实战将企业域名解析委派给企业DNS服务器

2.1实战：将企业域名解析委派给企业DNS服务器试验目的：ü在公司的网络中放置DNS服务器来负责解析自本公司服务器的域名。ü学会在Internet上的DNS服务器进行委派。ü配置本公司DNS服务器为本公司邮件服务器、Web服务器和FTP服务器进行域名解析。企业场景：微软河北技术支持中心注册了一个域名hbess.net，该中心有内部办公网络和DMZ网络。内部办公网络使用保留的私网IP地址，不允许Internet上的用户访问。DMZ网络使用公网IP地址，该网络连接公司的FTP服务器，WebServer和MailServer以及DNS服务器，这些服务器对Internet用户访问。该公司的网络管理员打算让Internet用户使用域名，使用ftp.hbess.net访问FTP服务器，使用域名mail.hbess.net访问MailServer服务器。为了管理方便，该公司的网络管理员打算使用自己DNSServer实现对本公司域名进行解析。网络环境：下图中各个服务器和计算机的IP地址不是真实环境中的IP地址，而是试验环境中的地址。服务器所处的网络位置是实际的位置。您要知道，这试验环境中netDNS服务器和comDNS服务器以及rootDNS服务器都是Internet上的域名解析服务器，netDNS和comDNS服务器的根提示都更改成RootDNS服务器，在RootDNS服务器上创建根区域，并委派netDNS服务器负责net名称空间的域名解析，委派comDNS服务器负责com名称空间的域名解析。在实际环境中netDNS和comDNS不归企业网络管理员管理。企业管理员只能管理图中的DNSServer服务器。Sales计算机位于Internet，其使用的首选的DNS服务器是comDNS。2.1.1在Internet上DNS服务器上做委派你需要联系到本地ISP的域名管理部门，让他们配置Internet上DNS服务器将hbess.net域名解析委派给企业的DNSServer。以下操作是在Internet中负责解析net名称空间的DNS服务器的操作，在该实验中是netDNS服务器。任务：ü在net名称空间下，添加DNSServer主机记录。以便其他DNS服务器能够通过DNSServer.net名称解析到DNSServer服务器IP地址。ü在net名称空间下创建hbess域的委派，委派给DNSServer服务器。步骤：1.以管理员身份登录netDNS服务器，打开DNS管理工具。2.右击net区域，点击“新建主机”。3.在新建主机对话框，输入名称DNSServer以及IP地址10.7.10.50，点击“添加主机”。4.右击net区域，点击“新建委派”。5.在出现的欢迎使用新建委派向导对话框，点击“下一步”。6.在受委派域对话框，输入hbess，点击“下一步”。7.在名称服务器对话框，点击“添加”。8.在新建名称服务器记录对话框，输入服务器名DNSServer.net，点击“解析”。输入生存时间1HH，即1小时，点击“确定”。9.回到名称服务器对话框，点击“下一步”。10.在正在完成新建委派向导对话框，点击“完成”。11.可以看到net域下Inhe域和委派的hbess域。2.1.2在企业DNSServer的配置在实际环境中，企业DNS服务器有企业管理维护。在DNS服务器上只需创建一个hbess.net域即可。因为试验环境的Internet是自己搭建的，因此需要更改DNSServer服务器DNS服务的根提示为rootDNS.ns。任务：ü更改企业DMZ网络中DNSServer的首选DNS为Internet上的DNS服务器，在这里选用了comDNS服务器。ü更改DNSServerDNS服务器的根提示为rootDNS.ns。ü新建域hbess.net。步骤：12.以管理员身份登录DNSServer。13.如下图配置DNSServer使用的首选DNS服务器为Internet上的comDNS服务器。14.删除原有的根提示，添加rootDNS.ns为根提示中名称服务器。15.右击“正向查找区域”，点击“新建区域”。16.在出现的欢迎使用新建区域向导对话框，点击“下一步”。17.在区域类型对话框，选择“主要区域”，点击“下一步”。18.在区域名称对话框，输入hbess.net，点击“下一步”。19.在区域文件对话框，文件名保持默认，点击“下一步”。20.在动态更新对话框，保持默认选择“不允许动态更新”，点击“下一步”。21.在正在完成新建区域向导对话框，点击“完成”。22.右击hbess.net区域，点击“新建主机”。23.添加名称、ftp和mail主机记录。24.添加完主机记录后，点击“完成”。2.1.3在Sales计算机上测试任务：ü更改Sales计算机的首选DNS为comDNS，测试Internet上的用户能够使用企业中DNS解析到hbess..net名称下主机。ü更改Sales计算机的首选DNS为DNSServer，测试企业DNS服务器能否解析Internet中的主机。步骤：25.更改Sales的首选的DNS服务器为comDNS.26.使用nslookup测试域名解析，ftp.hbess.net以及mail.hbess.net域名解析，发现均能正常解析出结果。27.将Sales计算机的首选DNS设置为DNSServer。28.使用nslookup测试的域名解析。发现使用企业的DNSServer照样可以解析出Internet中的域名。本文由imo整理发布，imo是企业即时通讯软件，免费。如果贵公司需要的话可以去官网下载。功能：