DNS的搭建与故障排除

1、任务一：先锋公司从网络服务商申请了一个域名。现需搭建公司内部的DNS服务器来进行域名解析。要求如下：1. 该服务器可以负责公司内部域名的正向解析2. 该服务器可以负责公司内部IP的反向解析3. 该服务器可以负责公司外部域名的正向解析4. 公司IP地址可自行设定任务二：为了防止DNS服务器出现故障，影响公司业务，作为网络工程师，你将如何实现？分析：涉及到辅助DNS的搭建下面是本次试验的拓扑结构，我将通过虚拟环境桥接到真实网络的方式来演示这个试验。下面是拓扑结构和网络规划情况（一）、下面先来完成任务一1、在主DNS上搭建缓存域名服务器，该服务器只要安装下面的RPM包即可，该软件包安装后，会改写/e

2、tc/named.conf主配置文件，原来的主配置文件会被保留到另外一个文件中。安装软件包（bind和caching-nameserver）使用下面命令查看是否安装成功，其中named.ca是根DNS 服务器的区域文件2、建立域的正向和反向解析文件，需要修改bind服务器的主配置文件，使用vi /etc/named.conf命令添加正向和反向区域文件，添加完成后如图所示：IN表示是Internet类型Type master表示是一个主服务器File后面指定区域文件的名称，区域文件放在/var/named/中，完整路径是var/named/和/var/named/192.168.1.zone3、

3、建立域的正向和反向区域的区域文件建立正向区域文件建立好的内容如下，用CAT命令查看，如图包括SOA记录和NS记录，以及主机A记录，邮件交换MX记录和主机dns的CNAME别名mail和www。注：如果配置文件看不明白，可搜索51上其他关于DNS配置文件解析的文章，本文只做案例学习。下面建立反向解析文件建立好的内容如下，用CAT命令查看，如图包括SOA、NS、PTR指针注：A记录是把FQDN隐射为IP地址，PTR是把IP地址隐射为FQDN建立完成后我们可以用下面的命令检查一下配置文件是否设置正确使用named-checkconf检查配置文件，如果没有提示，那证明配置文件是对的使用named-ch

4、eckzone检查区域文件，如果显示OK，则证明没问题，检查的方法如图所示，需要跟参数格式：named-checkzone 域名 区域文件的绝对路径，如图4、检查通过，证明DNS的配置成功，下面我们到客户端测试一下主DNS工作是否正常客户端的设置，如图所示：在测试机上打开cmd，进入nslookup的交互模式，进行测试，如图，均可正常解析客户端也可以通过配置的内网DNS上网（二）、下面来完成任务二，我们需要搭建从域名服务器，实现冗余和负载分担。在从DNS服务器上安装bind主程序包然后修改DNS的主配置文件，添加的正向和反向区域，设置区域类型为slave（从），指定主服务器的IP地址，如图添加下图的内容Masters后面跟主DNS的IP地址添加完成后，使用named-checkconf检查一下，如果没有问题，那么重新启动named服务后，主dns的区域文件会自动同步到辅助dns上进入/var/named/slaves/下看看文件是不是同步过来，如果同步过来，证明辅助DNS服务器配置成功如图，主服务器区域的区域文件已经成功同步过来了下面到windows测试机测试一下辅助DNS是否正常，进入nslookup的交互