实验五DNS服务器配置与管理.doc

实验五 DNS服务器配置和管理一、实验目的：1、掌握 DNS 域名解析的工作原理； 2、掌握 DNS服务器的安装、配置； 3、掌握DNS 服务器的测试； 二、实验环境 1、硬件环境： PC机、 局域网2、软件环境： （1）Windows xp/7/server 操作系统（2）VMware Workstation6.5/7（3）RHEL5.1-Server-20071017.0-i386-DVD三、实验要求1、实验前按照实验要求，查阅资料，做好实验前的准备；2、对 DNS 服务器进行安装、配置3、对DNS客户端进行配置4、能通过客户端对DNS服务器进行测试四、实验内容某单位要搭建一个DNS服务器。已知（1）该单位所处的内网网段为/24，所在的域为；（2）该单位有一个WEB服务器 主机名：WWW IP:0（3）有一个mail服务器 主机名：mail IP:7要求：（1）搭建的DNS服务器主机名：dns IP:0（2）允许单位内部的用户，能通过这台DNS服务器将 解析为相应的 IP:0 解析为相应的IP:7五、实验步骤（一） DNS服务器基本配置和测试1、DNS服务器端基本配置步骤：（1）安装DNS软件包-bindyum方式：yum y install bind（2）将DNS服务设为开机自动运行chkconfig named on（3）启动DNS服务service named start (如下图所示，启动失败)因为在/etc目录下，没有自动生成named.conf全局配置文件进入/etc 目录，用ls 命令查看一下,结果如下图所示，确实没有生成namde.conf文件（4）安装生成配置文件模板的软件包caching-nameservernamed.conf全局配置文件模板（5）安装完caching-nameserver软件包后a)查看在/etc目录下是否自动生成了2个配置文件模板主配置文件模板b）查看在/var/named目录下，是否自动生成了7个配置文件模板反向解析区域配置文件的模板正向解析区域配置文件的模板(6)在/etc/目录下，使用模板创建DNS服务的全局配置文件named.conf(注：named.conf文件名是固定不变的)和主配置文件（自己可随意命名，如named.zones）a）在/etc目录下，用模板创建全局配置文件named.conf，并重启服务，如下图所示注意是在etc目录下，进行操作cp -p named.caching-nameserver.conf named.confservice named restart注意是在etc目录下，进行操作b）在/etc目录下，用模板创建主配置文件（如：named.zones）cp p named.rfc1912.conf named.zones(7)在/var/named目录下，用模板创建正向解析区域配置文件(自己可随意命名，如.zones)和反向解析区域配置文件(自己可随意命名，如192.168.0.zones)，如下图所示创建正向解析区域配置文件 .zones注意是在/var/named目录下，进行操作 cp p localdomin.zone .zones创建反向解析区域配置文件192.168.0.zonescp p named.local 192.168.0.zones(8)参照网络拓扑图，按需求修改4个配置文件：指定DNS服务器的IP地址修改 /etc/named.conf(全局配置文件)指定允许哪个网段的用户查询下面指定的主配置文件/etc/named.zones指定允许哪个网段的用户查询该DNS服务器指定允许该网段的用户查询的主配置文件名和路径指定正向解析区域配置文件名定义正向解析域名 修改 /etc/named.zones（主配置文件）在如图所示的位置，拷贝、修改，其他内容不动定义反向解析域名指定反向解析区域配置文件名修改/var/named/.zones（正向区域配置文件）给WEB服务器取别名叫“web”,这条记录不是必须的，根据需要选择是否设置定义WEB服务器的域名到相应IP地址的映射定义mail服务器的域名到相应IP地址的映射定义DNS服务器的域名到相应IP地址的映射修改/var/named/192.168.0.zones（反向区域配置文件）这条记录不是必须的，根据需要选择是否设置定义DNS服务器IP地址到相应域名的映射，注意域名后面加“.”千万不要忘记！(9)重启DNS服务2、 DNS客户端基本配置和测试（1）windows客户端配置和测试a）客户端配置如下图所示，和DNS服务器配成同一网段 指定刚配好的DNS服务器的IP地址b）测试（可选择下面3种方法中的任意一种方法）使用 nslookup命令使用ping命令或用IE访问自己建好的web网站自己建好的web网站（2）linux客户端测试（可使用下面5种方法中的任意一种） 使用nslookup命令使用ping命令使用dig命令使用host命令自己建好的web网站或在linux命令行下，用 links命令来访问自己建好的web网站“q”键退出该页面（二）DNS服务器的高级配置和测试（在基本配置的基础上）1、服务器端：（1）在原配置的而基础上，为了增加DNS的安全性，安装一个软件包bind-chroot（2）查看bind-chroot软件包安装完后，发生了那些变化a)进入/etc目录下，用ls命令查看原/etc下跟DNS有关的4个文件都移到了/var/named/chroot/etc目录下，蓝色字体表示这是一个软链接，该文件已经移走了b) 进入/var/named目录下，用ls命令查看原/var