项目十二 配置和管理DNS服务器.pptVIP

贵州工业职业技术学院 Linux网络操作系统及应用教程(项目式) 项目十二配置与管理DNS服务器 项目描述:某高校组建了校园网,为了使校园网中的计算机简单快捷地访问本地网络及 Internet上的资源,需要在校园网中架设DNS服务器,用来提供域名转换成P地址的功能。 在完成该项目之前,首先应当确定网络中DNS服务器的部署环境,明确DN服务器的各种角色及其作 用。 项目目标:●了解NS服务器的作用及其在网络中的重要性 理解DNS的域名空间结构 ●掌握DNS查询模式 ●掌握DNS域名解析过程 ●掌握常规DNS服务器的安装与配置 ●掌握辅助DNS服务器的配置 掌握子域概念及区域委派配置过程 ●掌握转发服务器和缓存服务器的配置 ●理解并掌握DNS客户机的配置 ●掌握DNS服务的测试 贵州工业职业技术学院 Linux网络操作系统及应用教程(项目式) 项目十二配置与管理DN服务器 12.1了解DNS服务器 12.6使用 nslookup测试DNs 12.2安装DNS服务器 12.7项目实录 123掌BNDE置文件128练习题实践习题 124配置服务器129超级链接 12.5配置DNS客户端 贵州工业职业技术学院 Linux网络操作系统及应用教程(项目式 12.1了解DNS服务器 12.1.1域名空间 DNS是一个分布式数据 頂级域(一级城 库,命名系统采用层次的 逻辑结构,如同一棵倒置 的树,这个逻辑的树形结 二级域 构称为域名空间,由于 DNS划分了域名空间,所 Europe Africa 以各机构可以使用自己的 域名空间创建DNS信息。 主机:www FqdN:www.europeexample 域名空间 贵州工业职业技术学院 Linux网络操作系统及应用教程(项目式 211域名空间 1.域和域名 DNS树的每个节点代表一个域,通过这些节点,对整个域名空间进行划分, 成为一个层次结构。域名空间的每个域的名字通过域名进行表示。域名通常由 个完全正式域名(FQDN)标识。FQD能准确表示出其相对于DNS域树根的位置 也就是节点到DNS树根的完整表述方式,从节点到树根采用反向书写,并将每 个节点用“分隔,对于DNS域163来说,其完全正式域名(FQDN)1630me 个DNS域可以包括主机和其他域(子域),每个机构都拥有名称空间的某—部 分的授权,负责该部分名称空间的管理和划分,并用它来命名DNS域和计算机。 例如,163为com域的子域,其表示方法为163c0m,而ww1653减中的Web主机 可以使用表示。 通常,FQDN有严格的命名限制,长度不能超过256字节,只允许使用字符 09A2和减号(),点号()只允许在域名标志2间(例如1630m0或 者FQDN的结尾使用。域名不区分大小 贵州工业职业技术学院 Linux网络操作系统及应用教程(项目式 211域名空间 2. Internet域名空间 DNS根域下面是顶级域,也由 I Internet堿域名注册授杈机构管理。共有3种类型 的顶级域。 组织域:采用3个字符的代号,表示DNS域中所包含的组织的主要功能 或活动。比如com为商业机构组织,eu为教育机构组织,gov为政府机构组织 mii军事机构组织,net为网络机构组织,org为非营利机构组织,it+为国际机构 组织。 ●地址域:采用两个字符的国家或地区代号。如cn为中国,kr为韩国 Us为美国。 反向域:这是个特殊域,名字为 in-addr. arpa,用于将P地址映射到名 字(反向查询) 贵州工业职业技术学院 Linux网络操作系统及应用教程(项目式) 12.11域名空间 3.区(Zone) 区是DNS名称空间的一个连续部分,其包含了一组存储在 DNS服务器上的资源记录。每个区都位于一个特殊的域节点, 但区并不是域。DNS域是名称空间的一个分支,而区一般是存 储在文件中的DNS名称空间的某一部分,可以包括多个域 个域可以再分成几部分,每个部分或区可以由一台DNS服务器 控制。使用区的概念,DNS服务器回答关于自己区中主机的查 询,以及哪个区的授权服务器 贵州工业职业技术学院 Linux网络操作系统及应用教程(项目式) 12.1.2DNS服务器分类 1.主DNS服务器 2.辅助DNS服务器 Mase或Pmay) Save或 Secondary) DNS服务器分为4类 3.转发DNS服务器 唯高速缓存DNS服务器 Caching-only DNS 贵州工业职业技术学院 Linux网络操作系统及应用教程(项目式) 12,13DNS查询模式 1.递归查询 收到DNS工作站的查询请求后,DNS服务器在自己的缓存或区域数据库中查找。 如果DNS服务器本地没有存储查询的DNS信息,那么,该服务器会询问其他服务器 并将返回的查询结