第9章 DNS服务器.pptVIP

第9章DNS服务器 （一）主要教学内容 9.1 DNS基本概念及域名解析过程 9.2 Linux BIND 服务器常用配置参数语法 9.3 配置DNS 服务器应用 （二）学习目的要求 1．了解 DNS基本概念及域名解析过程； 2．熟悉 Linux BIND 服务器常用配置参数语法； 3．掌握配置DNS 服务器的方法和具体过程。 （三）重点和难点 掌握配置DNS 服务器的方法和具体过程。 9.1 DNS基本概念及域名解析系统 9.1.1 DNS基本概念 1. DNS域名系统 DNS具有下列的一些重要特征： 当有新的IP入网时，DNS系统可以在需要时自动的广播到网络的任何地方。 DNS系统采用分布式数据库系统，网络运行可可靠性高，也易于管理。 DNS系统不依赖于大规模的IP地址映射表，适合于任何网络。 2. 域名空间 3. DNS服务器 DNS服务器是指运行DNS服务器软件的主机。 4. DNS解析器（DNS客户端） DNS解析器是指使用客户端主机用于使用DNS协议查询DNS服务器的一个服务。DNS客户端使用这个服务来实现与DNS服务器通信，并且DNS客户端服务还可以对DNS解析结果进行缓存。 5. 资源记录 资源记录是用于回应DNS客户端请求的DNS数据库记录，将其组织成查询结果发给DNS客户端。 9.1.2 域名解析系统 1. 本地解析程序 当客户端请求解析时，将会该请求传送给DNS客户服务，并以通过使用本地缓存的信息进行解析。 2. 查询DNS服务器 如果客户端无法解析时，则将查询首选DNS服务器。当DNS服务器接收到客户端请求查询时，它首先会检查能否在服务器的本地配置区域中获取与要求查询相匹配的资源记录信息并作出应答。 9.2 Linux BIND 服务器常用配置参数语法 9.2.1 配置文件的组成参数 9.2.2 配置文件语法 acl 语句 语法：acl acl-name { address_match_list }; 用法：acl 语句给一个地址匹配表列赋了一个象征名称。 2. 控制语句 语法：controls { inet ( ip_addr | * ) [ port ip_port ] allow { address_match_list } keys { key_list }; [ inet ...; ] }; 用法：controls 语句定义了管理员使用的有关本地域名服务器操作的控制通道。 3. include 语句 语法：include 文件名; 用法：include语句可以在include语句出现的地方插入需要用到的文件。 4. 键语句 语法：key key_id { algorithm string; secret string; }; 用法：key语句定义了一个用于TSIG的共享密匙。 5. logging 语句 语法：logging { [ channel channel_name { ( file path name ... }; 用法：logging 语句为域名服务器设定了一个多样性的logging 选项。 6. options 语句语法 options { [ directory path_name; ] ……… }; 用法：options 语句设立可以被整个BIND 使用的全局选项。 7. 服务器语句 语法：server ip_addr { [ bogus yes_or_no ; ] [ provide-ixfr yes_or_no ; ] … }; 服务器语句可以出现在配置文件的顶层或者在视图语句的内部。 8. zone 语句 语法： zone zone_name [class] [{ type ( master | slave | hint | stub | forward ) ; [ allow-transfer { address_match_list } ; ] [ file string ; ] }; zone 语句可选参数非常多，一般只需域文件类型、辅