dns技术实作-tpedutw.docVIP

DNS技術實作 基本設定練習： 狀況： 學校申請到的Domain是.tw學校共有五部機器，其中前兩部為DNS Server主機名稱與IP對應如下:.tw (Master IP) .tw (Slave IP) .tw (0) .tw (1) .tw (2) 學校申請到的IP Address為一個Class C，資料為/24。 請與左右同學分別為 Master/Slave 關係，注意正反解皆須設定且一致。：Master IP 請使用現在 PC 之 IP，Slave IP 則詢問左右同學。請注意 Master/Slave設定上之語法差異。options {directory /var/named; }; zone . { type hint; file named.ca; }; zone .tw {type master;file .tw.hosts; }; zone 252.21.163. {type master; file 163.21.252.rev;};zone “0.0.127.” { //…localhost 設定略};正解檔.tw.hosts內容範例： $.tw. IN SOA .tw. .tw. ( 2003021901 ; Searil number 24h ; Refresh 2h ; Retry 30d ; Expire 1h ) ; Negative Cache IN NS .tw. IN NS .tw. dns1 IN A Master IP dns2 IN A Slave IP mail IN A 1 www IN A 0 ftp IN A 2 反解檔.rev內容範例： $ 38400 @ IN SOA .tw. .tw. ( 2003122601 ; Searil number 24h ; Refresh 2h ; Retry 1w ; Expire 1h ) ; Negative Cache IN NS .tw. IN NS .tw. IP IN PTR .tw. IP IN PTR .tw. 10 IN PTR www. .tw. 11 IN PTR mail. .tw. 12 IN PTR ftp. .tw. dns2之named.conf內容範例： options {directory /var/named; }; zone . { type hint; file named.ca; }; zone .tw {type slave; masters {dns1的IP;} ;file .tw.zone; }; zone 163.21.252. {type master; masters {dns1的IP;} ; file 163.21.252.rev;};zone “0.0.127.” { //…localhost 設定略};Masters中如設定多個IP，會有什麼樣的狀況發生？ 以上都做好準備後，先進行檢測，可使用 BIND tool，像 nslookup 或 dig來查詢。 正反解子網域的分割與授權： 圖書館這三台主機的IP Address為10、11及12。 練習一、代管模式：只作SubDomain的切割，但不真正授權給另一Name Server管理。 練習二、授權模式：將此SubDomain授權給另一Name Server管理，在本練習中請授權給dns2管理。 注意：兩種作法不同點 步驟： 作法一：dns1修改對應之Zone Data File 作法二：dns1修改對應之Zone Data File；dns2修改named.conf，並建立對應之Zone Data File 重新啟動named 檢查logfile，及檢測與Debug 作法一： 修改正解檔.tw.hosts： $TTL 4d .tw. IN SOA .tw. .tw. ( 2003021901 ; Searil number 24h ; Refresh 2h ; Retry 30d ; Expire 1h ) ; Negative Cache IN NS .tw. IN NS .tw. dns1 IN A Master IP dns2 IN A Slave IP mail IN A 1 www IN A 0 ftp IN A 2 www.lib I