西默科技DNS服务器培训操作类.pptVIP

* 简单介绍BIND服务器程序的相关文件、配置文件位置、数据文件位置等信息 named作为标准的系统服务脚本，通过”service named start|stop|restart“的形式可以实现对服务器程序的控制 named默认监听TCP、UDP协议的53端口，以及TCP的953端口： 其中UDP 53端口一般对所有客户机开放，以提供解析服务； TCP 53端口一般只对特定从域名服务器开放，提高解析记录传输通道； TCP 953端口默认只对本机（）开放，用于为rndc远程管理工具提供控制通道 如果没有安装bind-chroot软件包，则主配置文件默认位于 /etc/named.conf，数据文件默认保存在 /var/named/ 目录 * include “ximoacl.conf”; 定义区域IP地址列表 include ximozone.conf; include ximokey.conf; * 讲解典型正向区域、反向区域的zone配置段，其中type、file是必须有的，allow-transfer、allow-update等是可选配置 区域设置中的部分配置内容（如allow-transfer、allow-update等）也可以放在全局配置里 注意强调反向区域的表示方法，“倒序网络地址.” * 讲解区域数据库配置文件的全局TTL配置项及SOA记录，解释各部分的含义和要点（如@符号、点号、分号……的使用等） $TTL 86400 ;设置有效地址解析记录的默认缓存时间 @ IN SOA . . ( ;设置SOA标记、域名、域管理邮箱 2009021901 ;更新序列号，用于标记地址数据库的变化，可以是10位以内的整数 3H ;刷新时间，从域名服务器更新该地址数据库文件的间隔时间 15M ;重试延时，从域名服务器更新地址数据库失败以后，等待多长时间再次尝试 1W ;失效时间，超过该时间仍无法更新地址数据库，则不再尝试 1D ;设置无效地址解析记录（该数据库中不存在的地址）的默认缓存时间 ) 在区域数据文件中，表示DNS域名或者完整的主机名（FQDN）地址时，最后必须加上“.”号，例如“.” * 讲解地址解析记录的配置格式，主要是较常用的NS、MX、A、CNAME记录等 其中NS记录以及NS记录对应服务器主机的A记录通常必需有的，A记录作为正向地址解析记录，是DNS服务器区域数据文件中数量最多的配置行 MX记录用于指定该区域内邮件服务器的地址，如果没有邮件服务器，可以省略MX配置记录行 CNAME用于为同一个域名设置不同的名称，其对应的IP地址是相同的 NS、MX记录行首的“@”符号可以省略（默认继承SOA记录行首的@信息），但是必须保留一个空格或者制表位 * 讲解配置反向地址解析记录时的注意事项，设置对应的FQDN地址时注意最后要加“.”号，例如“.” * 讲解DNS负载均衡、泛域名解析以及子域授权的含义、应用场合，并说明在区域数据文件中的配置方法 DNS轮询负载均衡对于访问量较大的网络服务非常有用，通常这些服务会由多个不同IP地址的服务器共同承担（服务内容互为镜像） 泛域名解析相当于特定DNS域内的默认解析记录，通常对应到该域的主站点的IP地址，这样即使用户将FQDN中的主机名部分写错了，仍然可以找到该域的主站点 子域授权可以减轻DNS服务器的负担，将一部分解析工作交给其他的服务器来处理 这一部分做相应介绍即可，不要花费过多时间 * * * 从整体上介绍构建缓存域名服务器的主要过程，为下面的分叙做准备 * 讲解主、从域名服务器的应用案例环境，基本需求，下面将以此作为基础进行配置示例，教员可以同时进行演示 针对此环境，首先需要确定的是两台服务器的主机名、IP地址等参数（sysconfig、ifcfg-eth0等配置文件），这些作为服务器主机运行的基础条件，当然这里无需一一讲解和演示，但是要提醒学员注意，不要盲目的去配置DNS服务器 * 从整体上介绍构建主域名服务器的主要过程 * 介绍构建主域名服务器时，需要向named.conf配置文件中添加的区域设置（反向区域为可选，根据具体需要而定） * 介绍构建主域名服务器时，对应的正向、反向区域数据文件的设置 SOA记录的设置可以简略带过，具体可参考其他样例文件或教材 $TTL 86400 @ SOA . . ( 2009022001 ;注意是10位以内的整数 4H 30M 12H 1D ) * 根据第1、2步骤中的相关设置，在客户端进行验证时可以分别从正向、反向