DNS及其配置课件

DNS及其配置DNS的运行方式DNS客户端的配置DNS服务器的配置主机名称解析根据/etc/hosts查找名称和IP地址的对应关系根据DNS服务解析主机名称和IP地址的对应关系根据NIS+网络信息服务系统根据LDAP(轻量级目录协议）服务域的层次结构根域顶级域第二层域子域主机名正向解析和反相解析正向解析：域名->IP反向解析：IP->域名域名的解析过程在客户端检查/etc/hosts文件查找主机名称和IP地址的对应关系记录；在客户端查找上一次访问DNS服务器时所获得的资源记录缓存信息，查找上一次获得的域名和IP地址的对应信息请求本地域名服务器，请求解析域名和IP地址的对应关系（域内）本地域名服务器不能解析时请求发送到顶级域名服务器，并由顶级域名服务器逐级向下派发到特定的域名服务器特定的域名服务器将解析结果发送回请求者，请求者在缓冲区中保留该资源信息BIND伯克利互联网命名守护进程，最著名DNS服务软件分成客户端和服务器端两个部分可选择安装确认安装rpm-qabindBind-9.2.1-16rpm-ivhbind-9.2.1-16.i386.rpm测试BIND服务是否已经工作在客户端配置BIND使用图形工具：网络管理使用netconfig命令，配置后重新启动xinetd服务，才能使数据生效BIND服务器端配置修改文件/etc/named.conf，增加正向区域：#vi/etc/named.conf //增加如下4行：Zone

IN{

//定义域名为Type

master; //主域控制器File

zone-forward-file; //域配置文件名};正向解析记录文件中的<域内主机记录>

dns-server INA9www INAmail INAftp INAprinter INAZhangfang INALiliang INA……正向解析记录文件内容@INSOA..（20020930;系列号86400;主从服务器同步更新时间3600;同步更新重试次数3600000;放弃同步时间1D）;最小TTL时间(1天）INNS .dns-server INA9www INAmail INAftp INAprinter INAZhangfang INALiliang INABIND服务器端反向解析配置修改文件/etc/named.conf，参照zone“0.0.127”段建立反向区域：#Vi/etc/named.confZone“47.3.10."{Type

master

;File

zone-backward-file

;}反向解析记录文件中的<域内主机记录>

1 INA2 INA3 INA4 INA5 IN A 6 IN A59 IN A DNS配置总图主服务器上的/etc/named.conf主服务器正向解析文件A主服务器反向解析文件B/var/named/A头部分内容主机域名和IP地址对应列表/var/named/B头部分内容网内主机地址和域名对应列表辅助服务器正向解析文件A主服务器IP地址辅助服务器上的/etc/named.conf检验配置前的准备重新启动DNS服务#servicenamedrestart/etc/rc.d/init.d/namedrestartrndcreload修改文件/etc/resolv.conf,将默认nameserver改成的ip地址：nameserver9用host命令测试使用nslookup命令检验dns#nslookup>//显示地址>9 //显示域名>setall //显示当前设置的所有值>settype=any> //显示域内所有信息清单DNS配置工具开始>管理工具>配置工具1.建立正向搜索区域右键单击输入新建区域的域名系统生成配置文件名文件名系统自动生成，可以修改。输入网络段地址/24网段输入10.1.14即可网络地址最后的0不输入反向搜索信息文件文件名自动生成，一般不需要改变4.建立反向搜索指针每一个与内主机都应建立反向指针客户端配置将域名服务器地址设置为本服务器地址重新启动本地网络：＃servicenetworkrestar