图8.25 “根提示”对话框 在没有指定转发器的情况下， 当DNS服务器要向外界的DNS服务器查询所需的数据时，它先向位于根域的服务器进行查询。然而，DNS服务器是通过缓存文件来知道根域的服务器。缓存文件在安装DNS服务器时就已经存放在\\winnt\\system32\\dns文件夹内，其文件名为cache.dns。cache.dns是一个文本文件，可以用文本编辑器进行编辑。 如果一个局域网没有接入Internet，这时内部的DNS服务器就不需要向外界查询主机的数据，这时需要修改局域网根域的DNS服务器数据，将其改为局域网内部最上层的DNS服务器的数据。如果在根域内新建或删除DNS服务器,则缓存文件的数据就需要进行修改。修改时建议不要直接用编辑器进行修改，而采用如下的方法进行修改。 执行“开始?程序?管理工具?DNS”命令，右击DNS服务器名称，如xxzx-chujl，在弹出的菜单中选择“属性”选项，再单击“根提示”标签，弹出如图8.25所示的“DNS根目录属性”对话框。在该对话框的列表中列出了根域中已有的DNS服务器及其IP地址，用户可以单击“添加”按钮添加新的DNS服务器。 4. 设置转发器 单击图8.25中的 “转发器”标签，弹出如图8.26所示的“转发器属性”对话框。在该对话框，选中“启用转发器”选项，输入作为转发器的DNS服务器IP地址，如202.100.64.68，单击“添加”按钮及将IP地址为202.100.64.68的DNS服务器作为该DNS服务器的转发器。 图8.26 “转发器属性”对话框 图8.27“日志属性”对话框 用户可以单击“添加”按钮添加新的DNS服务器。
7. 启用日志记录功能 单击图8.26中的“日志”标签，弹出如图8.27所示的“日志属性”对话框。在该对话框，选中日志记录选项。 （六）测试配置的DNS服务器 1. 配置测试主机 图8.28 Internet协议（TCP/IP）属性 在成功安装DNS服务器后，就可以在DNS客户机启用DNS服务。打开“网络和拨号连接”对话框，双击“本地连接”选项，单击“属性”按钮，选择“Internet协议（TCP/IP）”选项，然后单击“属性”按钮，如果在DHCP服务中设置了DNS的信息则在对话框中选择“自动获得DNS服务器地址”选项，并分别在首选DNS服务器和备用DNS服务器中填写主DNS服务器和辅助DNS服务器的IP地址，如图8.28所示。 2. DNS正向解析测试 在命令状态下，输入ipconfig/all，查看DNS服务器的配置情况，确认已配置了DNS服图8.29 使用ping命令检测DNS配置 务器。 在IE地址栏中输入www.xpc.edu.cn、mail.xpc.edu.cn、www.dzx..xtvt.edu.cn，观察的域
名服务器解析是否正确，能否访问Internet。 在MS－DOS下，利用Ping命令去解析www.sina.com.cn、www.263.net、www.yahoo.com.cn、 www.Sohu.com等主机域名的IP地址。如图8.29所示。 3. DNS反向解析测试 反向解析测试主要是测试DNS服务器是否能够提供名称解析功能。在命令状态下输入ping –a 10.8.10.250，以检测DNS服务器是否能够将IP地址解析成主机名。 4. 使用nslookup命令测试DNS服务器 Nslookup 是一个有用的实用程序，它通过向DNS 服务器查询信息，能够诊断解决象主机名称解析这样的DNS 问题。启动nslookup 时，显示本地主机配置的DNS服务器主机名和IP 地址。WindowsNT/2000/XP 都提供该工具；Windows95/98 系统不提供该工具。 （1） 使用nslookup 在命令提示符下，键入：nslookup，进入Nslookup 交互模式，出现“>”提示符，这时输入域名或IP 地址等资料，回车可得到相关信息。 （2） Nslookup 使用举例： 假设DNS服务器为10.8.10.200，域为xpc.edu.cn，在客户端启动nslookup，输入下面命令： > server 10.8.10.250 \\\\将默认服务器设为10.8.10.250 Default Server: host.xpc.edu.cn \\\\返回的信息 Address: 10.8.10.250 > set q=A \\\\正向域名查询 > www.xpc.edu.cn \\\\查询www.xpc.edu.cn Server: host.xpc.edu.cn Address:10.8.10.250 Non-authoritative answer: Name: www.xpc.edu.cn Address: 10.8.10.250 \\\\查询到的结果 5. 查看主机的域名高速缓存区
图8.30 用ipconfig/displaydns命令查看高速缓冲区中的内容 为了提高主机的解析效率，主机常常采用高速缓冲区来存储检索过的域名与其IP地址的映射关系。Unix／Linux、Windows2003等操作系统都提供命令，允许用户查看域名高速缓冲区中的内容。在Windows Server 2003中，Ipconfig／dispaydns命令可以将高速缓冲区中的域名与其IP地址映射关系显示在屏幕上，包括域名、类型、TTL、IP地址等。如图8.30所示。如果需要清除主机高速缓冲区中的内容，可以使用ipconfig/flushdns命令。 你对该实验项目的评价及改进意见： 指导教师 实验效果 实验成绩