如何构建企业内部的DNS服务器

过路由器的NAT功能解决IP地址短缺问题
一、NAT概述
NAT（Network Address Translation）网络地址转换，其功能是将企业内部自行定义的非法IP地址转换为Internet公网上可识别的合法IP地址。
由于现行IP地址标准——IPv4的限制，Internet面临着IP地址空间短缺的问题，从ISP申请并给企业的每位员工分配一个合法IP地址是不现实的。NAT技术能较好解决现阶段IPV4地址短缺的问题。
目前，神州数码所有路由器产品，包括DCR-2500系列、DCR-1700系列和DCR-3600系列，均支持NAT功能，且功能丰富。
下面简要介绍神州数码路由器NAT的原理。
二、NAT原理及配置简介
NAT设备维护一个状态表，用来把非法的IP地址映射到合法的IP地址上去。
我们以DCR-1700路由器为例。
运行：
Router(config)#show ip nat translation
显示应为：
Inside local，即内部局部地址——在内部网络上一个主机分配到的IP地址，通常是网管人员自己定义的私有地址。
Inside global，即内部全局地址——一个合法的IP地址，向外部网络描述一个或多个本地合法IP地址。
Outside local，即外部局部地址——出现在内部网络的一个外部主机的IP地址。不一定是合法地址，它可以在内部网络中，从可路由的地址空间进行分配。
Outside global，即外部全局地址——主机的拥有者在外部网络上分配给主机的IP地址。该地址可以从全局可路由地址或网络空间进行分配。
神州数码路由器目前支持内部地址翻译、外部地址翻译和双向地址翻译功能。
内部地址翻译包括：源地址的静态单一地址翻译、源地址的静态子网翻译、源地址静态tcp翻译、源地址静态udp翻译、源地址访问列表＋地址池翻译、源地址访问列表＋设备接口翻译、目的地址访问列表＋地址池翻译。
外部地址翻译包括：源地址的静态单一地址翻译、源地址的静态子网翻译、源地址静态tcp翻译、源地址静态udp翻译、源地址访问列表＋地址池翻译。
神州数码路由器中，NAT分为三种类型：静态NAT（staticNAT）、NAT池（pooledNAT）和端口NAT（PAT）。
静态NAT
内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址。例如DCR-1700/3600路由器的配置：
ip nat inside source static 19216815 2111687975
将局域网中的19216815永久映射为全局合法IP2111687975。此功能可应用到内部网的>香港服务器跟大陆的之间的区别可以说是国内与国外服务器之间的区别，香港服务器的优势：
香港服务器具备的优势：
1、无需备案。
这是相对于大陆服务器，大陆服务器必须申请备案使用，而目前的备案过程是严格而繁琐的。香港服务器不需要备案，对于建站来说省时又省力，大大提高了建站效率。
2、充足带宽、不限流量。
香港拥有本地带宽和国际带宽。因此，访问香港服务器的内地用户访问速度相当快。像美国老牌服务器租用商家BlueHost，BlueHost香港服务器有5M和10M独享带宽，不限制流量，访问速度快。
3、快速稳定。
在速度方面，香港距离大陆近，香港服务器比海外服务器国内访问速度要快得多，稳定性与海外服务器也要好很多。基本上，正规的香港服务器的在线率一般在99％以上，香港服务器使用的 *** 作系统， *** 作过程中都是运行很稳定的。
4、香港服务器备用的网络及数据备份
较好的香港服务器机房都会配备二级和三级网络连接。架空光缆可能遭遇交通事故导致出现无法工作的情况。为了防止出现网络中断情况，香港服务器采用一级互联网通过网状核心设备来进行工作，防止服务器里面的数据丢失。
5、香港服务器访问监控
物理安全现在起来越重要。防止出现其它人员进入到香港服务器内部，安全受到影响的情况，香港机房的额外的物理访问控制措施、锁、铁笼以及房间都应该受到重视。
6、访问速度不同
大陆服务器主要面向中国大陆客户群，国内访问速度快，但海外访问则速度慢。而香港地区作为亚洲连接海外的网络中转枢纽，香港服务器的网络直达世界网络线路，在海外地区尤其是东南亚乃至整个亚太区打开速度非常快。
客户如果是做外贸的，既想保证国内访问效率，又想保证海外访问，就可以优先考虑香港服务器，尤其适合国内企业出海以及海外企业来华开拓市场。

除了防火墙，你说的其他两个功能用服务器有点儿浪费~
文件共享的话，可以使用server *** 作系统本身的功能或者建立ftp。
防火墙的话，既然是要利用服务器，那就ISA Server。
打印机的话就简单了，主要看你那儿的打印机是否需要排序等，可以考虑server 2003的打印服务器，但是还是推荐另购一台专门的打印服务器，价格也很便宜，或者购买支持网络打印的打印机，这样更方便，工作也更快捷，缺点就是成本高点儿。

---