子项目三,DNS服务器优秀培训书.pptVIP

子项目三 DNS服务器的配置与管理 企业需求 某企业的企业信息化系统在经过几期扩展后，网络规模也在不断地扩展。 现已规划配置DHCP服务器、WWW服务器、数据库服务器、FTP文件服务器、EMAIL邮件服务器。 在企业员工进行办公时，服务器的IP地址比较难记，也不便于网络维护与管理，因此企业员工希望管理员能够配置服务器具有好记、标识性的名字。 需求分析 需求：服务器名称化访问，以便于企业信息化管理和提高工作效率。 分析：用户需要采用具有一定标识好记名称的服务器进行企业网络服务，可以采用DNS服务技术实现IP地址和域名之间的转换关系。 一、DNS基本原理 1.1 DNS概述 计算机的通信离不开IP地址，然而IP地址难以记忆 人们更倾向于使用有代表意义的计算机名称，即域名，如 这需要把和IP地址进行对应 方法之一：hosts文件 目录：C:\WINDOWS\system32\drivers\etc 样本： localhost 1 特点： 本地有效，其他计算机无法使用该记录 主机很多时，工作量大，而且查询速度慢 简单 方法之二：DNS服务器(Domain Name System) DNS解析程序的查询流程 1.2 域名的结构 整个DNS结构就设计成层次型，分别是根域、顶层域、第二层域和主机。 DNS服务的整体结构 DNS服务体系是一个庞大的分布式数据库 DNS服务采用树型层次结构 全世界的DNS服务器具有共同的根域（.） 对域名的查询是分层次进行的 对域名域名的解析需要依次经过： 根（．）域的DNS服务器 “cn.”域的DNS服务器 “. ”域的DNS服务器 “.”域的DNS服务器 域名结构例子 : www：主机名 ：域名 szpt：域下的子域 edu：cn域下的子域 cn:根域下的子域 DNS工作原理 DNS工作原理（Cont.） 1.3 资源记录 资源记录记录着主机的IP和域名对应关系 有不同类型的资源记录 二、DNS配置步骤 2.1 安装DNS服务器 2.2 创建域 选择主要区域还是备份区域 输入域名 输入文件名，通常保持默认 是否允许动态更新？ 如果使用 DHCP为计算机分配得IP地址的客户端，要允许动态更新，否则其他计算机无法通过DNS查询它们的地址。还需要在DHCP服务器上进行合适配置。 该DNS服务器准备做为域控制器，要选择“只允许安全的动态更新”或者“允许非安全和安全的动态更新” 设置转发器的地址 当本DNS服务器无法解析客户的DNS 查询时，会把查询转发给其他的 DNS 服务器（通常是Internet上的DNS服务器）。 得到其他DNS服务器的回答后，本DNS再把IP地址给客户。这时本DNS服务器就像是一个代理。 创建反向查找区域 反向区域也有主和辅助的区别 创建反向查找区域 输入反向区域的名称 文件名 是否动态更新？ 三、启动DNS服务 3.1 DNS服务器的停止与启动 3.2 新建主机记录（A记录） 输入主机名和IP地址 主机名不需要包含“”，因为我们是在域中创建的记录，该主机当然是这个域的主机。 创建其他的主机记录 3.3 新建别名记录（CNAME记录） 3.4 创建邮件交换记录（MX记录） 邮件交换器资源记录(MX)指明该域中的邮件服务器的IP。 客户要发电子邮件地址给teacher@，客户计算机会向DNS服务器查询 的MX记录， DNS服务器会应答电子邮件服务器的IP地址 客户计算机就可以把邮件发到该邮件服务器 创建邮件交换记录 四、 BIND服务器安装配置 4.1 BIND服务器安装 RHEL4中包括了BIND服务相关的软件包 bind-libs-9.2.4-2 提供了实现域名解析功能必备的库文件 ，系统默认安装 bind-utils-9.2.4-2 提供了对DNS服务器的测试工具程序 ，系统默认安装 bind-9.2.4-2 BIND服务器软件包，默认没有被安装到RHEL4系统中，需要使用rpm命令手工安装 安装文件位于第4张安装光盘中 # rpm -ivh bind-9.2.4-2.i386.rpm 4.2 BIND服务器的基本配置 主配置文件 named.conf是BIND服务器的主配置文件 /etc/named.conf 工作目录 “/var/named/” 目录用于保存BIND服务器的域名区域文件 启动脚本 “/etc/init.d/”目录中的named文件是BIND服务的启动脚本用于控制BIND服务器的启动和停止 构建缓存域名服务器3－1 安装caching-nameserver软件包 RHEL4系统为配置缓存域名服务器专门提供了名为“caching-nameserver”的软件包 该软件包保存在第1张安装光盘中 # rpm -ivh c