Windows网络服务第二章-配置DNS服务

配置DNS服务 实验报告 实验时间 年/月/日 x时～ x时 // 实验完成所需的时间 实验人 罗小波 实验名称 所属模块及课程 实验目的 实验拓扑 实验步骤 1. 实验环境：三台虚拟机 ，一台2008-1，一台2008-2，一台XP用于验证DNS设置好后能否 成功解析，防火墙都关闭。确保三台机互通互联，， 2008-1的IP地址为：192.168.0.20，掩码：255.255.255.0，DNS指向192.168.0.21 2008-2的IP为：192.168.0.21，掩码：255.255.255.0，dns指向自己的IP：192.168.0.21 XP的IP和掩码为：192.168.0.30 255.255.255.0，首选DNS为：192.168.0.21， 备用DNS192.168.0.20 2. 配置主DNS和辅助DNS实现负载均衡。 首先在2008-1中安装DNS服务 打开“服务器管理器”，在角色里面找到“DNS服务器”，如图 下一步至如图 点击安装至安装完成，然后用同样的方法在2008-2上面安装DNS服务器组件。 这里把2008-1作为辅助DNS，2008-2作为主DNS，打开2008-2，点击开始-程序-管理工具- DNS，界面如图 依次展开左侧计算机名称前的加号—展开“正向查找区域”前的加号，右键“正向查找区域” 点击“新建区域”如图 弹出如图“新建区域向导”如图 点击下一步，选择“主要区域”，如图，点击下一步 出现如下图，填入区域名称“luoxiaobo.com”，如图 点击下一步，出现如图 这里保存默认，点击下一步，如图 这里如果是先安装DNS，再安装域，就要选择“允许非安全和安全的动态更新”，否则选择 “不允许动态更新”，点击下一步， 点击完成，如图 回到DNS控制台，点击刚才创建的区域前的加号，然后右击新创建区域“luoxiaobo.com” 选择“新建主机(A……)”如图 弹出如图，在里面填入从DNS机名称和IP地址192.168.0.20， 并勾选住“创建相关的指针”点击添加 点击完成，然后回DNS控制台，如图，可以在右侧窗口中看见刚才创建的主机记录 用相同的方法创建一个主DNS的主机记录，如图 写入如图信息后。点击“添加主机”添加后返回控制台，如图 点击“反向查找区域”前的加号，右击“反向查找区域”，选择“新建区域”如图 弹出如图“新建区域向导” 点击下一步，如图 这里也和前面一样创建“主要区域” ，直接点击下一步，弹出如图 这里选择IPV4，点击下一步，弹出如图 这里填入反向查找区域的网络ID：192.168.0，点击下一步 这里使用默认，直接点下一步 这里仍然选择“不允许动态更新”点击下一步 点击完成，这里反向的指针不用手动创建，在正向里创建后 反向的自动创建相关的反向记录。 回到2008-1中。打开DNS控制台，依次展开“win2008-1”前的加号-“正向查找区域”前的加号，如图 右击正向查找区域，点击“新建区域”下一步，选择“辅助区域”，如图 点击下一步 这里填入主DNS的正向区域名称：luoxiaobo.com，下一步，如下图，中间区域填入主DNS的IP 点击下一步，完成 回到控制台，右击“反向区域查找”-新建区域“-下一步-选择“辅助区域”下一步-选择IPV4， 下一步-网络IP输入192.168.0 下一步如图 填入主DNS的IP，并点击下一步,点击完成， 右击左侧列表中的“luoxiaobo.com”选择“属性”如图 在上图中选择“区域传送”选项卡，下面选择“只允许到下列服务器”项，点击“编辑” 弹出如图 在中间区域填入辅助DNS服务器的IP：192.168.0.21，点击确定-确定 返回控制台，右击反向区域的属性，点击“区域传送”选项卡，点击“只允许下列服务器” 如下图 点击编辑,如图 填入从DNS的IP，点击确定-确定，然后到2008-1从DNS服务器上面的DNS控制台查看状态 如图 稍等片刻，然后刷新一下，如下图 这里已经从主DNS上面同步到了信息、正反查找区域上面的红叉已经不见了。 现在回到主DNS的控制台，如图，右击计算机名，选择启用nslookup 弹出如图命令行，输入www.luoxiaobo.com回车，出现如下图所示，表示成功解析 在XP上面打开CMD，输入nslookup，回车，然后输入www.luoxiaobo.com回车，出现如图 现在禁用掉2008-2主DNS的网卡，模拟它坏掉了，客户机XP将从备用DNS解析域名 禁用掉后，到XP里面去查看，从上图中输入exit，推出nslookup,，然后输入ipconfig/flushdns 刷新DNS缓存，再次进入nslookup，输入域名www.luoxiaobo.com回车，看看能否正常解析， 如图 这里表示模拟主DNS坏掉以后仍然可以用备用DNS正常解析。 3. 设置转发器 把上面实验中的从DNS中的正反区域删除，去掉主DNS中的区域传送，XP中的备用DNS删除。 然后在2008-1的DNS控制台上新建主要区域lxb.com，用上面相同的实验步骤 创建完成后打开DNS控制台，如图 在上图中右击”lxb.com”，选择“新建主机”记录，这里写入win2008-2和192.168.0.21，如下图 点击”添加主机”返回控制台，再次添加一条主机记录，如图中所示 完成后返回控制台，如图 打开2008-2的DNS控制台，如图、右击“条件转发器”选择“新建条件转发” 弹出如图，在下图中写入2008-1的区域lxb.com和IP192.168.0.20 点击确定 然后到XP中的CMD中输入nslookup，回车，然后输www.lxb.com,看看能否解析，如图 解析成功 3.创建子域 删除2008-1中的区域lxb.com,删除2008-2中的转发项 在2008-1的DNS控制台中，新建sh.luoxiaobo.com主要区域，然后创建反向区域，创建完成后如图 在上图中右击sh.luoxiaobo,.com，选择“新建主机”记录，在弹出的对话框中写入win2008-2主机名和 IP：192.168.0.21，点击添加主机，然后再添加一条主机记录，如图 不写名称，用次域的父域名称，点击添加，返回控制台，如图 在图中双击右侧区域中的“起始授权机构”，弹出如图 点击“主服务器旁边的浏览，弹出如图 双击中间的win2008-1 双击“正向查找“ 双击“sh.luoxiaobo.com” 双击win2008-2,返回如图，点击确定 返回控制台，双击”名称服务器“项，弹出如图 添加win2008-2，删除win2008-1 点击确定,用同样的方法在反向查找区域里面更改“起始授权机构“和”名称服务器为win2008-2 在2008-2的DNS区域luoxiaobo.com的正向区域中创建一条主机记录，如图 让2008-2知道sh.luoxiaobo.com在192.168.0.20上 从XP上验证能否解析sh.luoxioabo.com（首选DNS仍然是192.168.0.21），如图 解析成功 4.区域委派 在2008-1中刚创建sh.luoxiaobo.com的时候，在正向区域中创建两个主机记录，分别如下图 到win2008-2的DNS控制台中，右击区域luoxiaobo.com，选择“新建委派”弹出如图 点击下一步 这里填入子域名称sh,点击下一步 点击添加 这里按图所示填入内容，然后点击确定 返回如图，点击下一步 点击完成，返回控制台如图 这里已经有一个sh的灰色文件夹。在2008-2中的正向区域中创建一条主机记录指向2008-1 运行nolookup，指定用192.168.0.21，这台做服务器解析，如图 这里打入sh.benet.com，回车后如果能够正常解析，表示委派设置正确。如图 在XP中验证，仍然能够解析，如图 实验结果分析 // 包括实验中截图，以及对截图的描述和分析； 实验结论 37