92DN2第一章 BIND基本设定课件.docVIP

第一章 BIND的基本设定 第一节 基本设定练习 实作一: 请为TWNIC公司设定DNS服务器，公司共有五部机器，其中前两部为DNS Server，主机名称与IP对应如下: .tw (Master IP) .tw (Slave IP) .tw (0) .tw (1) .tw (2) 请将老师计算机的IP设为可作Zone Transfer，并与左右同学分别为 Master/Slave 关系，注意正反解皆须设定且一致(左同学正解为Master，反解为Slave；右同学相反)。 目标：复习第一天课程所学，并实际了解如何设定 Master/Slave 及 Zone File 说明：Master IP 请使用现在 PC 之 IP，Slave IP 则询问左右同学。请注意 Master/Slave 设定上之语法差异。 范例： 建议不参考范例而直接设定，若对设定不了解之处可请教同学或讲师，以便跟上进度 BIND 设定档 #/etc/named.conf options {directory /var/named;allow-transfer {老师的IP;}; };zone . { type hint; file named.ca;};zone .tw {type master; allow-transfer {另外同学的IP;};file .tw.hosts;};zone 100.72.211. {type slave; masters {另外同学的IP;}; file 211.72.100.rev;};zone “0.0.127.” { //…localhost 设定略}; 正解檔 # /var/named/.tw.hosts $ttl 38400 .tw. IN SOA .tw. .tw. ( 988077514 ; searil number 10800 ; refresh 3600 ;retry 864000 ;expire 38400 ) ;ttl IN NS .tw. IN NS .tw. ns1 IN A Master IP ns2 IN A Slave IP mail IN A 1 www IN A 0 ftp IN A 2 反解檔 #/var/named/211.72.100.rev $ttl 38400 @ IN SOA .tw. .tw. ( 988077623 10800 3600 864000 38400 ) IN NS .tw. IN NS .tw. 10 IN PTR .tw. 11 IN PTR .tw. 12 IN PTR .tw. 以上都做好准备后，先进行检测，可使用 BIND tool，像 nslookup 或 dig来查询。 第二章 DNS功能深入介绍 第一节 正反解子网域的分割与授权 公司或学校可能分成数个部问或系所以及分公司或分部等等，此时的 DN 可能会出现依部门或系统管理的状况: 一般状况，若公司规模较小，上线机器较少可能较无此需求，但以规模较大公司而言，公司可能会依部份再切出子网域 (Sub-Domain)，而分公司可能会有自己的域名．．． 等诸多状况，甚至有些公司为了产品可能单独申请一个域名皆有可能，固在 Sub-Domain多个域名的管理工作上显得重要许多 第二节 不切 Sub-Domain 的状况 zone “.tw” { type master; file “.tw.hosts”; allow-transfer { Slave_IP;}; }; Zone File 的部份内容 $ORIGIN .tw. mail IN A 1 www IN A 0 $ORIGIN .tw. www IN A 5 $ORIGIN .tw. www IN A 5 如此，DNS 以集中的方式管理网域名称下的所有资料，但当单位的主机有所变动时，需将需求反应给 DNS 的管理人员，请其调整 DNS 的资料。如果需求变化较多时，相对的造成 DNS Restart 的状况及管理人员的负担也会较多，故衡量状况，有时我们会依其部门在.tw. 的网域名称下再建立 Sub-Domain，这些 Sub-Domain 由部门自行管控 第三节 切 Sub-Domain 的状况 $ORIGIN .tw. mail IN A 1 www IN A 0 dept1 IN NS ns1.dept1 dept1 IN NS ns2.dept1 ns1.dept1 IN A 5 ns2.dept1 IN A 6 $ORIGIN .tw. IN NS ns1 IN NS n