（六）基于Windows部署DNS及安全（运维安全）

 

目录

 

 

1 DNS概述

2 DNS实验部署

2.1 DNS基础配置

2.2 DNS配置转发器

2.3 配置主从dns

2.4 桥接到真实网络并配置dns 

---

1 DNS概述

（1）DNS（Domain Name System），域名解析系统。直接先介绍下DNS域名体系结构：

（2）DNS功能：

正向解析：根据域名查找IP地址是DNS服务器最常用的基本功能。

反向解析：根据IP查找域名。

（3）DNS查询方式如下图（递归和迭代查询）

2 DNS实验部署

用三台虚拟机模拟实验环境，一台xp，两台win2003.。前面几个实验用两台虚拟机就OK了。后面用到转发器的时候再利用到三台。三台在同一个局域网下Vmnet1，建议win服务器的防火墙暂时关闭，不然你一次次开放端口也挺烦的。

2.1 DNS基础配置

（1）首先添加服务器角色，这个很简单就略过了，可以参照我前面添加dhcp角色。下面我直接创建正向区域，我就列出一些一些关键的截图呢。如下选择主要区域：

（2） 区域名称自己设置，这边我随便起一个baidu.com。点击下一步，下一步确定DNS文件,默认ok。最后选择不允许动态更新

 

ÿ