单位内部DNS架设及域名解析服务

越来越多的企业将企业内部局域网通过光缆、交换机等高速互连设备连接起来,形成较大规模的中型网络，网络上的主机和用户也随之日渐增多。作为 Internet的缩影，企业内部网上的各类服务器(如WWW服务器、FTP 服务器、E-mail服务器及各种备份服务器)也会随着业务量的增加而迅速增多，有些企业甚至给其内部的用户提供WWW虚拟主机服务。这样一来，系统的维护会越来越繁琐，一大堆IP地址让人无法记忆。这时候您就应当考虑给您的内部网建一个域名服务器(DNS)了。

一、确定内部网域名解析的范围 

　　Internet上的域名服务，由分布在世界各地的众多的域名服务器提供。域名服务的理解，牵涉到DNS网络体系结构、分布式数据库等理论知识，在此不做过多的阐述。笔者仅以在NT Server 4.0服务器上建立域名服务器为例，实例介绍内部网络中域名服务器的建立方法。 
　　笔者假设您要在内部网络中提供以下服务器的域名解析： 
　　WWW 服务器1： www1.mydom.com.cn 192.168.0.150 
　　WWW 服务器2： www2.mydom.com.cn 192.168.0.151 
　　FTP 服务器1： ftp-Server1.com.cn　　 192.168.0.250 
　　FTP 服务器2： ftp-Server2.com.cn　　 192.168.0.251 
　　Email服务器： mail.mysvr.com.cn　　 192.168.0.253 
　　域名服务器： dns.com.cn　　　　　　 192.168.0.100

二、实现域名解析的软件安装与配置 

　　首先要保证NT Server服务器安装和运行正常（NT Server应该安装的补丁包(SP5或SP6)都已经安装）；服务器的网卡及网络参数配置正确，安装了“TCP/IP”网络通信协议且设置了合适的 IP 地址，服务器能与网络上的电脑正常通信。本例中，假设NT Server的主机名为：“MYSERVER”，IP 地址为：“192.168.0.100”。 
　　1.安装和启动“DNS Service”服务：打开“控制面版”，双击“网络”图标，进入网络设置界面。选择“服务”标签，单击“添加”按纽，选择“Microsoft DNS服务器”后，按“确定”按纽。安装程序拷贝一些必需的文件后，回到网络设置界面。 
　　这时，按“确定”按纽，安装程序会自动进行一番设置，然后要求重新启动机器。机器重新启动后，在“开始/程序/管理工具(公用)”选单下会出现“DNS 服务器”选单项。这时再打开“控制面版/服务”，应能看到“Microsoft DNS Server”服务已经启动(如果没有启动，可以手工启动)。
　　2.域名服务器配置：执行“开始/程序/管理工具(公用)/DNS服务器”，出现“域名服务管理器”操作界面。进行域名服务器的创建和分级域名的建立，最后设置主机域名对应的 IP 地址。 
　　1）建立DNS服务器名：选择域名服务管理器窗口左侧的“服务器清单”，点击鼠标右键，执行弹出选单的“新建服务器”命令，弹出“添加DNS服务器”窗口，在文本框中输入DNS服务器即NT Server的主机名或IP地址，并确定。本例中假设输IP地址为：“192.168.0.100”。这时，新建的DNS服务器名 “192.168.0.100”就出现在 DNS 服务器清单中。 
　　2）建立反向查询区域：反向查询区域存放反向域名解析必需的记录信息，提供给一些需要进行反向域名解析的应用。最好先建立“反向查询区域”，然后再建立“区域”，这样会给添加记录带来很大的方便。 
　　选择刚刚新建的DNS服务器名，单击右键，执行弹出选单中的“新建区域”命令，出现“为192.168.0.100创建新区域”窗口。区域类型选“主要”，点击“下一步”；在区域信息的“区域名”文本框中反向输入“www1.mydom.com.cn 192.168.0.150”所对应的IP地址，并在后面再加上“.in-addr.arpa”，即为：“150.0.168.192.in- addr.arpa”；再点击“区域文件”文本框，该文本框中会自动出现“150.0.168.192.in-addr.arpa.dns”的内容；左键单击“下一步”，再单击“完成”。这样，“www1.mydom.com.cn 192.168.0.150”对应的反向查询区域“150.0.168.192.in-addr.arpa”就建立好了。

三、DNS客户端的设置

客户端DNS的配置，运行“控制面板”中的“网络连接”，在打开的窗口中鼠标右键单击“本地连接”，选择“属性”，在“本地连接属性”对话框中选择“Internet协议（TCP/IP）”/“属性”，出现如图1.18所示对话框，在“首选DNS服务器”处输入DNS服务器的IP地址，如果还有其他的DNS服务器提供服务的话，在“备用DNS服务器”处输入另外一台DNS服务器的IP地址。

如果有多台DNS服务器，请单击图中的“高级”按钮，在DNS标签下逐一添加多个DNS服务器的IP地址，DNS客户端会依序向这些DNS服务器查询。