《项目三应用服务器配置管理.docx》由会员分享，可在线阅读，更多相关《项目三应用服务器配置管理.docx（23页珍藏版）》请在课桌文档上搜索。
1、项目三应用服务器的配置与管理项目描述某高校组建了学校的校园网，为了使校园网中的计算机简朴快捷地访问当地网络及internet上的资源，需要在校园网中架设DNS服务器，用来提供域名转换成IP地址的功能。项目所需知识点1、域名空间构造2、DNS解析措施3、DNS服务器类型4、DNS查询模式5、DNSlfeC网络项目拓扑图rs)DNS服务器群项目工作过程拆分工作任务安装配置主DNS服务器工作任务安装配置辅助DNS服务器工作任务管理和维护DNS任务实行工作单项目名称应用服务器的配置与管理任务序号1任务名称安装配置主DNS服务器任务描述为了保证校园网中的计算机可以安全可靠的通过域名访问当地网络以及int
2、ernet资源，需要在网络中布署主DNS服务器和辅助DNS服务器。安装主DNS服务器mdns负责jnrp区域知识准备安装DNS服务器的两种措施1.使用“配置服务器向导”安装DNS2.使用“添加Windows组件”的方式安装DNS姐件)和件向SH!t盘3其 E用IQ盘空适黝大它的网恪文中On印务3雪Hg 2ib4ws tan3J蟀加次即TmAnri的W仲.饕市加犁理某个他件c5SIn a即占信O O 13BEEI含名MW. 哂联的.务丽露在DNS前打勾2后点击Ie定0H翻”需磊黑健嘲瑞器钩件的芟色也装帆只会米谈Ifl伴S-网络照善的手件JlMlvlitrMW徐K爸(VIXS)/动力主机配协/Sg
3、)TCF/XP.多4操作环节提醒：DNS服务器安装前必须配置静态的IP地址和DNS服务器的地址。IP地址：192.168.小组号.机罂号修改重要DNS服务甥的主机名为mdns安装主DNS服务器1、从管理您於!服务器页面安装主DNS服务器mdns,选择“添加或删除角色”I国.营理您的最务网；管理您的服务器星分署：SDNS搜索帮助和支持中心d 管理你的服务器角色J晋舞黑翳的工息都加或崛角色，井执行您的0添加或鹤角色J阅读有关服务器角色的信忌幼阅读关于困5莒理的信息您的服务船已经用下列角色进行了配置：氐会应用程序服务器选择“自定义配置”，点击下一步配置您的*务雷向导配宜选项黑此SR务器忝加一组常用角
4、色，或者您也可以通过指定要添加或删除的角色来自定义配置此服务器，使用.第一台服务器的奥星配置任)通过添加第一套服备号的一组常用用自费来商化新嚼敢退直.此辱项吗畦落Act1ve Directory自割艮叁以我为IP tS5fe DNS jfe D)CTl艮冢8面第需要)来将成松反 务器设置力域控制器.6官定义K置剧翻舞嗨髓髓S股歌晴晚据!樱V产服务器群送自选择“DNS服务器”，进行安装服务网角色翳辘耀蹦产个特定角色.如果恭础Wi以上的角DNS服务器，您可以删除它如果您文件服务器打印服务器应用程序服务器is，ASP MET)邮件服务器IFoP3 SMTD终服务器远程访问/ VFN服务器域控制器(A
5、etiVe DireCtOry)流式媒体岷多器*IR服务器把是否是否否否否象否否DKS 机D将域和计篁 地址.服务例置为蚣 成中的第一8躲种情况下，帔控制需角色尼管1扇 终思,使 DlE 和 Active Director y共同工作.t读有关DKS服务盟的信息上一步卷)I下一步QP|取消I帮助2、出现提醒框，告诉你需要做的准备工作，查看完提醒信息后点击下一步3、提醒准备开始从系统光盘安装，这个环节要保证系统的镜像已经在虚拟光驱中选择总结查看并确认您选择的选项.总结(三)：ISks黎潮务器向导来配置DNS单击4、安装完毕，开始配置DNS服务器I配置DlS展务器向导欢迎使用配置DNS服务器向导此
6、向导帮助您通过创建正向和双向查找区域和指定根提示和转发器来配置DIjS服务器在继雄之前，话亩阅DllS涪里.有关8清DNS的带10信息，请单击“帮助”。要继封,话单击“下一步”，5、我们这个项目适合选择“适合大型网络使用”配置DIS服务器向导J选择配置操作您可以选择适合您的网络大小的查找区域类型.有经验的管理员可以配置根提布选择要此向导执行的操作：C创建正向查找区域值合小型网络使用）此服务器主管本地资源的DNS名称，但将所有其他查询转发给一个ISP或其他DNS服务器.这个向导将配置根提示，但不会创建反向查找区域.G创建正向和反向查找区域避吾大型网络使用）讹服势器可以主管芷向希发商查找区域.它司
7、以配置成执行递归解析、向其他DNS服务器转发查询，或两者兼顾.此向导将配置根提示.C只配置根提示（R适合高级用户使用）C）此向导只配置根提示.您可以将来再配置正向和反向查找区域和转发器.6、我们安装主DNS服务器，首先创立正向区域配置DIS服务器向导正向查找区域您可现在或在以后用DHS控制台里的“新建区域向导”创建一个正向查找区域.正向查找区域将DNS名称转换成IP地址和网络服务。对于大多数DNS服务器来说，这是一个很重要的功能。您想现在创建正向查找区域吗?6是,倒建主商查找区域布徵C5,-由于是安装主DNS服务器，因此选择“聿要区域”C辅助区域I创建一个存在于另一个服务器上的区域的副本.此选
8、项帮助主服务器平衡处理的工作量，并提供容错.C存根区域&）创建只含彳域的副本。名称服务器第）、起始授权如构60A）和粘连主机（八）记录的区含有存根区域的服务器对该甚域没有管理权。7、输入主DNS服务器要管理的这个区域的域名jnrp8、DNS区域的这个文献名选择系统默认的就可以（也可以根据需要自己修改）新建区发向导区域文件-您可以创建一个新区域文件和使用从另一个DNS服务器复制的文件。您想创建一个新的区域文件，还是使用一个从另一个DNS服务器复制的现芋文件？创建新爻件;文件茗为不.dnsC使用此现存文件也）：1.氐妻黑野盘需*区用艘整警磐警以._I9、假如我们处在企业内网的环境，需要选择更新DN
9、S数据，假如处在internet上，一般不需要动态更新。新建区域向导动秀更新您可以指定这个DNS区域接受安全、不安全或非动态的更新。动态更新能使DNS客户端计篁机在每次发生更改时，用DNS服务器注册并动彳新资源记录。话选择您想允许的动态更新类型：C只允许安全的动态更新借合ActiveDirectory使用)ActiveDirectory集成的区域才有此选项。究许菲雯至和安全劫悉更新.任何客户端按爰贫源记录的动态更新。/心因为可以接受来自非信任源的更新，此选项是一个较大的安全弱点。C不允许动态更新)此区域不接受资源记录的动态更新。您必须手动更新这些记录。上一步下一蠹:|取消I_三10、 正向区域
10、创立完毕后我们继续创立反向区域配置DMS服务器向导反向查找区域您可现在或在以后用DNS控制台里的“新建区域向导”创建一个I找区域反向查找区域将IP地址转换成DNS名称。在通常情况下，只有充信息才需要反向查找区域.您想现在创建反向查找蓼另日是;现在创建皮内矍版C,(Q)11、 选择反向查询的重要区域(由于是主DNS服务器)12、 输入反向区域的!网络ID,系统会自动生成反向区域名称13、反向区域的文献名默认即可新建区嫁向导区域文件您可以创建一个新区域文件和使用从另一个DNS服务器复制的文件.您想创建一个新的区域文件，还是使用一个从另一个DHS服务器复制的现支件？（?睡颜工宴件名熨堂2192.16
11、8.10.in-addr.arpa.dnsC使用此现存文件也）：要使用此现存文件，谙确M它已经被复制到该服务器上的tXSysteaRoot%system32dns文件夹，然后单击下-*步”。14、选择容许动态更新新建区域向导动态更新您可以指定这个DNS区域接受安全、不安全或非动态的更新.动态更新能使DNS客户端计算机在每次发生更改时，用DHS服务器注册并动或新资源记录.请选择您想允许的动态更新类蛰C只允许安全的动态更新储合ActivoDxrectory使用）ActiveDirectory集成的区域才有此选项。洸许韭安全和安全动悉更新；衽何客户端接芟资.源记录的动态更新。心因为可以接受来自非信任
12、源的更新，Jkb项是一个较大的安全弱点。C不允许动态更新也）此区域不接受资源记录的动态更新.您必须手动更新这些记录.上一步也）取消15、由于我们是企业内网中唯一Tjdns服务器，不需要向前转发查询配置DVS 务器向导16、配置完毕后，显示某些DNS的摘要信息正在完成配置DNS服务器向导髀聘霾骐易盘产务器向导.当您单击“完J设置震配置的DBS版耀名称MDNS箧创蓬的正向查爱甚僦：JnrPen要创建的反向查找区域192.168.10.in-4ddr.arp*蓄加ftI此MS服务胳指向此DNS服务器以便解析,然后使用nslookup独证洛珠解析如果个薪的主篓区域，请为甯矍此DNS航务需解:机在主要区
13、域里添加资源记录.要关闭此向导，话单击“完成”.出现提出对话框，根服务器没有对的配置，我们暂且用不到根服务器，因此直接确定即可。更新服务器数据文件)重新加载4)新建主机（八）IS).新建别名(CNAHE)（八）.新建邮件交换韶O)新建域Q).新建委诋G)1着他斯记录C)所有任务记)刷新9导出列表1).查看9排列图标U)对齐国标&)原性0)帮助QP2)创立邮件服务器记录m-W,文件操作&)互看叩S(三)帮助Qp-JsJjJQ-国X香囱曲图说上d3C*t-DISDIS正向查缘jnrp.cmb1DHSBNilMS=1而事件查看8何DKS事件_正向查找区域jnrp.cob2个记录纱IgaiI数据目(父
14、文件夹相同)起始授权机构(SoA)1.ndns.,hostofr.回(与父文件夹相同)名称祖务器QiS)dns.T二J置靠露S更新服务器数克文件如承10168重物B裁新建主机Q)IS)/新建别名(CmWE)*际，邮件交s病kM新建成(Q)新速委派3.其他新记录C)新建资源记录2凶邮件交换器册)I主机或子域妪一这里填写后面的部分，|Ii湾邮件的启辍在默认方式，在创建邮件交换记录时，DNS使用父域名。您可以指 定主机或子域名称，但是在多数部署，不埴写以上字段。完全合格的域名(FQDN) QI):邮件服务器优先级)： I10司一个域名存在多个MX记录时，数值越小优先级越高，用来区分主DNS和辅助DN
15、SI确定取消I点击浏览，找到要添加欧!邮件服务器XP客户端进行DNS解析的测试1、使用XP客户端的命令提醒符Ping命令来检测DNS服务器与否已经连通2、用Ping命令分别测试每条资源记录，查看DNS服务器Fl勺解析功能与否工作正常测试网站服务器FTP服务器邮件服务器m任务实行工作单项目名称DNS服务器H勺配置与管理任务序号2任务名称安装配置辅助DNS服务器任务描述安装辅助DNS服务Sdns辅助jnrp区域Fl勺解析工作任务准备1、两台装有WindOWSSerVer2023於J服务器2、Windowsserver2023系统的光盘或者镜像3、一台装有XP系统的查询客户端操作环节安装辅助DNS服
16、务器之前需要安装一台主DNS服务器安装规定：主机名：mdnsIP地址：192.168.小组号.101负责jnrp这个区域的域名解析工作正向和反向解析区域都要创立容许动态更新不向前转发查询服务器创立完毕后添加主机A记录网站服务器FTP服务器文献服务器fs.jnrpaM*rrrrIWhiRffir用文件)操作)查看9窗口戏)帮助QI)固;函甯(?)回国回回京鼻DNSBgMDNSIjarp.Ca5个记录I名称I类型I数据IS孚件变看U正向查找区域K&jPCnO反向查找区域回国192.168.10.XSubnet(与父文件夹相同)囿(与父文件夹相同)管JwwvS)30f三起始授权机构(SOA)名称最务
17、器QIS)主机（八）主机（八）主机（八）1,dns.,hostmastmdxs.192.168.10.110192.168.10.Ill192.168.10.112安装辅助DNS服务器Sdns安装环节和主DNS服务器大同小异，安装前要配置一种静态的IP地址和DNS地址。辅助DNS服务器IP地址：修改辅助DNS服务器口勺主机名为sdns1、在SdnS服务器上安装DNS服务，在区域类型中选择“辅助区域”2、区域名称要与主DNS服务器的区域名称保持一致3、填写主DNSIT、JlP地址，目的是让辅助DNS服务器可以联络到主DNS服务器继续配置辅助DNS服务器的反向解析区域配置DIS服务器向导反向查找区
18、域您可现在或在以后用DNS控制台里的“新建区域向导找区域。反向查找区域将IP地址转换成DNS名称。荏通常情信息才需要反向查找区域.您想现在创建反向查找区域吗？6是:现荏创建发商查找区域笛：元云前面而运善茂反应也反向区域也要指定主DNS服务器的地址完毕辅助区域的创立后，我们会看到不能正常的）加载数据，由于这时还无法与重要DNS服务器获得通信联络。不是由DMS服务器加羲的区域当尝试加载区域时DNS服务器遇到一个问题。来自主服务器的区域数据复制失败。要纠正该问题，话按F5或在“操作”菜单上单击“刷新”。有关DNS区域问题的疑难解答，语参阅“帮助”.4、在主DNS服务器FTjjnrp的区域右键选择它的
19、I属性，在“区域复制”选项卡上勾选“容许区域复制”，选择“只容许到下列服务器”填入辅助DNS服务器的IP地址，这样可以保证别的服务器不会假冒辅助DNS来骗取与主DNS服务器的J信任5、这时就会发现辅助DNS服务器上的记录已经和主DNS的记录保持同步了dnqS*t-DSSDMS正向查找区域jnrpcb用文件Q)操作查看W)宦口帮助QP4=4国画X囹囱哈三JBQSDKSc0)事件查看因正向查找区或，承IfiSRKSI怅10皮向直找区域府国192.168.10.XSubnet因siiagj立钱I央则iK固出父文件夹相同)起始授权机构(SoA)4L0dn=.,h6耳(与父文件夹相同)名称服务器第)md
20、ns.i)fs主机（八）192.168.10,112g)ftp主机)192.168.10.111HIwwv主机（八）192.168.10.110tft*zi备注：假如记录信息很长时间没有传送过来，可以重新启动一下DNS的服务DBSServer:此服务：此躯务劲阳艮务三til过应答DBS查询和动态DNS更新请求来使DNS客户法能够解析DNS名称.如果IHJp务停止，将不会更新DK.如果此服务被禁用，所有明确依赖它的服务都将不能启动.至稀/强AIerter电)ApplicationBxApplicationL.ApplicationHa)AUtomMiCUpdatesBtckcroondIntCI
21、iPBOokCOM+EvntSyste*COM+SystemApComPUterBrowsertCryptoraphicDCOMStrverPr%DHCPClient噜WiStribntQdFi()DstrbutdLiDistributedLi.电)DistributedTr霰务已启动林通在为为允在启支营维提为为将启启协九动动动动动动启白白自g已己巳已已巳动动动动动用动动动动动动动动用自手手自手禁自手自自自自手自禁Iat录为I本地服务本地系妹本地服务本地系统本地系统本地系技本地系统本地系妹本地系妩本地系茨本地系找本地系线领服务本地系统本地发统本地系统网络服务ErrorReportin.%Eve
22、ntLcFleReplication%HelpandSupport%HTTPSSL收r:允.启此.月启启已已已动动动动动动动动自自手自手本地系线本地系统本地系统本地系线本地系茨课内试验：试验规定：安装一台负责abc区域的主DNS服务器和辅助DNS服务器主DNS服务器主机名：masterIP地址：192.168.X.100负责abc这个区域的域名解析工作正向和反向解析区域都要创立容许动态更新不向前转发查询服务器创立完毕后添加主机A记录网站服务器FTP服务器文献服务器任务实行工作单项目名称应用服务器的安装与配置任务序号3任务名称管理与维护DNS任务描述按下列任务规定完毕DNS服务器的创立和配置某大型食品加工企业在网络上申请了一种域名空间tiantian该企业目前需要自己管理DNS服务器，进行解析服务，并且该企业已经有了自己Fl勺网站服务器、FTP服务器和邮件服务器，此外，该企业设有信息中心，拥有一台文献打印服务器域名IP地址主DNS服务器.2辅助DNS服务器.3网站服务器.6FTP服务器.7邮件服务器.8文献打印服务器.9网络参数:根据以上的需求来为企业配置两台DNS服务器，一台主DNS服务器用来解析，另一台辅助DNS服务器用来防止主DNS服务器瓦解后的恢复。操作环节
