DNS域名解析服务讲义.pptVIP

学员练习2 构建ns2从域名服务器 在客户机测试主、从域名服务器 实验案例：构建Samba文件共享服务器4-4 40分钟完成 * * * * 简单介绍各个软件包的功能 * 重点强调服务名称、主配置文件、数据文件 * * named-checkconf命令工具检查配置文件是否存在问题 * * 讲解配置反向地址解析记录时的注意事项，设置对应的FQDN地址时注意最后要加“.”号，例如“.” 若在 16.16.173. 反向区域数据文件中，则对应为 的IP地址 named-checkzone检查区域数据配置文件是否有语法错误 * * * 教员演示 * 教员演示 * 这里省略了详细步骤，参见创建主域名服务器的过程 * * 讲述DNS分离解析的含义和用途，例如： 当内网主机访问“”和“”时，分别解析为“”和“”； 当Internet中的主机访问“”和“”时，均解析为“” 可以比照案例的拓扑图讲解分离解析的好处，面向局域网用户直接返回公司网站、邮件服务器的内部地址，从一定程度上减轻了网关服务器的压力 上图中的案例环境作为下面马上要讲述的配置示例的基础 * 从整体上介绍构建分离解析域名服务器的主要过程 * 为不同的客户机地址分别设立view视图 在每个view视图区域中，使用 match-clients配置项指定相匹配的IP地址或网络地址范围 匹配客户机地址时，“any”表示匹配任意地址 * 根据named.conf配置文件中的view视图设置，为不同的客户机分别建立区域数据文件 将同一主机名（如）的解析结果，在不同的数据文件中对应到不同的IP地址 * 讲述如何验证分离解析的DNS服务器，根据“分离解析”的含义及值之前步骤中的设置进行相应测试 分别使用不同的虚拟机进行测试演示，也可以调整虚拟网卡设置并修改IP地址后进行测试 * * * * * * * * BIND服务器端程序 主要执行程序：/usr/sbin/named 服务脚本：/etc/init.d/named 默认监听端口：53 主配置文件： /var/named/chroot/etc/named.conf 保存DNS解析记录的数据文件位于： /var/named/chroot/var/named/ BIND域名服务 全局配置部分 设置DNS服务器的全局参数 包括监听地址/端口、数据文件的默认位置等 使用 options { …… }; 的配置段 主配置文件named.conf 2-1 options { listen-on port 53 { ; }; directory /var/named; allow-query { /24; /24; }; }; 监听地址和端口 区域数据文件的默认存放位置 允许使用本DNS服务的网段 区域配置部分 设置本服务器提供域名解析的特定DNS区域 包括域名、服务器角色、数据文件名等 使用 zone “区域名” IN { …… }; 的配置段 主配置文件named.conf 2-2 zone IN { type master; file .zone; allow-transfer { ; }; }; zone 16.16.173. IN { type master; file 173.16.16.arpa; }; type:区域类型 file:区域数据文件 全局TTL配置项及SOA记录 $TTL（Time To Live，生存时间）记录 SOA（Start Of Authority，授权信息开始）记录 分号“;”开始的部分表示注释信息 区域数据配置文件3-1 $TTL 86400 ; @ IN SOA . . ( ; 2011030501 ; 3H ; 15M ; 1W