【Windows Server 2019】DNS服务器的配置与管理——DNS正向解析

Posted 2023-05-07

参考技术A ⑴打开“服务器管理器” ， 单击右上角“工具” 菜单， 在弹出的菜单中选择“DNS”

⑵打开“DNS管理工具” ， 左侧的“正向查找区域” 上， 单击鼠标右键， 在弹出的菜单中选择“新建区域”

⑶进入“新建区域向导” 欢迎界面

⑷进入“区域类型” 选择界面， 选择区域类型为： “主要区域”

⑸进入“区域名称” 界面， 在区域名称中输入本DNS服务器负责管理的区域名称“fjnu.edu.cn”

⑹进入“区域文件” 界面， 使用默认设置， 不做修改

⑺进入“动态更新” 界面， 选择最下面的“不允许动态更新”

⑻进入“新建区域向导” 完成界面， 显示了前面设置的信息

"主机记录” 用于记录一个区域中主机域名与IP地址的对应关系， 是DNS服务器中最常使用的记录。

⑴在新建的正向解析区域“fjnu.edu.cn” 上， 单击鼠标右键， 在弹出的菜单中选择“新建主机”

⑵进入“新建主机” 界面， 在名称中输入主机名dns1， 在“IP地址” 中输入该域名对应的IP地址192.168.83.201

⑶同理在正向区域中为其他服务器添加主机记录 （dns2、www、ftp、mail）

别名相当于主机记录的另外一个名字 ，下面以邮件服务器的域名为例，为其新增两个别名stmp和pop3

⑴在正向解析区域“fjnu.edu.cn” 上， 单击鼠标右键， 在弹出的菜单中选择“新建别名”

⑵进 入 “ 新 建 别 名 ” 界 面 ， 在 “ 别 名 ” 中 输 入 smtp ， 在 “ 目 标 主 机 的 完 全 合 格 的 域 名 ” 中 输 入mail.fjnu.edu.cn

⑶采用相同步骤为mail.fjnu.edu.cn创建名为pop3.fjnu.edu.cn别名

邮件交换记录用于指明本区域的邮件服务器

⑴在正向解析区域“fjnu.edu.cn” 上， 单击鼠标右键， 在弹出的菜单中选择“新建邮件交换器 "

⑵打开“新建邮件交换器” 界面， 在“主机或子域” 中， 不输入任何文字， 表示“邮件交换记录” 是属于区域fjnu.edu.cn；在“邮件服务器的完全限定的域名” 中输入邮件服务器的完整域mail.fjnu.edu.cn

⑶单击“正向查找区域” 下面的“fjnu.edu.cn” ， 右边显示出所有已创建的资源记录

配置Windows 10虚拟机网卡：

IP地址：192.168.83.10

子网掩码：255.255.255.255

首选DNS服务器：192.168.83.201

其余为空。

⑴使用pnig命令，测试Windows 10与Windows Server 2019之间通信是否正常。

⑵打开cmd命令行输入命令nslookup， 进入nslookup交互环境， 输入域名dns1.fjnu.edu.cn， “回车” ， 解析到对应的IP地址为192.168.183.201， 输入在DNS服务器中设置的其他服务器域名， 都可以解析到其对应的IP地址

⑶输入域名smtp.fjnu.edu.cn， “回车” ， 显示该域名为“别名”。输入域名pop3.fjnu.edu.cn后， 也得到该别名的解析结果。

⑷输入命令set type=mx， 设置解析类型为邮件交换记录， 然后输入区域名fjnu.edu.cn， “回车”， 查询到本区域内的邮件服务器为mail.fjnu.edu.cn， 并解析了该服务器对应的IP地址为192.168.83.224

⑸也可以使用ping命令来测试域名解析， 如ping dns1.fjnu.edu.cn， ping命令发送数据包之前， 会首先启动DNS查询， 到DNS服务器解析dns1.cqvietest.edu.cn对应的IP地址， 然后再向目的IP发送数据包。

ping www.fjnu.edu.cn， 并不能ping通， 这是由于目前只有DNS服务器在运行， 其他服务并没有运行， 但是ping命令能够解析到www.fjnu.edu.cn的IP地址192.168.83.208， 只不过该IP 地址的服务器并不在线。

Windows Server服务器之Linux server与windows server的区别

Linux server与windows server的区别
用linux做server,相对于windows server有什么优势？
首先,平均故障时间少,只要配置和使用得当,linux的平均故障(就是需要关机或者重启)的时间为一年多,
每年重启维护一次不算过分吧?windows能做到一年只重启一次么?
其次,类unix从文件系统起就有严谨的安全机制,最简单的例子,windows下你把任何文件扩展名改为exe就具有可执行权限,linux里需要用chmod加执行位的,没有执行位即使这个文件是可执行的,
也无权获得执行需要的系统资源,这就是linux为什么不容易中病毒.
当然,也有黑客通过修改系统已存在的脚本以达到执行破坏的目的,但是这种破坏范围是相当小的,
因为所有脚本都有其执行者,而执行者具有的权限即该脚本具有的权限,脚本不能逾越这条限制,而正常运行的server很少会有以超级用户身份运行的脚本,普通用户身份运行的脚本根本不能搞多大破坏,文件系统上大部分文件的所有者都是超级用户,普通用户的身份是不能改写的.
再说说linux对内存的管理,
linux可以在设备不使用时自动从内存卸载该设备的驱动程序以节省内存使用量,
windows能么?linux完全可以不装图形,所有的服务与应用都通过shell配置与启动,
windows少了图形啥也不是,它的命令行没那么强大的功能。

备注：随笔中内容来源于网上资料整理,仅供参考。