windows_server_2003_服務(wù)器的配置-d

1、第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,本章主要內(nèi)容： IP地址的設(shè)置方式，動態(tài)主機(jī)配置協(xié)議 (DHCP)的工作原理，DHCP服務(wù)器的配置和使用， DNS服務(wù)，DNS服務(wù)器的配置，NetBIOS 名稱解析，WINS服務(wù)器的配置。 重點及難點：靜態(tài)和動態(tài)IP地址的設(shè)置方法，DHCP服務(wù)的工作過程的配置方法，DNS域名解析方法及DNS服務(wù)的配置，WINS的原理和配置方法。,第7

2、章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,7.1 利用DHCP自動分配IP地址 7.2 配置DNS服務(wù)器7.3 解析NetBIOS名稱,[Return],第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,7.1 利用DHCP自動分配IP地址,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,7.1.1 IP地址的配置,1、手動和自動 TCP／IP 配置 在

3、使用TCP/IP協(xié)議的網(wǎng)絡(luò)中，每臺計算機(jī)都被稱為一臺主機(jī)，每臺主機(jī)都必須有惟一的IP地址，并且通過該IP地址跟網(wǎng)絡(luò)上的其他主機(jī)溝通。IP地址的設(shè)置可以使用以下兩種方式：手動和自動 TCP／IP 配置。（1）手動TCP/IP配置 在小型網(wǎng)絡(luò)中，可以使用靜態(tài)IP地址，此時必須用手動輸入的方式來分配IP地址。 特點：運行速度快、對服務(wù)器要求較低，占用網(wǎng)絡(luò)的帶寬較小。但容易出錯。,第7章 Windows

4、 2003 網(wǎng)絡(luò)服務(wù)器的配置,（2）自動TCP/IP配置 當(dāng)網(wǎng)絡(luò)中的計算機(jī)數(shù)較多時，要使用動態(tài)的IP地址，此時不必輸入固定的IP地址，而由DHCP服務(wù)器自動分配。 DHCP是Dynamic Host Configuration Protocol(動態(tài)主機(jī)配置協(xié)議)的縮寫，采用DHCP服務(wù)的方式后，用戶不再需要自行輸入任何數(shù)據(jù)，而是由DHCP服務(wù)器來自動分配客戶端所需要的IP地址。 但此時對服務(wù)

5、器要求較高。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,⑴ 永久租用 當(dāng)DHCP服務(wù)器向DHCP客戶端提供一個IP地址后，這個IP地址就永遠(yuǎn)由這個DHCP客戶端使用。 ⑵ 限定租期 當(dāng)DHCP客戶端從DHCP服務(wù)器獲得IP地址后，DHCP客戶端可以使用這個地址一段時間。但當(dāng)租約到期時，如果客戶端沒有重新租約，則DHCP服務(wù)器會收回這個IP地址，并將

6、該IP地址提供給其他的DHCP客戶端使用。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,,,,,,,,,IP 地址 2,IP 地址 1,DHCP 客戶端：由DHCP 服務(wù)器提供 IP配置,DHCP 服務(wù)器,非 DHCP 客戶端：靜態(tài) IP 配置,DHCP 客戶端：由 DHCP 服務(wù)器提供IP 配置,3、DHCP 的運作,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,7.1.2 DHCP的工作原理,1. 從DHCP服

7、務(wù)器獲取IP地址 當(dāng)DHCP客戶端的計算機(jī)第一次啟動時，它會與DHCP服務(wù)器溝通，向DHCP服務(wù)器索取IP地址、子網(wǎng)掩碼等TCP/IP的設(shè)置參數(shù)。DHCP客戶端向DHCP服務(wù)器索取一個完整的TCP/IP配置需要經(jīng)過以下幾個過程。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,DHCP服務(wù)器,DHCP 客戶端,1,IP 租約請求,3,IP 租約選擇,2,IP 租約供給,4,IP 租約確認(rèn),第7章 Windows 2003

8、網(wǎng)絡(luò)服務(wù)器的配置,（1）．DHCP請求 客戶端向DHCP服務(wù)器發(fā)出索取新的IP地址的廣播信息。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,（2）DHCP供給 DHCP服務(wù)器向客戶端提供IP地址。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,（3）DHCP選擇客戶端選擇一個DHCP服務(wù)器提供的IP地址。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,（4） DHCP確認(rèn)DHCP服務(wù)器確認(rèn)客戶端

9、獲得的IP地址。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,,,,,,,DHCP 客戶端,DHCP 服務(wù)器,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,2. 更新IP地址的租約 當(dāng)一臺DHCP客戶端租到一個IP地址后，該IP地址不可能長期被它占用，它會有一個使用期，即租期。當(dāng)租期已到時，DHCP服務(wù)器會收回出租的IP地址，如果DHCP客戶端要續(xù)租，則必須更新其IP地址租約。 更新IP地址租約的過程如下

10、：,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,當(dāng)DHCP客戶端重新啟動或在IP租約期過一半時，客戶端向DHCP服務(wù)器發(fā)送DHCP請求信息，請求繼續(xù)租用原IP地址，如果得到允許，DHCP服務(wù)器返回一個DHCP確認(rèn)信息，客戶端收到該信息后開始新的租約期，否則，因為租約還沒有到期，DHCP客戶端仍然可以繼續(xù)使用原來的IP地址，在租約期過四分之三、八分之七時，再發(fā)出續(xù)租請求。如果還得不到允許，則DHCP客戶端立即放棄其正在使用的IP地

11、址，以便重新從DHCP服務(wù)器租用一個新的IP地址。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,此外，DHCP客戶端也可以利用ipconfig/renew命令和ipconfig/release命令來手動更新或釋放IP租約。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,3.自動分配私有IP地址 當(dāng)DHCP客戶端向DHCP服務(wù)器申請IP地址時，如果DHCP服務(wù)器無法提供IP地址，客戶端可以使用臨時的IP地址，地址段為

12、169.257.x.y，169.257.x.y為私有IP地址，不在Internet 使用。DHCP客戶端使用臨時IP地址后，每過5分鐘向服務(wù)器發(fā)出一個請求信息，以獲得DHCP提供的IP地址租約期。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,7.1.3 安裝和授權(quán)DHCP服務(wù)器,1.DHCP 服務(wù)器的要求 DHCP 服務(wù)器要求(Windows Server 2003)滿足以下條件：安裝 DHCP 服務(wù)，具有靜態(tài) I

13、P 地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)，一組有效的 IP 地址用于客戶端租約和分配。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,2、DHCP服務(wù)器的安裝 （1）選擇“開始”→“控制面板”→“添加/刪除程序”→“添加/刪除Windows組件”命令，打開“Windows 組件向?qū)υ捒?，如圖7.1所示。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,,圖7.1“Windows組件”對話框,第7章 Windows 2003

14、 網(wǎng)絡(luò)服務(wù)器的配置,,（2）選擇“組件”列表框中的“網(wǎng)絡(luò)服務(wù)”，然后單擊“詳細(xì)信息”按鈕，出現(xiàn)“網(wǎng)絡(luò)服務(wù)”對話框，如圖7.2所示。,圖7.2 “網(wǎng)絡(luò)服務(wù)”對話框,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,（3）在“網(wǎng)絡(luò)服務(wù)子組件”列表中框選擇“動態(tài)主機(jī)配置協(xié)議(DHCP)”后單擊“確定”按鈕。返回到“Windows 組件”對話框時，單擊“下一步”按鈕，即可完成安裝。 也可通過“管理您的服務(wù)器”→“添加或刪除角

15、色”進(jìn)行安裝。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,2. 對DHCP服務(wù)器進(jìn)行授權(quán),如果任何用戶都可以隨意安裝DHCP服務(wù)器，并且為用戶提供未經(jīng)統(tǒng)一規(guī)劃的IP地址，那么當(dāng)DHCP客戶端向DHCP服務(wù)器索取IP地址時，DHCP服務(wù)器給DHCP客戶端提供的IP地址，可能根本就無法使用，或者已經(jīng)有其他的用戶在使用了，從而使DHCP客戶端無法訪問網(wǎng)絡(luò)的資源。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,因此，在域內(nèi)的DH

16、CP服務(wù)器安裝好后，并不能直接使用，還必須經(jīng)過“授權(quán)”。未經(jīng)授權(quán)的DHCP服務(wù)器在接收到DHCP客戶端的索取IP地址的請求時，無法給DHCP客戶端提供IP地址。 授權(quán)后的DHCP服務(wù)器的IP地址會自動保存在Active Directory內(nèi)。一般來說，只有域管理員（Administrator） 或Enterprise Admins 組的成員，才能進(jìn)行DHCP服務(wù)器的授權(quán)操作。授權(quán)步驟如下：,第7章 Windows 2003 網(wǎng)

17、絡(luò)服務(wù)器的配置,（1）選擇“開始”→“管理工具”→“DHCP”選項，打開DHCP窗口，如圖7.3所示。,圖7.3 授權(quán)前的DHCP窗口,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,（2）在DHCP窗口中，用鼠標(biāo)右鍵單擊要授權(quán)的DHCP服務(wù)器（ljr.nzy.com），并從彈出的快捷菜單中選擇“授權(quán)”命令即可。,圖7.4授權(quán)后的DHCP服務(wù)器,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,7.1.4 IP作用域的建立與配置

18、,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,1、作用域概述,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,在DHCP服務(wù)器內(nèi)，必須設(shè)定一段IP地址的范圍（可用的IP作用域），當(dāng)DHCP客戶端請求IP地址時，DHCP服務(wù)器將從此段范圍提取一個尚未使用的IP地址分配給DHCP客戶端。 需要注意的是，在一臺DHCP服務(wù)器內(nèi)，只能針對一個子網(wǎng)設(shè)置一個IP作用域，例如：不可以建立一個IP作用域為192.168.10.1—1

19、92.168.10.60后，又建立另一個IP作用域為192.168.10.100—192.168.10.160。解決方法是先設(shè)置一個連續(xù)的IP作用域為192.168.10.1—192.168.10.160，然后將中間的192.168.10.61—192.168.10.99添加到排除范圍。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,2、使用“新建作用域向?qū)А?“新建作用域向?qū)А?可用于：作用域參數(shù) 更改默認(rèn)租約期限 激活作

20、用域,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,3、配置作用域選項,DHCP 支持的作用域選項 ：路由器 IP 地址 客戶端可用的 DNS 服務(wù)器 IP 地址 DNS 域名 客戶端可用的 WINS 服務(wù)器 IP 地址 基于 TCP／IP 名稱解析的 NetBIOS 類型,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,4、為客戶端計算機(jī)保留 IP 地址,在實際應(yīng)用中，為了避免用戶隨意更改IP地址，另一方面用戶也無

21、需設(shè)置自己的IP地址、網(wǎng)關(guān)地址、DNS服務(wù)器等信息，可以通過此功能逐一為用戶設(shè)置固定的IP地址。 以下通過實例說明建立和配置作用域的過程。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,設(shè)置IP地址段的步驟如下： （1）選擇“開始”→“管理工具”→“管理您的服務(wù)器” →“管理此DHCP服務(wù)器”，打開DHCP窗口。 （2）用鼠標(biāo)右鍵單擊要管理的DHCP服務(wù)器，在彈出的快捷菜單中選擇“新建作用

22、域”命令。出現(xiàn)“歡迎使用新建作用域向?qū)А睂υ捒驎r，單擊“下一步”按鈕，出現(xiàn)“作用域名”對話框，如圖7.5所示。 （3）為該地址段設(shè)置一個名稱并輸入一些說明文字，單擊“下一步”按鈕，出現(xiàn)“IP 地址范圍”對話框，如圖7.34所示。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,,圖7.5“作用域名”對話框,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,,圖7.6 “IP 地址范圍”對話框,第7章 Windows 20

23、03 網(wǎng)絡(luò)服務(wù)器的配置,,圖7.7 “排除的IP地址”對話框,（4）在“IP 地址范圍”對話框中輸入可供DHCP客戶端使用的IP地址范圍的起始地址與結(jié)束地址，并輸入這些IP地址的子網(wǎng)掩碼。單擊“下一步”按鈕，出現(xiàn)“排除的IP地址”對話框，如圖7.7所示。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,,圖7. 8 “租約期限”對話框,（5）在“排除的IP地址”對話框中，輸入在IP地址段內(nèi)不想提供給DHCP客戶端使用的IP地址(如果

24、網(wǎng)絡(luò)上有非DHCP客戶端，完成后單擊“下一步”按鈕，出現(xiàn)“租約期限”對話框，如圖7.8所示。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,,圖7.9 “配置DHCP選項”對話框,（6）在“租約期限”對話框中，設(shè)置IP地址的租用期限，單擊“下一步”按鈕，出現(xiàn)“配置DHCP選項”對話框，如圖7.9所示。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,,圖7.10“路由器（默認(rèn)網(wǎng)關(guān)）”對話框,（4）在“配置DHCP選項”對話框中

25、，選擇“是，我想現(xiàn)存配置這些選項”，然后單擊“下一步”按鈕，出現(xiàn)“路由器（默認(rèn)網(wǎng)關(guān)）”對話框，如圖7.10所示。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,,圖7.11“域名稱和DNS服務(wù)器”對話框,（8）在“路由器（默認(rèn)網(wǎng)關(guān)）”對話框中， 輸入默認(rèn)網(wǎng)關(guān)的IP地址，單擊“添加”按鈕，然后再單擊“下一步”按鈕出現(xiàn)“域名稱和DNS服務(wù)器”對話框，如圖7.11所示。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,,圖7.12“

26、WINS服務(wù)器”對話框,（9）在“域名稱和DNS服務(wù)器”對話框中，輸入域名和DNS服務(wù)器的名稱與其IP地址，單擊“下一步”按鈕，出現(xiàn)“WINS服務(wù)器”對話框，如圖7.12所示。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,,圖7.13“ 激活作用域?qū)υ捒?（10）輸入WINS服務(wù)器的名稱及IP地址，單擊“下一步”按鈕，出現(xiàn)“激活作用域”對話框，如圖7.13 所示。 （11）在“激活作用域”對話框中，選擇“是，我想現(xiàn)存激

27、活此作用域”，開始激活該新的作用域。出現(xiàn)“完成建立作用域向?qū)А睂υ捒驎r，單擊“完成”按鈕，結(jié)束設(shè)置。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,4.為客戶端計算機(jī)保留IP 地址 （1）在客戶端用命令Winipcfg(Windows 9X)或命令I(lǐng)pconfig/all（Windows 200X)查出客戶端的MAC地址，如圖7.14所示。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,圖7.14

28、查詢MAC地址命令窗口,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,,圖7.15“新建保留”對話框,（2）在 “DHCP”窗口中，單擊要建立保留的地址段，用鼠標(biāo)右鍵單擊“保留”，選擇“新建保留”命令，打開“新建保留”對話框，如圖7.15所示。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,,（3）在“保留名稱”文本框中輸入用來標(biāo)識DHCP客戶端的名稱，在“IP地址”中輸入要保留給客戶端的IP地址，在“MAC地址”中輸入客戶

29、端的網(wǎng)卡的硬件地址，也就是MAC地址。在“支持的類型”中選擇客戶端是否必須為DHCP客戶端，還是較舊型的BOOTP客戶端，或者兩者都支持。 （4）輸入完成后單擊“添加”按鈕與“關(guān)閉”按鈕，即可完成設(shè)置。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,7.1.5 DHCP客戶端的設(shè)置,（1）Windows 2000客戶端 單擊“開始”→“設(shè)置”→“網(wǎng)絡(luò)和撥號連接”，打開“網(wǎng)絡(luò)和撥號連接”窗口，在該窗口中

30、用鼠標(biāo)右鍵單擊“本地連接”，然后從彈出的快捷菜單中選擇“屬性”命令，打開“本地連接”的屬性窗口，在該屬性窗口中選擇“Internet協(xié)議(TCP/IP)”，單擊“屬性”按鈕，出現(xiàn)圖7.16所示的對話框，選擇“自動獲得IP地址”，單擊“確定”按鈕即可完成設(shè)置。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,,圖7.16“Internet協(xié)議(TCP/IP) 屬性”,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,（2）Windo

31、ws 98客戶端 在Windows 9X計算機(jī)上，選擇“開始”→“設(shè)置”→“控制面板”→“網(wǎng)絡(luò)”，打開“網(wǎng)絡(luò)”對話框，在“已經(jīng)安裝了下列網(wǎng)絡(luò)組件”列表框中選擇“TCP/IP協(xié)議”，單擊“屬性”按鈕，單擊“IP地址”選項卡，如圖7.17。選擇“自動獲得IP地址”選項，單擊“確定”按鈕，即可該計算機(jī)設(shè)置為DHCP客戶端。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,,圖7.17“ (TCP/IP) 屬性”對話框,第7章

32、Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,,7.1.6 測試DHCP功能,1.在DHCP客戶端進(jìn)行以下測試 重新啟動客戶機(jī)，在客戶端執(zhí)行執(zhí)行DOS命令“ipconfig/all”,查看DHCP狀態(tài)和動態(tài)IP地址。 2.在DHCP服務(wù)器進(jìn)行以下設(shè)置（1） 確認(rèn)服務(wù)器已啟動，實訓(xùn)中所建的作用域已被激活。（2) 在服務(wù)器端檢查客戶機(jī)租約信息 打開DHCP控制臺，展開作用域，單擊“地址租約”，查看目前有哪些IP地址已經(jīng)租

33、用出去與保留。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,7.1.7 DHCP數(shù)據(jù)庫的維護(hù),1.DHCP數(shù)據(jù)庫的重整 DHCP服務(wù)器使用一段時間后，可能會造成數(shù)據(jù)庫內(nèi)部數(shù)據(jù)分布凌亂，為了提高DHCP服務(wù)器的運行效率，要定期重整數(shù)據(jù)庫。Windows Server 2003系統(tǒng)會自動定期在后臺運行重整操作，也可以通過手動的方式重整數(shù)據(jù)庫，其效率要比自動重整更高，方法是：在命令提示符下進(jìn)入到\winnt\system3

34、2\dhcp目錄下，運行以下命令完成重整數(shù)據(jù)庫。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,Cd\winnt\system\dhcpNet stop dhcpserverJetpack dhcp.mdb temp.mdb Net start dhcpserver,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,2．DHCP數(shù)據(jù)庫的備份 在安裝DHCP服務(wù)時會在\Winnt\System32\Dhcp

35、目錄下自動創(chuàng)建DHCP服務(wù)器的數(shù)據(jù)庫文件，其中的dhcp.mdb是其存儲數(shù)據(jù)的文件，而其他的文件則是輔助性的文件，DHCP服務(wù)器中的設(shè)置數(shù)據(jù)全部存放在dhcp.mdb文件中，用戶不要隨意修改和刪除這些文件。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,DHCP服務(wù)器數(shù)據(jù)庫是一個動態(tài)數(shù)據(jù)庫，在向客戶端提供租約或客戶端釋放租約時它會自動更新，在\winnt\system32\dhcp文件夾內(nèi)有一個子文件夾backup，該文件夾中保存

36、著DHCP數(shù)據(jù)庫及相關(guān)文件的備份，DHCP服務(wù)器默認(rèn)會每隔60分鐘自動將DHCP數(shù)據(jù)庫文件備份到此處。 為保證數(shù)據(jù)庫的安全，用戶可將\winnt\system32\dhcp\backup文件夾內(nèi)的所有內(nèi)容進(jìn)行備份，以備系統(tǒng)出現(xiàn)故障時恢復(fù)，進(jìn)行備份操作時，必須將DHCP服務(wù)器停止。 手工備份操作為：用鼠標(biāo)右鍵單擊“DHCP服務(wù)器”，選擇“備份”，打開“瀏覽文件夾”對話框，選擇備份目標(biāo)文件夾，單擊“確定”即可。,第7

37、章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,3．DHCP數(shù)據(jù)庫的還原 DHCP服務(wù)在啟動時，會自動檢查DHCP數(shù)據(jù)庫是否損壞，如果損壞，將自動還原損壞的數(shù)據(jù)庫。但當(dāng)backup文件夾內(nèi)的數(shù)據(jù)被破壞時，將無法自動完成還原工作，此時可以利用手動的方式來還原DHCP數(shù)據(jù)庫. 手工還原操作為：先停止DHCP服務(wù)器，再用鼠標(biāo)右鍵單擊“DHCP服務(wù)器”，選擇“還原”，打開“瀏覽文件夾”對話框，選擇保存?zhèn)浞輸?shù)據(jù)的文件夾，單

38、擊“確定”，重新啟動DHCP服務(wù)即可。,返回本章首頁,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,7.2 配置DNS服務(wù)器,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,7.2.1 DNS概述,1. DNS 簡介 DNS 是域名系統(tǒng) (Domain Name System) 的縮寫，是一種組織成域?qū)哟谓Y(jié)構(gòu)的計算機(jī)和網(wǎng)絡(luò)服務(wù)命名系統(tǒng)。DNS 命名用于 TCP/IP 網(wǎng)絡(luò)，如 Internet，用來通過用戶友

39、好的名稱定位計算機(jī)和服務(wù)。 當(dāng)DNS客戶端向DNS服務(wù)器提出IP地址的查詢要求時，DNS服務(wù)器可以從其數(shù)據(jù)庫內(nèi)尋找所需要的IP地址，并傳給DNS客戶端。若數(shù)據(jù)庫沒有DNS客戶所需要的數(shù)據(jù)，此時，DNS服務(wù)器則必須向外界求助。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,2. 使用Hosts 文件的主機(jī)名解析 1984年引入DNS之前，把計算機(jī)名解析為IP地址是通過使用稱作主機(jī)文件（HOSTS File）

40、的共亨靜態(tài)文件來進(jìn)行。 HOSTS File 中的每一條記錄就是一個計算機(jī)名字和IP地址的對應(yīng)關(guān)系。通過記事本打開\winnt\system32\drivers\etc\hosts 文件即可查看該文件的內(nèi)容.,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,3. DNS的功能 DNS是一組協(xié)議和服務(wù)，DNS協(xié)議的基本功能是在主機(jī)名與IP地址間建立映射關(guān)系。4. DNS域名稱空間 DNS

41、域名稱空間，是定義用于組織名稱的域的層次結(jié)構(gòu)，由名字分布數(shù)據(jù)庫組成，是負(fù)責(zé)分配、改寫、查詢域名的綜合性服務(wù)系統(tǒng)。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,DNS建立了基于域名空間的邏輯樹型結(jié)構(gòu)。 域名空間是給DNS中的每一部分命名（這種命名最好有一定的含義、方便記憶）。 DNS的命名規(guī)范：可以使用字符：a~z A~Z 0~9 -（減號），不能使用字符：\ / . _(下劃線)，DNS域名空間的組成

42、如圖7.18所示。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,圖7.18 DNS域名空間的組成,,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,（1）根域 代表域名空間的根，負(fù)責(zé)接受所有的DNS查詢， 由Internet Network Center (InterNIC)管理，InterNIC承擔(dān)著劃分域名空間和登記域名的職責(zé)。（2）頂級域 頂級域有的按組織來劃分，如com代表

43、商業(yè)組織、net代表網(wǎng)絡(luò)服務(wù)機(jī)構(gòu)、edu教育科研部門、gov代表政府機(jī)構(gòu)。有的按地理位置來劃分，如cn代表中國、jp代表日本。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,（3）二級子域 頂級域內(nèi)的一個特定的組織，如edu.cn代表中國教育科研網(wǎng)。（4）子域 二級域下面所創(chuàng)建的域，如：gxu.edu.cn代表廣西大學(xué)。（5）主機(jī) 域名空間的最下面一層，如：pc1.gxu.e

44、du.cn是廣西大學(xué)的一臺主機(jī)。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,5. DNS的區(qū)域（Zone） 所謂的“區(qū)域”，就是指域名稱空間樹狀結(jié)構(gòu)的一部分，是一個特殊的域。它讓用戶能夠?qū)⒂蛎Q空間分為較小的區(qū)段，便于管理。 為了將網(wǎng)絡(luò)管理的工作負(fù)荷分散開來，可以將一個DNS域劃分為多個區(qū)域，如圖7.19所示，microsoft.com為一個區(qū)域，example.microsoft.com為一個區(qū)域。

45、,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,圖7.19 將DNS域劃分為多個區(qū)域,,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,Windows 2000的DNS服務(wù)器內(nèi)有兩種方向的搜索區(qū)域：（1）正向搜索區(qū)域：正向搜索區(qū)域可以通過計算機(jī)的DNS域名稱查詢IP地址。（2）反向搜索區(qū)域：反向搜索區(qū)域可以讓DNS客戶端利用IP地址查詢其主機(jī)名稱。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,6、 DNS解析名字的

46、方式,主機(jī)名稱解析過程如下：（1）輸入命令。（2）查詢是否本機(jī)的名字。（3）若不是，查詢HOSTS File 。（4）若找不到向DNS服務(wù)器查詢。（5）若還找不到轉(zhuǎn)到WINS服務(wù)器查詢。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,7、DNS查詢方式： 當(dāng)客戶機(jī)需要訪問網(wǎng)絡(luò)上某一主機(jī)時，首先向本地DNS服務(wù)器查詢對方的IP地址，若找不到相應(yīng)數(shù)據(jù)，本地DNS服務(wù)器則向另外一臺DNS服務(wù)器查詢，直

47、到解析出所需訪問主機(jī)的IP地址。 DNS客戶端利用自己的IP地址查詢它的主機(jī)名稱，稱為反向查詢（Reverse Query）。 當(dāng)DNS客戶端向DNS服務(wù)器查詢IP地址時，或當(dāng)DNS服務(wù)器向另外一臺DNS服務(wù)器查詢IP地址時，稱為正向查詢，有兩種查詢模式：,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,（1）遞歸查詢（Recursive Query） 客戶機(jī)發(fā)出查詢請

48、求后，DNS服務(wù)器必須告訴客戶機(jī)正確的數(shù)據(jù)（IP地址）或通知客戶機(jī)找不到其所需數(shù)據(jù)?？蛻魴C(jī)只需接觸一次DNS服務(wù)器系統(tǒng)，就可得到所需的節(jié)點地址。由DNS客戶端所提出的查詢要求屬于遞歸查詢。（2）循環(huán)查詢（Iterative Query） 客戶機(jī)送出查詢請求后，若該DNS服務(wù)器中不包含所需數(shù)據(jù)，它會告訴客戶機(jī)另外一臺DNS服務(wù)器的IP地址，使客戶機(jī)自動轉(zhuǎn)向另外一臺DNS服務(wù)器查詢，依次類推，直到查到數(shù)據(jù)，否則由最

49、后一臺DNS服務(wù)器通知客戶機(jī)查詢失敗。DNS服務(wù)器與DNS服務(wù)器之間的查詢屬于循環(huán)查詢。 遞歸查詢和循環(huán)查詢的過程如圖7.20所示。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,,圖7.20 DNS查詢方式,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,7.2.2 DNS服務(wù)器的安裝和配置,DNS服務(wù)器的安裝和配置包括：賦予 Windows Server 2003 服務(wù)器一個固定 IP 地址

50、規(guī)劃、配置你的 DNS 主域后綴（如NZY .COM） 安裝 DNS 服務(wù)組件創(chuàng)建正向搜索區(qū)域創(chuàng)建反向搜索域（可選）在正向區(qū)域添加記錄在反向區(qū)域添加記錄（可選）,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,1、安裝DNS服務(wù) 安裝活動目錄時，如果沒有自動配置DNS服務(wù)器，則請按照以下步驟來安裝： （1） 選擇“開始”→“控制面板”，打開“控制面板”窗口，在該窗口中雙擊“添加/刪除程序”圖標(biāo)，打開

51、“添加/刪除程序”屬性窗口，單擊“添加/刪除Windows組件”，出現(xiàn)“Windows 組件向?qū)А睂υ捒颉?第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,（2）在對話框的“組件”列表框中，選擇“網(wǎng)絡(luò)服務(wù)”選項，并單擊“詳細(xì)信息”按鈕，出現(xiàn)“網(wǎng)絡(luò)服務(wù)”對話框。 （3）在對話框的“網(wǎng)絡(luò)服務(wù)的子組件”列表框中，選擇“域名服務(wù)系統(tǒng)(DNS)”，單擊“確定”按鈕。 （4）回到“Windows 組件向?qū)А睂υ捒?，單擊?/p>

52、下一步”按鈕，系統(tǒng)從安裝磁盤復(fù)制所需文件。 完成安裝后，在“開始”→ “管理工具” →“管理您的服務(wù)器”窗口中多了一項“DNS服務(wù)器” ，說明DNS服務(wù)器已安裝成功。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,2．配置DNS服務(wù)器（1）單擊“開始”→ “管理工具” →“管理您的服務(wù)器”，打開“管理您的服務(wù)器” 窗口，在“DNS服務(wù)器”下，單擊“管理此DNS服務(wù)器”，打開DNS服務(wù)器配置窗口，如圖7.21所

53、示。,,圖7.21DNS窗口,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,（2）單擊“DNS”窗口中的“操作”菜單，選擇“配置服務(wù)器”，打開“配置DNS服務(wù)器向?qū)А睂υ捒?，單擊“下一步”按鈕，彈出“選擇配置操作”對話框，如圖7.22所示。,,圖7.22“選擇配置操作”對話框,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,（3）選擇“創(chuàng)建正向和反向區(qū)域”，單擊“下一步”按鈕，打開“正向查找區(qū)域”對話框，選擇“是，創(chuàng)建正向查找

54、區(qū)域”命令，單擊“下一步”按鈕，彈出“區(qū)域類型”對話框。如圖7.23所示。,,圖7. 23“區(qū)域類型”對話框,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,（4）選擇“主要區(qū)域”單選項，然后單擊“下一步”按鈕， 出現(xiàn)“區(qū)域名”對話框，如圖7.24所示。,,圖7.24“區(qū)域名”對話框,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,（5）為此區(qū)域設(shè)置一個名稱。此處的區(qū)域名輸入與該區(qū)域的根域名相同的名稱，設(shè)置為“nnzy.com”

55、。單擊“下一步”按鈕，打開“區(qū)域文件”對話框。 （6）在“區(qū)域文件”對話框中，直接單擊“下一步”按鈕，以便使用默認(rèn)的區(qū)域文件名。接著出現(xiàn)“動態(tài)更新”對話框。,,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,（7）在“動態(tài)更新”對話框中，選擇“不允許動態(tài)更新”單選項，如圖7.25所示，然后單擊“下一步”按鈕。,,圖7.25“動態(tài)更新”對話框,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,,圖7.26“區(qū)域類型”

56、對話框,（8）在接著出現(xiàn)的“反向搜索區(qū)域”對話框中選擇“是，創(chuàng)建反向搜索區(qū)域”，單擊“下一步”按鈕，彈出“區(qū)域類型”對話框如圖7.26所示。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,（10）選擇“主要區(qū)域”單選項，單擊“下一步”按鈕，彈出“反向搜索區(qū)域”對話框，如圖7.27所示。,,圖7.27“反向搜索區(qū)域”對話框,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,（11）輸入網(wǎng)絡(luò)ID“192.168.1”，單擊“下一步”

57、按鈕，彈出“區(qū)域文件”對話框。直接單擊“下一步”按鈕，出現(xiàn)“動態(tài)更新”對話框，如圖8.28所示。,,圖7.28“動態(tài)更新”對話框,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,（12）在“動態(tài)更新”對話框中，選擇“不允許動態(tài)更新”單選項，然后單擊“下一步”按鈕，彈出“轉(zhuǎn)發(fā)器”對話框，選擇“不向前轉(zhuǎn)發(fā)查詢”，單擊“下一步”，打開“正在完成配置DNS服務(wù)器向?qū)А睂υ捒颍瑔螕簟巴瓿伞卑粹o，完成DNS服務(wù)器的配置。,,第7章 Window

58、s 2003 網(wǎng)絡(luò)服務(wù)器的配置,3、 新建記錄到正向區(qū)域內(nèi),（1）創(chuàng)建主機(jī)記錄 創(chuàng)建主機(jī)記錄是將主機(jī)的相關(guān)數(shù)據(jù)（主機(jī)名和IP地址）添加到DNS服務(wù)器的主要區(qū)域內(nèi)，以滿足DNS客戶端查詢主機(jī)名和IP地址的要求，具體步驟如下： 1）單擊“開始”→ “管理工具” →“管理您的服務(wù)器”，打開“管理您的服務(wù)器” 窗口，在“DNS服務(wù)器”下，單擊“管理此DNS服務(wù)器”，打開DNS窗口。,第7章 Windows 2003 網(wǎng)

59、絡(luò)服務(wù)器的配置,（2）選擇已創(chuàng)建的主要區(qū)域（nnzy.com），單擊鼠標(biāo)右鍵，彈出快捷菜單，選擇“新建主機(jī)”命令，出現(xiàn)“新建主機(jī)”對話框，如圖7.29所示。,圖7. 29“新建主機(jī)”對話框,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,3）輸入該主機(jī)的主機(jī)名稱與IP地址，然后單擊“添加主機(jī)”按鈕，出現(xiàn)“成功地創(chuàng)建了主機(jī)記錄”的信息，表明已創(chuàng)建了一條主機(jī)記錄。4）單擊“確定”按鈕后，返回圖7.29所示的對話框，重復(fù)以上步驟，可以創(chuàng)

60、建其他的主機(jī)記錄。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,（2）新建主機(jī)的別名 1）打開DNS窗口。 2）選擇已創(chuàng)建的主要區(qū)域（nnzy.com），單擊鼠標(biāo)右鍵，彈出快捷菜單，選擇“新建別名”命令，出現(xiàn)如圖7.30所示的新建別名對話框。 3）輸入別名與該主機(jī)的主機(jī)名稱，然后單擊“確定”按鈕，完成創(chuàng)建。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,圖7. 30 新建別名對話框

61、,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,（3）新建郵件交換器 發(fā)送電子郵件時，用戶將郵件送到郵件服務(wù)器后，本地的郵件服務(wù)器必須將郵件轉(zhuǎn)送到目的地的郵件服務(wù)器，本地的郵件服務(wù)器要得到目的地的郵件服務(wù)器的地址必須向DNS服務(wù)器查詢，因此必須在DNS服務(wù)器內(nèi)創(chuàng)建郵件交換器，通過郵件交換器記錄告訴郵件發(fā)往何處。創(chuàng)建郵件交換器的步驟如下： 1）打開DNS窗口。 2）選擇已創(chuàng)建的主

62、要區(qū)域（nnzy.com），單擊鼠標(biāo)右鍵，彈出快捷菜單，選擇“新建郵件交換器”命令，出現(xiàn)如圖7.31所示的新建郵件交換器對話框。,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,3）輸入郵件交換器的域名（若與父域相同可以不輸入）、作為郵件交換器的主機(jī)的全名，然后單擊“確定”按鈕，完成創(chuàng)建。,圖7.31新建郵件交換器,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,在正向搜索區(qū)域內(nèi)創(chuàng)建的“資源記錄”，結(jié)果如圖7.32所示。,圖7.

63、32在正向搜索區(qū)域新建數(shù)據(jù)的結(jié)果,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,4、 在反向區(qū)域內(nèi)創(chuàng)建記錄 反向搜索區(qū)域內(nèi)必須有記錄數(shù)據(jù)以便提供反向查詢的服務(wù)，可以利用以下兩種方式來創(chuàng)建反向區(qū)域的記錄。 （1）在正向搜索區(qū)域創(chuàng)建主機(jī)記錄時，選中“創(chuàng)建相關(guān)的指針(PTR)記錄”，則在創(chuàng)建主機(jī)記錄的同時，順便在反向搜索區(qū)域內(nèi)創(chuàng)建一條反向記錄，如圖7.33示。,第7章 Windows 2003 網(wǎng)絡(luò)

64、服務(wù)器的配置,圖7.33選中“創(chuàng)建相關(guān)的指針記錄”框,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,（2）用鼠標(biāo)右鍵單擊“反向搜索區(qū)域”(192.168.1.x Subnet)，并從彈出的快捷菜單中選擇“新建指針”命令，顯示如圖7.34所示的對話框，在對話框中輸入主機(jī)的IP地址的主機(jī)號與完整名稱。,圖7.34新建反向搜索區(qū)域中的數(shù)據(jù),第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,反向搜索區(qū)域內(nèi)創(chuàng)建數(shù)據(jù)的結(jié)果如圖7.35所示。

65、,圖 7.35 新建反向搜索區(qū)域數(shù)據(jù)的結(jié)果,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,7.2.3 DNS客戶端的設(shè)置,1、Windows Server 2003客戶端的設(shè)置 1）選擇“開始”→“控制面板→雙擊“網(wǎng)絡(luò)連接”，打開“網(wǎng)絡(luò)連接”窗口。 2）在“網(wǎng)絡(luò)連接”窗口中，用鼠標(biāo)右鍵單擊“本地連接”，從彈出的快捷菜單中選擇“屬性”命令，打開“本地連接屬性”對話框。 3）選取“Int

66、ernet協(xié)議(TCP/IP)”，單擊“屬性”按鈕，打開“Internet協(xié)議(TCP/IP)屬性”對話框，如圖7.36所示。,,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,圖 7.36 設(shè)置Windows Server 2003客戶端的DNS服務(wù)器,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,2、Windows 2000/XP客戶端的設(shè)置 1）選擇“開始”→“設(shè)置”→“網(wǎng)絡(luò)和撥號連接”，打開“網(wǎng)絡(luò)和撥號

67、連接”窗口。 2）在“網(wǎng)絡(luò)和撥號連接”窗口中，用鼠標(biāo)右鍵單擊“本地連接”，從彈出的快捷菜單中選擇“屬性”命令，打開“本地連接屬性”對話框。 3）選取“Internet協(xié)議(TCP/IP)”，單擊“屬性”按鈕，打開“Internet協(xié)議(TCP/IP)屬性”對話框，如圖7.37所示。,,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,圖 7.37 設(shè)置Windows 2000客戶端的DNS服務(wù)器,第7章

68、 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,4）在“首選DNS服務(wù)器”文本框中輸入DNS服務(wù)器的IP地址，如果還有其他的DNS服務(wù)器可供服務(wù)的話，在“備用DNS服務(wù)器”文本框中輸入另外一臺DNS服務(wù)器IP地址。 DNS服務(wù)器本身也應(yīng)該要采用相同的步驟，指定其DNS服務(wù)器的IP地址。,,第7章 Windows 2003 網(wǎng)絡(luò)服務(wù)器的配置,3、Windows 98客戶端的設(shè)置 1）選擇“開始”→“