Linux网络服务第三章构建域名服务器幻灯片.pptVIP

* named.ca文件中的内容不需要修改，但文件名注意要和named.conf文件中指定的名称保持一致 根域的地址数据库直接使用范本文件即可，位于/var/named/chroot/var/named/named.ca。在该文件中，记录了Internet中13台根域服务器的IP地址等相关信息 * 如果是Linux客户机，可以修改/etc/resolv.conf配置文件，例如： [root@localhost ~]# vi /etc/resolv.conf nameserver * 讲解主、从域名服务器的应用案例环境，基本需求，下面将以此作为基础进行配置示例，教员可以同时进行演示 针对此环境，首先需要确定的是两台服务器的主机名、IP地址等参数（sysconfig、ifcfg-eth0等配置文件），这些作为服务器主机运行的基础条件，当然这里无需一一讲解和演示，但是要提醒学员注意，不要盲目的去配置DNS服务器 * 从整体上介绍构建主域名服务器的主要过程 * 介绍构建主域名服务器时，需要向named.conf配置文件中添加的区域设置（反向区域为可选，根据具体需要而定） * 介绍构建主域名服务器时，对应的正向、反向区域数据文件的设置 SOA记录的设置可以简略带过，具体可参考其他样例文件或教材 $TTL 86400 @ SOA . . ( 2009022001 ;注意是10位以内的整数 4H 30M 12H 1D ) * 根据第1、2步骤中的相关设置，在客户端进行验证时可以分别从正向、反向、泛域名解析等几个角度入手 如果是在Linux客户机中进行测试，则最好修改/etc/resolv.conf配置文件，将主、辅域名服务器指向、 讲解完毕上述配置过程以后，可以切换到虚拟机环境进行操作演示，搭建起可用的主域名服务器， nslookup命令的使用在操作演示过程中简单讲解即可，主要包括 1. 使用客户机系统中预设的DNS服务器进行解析： nslookup 待解析的地址 2. 使用指定的其他DNS服务器进行解析： nslookup 待解析的地址 其他DNS服务器的地址 * 讲解构建从域名服务器的主要步骤，其中named.conf主配置文件的配置要点 如果在从域名服务器中启动named服务失败，则很可能是因为权限问题，例如主服务器没有设置正确的“allow-transfer”配置项、或者从服务器的named程序对slave目录没有写入权限等 在配置从域名服务器的过程中，不需要手动建立相应的区域数据文件，named程序会自动从主服务器中下载建立 * 讲述DNS分离解析的含义和用途，例如： 当内网主机访问“”和“”时，分别解析为“”和“”； 当Internet中的主机访问“”和“”时，均解析为“” 可以比照案例的拓扑图讲解分离解析的好处，面向局域网用户直接返回公司网站、邮件服务器的内部地址，从一定程度上减轻了网关服务器的压力 上图中的案例环境作为下面马上要讲述的配置示例的基础 * 从整体上介绍构建分离解析域名服务器的主要过程 * 为不同的客户机地址分别设立view视图 在每个view视图区域中，使用 match-clients配置项指定相匹配的IP地址或网络地址范围 匹配客户机地址时，“any”表示匹配任意地址 * 根据named.conf配置文件中的view视图设置，为不同的客户机分别建立区域数据文件 将同一主机名（如）的解析结果，在不同的数据文件中对应到不同的IP地址 * 讲述如何验证分离解析的DNS服务器，根据“分离解析”的含义及值之前步骤中的设置进行相应测试 分别使用不同的虚拟机进行测试演示，也可以调整虚拟网卡设置并修改IP地址后进行测试 * 总结本次课程的主要内容，明确学员还存在哪些疑问需要解答 参考问题： 1. 缓存域名服务器与主域名服务器的主要用途是什么，区别在哪里？ 2. 通过BIND软件包实现域名服务器时，主要涉及到哪些配置文件？ 3. 在named.conf配置文件中添加zone区域设置时，type配置项对应的常用区域类型包括哪些，各自的含义是什么？ 4. 从域名服务器是否需要建立区域数据文件，如何建立（需要建立，自动从主域名服务器中下载获得）？ 5. 构建分离解析的域名服务器时，相关的主要配置项有哪几个？ 6. ……？ * 从本页开始（到最后）的PPT部分放在实验课上进行讲解，不要放在理论课上讲解 * 阶段一的指导子阶段 1、教师介绍案例需求 ——公司注册了DNS域“”，并准备基于RHEL5系统搭建两台DNS服务器，分别作为主、从域名服务器。首先需要在网关服务器