DNS服务器的搭建和应用实验（二）

DNS服务器的搭建和应用（二）

实验环境：

   a公司因业务扩展需要，开设了分公司，需添加DNS服务器的区域传送、子域、委派等功能来完成更多的工作。

实验步骤：

一、DNS服务器之创建区域传送

当DNS服务器的工作越来越多，为了减轻主DNS的负担，需要用到两台或多台DNS服务器来分担工作，此时就要用到“区域传送”功能，此功能能从主服务器上将区域文件的信息复制到辅助服务器上，两台DNS服务器分担工作。

1、创建第二台DNS服务器，连接到网络并打开DNS管理器。

2、在第一台DNS服务器上右键点击a.com，选择“属性”。

3、进入属性选项卡，选择“区域传送”。

4、选择“只允许到下列服务器”，并点击“编辑”。

5、输入辅助服务器的IP地址，点击“确定”。

6、服务器会自动解析，点击“确定”即可。

7、打开第二台DNS服务器，并新建区域，选择“辅助区域”。（步骤和新建主要区域基本相同，相同步骤就不再复述，以下只列出不同步骤）

8、输入区域名称，和主DNS区域名称相同，单击“下一步”。

9、输入主DNS服务器的IP地址并自动进行解析，单击“下一步”。

10、完成向导，单击“完成”。

11、打开辅助DNS管理器，即可看到a.com区域数据已复制完成。

二、DNS服务器之创建子域

   子域是将同一个网络中的不同用户归于不同的子域（例如a公司总部在北京，分设北京分公司和南京分公司，那么北京分公司和总部在一个网络中），然后给不同资源创建不同的记录，实现不同的功能。

1、打开主DNS管理器。

2、右键点击a.com，选择“新建域”。

3、在新建DNS域窗口填写新域名（如北京分公司可写入bj，便于记忆和管理），单击“确定”。

4、创建完成后双击a.com，可以看到bj子菜单。即可在该子域里创建主机记录等其他资源记录，便于管理。

三、DNS服务器之创建委派

   子域的信息都存储在父区域文件中，当区域中的子域过多时，维护起来不方便，并且还会遇到域名查询量的瓶颈。通过在区域中新建委派，就可以将子域委派到其他服务器（例如a公司南京分公司也有很大的信息处理量，那么主DNS服务器即可委派南京分公司DNS服务器，由南京DNS服务器分担工作，减小主DNS压力）。

1、在主DNS上添加主机记录，IP地址为被委派的DNS服务器的IP地址。

2、右键点击a.com，选择“新建委派”。

3、进入委派向导，单击“下一步”。

4、填写委派的域的名称，组成被委派区域的完全合格的域名，单击“下一步”。

5、在名称服务器界面单击“添加”，此功能是通过刚刚新建的主机名指向委派DNS的IP地址。

6、在“服务器完全合格的域名”选项填写主机记录，并单击“解析”，然后单击“确定”。

7、回到刚才的界面，单击“下一步”。

8、完成委派，单击“完成”。

9、在主DNS服务器下出现一个灰色的子域，即委派成功。

10、新建一个南京DNS服务器，连接到网络，打开DNS管理器，并新建主要区域，区域名称为nj.a.com。

11、创建完成后南京分公司就可以在本地管理域名记录，并且，总公司也能通过nj.a.com访问南京分公司。

12、通过总公司主机验证是否可以解析南京分公司域名。

13、总公司主机ping南京分公司域名，能被解析，说明委派成功，实验完成。

四、DNS服务器之转发器

   当DNS服务器查询不到客户端要访问的域名时，默认情况是直接转发查询请求到根域DNS服务器，但如果设置了转发器就会先将请求转发给其他DNS服务器（例如南京分公司的客户端需要访问总公司的域名，但是南京DNS服务器不能解析该域名，那么就在南京DNS服务器上创建转发器，使客户端能够访问总公司域名）。

1、打开南京DNS管理器，右键点击服务器名称，选择“属性”。

2、在属性栏选择“转发器”选项卡，进入选项卡后单击“编辑”。

3、输入主DNS服务器的IP地址，单击“确定”。

4、服务器自动解析FQDN，单击“确定”，完成配置。

5、用南京DNS服务器解析父区域FQDN：www.a.com。

6、南京分公司设置条件转发器后可以直接解析总公司域名，实验完成。

转载于:https://blog.51cto.com/huheng/1202236