西默科技DNS服务器培训--理论类.pptVIP

构建分离解析的域名服务器 3.启动或重新加载named服务程序 service named reload 4.验证分离解析的域名服务器 使用/24网段的客户机解析 ，结果应为 使用其他IP地址的客户机解析 ，结果应为 * * 科技创造价值 —— 西默科技技术部 * * 介绍本章课程的主要内容，明确需要重点关注（红色部分）的内容 * 简述DNS系统的作用、分布式结构、DNS查询方式，在Windows课程中已经学习过相关理论知识，这里可以从简讲述 而DNS服务器的作用就好比生活中的电话簿、114查号台一样，为各种网络程序找到对应目标主机的IP地址 在Internet网络环境中，数以亿计的服务器、个人主机通过大量的交换机、路由器等设备相互连接，而IP地址成为不同主机之间相互访问的基本识别条件。通过IP地址，可以访问到网络中的各个服务器，例如FTP服务器、网站服务器、邮件服务器等。然而对于大多数的用户来说，要想把互联网中那么多服务器的IP地址都记住，实在是太为难了。为了使用户更容易理解和记忆，Internet中大量的网站、邮件等服务器都使用了域名形式的地址，例如 “”、“” * 根据服务器与所提供域名解析记录的关系，将DNS服务器分为不同的角色 无论是缓存域名服务器、主域名服务器还是辅助域名服务器，都能够为客户机提供DNS解析服务，但是其提供的结果来源是不一样的 缓存域名服务器提供的结果需要向其他服务器查询获得，自己没有独立、自主的域名解析数据 主域名服务器提供的结果则完全由自己决定，并可以根据需要随时更改 辅助域名服务器提供的结果则需要定期到主域名服务器中下载，以便与主域名服务器的解析记录保持一致 * 讲解BIND服务器名称的含义，以及在RHEL5系统中提供的相关软件包 是否安装bind-chroot软件包将会影响BIND服务默认配置文件、数据文件的存储路径，这里需要提醒学员注意 cache-nameserver软件包实际上只是提供了一些配置样例文件，对于熟悉BIND配置文件的系统管理员来说，也可以不用安装该软件包 bind，提供了域名服务的主要程序及相关文件 bind-utils，提供了对DNS服务器的测试工具程序（如nslookup、dig等） bind-chroot，为bind提供一个伪装的根目录以增强安全性（将“/var/named/chroot/”文件夹作为BIND的根目录） caching-nameserver，为配置BIND作为缓存域名服务器提供必要的默认配置文件，这些文件在配置主、从域名服务器时也可以作为参考 * 简单介绍BIND服务器程序的相关文件、配置文件位置、数据文件位置等信息 named作为标准的系统服务脚本，通过”service named start|stop|restart“的形式可以实现对服务器程序的控制 named默认监听TCP、UDP协议的53端口，以及TCP的953端口： 其中UDP 53端口一般对所有客户机开放，以提供解析服务； TCP 53端口一般只对特定从域名服务器开放，提高解析记录传输通道； TCP 953端口默认只对本机（）开放，用于为rndc远程管理工具提供控制通道 如果没有安装bind-chroot软件包，则主配置文件默认位于 /etc/named.conf，数据文件默认保存在 /var/named/ 目录 * 如果安装了caching-nameserver软件包，这里可以首先向学员展示named.conf文件的实际内容 讲解全局配置是以“options {};”的形式出现的，并讲解其中的常用配置项 named.conf配置格式使用“配置关键字 值”的形式，另外注意强调配置格式中大括号{}和分号;的使用，避免出现基本的语法错误 在以上配置内容中，除了directory项通常保留以外，其他的配置项都可以省略。若不指定listen-on配置项，named默认在所有可用的IP地址上监听服务；服务器处理客户端的DNS解析请求时，如果在named.conf文件中找不到相匹配的区域，将会向根域服务器或者由forwarders项（见第3.3.1小节的例3.13）指定的其他DNS服务器提交查询 * 在named.conf配置文件中的区域设置部分，主要是由“zone “DNS域” IN {};”的形式出现的，有多少个区域就设置多少个zone配置 每个zone区域都是可选的（包括根域、回环域、反向域），具体根据实际需要而定，zone配置部分的“IN”关键字表示“Internet”的意思，通常可以省略 type关键字用于设置该区域的类型，可设置为以下值：hint表示根域、master表示主域、slave表示从域等 file关键字用于指定该区域对应的数据文件名，如果没有指定绝对路径