LinuxDNS教案.docVIP

课题名称 DNS服务 授课班级 授课时间 10计算机 课题序号 8 授课课时 6 授课形式 理论+实践 使用教具 专业机房 教学目的 学会安装DNS服务器 掌握DNS服务配置文件 教学重点 DNS服务器配置 教学难点 DNS服务配置文件DNSd.conf 更新、补充、删除内容 无 课外作业 案例练习 授课主要内容或板书设计 DNS服务的安装 DNS服务的配置文件 教学后记 本课主要讲解了网络服务DNS的安装及配置，学生以前在windows系列操作系统中学习过该服务器，有一定的基础，学习起来比较容易上手。 课 堂 教 学 安 排 主 要 教 学 内 容 及 步 骤 教学过程 师生活动 复习 DNS服务器配置 配置文件 新课讲授 2.安装DNS服务 2.1 BIND简介 BIND全称为Berkeley Internet Name Domain(伯克利因特网名称域系统)。BIND主要有三个版本：BIND4、BIND8、BIND9。 BIND8融合了许多提高效率、稳定性和安全性的技术，而BIND9增加了一些超前的理念：IPv6支持、公开密钥加密、多处理器支持、线程安全操作、增量区传送等等。 2.2 DNS所需软件 bind-9.3.3-10.el5.i386.rpm：该包为DNS服务的主程序包。服务器端必须安装该软件包，后面的数字为版本号。 bind-utils-9.3.3-10.el5.i386.rpm：该包为客户端工具，默认安装，用于搜索域名指令。 2.3 DNS的安装 首先我们来看下RHEL5预装了哪些包哈，rpm -qa | grep bind 下面我们使用rpm命令安装bind主程序包 查看下效果 3 DNS常规服务器配置 一个比较简单的DNS服务器设置流程主要分为以下三步哈： 1）建立主配置文件named.conf，该文件的最主要目的是设置DNS服务器能够管理哪些区域（Zone）以及这些区域所对应的区域文件名和存放路径。 2）建立区域文件，按照named.conf文件中指定的路径建立区域文件，该文件主要记录该区域内的资源记录。例如：对应的IP地址为29。 3）重新加载配置文件或重新启动named服务使用配置生效。 下面我们来看一个具体实例哈~~~ 1）客户端需要获得这台主机所对应的IP地址，将查询请求发送给DNS服务器。 2）服务器接收到请求后，查询主配置文件named.conf，检查是否能够管理区域。而named.conf中记录着能够解析区域，并提供区域文件所在路径及文件名。 3）服务器则根据named.conf文件中提供的路径和文件名找到区域所对应的配置文件，并从中找到主机所对应的IP地址。 4）将查询结果反馈给客户端，完成整个查询过程。 3.1 主配置文件named.conf named.conf是BIND的核心配置文件，它包含了BIND的基本配置，但其并不包括区域数据。named.conf文件定义了DNS服务器的工作目录所在位置，所有的区域数据文件都存放在该目录中，该文件还定义了DNS服务器能够管理哪些区域，如果DNS服务器可以管理某个区域，它将完成该区域内的域名解析工作。 如果没有安装caching-nameserver-9.3.3-10.el5.i386.rpm包，则我们需要手动建立named.conf文件，为了便于管理，通常把该文件建立在/etc目录下哈~ 当手动建立好named.conf文件后，此文件是空白滴，和其他配置文件差不多，named.conf配置文件分为整体和局部两个部分。 ? 区域名为服务器要管理区域的名称，如果添加了一个区域，并且该区域存在相应资源记录，那么DNS服务器就可以解析该区域的DNS信息。 type字段指定区域的类型，对于区域的管理至关重要，一共分为六种： Master：主DNS服务器：拥有区域数据文件，并对此区域提供管理数据 Slave：辅助DNS服务器：拥有主DNS服务器的区域数据文件的副本，辅助DNS服务器会从主DNS服务器同步所有区域数据。 Stub：stub区域和slave类似，但其只复制主DNS服务器上的NS记录而不像辅助DNS服务器会复制所有区域数据。 Forward：一个forward zone是每个域的配置转发的主要部分。一个zone语句中的type forward可以包括一个forward和/或forwarders子句，它会在区域名称给定的域中查询。如果没有forwarders语句或者forwarders是空表，那么这个域就不会有转发，消除了options语句中有关转发的配置。 Hint：根域名服务器的初始化组指定使用线索区域hint zone，当服务器启动时，它使用根线索来查找根域名服务器，并找到最近的根域名服务