Linux网络操作系统与实训（第2版） 教学课件 作者 孙丽娜 孔令宏 杨云第9章 DNS服务器配置[杨云].pptVIP

项目问题5 DNS测试 1. nslookup 2. dig 第9章 DNS服务器配置 3. host 4. 常见错误 Nslookup（一） 第9章 DNS服务器配置 Nslookup（二） 第9章 DNS服务器配置 dig 第9章 DNS服务器配置 host 第9章 DNS服务器配置 现要求在企业内部构建一台 DNS服务器，为局域网中的计算机提供域名解析服务。DNS服务器管理 域的域名解析，DNS服务器的域名为，IP地址为。辅助DNS服务器的IP地址为。同时还必须为客户提供Internet上的主机的域名解析。要求分别能解析以下域名：财务部（：1），销售部(：2)，经理部(：3)，OA系统(oa. ：3)。 现场演示—项目配置需求 第9章 DNS服务器配置 现场演示 演示环境： Vmware中启动2个Linux系统分别作为主DNS服务器、和辅助DNS。IP地址为：，。 利用真实Windows XP系统作为DNS客户端。 第9章 DNS服务器配置 总结 1.能从事DNS服务器的配置与管理 2.能熟练配置DNS客户端 3.能熟练完成DNS服务部署 4.能熟练完成关于DNS服务的故障排除 第9章 DNS服务器配置 作业：根据以下需求写出设计方案： 某企业网络环境是C类网段/24，所在域为 ，创建DNS服务器，能够进行以下域名解析： IP地址 域名 主机说明 主域名服务器 辅助域名服务器 Web服务器 普通工作站 第9章 DNS服务器配置 一、录像位置 /linux/kcweb/qcsysp.asp 二、项目实训目的 掌握Linux系统中主DNS服务器的配置。 掌握Linux下辅助DNS服务器的配置。 三、教材网站 /show/3250.html 项目实录 * 全局配置文件 1：选项配置如下：◆ allow-recursion {/24;/24}：允许提交递归查询的客户端，如不定义此选项表示允许所有◆ allow-transfer {54;}：允许区域传输的DNS服务器(辅助DNS)，不写表示允许所有forwarders {;}：转发器◆ forward only|first：only表示如果在指定的转发器找不到，不会去向根查询，first表示快速转发(默认) 全局配置文件 2：定义主配置文件，此部分可有多个，只要求localhost_resolver这个名字不重复◆ match-clients { localhost; };客户端的源IPmatch-destinations { localhost; };解析出的目标IPrecursion yes;如果客户端提交的FQDN本服务器没有，那么服务器会帮助客户端去查询◆ include “/etc/named.rfc1912.zones”; 指定主配置文件 全局配置文件 上面参数中所有指定地址范围(如：listen-on、match-clients等)时都可以多个写法如下：◆ 单个IP：;◆ 网段：/24;◆ 指定多个IP：;;◆ 网段：192.168.0.;还可以使用!表示不包括◆ none：不匹配所有◆ any：匹配所有◆ localhost：DNS主机◆ localnet：与DNS主机同网段 全局配置文件 可以在全局配置文件的最顶部通过以下文件定义一个计算机的集合，在指定地址范围内可使用该集合名称 ? 全局配置文件实例 全局配置文件实例 1：侦听本机所有IP的DNS请求，但只响应/24及/24二个网段的客户端。 2：当客户的IP属于/24网段时，启用/etc/这个主配置文件; 当客户的IP属于/24网段时，启用/etc/这个主配置文件。 主配置文件 在etc目录下有一个主配置的例子文件，将其复制一份改名为。如下图复制时一定要加-a（或-p），因为如果主配置文件的拥有组不是named时，BIND服务是无法运行的。 主配置文件的其它内容无需修改，只要将已有的正向及反向区域内容复制一份进行修改。 zone：指定区域名称；type：指定类型 主配置文件 类型 说明 Master 主DNS服务器：拥有区域数据文件，并对此区域提供管理数据 Slave 辅助区域：拥有主DNS服务器区域数据文件的副本，辅助DNS服务器从主DNS服务器同步所有区域数据 Stub stub区域和slave类似，但它只复制主DNS服务器上的NS记录，而不像辅助DNS服务器会复制所有区域数据 Forward 一个forward zone是每个域的配置转发的主要部分。一个zone语句中的type forward可以包括一个forward和或forwarders子句，它会在区域名称给定的域中查询。