dns服务器的配置实验报告_配置DNS

DNS服务器的配置

实验目的

1、掌握DNS服务器的基本概念和工作原理。

2、学习DNS服务器的配置方法。

3、提高网络管理和故障排除能力。

实验环境

1、操作系统：Windows Server 2016

2、DNS服务器软件：BIND9

3、实验工具：Wireshark、Nmap等网络工具

1、DNS服务器的基本概念和工作原理

DNS（Domain Name System，域名系统）是互联网的一项核心服务，它通过为全球范围内的IP地址与域名之间建立映射关系，实现了将易于记忆的域名转换为对应的IP地址的功能，DNS服务器是负责存储和管理这种映射关系的计算机，它将域名解析请求转发给其他DNS服务器，最终返回解析结果。

DNS服务器的工作过程可以分为以下几个步骤：

(1) 客户端向本地DNS服务器发送域名解析请求。

(2) 如果本地DNS服务器缓存中存在该域名的解析结果，则直接返回给客户端；否则，将请求转发给根DNS服务器。

(3) 根DNS服务器返回顶级域（如.com、.org等）的DNS服务器地址。

(4) 本地DNS服务器向顶级域DNS服务器发送请求，获取对应二级域（如baidu.com）的DNS服务器地址。

(5) 本地DNS服务器向二级域DNS服务器发送请求，获取对应主机名（如www.baidu.com）的IP地址。

(6) 二级域DNS服务器返回主机名对应的IP地址给本地DNS服务器。

(7) 本地DNS服务器将解析结果返回给客户端。

2、DNS服务器的配置方法

本实验采用BIND9作为DNS服务器软件，以下是配置过程：

(1) 安装BIND9：在Windows Server 2016上安装BIND9软件包，并启动BIND9服务。

(2) 配置主配置文件：编辑BIND9的主配置文件（named.conf），添加以下内容：

options {
    directory "/var/named";
    forwarders {
        8.8.8.8;
        8.8.4.4;
    };
    dnssecvalidation auto;
    authnxdomain no;    # conform to RFC1035
    listenonv6 { any; };
};

forwarders指定了本地DNS服务器使用的两个权威DNS服务器（Google的公共DNS服务器）；listenonv6表示监听所有IPv6地址。

(3) 配置区域文件：在named.conf中指定的目录（本例中为/var/named）下创建区域文件（以域名为单位，如baidu.com.zone），并添加以下内容：

$TTL 86400
@       IN      SOA     ns1.baidu.com. admin.baidu.com. (
                        2022010101      ; serial number (epoch time + x)
                        3600            ; refresh time (1 hour)
                        1800            ; retry time (3 hours)
                        604800          ; expire time (1 week)
                        86400           ; minimum TTL (1 day)
)
@       IN      NS      ns1.baidu.com.
@       IN      A       14.215.177.38
ns1     IN      A       14.215.177.38
www     IN      A       14.215.177.38

SOA记录定义了区域的主要参数，包括序列号、刷新时间、重试时间、过期时间和最小TTL；NS记录定义了区域的权威名称服务器；A记录定义了主机名对应的IP地址。

(4) 重启BIND9服务：修改配置文件后，需要重启BIND9服务使配置生效，在命令行中执行以下命令：

net stop named
net start named

3、实验验证与分析

(1) 使用nslookup命令测试域名解析：在命令行中执行以下命令：

nslookup www.baidu.com 8.8.8.8

如果配置正确，将看到类似如下的输出：

Server:         8.8.8.8
Address:        8.8.8.8#53
Nonauthoritative answer:
Name:   www.baidu.com
Address: 14.215.177.38

(2) 使用Wireshark抓取DNS报文：在实验环境中，使用Wireshark抓取DNS报文，分析本地DNS服务器是否成功向权威DNS服务器发起查询请求，以及是否收到了正确的响应，可以通过查看报文中的QR（查询/响应）、AA（授权回答）、NS（名称服务器）、A（地址）等字段来判断报文类型和内容。