配置與管理DNS服務(wù)器實訓(xùn)任務(wù)書

1、配置與管理DNS服務(wù)器實訓(xùn)任務(wù)書一、 實訓(xùn)目的l 掌握Linux系統(tǒng)中主DNS服務(wù)器的配置。l 掌握Linux下輔助DNS服務(wù)器的配置。二、 理論解析1）DNS概述 DNS（Domain Name Service，域名服務(wù)）是Internet/Intranet中最基礎(chǔ)也是非常重要的一項服務(wù)，它提供了網(wǎng)絡(luò)訪問中域名和IP地址的相互轉(zhuǎn)換。DNS是“域名系統(tǒng)"的英文縮寫。它作為將域名和IP地址相互映射的一個分布式數(shù)據(jù)庫，能夠使人更方便地訪問互聯(lián)網(wǎng)。DNS服務(wù)使用TCP和UDP的53端口，TCP的53端口用于連接DNS服務(wù)器，UDP的53端口用于解析DNS。每一級域名長度的限制是63個字符，

2、域名總長度則不能超過253個字符。在Linux下架設(shè)DNS服務(wù)器通常使用BIND（Berkeley Internet Name Domain）程序來實現(xiàn)，其守護進程是named。2）DNS服務(wù)器工作原理：（1）客戶端向本地DNS服務(wù)器0直接查詢的域名。（2）本地DNS無法解析此域名，它先向根域服務(wù)器發(fā)出請求，查詢.com的DNS地址。（3）根域DNS管理.com、.net、.org等頂級域名的地址解析，它收到請求后，把解析結(jié)果返回給本地的DNS。（4）本地DNS服務(wù)器0得到查詢結(jié)果后，接著向管理.com域的DNS服務(wù)器發(fā)出進一步的查詢請求，要

3、求得到的DNS地址。（5）.com域把解析結(jié)果返回給本地DNS服務(wù)器0。（6）本地DNS服務(wù)器0得到查詢結(jié)果后，接著向管理域的DNS服務(wù)器發(fā)出查詢具體主機IP地址的請求（www），要求得到滿足要求的主機IP地址。（7）把解析結(jié)果返回給本地DNS服務(wù)器0。（8）本地DNS服務(wù)器得到了最終的查詢結(jié)果，它把這個結(jié)果返回給客戶端，從而使客戶端能夠和遠程主機通信。3）DNS服務(wù)器搭建流程基本的DNS服務(wù)器的搭建流程主要分為3個步驟：（1）編輯全局配置文件/etc/（特別注意其中主配置文件位置的修改）。（2）在/etc下建立并編

4、輯主配置文件。（3）在/var/named/路徑下建立并編輯正向解析文件。（4）在/var/named/路徑下建立并編輯反向解析文件。（5）在/etc/路徑下建立并編輯文件，確定DNS服務(wù)器地址。4）全局配置文件該文件在/etc目錄下。5）主配置文件主配置文件位于/etc目錄下，可將復(fù)制為全局配置文件中指定的主配置文件。6）正向解析文件正向區(qū)域文件位于/var/named目錄下，可將樣本文件host復(fù)制為正向區(qū)域文件，文件名可根據(jù)具體題目確定。7）反向解析文件反向區(qū)域文件位于/var/named目錄下，可將樣本文件ack復(fù)制為反向區(qū)域文件，文件名可根據(jù)具體題目確定。三、 項目實訓(xùn)方式與基本要求

5、1.項目實訓(xùn)前必須仔細閱讀任務(wù)書,明確實訓(xùn)的目的、項目背景、目標和任務(wù),制定好上機步驟。2.每個人必須完成全部項目任務(wù)。3.上機時必須攜帶教材資料,以備查閱。四、 項目目標及背景：1、 練習(xí)主DNS服務(wù)器配置，并進行測試。2、 練習(xí)輔助DNS服務(wù)器的配置并進行測試。某企業(yè)有一個局域網(wǎng)（192.168.學(xué)號.0/24），網(wǎng)絡(luò)拓撲如下圖所示。該企業(yè)中已經(jīng)有自己的網(wǎng)頁，員工希望通過域名來進行訪問，同時員工也需要訪問 Internet 上的網(wǎng)站。該企業(yè)已經(jīng)申請了域名 ，公司需要 Internet 上的用戶通過域名訪問公司的網(wǎng)頁。為了保證可靠，不能因為DNS 的故障，導(dǎo)致網(wǎng)頁不能訪問。五、 項目內(nèi)容：要

6、求在企業(yè)內(nèi)部構(gòu)建一臺 DNS服務(wù)器，為局域網(wǎng)中的計算機提供域名解析服務(wù)。DNS服務(wù)器管理 域的域名解析，DNS服務(wù)器的域名為，IP地址為192.168.學(xué)號.2。輔助DNS服務(wù)器的IP地址為192.168.學(xué)號.3。同時還必須為客戶提供Internet上的主機的域名解析。要求分別能解析以下域名：財務(wù)部（cw.：192.168.學(xué)號.11），銷售部(xs.：192.168.學(xué)號.12)，經(jīng)理部(jl.：192.168.學(xué)號.13)，OA系統(tǒng)(oa. ：192.168.學(xué)號.14)。1、主DNS服務(wù)器網(wǎng)卡選擇vmnet1，按題目要求配置ip地址等信息，截圖12、安裝DNS服務(wù)器軟件BIND，查詢軟

7、件安裝情況，截圖23、修改DNS服務(wù)器全局配置文件vi /etc/按下圖修改配置文件4、編輯主配置文件 vi /etc/按下圖編輯主配置文件5、建立并編輯正向解析文件（ip地址以實際要求為準），截圖3cd /var/namedcp host .zone p 連同權(quán)限一起復(fù)制vi /var/named/.zone6、重啟服務(wù) systemctl restart named systemctl enable named7、關(guān)閉防火墻、SelinuxSystemctl stop firewalldSetenforce 08、查看端口監(jiān)聽情況9、測試利用測試工具nslookup，逐個測試截圖4任務(wù)2：輔助DNS服務(wù)器配置1、 輔助DNS服務(wù)器ip地址信息配置，ping 主DNS服務(wù)器，截圖5注意：兩臺主機之間正常ping通，兩個主機的網(wǎng)卡選擇vmnet12、安裝DNS服務(wù)器軟件BIND，查詢軟件安裝情況，截圖63、修改DNS服務(wù)器全局配置文件vi /etc/按下圖修改配置文件4、編輯主配置文件 vi /etc/按下圖編輯主配置文件5、啟動named服務(wù) systemctl restart n