电大考试最新配置DNS服务形成性考核.pdf

《电大考试最新配置DNS服务形成性考核.pdf》由会员分享，可在线阅读，更多相关《电大考试最新配置DNS服务形成性考核.pdf（41页珍藏版）》请在三一文库上搜索。

1、实训目的 ： 理解 DNS 服务的工作原理，掌握配置DNS 服务器和DNS 客户机的方法与步骤。 实训环境 ： 3 台服务器、若干台客户机。 实训内容 ： 假设你是一家公司的网络管理员，负责管理公司的网络。你的公司希望为内部员工提供 完全限定域名的解析服务，从而使员工可以利用完全限定域名访问公司网络中的计算机资 源。为此，请你完成以下工作： 安装三台DNS 服务器： DNS 服务器 1、DNS 服务器 2 和 DNS 服务器 3。在 DNS 服务器 1 上针对公司的域名创建一个主要区域（假设公司的域名为： ）。 公司有三个部门：销售部（域名为：）、培训部（域名为： ）和技术支持部（域名为：），

2、现在需要在主要区域中 为这三个部门分别建立子域。 每个部门有10 台计算机，它们的主机名为：server1 server10 ；它们的IP 地址 分别为： 192.168.1.11-192.168.1.20（销售部） 、192.168.1.21-192.168.1.30（培训部） 、 192.168.1.31-192.168.1.40（技术支持部）。现在需要在每个子域中分别为它们创建A 记 录并且启用动态更新。 为了容错，在DNS 服务器 2 上创建辅助区域 。 在 DNS 服务器 1 和 DNS 服务器 2 上创建无条件转发器，令DNS 服务器 3 承担 无条件转发器的角色。 一、安装 DN

3、S 服务器 在一台 Wind ows Server 2008 R2计算机上安装DNS 服务之前，应该保证该计算 机具有静态的IP 参数，也就是说，它的IP 地址、子网掩码和默认网关等信息都是手工输入 的， 而不要向DHCP 服务器获取。 这是因为从DHCP 服务器租到的IP 地址可能会发生变化， 这会给 DNS 客户机的设置带来困难。另外，还需要为DNS 服务器自身设置一个完全限定 域名。 管理员通过添加“DNS 服务器”角色的方式在一台Windows Server 2008 R2计算机 上安装 DNS 服务，其安装步骤如下： 以管理员身份登录，打开服务器管理器。 单击【添加角色】按钮。 在“

4、选择服务器角色”窗口中，选中“DNS 服务器”复选框，然后单击【下一步】 按钮，如图1 所示。 图 1 选择角色 图 2 DNS 管理控制台 在“ DNS 服务器”窗口中单击【下一步】按钮。 在“确认安装选择”窗口中单击【安装】按钮。 安装完毕后，可以单击【开始】【管理工具】【DNS 】，打开 DNS 管理控制 台来管理DNS 服务器，如图2 所示。 二、以 Windows 7计算机为例，安装DNS 客户机 以管理员的身份登录这台计算机。 在桌面上右击“网络”图标，然后单击【属性】，打开“网络和共享中心”。 在如图 3 所示窗口中，单击【更改适配器设置】。 在如图 4 所示窗口中，右击“本地连

5、接”，然后单击“属性”。 图 3 更改适配器设置 图 4 本地连接 在“本地连接属性”窗口中，选中“Internet协议版本4（TCP/IPv4 ）”，然后 单击【属性】按钮。 图 5 “本地连接”的属性 图 6 添加 DNS 服务器 在如图 5 所示窗口的“常规”选项卡中，选中【使用下面的DNS 服务器地址】， 然后在【首选DNS 服务器】处输入一台DNS 服务器的IP 地址，这表明此计算机将要向这 台 DNS 服务器发出名称解析请求。若还有其它DNS 服务器可提供服务的话，则可以在 【备 用 DNS 服务器】处输入其它DNS 服务器的IP 地址。这样，当DNS 客户机无法联系到首 选 DN

6、S 服务器时，就会与备用DNS 服务器通信。如果希望指定两台以上的DNS 服务器， 则可单击图5 中的【高级】按钮，然后通过图6 中“ DNS ”选项卡下的【添加】按钮来输 入更多 DNS 服务器的IP 地址。 DNS 客户机会按照顺序依次与这些DNS 服务器通信，直 至收到服务器响应为止。 三、创建主要区域 单击【开始】【管理工具】【DNS 】，然后单击这台DNS 服务器，接着右击 【正向查找区域】，从快捷菜单中选择【新建区域】，如图7 所示。 图 7 新建区域 出现“欢迎使用新建区域向导”画面时，单击【下一步】按钮。 在图 8 窗口中，选中“主要区域”单选框，然后单击【下一步】按钮。此时，

7、资 源记录会被存储在区域文件中。但是，如果该DNS 服务器同时还是域控制器的话，则系统 默认会选择图8 中最下方的【在Active Directory中存储区域】。此时，资源记录会被存 储在活动目录数据库中。也就是说，它是一个Active Directory集成区域。管理员还可以 进一步选择如何将其复制到其它也承担DNS 服务器角色的域控制器上。 图 8 选择区域类型 图 9 输入区域名称 在图 9 所示窗口中，输入区域名称（如： ），然后单击【下一步】按钮。 在图 10 窗口中保留默认的区域文件名，单击【下一步】按钮。如果希望使用一个 已有的区域文件， 则可先将该区域文件复制到“c:wind

8、owssystem32dns”文件夹中 （假 设 Windows Server 2008 R2操作系统被安装在“c:windows”文件夹中），然后再选中 【使用此现存文件】，并输入文件名。 在图 11 窗口中直接单击【下一步】按钮。在后续章节中会介绍动态更新。 在“正在完成新建区域向导”窗口中，单击【完成】按钮。 图 10 创建区域文件 图 11 设置动态更新 在图 12 窗口中即可看到刚刚创建的区域。 图 12 新创建的主要区域 四、 创建资源记录 1、创建主机记录（A 记录） “主机记录” 是指计算机的完全限定域名及其IP 地址映射记录， 又称为“A 记录” （IPv4 ） 或“ AAA

9、A 记录”（ IPv6 ）。当 DNS 客户机向DNS 服务器请求这个完全限定域名的IP 地 址时， DNS 服务器就可以利用这条主机记录找到对应的IP 地址，并且把这个IP 地址提供 给 DNS 客户机。 下面，以刚刚创建的域为例， 介绍如何在主要区域中创建一条主 机记录，具体的操作步骤为： 在如图 12 所示的窗口中的【正向查找区域】内，右击域，并选中【新建 主机（ A 或 AAAA 记录）】。 在如图 13 所示的窗口中的【名称】内输入计算机的主机名“client1 ”，这意味着 该计算机的完全限定域名为“”；在【 IP 地址】内输入计算机的IP 地址 “192.168.1.101”。然

10、后，单击【添加主机】按钮。 重复以上步骤，可以创建多个主机记录。在图14 窗口中，能够看到创建的所有主 机记录。 图 12 新建主机记录 图 13 创建区域文件 图 14 查看主机记录 接下来，我们可以在DNS 客户机上使用Ping 命令进行测试。如图15 所示， DNS 客 户机能够通过DNS 服务器得知目标计算机的 IP 地址是 192.168.1.101。 图 15 使用 Ping 命令进行名称解析测试 2、创建别名记录（CNAME记录 通常，一台计算机会同时承担多种角色，例如：既是DNS 服务器又是Web 服务器。 在这种情况下，可能希望用户使用一个名称（如：）访问其DNS 服务器角

11、色而使用另一个名称（如：）访问其 Web 服务器角色。在这种情况下，可 以通过创建别名记录（又称为“CNAME ”记录）来达到目的。 假设在 DNS 服务器上已经创建了的主机记录，那么可以为该主机记录 创建一个别名记录，具体操作步骤为： 在如图 16 所示的窗口中的【正向查找区域】内，右击域，并选中【新 建别名（ CNAME ）】。 图 16 新建别名记录 在如图 17 所示窗口中的【别名】中输入一个别名，例如：www 。然后，通过单 击【浏览】，找到与之对应的主机记录。最后，单击【确定】按钮。 我们可以在DNS 管理控制台中看到所创建的这条别名记录，如图18 所示。以后， 无论使用 还是 ，

12、 都能够在DNS 服务器处解析到相同 的 IP 地址。 17 设置别名 图 18 查看别名记录 3、创建邮件交换器记录（MX 记录） 当用户发送电子邮件时，该邮件首先被送至自己的邮件交换器（即：SMTP 邮件服务器） ， 然后再由此邮件交换器将邮件发送到目的地的邮件交换器。但是，用户的邮件交换器如何得 知目的地的邮件交换器的IP 地址呢？答案是：向DNS 服务器查询邮件交换器记录并由此 得知邮件交换器的IP 地址等信息。 以图 19 为例，查询邮件交换器记录的过程如下： 用户 1 使用邮箱向用户 2 的邮箱 发送一份电 子邮件。 该邮件首先被送到负责域的邮件交换器，然后该邮件交换器以DNS 客

13、 户机的身份向自己指向的DNS 服务器查询负责域的邮件交换器的IP 地址。 如果在该DNS 服务器的数据库中存储着负责域的邮件交换器的MX 记 录和 A 记录，那么 DNS 服务器将通过MX 记录寻找哪一台计算机承担着邮件交换器角色以 及该计算机的完全限定域名是什么，然后再通过A 记录找到这个完全限定域名所对应的IP 地址。这样， DNS 服务器就能够找到承担邮件交换器角色的计算机IP 地址了，然后再把该 邮件交换器的IP 地址信息发送给负责域的邮件交换器。 负责 域的邮件交换器把邮件发送给负责域的邮件交换器。 图 19 查询邮件交换器记录 下面介绍如何在DNS 服务器上创建MX 记录。假设负

14、责域的邮件交换器的 完全限定域名为，其 IP 地址为 192.168.1.240。首先，需要在DNS 服务器 上创建这条A 记录，以便通过这个完全限定域名找到其IP 地址。然后，需要在DNS 服务 器上创建 MX 记录，以表明这个完全限定域名对应的计算机承担着邮件交换器角色。 创建 MX 记录的步骤为： 在如图 20 所示的窗口中的【正向查找区域】内，右击域，并选中【新 建邮件交换器（MX ）】。 在如图 21 所示窗口中的【主机或子域】处保留空白，这意味着该邮件交换器负 责的域名与该域同名（即：）；如果在此处输入training，则表示该邮件 交换器负责的域名为：。然后，单击【浏览】，找到与

15、之对应的 主机记录 。最后，单击【确定】按钮。 图 20 新建邮件交换器记录 图 21 查看别名记录 在图 22 中，能够看到刚刚创建的MX 记录。 图 22 查看 MX 记录 五、 创建和委派子域 1创建子域 为了管理 域中的子域，管理员可以直接在区域内创建子域，然后把 相关的资源记录存放到此子域内。由此可见，这些子域及其资源记录仍然存储在管理 域的 DNS 服务器内。 图 23 创建子域 图 24 在子域中创建资源记录 下面举例说明如何在域内创建一个子域sales 。如图 23 所示，右击正向查找 区域 新建域在【请输入新的DNS 域名】中输入子域名称“sales ”单击【确 定】按钮。

16、然后，可以继续在sales 子域中创建A 记录、 CNAME记录和 MX 记录等，如 图 24 所示。在图中，由于主机名www 创建在 sales 子域中而sales 子域又创建在 域中，因此其完全限定域名为。当然，也可以在sales 子域中继续创 建子域。 2委派子域 为了管理 域中的子域，管理员除了可以直接在区域内创建子域外， 还可以把子域委派给其它DNS 服务器来管理，也就是说，此子域内的资源记录存储在被委 派的 DNS 服务器内。这样，可以有效提高DNS 区域的管理效率。 如图 25 所示，假设 DNS 服务器 1 （FQDN ： ） 所管理的区域为 ， 而且此区域内包含了多个子域（如

17、：、等）。出于提高管理效率 和减少所占磁盘空间等方面的原因，DNS 服务器 1 的管理员希望把该主要区域内的 子域委派给DNS 服务器 2（FQDN ：），然后由DNS 服务 器 2 的管理员在DNS 服务器 2 上针对该子域创建主要区域并对其进行管理。 图 25 委派子域实例 当子域委派完成后，如果DNS 客户机查询子域中的记录时，其步骤如下： DNS 客户机向自己的DNS 服务器 1 发出查询的 IP 地址请求。 由于 DNS 服务器 1 已经把 子域委派给了DNS 服务器 2，所以 DNS 服务器 1 的数据库中没有此资源记录。但是，DNS 服务器 1 从该完全限定域名的后缀 “”得知这

18、条资源记录应该在子域中，而该子域已经被自己委派给 了 DNS 服务器 2， 所以它会把该记录的查询请求转发给DNS 服务器 2 （此查询为迭代查询） 。 DNS 服务器 2 在自己的数据库中找到的 IP 地址，然后把该IP 地址发送给DNS 服务器 1。 DNS 服务器 1 把该 IP 地址发送给DNS 客户机。这样，DNS 客户机就利用这种 委派关系间接地从DNS 服务器 2 处解析到了目标计算机的IP 地址。下面以图25 为例来委派子域，具体步骤如下： 在 DNS 服务器 1 上创建主要区域 。 在如图 26 所示窗口中的【正向查找区域】内，右击域，并选中【新建 委派】。 图 26 新建委

19、派 图 27 输入委派的域名 在“欢迎使用新建委派向导”窗口中，单击【下一步】按钮。 在如图 27 所示窗口中的【委派的域】中输入“hr ”，然后单击【下一步】按钮。 这表明要把中的子域hr 委派给其它DNS 服务器。 在如图 28 所示窗口中，单击【添加】，然后在“新建名称服务器记录”窗口的 【服务器完全限定的域名（FQDN ）】中输入DNS 服务器 2 的名称： ，在【 IP 地址】处输入器IP 地址： 192.168.1.105。这表明把 子域委派给了DNS 服务器 2。然后，单击【下一步】按钮。 图 28 新建名称服务器记录 图 29 查看被委派的子域 在“正在完成新建委派向导”窗口中

20、，单击【完成】按钮。 在如图 29 所示窗口中，能够看到被委派的子域，其中只有一条类型为“名称服 务器（ NS ）”的资源记录。该记录表明管理子域的 DNS 服务器是 。当 DNS 服务器 1 收到查询内的记录的请求时，它 会向 DNS 服务器 查询。 在 DNS 服务器 1 上委派子域后， DNS 服务器 2 的管理员需要在自己的计算机上 创建名为“ ”的主要区域，接着可以在这个区域中继续建立资源记录。 显然，所有资源记录中的完全限定域名的后缀均为。 六、 创建辅助区域 辅助区域用来存储一个区域（主要区域或辅助区域）的副本记录， 这些记录只能通过区 域传送的方式从其主DNS 服务器那里复制过

21、来，因而是只读的、 不能修改。 下面以图8-37 所示实例来介绍如何创建辅助区域。 我们将在 DNS 服务器 2 上创建一个辅助区域 ，该区域是从DNS 服务器 1 那 里通过区域传送而复制过来的。请先在 DNS 服务器 1 的 域中为 DNS 服务器 2 创 建一条 A 记录（ FQDN ：；IP 地址： 192.168.1.102），以便于 DNS 服务器 1 能够找到DNS 服务器 2。 然后，安装 DNS 服务器 2， 将其 FQDN 设置为：， IP 地址设置为： 192.168.1.102。 图 30 辅助区域实例 创建辅助区域的操作步骤为： 在 DNS 服务器 1 上创建主要区域

22、 。 设置该区域允许被复制到其它DNS 服务器上。为此，在DNS 服务器 1 上右击 区域，然后选择【属性】【区域传送】，在如图31 所示的对话框中选择【到所 有服务器】，或者选择【只允许到下列服务器】并输入DNS 服务器 2 的 IP 地址。 在 DNS 服务器 2 的 DNS 控制台上，右击【正向查找区域】选中【新建区域】。 在“欢迎使用新建区域向导”窗口中，单击【下一步】按钮。 如图 32 所示，在“区域类型”窗口中选中【辅助区域】，然后单击【下一步】 按钮。 图 31 设置“允许区域复制” 图 32 新建辅助区域 如图 33 所示，在【区域名称】中输入 ，然后单击【下一步】按钮。 图

23、33 输入辅助区域名称 图 34 输入主 DNS 服务器的IP 地址 在图 34 所示窗口中的【IP 地址】处， 输入 DNS 服务器 1 的 IP 地址： 192.168.1.101。 这表示要从DNS 服务器 1 处复制 区域，然后单击【下一步】按钮。 在“正在完成新建区域向导”窗口中，单击【完成】。 创建完毕后，可以在DNS 控制台上看到该辅助区域，如图35 所示。从中能够看 到与 主要区域相同的资源记录。 图 35 查看辅助区域 七、 动态更新设置 1DNS 服务器的动态更新设置 为了启用 DNS 服务的动态更新功能，首先需要在DNS 服务器上进行动态更新的设置。 由于动态更新的对象是

24、资源记录而资源记录存储在DNS 区域中，所以管理员在DNS 服务 器上必须对特定的DNS 区域启用动态更新功能。 例如：如果需要对域启用动态更新功能，那么应该在DNS 管理控制台上右击 域属性在【动态更新】中选中“非安全”，如图36 所示。 图 36 在 DNS 服务器上设置动态更新 2DNS 客户机的动态更新设置 在 DNS 服务器上启用动态更新后，还需要在DNS 客户机上进行动态更新设置。一旦 在 DNS 客户机上启用了动态更新，那么它会在以下几种情况下向自己的DNS 服务器发出 动态更新请求： DNS 客户机的IP 地址更改、添加或删除。 DHCP 客户机更新租约，例如：重新启动或运行i

25、pconfig /renew命令。 在 DHCP 客户机上运行ipconfig /registerdns命令。 域成员服务器升级为域控制器（更新与域控制器有关的资源记录）。 以 Windows7客户机为例，设置动态更新的步骤为：在桌面上右击“网络”图标，单 击【属性】 单击 【更改适配器设置】，右击“本地连接” 单击 【属性】 单击 【Internet 协议版本 4（TCP/IPv4 ）】单击【属性】单击【高级】在如图37 所示窗口中，选中 【DNS 】选项卡。 图 37 在 DNS 客户机上设置动态更新 默认时，【在DNS 中注册此连接的地址】选项被选中。这意味着，DNS 客户机已经 启用了

26、动态更新功能，它会将其完全限定域名与IP 地址注册到DNS 服务器内。 其中，DNS 客户机的完全限定域名的设置步骤为：在桌面上右击“计算机”，单击【属性】单击【更 改设置】在“系统属性”窗口中单击【更改】，在如图38 所示窗口中的【计算机名】处 设置该计算机的主机名（例如，该计算机的主机名为“client1 ”），然后单击【其他】按 钮，接着在【此计算机的主DNS 后缀】处输入该计算机的主DNS 后缀（例如，该计算机 的主 DNS 后缀为“ ”）。设置完毕后，该计算机的完全限定域名由“计算机名” 与“主 DNS 后缀”两部分组成。 例如， 图中计算机的完全限定域名为“ ”。 图 38 在 D

27、NS 客户机上更改主DNS 后缀 在图 38 中如果选中【在域成员身份变化时，更改主DNS 后缀】，则表示若这台计算 机加入活动目录域中，系统会自动用活动目录域的名称代替该计算机原有的主DNS 后缀。 例如， 若图中的计算机加入到名为“ ”的活动目录域，那么该计算机的完全限定域 名就变为了“ ”。 在设置完动态更新后，我们可以在该DNS 客户机所指向的DNS 服务器上看到该客户 机所注册的A 记录， 如图 39 所示。 如果该 DNS 客户机的IP 地址发生了变动，那么在该窗 口中能够看到它的A 记录也会随之更新。 图 39 在 DNS 服务器上查看DNS 客户机的动态更新记录 八、 根提示

28、在 Internet上，所有维护根域“.”的 DNS 服务器被称作“根 DNS 服务器 ”。通常， 在每一台DNS 服务器上都有一个“根提示 ”，用于存放这些根DNS 服务器的完全限定域 名及其 IP 地址信息。 管理员可以在DNS 控制台上右击该DNS 服务器的名称单击【属性】 单击“根提示”选项卡，在如图40 所示窗口中查看和修改根提示信息。 图 40 查看根提示信息 那么， 根提示有什么用呢？我们知道，所有的完全限定域名都在根域中，所以根域中的 所有主机记录理应存储在这个区域中。但是， 这是不现实的。 因此， Internet上维护根域的 根 DNS 服务器会把根域中的某些子域委派给其它

29、DNS 服务器， 例如： 如图 41 所示， 维护 根域的 DNS 服务器 1 会把子域“ com ”委派给 DNS 服务器 2；接着， DNS 服务器 2 会再 把自己的子域（如： ）委派给 DNS 服务器 3；然后， DNS 服务器 3 会再把自己的 子域（例如： ）委派给DNS 服务器 4，以此类推。在Internet上， DNS 服 务器之间就是通过这种有层次的委派关系建立起联系的。 图 41 Internet上的区域委派关系 在这种情况下，当一台DNS 客户机向自己的DNS 服务器发出完全限定域名的解析请 求（例如：查询“”）时，如果这台DNS 服务器在自己的数据库中找不 到对应的主

30、机记录，那么它可以把这个解析请求发送给Internet上的根 DNS 服务器（即： 图中的 DNS 服务器 1） 。 作为应答， 根 DNS 服务器会把管理 “com ” 域的 DNS 服务器（即： 图中的 DNS 服务器 2）的 IP 地址交给这台DNS 服务器，让它向DNS 服务器 2 进行查询。 接着，这台DNS 服务器会把这个解析请求发送给DNS 服务器 2。作为应答， DNS 服务器 2 会把管理“ ”域的 DNS 服务器（即：图中的DNS 服务器 3）的 IP 地址交给这 台 DNS 服务器， 让它向 DNS 服务器 3 进行查询。 然后， 这台 DNS 服务器继续把这个解析 请

31、求发送给DNS 服务器 3。作为应答， DNS 服务器 3 会把管理 “”域的 DNS 服务器（即：图中的DNS 服务器 4）的 IP 地址交给这台DNS 服务器，让它向DNS 服务 器 4 进行查询。最后，这台DNS 服务器会把解析请求发送给DNS 服务器 4，从那里解析 到了“ ”所对应的IP 地址，并且把这个IP 地址作为应答交给提出请求的 DNS 客户机。从中可以看出，只要这台DNS 服务器能够把解析请求发送给Internet上的 根 DNS 服务器，便可以通过层层查询找到最终答案。这就是在DNS 服务器上设置根提示 的原因。在这种情况下，当这台DNS 服务器自己无法解析完全限定域名时

32、，会根据【根提 示】中的信息把这个解析请求发送给Internet上的根 DNS 服务器， 然后通过层层查询，最 终找到正确答案。 九、 转发器 如前所述，当DNS 服务器收到DNS 客户机的解析请求后，如果自己无法解析，那么 会根据根提示信息把这个请求发送给Internet上的根 DNS 服务器。不过从安全角度考虑， 可能在公司的防火墙处设置仅允许一台DNS 服务器与根DNS 服务器通讯，而公司网络中 的其它 DNS 服务器都必须通过这台DNS 服务器向Internet查询所需要的信息。为此，可 以将这台DNS 服务器设置为其它DNS 服务器的“转发器”。这样，当一台DNS 服务器收 到 DN

33、S 客户机的查询请求时，如果自己无法解析，则会将该请求以递归查询的方式转发给 承担转发器角色的另一台DNS 服务器，然后再将转发器查询到的IP 地址信息发送给提出 请求的 DNS 客户机。 若要在一台DNS 服务器上指定转发器，则在该 DNS 服务器的DNS 管理控制台上右击 该服务器的名称单击【属性】单击“转发器”选项卡，如图42 所示。然后，单击【编 辑】按钮，输入承担转发器角色的另一台DNS 服务器的IP 地址（如： 192.168.8.1 ）。这 表明，如果本DNS 服务器无法解析DNS 客户机的查询请求，那么会把此请求转发给IP 地 址为： 192.168.8.1的另一台DNS 服务

34、器，由它代为查询。如果同时选中【如果没有转发 器可用，请使用根提示】，则表示该DNS 服务器会优先使用转发器，若不成功，再使用根 提示。有时，为了安全考虑，不希望让DNS 服务器直接到Internet上查询，那么可以取消 选择此项。 图 42 设置转发器 以上介绍的转发器又被称为“无条件转发器”，因为只要DNS 服务器无法解析DNS 客户机的查询请求，它会不加区分地把所有这些无法解析的请求一并送给同一台转发器。 在 Windows Server 2008 R2的 DNS 服务器上，还支持“条件转发器”。它可以根 据域名后缀有选择性地把属于不同域的完全限定域名送至不同的转发器，如图43 所示。当

35、 DNS 客户机 A 希望查询时， DNS 服务器会把该请求发送给转发器1（IP 地址： 192.168.8.101）；当 DNS 客户机 B 希望查询时， DNS 服务器会把 该请求发送给转发器2（IP 地址： 192.168.10.2）。 图 43 条件转发 设置条件转发的步骤为：在DNS 管理控制台上右击“条件转发器”，选择【新建条件 转发器】，如图44 所示；然后，在【DNS 域】处输入待转发的域名（如： ）， 在【主服务器的IP 地址】处输入管理此域的DNS 服务器（即：转发器1）的 IP 地址： 192.168.8.101，如图 45 所示； 最后，单击【确定】 按钮。 依次类推，

36、还可以添加 域，等等。设置完毕后，能够在DNS 的管理控制台中看到这些条件转发器，如图46 所示。 图 44 新建条件转发器 图 45 设置条件转发器 图 46 查看条件转发器 至此； DNS 服务器配置完成 考试注意事项 一 以平常心态考试会发挥得更好。紧张时，闭眼，静一静。 二 考前不给自己定科目考试分数目标会考得更好。 三 审题要仔细要审完关键字要标识能减少失误 四 遇到 3-4 分钟没思路的题可暂时放弃， 演算很复杂的题可等容 易简单的题做完后再做，切不可在一道题上消耗过多的宝贵时 间。 五 解题时只专心在本题上会大大提高正确率，一心二用易失误。 六 以中等速度解题争取做一题对一题，做

37、对比做完重要一万倍。 七 会的题要保证全对，中档题要争取全对，不会的题争取不交白 卷。低档题和中档题全做对就能考上一本！ 八 力争一次做对，不要指望有时间检查和修改。 九 整洁清爽的卷面，正确的书写，会赢得改卷老师的欢喜。 十 解题时要由易到难，尤其是理综卷可看成是一门课。容易的题 先做，拿到了基本分，心踏实了，反而会发挥得更好。 十一解题推演要一步一步地推，跳步骤可能导致失误丢分。 十二草稿纸演算标题号，书写要整齐，以便查错方便。 十三考过的科目不要再去想它，一门心思准备后面的考试。 十四晚上要早点休息，保证以最佳状态参加考试。 十五考试要带的东西要头天晚上准备好，以免遗漏，并放在最 瞩目的

38、地方。 十六考试前一天晚上把考试格言认真读一遍。 接到试卷后不要急着答题，先简略的浏览下卷间的篇幅及夹层 面或背面有无试题（防止答漏题）以及试卷的说明和要求（或注意事 项） 。还要留意答案的相应位置。 审题和解题应是同步进行的，每道题在解题前都必须用几秒到 几十秒的时间先认真思考一下试题的意义和要解答的问题以及如何 去解答。审题要注意试题里关键词和字的意义，特制一些棱模两可的 词和字一定要区分清楚。 有时一遍弄不懂的就要两遍三遍，知道弄懂 题意后再动笔作答。审题要集中思想，专心致志，不要一心挂两头， 瞻前顾后，分散精力，打乱思维。思考到那一题就好像全张试卷就只 有这么一题。其他试卷题全都不存在

39、似地。总之，思考试题时精力一 定要高度集中， 千万不可以思考了这一题又惦记着那一题。也不要怕 审题耽误时间，常言道磨刀不误砍柴工。题审好答案明朗了，下笔要 流利些，顺当些， 时间省在里面不说，更重要的是避免了不必要的失 分。 解题次序应自第一题起向后依次逐题解答。这一题解答结束了 才能解答下一题，不能跳（挑）题或选题等乱解一通。这样容易出现 答乱题或者在解这一题时大脑还同时想着那一题的混乱现象，最容易 出差错。所以解题时为了集中思维，有秩序的解答，一定要按试题的 顺序一题一题的解下去。这样才能避免精力分散，思维混乱，甚至答 题张冠李戴等现象。 解题时如遇到难度较大且繁杂，花费时间较多的 试题或

40、答到中途后面感觉棘手甚至答不下去的试题，可先暂放一下 （记准要在答题处留足够多的答题位置）待试题解光后剩有时间的话 再回头继续认真的去解，总之，不要被难题繁杂题耽误太多时间。 选择题，改正题或只在答案里填写编号等一类试题，不仅要认 真审题，而且还要一词一字地细细推敲，正确理解试题要表达什么意 义，有时还要将待选的词或字代入试题，看选用哪个词或字去使试题 的意义更完善，更恰当，这就是要选的正确答案。 所有试卷的卷面都要整洁，字迹要清晰，让阅卷人看的清楚舒 服。尤其语文卷（包括作文）的卷面更要整洁，字迹更清晰工整，标 点符号准确，少用错别字，潦草字或缺胳膊少腿的字。 做好的试题不能轻易改动。整个试

41、卷都解完了，如果还剩有时 间只能用来解暂时丢来下未完成。其他已做好的试题不能轻易重审， 更不能轻易的改动。因为试卷做完了，大多数人都认为任务完成了， 万事大吉了，昏昏然了，思想马上就放松了。这时再回头看试题，眼 睛都模糊了，字也看不清了，头脑好像被东西遮住似的， 迷迷糊糊的。 这样不经意的随便动笔， 很容易让原来做对的题改错了，好好的得分 题被改成失分题。 所以一定要记住， 千万千万不能将已做好的试题随 意重新审查， 随随便便改动。 只能用这剩余时间重新审查丢下来未解 或解完的试题以及确有把握确实做错的试题。就是这样子也不要急于 动笔，可光将眼睛闭一会， 让大脑稍事休息会， 然后再重新振作精神， 再通过认真审题，找出错在什么地方，应如何解或者如何纠正。千万 千万不可以不通过认真仔细推敲而随意更改了事，这很容易出差错。 所以在试卷做完后剩余有时间想再动笔，一定要慎之又慎， 千万不可 以草率行事。 以上是我根据考场应试时容易疏忽以及心理活动方面几个应注 意的地方，在这里提醒你一下，希望在考前一两天将这看几遍，将自 己置身于考场的实际情况对比对比，让大脑留有深刻印象， 以防在考 场应试时犯别人或自己以往常犯的毛病。我想在临场应试时， 只要注 意这些地方， 虽不能帮你多考多少分数， 但是帮你少失些分应完全可 以。