2.1 实战:配置内网DNS实现内部域名解析
实战目的:
ü 配置内网的DNS服务器实现内网服务器的域名解析。
ü 配置内网的DNS服务器减少到Internet的域名解析流量。
ü 配置内网的DNS服务器实现Internet上服务器的域名解析。
网络环境:
企业场景:
在微软河北技术支持中心,有一个内部办公网站,网络管理员打算员工使用www.oa.com访问WebServer,有一个内部用的FTP站点,网络管理员打算办公人员使用ftp.oa.com访问FTPServer,内部有一个邮件服务器Mailserver,网络管理员打算办公人员使用mail.oa.com访问该服务器。
域名oa.com没有在Internet上注册,因此内部员工的计算机要想解析www.oa.com、ftp.oa.com和mail.oa.com域名,必须使用内网的DNS服务器DNSServer。
办公人员除了访问内网的服务器,还需要访问Internet,因此DNSServer必须能够将访问Internet的域名解析请求转发到Internet服务器上的DNS。
2.1.1 配置内网的DNS服务器
任务:
ü 配置DNSServer使用Internet上DNS服务器。
ü 配置DNSServer使用Internet上的DNS根提示。
ü 创建正向区域oa.com
步骤:
1. 在DNSServer上,更改本地连接的TCP/IP协议属性使用Internet上的DNS服务器作为首选的DNS服务器。
2. 右击DNSServer服务器,点击“属性”,在根提示标签下,选中rootDNS.ns,点击“删除”。
3. 在出现的警告提示符下,点击“是”。
4. 右击DNSServer,点击“配置DNS服务器”。
5. 在出现的欢迎使用DNS服务器配置向导对话框,点击“下一步”。
6. 在选择配置操作对话框,选择“只配置根提示”,点击“下一步”。
7. 在正在完成DNS服务器配置向导对话框,点击“完成”。
8. 打开DNSServer服务器属性,在根提示标签下,可以看到已经添加了Internet上默认的根DNS服务器。选中IP地址未知的根DNS服务器,点击“编辑”。
9. 在出现的编辑名称服务器记录对话框,点击“解析”。
10. 可以看到能够解析出正确的IP地址,点击“确定”。
11. 右击“正向查找区域”,点击“创建区域”。
12. 在出现的欢迎使用新建区域向导对话框,点击“下一步”。
13. 在出现的区域类型对话框,选择“主要区域”,点击“下一步”。
14. 在区域名称对话框,输入oa.com,点击“下一步”。
15. 在区域文件对话框,保持默认的选择和文件名,点击“下一步”。
16. 在动态更新对话框,选择“不允许动态更新”,点击“下一步”。
17. 在正在完成新建区域向导对话框,点击“完成”。
18. 右击oa.com区域,点击“新建主机”。
19. 在新建主机对话框,输入www和IP地址10.7.10.45,点击“添加主机”。
20. 添加ftp和mail主机记录。
2.1.2 在内网计算机上测试
任务:
ü 配置Sales计算机使用内网的DNS服务器DNSServer作为首选的DNS服务器。
ü 使用nslookup测试内网服务器的域名解析,测试Internet上域名解析。
ü 查看内网DNS服务器缓存的结果。
步骤:
21. 在Sales计算机上,更改本地连接,配置计算机使用内网的DNS服务器DNSServer作为首选的DNS服务器。
22. 在命令行界面下输入nslookup,测试内网域名www.oa.com域名解析,测试Internet 中域名www.baidu.com解析。
23. 在DNSServer服务器上,打开DNS管理工具,点击“查看”à“高级”。
24. 点击“显示缓存的查找”,可以看到缓存的结果。如果内网中的其他客户端再次解析相同的Internet域名,DNSServer服务器就会从缓存中查找结果,这样就会减少到Internet的域名解析流量。
本文转自 onesthan 51CTO博客,原文链接:http://blog.51cto.com/91xueit/1130592,如需转载请自行联系原作者