LinuxDNS服務(wù)器配置與管理

1.工程課題引入2.DNS效勞工作原理4.DNS效勞器的配置

5.DNS客戶端配置

6.現(xiàn)場演示案例3.DNS效勞的安裝與啟動(dòng)課題引入--工程背景某企業(yè)有一個(gè)局域網(wǎng)〔〕，網(wǎng)絡(luò)拓?fù)淙缫韵聢D所示。該企業(yè)中已經(jīng)有自己的網(wǎng)頁，員工希望通過域名來進(jìn)行訪問，同時(shí)員工也需要訪問Internet上的網(wǎng)站。該企業(yè)已經(jīng)申請了域名jnrplinux，公司需要Internet上的用戶通過域名訪問公司的網(wǎng)頁。為了保證可靠，不能因?yàn)镈NS的故障，導(dǎo)致網(wǎng)頁不能訪問。工程配置需求現(xiàn)要求在企業(yè)內(nèi)部構(gòu)建一臺DNS效勞器，為局域網(wǎng)中的計(jì)算機(jī)提供域名解析效勞。DNS效勞器管理jnrplinux域的域名解析，DNS效勞器的域名為，IP地址為。輔助DNS效勞器的IP地址為。同時(shí)還必須為客戶提供Internet上的主機(jī)的域名解析。要求分別能解析以下域名：財(cái)務(wù)部〔：〕，銷售部(：2)，經(jīng)理部(：3)，OA系統(tǒng)(oa.jnrplinux：3)。工程分析本工程對應(yīng)的工作任務(wù)：1.企業(yè)DNS效勞器的安裝2.企業(yè)主DNS效勞器的配置3.企業(yè)輔助DNS效勞器的配置4.企業(yè)轉(zhuǎn)發(fā)器DNS效勞器的配置5.DNS客戶端的配置6.DNS效勞器的故障檢測與排除工程分析完成職業(yè)任務(wù)需要的專業(yè)知識：1.DNS效勞工作原理2.DNS效勞的安裝3.主DNS效勞器的配置與管理4.輔助DNS效勞器的配置與管理5.DNS客戶端的配置教學(xué)目標(biāo)1.DNS效勞的工作原理(理解)2.DNS效勞的安裝與啟動(dòng)〔掌握〕3.主DNS效勞器的配置〔重點(diǎn)掌握〕4.輔助DNS效勞器的配置〔掌握〕5.DNS客戶端的配置〔熟悉〕應(yīng)到達(dá)的職業(yè)能力1.能熟練配置與管理主DNS效勞器2.能熟練配置與管理輔助DNS效勞器3.能熟練配置DNS客戶端的配置4.能熟練完成關(guān)于DNS效勞的故障排除1.DNS效勞概述

2.

DNS域名空間結(jié)構(gòu)

3.

DNS域名解析過程工程問題1－DNS效勞工作原理DNS效勞概述DNS〔DomainNameService，域名系統(tǒng)〕是一個(gè)分布式數(shù)據(jù)庫系統(tǒng)，其作用將域名解析成IP地址。域名系統(tǒng)允許用戶使用友好的名字而不是難以記憶的數(shù)字——IP地址來訪問Internet上的主機(jī)。DNS域名空間結(jié)構(gòu)org.cn.edu.com.“.”.mailwwwftpnewsCDNS域名解析過程DNS域名解析過程〔1〕客戶機(jī)提出域名解析請求，并將該請求發(fā)送給本地的域名效勞器?！?〕本地的域名效勞器收到請求后，先查詢本地的緩存，如果有該紀(jì)錄項(xiàng)，那么本地的域名效勞器就直接把查詢的結(jié)果返回。〔3〕如果本地的緩存中沒有該記錄，那么本地域名效勞器把請求發(fā)給根域名效勞器，根域名效勞器返回給本地域名效勞器一個(gè)所查詢域〔根的子域〕的主域名效勞器的地址?！?〕本地效勞器向上一步返回的域名效勞器發(fā)送請求，接受請求的效勞器查詢自己的緩存，如果沒有該紀(jì)錄，那么返回相關(guān)的下級域名效勞器的地址?！?〕重復(fù)第四步,直到找到正確的紀(jì)錄?！?〕本地域名效勞器將結(jié)果返回給客戶機(jī)；同時(shí)把返回的結(jié)果保存到緩存，以備下次使用。工程問題2－DNS效勞的安裝與啟動(dòng)2.DNS效勞的啟動(dòng)與停止1.DNS效勞的安裝3.DNS效勞配置文件DNS效勞對應(yīng)的軟件包與DNS效勞相關(guān)的軟件包有以下幾個(gè)：bind：DNS效勞器軟件包。bind-utils：DNS測試工具，包括dig，host與nslookup等。bind-chroot：使BIND運(yùn)行在指定的目錄中的平安增強(qiáng)工具。caching-nameserver：高速緩存DNS效勞器的根本配置文件，建議一定安裝。DNS效勞的安裝檢查DNS效勞對應(yīng)的軟件包是否安裝，如果沒有安裝的話，進(jìn)行安裝：DNS效勞的啟動(dòng)與停止DNS效勞的配置文件主配置文件：/etc/named.conf區(qū)文件目錄：/var/named/chroot/var/named區(qū)文件：named.calocalhost.zonenamed.local/etc/named.confnamed.calocalhost.zonenamed.local工程問題3DNS效勞器的配置1.主DNS效勞器的配置2.輔助DNS效勞器的配置3.轉(zhuǎn)發(fā)器DNS效勞器的配置1.主DNS效勞器的配置編輯/etc/named.conf文件，添加“jnrplinux”正向區(qū)域及“1.168.192.”反向區(qū)域。1.主DNS效勞器的配置創(chuàng)立正向數(shù)據(jù)庫文件1.主DNS效勞器的配置創(chuàng)立1.zone反向數(shù)據(jù)庫文件1.主DNS效勞器的配置啟動(dòng)DNS效勞2.輔助DNS效勞器的配置在輔助DNS效勞器上，編輯/etc/named.conf文件，添加jnrplinux區(qū)域。2.輔助DNS效勞器的配置在主DNS效勞器上編輯/etc/named.conf文件的options選項(xiàng)，設(shè)置允許進(jìn)行區(qū)域傳輸。3.轉(zhuǎn)發(fā)器DNS效勞器的配置轉(zhuǎn)發(fā)器是在named.conf文件中的options區(qū)段設(shè)置的。主要用到兩個(gè)配置選項(xiàng)：forwarders：指定要把查詢請求轉(zhuǎn)發(fā)到的遠(yuǎn)程域名效勞器的IP地址。forwarders{ip_addr[portip_port];}forward：啟用域名轉(zhuǎn)發(fā)功能。forwardonly3.轉(zhuǎn)發(fā)器DNS效勞器的配置在/etc/named.conf中可以在options段中使用forwarders和forward指令設(shè)置DNS轉(zhuǎn)發(fā)：options{forwarders{10;12;};forwardfirst;};3.轉(zhuǎn)發(fā)器DNS效勞器的配置forwarders指令用于設(shè)置將DNS請求轉(zhuǎn)發(fā)到哪個(gè)效勞器，可以指定多個(gè)效勞器的IP地址。forwarders{DNS_IP_1;DNS_IP_2;};3.轉(zhuǎn)發(fā)器DNS效勞器的配置forward指令用于設(shè)置DNS轉(zhuǎn)發(fā)的工作方式：forwardfirst|only;forwardfirst設(shè)置優(yōu)先使用forwardersDNS效勞器做域名解析，如果查詢不到再使用本地DNS效勞器做域名解析。forwardonly設(shè)置只使用forwardersDNS效勞器做域名解析，如果查詢不到那么返回DNS客戶端查詢失敗。工程問題4DNS客戶端的配置

1.Windows下DNS客戶端的配置

2.Linux下DNS客戶端的配置Windows下DNS客戶端配置Linux下DDNS客戶端配置1.修改/etc/resolv.conf2.重新啟動(dòng)網(wǎng)絡(luò)效勞現(xiàn)要求在企業(yè)內(nèi)部構(gòu)建一臺DNS效勞器，為局域網(wǎng)中的計(jì)算機(jī)提供域名解析效勞。DNS效勞器管理jnrplinux域的域名解析，DNS效勞器的域名為，IP地址為。輔助DNS效勞器的IP地址為。同時(shí)還必須為客戶提供Internet上的主機(jī)的域名解析。要求分別能解析以下域名：財(cái)務(wù)部〔：〕，銷售部(：2)，經(jīng)理部(：3)，OA系統(tǒng)(oa.jnrplinux：3)。現(xiàn)場演示—工程配置需求現(xiàn)場演示演示環(huán)境：Vmware中啟動(dòng)2個(gè)Linux系統(tǒng)分別作為主DNS效勞器、和輔助DNS。IP地址為：，。利用真實(shí)WindowsXP系統(tǒng)作為DN