《网络系统安全运行与维护教案》-网络系统安全运行与维护25

郑州铁路职业技术学院教案首页序号：25授课班级信息安全22A1信息安全22A2授课日期5.136.12出勤情况课程名称网络系统安全运行与维护教学类型理实结合复习旧课引入新课复习旧课：1、安装DHCP软件2、配置DHCP服务3、配置作用域引入新课：M7-3Linux系统DNS服务安装与配置教学目标要求学生通过该能力模块的学习,能够熟练掌握DNS服务的安装与配置能力。讲授要点教学设计讲授要点：1、安装DNS软件2、配置DNS服务教学设计：回顾上节内容复习关于DHCP服务的安装与配置引入本节内容介绍DNS服务，引入本节内容任务实施分3个实验步骤，完成DNS的安装与配置课堂总结重点难点解决方法重点：安装DNS软件配置DNS服务难点： 配置DNS服务解决方法：演示+上机操作课后作业完成本节实验，并上交实验课后总结DNS在安装后，没有相关的配置文件，所有使用的文件，均需要自己配置。郑州铁路职业技术学院教师教案第25-PAGE6页Linux系统DNS服务安装与配置（一）教学过程步骤主要内容教学组织复习复习DHCP服务的安装与配置教师带动学生复习5分钟任务引入DNS是因特网建设的基础，几乎所有的网络应用,都必须依赖DNS系统做网址查询的指引动作。如果DNS系统运作不正常,即使Web服务器都完好如初,防火墙系统都善尽其职,相关的后端应用服务器以及数据库系统运作正常,因为无法在期限时间内查得到网址,将会导致电子邮件无法传递,想要使用网域名称去连接某个网页,也会因查不出网络地址,以致联机失败。教师讲授5分钟知识讲授1．RHEL4中包括了BIND服务相关的软件包bind-libs-9.2.4-2提供了实现域名解析功能必备的库文件，系统默认安装bind-utils-9.2.4-2提供了对DNS服务器的测试工具程序，系统默认安装bind-9.2.4-2BIND服务器软件包，默认没有被安装到RHEL4系统中，需要使用rpm命令手工安装安装文件位于第4张安装光盘中#rpm-ivhbind-9.2.4-2.i386.rpm#rpm-ivhbind-chroot-root-9.2.4-2.i386.rpm安装caching-nameserver软件包RHEL4系统为配置缓存域名服务器专门提供了名为“caching-nameserver”的软件包该软件包保存在第1张安装光盘中#rpm-ivhcaching-nameserver-7.3-3.noarch.rpm2．配置文件主配置文件named.conf路径：/etc/named.conf，用来设置全局参数，调配正向解析数据库文件和逆向解析数据库文件正向解析数据库文件：localhost.zone路径：/var/named/localhost.zone,用来将域名转换成IP地址。逆向解析数据库文件：named.local路径：/var/named/named.local，用来将IP地址转换成域名。根域名服务器指向文件Named.ca路径：/var/named/named.ca,用于缓存服务器的初始配置。教师讲授，演示DNS服务的安装和配置，配置正逆向解析文件35分钟任务实施第一步安装DNS服务1、规范主机名[root@lab1~]#vi/etc/hosts#Donotremovethefollowingline,orvariousprograms#thatrequirenetworkfunctionalitywillfail.lab1localhost.localdomainlocalhost1[root@lab1~]#vi/etc/sysconfig/networkNETWORKING=yesHOSTNAME=GATEWAY=[root@lab1~]#vi/etc/resolv.confsearchnameserver1检查是否安装bind软件[root@lab1~]#rpm-qa|grepbindbind-9.2.4-28.el4bind-utils-9.2.4-28.el4bind-libs-9.2.4-28.el4ypbind-1.17.2-13bind-chroot-9.2.4-28.el4第二步配置DNS服务启动DNS服务[root@lab1~]#servicenamedstart[root@lab1~]#ps-aux|grepnamedWarning:badsyntax,perhapsabogus'-'?See/usr/share/doc/procps-3.2.3/FAQroot64220.01.1107923004pts/0T07:220:00vim/etc/named.confnamed65720.01.1494402992?Ssl07:410:00/usr/sbin/named-unamed-t/var/named/chrootroot66090.00.23912644pts/0R+07:480:00grepnamed修改主配置文件[root@lab1~]#vi/etc/named.confzone""IN{typemaster;file"/var/named/.hosts";allow-update{none;};};zone"123.168.192."IN{typemaster;file"/var/named/192.168.123.rev";allow-update{none;};};创建并修改正向解析文件[root@lab1~]#cp/var/named/localhost.zone/var/named/chroot/var/named/.hosts[root@lab1~]#vi/var/named/chroot/var/named/.hosts$TTL86400@INSOA..(42;serial(d.adams)3H;refresh15M;retry1W;expiry1D);minimumINNS.INMX10.wwwINA0ftpINA1mailINA5创建和修改反向解析文件[root@lab1~]#cp/var/named/named.local/var/named/chroot/var/named/192.168.123.rev[root@lab1~]#vi/var/named/chroot/var/named/192.168.123.rev$TTL86400@INSOA..(1997022700;Serial28800;Refresh14400;Retry3600000;Expire86400);MinimumINNS.10INPTR.11INPTR.15INPTR.重启服务[root@lab1~]#servicenamedrestart[root@lab1~]#hos