Linux系统第12章DNS服务器课件

基础内容介绍

案例及其相关内容课后习题课程总结与操作实训

DNS服务器第十二章基础内容介绍案例及其相关内容课后习题本章教学目标熟悉DNS的正向解析过程了解域名解析的方法掌握DNS服务器的配置掌握客户端的设置本章教学目标难点：Linux下利用bind软件包架设DNS服务器重点：如何配置DNS服务器。关键词：bindRRLinux系统第12章DNS服务器课件12-1域名解析的基本概念

1.域名解析:实现域名和IP地址之间的相互转换过程12-1域名解析的基本概念1.域名解析:2.IP地址与主机名转换的方法Host表：存放主机名与IP地址的映射表；NIS数据库：将主机表作为NIS主机数据库存放存放在中央主机，由中央主机实施数据分配，适用于局域网等中型网络；DNS：采取分层的分布式存储和分布式解析，适用于大型网络；2.IP地址与主机名转换的方法12-2DNS的工作体系1.DNS系统的组成（1）域名空间DNS的命名系统是一个分层的逻辑树状结构，该树状结构称为域名空间由根域、顶级域、子域、与主机名组成；12-2DNS的工作体系1.DNS系统的组成图：DNS域名空间.图：DNS域名空间.（2）DNS域名服务器定义：用于存放主机域名信息和进行域名 解析的计算机分类：主域名服务器（是特定域所有信息的权威性信息源）辅助域名服务器（从主服务器中复制一整套域信息，不需生成本地文件）唯高速缓存服务器（没有域名数据库，一旦从某个远程服务器取得查询的结果，就存在高速缓存中以便以后查询；）（2）DNS域名服务器创建其它类型的域名服务器辅助域名服务器辅助域名服务器本地网域名查询请求Internet域名查询主域名服务器本地域信息文件创建其它类型的域名服务器辅助域名服务器辅助域名本地网域名查询创建其它类型的域名服务器纯缓存域名服务器纯缓存域名服务器本地网域名查询请求Internet域名查询请求X域名查询返回外部域名查询请求创建其它类型的域名服务器纯缓存域名服务器纯缓存域名服务器本地（3）客户机发送域名解析请求的主机利用一个简单的程序或子程序库从服务器中提取信息以响应对域名空间的主机查询；（3）客户机DNS常用术语术语说明域代表网络一部分的逻辑实体或组织域名主机名的一部分，它代表包含这个主机的域主机网络上的一台计算机节点网络上的一台计算机域名服务器提供DNS服务的计算机，它将DNS名字转化为IP地址解析把一个域名转化为相应IP地址的过程解析器从域名服务器中提取DNS信息的程序反向解析将给出的IP转化为其相应的DNS名字DNS常用术语术语说明域代表网络一部分的2.DNS查询方式递归查询2.DNS查询方式循环查询、迭代查询：返回首页循环查询、迭代查询：返回首页返回首页返回首页给出案例配置一个主DNS服务器，要求如下：该服务器负责正向区域的解析，且ip地址为本主机的IP地址69；A区域的域名服务器为,且该主机名的ip为69；如果不能解析某个域名时，该DNS服务器会转发给0;在区域中分别建立记录www指向69;区域内的mail服务器为正向域文件为ahxh.zone，反向域文件为ahxh.rev;给出案例配置一个主DNS服务器，要求如下：12-3DNS的配置

1.安装DNS服务器软件（1#光盘）bind //域名服务器软件bind-utils //工具软件包redhat-config-bind //DNS的GUI配置工具caching-nameserver //（2#光盘）高速缓存域名服务器的配置；与案例有关内容分析12-3DNS的配置1.安装DNS服务器软件（1#光相关文件：/etc/rc.d/init.d/named //DNS服务器守护进程所对应的程序/etc/named.conf //DNS服务器的主配置文件(根区域声明、正向解析声明、反向解析声明；)/var/named/named.ca //根域名服务器指向文件/var/named/localhost.zone //localhost区的正向文件/var/named/named.local //localhost区的反向解析文件相关文件：2.修改/etc/named.conf功能：建立区域文件格式：#注释语句声明{ 选项; ……;};2.修改/etc/named.conf常用的声明 （1）options声明作用：定义DNS服务器的全局选项格式：options{全局选项；……；｝；常用的声明全局选项: ①directory“路径名”; //定义服务器区域文件的存放目录 ②recursionyes/no; //是否使用递归查询方式,默认为yes ③forwarders{ip地址;…….}; //定义转发器全局选项: （2）controls声明功能:定义rndc命令使用的控制通道(rndc命令用来控制DNS服务的相关操作)格式:controls{ inetip地址allow{主机名;}keys{密钥名称;};}; （2）controls声明实例： controls{ inetallow{localhost;}keys{rndckey;}; };实例： （2）区声明功能:定义DNS服务器所在管辖的区格式:zone“zone-name”IN{ typemaster|hint|slave;file“filename”;allow-update{none;};}; （2）区声明说明： ①type区域类型;功能：定义区域的类型区域类型： master //表示主域名服务器区域 slave //表示辅助域名服务器区域 hint //表示高速缓存服务器区域实例： typemaster;说明： ②file“文件名”;功能：指定区域的域信息源数据库 信息文件名称实例： file“ahxh_.zone”; ②file“文件名”; ③allow-update{none;|rndckey;};功能：设置区域是否允许动态更新实例： allow-update{none;}; ③allow-update{none;|rndcke

④masters{ip地址；}；功能：设置从区域中的主服务器地址（当type=slave时使用）实例： masters{;}; ④masters{ip地址；}； （4）include语句功能:将其他文件包含到本配置文件中格式:include“/路径/文件名”;实例： include“/etc/rndc.key”; （4）include语句默认的/etc/named.conf文件内容options{ directory"/var/named";};controls{ inetallow{localhost;}keys{rndckey;};};zone"."IN{ typehint; file"named.ca";};默认的/etc/named.conf文件内容zone"localhost"IN{ typemaster; file"localhost.zone"; allow-update{none;};};zone"0.0.127."IN{ typemaster; file"named.local"; allow-update{none;};};include"/etc/rndc.key";zone"localhost"IN{3.创建区域文件作用：存放区域的信息记录格式： 区域文件指令 [NAME][TTL]INTYPEVALUE说明：3.创建区域文件 （1）区域文件指令$ORIGIN区域名 //设置管辖的默认区域$TTL数字 //定义缺省的TTL值$INCLUDE文件的路径 //指定包含的外部配置文件 （1）区域文件指令 （2）NAME(记录名称)功能：定义记录名称记录名称取值：空 //适用与最后一个带有名字的域对象. //根域＠ //代表默认区域名称标准域名//以”.”结束的域名,或者相对域名ip地址//指定某台主机字符串//说明 （2）NAME(记录名称) （3）TTL（生存周期）功能：设置记录被解析后在缓存中保存的最长时间长度，通常该字段是空字段，这表示使用SOA记录中为整个区域设置的缺省TTL；取值实例： 数字[M|H|D|W] （3）TTL（生存周期） （4）TYPE（记录类型）功能：定义标准资源记录的类型取值类型：A //主机名转换为IP地址NS //标志一个域的域名服务器MX //邮件交换记录CNAME //给定主机别名PTR //IP地址转换为主机名SOA //标志起始授权记录…… （4）TYPE（记录类型） （5）VALUE（值）功能：设置记录的值取值实例：A IP地址PTR主机名MX优先级IP地址/主机名CNAME 主机名NSIP地址/主机名SOA主机名.邮件地址（ ……) （5）VALUE（值）正向区域文件实例：#cat/var/name/localhost.zone$TTL 86400$ORIGINlocalhost.@ 1DINSOA @root(

42 //serial 3H //refresh 15M //retry 1W //expiry 1D) //minimum INNS @ 1DINA 正向区域文件实例：反向区域文件的例子#cat/var/named/named.local$TTL 86400@INSOAlocalhost.root.localhost.(1000022700;Serial28800;Refresh14400;Retry3600000;Expire86400);MinimumINNSlocalhost.1INPTRlocalhost.反向区域文件的例子时间数据字段Serial本区域文件的版本号，文件修改后要将其加1Refresh辅助DNS服务器多长时间需要更新数据Retry如果辅助DNS服务器更新数据失败，多长时间后再试Expire如果辅助DNS服务器无从主服务器上更新数据，原有的数据何时失效minimum如果资源记录栏未设置TTL，则以这里提供的时间为准补充说明：时Serial本区域文件的版本号，文件修改后要将其加1Ref4.启动服务（1）检查配置文件的正确性named-checkconf功能：检查named配置文件语法格式： named-checkconf文件名实例： #named-checkconf/etc/named.conf4.启动服务named-checkzone功能：检查区域文件的正确性格式： named-checkzone区域名区域文件名实例：#named-checkzone/var/named/abc.zonenamed-checkzone （2）启动服务#servicenamedstart立即启动#servicenamedrestart重新启动服务；#pstree|grepnamed检验BIND是否被启动#ntsysv启动时自动启动#rndcstatus查看域名服务器的运行状态#rndcreload重新加载配置文件和区域文件 （2）启动服务12-4DNS客户端1.客户端设置 （1）Windows客户端设置 设置本地连接属性12-4DNS客户端1.客户端设置 （2）Linux的客户端的设置#vi/etc/resolv.conf添加以下选项:nameserverDNS服务器的IP地址#vi/etc/host.conf//设置解析顺序 （2）Linux的客户端的设置2.测试方法 （1）Windows客户端的测试方法方法一:nslookup>主机名/IP地址2.测试方法 （2）Linux的客户端可的测试方法方法一:nslookup方法二:host[主机名/IP地址]方法三：dig[主机名/IP地址] （2）Linux的客户端可的测试方法调试原理nslookupdig其它工具域名解析库DNS服务器调试原理nslookupdig其它工具域名解析库DNS服务器分组操作…………点评、操作演示：………..返回首页分组操作返回首页返回首页返回首页归纳与总结通过本节课的学习我们要掌握以下内容：DNS服务器的配置DNS客户端的设置DNS的正向解析及反向解析过程归纳与总结通过本节课的学习我们要掌握以下内容：操作实训配置一个双区域主DNS服务器，要求如下：该服务器的第一个正向区域，且ip地址为区域的域名服务器为,且该主机名的ip为,该区域的正向文件为abc.zone,反向域文件为abc.rev；该服务器的第二正向域为,且IP地址为；该域的正向文件是linux.zone，该域的反向文件是linux.rev;在这两个域中分别建立记录www指向,mail主机指向区域内的mail服务器为区域的mail服务器为返回首页操作实训配置一个双区域主DNS服务器，要求如下：返回首页返回首页返回首页1、dns中ptr记录是指A、主机记录B、指针C、别名D、主机信息A2、可用来测试DNS配置的是A、testpramB、nslookupC、configtestD、testdnsB3、Bind