Windows Server 2019 DNS服务器的配置与管理之主、辅域名服务器

主域名服务器（primary name server）和辅助域名服务器（secondary name server）是dns服务器的两种基本类型。

主域名服务器通常是负责管理区域（zone）的首席服务器。它是该区域唯一可写的dns服务器，在该区域中维护着所有的dns资源记录（resource record），包括soa（start of authority）、a（address）、mx（mail exchange）等记录。主服务器是所有区域内dns记录的数据源，辅域名服务器可以向主服务器发出询问获取最新的dns记录。

辅域名服务器是dns服务器的一种备用服务器，它从主域名服务器获取dns记录的副本，并缓存这些记录。辅助服务器的主要任务是为客户端提供dns解析服务，并在主服务器无法响应时，提供备份服务。辅域名服务器通常会定期向主服务器发送dns记录请求以更新缓存中的记录，这样可以确保其记录总是与主服务器保持同步。

总之，主域名服务器是dns区域的管理者和数据源，而辅域名服务器则是主域名服务器的备份，提供故障转移和域名解析服务的支持。

9. 主、辅域名服务器

9.1 主、辅域名服务器理论

在互联网中，人们使用域名来访问互联网上的服务器，因此dns服务器在互联网的访问中十分重要，如果dns服务器出现故障，即使是网络本身通信正常，也无法通过域名访问互联网。

为保障域名解析的正常工作，除了一台主域名服务器外，还可以安装一台或多台辅助域名服务器形成冗余配置。辅助域名服务器只创建与主域名服务器相同的辅助区域，而不创建区域内的资源记录，所有的资源记录从主域名服务器同步传送得到。

9.2 实验拓扑

server1为主域名服务器；server2为辅助域名服务器。

（1）辅助域名服务器会定时从主域名服务器上进行区域传送。

（2）主域名服务器上的记录发生更改时，也会主动通知辅助域名服务器进行区域更新，以保证主域名服务器和辅助域名服务的解析结果完全一致。当主域名服务器出故障时，可以由辅助域名服务器完成本区域的域名解析，辅助域名服务器也是本区域的授权域名服务器，其功能和主域名服务器完全相同。

9.3 主域名服务器正向区域传送的配置

（1）打开server1上的【dns管理器】，在前面创建的正向解析区上单击右键，在弹出菜单上选择【属性】。

（2）在【fjnu.edu.cn属性】界面中，选择最后面的【区域传送】选项卡，确保选择了【允许区域传送】，并选择【只允许到下列服务器】选项，单击右下角的【编辑】。

（3）进入到【允许区域传送】设置界面，在【辅助服务器ip地址】中输入辅助域名服务器server2的ip地址：192.168.83.202，单击【确定】。

（4）返回到【区域传送】选项卡，可以看到刚才设置的允许区域传送的辅助域名服务器，单击【通知】按钮，设置接收【区域更新通知】的辅助域名服务器。

（5）在【通知】设置界面中，确保选择了【自动通知】，并选择【下列服务器】选项，输入辅助域名服务器ip地址：192.168.83.202

（6）返回到【区域传送】选项卡，单击【确定】，即完成了正向区域的区域传送设置。

9.4 主域名服务器反向区域传送的配置

（1）在前面创建的反向解析区上单击右键，在弹出菜单上选择【属性】。

（2）在反向区域属性界面中，选择最后面的【区域传送】选项卡，确保选择了【允许区域传送】，并选择【只允许到下列服务器】选项，单击右下角的【编辑】。

（3）在【辅助服务器ip地址】中，输入辅助域名服务器server2的ip地址192.168.83.202，单击【确定】。

（4）返回到【区域传送】选项卡，单击【通知】，设置接收【区域更新通知】的辅助域名服务器。

（5）在【通知】设置界面中，确保选择了【自动通知】，并选择【下列服务器】选项，输入辅助域名服务器ip地址：192.168.83.202，单击【确定】。

（6）返回到【区域传送】选项卡，单击【确定】，即完成了反向区域的区域传送设置。

9.5 设置server2的ip地址和安装dns服务

（1）配置 ip 地址

设置server2的ip地址为：192.168.83.202，子网掩码为：255.255.255.0，并设置首选dns服务器地址为：192.168.83.202

（2）安装dns服务

具体步骤见【5、安装dns服务】一章。

9.6 server2新建正向辅助区

（1）打开【dns管理工具】，在左侧的【正向查找区域】上单击鼠标右键，在弹出的菜单中选择【新建区域】。

（2）进入【新建区域向导】欢迎界面，单击【下一步】。

（3）进入【区域类型】选择界面，与主域名服务器不同的是，由于安装的是辅助域名服务器，因此选择区域类型为：【辅助区域】，单击【下一步】。

（4）进入【区域名称】界面，在区域名称中输入与主域名服务器相同的区域名称【fjnu.edu.cn】，单击【下一步】。

（5）进入【设置主dns服务器】界面，输入主域名服务器ip地址：192.168.83.201，单击【下一步】。

（6）进入【新建区域向导】完成界面，单击【完成】，即完成了正向辅助区的创建。

9.7 server2新建反向辅助区

（1）在【dns管理工具】左侧的【反向查找区域】上单击鼠标右键，在弹出的菜单中选择【新建区域】。

（2）进入【新建区域向导】欢迎界面，单击【下一步】。

（3）进入【区域类型】选择界面，这里和新建正向辅助区一样，选择区域类型为：【辅助区域】。

（4）进入【反向查找区域名称】设置，选择【ipv4反向查找区域】，单击【下一步】。

（5）在【网络id】中输入和主域名服务器反向查找区域相同的ipv4网络id号：192.168.83，单击【下一步】。

（6）进入【设置主dns服务器】界面，输入主域名服务器ip地址：192.168.83.201，单击【下一步】。

（7）进入【新建区域向导】完成界面，单击【完成】，即完成了反向辅助区的创建。

9.8 主、辅域名服务器功能验证

（1）打开server2上的【dns管理工具】，单击已创建的正向解析区，可以看到正向辅助区域已从主域名服
务器同步到相关的资源记录。

（2）单击已创建的反向解析区，也可以看到反向辅助区域已从主域名服务器同步到相关的指针记录，辅助域名服务器的资源记录和主域名服务器的资源完全相同。

（3）下面，将在主域名服务器上添加记录，验证辅助域名服务器是否能够同步更新。在server1上的正向区域上单击【右键】，在菜单中选择【新建主机】。

（4）在【名称】中输入：sm1，在ip地址中输入：192.168.83.228，勾选下面的【创建相关的指针记录】，单击【添加主机】。

（5）主域名服务器server1上新建的记录能否同步更新到辅助域名服务器server2。返回到server2，打开【dns管理工具】，在正向辅助区上单击【右键】，选择【刷新】。

（6）正反向查找区已同步更新了主机记录

正向查找区域

反向查找区域

（7）打开客户机的网卡的ip配置界面，在最下面的备用dns服务器中输入：192.168.83.202，单击【确定】。

（8）在客户机上输入命令nslookup，进入nslookup命令环境，输入：dns1.fjnu.edu.cn，主域名服务器能够解析到该域名对应的ip地址为：192.168.83.201

（9）回到server上的【dns管理器】在server上单击右键，在菜单中选择【所有任务】，在展开的菜单中选
择【停止】，停止主域名服务器的dns服务。

（10）在客户机上的nslookup环境中再次输入：dns1.fjnu.edu.cn，主域名服务器已不能够提供解析。

（11）在客户机上执行命令ping dns1.fjnu.edu.cn，可以看到，虽然主域名服务器停止工作，但ping命令仍然能够从辅助域名服务器解析到域名对应ip地址，并成功ping通。

 

测试完成后，将server上的dns服务重新启动！

参考资料

microsoft docs：domain name system (dns)

到此这篇关于windows server 2019 dns服务器的配置与管理之主、辅域名服务器的文章就介绍到这了,更多相关win2019 主、辅域名服务器内容请搜索代码网以前的文章或继续浏览下面的相关文章希望大家以后多多支持代码网！