Infoblox-dns操作手册说课材料.doc

1、Infoblox_dns操作手册一、日常维护a) 除企业有网管监控系统外 ,还需定期登录设备 WEB 界面检查系统及服务的状态1. 检查系统、服务、 HA 状态是否正常。如出现非正常状态，可根据状态说明或者系统日志排查和解决问题。2. 检查设备磁盘利用率、内存利用率、 CPU 和设备温度等。如遇到超过 70%的情况，应该查看机房、设备等物理情况和系统服务等，是否有无异常情况。3. 定期检查主备机之间的数据同步情况，测试域名解析是否成功等。4. 检查导航页面的 DNS状态情况，如有大量错误信息可检查系统和服务日志的报错信息，及时解决问题。b) 设备在硬件、系统和服务的工作方式上都是高可用的，但是

2、为了由于操作失误的还原和时间点还原，有必要对系统状态和数据进行定期的备份。1. 备份方式分为：手动备份和定期（定时）备份。2. 可以备份文件备份到本地系统 ,FTP,TFTP或 SCP。二、DNS ZONE配置a) 添加正向权威区域1. 在 Data Management DNS点击 Zones添加一个正向权威域2. 选择服务器类型3. 在主服务器上使用 Stealth 可以防止主服务器的 NS记录被自动生成和从查询中隐藏主服务器，在外部看来，辅助服务器被当做主服务器， 可以避免针对主服务器的攻击。如果你选择隐藏主服务器 , 你还需要指定一个辅助域名服务器。4. 为了使 DNS协议 (BIND

3、) 意识到新添加的区域 , 必须重启服务发布。 重新启动服务将做到以下几点 :1. 从数据库构建一个新的named.conf 文件。2.重新启动服务并加载新修改的named.conf文件。3. 重新启动服务可以顺序执行或立即执行。4.顺序意味着: 现在重启当前设备, 然后重启网格中的其他成员（每个成员之间10 秒的间隔）。5. 如果这是一个独立的设备，可以立即重启。6.重启服务功能包括一个计时器。计时器允许用户重新启动服务在一个预定义的日期和时间, 要么网格或个别网格成员。b) 子域授权1. 您可以为权威性的区域创建一个委派或子域2. 单击“ subzone ”面板看到委派区c) 配置转发d)

4、 配置子域e) 反向区域三、DNS记录配置a)在 Data Management DNS点击 Zones选择一个 zoneAdd an A Recordb)Host 记录： 一个 Infoblox的记录类型，提供把DNS和 DHCP信息记录为一个整体，而不是单独的记录的一种简便方法。c)为 HOST记录添加CNAMES记录：选择 HOST记录，点击Edit按钮，并配置别名段。d) MX记录： 是一个域名映射一个邮件交换服务器。e) SRV记录： 记录了哪台计算机提供了哪个服务。f) TXT 记录 : 一般指为某个 主机名 或域名设置的说明。g) CNAME记录： 允许您将多个名字映射到同一台计

5、算机。h) PTR记录： 常被用于反向地址解析。四、DNS补充a) 域名服务器组1. 一个简单的方法来指定成员的区域是使用名称服务器组， 名称服务器组是主服务器和任选的一个或多个辅助服务器的别名。使区配置容易，减少了配置错误，定义一次，反复使用它 。2. 添加域名服务器组3. 应用域名服务器组五、DNS状态a)DNS状态面板：可以针对某台设备或者某个zone 来做统计。b) 图表配置：勾选需要 DNS统计的 DNS响应类型 。1. Success：成功查询的数目。2. NXDomain：对域名不存在数据库中的查询的数目。3. Refrral ：查询，成为转介数。4. NXRRset：为域名，没有要求的