项目域名解析服务器的搭建.ppt

④dig dig是另外一个功能强大的工具，作用和nslookup类似，使用方法如下： # dig ; <<>> DiG 9.2.1 <<>> ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 53208 ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL:0 ;; QUESTION SECTION: ;. IN A ;; ANSWER SECTION: . 86400 IN A 7 ;; AUTHORITY SECTION: . 86400 IN NS sdedns. ;; Query time: 1 msec ;; SERVER: #53（） ;; WHEN: Tue Mar 21 17:46:44 2006 ;; MSG SIZE rcvd: 68 更加详细的命令，大家可以通过使用man命令查看，例如 # man dig 按q键即可退出。 任务9-3 配置主DNS服务 步骤5：编辑反向解析数据库文件——.zero # cd /var/named/chroot/var/named/ # cp -p named.local .zero # vi .zero $TTL??? 86400@?? IN???SOA??102.16.172 .. . (????????????????????????????????? 1997022700 ; Serial????????????????????????????????? 28800???? ? ; Refresh????????????????????????????????? 14400???? ? ; Retry????????????????????????????????? 3600000? ; Expire????????????????????????????????? 86400 )??? ; Minimum@ ? IN???? NS????? .209????IN???? PTR?? . 210? ??IN???? PTR??? . 211????IN???? PTR???? . 说明：最后三句前面的209、210、211是指IP： 09 、 10、 11的最后一个数 任务9-3 配置主DNS服务 步骤6：防火墙配置——不配置这个的话就不会让别人访问你的DNS服务器。 # setup 在弹出的对话框中选择“防火墙配置” →选择“定制” →在弹出的对话框的 “其它端口”里输入：53:tcp 53:udp 步骤7：启动named守护进程，开始域名解析服务 # service named start 任务9-3 配置主DNS服务 步骤8:Linux客户端测试。 修改/etc/resolv.conf——只有修改了这个文件才可以用自己的的机器进行域名解析 # vi /etc/resolv.conf 只要加上一句： nameserver 1 在客户端修改/etc/resolv.conf文件,将DNS服务器指向域名服务器的IP地址→使用nslookup命令验证DNS查询结果。 Windows客户端测试 DNS是一个复杂的系统，为了确保用户的DNS配置文件的正确，下面几个命令可以方便的确定各类语法错误和配置错误。 任务9-3 配置主DNS服务 nslookup 此命令用于检查配置的各条记录是否能够被正确解析，过程如下： # nslookup 然后输入要检查的记录，如果配置正确，将显示如上所示的内容，此时记录类型默认为A类型。 > Server: Address: #53 Name: Address: 7 如果要查询的类型为其他类型，可以使用set type命令来改变。例如 > set type=soa > exit 任务9-3 配置主DNS服务 任务9-4 配置辅助DNS服务器 基本配置步骤： 步骤1:按任务9-3的步骤完成主DNS服务器的搭建。 步骤2:在主DNS服务器上编辑named.conf文件,在options选项中，添加设置允许进行区域传输的配置项allow-transfer。 [root@dns2 ~]# vim named.c