，互联网信息服务)意味着你能发布网页，并且有AS、JAVA、VBscript产生页面，有着一些扩展功能。IIS支持一些有趣的东西，像有编辑环境的界面、有全文检索功能的、有多媒体功能的其次,IIS是随Windows NT Server 4.0一起提供的文件和应用程序服务器，是在windows NT Server上建立 Internet服务器的基本组件。它与Windows NT Server完全集成，允许使用Windows NT Server内置的安全性以及NTFS文件系统建 立强大灵活的Internet/Intranet站点。IIS是 一种Web(网页)服务组件，其中包括Web服 务器、FTP服务器、NNTP服务器和SMTP 服务器，分别用于网页浏览、文件传输、新 闻服务和邮件发送等方面，它使得在网络(包 括互联网和局域网)上发布信息成了一件很 容易的事。 2.ISS的安装步骤： 控制面板->程序->程序和功能—> 启动或关闭windows功能—>internet

如何配置DNS服务器

如何配置DNS服务器 1、安装DNS服务 开始—〉设置—〉控制面板—〉添加/删除程序—〉添加/删除Windows组件—〉“网络服务”—〉选择 “域名服务系统（DNS）”—〉按确定进行安装 2、创建DNS正相解析区域 开始—〉程序—〉管理工具—〉选择DNS，打开DNS控制台—〉右击“正相搜索区域”—〉选择“新建区域”—〉选择“标准主要区域”（或“Active Directory 集成区域”或“标准辅助区域”）--〉输入域名“https://www.wendangku.net/doc/0f3547162.html,” —〉输入要保存的区域的文件名“https://www.wendangku.net/doc/0f3547162.html,.dns”—〉按完成，完成创建 创建主机记录等： 右击“https://www.wendangku.net/doc/0f3547162.html,”—〉“新建主机” —〉在名称处输入“www”，在“IP地址”处输入“192.168.0.3”，—〉按“添 加主机”完成 3、创建DNS反向解析区域 开始—〉程序—〉管理工具—〉选择DNS，打开DNS控制台—〉右击“反向搜索区域”—〉选择“新建区域”—〉选择“标准主要区域”—〉输入用来标示区域的“网络ID”—〉输入要保存的区域的文件名“0.168.19 2.in-addr.arpa.dns”—〉按完成，完成创建 创建指针PTR： 右击“192.168.1.x.subnet”—〉选择“新建指针”—〉在“主机IP号”中输入2—〉在“主机名”中输入ftp— 按“确定”完成添加 4、启用DNS循环复用功能 如https://www.wendangku.net/doc/0f3547162.html,对应于多个IP地址时DNS每次解析的顺序都不同 右击选择“DNS服务器”—〉属性—〉高级—〉选择“启用循环”（round robin）--〉选择“启用netmas k 排序”—〉按“ 确定”返回 注：如所有的IP和域名服务器在同一子网时需要取消“启用netmask排序”，才能实现循环复用功能。即启用循环时，当主机的IP和dns在同一个子网时将始终排在最前面，当都在一个子网时就不进行循环，只有去除了“启用netmask排序” 时才能实现循环复用。 DNS服务器会优先把与自己的网络ID相同的记录返回给客户端 5、创建标准辅助区域，实现DNS区域复制 在另一台DNS服务器上，右击“正向搜索区域”—〉选择“新建区域”—〉选择“标准辅助区域”—〉输入“https://www.wendangku.net/doc/0f3547162.html,”—〉输入主域名服务器的IP地址—〉选择“完成”

网络组建 配置DNS服务器

网络组建配置DNS服务器 域名系统服务(DNS)是在Internet上使用的TCP/IP名称解析服务。DNS服务允许网络上的客户端计算机注册和解析用户的DNS名称。 1．DNS基础 DNS即Domain Name System，域名系统。它是一种组织成域层次结构的计算机和网络服务命名系统。DNS命名用于TCP/IP网络，用来通过用户的名称定位计算机和服务。当用户在应用程序中输入DNS名称时，DNS服务可以将此名称解析为与此名称相关的其他信息，如IP地址。下面我们来了解DNS域名空间、DNS域名和区域。 ●DNS域名空间DNS域名空间是一种树状结构，它指定了一个用于组织名称的结构 化的阶层式域空间。 ●DNS域名DNS利用完整的名称方式来记录和说明DNS域名，就象用户在命令行 显示一个文件或目录的路径，如C:\Winnt\System32\Drivers\Etc\Services.txt。同样 在一个完整的DNS域名中包含着多级域名。 ●区域区域是一个用于存储单个DNS域名的数据库，它是域名称空间树状结构的 一部分，DNS服务器是以区域为单位来管理域名空间的，区域中的数据保存在管理 它的DNS服务器中。当在现有的域中添加子域时，该子域既可以包含在现有的区 域中，也可以为它创建一个新区域或包含在其他的区域中。一个DNS服务器可以 管理一个或多个区域，同时一个区域可以由多个DNS服务器来管理。 用户可以将一个域划分成多个区域，分别进行管理以减轻网络管理的负荷。 2．DNS查询的工作方式 当DNS客户机向DNS服务器提出查询请求时，每个查询信息都包括两部分信息。即一个指定的DNS域名，要求使用完整名称(FQDN)；指定查询类型，既可以指定资源记录类型又可以指定查询操作的类型。 如指定的名称为一台计算机的完整主机名称https://www.wendangku.net/doc/0f3547162.html,，指定的查询类型为名称的A(address)资源记录。可以理解为客户机询问服务器有关计算机的主机名称为https://www.wendangku.net/doc/0f3547162.html,的地址记录。当客户机收到服务器的回答信息时，它解读该信息，从中获得查询名称的IP地址。 DNS的查询解析可以通过多种方式实现。客户机利用缓存中记录的以前查询信息直接回答查询请求，DNS服务器利用缓存中的记录信息回答查询请求，DNS服务器通过查询其他服务器获得查询信息并将它发送给客户机。这种查询方式称为“递归查询”。 另外，客户机通过DNS服务器提供的地址直接尝试向其他DNS服务器提出查询请求。这种查询方式称为反复查询。当DNS客户机利用IP地址查询其名称时，被称为“反向查询”。 当在客户机Web浏览器地址中输入一个DNS域名，则客户机产生一个查询，并将查询传给DNS客户服务时，利用本机的缓存信息进行解析，如果查询信息可以被解析则完成了查询。 如果在本地无法获得查询信息，则将查询请求发送给DNS服务器。查询请求首先发送给主DNS服务器，当DNS服务器接到查询后，首选在服务器管理的区域的记录中查找，如果找到相应的记录，则利用此记录进行解析。如果没有区域信息可以满足查询请求，服务器在本地的缓存中查找，如果找到相应的记录则查询过程结束。 如果在主DNS服务器中仍无法查找到答案，则利用递归查询进行名称的全面解析，这需要网络中的其他DNS服务器协助，默认情况下服务器支持递归查询。 为了DNS服务器可以正常地进行递归查询，首选需要一些关于在DNS域名空间中的其

DNS服务器原理及搭建详解

DNS 学习一个服务的过程： 1、此服务器的概述：名字，功能，特点，端口号 2、安装 3、配置文件的位置 4、服务启动关闭脚本，查看端口 5、此服务的使用方法 6、修改配置文件，实战举例 7、排错（从下到上，从内到外） 本节所讲内容： ?DNS服务器常见概念 ?DNS服务器安装及相关配置文件 ?实战：为公司内网搭建一个DNS服务器 ?DNS服务端：https://www.wendangku.net/doc/0f3547162.html, IP：192.168.1.63 ?DNS客户端：https://www.wendangku.net/doc/0f3547162.html, IP：192.168.1.64 DNS服务概述： DNS（Domain Name System）域名服务或者域名服务器，在TCP/IP 网络中有非常重要的地位，能够提供域名与IP地址的解析服务。 https://www.wendangku.net/doc/0f3547162.html, DNS:域名解析服务，这是一个基础性的服务，他是互联网的基础。目前来讲DNS的核心包括DNS的标准都是基于一个软件来构建的，这个软件叫BIND. 要讲http服务，这个是重点。apche ，lamp nginx(enginx) ,lnmp(lemp) selinux : security enhanced linux A C2 linux windows https://www.wendangku.net/doc/0f3547162.html,(主机名，FQDN full qualified domain name 完全限定域名) DNS 是一个分布式数据库，命名系统采用层次的逻辑结构，如同一棵倒置的树，这个逻辑的树形结构称为域名空间，由于DNS 划分了域名空间，所以各机构可以使用自己的域名空间创建DNS信息。 注：DNS 域名空间中，树的最大深度不得超过127 层，树中每个节点最长可以存储63 个字符。 1）域和域名*https://www.wendangku.net/doc/0f3547162.html, DNS 树的每个节点代表一个域，通过这些节点，对整个域名空间进行划分，成为一个层次结构。 域名空间的每个域的名字，通过域名进行表示。

Web及DNS服务器搭建及配置

Web及DNS服务器搭建及配置随着Internet和HTML技术的飞速发展，B/S结构得到了广泛应用，这大大简化了客户端电脑载荷。现绝大部分业务系统也是通过Web方式部署，这也是未来的发展趋势。本文旨在交流如何搭建Web服务器和DNS配置方法。 一、搭建Web服务器 （一）本文所涉及操作系统为windows server 2008 r2 Standard，搭建Web服务器（包括FTP服务器）推荐使用微软自带的IIS服务和管理工具，不推荐使用破解版的第三方软件（不够稳定）。打开“管理”，选择“角色”，选择“添加角色”，勾选上“Web服务器”和“DNS服务器”，点击“下一步”开始安装。如图1所示。 图1 安装Web和DNS服务 （二）设置防火墙，在“控制面板”的“windows防火

墙”中，选择“允许的程序”，在其中勾选上“DNS服务”、“安全的万维网服务”和“万维网服务”。如图2所示。 图2 配置防火墙允许通过的服务 （三）创建Web站点 1.打开“管理工具”中的“Internet信息服务管理器”，主页面上将显示本机所有已部署的Web和FTP站点信息。在页面左侧“网站”图标上点击右键选择“添加网站”，如图3所示。 图3 创建Web站点 2.配置网站的所有信息，输入网站名称，选择网站文件

的根目录，分配IP地址（用户可通过该IP地址访问该网站），端口号可不变（本文后续将介绍配置不同域名的网站均可通过80端口访问），点击确定后网站即可启动。如图4所示。 图4 配置站点信息 3.其他详细配置。点击“ASP”配置，将其中的“启用父路径”属性改为“True”，点击右侧应用，如图5所示；在“默认文档中”可添加用不同语言开发的网站首页文件格式，如图6所示。至此，Web站点可上线运行，用户可通过本机IP地址进行访问。

自己动手搭建自己的DNS服务器

搭建自己的DNS域名服务器(非主从) 前言 DNS协议是UDP混合TCP的一个SERVER，就是我们在windows下 Linux下的/etc/resolv.conf配置 第一步：下载源码包和安装 https://www.wendangku.net/doc/0f3547162.html,/downloads/bind/下载最新版本是9.6.1 tar zxvf bind-9.6.1.tar.gz cd bind-9.6.1 ./configuremake

make make install PS：默认安装是/usr/sbin/named，配置文件在/etc/named.conf ，zone文件目录是/var/named 配置rndc.conf cd /usr/local/sbin/named /usr/local/named/sbin/rndc-confgen >/etc/rndc.conf 把rndc.conf 中的key信息输出到named.conf 中 tail -10 /etc/rndc.conf | head -9 | sed -e s/#\ //g > /etc/named.conf 这里强调一下，rndc.conf与named.conf的key值必须完全一样，而且并不需要生 配置named.conf 刚才我们已经生成了一部分named.conf,增加如下 key "rndc-key" { algorithm hmac-md5; secret "ydF5brUiwvHgsPMOFgNabw=="; }; controls { inet 127.0.0.1 allow { localhost; } keys { rndc-key; };//如果对外服务这里的localhost改any }; logging { channel default_debug { file "/var/named/named.run"; severity dynamic; }; }; options { allow-query { localhost; }; #是否可以对外服务，localhost就只能自己 directory "/var/named"; #named区文件目录 pid-file "named.pid"; #进程id文件名 listen-on port 53 { 127.0.0.1; }; listen-on-v6 port 53 { ::1; }; dump-file "/var/named/cache_dump.db"; statistics-file "/var/named/named_stats.txt";

企业内部的DNS服务器构建

企业内部的DNS服务器构建 一、关于DNS ①什么是DNS DNS( Domain Name System)是“域名系统”的英文缩写，是一种组织成域层次结构的计算机和网络服务命名系统，它用于TCP/IP网络，它主要是用来通过用户亲切而友好的名称代替枯燥而难记的IP地址以定位相应的计算机和相应服务。因此，要想让亲切而友好的名称能被网络所认识，则需要在名称和IP地址之间有一位“翻译官”，它能将相关的域名翻译成网络能接受的相应IP地址。DNS就是这样的一位“翻译官”，它的工作原理可用图1来表示。 ②DNS的原理 DNS服务器在互联网的作用是：把域名转换成为网络可以识别的IP地址。首先，要知道互联网的网站都是一台一台服务器的形式存在的，但是我们怎么去到要访问的网站服务器呢？这就需要给每台服务器分配IP地址，互联网上的网站无穷多，我们不可能记住每个网站的IP地址，这就产生了方便记忆的域名管理系统DNS，他可以把我们输入的好记的域名转换为要访问的服务器的IP地址. 也就是为了方便我们浏览互联网上的网站而不用去刻意记住每个主机的IP 地址，DNS服务器就应运而生，提供将域名解析为IP的服务，从而使我们上网的时候能够用简短而好记的域名来访问互联网上的静态IP的主机。 ③如何使用DNS服务器的域名解析服务?

拥有自己的域名后，您需要DNS服务器来解析您的域名。解析的作用就是告知访问者，网站是处于在哪个IP的主机上。 DNS服务器是由域名注册公司来提供的，如果在某公司注册域名，就由该公司来提供，不需要做任何设置，只需保持默认选项即可。 可以随时更改域名的设置，比如可以让它指到不同的IP。当更改了域名的设置时，全世界的DNS服务器也将会一一被通知到。这样，全世界的互联网用户也将一一被引导到新的主机。 二、网络具体配置步骤 步骤1 启动"添加/删除程序"，之后出现"添加/删除程序"对话框 步骤2 单击"添加/删除 Windows 组件"，出现 "windows 组件向导"单击下一步"出现 "Windows组件" 对话框从列表中选择"网络服务"如图 步骤3 单击"详细内容"，从列表中选取"域名服务系统 (DNS)", 如图，单击"确定" 步骤4 单击"下一步"输入到 Windows2000 Server 的安装源文件的路径，单击"确定"开始安装 DNS 服务 步骤5 单击"完成"，当回到"添加/删除程序"对话框后，单击"关闭"按钮步骤6 关闭"添加/删除程序"窗口。

linux下DNS服务器的搭建

DNS服务器的搭建 准备工作 实验环境：CentOS6 设置好IP，DNS,，网关（要连接外网的） （我这次的IP为静态192.168.3.70） rpm –q bind 检查有无安装DNS服务器 1.安装DNS服务器功能 yum install bind*（加-y 就是默认选择yes） 2编辑DNS主配置文件 vim /etc/name.conf 修改主配置文件 options { # listen-on port 53 { 127.0.0.1; }; listen-on port 53 { any; }; listen-on-v6 port 53 { ::1; }; directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; memstatistics-file "/var/named/data/named_mem_stats.txt"; # allow-query { localhost; }; allow-query {any;}; recursion yes; dnssec-enable yes; dnssec-validation yes;

/* Path to ISC DLV key */ bindkeys-file "/etc/named.iscdlv.key"; managed-keys-directory "/var/named/dynamic"; }; 红色的是要修改的 3.修改named.rfc1912.zones文件 vim /etc/named.rfc1912.zones 编辑文件 添加两个新域名解析（一个正向一个反向） zone "https://www.wendangku.net/doc/0f3547162.html," IN{ type master; file "https://www.wendangku.net/doc/0f3547162.html,.zone"; allow-update {none}; }; zone "3.168.192.in-addr.arpa" IN{ type master; file "192.168.3.zone"; allow-update {none}; }; 后面每一句话都要加分号； 第一个红色字体的是域名 第二个红色字体是前三位IP地址倒写 蓝色字体的是等一下的配置文件名（以方便为主，在后面加上“.zone”） 4.添加DNS本机正向解析文件

DNS服务器的部署与配置

Wｉｎdows 网络服务架构系列课程详解(二） -－--－－---DNS服务器的部署与配置 实验背景： 在Internet网络发展的早期,由于IP地址不便于记忆,网络互联的方式主要通过购买hoｓts文件进行域名的解析，当时,进行网络互联的计算机并不是很多。随后,随着计算机网络的不断发展和普及，越来越多的计算机使用了域名,然而强大的hｏｓtｓ文件再也不能满足于现代的网络需求,ＤNS(Domain NaｍｅSyｓｔｅm，域名系统)便应运而生。 DNＳ相对应hostｓ文件而言,进行了强大的改进,主要采用分层结构进行部署,包括:根域、顶级域（包括组织域、国家域或地区域、反向域）、二级域和主机名称。域名空间的层次结构类似一个倒置的树，其中根为最高级别,大树枝处于下一级别，树叶则处于最低级别。这样可以将巨大的信息量按层次结构划分成许多较小的部分，将每一部分存储在不同的计算机上,形成层次性、分布式的特点。这样一方面解决了信息的统一性，另一方面信息数据分布面广，不会形成瓶颈,有利于提高访问效率。 实验目的： 1、学会安装DNS服务器 2、会在DNS服务器上新建正反查找区域 3、新建资源记录（包括主机、别名以及SRＶ记录) 4、会对转发器和根提示进行配置 5、掌握DNS的区域传输 6、掌握DNS子域和委派 7、配置客户机的DNS设置 8、理解DNS服务器和ＡD之间的关系 实验网络拓扑：

实验步骤 1.安装DNS服务(通过管理您的服务器进行安装，也可以通过添加 ／删除程序进行安装） DNS服务器要为客户机提供域名解析服务,必须具备以下条件： a、有固定的ＩP地址 b、安装并启动DＮS服务 c、有区域文件，或者配置转发器，或者配置根提示 1.1、在Ｓerｖｉce 2(操作系统为ｗiｎdｏws serｖer2003）单击“开始”菜 单，选择“管理工具”--－“管理您的服务器”，然后选择“添加或删除角色” 等服务器检测完所有的网络参数之后，选择“ＤNS服务器”,系统开始安装ＤNS服务。

企业内部的DNS服务器构建

企业内部的DNS1务器构建 一、关于DNS ①什么是DNS DNS(Domain NameSystem)是“域名系统”的英文缩写，是一种组织成域层 次结构的计算机和网络服务命名系统，它用丁TCP/IP网络，它主要是用来通过 用户亲切而友好的名称代替枯燥而难记的IP地址以定位相应的计算机和相应服务。 因此，要想让亲切而友好的名称能被网络所认识，则需要在名称和IP地址 之间有一位“翻译官”，它能将相关的域名翻译成网络能接受的相应IP地址。DNSB是这样的一位“翻译官”，它的工作原理可用图1来表示。 ②DNS勺原理 DNS?务器在互联网的作用是：把域名转换成为网络可以识别的IP地址。 首先，要知道互联网的网站都是一台一台服务器的形式存在的，但是我们怎么去 到要访问的网站服务器呢？这就需要给每台服务器分配IP地址，互联网上的网 站无穷多，我们不可能记住每个网站的IP地址，这就产生了方便记忆的域名管理系统DNS他可以把我们输入的好记的域名转换为要访问的服务器的IP地址. 也就是为了方便我们浏览互联网上的网站而不用去刻意记住每个主机的IP 地址，DNS?务器就应运而生，提供将域名解析为IP的服务，从而使我们上网的时候能够用简短而好记的域名来访问互联网上的静态 IP的主机 ③如何使用DNS服务器的域名解析服务？ 拥有自己的域名后，您需要DNSg艮务器来解析您的域名。解析的作用就是告知访问者，网站是处丁在哪个IP的主机上。 DNS?务器是由域名注册公司来提供的，如果在某公司注册域名，就由该公司来提供，不需要做任何设置，只需保持默认选项即可。 可以随时更改域名的设置，比如可以让它指到不同的IP。当更改了域名的设置时，全世界的DNS?务器也将会一一被通知到。这样，全世界的互联网用户也将一一被引导到新的主机。

DNS服务器搭建方案示例

服务器搭建方案 1.需求分析： 客户提出要求销售、财务、人事、生产管理这四大软件据要存在服务器上，预备后期扩容的空间，实现研发中心办公楼的内外网划分。 2.网络现状 通过路由器以及交换机，组建了公司内部局域网。 3.项目流程图 4.网络拓扑图

（DNS服务器） （web（FTP服务器） 服务器采用windows server 2003 客户端采用windows xp 5.硬件需求： 服务器1台、ERP软件一套。 一．搭建WEB服务器和FTP服务器 搭建WEB服务器 1.第一步：安装组件 2.在控制面板的添加/删除程序——Windows组件向导——应用程序服务器——选 中―https://www.wendangku.net/doc/0f3547162.html,‖，然后他就会自动把―Internet 信息服务(IIS)‖的相关服务也装上。 如下图：

3. 在选定需要安装的服务后安装向导会提示需要插入Windows 2003安装光盘，这时您插入安装盘按照提示进行安装，IIS中的WEB很快便自动安装完成。 4.第二步：建立网络通讯部分，为所建立的WEB服务设置动态域名解析服务配置 5. 1.下载花生壳动态域名解析软件并安装。

6. 2.运行花生壳软件，点击―注册Oray护照‖，根据弹出注册护照窗口提示进行注册。 注册Oray护照完成后，使用所注册的护照名称和密码填入花生壳软件中进行登陆。 7. 3.申请一个免费域名作为互联网访问WEB服务的―网址‖。 8.

9. 4.根据提示激活上一步所申请的免费域名花生壳动态DNS服务 10. 11.

这时候，花生壳软件已经在线了，我们所申请的免费域名已经绑定到当前的公网IP地址，互联网可通过所申请的域名直接访问到当前主机的服务了， 12.第三步：建立WEB站点 1、打开Internet 信息服务(IIS)管理器，可以在开始–运行–输入―Inetmgr‖ 打开，也可以通过控制面板–管理工具进行打开。 13. 14.2、开始添加站点，在< 网站> 上点击鼠标右键< 新建> -- < 网站>

企业内部的dns服务器构建

企业内部的DNS服务器构建、关于DNS ①什么是DNS DNS(Domain NameSystem)是“域名系统”的英文缩写，是一种组织成域层 次结构的计算机和网络服务命名系统，它用于TCP/IP网络，它主要是用来通过用户亲切而友好的名称代替枯燥而难记的IP地址以定位相应的计算机和相应服务。因此，要想让亲切而友好的名称能被网络所认识，则需要在名称和IP地址之间有一位“翻译官”，它能将相关的域名翻译成网络能接受的相应IP地址。DNS就是这样的一位“翻译官”，它的工作原理可用图1来表示。 ② DNS的原理 DNS K务器在互联网的作用是：把域名转换成为网络可以识别的IP地址。首先，要知道互联网的网站都是一台一台服务器的形式存在的，但是我们怎么去到要访问的网站服务器呢？这就需要给每台服务器分配IP地址，互联网上的网站无穷多，我们不可能记住每个网站的IP地址，这就产生了方便记忆的域名管理系统DNS他可以把我们输入的好记的域名转换为要访问的服务器的IP地址. 也就是为了方便我们浏览互联网上的网站而不用去刻意记住每个主机的IP 地址，DNS!务器就应运而生，提供将域名解析为IP的服务，从而使我们上网的时候能够用简短而好记的域名来访问互联网上的静态IP的主机。 ③如何使用DNS服务器的域名解析服务？

拥有自己的域名后，您需要 DNS 服务器来解析您的域名。解析的作用就是告知 访问者，网站是处于在哪个IP的主机上。 DNS K务器是由域名注册公司来提供的，如果在某公司注册域名，就由该公司 来提供，不需要做任何设置，只需保持默认选项即可。 可以随时更改域名的设置，比如可以让它指到不同的IP。当更改了域名的设置时，全世界的DNS K务器也将会一一被通知到。这样，全世界的互联网用户也将 一一被引导到新的主机。 二、网络具体配置步骤 步骤1启动"添加/删除程序"，之后出现"添加/删除程序"对话框 步骤2单击"添加/删除Windows组件"，出现"windows组件向导"单击下一步"出现"Windows组件"对话框从列表中选择"网络服务"如图 步骤3单击"详细内容"，从列表中选取"域名服务系统（DNS）",如图，单击"确定" 步骤4单击"下一步"输入到Windows2000 Server的安装源文件的 路径，单击"确定"开始安装DNS服务 步骤5单击"完成"，当回到"添加/删除程序"对话框后，单击"关闭"按钮步骤6关闭" 添加/删除程序"窗口。 2 3 :; FMA4 *山ii 十J HAMM 叭」斥?曲1■切险a冲 皿）側畔*

DNS服务器的创建

Windows 网络服务架构系列课程详解（二） ---------DNS服务器的部署与配置 实验背景： 在Internet网络发展的早期，由于IP地址不便于记忆，网络互联的方式主要通过购买hosts文件进行域名的解析，当时，进行网络互联的计算机并不是很多。随后，随着计算机网络的不断发展和普及，越来越多的计算机使用了域名，然而强大的hosts文件再也不能满足于现代的网络需求，DNS（Domain Name System，域名系统）便应运而生。 DNS相对应hosts文件而言，进行了强大的改进，主要采用分层结构进行部署，包括：根域、顶级域（包括组织域、国家域或地区域、反向域）、二级域和主机名称。域名空间的层次结构类似一个倒置的树，其中根为最高级别，大树枝处于下一级别，树叶则处于最低级别。这样可以将巨大的信息量按层次结构划分成许多较小的部分，将每一部分存储在不同的计算机上，形成层次性、分布式的特点。这样一方面解决了信息的统一性，另一方面信息数据分布面广，不会形成瓶颈，有利于提高访问效率。 实验目的： 1、学会安装DNS服务器 2、会在DNS服务器上新建正反查找区域 3、新建资源记录（包括主机、别名以及SRV记录） 4、会对转发器和根提示进行配置 5、掌握DNS的区域传输 6、配置客户机的DNS设置 7、理解DNS服务器和AD之间的关系 实验网络拓扑：

实验步骤 1. 安装DNS服务（通过管理您的服务器进行安装，也可以通过添加/删除程序进行安装） DNS服务器要为客户机提供域名解析服务，必须具备以下条件： a、有固定的IP地址 b、安装并启动DNS服务 c、有区域文件，或者配置转发器，或者配置根提示 、在Service 2（操作系统为windows server 2003）单击“开始”菜单，选择“管理工具”---“管理您的服务器”，然后选择“添加或删除角色”等服务器检测完所有的网络参数之后，选择“DNS服务器”，系统开始安装DNS服务。

Web及DNS服务器搭建及配置

Web及DNS服务器搭建及配置 随着Internet和HTML技术的飞速发展，B/S结构得到了广泛应用，这大大简化了客户端电脑载荷。现绝大部分业务系统也是通过Web方式部署，这也是未来的发展趋势。本文旨在交流如何搭建Web服务器和DNS配置方法。 一、搭建Web服务器 （一）本文所涉及操作系统为windows server 2008 r2 Standard，搭建Web服务器（包括FTP服务器）推荐使用微软自带的IIS服务和管理工具，不推荐使用破解版的第三方软件（不够稳定）。打开“管理”，选择“角色”，选择“添加角色”，勾选上“Web服务器”和“DNS服务器”，点击“下一步”开始安装。如图1所示。 图1 安装Web和DNS服务

（二）设置防火墙，在“控制面板”的“windows防火墙”中，选择“允许的程序”，在其中勾选上“DNS服务”、“安全的万维网服务”和“万维网服务”。如图2所示。 图2 配置防火墙允许通过的服务 （三）创建Web站点 1.打开“管理工具”中的“Internet信息服务管理器”，主页面上将显示本机所有已部署的Web和FTP站点信息。在页面左侧“网站”图标上点击右键选择“添加网站”，如图3所示。

图3 创建Web站点 2.配置网站的所有信息，输入网站名称，选择网站文件的根目录，分配IP地址（用户可通过该IP地址访问该网站），端口号可不变（本文后续将介绍配置不同域名的网站均可通过80端口访问），点击确定后网站即可启动。如图4所示。 图4 配置站点信息 3.其他详细配置。点击“ASP”配置，将其中的“启用父路径”属性改为“True”，点击右侧应用，如图5所示；在“默认文档中”可添加用不同语言开发的网站首页文件格式，如图6所示。至此，Web站点可上线运行，用户可通过本机IP地址进行访问。

DNS服务器配置教程(图文并茂)

DNS服务器配置教程（1）前言 用户在Internet上冲浪的时候一般都会使用诸如https://www.wendangku.net/doc/0f3547162.html,这样的域名来访问网站，而在局域网中搭建的各种网站一般都是使用IP地址进行访问。然而枯燥的IP地址很难记忆，其实只要在局域网中搭建DNS服务器就能使用友好的名称来访问内部网站了。 DNS（Domain Name System，域名系统）是一种组织成层次结构的分布式数据库，里面包含从DNS域名到各种数据类型（如IP地址）的映射。这通常需要建立一种A （Address）记录，意为“主机记录”或“主机地址记录”，是所有DNS记录中最常见的一种。通过DNS，用户可以使用友好的名称查找计算机和服务在网络上的位置。DNS名称分为多个部分，各部分之间用点分隔。最左边的是主机名，其余部分是该主机所属的DNS域。因此一个DNS名称应该表示为“主机名＋DNS域”的形式。 DNS服务器配置教程（2）安装DNS服务组件 默认情况下Windows Server 2003（SP1）没有安装DNS服务组件，用户需要手动添加，操作步骤如下所述： Step1 在“控制面板”中打开“添加或删除程序”窗口，并单击“添加/删除Windows组件”按钮，打开“Windows组件安装向导”对话框。 Step2 在“Windows组件”对话框中双击【网络服务】选项，打开【网络服务】对话框。在【网络服务的子组件】列表中选中【域名系统（DNS）】复选框，并单击【确定】按钮。按照系统提示安装DNS组件。在安装过程中需要提供Windows Server 2003系统安装光盘或指定安装文件路径，如图7-42所示。 图7-42 选中【域名系统（DNS）】复选框

建立内部的DNS服务器

建立内部的DNS服务器 DNS服务是一个很重要的基础服务，很多应用是基于DNS服务的，例如最常用的HTTP浏览。很多朋友在论坛里面说不能上网，其实只是不能解析FQDN名字，就是访问DNS服务有问题，如果只是使用IP 访问，如QQ就是使用IP进行访问，还是可以的。所以在不能浏览Web页面的时候，你得先区分，是连接有问题还是DNS有问题，通过这篇文章中，你可以学习到如何建立内部的DNS服务器。 很多使用NAT软件的情况，往往是网关的外部网卡上获得了ISP的DNS服务器地址，并且可以进行解析，但是内部的客户想要解析DNS名字的话，方法只有两种：1、在内部客户机上设置DNS地址为外部ISP 的dns服务器；2、在内部建立一个DNS服务器，内部客户使用这个内部的DNS服务器，然后内部的D NS服务器转发到外部ISP的DNS服务器上。从客户机的效率上来说，第一种方式要好；但是从可控性和扩展性，还有网络的效率来说，第二种方式要好，特别是对于采用了域的环境，必须采用第二种方式进行DNS的转发。 KWF自带有个DNS转发器，而且效率比Windows的DNS服务器要高，只是功能太过于单一，只能进行DNS的转发。ISA不带有DNS转发器，不过，利用Windows服务器版本中的全功能DNS服务器，可以很完美的实现内部的DNS服务器。 需要注意的是，Web代理客户浏览Web是不需要配置DNS服务器的。因为Web代理客户在浏览Web 时是通过ISA 的Web 代理服务中转，不会直接访问DNS 服务的，只要ISA 服务器可以解析DNS 名字就行了。但是Web 代理客户其他的访问（非Web 浏览的访问）如果是需要DNS解析的，不配置DN S服务器时就会导致失败。 而防火墙客户虽然默认也会配置为Web代理客户，但是防火墙客户端（FWC）会直接把所有非本地的T CP/UDP 数据发往ISA Server，所以，不管你是否在本地配置了默认网关和DNS 服务器，FWC 总是会把数据发送给它所连接的ISA Server，所以，只要ISAServer 能够正确的解析DNS，那么防火墙客户就可以正常的解析DNS。 下面，我以实例给大家来讲解，由于结构很简单，我没有就网络结构画图，客户机IP为192.168.0.41，网关(ISA Server 2004英文版）的IP为192.168.0.1。此次试验的步骤如下： 1、客户机上没有设置DNS服务器，但是通过设置为Web代理客户，可以上网； 2、在ISA Server上建立一个内部的DNS服务器并进行配置； 3、客户机设置DNS服务器地址为新建的内部DNS服务器，此时，可以正常上网； 现在进入试验： 1、客户不能解析DNS，但是通过Web代理，可以浏览网页 如图，客户机上没有设置DNS服务器：

Ubuntu搭建DNS服务器

Ubuntu搭建DNS服务器 一、安装DNS服务器(采取默认安装的方式) 命令：apt-get install bind9 这样就完成了DNS服务器的安装 二、DNS配置文件路径: /etc/bind 查看配置命令：ls –l /etc/bind DNS配置文件(上图) named.conf named.conf.options named.conf.local 其中named.conf是主配置文件，里面包含了named.conf.options和named.conf.local，我们在架设本地dns时，只需改动named.conf.local即可; 三、学习两DSN解析命令host和dig 1、host(更多参数和使用参考帮助文档) 简单使用： 命令：host https://www.wendangku.net/doc/0f3547162.html,(域名)

意思： https://www.wendangku.net/doc/0f3547162.html,域名的别名是https://www.wendangku.net/doc/0f3547162.html,,https://www.wendangku.net/doc/0f3547162.html,的ip地址有连个180.97.33.107和180.97.33.108 2、dig(更多参数和使用参考帮助文档) 简单使用：dig https://www.wendangku.net/doc/0f3547162.html, 四、配置DNS 1、上面我们已经说过主配置文件named.conf已经包含了named.conf.local和named.conf.option 命令查看：cat /etc/bind/named.conf 2、查看named.conf.local 命令查看：cat /etc/bind/named.conf.local

3、从第2步可以看出，为了便于管理，我们可以新建一个文件类似于zones.rfc1918 命令：cp zones.rfc1918 zones.test(自己定义) 一下是zones.rfc1918的内容 4、在zones.test中配置正向和方向解析(不做讲述) 配置正向解析的格式： zone “https://www.wendangku.net/doc/0f3547162.html,”{ //这里的https://www.wendangku.net/doc/0f3547162.html,表示域名 type master; file “/etc/bind/https://www.wendangku.net/doc/0f3547162.html,” //这里的https://www.wendangku.net/doc/0f3547162.html,是对于的域名与IP对应配置库文件} ……(可以多个) 5、创建https://www.wendangku.net/doc/0f3547162.html,文件 这里我们可以直接复制db.local,在里面直接添加相应的配置就能使用 命令：cp db.local https://www.wendangku.net/doc/0f3547162.html, 6、编辑https://www.wendangku.net/doc/0f3547162.html,文件,其他不用修改在后面直接

DNS-服务器的配置实验报告

实验名称： Win server 2003下管理配置DNS服务器 一．环境 运行环境：Microsoft Virtual PC 操作系统： 二．实验目的 1.掌握DNS服务器的概念 DNS是域名服务器(Domain Name Server ) 的缩写，在TCP/IP网络中是一种很重要的网络服务，它用于将易于记忆的域名和不易记忆的IP地址进行转化。 2.掌握DNS服务器工作原理及功能 DNS通过在网络中创建不同的区域（一个区域代表该网络中要命名的资源的管理集合），并采用一个分布式数据系统进行主机名和地址的查询。当在客服机的浏览器中键入要访问的主机名时就会触发一个IP地址的查询请求，请求会自动发送到默认的DNS服务器，DNS服务器就会从数据库中查询该主机所对应的IP地址，并将找到IP地址作为查询结果返回。浏览器得到IP地址后，就根据IP地址在Internet中定位所要访问的资源。 3.掌握DNS的组成及查询 ①域名空间 ②域名服务器 ③解析器 4.DNS服务器的类型 1、主域名服务器（master server）

2、辅助域名服务器（slave server） 3、缓存域名服务器（caching only server） 三．实验内容及步骤 要想成功部署DNS服务，运行Windows Serve 2003的计算机中必须拥有一 个静态IP地址，只有这样才能让DNS客户端定位DNS服务器。另外如果希 望该DNS服务器能够解析Internet上的域名，还需保证该DNS服务器能正 常连接至Internet。 （一）安装DNS服务器 默认情况下Windows Server 2003系统中没有安装DNS服务器，第一件工作就是安装DNS服务器。 第1步，依次单击“开始/管理工具/配置您的服务器向导”，在打开的向导页中依次单击 下一步”按钮。配置向导自动检测所有网络连接的设置情况，若没有发现问题则进入“服务器角色”向导页。 第2步，在“服务器角色”列表中单击“DNS服务器”选项，并单击“下一步”按钮。打开“选择总结”向导页，如果列表中出现“安装DNS服务器”和“运行配置 DNS 服务器向导来配置DNS”，则直接单击“下一步”按钮。否则单击“上一步”按钮重新配置(如图1)。