11.2DNS服务器的安装(课件）-高二《计算机网络技术基础》同步教学（中国人民大学出版社）

DNS服务器的安装 2023/7/26 1 作为DNS服务器的计算机需要分配一个静态的 IP地址 确认已安装了TCP/IP协议 安装DNS服务条件 2023/7/26 2 （1）在安装 Windows Server 2016 的计算机上单击“开始”菜单，选择并打开“服务器管理器”，打开“服务器管理器▶仪表板”显示如图11-2窗口。 （2）在“服务器管理器▶仪表板”窗口中单击“添加角色和功能”，一路点击“下一步”，直到出现图11-3。勾选“DNS服务器”。一路点击“下一步”，最后点击“安装”后系统会自动开始安装DNS服务器。安装程序将DNS服务器所需的文件复制到计算机中后，DNS服务器安装完成。 安装DNS服务步骤 2023/7/26 3 2023/7/26 4 图11-2 服务器▶仪表板 2023/7/26 5 图11-3 选择服务器角色 DNS服务器的配置 2023/7/26 6 DNS服务器创建完毕之后，我们接下来就要创建DNS区域了。 区域是DNS服务器所负责解析的名称空间，DNS服务器有正向区域和反向区域，正向区域负责把域名解析为IP地址，而反向区域负责把IP地址解析为域名。 区域 2023/7/26 7 安装好DNS服务器后，单击“开始”，指向“管理工具”，单击“DNS”。在弹出的“DNS管理器”的主窗口中，单击“操作”，然后单击“新建区域”。如图11-4所示。 DNS区域有三种类型：正向区域，反向区域和存根区域。 要理解区域类型，先要明白DNS服务器有主服务器和辅助服务器的区别。一般情况下，企业申请域名时会考虑配备两个DNS服务器，一个是主服务器，另一个是辅助服务器。一般的解析请求由主服务器负责，辅助服务器中的数据是从主服务器复制而来的，数据是只读的，只有当主服务器出现故障或由于负载太重无法响应客户机的解析请求时，辅助服务器才会挺身而出担负起域名解析的任务。现在我们回过头来解释一下什么是主要区域，主服务器使用的区域就是主要区域，同样，辅助服务器使用的区域是辅助区域。存根区域可以看做是一个特殊的，简化的辅助区域。一般我们使用较多的是正向区域，而且从逻辑上考虑，必然是先创建主要区域，因为辅助区域和存根区域都需要从主要区域复制数据。我们现在的任务是要为区域sdcit.edu创建一个正向的主要区域。 创建正向查找区域 2023/7/26 8 2023/7/26 9 图11-4 区域类型 为新建立的域起一个名字：sdcit.cn，最好与在Internet上申请的域名一致，这样的话便于用户记忆，如图11-5所示。单击“下一步” 在安装了Active Directory的网络中，还需要指定Active Directory区域的复制作用域， 由于在Windows server 2016网络中，Active Directory与DNS联系紧密，在局域网中需要利用DNS服务器找到目标计算机，所以在此我们选择“至Active Directory”域sdcit.cn的所有域控制器，如图11-6所示。选择完毕后，单击“下一步”。 向导询问是否允许区域动态更新，一般来说，如果DNS区域在企业内网使用，我们会允许动态更新；如果用于Internet，那么一般不需要动态更新。如图11-7所示。选择完成后，单击“下一步”。 创建正向查找区域 2023/7/26 10 2023/7/26 11 图11-5 设置区域名称 2023/7/26 12 图11-6 设置区域文件 2023/7/26 13 图11-7 是否允许动态更新 如果只是安装为DNS服务器，会出现区域文件保存位置的对话框，而如果同时作为域控制器，由于活动目录与DNS紧密集成，区域数据会保存在活动目录的数据库中。 区域sdcit.cn创建完毕后，如图11-8所示. 创建正向查找区域 2023/7/26 14 2023/7/26 15 图11-8 区域创建完成 区域创建完成后，我们就需要在区域中创建主机记录，主机记录是使用最广泛的DNS记录，主机记录的基本作用就是说明一个域名对应的IP是什么。在sdcit.edu区域中选择“新建主机”，如图11-9所示。我们在主机记录中说明了域名www.sdcit.cn对应的IP地址是192.168.101.2。 在这里提到了一个完全合格域名的概念，完全合格域名指的是点结尾的域名，例如www.sdcit.cn.就是一个完全合格域名。在一般的网络应用中，我们可以省略完全合格域名最右侧的点，但DNS服务器中的这个点不能随便省略。因为这个点代表了DNS的根，有了这个点，完全合格域名就可以表达为一个绝对路径，例如www.sdcit.cn就可以表示为DNS根下的com子域下sdcit.cn域中一个名为www的主机。如果DNS发现一个域名不是以点结尾的完全合格域名，