UNIX课程设计之DNS_servier.pdfVIP

UNIX 课程设计___DNS Server 配置 DNS 服务器配置 本 程设计分工明细： 一、DNS 工作原理： DNS (Domain Name Service) 也称为域名服务，它是一个Internet 中TCP ／IP 的服务， 用于映射网络地址。即Internet 域名与IP 地址之间的转换关系。 IP 地址转化为域名称为 正向解析，把域名转化为IP 地址称为反向解析。 DNS 服务器分类：根DNS server 共13 个标号A-M；顶级DNS （TLD）server；权威DNS server。 DNS 涉及的参数：正向查找域forward；反向查找域reverse；资源记录；转发器。 下面简要介绍三种基本的域名服务器及在实际系统中应用。 1、主域名服务器（Master） 这种类型的 DNS 本 含有域名配置文件 （就是有 Zone），这个文件就是设置正解或反解 的 “数据库”，所以它本 具有提供Internet 查询所需的数据。 2、辅助域名服务器（Slave） 假设DNS 服务器共管理50 台主机的IP 与主机名称的对应，并且你只有一台DNS 服务器， 那么万一由于网络问题或者是主机的软、硬件问题，导致这个服务终止了，则那50 台主机 的主机的主机名与 IP 的对应就找不到了，所以，一般来说，DNS 系统会建议你至少要有两 台主机提供DNS 的服务。 不过，如果有4 台DNS 主机提供这样的名称解析服务，而且这4 台主机是互为备援的， 也就是说，这4 台主机的内容其实是一模一样的，如果要更改一个名称与IP 地址的对应， 都需要手动去修改4 台主机的内容，这将很麻烦。 这个时候Slave类型的DNS 主机就出现了。不过，shave 主机需要与Master 主机相互搭 配。 用以上案例来说明，如果我需要有4 台主机提供DNS 服务，且4 台主机的内容相同，那 么只要指定一台主机为Master，其它3 台为该Master 的Slave 主机，当修改一个IP 与名 称的对应时，只要手动修改 Msater 那台主机上的配置文件然后重 BIND 服务，其他三台 Slave 就会自动被通知更新了。这样依赖就解决了维护管理工作量大的问题。 3、Cache-Only Cache-Only 这种类型的DNS 主机没有自己的数据库，仅用于帮助Client 端向外部DNS 主机请求数据。简单来说，可以把它看着一个代理人，通常设置在防火墙上。 下面是DNS 的查找过程 （简述）： DNS 的结构是一个树状结构，称为域名空间 。 针对如下图示： 网络20072___DNS Server 1 UNIX 课程设计___DNS Server 配置 当A 主机要访问 （B 主机）时，先查看DNS 服务器（.），有则 返回结果给A 主机，没有则向ROOT DNS 服务器查询。root 会返回管理.com 服务器的地址， DNS 服务器再去管理.com 的服务器查询，得到管理. 的服务器地址。然后到 管理. 的服务器查询，当查到 的主机时，就把此主机的 IP 地址返回给主机A，并存入本地缓存中。 二、 程设计内容 本 程设计环境假设 1、拓扑如下 网络20072___DNS Server 2 UNIX 课程设计___DNS Server 配置 2、问题描述： 本企业中在企业网边界FIREWALL （具备NAT 功能）连接至Internet.向ISP 申请了一个 ip 地址（ISP 提供申请的ip 地址的同时，还提供了本ip 地址掩码，ISP 的DNS 服务器地址 —该地址用做本企业的上级DNS 地址）。图中也曾提及，边界的FIREWALL 可根据企业需求及 经费选择使用UNIX 主机代理上网，在UNIX 主机上做IPTABLES 防火墙和NAT。 在DMZ 区域中，有本企业网内部的服务器集群 （这里以WWW,FTP,MAIL,DNS 为例）。 在内部网中则是企业内网。 3、现在知道： ISP 提供的