第九章 DNS及DHCP服务器.pptVIP

第九章 DNS及DHCP服务器 DNS DHCP 9.1 linux BIND dns服务概述 DNS的作用实现IP地址和域名之间的转换。 在Linux中，域名服务（DNS）是由BIND（Berkeley Internet Name Domain）软件实现的。 BIND的服务器端是一个称为named的守护进程。 实现主机名到IP地址的转换 host解析： 主要指本地/etc/hosts 文件，其中有主机名和IP地址之间的映射关系，通常作为DNS的补充。 NIS：NetWork Information System网络信息服务系统，NIS将所有主机数据都保存在中央主机上，由中央主机将所需数据分配给所有的服务器，适用于像局域网这样的中型网络。 DNS：Domain Name system它使用一种层次的树型结构的分布式数据库来处理Internet上的主机和IP地址的转换 BIND中的域名服务器 主服务器（primary name server） 辅助域名服务器（secondary name server） 主服务器 主服务器（primary name server）是特定域所有信息的权威性信息源。它从域管理员构造的本地磁盘文件中加载域信息，该文件包含着该服务器具有管理权的一部分域结构的最精确信息。主服务器是一种权威性服务器，因为它以绝对的权威去回答对它域的任何查询。 配置主服务器需要一整套配置文件，包括正向域的文件（named.hosts）和反向域的文件（named.rev）、引导文件（named.conf）、高速缓存（named.ca）和回送文件（named.local）。 辅助域名服务器 辅助域名服务器（secondary name server）可从主服务器中复制一整套域信息。区文件是从主服务器中复制出来的，并作为本地磁盘文件存储在辅助服务器中。在辅助域名服务器中有一个所有域信息的完整拷贝，也可以回答对该域的查询。 配置辅助域名服务器不需要生成本地域文件，因为可以从主服务器中下载该文件。然而其它的文件是需要的，包括引导文件、高速缓存文件和回送文件。 DNS的配置 客户端配置：如何获取DNS服务？ 服务器端配置：如何提供DNS服务？ 客户端配置 /etc/host.conf /etc/resolv.conf DNS客户端配置－/etc/host.conf order?bind, hosts? multi?on? “order?bind,hosts”指定主机名查询顺序，这里规定先使用DNS来解析域名，然后再查询“/etc/hosts”文件(也可以相反)。 “multi?on”指定是否“/etc/hosts”文件中指定的主机可以有多个地址，拥有多个IP地址的主机一般称为多穴主机。? DNS客户端配置－/etc/resolv.conf domain T nameserver nameserver 项利用IP地址去标识域名服务器。可以定义多个nameserver项，可以使用多个域名服务器。 domain项用来定义缺省域名 服务器配置 配置主域名服务器 配置辅助域名服务器 配置主域名服务器 BIND是一个客户/服务系统， BIND的服务方面是一个称为named的守护进程。要配置主域名服务器，需要配置主配置文件:/etc/named.conf和区域文件。 主配置文件:/etc/named.conf 完成区域的声名和全局配置（如子域声名，访问控制等等） 区域文件(默认在/var/named下)，文件名与主配置文件中声名的一样，主要完成DNS资源记录，包括SOA,MX,A,NS,CNAME等等。 配置主配置文件－/etc/named.conf options {directory “/var/named”; };? 区域文件的存放位置 zone “.” IN {type hint; file “named.ca”; }; ? 根服务器类型 zone “localdomain” IN { type master; ? 主服务器类型 file “localdomain.zone”; ? 区域文件名称；  allow-update { none; };}; zone localhost IN { type master; file localhost.zone; allow-update { none; };}; －/etc/named.conf 续 zone “DnsT” IN { ?要实现DnsT域type master; ? 服务器类型 file DnsT.zone; ? 区域文件名称 };  zone “0.168.192.” IN { ?要实现反向解析的区域type mast