DNS高级系统管理员培训【DOC精选】.docVIP

DNS高级系统管理员培训 教学时间：4天，采用教材为《BIND9实用管理手册》 入学条件：具备Unix基本操作技能，有较好的理解和学习能力 教学目标：以Internet广泛使用的BIND为例，帮助学员理解DNS的工作原理，熟练掌握DNS配置及管理的常用命令，具备诊断、解决常见故障的能力。 课程内容提纲： DNS的起源和背景 DNS的体系结构和原理 建立DNS系统服务 BIND9配置参考 BIND9的管理 BIND9的高级理念 BIND9的安全性 疑难解答 案例演示 域名系统培训课程安排 时间 课程内容 试验内容 第一天 域名的体系结构、工作原理、运行机制 建立本地域名服务； 建立递归域名服务； 建立转发域名服务； 建立二级域名服务； 第二天 系统资源应用、管理、分配 介绍bind9的系统资源分配 分布式域名系统的管理 过期域名、错误域名、失效域名的管理 限制本地域名服务的递归服务； 限制递归服务范围； 限制域名请求的连接数、内存占用等； 多台服务器的集中管理 第三天 配置管理 详细介绍bind9的配置操作 配置校验 配置校验 第四天 域名访问特点统计分析 Debug信息分析 第五天 域名的服务的安全性 模拟DDOS攻击和模拟DDOS防守 演示：模拟DDOS攻击和模拟DDOS防守 附件：（教材提纲） 第一章、DNS起源和背景 1 第二章、DNS的体系结构和原理 1 第三章、建立BIND环境(SOLARIS/LINUX/WINDOWS) 1 第五章、BIND9的管理 1 第六章、BIND9的高级概念（LIGHTWEIGHT） 1 6.1动态更新(NSUPDATE) 6.2增量域传送 6.3TSIG 6.4TKEY 6.5SIG(0) 6.6DNSSEC 6.7BIND9的IPV6支持 1 第七章、BIND9的安全 1 7.1CHROOT 1 7.2ACLBLACKHOLE(ALLOW-UPDATE,ALLOW-TRANSFER,ALLOW-QUERY) 1 7.3TSIG(ALLOW-UPDATE,ALLOW-TRANSFER,ALLOW-QUERY) 1 第八章、疑难解答 1 第九章、案例演示 1 附录 1 第一章：DNS的起源和背景 1 INTERNET简史 1 DNS的历史 1 DNS简述 2 第二章：DNS的体系结构和原理 3 2.1域名空间和体系结构 3 2.2域和域名 3 2.3区和域的不同 4 2.4授权和非授权 5 2.4.1授权的域名服务器 5 2.4.2非授权的域名服务器 5 2.5域名服务器的分类 6 2.5.1.主域名服务器（master） 6 2.5.2.辅域名服务器（slave） 6 2.5.3.辅域名服务器（stub） 6 2.5.4. 转发服务器（forward） 7 2.5.5. 线索（hint） 7 2.6引申的域名服务器类型 7 2.6.1 隐藏服务器（stealth server） 7 2.6.2高速缓存域名服务器（caching only server） 7 2.7中文域名 8 2.8解析（介绍解析流程，正向、反向，递归、非递归） 8 2.8.1 正向解析 8 2.8.2反向解析 9 2.8.3递归查询 9 2.8.4非递归查询 10 2.9解析器 10 (SOLARIS/LINUX/WINDOWS) 11 第三章：建立DNS系统服务 11 3.1 DNS系统的来源 11 3.2系统的要求 11 3.2.1. 硬件需求 11 3.2.2. CPU需求 11 3.2.3.内存需求 11 3.2.4 域名服务器的高配置问题 11 3.2.5 支持操作系统 12 3.3 BIND9.2.3的编译、安装 12 3.3.1获得bind9.2.3 12 3.3.2安装BIND 12 3.3.2.1编译环境准备 12 3.3.2.2 bind9的编译过程 13 3.4 BIND运行的安全性 16 （试验简单配置BIND运行环境） 16 （获得根域名服务器列表） 16 3.4.1普通运行方式 17 3.4.2建立普通用户执行环境 17 3.4.3以普通用户身份运行 17 3.5配置基本的域名服务 17 3.5.1.高速缓冲域名服务器（Caching-Only DNS） 18 3.5.2. 授权的域名服务器（Authoritative-only DNS） 18 如何获得ROOT.CACHE 19 第四章 BIND9配置参考 22 4.1 配置文件的组成元素 22 4.1.1地址匹配表 23 4.1.1.1语法 23 4.1.1.2 定义和使用 23 4.1.2语法注释 24 4.1.2.1 语法 24 4.1.2.2定义和用法 24 4.2配置文件NAMED.CONF 25