实验五 DNS服务器配置与管理.docVIP

实验五 DNS服务器配置和管理 一、实验目的： 1、掌握 ； 掌握 服务器的安装、配置； 掌握 服务的测试 二、实验 1、硬件： 2、软件： Windows xp/7/server 操作系统VMware Workstation6.5/7 （3）RHEL5.1-Server0-i386-DVD 三、实验要求 服务器安装、配置、 （2）该单位有一个WEB服务器 主机名：WWW IP:0 （3）有一个mail服务器 主机名：mail IP:7 要求： （1）搭建的DNS服务器主机名：dns IP:0 （2）允许单位内部的用户，能通过这台DNS服务器 将 解析为相应的 IP:0 解析为相应的IP:7 五、实验步骤 （一） DNS服务器–y install bind （2）将DNS服务设为开机自动运行 chkconfig named on （3）启动DNS服务 service named start (如下图所示，启动失败) 进入/etc 目录，用ls 命令查看一下,结果如下图所示，确实没有生成namde.conf文件 （4）安装生成配置文件模板的软件包——caching-nameserver （5）安装完caching-nameserver软件包后 a)查看在/etc目录下是否自动生成了2个配置文件模板 b）查看在/var/named目录下，是否自动生成了7个配置文件模板 (6)在/etc/目录下，使用模板创建DNS服务的全局配置文件named.conf(注：named.conf文件名是固定不变的)和主配置文件（自己可随意命名，如named.zones） a）在/etc目录下，用模板创建全局配置文件named.conf，并重启服务，如下图所示 ①cp -p named.caching-nameserver.conf named.conf ②service named restart b）在/etc目录下，用模板创建主配置文件（如：named.zones） cp –p named.rfc1912.conf named.zones (7)在/var/named目录下，用模板创建正向解析区域配置文件(自己可随意命名，如.zones)和反向解析区域配置文件(自己可随意命名，如192.168.0.zones)，如下图所示 ①创建正向解析区域配置文件— .zones cp –p localdomin.zone .zones ②创建反向解析区域配置文件—192.168.0.zones cp –p named.local 192.168.0.zones (8)参照网络拓扑图，按需求修改4个配置文件： ①修改 /etc/named.conf(全局配置文件) ② 修改 /etc/named.zones（主配置文件） ③修改/var/named/.zones（正向区域配置文件） ④修改/var/named/192.168.0.zones（反向区域配置文件） (9)重启DNS服务 2、 DNS客户端基本配置和测试 （1）windows客户端配置和测试 a）客户端配置如下图所示，和DNS服务器配成同一网段 b）测试（可选择下面3种方法中的任意一种方法） ①使用 nslookup命令 ②使用ping命令 ③或用IE访问自己建好的web网站 （2） ②使用ping命令 ③使用dig命令 ④使用host命令 ⑤或在linux命令行下，用 links命令来访问自己建好的web网站 （二）DNS服务器的高级配置和测试（在基本配置的基础上） 1、服务器端： （1）在原配置的而基础上，为了增加DNS的安全性，安装一个软件包———bind-chroot （2）查看bind-chroot软件包安装完后，发生了那些变化 a)进入/etc目录下，用ls命令查看 b) 进入/var/named目录下，用ls命令查看 （3）重启服务（不要忘记！！！） service named restart 2、客户端测试 （1） windows客户端测试（同上，略） （2）linux客户端测试（同上，略） 16 因为在/etc目录下，没有自动生成named.conf全局配置文件 主配置文件模板 named.conf全局配置文件模板 反向解析区域配置文件的模板 正向解析区域配置文件的模板 注意是在etc目录下，进行操作 注意是在etc目录下，进行操作 注意是在/var/named目录下，进行操作 指定DNS服务器的IP地址 指定允许哪个网段的用户查询该DNS服务器 指定允许该网段的用户查询的 主配置文件名和路径 指定允许哪个网段的用户查询下面指定的