利用Bind9搭建XP下DNS服务器.docx
《利用Bind9搭建XP下DNS服务器.docx》由会员分享，可在线阅读，更多相关《利用Bind9搭建XP下DNS服务器.docx（13页珍藏版）》请在冰豆网上搜索。
利用Bind9搭建XP下DNS服务器
利用Bind9搭建XP下DNS服务器
前言：
在测试设备或者在安装调试设备的过程中，经常要用到DNS服务器以测试设备的DNS功能，对于具有windowsserver或者Linux服务器的环境来说，可以使用现成的DNS服务器，但对于个人测试需要，或者有经常需要改动DNS条目的环境中，搭建一个DNS服务器尤为必要，但一般的DNS服务都是集成在Server版本的系统中，而大家一般都使用个人版操作系统，所以这里给大家介绍一个能安装在WindowsXP或者Window7系统中的DNS服务——功能强大的开源软件：
BIND。
环境准备：
1、系统：
windowsxp/windows7/Windowsserverseries
2、C++2005运行库：
MicrosoftVisualC++2005Redistributable
下载地址：
3、Bind9主程序
4、etc配置目录
安装步骤
1、安装解压BIND9.5.2rc1.zip，双击BINDInstall.exe，按照图示安装，帐户密码可随意。
2、解压etcetc是BIND的配置文件，这里已经做了一些相关的配置，直接解压就可以用了。
解压etc.zip到C:
\WINDOWS\system32\dns\etc，覆盖掉etc目录
3、配置服务。
Ø打开C:
\WINDOWS\system32\dns\etc\named.conf，根据需要修改该行（注意空格和格式，错一不可，注释用双斜线//）：
Ølisten-onport53{127.0.0.1;192.168.0.0/16;169.254.0.0/16;};
Ø上面这行表示端口53在127.0.0.1上、本地网卡IP上属于192.168.0.0/255.255.0.0和169.254.0.0/255.255.0.0上监听
4、打开服务。
开始—运行—services.msc，找到ISCBIND，双击，并按如下设置（配置完就可以启动该服务了，确认下启动类型为自动：
）
5、调整服务。
右键我的电脑属性，进行设置，以便使用bind9里自带的dig等命令
在Path上双击，在开头增加如下（注意全半角）：
%SystemRoot%\system32\dns\bin;
6、重启重新启动电脑，以便让设置生效
7、在Bind9中添加DNS记录在Bind中添加DNS记录比在windowsserver中稍微复杂一点，需要修改named.conf（是bind的主要配置文件）文件和创建一个对应的域名数据，具体请按如下操作：
a）用记事本打开C:
\WINDOWS\system32\dns\etc下的named.conf文件
图7.1named.conf文件内容
b）在named.conf中添加正向和反向域名解析的”zone”语句如下（以移动为例，创建中国移动的主域，其它域名以此类推）：
c）根据named.conf中zone字段定义的file路径建立相应的域名数据，即在C:
\WINDOWS\system32\dns\etc\named目录下建立一个名为.db文件，该文件的数据内容如图
说明：
TTL：
设置查询超时时间
@：
代表本地域
SOA：
代表主要授权域名服务器
CNAME：
交换，可以指向另一个名称
A：
用来指向另一个IP，这是我们用得最多的参数。
这里设置指向192.168.0.2和192.168.0.3两个IP
d）修改完成后保存文件，然后要重新启动BIND服务才能生效，如图
重启前
e）重启BIND服务完成后我们再试试，切记设置网卡DNS服务器为BIND服务器的IP，不然不会使用自建的服务器解析
为什么还是解析不出来？
！
！
！
！
因为我们还没有刷新dns缓存，我们在每次更改完DNS记录后，需要使用ipconfig/flushdns强制刷新DNS缓存以使改动立即生效，如图
如上图所示：
已经可以成功解析出来对应的一个IP地址，因为我这里没有192.168.0.3的主机，所以返回“请求超时”
f）我们可以使用nslookup查询域名记录，如图
我们可以发现，每查询一次，返回的IP地址会在设定的记录中来回切换。
g）我们可以利用BIND的查询工具DIG.exe查询更详细的域名信息，如图
8、结语当然BIND的高级配置教程用一本书也说不完，这里是最简单的配置，希望能跟大家一起研究，谢谢
附录
BIND相关的一些工具介绍
dig
dig查询DNS服务器。
host
host是一个DNS查找工具。
rndc
rndc控制BIND的操作。
rndc-confgen
rndc-confgen生成rndc.conf文件
named-checkconf
named-checkconf检查named.conf文件的语法。
named-checkzone
named-checkzone检查区域文件的合法性。
lwresd
lwresd是为本地进程提供的只有缓存的名字服务器。
named
named是名字服务器守护进程。
dnssec-signzone
dnssec-signzone生成带有签名的区域文件。
dnssec-signkey
dnssec-signkey为区域文件密钥集生成签名。
dnssec-keygen
dnssec-keygen是DNS密钥生成器。
dnssec-makekeyset
dnssec-makekeyset利用dnssec-keygen生成的一个或多个密钥创建密钥集。
nsupdate
nsupdate用于提交DNS更新请求。
注意事项
1.named.conf中的options中必须设置directory项，要不然bind会不定把临时文件和slave域的数据文件放到哪里去了。
我一开始没有设置，结果发现它有时候放到c:
\winnt\system32下，有时候放到c:
\winnt\system32\dns下。
估计如果没有设置的话它就放到它的工作目录下，而每次启动named服务，windows给它设置的工作目录又不一定（纯粹猜测）
2.named服务是以named用户帐号（该帐号由BindInstaller.exe创建）来启动的。
这个帐号的权限很小，所以，如果你的文件系统为ntfs格式，则一定要把保存配置文件的目录的权限放给这个帐号，否则……"permissiondenied"。
当然可以设置以Administrator运行此服务。
3.调试的时候可以到事件查看器中看启动提示信息。
4.named中配置路径的时候直接使用windows的格式即可，例如"c:
\winnt\system32\dns"，而不可写成"c:
/winnt/system32/dns"，也不可以写成"c:
\\winnt\\system32\\dns"
5.若出现1069错误，那是因为配置文件有错误，服务无法启动。
请仔细检查配置文件
6.如果客户端无法使用自己搭建的服务器解析，请检查是否开启了防火墙
接入网产品部：
黄龙舟
2011年7月17日星期日
升级会员 