实验四
班级：姓名：学号：
实验日期：评分：_____________
【实验目的】
1、分析TCP基本报头结构、HTTP报头结构；
2、掌握TCP建立连接和释放连接三次握手的过程；
3、分析DNS域名解析的过程；
【实验学时】
2学时
【实验类型】
设计型
【实现功能】
借助于网络分析议Etherreal捕获HTTP、TCP、IP报文，分析TCP报文头结构，理解TCP建立连接和释放连接三次握手的过程。
【背景描述】
网络实验室40台学生机组成一个局域网络，并连接学校校园网络，每台主机均能通过校园网络实现对Internet的访问。学生机所装操作系统均为windows 2003 server。【实验步骤】
步骤1：在学生机上启动Etherreal软件进行报文截获，然后在IE浏览器上输入https://www.doczj.com/doc/e0918570.html,，分析截获的HTTP报文、TCP报文，进行分析，研究主窗口中的数据报
60
步骤3：根据DNS解析过程的分析，填写下表。
（1）从报文②得知，DNS服务器所请求的根域名服务器IP地址为 110.52.191．60。
（2）分析报文③，找出DNS服务器向哪一个.com域名服务器发出请求报文，并写出它的域名和IP地址域名：https://www.doczj.com/doc/e0918570.html, IP地址：58.20.127.238。
（3）写出https://www.doczj.com/doc/e0918570.html,的本地授权域名服务器的域名和IP地址填入下表。
当应用过程需要将一个主机域名映射为IP地址时，就调用域名解析函数，解析函数将待转换的域名放在DNS请求中，以UDP报文方式发给本地域名服务器。本地的域名服务器查到域名后，将对应的IP地址放在应答报文中返回。同时域名服务器还必须具有连向其他服务器的信息以支持不能解析时的转发。若域名服务器不能回答该请求，则此域名服务器就暂成为DNS中的另一个客户，向根域名服务器发出请求解析，根域名服务器一定能找到下面的所有二级域名的域名服务器，这样以此类推，一直向下解析，直到查询到所请求的域名。
步骤4：运行基于TCP的应用程序，分析TCP连接的建立过程，根据TCP连接建立过
步骤5:分析TCP连接的释放过程，选择TCP连接撤消过程中的四个报文，将报文信息填入下表。
步骤6:分析HTTP协议报文：从众多HTTP报文中选择两条报文，一条是HTTP请求报文（即get报文），另一条是HTTP应答报文，将报文信息填入表中。
222.138.229.86
60
步骤7：说明实验过程中遇到的其它问题及解决方法。
通过本次试验，掌握TCP建立连接和释放连接三次握手的过程，首先，本地主机A向目的主机B发送连接请求；其次，目的主机B确认本地主机A的连接请求--建立正向连接，同时发出对B的反向连接请求；最后，本地主机A响应目的主机B的连接请求—建立反向连接。
DNS解析与域名解析一样么?下面来详细解析域名解析及其用途和DNS解析。 域名解析是什么意思? 域名解析是指将域名解析为IP。域名是IP的代名词，没有人会去记IP，访问网站都是访问域名的。 发布网站做网站服务,需要域名,需要用到域名解析。 域名解析包括:A记录、CNAME记录、NS记录、MX记录、URL显示转发、URL隐性转发、动态域名解析。 A记录：是域名解析中最常见的，是将域名解析为目标公网固定IP。 CNAME记录：是将域名解析为“目标域名的IP”。CNAME目标是地址是一个域名，但解析目标地址是这个域名的IP,即跟着这个目标域名走。 NS记录：是指将此子域名交由目标DNS服务器解析。 MX记录：是邮件服务器解析。在搭建邮件服务时,可以用自己的域名当为邮件名。如@https://www.doczj.com/doc/e0918570.html,。
URL显性转发：域名转跳为另一个URL地址，转跳后地址和内容都将为目标地址和内容。 URL隐性转发：域名内容转跳为另一个URL地址内容,转跳后内容为目标URL内容，但URL地址不变。 动态域名解析：一般配合客户端使用，域名实时解析到本地动态IP，即使IP变化，也不会影响域名的正常访问。 当前开放的域名解析有dnspod、nat123。其中dnspod已停止URL隐性转发的开放，nat123是全开放的域名解析，包括动态域名解析。 域名解析的用途 在一个TCP/IP架构的网络(例如Internet)环境中，DNS是一个非常重要而且常用的系统。 它主要的功能就是将人易于记忆的Domain Name与人不容易记忆的IP Address作转换。而上面执行DNS服务的这台网络主机，就可以称之为DNS Server。 基本上，通常我们都认为DNS只是将Domain Name转换成IP Address，然后再使用所查到的IP Address去连接(俗称“正向解析”)。
域名和IP地址及域名解析 什么是IP地址？ IP地址：如“202.101.139.188”的形式。它是为每个连接在Internet 上的主机分配的一个在全世界范围内唯一的32位地址。IP地址通常以圆点（半角句号）分隔的4个十进制数字表示。 我们知道，因特网是全世界范围内的计算机联为一体而构成的通信网络的总称，联在某个网络上的两台计算机之间在相互通信时，它们所传送的数据包里都会包含某些附加信息，这些附加信息就是发送数据的计算机的地址和接受数据的计算机地址。为了方便通信，必须给每台计算机都分配一个IP地址作为网络标识。 什么是域名？ 域名：如“https://www.doczj.com/doc/e0918570.html,”的形式。它同IP地址一样，都是用来表示一个单位、机构或个人在网上的一个确定的名称或位置。所不同的是，它比IP 地址较有亲和力，容易被人们记记和乐于使用。 由于国际域名资源有限，各个国家，地区在域名最后都加上了国家的标识段，由此形成了各个国家，地区自己的国内域名。国别的最高层域名：.cn-中国；.au-澳大利亚；.jp-日本等。 另外，不同的组织、机构，都有不同的域名标识，如：.com-商业公司；.org-组织、协会等；.net-网络服务；.edu-教育机构；.gov-政府部门；.mil-军事领域；.arts-艺术机构；.firm-商业公司；.info-提供信息的机构等。 什么是DNS？ 域名系统即DNS（Domain Name System）。计算机在网络上进行通讯时只能识别如“202.101.139.188”之类的IP地址，而不能识别如 “https://www.doczj.com/doc/e0918570.html,”之类的域名，因此，想要让好记的域名能被网络所认识，则需要在域名和网络之间有一个“翻译”，它能将域名翻译成网络能够识别的IP地址，DNS起的正是这种作用。 域名的解析
如何配置DNS服务器 1、安装DNS服务 开始—〉设置—〉控制面板—〉添加/删除程序—〉添加/删除Windows组件—〉“网络服务”—〉选择 “域名服务系统（DNS）”—〉按确定进行安装 2、创建DNS正相解析区域 开始—〉程序—〉管理工具—〉选择DNS，打开DNS控制台—〉右击“正相搜索区域”—〉选择“新建区域”—〉选择“标准主要区域”（或“Active Directory 集成区域”或“标准辅助区域”）--〉输入域名“https://www.doczj.com/doc/e0918570.html,” —〉输入要保存的区域的文件名“https://www.doczj.com/doc/e0918570.html,.dns”—〉按完成，完成创建 创建主机记录等： 右击“https://www.doczj.com/doc/e0918570.html,”—〉“新建主机” —〉在名称处输入“www”，在“IP地址”处输入“192.168.0.3”，—〉按“添 加主机”完成 3、创建DNS反向解析区域 开始—〉程序—〉管理工具—〉选择DNS，打开DNS控制台—〉右击“反向搜索区域”—〉选择“新建区域”—〉选择“标准主要区域”—〉输入用来标示区域的“网络ID”—〉输入要保存的区域的文件名“0.168.19 2.in-addr.arpa.dns”—〉按完成，完成创建 创建指针PTR： 右击“192.168.1.x.subnet”—〉选择“新建指针”—〉在“主机IP号”中输入2—〉在“主机名”中输入ftp— 按“确定”完成添加 4、启用DNS循环复用功能 如https://www.doczj.com/doc/e0918570.html,对应于多个IP地址时DNS每次解析的顺序都不同 右击选择“DNS服务器”—〉属性—〉高级—〉选择“启用循环”（round robin）--〉选择“启用netmas k 排序”—〉按“ 确定”返回 注：如所有的IP和域名服务器在同一子网时需要取消“启用netmask排序”，才能实现循环复用功能。即启用循环时，当主机的IP和dns在同一个子网时将始终排在最前面，当都在一个子网时就不进行循环，只有去除了“启用netmask排序” 时才能实现循环复用。 DNS服务器会优先把与自己的网络ID相同的记录返回给客户端 5、创建标准辅助区域，实现DNS区域复制 在另一台DNS服务器上，右击“正向搜索区域”—〉选择“新建区域”—〉选择“标准辅助区域”—〉输入“https://www.doczj.com/doc/e0918570.html,”—〉输入主域名服务器的IP地址—〉选择“完成”
TCP/IP原理与应用课程作业一对DNS域名系统的抓包分析 姓名：XXX 学号：XXXXXXXXXX 学院：计算机科学与工程
一、实验目的 通过网络抓包试验，深刻理解TCP/IP协议簇中DNS域名系统的使用方式与报文具体格式与含义，加强对课程的理解与应用。 二、相关原理 2.1 DNS的定义 DNS 是域名系统(Domain Name System) 的缩写，它是由解析器和域名服务器组成的。域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。其中域名必须对应一个IP地址，而IP地址不一定有域名。域名系统采用类似目录树的等级结构。域名服务器为客户机/服务器模式中的服务器方，它主要有两种形式：主服务器和转发服务器。将域名映射为IP地址的过程就称为“域名解析”。在Internet上域名与IP地址之间是一对一（或者多对一）的，域名虽然便于人们记忆，但机器之间只能互相认识IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。DNS 命名用于Internet 等TCP/IP 网络中，通过用户友好的名称查找计算机和服务。当用户在应用程序中输入DNS 名称时，DNS 服务可以将此名称解析为与之相关的其他信息，如IP 地址。因为，你在上网时输入的网址，是通过域名解析系统解析找到了相对应的IP地址，这样才能上网。其实，域名的最终指向是IP。 2.2 DNS的构成 在IPV4中IP是由32位二进制数组成的，将这32位二进制数分成4组每组8个二进制数，将这8个二进制数转化成十进制数，就是我们看到的IP地址，其范围是在0～255之间。因为，8个二进制数转化为十进制数的最大范围就是0～255。现在已开始试运行、将来必将代替IPv4的IPV6中，将以128位二进制数表示一个IP地址。 2.3 DNS的查询 DNS查询可以有两种解释，一种是指客户端查询指定DNS服务器上的资源记录（如A记录），另一种是指查询FQDN名的解析过程。 一、查询DNS服务器上的资源记录 您可以在Windows平台下，使用命令行工具，输入nslookup，返回的结果包括域名对应的IP地址（A记录）、别名（CNAME记录）等。除了以上方法外，还可以通过一些DNS查询站点如国外的国内的查询域名的DNS信息。 二、FQDN名的解析过程查询 若想跟踪一个FQDN名的解析过程，在Linux Shell下输入dig www +trace，返回的结果包括从跟域开始的递归或迭代过程，一直到权威域名服务器。 2.4 DNS的报文格式 DNS报文的首部：
实验6 DNS 服务器的配置和使用 一、实训目的： 1. 了解域名的概念； 2. 理解因特网域名的结构， 3. 不同类型域名服务器的作用， 4. 掌握域名解析的过程； 7. 掌握如何在Windows Server 2003配置DNS 服务。 二、实训环境： 1. DNS 服务器：运行Windows Server 2003操作系统的PC 机一台； 2. 上网计算机，若干台，运行Windows XP 操作系统； 3. 每台计算机都和校园网相连。 DNS 服务器配置实训环境如图6.1所示。 三、实训任务 根据图6.2所示，配置Windows Server 2003下DNS 服务管理如图6.2所示的阴影部分。 图6.1 DNS 服务器配置环境图 DNS 服务器 上网计算机
cn ??? hk 图6.2 任务要求如下： 1. DNS服务器端： 在一台计算机上安装Windows Server 2003，设置IP地址为10.8.10.200，子网掩码为255.255.255.0，设置主机域名与IP地址的对应关系，https://www.doczj.com/doc/e0918570.html,对应10.8.10.250/24，邮件服务器https://www.doczj.com/doc/e0918570.html,对应10.8.10.250，文件传输服务器https://www.doczj.com/doc/e0918570.html,对应10.8.10.250，https://www.doczj.com/doc/e0918570.html,对应10.8.10.251，设置https://www.doczj.com/doc/e0918570.html,别名为https://www.doczj.com/doc/e0918570.html,和https://www.doczj.com/doc/e0918570.html,，设置https://www.doczj.com/doc/e0918570.html,别名为https://www.doczj.com/doc/e0918570.html,。设置转发器为202.99.160.68。 2. 客户端： 设置上网计算机的DNS服务器为10.8.10.200， （1）启用客户端计算机的IE，访问校园网主页服务器https://www.doczj.com/doc/e0918570.html,、https://www.doczj.com/doc/e0918570.html,，并访问Internet。 （2）在DOS环境下，通过“Ping 域名”命令可与将域名解析为IP地址。试用Ping 解析https://www.doczj.com/doc/e0918570.html,、https://www.doczj.com/doc/e0918570.html,、https://www.doczj.com/doc/e0918570.html,、https://www.doczj.com/doc/e0918570.html,、https://www.doczj.com/doc/e0918570.html,、https://www.doczj.com/doc/e0918570.html,、https://www.doczj.com/doc/e0918570.html,等主机对应的IP地址。 （3）通过NSlookup来验证配置的正确性 四、实训操作实践与步骤 （一）安装DNS服务器 如果在“开始→程序→管理工具”选项中找不到“DNS”选项，就需要自行安装DNS 服务器。 1. 执行“开始→设置→控制面板→添加／删除程序→添加／删除Windows组件”命令，弹出“Windows组件”对话框，勾选“网络服务”复选框，单击“详细信息”按钮，在弹出的“网络服务”对话框中，选中“域名系统”复选框，然后单击“确定”按钮。 2. 单击“下一步”按钮，Windows 组件向导会完成DNS服务的安装。并从Windows Server
在域名注册商那里注册了域名之后如何才能看到自己的网站内容，用一个专业术语就叫“域名解析”。域名解析是把域名指向网站空间IP，让人们通过注册的域名可以方便地访问到网站的一种服务。下面来看看域名解析的常用类型。 域名解析的常用类型包括A记录解析、CNAME记录解析、MX记录解析。 1、A记录解析 记录类型选择“A”;记录值填写空间商提供的主机IP地址;MX优先级不需要设置;TTL 设置默认的3600即可。 2、CNAME记录解析 CNAME类型解析设置的方法和A记录类型基本是一样的，其中将记录类型修改为“CNAME”，并且记录值填写服务器主机地址即可。 3、MX记录解析 MX记录解析是做邮箱解析使用的。记录类型选择MX，线路类型选择通用或者同时添加三条线路类型为电信、网通、教育网的记录;记录值填写邮局商提供的服务器IP地址或别
名地址;TTL设置默认的3600即可，MX优先级填写邮局提供商要求的数据，或是默认10，有多条MX记录的时候，优先级要设置不一样的数据。 域名是为了方便记忆而专门建立的一套地址转换系统，要访问一台互联网上的服务器，最终还必须通过IP地址来实现，域名解析就是将域名重新转换为IP地址的过程。 一个域名对应一个IP地址，一个IP地址可以对应多个域名;所以多个域名可以同时被解析到一个IP地址。域名解析需要由专门的域名解析服务器(DNS)来完成。 汇桔网域名平台汇集着全国各地资源商家,拥有大量免费二级域名信息,提供线上线下全方位、分层次、一站式的创新创业服务.查看、发布免费二级域名相关信息,都可以上汇桔网。域名购买的流程其实并不复杂，选择自己喜欢的，直接购买就可以，或者可以上汇桔网直接按条件筛选自己心仪的域名进行交易。
实训项目17 DNS 服务器配置与管理 一、实训目的 ● 掌握Linux 系统中主DNS 服务器的配置。 ● 掌握Linux 下辅助DNS 服务器的配置。 二、项目背景 某企业有一个局域网（192.168.1.0/24），网络拓扑如下图所示。该企业中已经有自己的网页，员工希望通过域名来进行访问，同时员工也需要访问 Internet 上的网站。该企业已经申请了域名 https://www.doczj.com/doc/e0918570.html, ，公司需要 Internet 上的用户通过域名访问公司的网页。为了保证可靠，不能因为DNS 的故障，导致网页不能访问。 网络管理部 DNS https://www.doczj.com/doc/e0918570.html, OA 系统https://www.doczj.com/doc/e0918570.html, 销售部https://www.doczj.com/doc/e0918570.html, 192.168.1.12 财务部 https://www.doczj.com/doc/e0918570.html, 192.168.1.11经理部https://www.doczj.com/doc/e0918570.html, 192.168.1.13 现要求在企业内部构建一台 DNS 服务器，为局域网中的计算机提供域名解析服务。DNS 服务器管理 https://www.doczj.com/doc/e0918570.html, 域的域名解析，DNS 服务器的域名为dns https://www.doczj.com/doc/e0918570.html, ，IP 地址为192.168.1.2。辅助DNS 服务器的IP 地址为192.168.1.3。同时还必须为客户提供Internet 上的主机的域名解析。要求分别能解析以下域名：财务部（https://www.doczj.com/doc/e0918570.html, ：192.168.1.11），销售部(https://www.doczj.com/doc/e0918570.html, ：192.168.1.12)，经理部(https://www.doczj.com/doc/e0918570.html, ：192.168.1.13)，OA 系统(oa. https://www.doczj.com/doc/e0918570.html, ：192.168.1.13)。 三、实训内容 练习Linux 系统下主及辅助DNS 服务器的配置方法。
主DNS服务器配置步骤 1、启动红旗Linux操作系统。 2、在named.conf文件中设置正向解析域、反向解析域（参见95页图3.23）。 zone “https://www.doczj.com/doc/e0918570.html," IN { type master; file “https://www.doczj.com/doc/e0918570.html,.zone"; }; zone "1.168.192.in-addr.arpa" IN { type master; file "192.168.1.zone"; }; 3、建立正向区域文件，参见图3.2 4、图3.25。 #cd /var/named #cp localhost.zone https://www.doczj.com/doc/e0918570.html,.zone 修改https://www.doczj.com/doc/e0918570.html,.zone 的第2行为：$ORIGIN https://www.doczj.com/doc/e0918570.html,. 修改https://www.doczj.com/doc/e0918570.html,.zone 的最后一行为： dns IN A 192.168.1.188(X+122) ftp IN CNAME https://www.doczj.com/doc/e0918570.html,. www IN A 192.168.1.188 4、建立反向区域文件，参见图3.27、图3.26。 #cd /var/named #cp named.local 192.168.1.zone 修改192.168.1.zone 的第2行：2个localhost 均改为https://www.doczj.com/doc/e0918570.html, 修改192.168.1.zone 的第8行（即倒数第2行）：localhost 改为https://www.doczj.com/doc/e0918570.html, 修改192.168.1.zone 的最后一行为： 188 IN PTR https://www.doczj.com/doc/e0918570.html,. 188 IN PTR https://www.doczj.com/doc/e0918570.html,. 5、配置网络（IP:192.168.1.188），配置DNS客户端（DNS：192.168.1.188）。 6、使用named-checkconf、named-checkzone命令测试配置文件。 # cd /var/named
情况下会通过DNS进行查询，但只能查询A记录和CNAME（别名）记录，还会返回域名是否存在，其他的信息都是没有的。如果你需要对DNS（域名解析系统）的故障进行排错就必须熟悉另一个强大的命令-nslookup，Nslookup可以用来诊断域名解析系统(DNS) 的基础结构信息，可以指定查询的类型，可以查到DNS记录的生存时间，还可以指定使用那个DNS服务器进行解释，该命令在安装TCP/IP 协议后方可以使用。 下面以海波博客的域名https://www.doczj.com/doc/e0918570.html,为例，详细介绍nslookup命令在命令提示符（DOS）下的用法： 一、查询IP地址 nslookup可以方便地查询到域名对应的IP地址，包括A记录和CNAME记录，如果查到的是CNAME记录还会返回别名记录的设置情况。 用法格式：nslookup域名，如图： 回车后有三种不同的结果： 1.A记录的返回，如图： 前面两行是您电脑所使用的DNS服务器名及其IP地址，出错也可以不理会，重点是最后的两行是https://www.doczj.com/doc/e0918570.html,的IP地址是74.53.25.162，请注意，即使https://www.doczj.com/doc/e0918570.html,的主机没有在线也同样能够返回结果。
2.别名记录(CNAME)的返回情况，如图： 这就显示出和ping命令不同了，请看查看CNAME记录的结果。由于CNAME和A记录最后都是活的IP地址，所以一般情况下两者是等同看待的，命令的格式相同。这次nslookup返回了三行信息，前两行显示这是一个CNAME记录，对应的域名和IP地址。最后显示的就是目标域名，并注明是Alias（别名）。 3.域名不存在的情况，如图： 最后一行的英文表示目标域名不存在，也可能是：No response from server。你选择不同的域名商或不同的DNS解析系统，返回的结果也可能有差异，但大同小异。 二、查询其它类型的域名 我们的域名一般还配置了其他类型的记录，如MX邮件服务器记录，查看解析是否正常，这时候用ping命令就不行了。邮件服务器只能发信不能收信，是域名解析的问题还是其他的问题，Ping命令的检查只能让你误入歧途。nslookup这时候可以模拟你的其他遇见服务器进行域名解析的情况。我们需要在nslookup上加上适当的参数。指定查询记录类型的指令格式如下：nslookup –qt=类型目标域名（注意qt必须小写） 以下是可以用的类型的格式（不区分大小写），仅提供常用的MX和NS的截图：
DNS主服务器架設 实验环境：RHEL 5.4 DNS主服务器IP 192.168.1.200 1.使用yum安裝bind和caching-nameserver软件包；
2.进入/var/named/chroot/etc目录； named.caching-server.conf为配置文件模板 named.rfc1912.zones定义了各个区域的信息 3.将named.caching-server.conf复制为named.conf并修改此文件； 修改以下几处地方(将local host改为any) 1） 2） 3） 4.在named.rfc1912.zones中定义一个新区域https://www.doczj.com/doc/e0918570.html,； 5.进入/var/named/chroot/var/named目录(该目录存放区域数据库文件)；named. local为区域解析数据库文件模板 6.将named. local复制为https://www.doczj.com/doc/e0918570.html,.zone(文件名和第4步相对应)并编辑该文件
7.将DNS服务器地址指向本机 8.重启named服务 9.测试正向区域解析 10.在named.rfc1912.zones中定义https://www.doczj.com/doc/e0918570.html,的反向解析区域 11.将named. local复制为192.168.1.arpa并编辑该文件
12.重启named服务 13.测试反向区域解析
DNS辅助服务器架設 实验环境：RHEL 5.4 DNS主服务器IP 192.168.1.200 DNS辅助服务器IP 192.168.1.120 1.使用yum安裝bind和caching-nameserver软件包； 2.进入/var/named/chroot/etc目录； 3.将named.caching-server.conf复制为named.conf并修改此文件； 4.在named.rfc1912.zones中定义一个新区域https://www.doczj.com/doc/e0918570.html,； 5.在主服务器上修改named.rfc1912.zones文件； 6.将DNS辅助服务器的首选DNS指向自己； 7.分别重启主从DNS服务器上的named服务； 8.查看系统日志,可以看到区域数据库文件已从主服务区上复制过来； 9.测试正向区域解析
实验名称： Winserver2003下管理配置DNS服务器 一．环境 运行环境：MicrosoftVirtualPC 操作系统： 二．实验目的 1.掌握DNS服务器的概念 DNS是域名服务器(DomainNameServer)的缩写，在TCP/IP网络中是一种很重要的网络服务，它用于将易于记忆的域名和不易记忆的IP地址进行转化。 2.掌握DNS服务器工作原理及功能 DNS通过在网络中创建不同的区域（一个区域代表该网络中要命名的资源的管理集合），并采用一个分布式数据系统进行主机名和地址的查询。当在客服机的浏览器中键入要访问的主机名时就会触发一个IP地址的查询请求，请求会自动发送到默认的DNS服务器，DNS服务器就会从数据库中查询该主机所对应的IP地址，并将找到IP地址作为查询结果返回。浏览器得到IP地址后，就根据IP地址在 Internet中定位所要访问的资源。 3.掌握DNS的组成及查询 ①域名空间 ②域名服务器 ③解析器 4.DNS服务器的类型 1、主域名服务器（masterserver） 2、辅助域名服务器（slaveserver） 3、缓存域名服务器（cachingonlyserver） 三．实验内容及步骤 要想成功部署DNS服务，运行WindowsServe2003的计算机中必须拥有一个静态IP 地址，只有这样才能让DNS客户端定位DNS服务器。另外如果希望该DNS服务器能够解析Internet上的域名，还需保证该DNS服务器能正常连接至Internet。 （一）安装DNS服务器
默认情况下WindowsServer2003系统中没有安装DNS服务器，第一件工作就是安 装DNS服务器。 第1步，依次单击“开始/管理工具/配置您的服务器向导”，在打开的向导页中依次单击 下一步”按钮。配置向导自动检测所有网络连接的设置情况，若没有发现问题则进入“服务器角色”向导页。 第2步，在“服务器角色”列表中单击“DNS服务器”选项，并单击“下一步”按钮。打开“选择总结”向导页，如果列表中出现“安装DNS服务器”和“运行配置DNS服务器向导来配置DNS”，则直接单击“下一步”按钮。否则单击“上一步”按钮 重新配置(如图1)。 图1选择“DNS服务器”角色 第3步，向导开始安装DNS服务器，并且可能会提示插入WindowsServer2003的安装光盘或指定安装源文件(如图2)。 如果该服务器当前配置为自动获取IP地址，则“Windows组件向导”的“正在配置组件”页面就会出现，提示用户使用静态IP地址配置DNS服务器。 （二）.创建区域 DNS服务器安装完成以后会自动打开“配置DNS服务器向导”对话框。用户可以在该向导的指引下创建区域。 第1步，在“配置DNS服务器向导”的欢迎页面中单击“下一步”按钮，打开“选择配置操作”向导页。在默认情况下适合小型网络使用的“创建正向查找区域”单选框处于选中状态，保持默认选项并单击“下一步”按钮(如图3)。 图3选择配置操作 第2步，打开“主服务器位置”向导页，如果所部署的DNS服务器是网络中的第一台DNS服务器，则应该保持“这台服务器维护该区域”单选框的选中状态，将该DNS服务器作为主DNS服务器使用，并单击“下一步”按钮(如图4)。 图4确定主服务器的位置 第3步，打开“区域名称”向导页，在“区域名称”编辑框中键入一个能反映公司信息的区域名称(如“”)，单击“下一步”按钮(如图5)。 图5填写区域名称 第4步，在打开的“区域文件”向导页中已经根据区域名称默认填入了一个文件名。该文件是一个ASCII文本文件，里面保存着该区域的信息，默认情况下保存在“windowssystem32dns”文件夹中。保持默认值不变，单击“下一步”按钮(如图6)。
实验二 DNS 服务器配置与管理 一、实验目的 ● 掌握Linux 系统中主DNS 服务器的配置。 ● 掌握Linux 下辅助DNS 服务器的配置。 二、项目背景 某企业有一个局域网（192.168.1.0/24），网络拓扑如下图所示。该企业中已经有自己的网页，员工希望通过域名来进行访问，同时员工也需要访问 Internet 上的网站。该企业已经申请了域名 https://www.doczj.com/doc/e0918570.html, ，公司需要 Internet 上的用户通过域名访问公司的网页。为了保证可靠，不能因为DNS 的故障，导致网页不能访问。 DNS https://www.doczj.com/doc/e0918570.html, OA 系统https://www.doczj.com/doc/e0918570.html, 销售部https://www.doczj.com/doc/e0918570.html, 192.168.1.12 财务部 https://www.doczj.com/doc/e0918570.html, 192.168.1.11经理部https://www.doczj.com/doc/e0918570.html, 192.168.1.13 现要求在企业内部构建一台 DNS 服务器，为局域网中的计算机提供域名解析服务。DNS 服务器管理 https://www.doczj.com/doc/e0918570.html, 域的域名解析，DNS 服务器的域名为dns https://www.doczj.com/doc/e0918570.html, ，IP 地址为192.168.1.2。辅助DNS 服务器的IP 地址为192.168.1.3。同时还必须为客户提供Internet 上的主机的域名解析。要求分别能解析以下域名：财务部（https://www.doczj.com/doc/e0918570.html, ：192.168.1.11），销售部(https://www.doczj.com/doc/e0918570.html, ：192.168.1.12)，经理部(https://www.doczj.com/doc/e0918570.html, ：192.168.1.13)，OA 系统(oa. https://www.doczj.com/doc/e0918570.html, ：192.168.1.13)。 三、实验内容 练习Linux 系统下主及辅助DNS 服务器的配置方法。
DNS 是域名系统(Domain Name System) 的缩写，该系统用于命名组织到域层次结构中的计算机和网络服务。在Internet上域名与IP地址之间是一对一（或者多对一）的，域名虽然便于人们记忆，但机器之间只能互相认识IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。DNS 命名用于Internet 等TCP/IP 网络中，通过用户友好的名称查找计算机和服务。当用户在应用程序中输入DNS 名称时，DNS 服务可以将此名称解析为与之相关的其他信息，如IP 地址。因为，你在上网时输入的网址，是通过域名解析系统解析找到了相对应的IP地址，这样才能上网。其实，域名的最终指向是IP。在IPV4中IP是由32位二进制数组成的，将这32位二进制数分成4组每组8个二进制数，将这8个二进制数转化成十进制数，就是我们看到的IP地址，其范围是在0～255之间。因为，8个二进制数转化为十进制数的最大范围就是0～255。现在已开始试运行、将来必将代替IPv4的IPV6中，将以128位二进制数表示一个IP 地址。大家都知道，当我们在上网的时候，通常输入的是如网址，其实这就是一个域名，而我们计算机网络上的计算机彼此之间只能用IP地址才能相互识别。再如，我们去一WEB服务器中请求一WEB页面，我们可以在浏览器中输入网址或者是相应的IP地址，例如我们要上新浪网，我们可以在IE的地址栏中输入网址，也可输入IP地址，但是这样子的IP地址我们记不住或说是很难记住，所以有了域名的说法，这样的域名会让我们容易的记住。DNS：Domain Name System 域名管理系统域名是由圆点分开一串单词或缩写组成的，每一个域名都对应一个惟一的IP地址，这一命名的方法或这样管理域名的系统叫做域名管理系统。DNS：Domain Name Server 域名服务器域名虽然便于人们记忆，但网络中的计算机之间只能互相认识IP 地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来
DNS服务器配置 1．DNS的安装 开始-运行-sysocmgr /i:sysoc.inf,打开Windows组件安装向导 选择网络服务-DNS，下一步，开始安装 安装结束后，点开始-运行-dnsmgmt.msc，运行DNS，如上图 2．新建区域 打开DNS，鼠标右键正向查找区域-新建区域 点下一步 选主要区域，点下一步 在区域名称里写https://www.doczj.com/doc/e0918570.html,，点下一步 默认就好了，点下一步 选允许非安装和安装动态更新（工作组环境没有第一项），点下一步 点完成，完成区域的创建 3．新建主机记录 展开https://www.doczj.com/doc/e0918570.html,，鼠标右建https://www.doczj.com/doc/e0918570.html,，新建主机 名称里写www，IP地址里写192.168.1.10，点添加主机，完成 可看到区域已经创建成功 4．配置客户端 客户机验证 成功 4．新建委派 环境：主DNS服务器192.168.1.1，受委派的DNS服务器192.168.1.10 在主DNS服务器上，展开https://www.doczj.com/doc/e0918570.html,，新建主机 这里名称写www，IP地址里写192.168.1.10（此地址是你要委派的DNS服务器的IP地址）添加主机，完成 鼠标右键https://www.doczj.com/doc/e0918570.html,，选新建委派 在委派的域中写sy,点下一步 这里需要您添加一个受委派的DNS服务器，点添加，我们添加一个DNS服务器 点确定，下一步，完成委派的创建 接下来我们到受委派的DNS服务器上来做相应的配置 新建一个正向查找区域为https://www.doczj.com/doc/e0918570.html,, 新建一条A记录，https://www.doczj.com/doc/e0918570.html, 我们到客户机验证一下委派是否成功 客户机配置 可看到委派成功了 总结： 委派是通过在区域中新建委派，可以将子域(https://www.doczj.com/doc/e0918570.html,)委派到其他服务器进行维护 这里，我们主DNS服务器里有https://www.doczj.com/doc/e0918570.html,区域，但是区域里没有https://www.doczj.com/doc/e0918570.html,记录，该记录在受委派的DNS服务器上，当客户机查找https://www.doczj.com/doc/e0918570.html,时，是受委派的域进行解析的。 5．辅助区域的创建 环境：2台DNS服务器，分别为A 192.168.1.1和B 192.168.1.10 在A DNS服务器上，创建一个正向查找区域https://www.doczj.com/doc/e0918570.html,，并添加一条A记录https://www.doczj.com/doc/e0918570.html,
浅谈DNS体系结构：DNS系列之一 DNS是目前互联网上最不可或缺的服务器之一，每天我们在互联网上冲浪都需要DNS的帮助。DNS服务器能够为我们解析域名，定位电子邮件服务器，找到域中的域控制器……面对这么一个重要的服务器角色，我们有必要对它进行一番深入研究，本文尝试探讨一下DNS的体系结构，从而让大家能更好地了解DNS的原理。 DNS的主要工作是域名解析，也就是把计算机名翻译成IP地址，这样我们就可以直接用易于联想记忆的计算机名来进行网络通讯而不用去记忆那些枯燥晦涩的IP地址了。现在我们给出一个问题，在DNS出现之前，互联网上是如何进行计算机名称解析的？这个问题显然是有实际意义的，描述DNS的RFC882和883出现在1984年，但1969年11月互联网就诞生了，难道在DNS出现之前互联网的先驱们都是互相用IP地址进行通讯的？当然不是，但早期互联网的规模确实非常小，最早互联网上只有4台主机，分别在犹他大学，斯坦福大学，加州洛杉矶分校和加州圣芭芭拉分校，即使在整个70年代互联网上也只有几百台主机而已。这样一来，解决名称解析的问题就可以使用一个非常简单的办法，每台主机利用一个Hosts文件就可以把互联网上所有的主机都解析出来。这个Hosts文件现在我们还在使用，路径就在\Windows\System32\Drivers\etc目录下，如下图所示就是一个Hosts文件的例子，我们在图中可以很清楚地看到Hosts文件把[url]https://www.doczj.com/doc/e0918570.html,[/url]解析为202.108.22.5。
在一个小规模的互联网上，使用Hosts文件是一个非常简单的解决方案，一般情况下，斯坦福大学的主机管理员每周更新一次Hosts文件，其他的主机管理员每周都定时下载更新的Hosts文件。但显然这种解决方案在互联网规模迅速膨胀时就不太适用了，就算现在的互联网上有一亿台主机，想想看，如果每个人的计算机中都要有一个容纳一亿台主机的Hosts文件！呵呵，是不是快要崩溃了！ 互联网的管理者们及时为Hosts文件找到了继任者－DNS，DNS的设计要求使用 分布式结构，既可以允许主机分散管理数据，同时数据又可以被整个网络所使用。管理的分散有利于缓解单一主机的瓶颈，缓解流量压力，同时也让数据更新变得简单。DNS还被设计使用有层次结构的名称空间为主机命名，以确保主机域名的唯一性。 DNS的设计要求您已经看到了，下面我来具体解释一下。DNS的前身Hosts文件 是一个完全的分散解析方案，每台主机都自己负责名称解析，这种方法已经被我们否定了。那我们能否使用一个完全集中的解析方案呢？也就是全世界只有一个Hosts文件，互联网用户都利用这个文件进行名称解析！这个方案咋一听还是有可取之处的，至少大家都解脱出来了，不用每台计算机都更新那个Hosts文件了，全世界只要把这个唯一的Hosts文件维护好就完事大吉了。实际上仔细考虑一下，有很多的问题，例如这台存放Hosts文件的主机会成为性能瓶颈，面临巨大的流
DNS解析过程及原理 DNS的角色 在互联网上，最终确定访问主机位置的不是域名，也不是计算机的MAC地址，而是IP地址。而DNS服务，或者叫域名服务、域名解析服务，就是提供域名与IP地址的相互转换，也可以说是一种对应（映射）关联。在DNS服务器中通常会有一个域名与IP地址的映射表，以便用户无论是输入服务器名（相当于域名），还是服务器的IP地址都可以及时得到转换，查找到相应的服务器。DNS服务器所提供的服务是完成将主机名和域名转换为IP地址的工作。 网络上的计算机之间实现连接却是通过每台计算机在网络中拥有的惟一的IP地址来完成的，这样就需要在用户容易记忆的地址和计算机能够识别的IP地址之间有一个解析，DNS服务器便充当了地址解析的重要角色。 DNS工作原理 域名解析有正向解析和反向解析之说，正向解析就是将域名转换成对应的IP地址的过程，它应用于在浏览器地址栏中输入网站域名时的情形；而反向解析是将IP地址转换成对应域名的过程，但在访问网站时无须进行反向解析，即使在浏览器地址栏中输入的是网站服务器IP地址，因为互联网主机的定位本身就是通过IP地址进行的，只是在同一IP地址下映射多个域名时需要。另外反向解析经常被一些后台程序使用，用户看不到。 除了正向、反向解析之外，还有一种称为“递归查询”的解析。“递归查询”的基本含义就是在某个DNS服务器上查找不到相应的域名与IP地址对应关系时，自动转到另外一台DNS服务器上进行查询。通常递归到的另一台DNS服务器对应域的根DNS服务器。因为对于提供互联网域名解析的互联网服务商，无论从性能上，还是从安全上来说，都不可能只有一台DNS服务器，而是由一台或者两台根DNS服务器（两台根DNS服务器通常是镜像关系），然后再在下面配置了多台子DNS服务器来均衡负载的（各子DNS 服务器都是从根DNS服务器中复制查询信息的），根DNS服务器一般不接受用户的直接查询，只接受子DNS服务器的递归查询，以确保整个域名服务器系统的可用性。 当用户访问某网站时，在输入了网站网址（其实就包括了域名）后，首先就有一台首选子DNS服务器进行解析，如果在它的域名和IP地址映射表中查询到相应的网站的IP地址，则立即可以访问，如果在当前子DNS服务器上没有查找到相应域名所对应的IP 地址，它就会自动把查询请求转到根DNS服务器上进行查询。如果是相应域名服务商的域名，在根DNS服务器中是肯定可以查询到相应域名IP地址的，如果访问的不是相应域名服务商域名下的网站，则会把相应查询转到对应域名服务商的域名服务器上。DNS解析过程 DNS服务器解析的过程如下所示： 第一步：客户机提出域名解析请求,并将该请求发送给本地的域名服务器。 第二步：当本地的域名服务器收到请求后,就先查询本地的缓存,如果有该纪录项,则本地的域名服务器就直接把查询的结果返回。第三步：如果本地的缓存中没有该纪录,则本地域名服务器就直接把请求发给根域名服务器,然后根域名服务器再返回给本地域名服务器一个所查询域(根的子域)的主域名服务器的地址。 第四步：本地服务器再向上一步返回的域名服务器发送请求,然后接受请求的服务器查询自己的缓存,如果没有该纪录,则返回相关的下级的域名服务器的地址。 第五步：重复第四步,直到找到正确的纪录。 第六步：本地域名服务器把返回的结果保存到缓存,以备下一次使用,同时还将结果返回给客户机。 让我们举一个例子来详细说明解析域名的过程。假设我们的客户机如果想要访问站点：https://www.doczj.com/doc/e0918570.html, , 此客户本地的域名服务器是https://www.doczj.com/doc/e0918570.html, ，一个根域名服务器是https://www.doczj.com/doc/e0918570.html,，所要访问的网站的域名服务器是https://www.doczj.com/doc/e0918570.html,,域名解析的过程如下所示： (1)客户机发出请求解析域名https://www.doczj.com/doc/e0918570.html,的报文。 (2)本地的域名服务器收到请求后, 查询本地缓存, 假设没有该纪录, 则本地域名服务器https://www.doczj.com/doc/e0918570.html,则向根域名服务器https://www.doczj.com/doc/e0918570.html,发出请求解析域名https://www.doczj.com/doc/e0918570.html,。 (3)根域名服务器https://www.doczj.com/doc/e0918570.html,收到请求后查询本地记录得到如下结果:https://www.doczj.com/doc/e0918570.html, NS https://www.doczj.com/doc/e0918570.html, （表示https://www.doczj.com/doc/e0918570.html, 域中的域名服务器为：https://www.doczj.com/doc/e0918570.html, ）, 同时给出https://www.doczj.com/doc/e0918570.html,的地址,并将结果返回给域名服务器https://www.doczj.com/doc/e0918570.html,。 (4)域名服务器https://www.doczj.com/doc/e0918570.html, 收到回应后,再发出请求解析域名https://www.doczj.com/doc/e0918570.html,的报文。 (5)域名服务器 https://www.doczj.com/doc/e0918570.html,收到请求后,开始查询本地的记录，找到如下一条记录：https://www.doczj.com/doc/e0918570.html, A 211.120.3.12 （表示https://www.doczj.com/doc/e0918570.html,域中域名服务器https://www.doczj.com/doc/e0918570.html,的IP地址为：211.120.3.12）,并将结果返回给客户本地域名服务器 https://www.doczj.com/doc/e0918570.html,。 (6)客户本地域名服务器将返回的结果保存到本地缓存，同时将结果返回给客户机。 这样就完成了一次域名解析过程。
Web及DNS服务器搭建及配置 随着Internet和HTML技术的飞速发展，B/S结构得到了广泛应用，这大大简化了客户端电脑载荷。现绝大部分业务系统也是通过Web方式部署，这也是未来的发展趋势。本文旨在交流如何搭建Web服务器和DNS配置方法。 一、搭建Web服务器 （一）本文所涉及操作系统为windows server 2008 r2 Standard，搭建Web服务器（包括FTP服务器）推荐使用微软自带的IIS服务和管理工具，不推荐使用破解版的第三方软件（不够稳定）。打开“管理”，选择“角色”，选择“添加角色”，勾选上“Web服务器”和“DNS服务器”，点击“下一步”开始安装。如图1所示。 图1 安装Web和DNS服务
（二）设置防火墙，在“控制面板”的“windows防火墙”中，选择“允许的程序”，在其中勾选上“DNS服务”、“安全的万维网服务”和“万维网服务”。如图2所示。 图2 配置防火墙允许通过的服务 （三）创建Web站点 1.打开“管理工具”中的“Internet信息服务管理器”，主页面上将显示本机所有已部署的Web和FTP站点信息。在页面左侧“网站”图标上点击右键选择“添加网站”，如图3所示。
图3 创建Web站点 2.配置网站的所有信息，输入网站名称，选择网站文件的根目录，分配IP地址（用户可通过该IP地址访问该网站），端口号可不变（本文后续将介绍配置不同域名的网站均可通过80端口访问），点击确定后网站即可启动。如图4所示。 图4 配置站点信息 3.其他详细配置。点击“ASP”配置，将其中的“启用父路径”属性改为“True”，点击右侧应用，如图5所示；在“默认文档中”可添加用不同语言开发的网站首页文件格式，如图6所示。至此，Web站点可上线运行，用户可通过本机IP地址进行访问。
我们知道互联网都是通过URL来发布和请求资源的，而URL中的域名需要解析成IP 地址才能与远程主机建立连接，如何将域名解析成IP地址就属于DNS解析的工作范畴。 可以毫不夸张地说，虽然我们平时上网感受不到DNS解析的存在，但是一旦DNS解析出错，可能会导致非常严重的互联网灾难。目前世界上的整个互联网有几个DNS根域名服务器，任何一台根服务器坏掉，后果都非常严重。 当我们在浏览器中输入https://www.doczj.com/doc/e0918570.html,时，DNS解析将会有将近10个步骤，这个过程大体大体由一张图可以表示： 整个过程大体描述如下，其中前两个步骤是在本机完成的，后8个步骤涉及到真正的域名解析服务器： 1、浏览器会检查缓存中有没有这个域名对应的解析过的IP地址，如果缓存中有，这个解析过程就结束。浏览器缓存域名也是有限制的，不仅浏览器缓存大小有限制，而且缓存的时间也有限制，通常情况下为几分钟到几小时不等，域名被缓存的时间限制可以通过TTL 属性来设置。这个缓存时间太长和太短都不太好，如果时间太长，一旦域名被解析到的IP 有变化，会导致被客户端缓存的域名无法解析到变化后的IP地址，以致该域名不能正常解析，这段时间内有一部分用户无法访问网站。如果设置时间太短，会导致用户每次访问网站都要重新解析一次域名。 2、如果用户浏览器缓存中没有数据，浏览器会查找操作系统缓存中是否有这个域名对应的DNS解析结果。其实操作系统也有一个域名解析的过程，在Windows中可以通过
C:WindowsSystem32driversetchosts文件来设置，在Linux中可以通过/etc/hosts文件来设置，用户可以将任何域名解析到任何能够访问的IP地址。例如，我们在测试时可以将一个域名解析到一台测试服务器上，这样不用修改任何代码就能测试到单独服务器上的代码的业务逻辑是否正确。正是因为有这种本地DNS解析的规程，所以有黑客就可能通过修改用户的域名来把特定的域名解析到他指定的IP地址上，导致这些域名被劫持。 3、前两个过程无法解析时，就要用到我们网络配置中的"DNS服务器地址"了。操作系统会把这个域名发送给这个LDNS，也就是本地区的域名服务器。这个DNS通常都提供给用户本地互联网接入的一个DNS解析服务，例如用户是在学校接入互联网，那么用户的DNS服务器肯定在学校;如果用户是在小区接入互联网，那么用户的DNS就是再提供接入互联网的应用提供商，即电信或联通，也就是通常说的SPA，那么这个DNS通常也会在用户所在城市的某个角落，不会很远。Windows环境下通过命令行输入ipconfig，Linux环境下通过cat /etc/resolv.conf就可以查询配置的DNS服务器了。这个专门的域名解析服务器性能都会很好，它们一般都会缓存域名解析结果，当然缓存时间是受到域名的失效时间控制的。大约80%的域名解析到这里就结束了，所以LDNS主要承担了域名的解析工作。 4、如果LDNS仍然没有命中，就直接到Root Server域名服务器请求解析 5、根域名服务器返回给本地域名服务器一个所查询的主域名服务器(gTLD Server)地址。gTLD是国际顶级域名服务器，如.com、.cn、.org等，全球只有13台左右 6、本地域名服务器LDNS再向上一步返回的gTLD服务器发送请求