dns培训介绍重点.ppt

* 本章节由浅入深教您如何将您的DNS设定完成，当您都了解了DNS的原理后，不论是设定UNIX BIND或WindowsDNS，都会是相当容易的一件事 从安装、设定以及资源纪录的解释到ZoneFile带您一步一步的了解DNS的设定流程，最后教您如何验证DNS的正确性 * nslookup [-option ...] [host-to-find | -[server]] # dig -h Usage: dig [@global-server] [domain] [q-type] [q-class] q-opt global-d-opt host [@local-server] local-d-opt [ host [@local-server] local-d-opt [...]] Where: domain are in the Domain Name System q-class is one of in，hs，ch，... [default: in] q-type is one of a，any，mx，ns，soa，hinfo，axfr，txt，... [default:a] Use ixfr version for type ixfr * 此处将测试数据全貌贴上，以利后续查询步骤解释 * nslookup之操作说明如下: set设定某些值: debug N: 以debug level N来查询，N值欲大讯息会愈多.此时会看到许多查询时 所产生的讯息， 如查.tw， 会列出其查询的过程， 有关 其所产生的讯息分成五大部份，HEADER，QUESTIONS， ANSWER，AUTHORITY RECORDS，ADDITIONAL RECORDS， 这 五大部份也就是一般DNS封包的格式，HEADER段内说明了下面每一 段有几节…欲知详情， 请参考RFC1034，1035 nodebug: 关闭debug N的设定. querytype N: 查询的类别，N预设为A记录， 您也可以使用较简单的表示 法， 如q ns或q ptr等描述 class IN 目前唯一可以使用默认值 timeout N 每次查询的timeout时间设为N秒， 第一次失败会将上一次的值X2， 如N 5，逾时时间则分为5，10，20，40 retry N 逾时后重查的尝试设为N次， 若N 4即如上结果 server NS 切换使用的DNS服务器为NS， 在切换过去时会以现在的NS来查询对 方的IP ls–a DN [ FILE]列出所有的A和CNAME记錄[到 什么档案] ls即AXFR 辖区传送 ， 若您没有设定allow-transfer则每个人都可以操作ls指令 * nslookup [-option ...] [host-to-find | -[server]] * 用法: named-checkconf [ -v ] [ -t directory ] filename named-checkzone [ -d ] [ -j ] [ -q ] [ -v ] [ -c class] zonename filename * 本章节由浅入深教您如何将您的DNS设定完成，当您都了解了DNS的原理后，不论是设定UNIX BIND或WindowsDNS，都会是相当容易的一件事 从安装、设定以及资源纪录的解释到ZoneFile带您一步一步的了解DNS的设定流程，最后教您如何验证DNS的正确性 * 注意网域 domain 及辖区 zone 的不同 一个domain即代表DNS树状结构下某个节点下面的全部节点,而辖区只代表该名称服务器所管理的区域，通常是该网域的一部份而已.想象一下，若rootserver管理整个root网域，而不是root辖区，就可以了解网域与辖区的不同 * TTL与Class是可省略的 FQDN或是RDATA的主机名若最后加上‘.’表示为完整的FQDN， 无需再加上该zone的domain name * 常见的TYPE有: A IPv4 Address AAAA，A6 IPv6 Address CNAME别名 NS Name Server MX mail exchanger PTR Pointer 反解使用 SOA Start of Authority * 本章节由浅入深教您如何将您的DNS设定完成，当您都了解了DNS的原理后，不论是设定UNIX BIND或WindowsDNS，都会是相当容易的一件事 从安装、设定以及资源纪录的解释到ZoneFile带您一步一步的了解DNS的设定流程，最后教您如何验证DNS的正确性 * 每一个zone都