一起学DNS系列（七）辅助区域、存根区域操作演示 (1)

上节主要讨论了正向、反向查找区域的各个属性，今天起我们开始针对一些重要属性进行讲解和演示，工作中也会用的到，所以这部分内容比较重要。

    我们知道，区域类型一共有三种，即主要区域 、辅助区域和存根区域，本节会针对辅助区域和存根区域的操作进行演示。

辅助区域操作演示

1、安装配置主DNS区域

    辅助区域是以主要区域为蓝本，复制出一个相同，且可以为DNS客户端提供解析服务的副本区域，主要区域只能有一个，但我们可以为这个主要区域创建多个辅助区域。

    这里准备了一个简单的试验环境，2台win2003的服务器，安装DNS组件，分别创建主要和辅助的DNS区域，名称定为a.com。实验拓扑图如下：

辅助DNS在查找主DNS时需要用到SOA、NS和DNS1的A记录，而默认情况下新建区域只会产生SOA和NS两条记录，所以我们需要为本机主DNS后缀，否则无法自动创建主机DNS1的A记录。

选择【我的电脑】属性后，具体操作如下图：

   依照本系列第四节的内容，我们利用服务器配置向导来创建a.com区域，这样安装相比组件添加的方式配置更灵活多变。首先运行【管理您的服务器】，如下图：

点选后，如下图：

此时服务器名称为DNS1，我们选择【添加或删除角色】，如下图：

请注意几个先决条件，网卡、网络等需要正常，且事先要为本机配置一个固定的IP地址，同时首选的DNS地址也应为自身。设置好后点击【下一步】继续，如下图：

这里选定要安装的组件并点击【下一步】继续，如下图：

这是一个确认信息，点击【下一步】继续，如下图：

点击上面的【DNS清单】可以查看DNS的部署清单，这里我们直接点击【下一步】继续。如下图：

默认只创建正向查找区域，选定后并点击【下一步】继续，如下图：

由于我们是在本机配置的DNS服务器，所以这里选择第一项。

选定后并点击【下一步】继续，如下图：

输入要创建的区域后并点击【下一步】继续，如下图：

这些步骤我们都很熟悉了，故不再熬述。点击【下一步】继续，如下图：

我们选择允许非安全和动态更新，选定后点击【下一步】继续，如下图：

此处先不配置转发器。选定后点击【下一步】继续，如下图：

此时系统提示正在收集根提示，待完成后，会出现如下图示：

此图表明已经成功配置了正向查询区域a.com。但当我们单击完成后，系统会弹出一个错误提示，如下图：

告诉我们“无法配置根提示”，点击【确定】后，也不会有什么异常。DNS已经配置完成，那这个错误提示是什么意思呢？我们知道DNS解析过程中需要用到根提示，在创建DNS组件时，系统会自动去搜索网络上的13个公共的根DNS服务器，如果搜索过程失败，则会出现这个提示。反之，如果当前环境可以顺利联互联网，则不会出现这个提示。

    为了验证，我们为这张网卡配置一个网关即92.168.1.1，然后运行协议分析工具wireshark来观察此过程，如下图：

尽管是一个错误提示，但影响并不算大。完成后打开DNS管理器，如下图：

区域创建完成后，自动产生了这三条记录，双击DNS1的A记录，如下图：

这里的FQDN也就是本机的完整计算机名。

在配置另一台DNS服务器前，我们还需要在主DNS服务器做些设置，也就是需要允许a.com区域被复制，这部分在上节有提到过。如下图：

在【区域复制】选项卡里，我们需要设置复制的目标对象，默认是只针对已列出的NS服务器，这里我们选的是【到所有服务器】，然后【应用】并【确定】即可。

到此，主DNS服务器已配置完成，下一小节将讨论辅助DNS区域的安装和配置。

 

敬请期待，谢谢！

本文出自 “许一君的原创技术博客” 博客，请务必保留此出处http://jeffyyko.blog.51cto.com/28563/204040