部署DNS之辅助区域

为了防止DNS服务器由于各种软硬件故障导致停止DNS服务，建议在同一个网络中部属两台或两台以上的DNS服务器。其中一台作为主DNS服务器，其他的作为辅助DNS服务器。当主DNS服务器正常运行时，辅助DNS服务器只起备份作用。当主DNS服务器发生故障后，辅助DNS服务器立即启动承担DNS解析服务。另外，辅助DNS服务器会自动从主DNS服务器中获取相应的数据，因此无需在辅助DNS服务器中添加各个主机记录。前面我们在server01上创建了一个DNS的主要区域，下面我们在前面实验的基础上来在server02上创建一个辅助区域：

实验所需服务器共三台，其中：

Server01：保持其原始的正向查找区域以及相应主机A记录

Server02：做server01的辅助服务器

Server03：用来验证server02的辅助服务器是否成功

点击打开server02的服务器管理器右上角的工具栏，点击DNS（server02 的DNS我们已经事先安装完成，如果有不明白的朋友可以看前面和安装DNS相关的文章）：

右击正向查找区域，点击新建区域：

这里和安装主要区域一样给我们弹出一个新建区域的向导，我们直接点击下一步：

着这里让我们选择新建区域的类型，我们要在server02上搭建server01的辅助区域，所以我们选择辅助区域，然后点击下一步：

 

这里让我们输入新建区域的名称，我们依旧输入wyz.com然后点击下一步：

这里让我们输入主要服务器即server01的IP地址，我们输入192.168.1.100，点击下一步：

点击完成：

看到如上图所示即可证明一个辅助区域以及创建成功。

虽然server02的辅助区域已经创建成功，但是若想同步server01上的DNS数据还需server01的授权,下面我们就来说说server01如何给server02授权：

打开server01的DNS服务器：

 

打开“正向查找区域”，双击wyz.com，然后右击wyz.com选择属性：

在这里我们选中区域传送：

在这里我们根据实际情况选择一种传送类型，因为我是做实验所及就选择了第一种，但大家要记住，在实际上产环境不可以这样选择：

点击应用之后点击确定

下面我们打开server02的DNS管理器，双击打开wyz.com会看到如下图所示：

看到这种情况不要紧张，我们只需右键wyz.com然后选择“从何主服务器传输”，然后稍等一段时间在刷新一下就会看到如下图所示：

看到这个页面就证明我们的辅助服务器已经创建成功了.

下面我们来利用server03来测试一下辅助服务器：

将server03的DNS指向server02:

利用PING、nslookup命令检查辅助服务器是否创建成功：

看到上述界面就证明我们的DNS辅助服务器创建成功了。嘎嘎