《Linux網(wǎng)絡(luò)操作系統(tǒng)》 教案 28.項(xiàng)目12 部署DNS服務(wù)-輔助DNS服務(wù)器(天下難事必作于易)

課程教學(xué)設(shè)計(jì)課程名稱Linux網(wǎng)絡(luò)操作系統(tǒng)授課時(shí)數(shù)2授課對(duì)象授課時(shí)間學(xué)情分析能理解輔助DNS服務(wù)器。具備較強(qiáng)的動(dòng)手能力。教學(xué)目標(biāo)知識(shí)目標(biāo)：掌握輔助DNS服務(wù)器。能力目標(biāo)：通過輔助DNS服務(wù)器解決實(shí)際問題。思政目標(biāo)：天下難事，必作于易；天下大事，必作于細(xì)。教學(xué)重點(diǎn)輔助DNS服務(wù)器教學(xué)難點(diǎn)部署輔助DNS服務(wù)器教學(xué)策略課前：在學(xué)習(xí)通中，發(fā)布學(xué)習(xí)任務(wù)，學(xué)生提交學(xué)習(xí)結(jié)果。師生在網(wǎng)絡(luò)教學(xué)平臺(tái)上進(jìn)行交流討論，教師根據(jù)線上學(xué)習(xí)情況，調(diào)整課堂講解內(nèi)容。課中：通過老師講解演示學(xué)習(xí)輔助DNS服務(wù)器。課后：能使用輔助DNS服務(wù)器解決實(shí)際問題。教學(xué)環(huán)境與資源硬件：手機(jī)、移動(dòng)終端、PC軟件：RedHat7.6參考教材《Linux網(wǎng)絡(luò)操作系統(tǒng)》魏迎西安電子科技大學(xué)出版社教學(xué)反思教師：（簽名）教研室主任：（簽名）年月日輔助DNS服務(wù)器----天下難事必作于易天下大事必作于細(xì)項(xiàng)目引入目前學(xué)院部署了FTP服務(wù)器、samba服務(wù)器、web服務(wù)器，通過上一節(jié)課的學(xué)習(xí)我們讓同學(xué)們部署了一臺(tái)DNS服務(wù)器，負(fù)責(zé)完成域名的解析，方便師生記憶，那么這節(jié)課我們?cè)谏瞎?jié)課的基礎(chǔ)上讓同學(xué)們來(lái)配置輔助DNS服務(wù)器。思政聚焦老子《道德經(jīng)》：“天下難事，必作于易；天下大事，必作于細(xì)”部署輔助DNS服務(wù)器相對(duì)比較簡(jiǎn)單，但是由于參數(shù)較多，也非常容易出現(xiàn)錯(cuò)誤，需要同學(xué)們清理思路，養(yǎng)成良好的編程習(xí)慣，做事情一定要嚴(yán)謹(jǐn)認(rèn)真，一絲不茍的處理問題。三、需求分析1.輔助DNS服務(wù)器四、知識(shí)準(zhǔn)備1.輔助DNS服務(wù)器配置輔助DNS服務(wù)器相對(duì)比較簡(jiǎn)單，只需要在配置輔助域名服務(wù)器的計(jì)算機(jī)上對(duì)全局配置文件named.conf和主配置文件named.rfc1912.zones進(jìn)行修改，不需要再次配置正反向區(qū)域文件，正反向區(qū)域配置文件將從主域名服務(wù)器上自動(dòng)獲得。但是需要注意的是，不能在同一臺(tái)計(jì)算機(jī)上同時(shí)配置同一個(gè)域的主域名服務(wù)器和輔助域名服務(wù)器。2.配置輔助DNS服務(wù)器在主域名服務(wù)器主配置文件named.rfc1912.zones的正向和反向zone（[zo?n）中添加also-notify{f輔助DNS的IP地址；}；或者在全局options中使用notifyyes來(lái)聲明。這樣只要主服務(wù)器重啟DNS服務(wù)則發(fā)送notify值，輔助域名服務(wù)器就會(huì)立即更新區(qū)域文件數(shù)據(jù)。在輔助域名服務(wù)器上修改主配置文件named.rfc1912.zones，在zone中設(shè)置type為slave（[sle?v]），設(shè)置file指定區(qū)域文件的存放位置，通過masters{主DNS服務(wù)器的IP地址；}；設(shè)置主服務(wù)的地址。上述設(shè)置完成后，重啟DNS服務(wù)，就可以看到file指定的目錄下已經(jīng)同步過來(lái)了區(qū)域文件。項(xiàng)目背景：隨著學(xué)院客戶端的增多，訪問量也隨之增多，為了提高DNS解析的速度和可靠性，IT協(xié)會(huì)在原有的主DNS服務(wù)器的基礎(chǔ)上部署輔助的DNS服務(wù)器。輔助DNS服務(wù)器的IP地址為50。實(shí)施步驟：2.1配置主機(jī)IP地址為50，關(guān)閉防火墻，設(shè)置selinux為允許。[root@localhost~]#ifconfigens33ens33:flags=4163<UP,BROADCAST,RUNNING,MULTICAST>mtu1500inet50netmaskbroadcast55inet6fe80::a67d:2c19:db5b:39ceprefixlen64scopeid0x20<link>ether00:0c:29:02:4f:actxqueuelen1000(Ethernet)RXpackets2886bytes898331(877.2KiB)RXerrors0dropped0overruns0frame0TXpackets228bytes25689(25.0KiB)TXerrors0dropped0overruns0carrier0collisions0[root@localhost~]#systemctlstopfirewalld[root@localhost~]#systemctldisablefirewalld[root@localhost~]#vi/etc/selinux/config[root@localhost~]#setenforce0[root@localhost~]#getenforcePermissive2.2安裝bind軟件包。[root@localhost~]#yuminstall-ybind*2.3在IP地址為54的主DNS服務(wù)器上作如下配置：（1）修改全局配置文件named.conf。在全局配置文件中named.conf中增加allow-transfer{50;};指定本區(qū)域傳輸輔助DNS服務(wù)器，如圖12-7所示。[root@localhost~]#vim/etc/named.conf（2）修改主配置文件named.rfc1912.zones。[root@localhost~]#vim/etc/named.rfc1912.zoneszone""IN{typemaster;file"zhiyuan.zheng";also-notify{50;};};zone"43.16.172."IN{typemaster;file"zhiyuan.fan";also-notify{50;};};圖12?7在named.conf增加輔助DNS服務(wù)器2.4在IP地址為50的輔助DNS服務(wù)器上作如下配置：（1） 修改輔助DNS服務(wù)器的全局配置文件named.conf。[root@localhost~]#cat/etc/named.confoptions{ listen-onport53{any;}; listen-on-v6port53{::1;}; directory "/var/named"; dump-file "/var/named/data/cache_dump.db";statistics-file"/var/named/data/named_stats.txt";memstatistics-file"/var/named/data/named_mem_stats.txt"; allow-query{any;}; recursionyes;(略)（2） 修改輔助DNS服務(wù)器的主配置文件named.rfc1912.zones。[root@localhost~]#vim/etc/named.rfc1912.zoneszone""IN{typeslave;file"/slaves/zhiyuan.zheng";masters{54;};};zone"43.16.172."IN{typeslave;file"slaves/zhiyuan.fan";masters{54;};將輔助區(qū)域的配置文件放在slaves目錄下不是必需的，也可以放在其他目錄中，但必須保證存放的目錄的所有者和所屬的組群是named，否則bind將無(wú)法從主要區(qū)域傳輸DNS信息寫入文件。2.5分別啟動(dòng)主DNS服務(wù)器和輔助DNS服務(wù)器。[root@localhost~]#systemctlstartnamed2.6在輔助DNS服務(wù)器上，進(jìn)入slaves同步的區(qū)域配置文件。[root@localhost~]#cd/var/named/slaves/[root@localhostslaves]#ls2.7測(cè)試（1）分別在主DNS服務(wù)器和輔助DNS服務(wù)器中設(shè)置域名服務(wù)器。[root@localhost~]#vim/etc/resolv.confsearchnameserver54nameserver50（2）在主DNS服務(wù)器中關(guān)閉named。[root@localhost~]#systemctlstopnamed（3）在任意一臺(tái)主機(jī)中測(cè)試。[root@localhost~]#nslookup>Server: 50Address: 50#53Name: Address:53>52Server: 50Address: 50#5372. name=.項(xiàng)目小結(jié)本節(jié)課我們一起學(xué)習(xí)了配