DNS及其配置課件

DNS及其配置DNS的運行方式DNS客戶端的配置DNS服務(wù)器的配置主機(jī)名稱解析根據(jù)/etc/hosts查找名稱和IP地址的對應(yīng)關(guān)系根據(jù)DNS服務(wù)解析主機(jī)名稱和IP地址的對應(yīng)關(guān)系根據(jù)NIS+網(wǎng)絡(luò)信息服務(wù)系統(tǒng)根據(jù)LDAP(輕量級目錄協(xié)議）服務(wù)域的層次結(jié)構(gòu)根域頂級域第二層域子域主機(jī)名正向解析和反相解析正向解析：域名->IP反向解析：IP->域名域名的解析過程在客戶端檢查/etc/hosts文件查找主機(jī)名稱和IP地址的對應(yīng)關(guān)系記錄；在客戶端查找上一次訪問DNS服務(wù)器時所獲得的資源記錄緩存信息，查找上一次獲得的域名和IP地址的對應(yīng)信息請求本地域名服務(wù)器，請求解析域名和IP地址的對應(yīng)關(guān)系（域內(nèi)）本地域名服務(wù)器不能解析時請求發(fā)送到頂級域名服務(wù)器，并由頂級域名服務(wù)器逐級向下派發(fā)到特定的域名服務(wù)器特定的域名服務(wù)器將解析結(jié)果發(fā)送回請求者，請求者在緩沖區(qū)中保留該資源信息BIND伯克利互聯(lián)網(wǎng)命名守護(hù)進(jìn)程，最著名DNS服務(wù)軟件分成客戶端和服務(wù)器端兩個部分可選擇安裝確認(rèn)安裝rpm-qabindBind-9.2.1-16rpm-ivhbind-9.2.1-16.i386.rpm測試BIND服務(wù)是否已經(jīng)工作在客戶端配置BIND使用圖形工具：網(wǎng)絡(luò)管理使用netconfig命令，配置后重新啟動xinetd服務(wù)，才能使數(shù)據(jù)生效BIND服務(wù)器端配置修改文件/etc/named.conf，增加正向區(qū)域：#vi/etc/named.conf //增加如下4行：Zone

IN{

//定義域名為Type

master; //主域控制器File

zone-forward-file; //域配置文件名};正向解析記錄文件中的<域內(nèi)主機(jī)記錄>

dns-server INA9www INAmail INAftp INAprinter INAZhangfang INALiliang INA……正向解析記錄文件內(nèi)容@INSOA..（20020930;系列號86400;主從服務(wù)器同步更新時間3600;同步更新重試次數(shù)3600000;放棄同步時間1D）;最小TTL時間(1天）INNS .dns-server INA9www INAmail INAftp INAprinter INAZhangfang INALiliang INABIND服務(wù)器端反向解析配置修改文件/etc/named.conf，參照zone“0.0.127”段建立反向區(qū)域：#Vi/etc/named.confZone“47.3.10."{Type

master

;File

zone-backward-file

;}反向解析記錄文件中的<域內(nèi)主機(jī)記錄>

1 INA2 INA3 INA4 INA5 IN A 6 IN A59 IN A DNS配置總圖主服務(wù)器上的/etc/named.conf主服務(wù)器正向解析文件A主服務(wù)器反向解析文件B/var/named/A頭部分內(nèi)容主機(jī)域名和IP地址對應(yīng)列表/var/named/B頭部分內(nèi)容網(wǎng)內(nèi)主機(jī)地址和域名對應(yīng)列表輔助服務(wù)器正向解析文件A主服務(wù)器IP地址輔助服務(wù)器上的/etc/named.conf檢驗配置前的準(zhǔn)備重新啟動DNS服務(wù)#servicenamedrestart/etc/rc.d/init.d/namedrestartrndcreload修改文件/etc/resolv.conf,將默認(rèn)nameserver改成的ip地址：nameserver9用host命令測試使用nslookup命令檢驗dns#nslookup>//顯示地址>9 //顯示域名>setall //顯示當(dāng)前設(shè)置的所有值>settype=any> //顯示域內(nèi)所有信息清單DNS配置工具開始>管理工具>配置工具1.建立正向搜索區(qū)域右鍵單擊輸入新建區(qū)域的域名系統(tǒng)生成配置文件名文件名系統(tǒng)自動生成，可以修改。輸入網(wǎng)絡(luò)段地址/24網(wǎng)段輸入10.1.14即可網(wǎng)絡(luò)地址最后的0不輸入反向搜索信息文件文件名自動生成，一般不需要改變4.建立反向搜索指針每一個與內(nèi)主機(jī)都應(yīng)建立反向指針客戶端配置將域名服務(wù)器地址設(shè)置為本服務(wù)器地址重新啟動本地網(wǎng)絡(luò)：＃servicenetworkrestar