DNS

nullDNS服务器的管理 DNS服务器的管理 null 教学目标：将介绍网络管理员应当掌握的基本概念有DNS的基本概念，及需要掌握的操作技能。null学习要点： ●了解：DNS的域名空间的构成 ●了解：DNS服务与活动目录的关系 ●了解：虚拟主机技术 ●掌握：安装DNS服务器 ●掌握：配置DNS服务器 ●掌握：配置DNS客户端 ●掌握：管理DNS服务器null8.1.1 域名系统 8.1.2 虚拟主机技术概述 8.1.3 Active Directory与DNS服务的关联 8.1.4 安装DNS服务器 8.1.5 配置DNS客户机 null8.1.1 域名系统 一、 域名和域名系统 一、 域名和域名系统 1.域名和域名系统的概念 ①域名（DN，domain name）：又称为主 机识别符或主机名,如：www.sina.com等。 ②DNS（domain name system）：域名系 统由分布在世界各地的DNS服务器组成，担负 着将形象的域名翻译为数字型IP地址的工作。null 2.域名的层次结构 (1)DNS的名子 完整的DNS名字由不超过255个英文字符组成。在DNS的域名中，每一层的名字都不得超过63个字符，而且在其所在的层必须惟一。null (2)DNS名称的树状组织结构 在Internet或Intranet上整个域名系统的结构数据库仿佛是一棵倒立的树，见图8-1。该树状结构示出整个域名空间。树的顶部为根节点；树中的每一个节点只代表整个数据库的某一部分，也就是域名系统的域；域还可以进一步划分为子域。null 每一个域都有一个域名，用于定义它在数据库中的位置。在域名系统中，域名全称是从该域名向上直到根的所有标记组成的串，标记之间由“.”分隔开。 null图8-1 Internet或Intranet的层次型域名系统 树状结构示意图null 3.DNS服务器应具有的基本功能 ①具有保存了“主机”（即网络上的 计算机）对应“IP”地址的数据库。 ②可以接受DNS客户机提出的“主机名 称”对应IP地址的查询请求。 ③查询所请求的数据，若不在本服务 器中，能够自动向其他“DNS服务器”查 询。 ④向DNS客户机提供其“主机名称”对 应的IP地址的查询结果。二、 互联网络的域名规定 二、 互联网络的域名规定 1.根域 如图8-1所示，位于该结构顶部的为根域，它代表整个Internet或Intranet，根名为空标记“/”，但在文本中被写成“.”。null 2.第一级域名（顶级域名） 根域下面的即第一级域，英文为top-level domain，其域名被称为顶级域名。负责一级域名管理的著名机构是IAHC，即Internet国际特别委员会，它在全世界七个大区，选择了不超过28个的注册中心来接受表8-1所示的通用型第一级域名的注册申请工作。 null 由表8-1可以看出，前面8个域名对应于组织模式，第9个域名对应于地理模式（在主机名中，大小写字母等价）。组织模式是按组织管理的层次结构划分所产生的组织型域名，由3个字母组成。而地理模式则是按国别地理区域划分所产生的地理型域名，这类域名是世界各国和地区的名称，并且规定由2个字母组成，例如，“cn”和“CN”都表示中国，见表8-2。表8-1 Internet第一级域名的代码及意义表8-1 Internet第一级域名的代码及意义表8-2 第一级域名中国家或地区的部分代码表8-2 第一级域名中国家或地区的部分代码nullnull 3.第二级域名 在顶级域名的下面是由分布在各地的Inter NIC子机构负责管理的第二级域名。因此，在使用前必须向Inter NIC子机构注册，例如，当用户需要使用顶级域名cn下面的第二级域名时，就应当向中国的域名管理机构CNNIC提出申请。第二级域名的名字空间的划分是基于“组名”（group name）的，它在各个网点内，又分出了若干个“管理组”（administrative group）。null 4.子域名 第三级以下的域名被称为子域名，对于一个已经登记注册的域名来说，可以在申请到的组名下面添加子域（subdomain），子域下面还可以划分任意多个低层子域，例如edu.cn中的tsinghua、buu等，这些子域的名称又称为“本地名”。null 5.主机名 主机名位于整个域名的最左边，一个主机名标志着网络上的某一台计算机，例如域名中的“www”通常用来标识某个子域中的WWW服务器，“ftp”常常用来标识文件服务器。 null 综上，IP地址、域名（DN）和域名系统（DNS）担负着因特网上计算机主机的惟一定位工作。在Internet或Intranet环境中，人们为了进行通信必须知道各自主机的地址。 三、 Internet的域名管理机构 三、 Internet的域名管理机构 1.Internet的国际域名管理机构 Internet的国际域名管理机构是国际互联网络信息中心（InterNIC），该组织为所有通过Internet互联非网络用户进行服务。null 2.Internet的中国域名管理机构 各国都设立了自己国家一级的互联网络信息中心，以便为本国的互联网络用户提供更及时和方便的服务。中国科学院计算机网络信息中心基础上组建的CNNIC，行使国家互联网络信息中心的职责。null ①名称：CNNIC的中文名称是中国互联 网络信息中心，其英文全称为“China Network Information Center”。 ②成员：CNNIC由国内知名的专家和国 内的几大互联网络组织的代表组成。 ③主要作用：CNNIC的主要业务之一， 就是进行域名的注册服务的管理。四、 域名解析 四、 域名解析 1.域名与IP地址之间的解析 Internet或Intranet中DNS系统的域名解析包括正向解析，即从域名到IP地址；以及逆向解析，即从IP地址到域名两个过程。null 2.IP地址与物理地址之间的解析 地址之间的映射就称为“地址解析（resolution）”，在TCP/IP中的正向地址解析（ARP）协议和逆向地址解析（RARP）协议就是完成IP地址与物理地址解析的具体协议。对用户来说只要安装和设置了TCP/IP协议，就可以自动实现这种地址之间的转换。null 从IP地址到域名或者从域名到IP地址的解析是由域名服务系统的DNS服务器完成的。域名系统是一个分布式的主机信息数据库，采用客户机/服务器模式。当一个应用程序要求把一个主机域名转换成IP地址时，该应用程序就成为域名系统DNS中的一个客户。null 该应用程序需要与域名服务器建立连接，把主机名传送给域名服务器，域名服务器经过查找，把主机的IP地址回送给应用程序。这个查找过程是完全自动的。 8.1.2 虚拟主机技术概述 8.1.2 虚拟主机技术概述 1.什么是虚拟主机？ 目前使用的虚拟主机技术大都是通过使用同一个IP地址，来对应多个主机域名或主机名。由于一台服务器只分配一个IP地址，但在网络中，需要安装的服务器可能有多个；这些具有不同主机名，而使用同一IP地址的计算机主机就被称为虚拟主机（Virtual Host）。null 2.虚拟主机的形式 虚拟主机通常有以下两种形式。最常用的是基于主机名的方式。null ①基于IP地址的虚拟主机技术：要求 每一个虚拟主机都具有一个IP地址，早期 的WWW服务器使用的就是基于这种技术的虚 拟主机技术。 null ②基于主机名的虚拟主机技术：提供 了一种在一台主机上运行多个（无数）虚 拟主机的技术。由于IP地址的紧缺，目前 多数系统使用了基于主机名的虚拟主机技 术。 null 3.虚拟主机的配置 不同的系统配置虚拟主机的有所不同，但是都不复杂。目前，常用的基于主机名的虚拟主机技术，是通过DNS服务器中的不同主机记录来实现同一IP地址对应不同主机名的。null 4.DNS系统的作用 人们在Internet或Intranet中使用了一整套规定来表示Internet 上的计算机地址，这就是“域名系统”。该系统必须需要解决如下一些问：null ●主机命名机制 ●主机域名管理 ●主机域名与IP地址之间的映射null5.完整的域名和域名空间 (1)FQDN-完整域名 符合规定的DNS域名，被称为完全合格的域名“FQDN”。完整的DNS名字由不超过255个字符组成。在DNS域名中，每一层的名字不得超过63个字符，其在所在的层必须惟一。null (2)完整域名空间 一个完整而通用的层次型主机名（即域 名）由如下三部分组成： 本地名.组名.网点名 由于在子域前面还有主机名，因而最终 的层次型主机名可表示为： 主机名.本地名.组名.网点名null DNS域名空间呈现出层次分明的树状结构，任何域名构成时解析时，应当从右至左进行。如前所述，由右至左的域名称依次为：根域、一级域名、二级域名、子域名等。null6.DNS服务器应具有的基本功能 ①具有管理一个或多个区域（Zone） 的数据。 ②可以接受DNS客户机提出的“主机名 称”对应IP地址的查询请求。 ③查询所请求的数据，若不在本服务 器中，能够自动向其他“DNS服务器”查询。 ④向DNS客户机提供其“主机名称”对 应的IP地址的查询结果。8.1.3 Active Directory与DNS服务的关联8.1.3 Active Directory与DNS服务的关联 DNS是活动目录资源定位服务所必须的服务；而LDAP是Internet的标准目录访问协议。null 1.DNS与活动目录的区别 (1)DNS 是一种独立的名称解析服务 DNS服务不需要活动目录就能够运行，使用Windows 2003的各个版本，无论是否建立了域控制器或活动目录，都可以建立DNS服务器。 (2)AD活动目录是一种依赖DNS的目录服务 活动目录（Active Directory，AD）采用了与DNS一致的层次划分和命名方式。活动目录的服务需要DNS的支持才能工作。null 2.DNS与活动目录的联系 (1)活动目录与DNS具有相同的层次结构 虽然活动目录与DNS具有不同的用途，并分别独立地运行，但是用于DNS的单位名称空间和活动目录却具有相同的结构。null (2)DNS 区域可以在活动目录中直接建立和存储 如果用户需要使用W2003-SER的DNS服务，其主区域文件可以在建立活动目录时直接生成，并存储在Active Directory中，这样才能方便地复制到其他域控制器的活动目录中。null (3)活动目录的客户需要使用DNS服务定位域控制器 活动目录的客户机查询时，需要使用DNS服务来定位指定的域控制器。当活动目录的客户要登录到Active Directory的域时，首先向网络中的DNS服务器进行查询，获得指定域的“域控制器”上运行的LDAP服务协议主机的IP地址之后，才能完成其他工作。 null8.1.4 安装DNS服务器 一、 DNS服务器中的常用术语 一、 DNS服务器中的常用术语 1.区域 区域（zone）就是图8-1所示“域树”结构中的某一部分。存储用户指定区域内所有主机的数据文件被称为“区域文件”，该文件必须存储在DNS服务器内。一台DNS服务器内可以存储多个区域的数据，而一个区域的数据又可以存储在多台DNS服务器中。创建区域时应当注意，同一区域内的所有子域的域名空间必须是连续的null 2.区域文件 区域文件（zone file）就是保存了DNS服务器所管理区域内的、与主机相关资源记录的文件。当使用DNS控制台创建区域时，所对应的区域文件会自动生成，默认的区域文件名是“区域名.dns”；该文件存储在％SystemRoot％（如Winnt）下的System32\DNS目录中。null 3.DNS转发器（Forward） 当DNS客户机向所在区域的DNS服务器发出对IP地址的查询请求后，该DNS服务器会先在自己管辖的区域的数据库内进行查询，如果该DNS服务器没有该数据，则这个DNS服务器就会向其他的DNS服务器查询。这些DNS服务器通过转发器与外界通信。 null 转发器的工作步骤： ●接收网内其他DNS服务器的服务查询请求。 ●DNS转发器向外界进行查询。 ●等待查询结果。 ●将收到的查询结果返回给网内提出查询请求的DNS服务器。二、 安装DNS服务器 二、 安装DNS服务器 1.通过传统方法安装DNS服务器 建议用户将充当DNS服务器的计算机中的IP地址设置为静态的。在W2003-SER独立服务器上，安装DNS服务器的用户必须是Administrators、Domain Admins组的成员。null ①选择【开始】|【控制面板】选项， 在“控制面板”窗口中，选中“添加/删除 程序”图标；在打开的窗口中，双击【添 加/删除Windows组件】按钮。 ②在【Windows 组件向导】窗口，选 择【网络服务】|【详细信息】选项。null ③在【网络服务】窗口中，选中【域 名服务系统（DNS）】后，单击【确定】按 钮。 ④在【Windows 组件向导-完成】窗 口，单击【完成】按钮。返回图8-2所示的 窗口后，单击【下一步】按钮，完成DNS服 务的添加任务。null图8-2 【Windows 组件向导】窗口 null图8-3 【网络服务】窗口 null图8-4 【Windows 组件向导-完成】窗口 null图8-5 “配置您的服务器向导”的【配置选项】窗口 null 2.通过“管理您的计算机”安装DNS服务 ①先配置好DNS服务器的IP地址、子网 掩码和默认网关等信息。 ②依次选择【开始】|【管理您的计算 机】命令选项，在打开的窗口中，双击【添 加或删除角色】选项；在激活的【预备步 骤】窗口中，单击【下一步】按钮；期间， 根据向导插入W-SER的安装光盘；之后，激活 图8-5所示的窗口。null图8-6 【服务器角色】窗口null图8-7 “配置您的服务器向导”的【选择总结】窗口null ③在图8-5所示的【配置选项】窗口 中，选中“自定义配置”前的单选框后， 单击【下一步】按钮。 ④在【服务器角色】窗口中，选择安 装【DNS服务器】选项后，单击【下一步】 按钮。 ⑤在图8-7所示的【选择总结】窗口， 单击【下一步】按钮。null ⑥在图8-8所示的【欢迎使用配置DNS 服务器向导】窗口，单击【下一步】按 钮，可以进一步的配置DNS服务器。 ⑦在【选择配置操作】窗口，选中 “创建正向查找区域”选项前的单选按钮 后，单击【下一步】按钮。null图8-8 【…配置DNS服务器向导】窗口null图8-9 【选择配置操作】窗口null ⑧在【主服务器位置】窗口，选中 “这台服务器维护该区域”前的单选按钮 后，单击【下一步】按钮。 ⑨在【区域名称】窗口，输入拟创建 的区域名称，如ld.edu.cn后，单击【下一 步】按钮。null图8-10 【主服务器位置】窗口 null图8-11 【区域名称】窗口null ⑩在图8-12所示的【区域文件】窗口，接受默认值，单击【下一步】按钮。 在【动态更新】窗口，接受默认值，单击【下一步】按钮。 11null图8-12 【区域文件】窗口null图8-13 【动态更新】窗口null 在【转发器】窗口，输入在Internet上有效的DNS服务器的IP地址作为转发器地址后，单击【下一步】按钮。 在图8-15所示的【正在完成配置DNS服务器向导】窗口，如果不接受提示值，则单击【上一步】按钮，返回前面的窗口进行修改；否则，单击【下一步】按钮。1213null图8-14 【转发器】窗口null图8-15 【正在完成配置DNS服务器向导】窗口null 在【此服务器现在是DNS服务器】窗口，单击【完成】按钮，完成DNS服务器的安装任务。14null图8-16 【此服务器现在是DNS服务器】窗口null图8-17 独立服务器中的【dnsmgmt】窗口三、 管理DNS服务器 三、 管理DNS服务器 1.DNS服务控制台 (1)启动DNS控制台 完成DNS服务的添加工作后，管理工具中就会增加了【DNS】选项。选择【开始】|【管理工具】|【DNS】命令选项，激活图8-17所示的独立服务器中的DNS控制台窗口；而与活动目录正确集成的DNS控制台如图8-18所示。显然，两者是不同的，后者多了许多目录和主机记录，如_TCP和vw2003-Ser等。null (2)连接到DNS服务器 ①在【dnsmgmt】窗口中，选中图标后，依次选择【操作】|【连接到DNS服务器】菜单命令。null图8-18 域控制器中的【dnsmgmt】窗口 null图8-19 【连接到DNS服务器】窗口null (3)DNS服务器和控制台的功能 ①DNS服务器：负责解析客户工作站向 主机发出的IP地址的查询请求，并把“域 名”、“主机名”翻译（即转换）为IP地 址。 null ②DNS控制台：是用来建立、管理DNS 服务器的工具和窗口。设置DNS服务器时， 可以使用DNS控制台添加DNS服务器；此 外，用户还要根据网络管理的需要，将DNS Zone（区域）的树状结构设置为相应的各 个Zone。 null 2.配置DNS服务器的步骤 ①选择一个DNS服务器。 ②新建正向搜索和反向搜索区域（Zone）。 ③输入区域名称之后，W2003-SER会为此生成对应的区域文件。 ④在所建区域中建立一些必须的记录。null 3.创建正向搜索区域 用户应当根据自身的需要划分创建区域的数目，例如，在创建“xinxi.buu.edu”区域时，可以将要求的域名后缀，分为创建区域“buu.edu”和创建该区域的子域“xinxi”两个过程。也可以分为创建edu区域、创建子域buu，以及创建下一级子域xinxi三个过程。null (1)创建主要区域 ①在图8-18所示的【DNS】控制台窗口中，选中“正向查找区域”选项后，单击鼠标右键，从激活的快捷菜单中选择【新建区域】命令选项，激活图8-20所示的窗口。在窗口中，单击【下一步】按钮。 ②在【区域类型】窗口中，选中【主要区域】前的单单选按钮，单击【下一步】按钮。null图8-20 【欢迎使用新建区域向导】窗口null图8-21 新建区域向导的【区域类型】窗口null ③在【AD区域复制作用域】窗口中，选择之后，单击【下一步】按钮。 ④在【区域名称】窗口中，输入区域名称，单击【下一步】按钮。null图8-22 【AD区域复制作用域】窗口 null图8-23 新建区域向导默认的【区域名称】窗口 null ⑤在【动态更新】窗口中，选择动态更新的方式后，单击【下一步】按钮。 ⑥在图8-25所示的【正在完成新建区域向导】窗口中，单击【完成】按钮，完成“新建正向查找区域”的任务。在完成正向区域的创建后，在管理工具中打开【DNS】控制台，可见的【buu.edu】就是刚刚所创建的正向查找区域。null图8-24 【动态更新】窗口null图8-25 【正在完成新建区域向导】窗口 null (2)创建子域 ①在【DNS】控制台中，选中需要建立子域的区域后；右击鼠标，在出现的快捷菜单中，选择【新建域】选项。 ②在【新建DNS域】窗口中，先输入子域的域名，如“xinxi”；然后，单击【确定】按钮，返回DNS控制台，如图8-27所示。null图8-26 【新建DNS域】窗口null图8-27 完成新建正向区域和子域后的 【DNS】控制台窗口null 4.创建反向搜索区域 在非域控制器的DNS控制台中，创建“反向查找区域”的操作步骤如下： ①在【DNS】控制台窗口中，选中“反向查找区域”选项后，单击鼠标右键，从激活的快捷菜单中选择【新建区域】命令选项，激活图8-20所示的窗口。在窗口中，单击【下一步】按钮。null ②在【区域类型】窗口中，选中【主要区域】前的单单选按钮，单击【下一步】按钮。 ③在【反向查找区域名称】窗口中，输入IP地址中的“网络地址”部分；单击【下一步】按钮。null图8-28 新建区域向导的【区域类型】窗口 null图8-29 【反向查找区域名称】窗口null ④在【区域文件】窗口中，接受默认值，单击【下一步】按钮。 ⑤在【动态更新】窗口中，接受默认值，单击【下一步】按钮。 ⑥在【正在完成新建区域向导】窗口中，单击【完成】按钮，完成“新建反向查找区域”的任务。null图8-30 新建区域向导的【区域文件】窗口 null图8-31 【动态更新】窗口 null图8-32 【正在完成新建区域向导】窗口 null图8-32 【新建主机】记录窗口四、 在区域内创建资源记录 四、 在区域内创建资源记录 管理员应当建立的数据【资源记录】的常用记录类型如下： 1.主机（A类型）记录 主机（A类型）记录用来记录在正向搜索范围内的主机及IP地址，以便提供正向查询服务，即从DNS 域名、主机名到IP地址的查询。其创建步骤如下： null 操作步骤： ①在图8-27所示的窗口中，依次选中添加记录的正向区域，单击鼠标右键，在激活的快捷菜单中，选择【新建主机（A）】选项。null ②在【新建主机】窗口，先在“名称”栏输入主机名称“www”；然后，在“IP地址”栏输入“192.168.0.1”；最后，单击【添加主机】按钮。在随后出现的DNS【成功地创建了主机记录】“www.xinxi.buu.edu”的提示窗口中，单击【确定】按钮。完成主机记录的创建任务。null 2.起始授权机构（SOA）记录 起始授权机构，Start of Authority，用来记录此区域中的主要名称服务器以及管理此DNS服务的器管理员的电子邮件信箱名称。在W2003中，每当创建一个区域就会自动建立SOA记录，这个记录也是所建区域内的第一条记录。修改和察看该记录的方法为：null 在DNS控制台窗口，选中所选区域，在窗口右侧，右击【起始授权机构】记录，在快捷菜单中，选中【属性】选项，激活图8-33所示的窗口的SOA记录属性。null图8-33 【区域 属性】的【SOA】记录 null图8-34 【区域 属性】的【NS】记录 null 3.名称服务器（NS）记录 名称服务器记录的英文全称是“Name Server”缩写是“NS”。它用来记录管辖此区域的名称服务器，包括主要名称和辅助名称服务器。在W2003的DNS控制台中，每创建一个区域就会自动建立这个记录。在图8-33所示窗口中，选择【名称服务器】选项卡，可以激活土8-34所示的“名称服务器”窗口。null 4.别名（CNAME）记录 CNAME记录用来为一台主机创建不同的域全名。通过为其建立主机别名记录，来完成别名到标准或完整DNS域名的解析。null ①在图8-27所示的窗口中，选中所要添加主机的正向区域后，单击鼠标右键，在激活的快捷菜单中，选择【新建别名（CNAME）】选项。null ②在新建资源记录的【别名（CNAME）】记录窗口，先输入别名，如“W2003”；然后，单击【浏览】按钮，激活如图8-35右侧所示的窗口，可以定位主机记录。定位之后，单击【确定】按钮，返回图8-35左侧所示的窗口。此时，该主机的两个域名均在窗口显示。 null ③在图8-35左侧窗口中，单击【确定】按钮，返回DNS控制台。完成别名创建的任务。null图8-35 新建资源记录的【别名（CNAME）】 记录和新建别名的【浏览】窗口null 5.邮件交换器（MX）记录 邮件交换器记录的缩写是MX，它的英文全称是Mail Exchanger。MX用来记录邮件服务器，或者是用来传递邮件的主机，以便为邮件交换主机提供邮件路由。null ①在图8-32所示的窗口，建立一个“mail”的主机记录。 ②在DNS控制台，选中添加记录的正向区域选项后，单击鼠标右键，在激活的快捷菜单中，选择【新建邮件交换器（MX）】选项。 ③在【邮件交换器（MX）】记录窗口，单击【浏览】按钮。null ④在【浏览】窗口，可以定位主机记录“mail”；之后，单击【确定】按钮，返回图8-36左侧所示的窗口。此时，邮件服务器的完全合格域名（FQDN）将在窗口显示。 ⑤在图8-36窗口中，单击【确定】按钮，返回DNS控制台。完成邮件交换器MX记录的创建任务。null图8-36 【邮件交换器（MX）】记录窗口 null 图8-37 MX记录激活的【浏览】窗口 null 在区域中可以创建的记录类型还有很多，如，HINFO、PTR、MINFO、MR和MB等。null 6.DNS服务器的其他设置 DNS服务器经过上述的设置之后，已经能够完成网络内部的域名解析工作。对于大中型的Intranet来说，其他重要设置简介如下：null (1)DNS转发器的设置 当网络内的用户需要访问Internet的资源时，还需要配置转发服务器。这样，当网内各个DNS服务器中，没有客户所查询的数据时，就可以通过DNS系统的转发器向Internet或其他的DNS服务器进行查询。添加新的转发器IP地址的操作步骤如下：null ①选择【开始】|【管理工具】|【DNS】命令选项，在DNS控制台窗口中，选中需要配置的DNS服务器后；右击鼠标，在激活的快捷菜单中，选择【属性】选项。 ②在【接口】选项卡中，选择【转发器】选项卡。null ③在【转发器】选项卡中，可以设置、修改或察看有关该DNS服务器“转发器”的有关信息。在“所选域的转发器IP地址列表”列出了所有的转发器IP地址的清单，在文本框中输入新的转发器的IP地址后，单击【添加】按钮，完成添加新的转发器的任务。null图8-38 “DNS服务器 属性”的【接口】窗口 null图8-39 “DNS服务器 属性”的【转发器】窗口 null (2)有关DNS服务器的其他设置 DNS服务器的其他设置还有启动文件、创建“辅助区域”和根提示等设置选项。8.1.5 配置DNS客户机8.1.5 配置DNS客户机 1.DNS客户机 (1)DNS客户机 在C/S模式中，DNS客户机就是指那些使用DNS服务器的计算机。null (2)DNS客户机的类型 ①静态DNS客户：是指管理员手工配置的TCP/IP协议的计算机。客户机中，最主要的设置内容就是TCP/IP协议的DNS选项卡（选项）DNS服务器的IP地址和域名后缀。null ②动态DNS客户：是指使用DHCP服务器的客户。对于动态客户重要的是在DHCP控制台中，指定“域名称和DNS服务器”。null 2.Windows 2003客户机上DNS的设置 (1)登录本机 用户首先应当以本机系统管理员身份登录本机，否则没有修改和设置的权限。null (2)在WinXP中设置DNS服务的方法 null图8-40 WinXP的【本地连接 状态】窗口 null图8-41 WinXP的【本地连接 属性】窗口null ①依次选择【开始】|【连接到】| 【显示所有连接】命令选项，双击【本地 连接】图标；在打开的图8-40所示窗口 中，单击【属性】按钮。 ②在图8-41所示【本地连接 属性】 窗口中，选中【Internet协议 （TCP/IP）】，单击【属性】按钮。null ③在图8-42所示【Internet协议（TCP/IP）属性】窗口，选中“使用下面的DNS服务器地址”下方的“首选DNS服务器”选项，输入其对应的IP地址；在“备用DNS服务器”选项中输入其对应的IP地址后，单击【确定】按钮。完成静态DNS客户机的设置。null图8-42 【Internet协议（TCP/IP）属性】窗口 null图8-43 【高级TCP/IP设置】窗口null ④依次选择【开始】|【命令提示符】命令选项，激活【命令提示符】窗口，使用“ping DNS服务器中合格的域全名”命令，测试客户机的域名解析工作是否正常，正常的响应如图8-45所示窗口。null图8-44 【TCP/IP后缀】添加窗口 null图8-45【命令提示符】的 “ping FQDN合格域全名”窗口