配置与管理DNS服务器实训任务书

1、配置与管理DNS服务器实训任务书一、 实训目的l 掌握Linux系统中主DNS服务器的配置。l 掌握Linux下辅助DNS服务器的配置。二、 理论解析1）DNS概述 DNS（Domain Name Service，域名服务）是Internet/Intranet中最基础也是非常重要的一项服务，它提供了网络访问中域名和IP地址的相互转换。DNS是“域名系统"的英文缩写。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS服务使用TCP和UDP的53端口，TCP的53端口用于连接DNS服务器，UDP的53端口用于解析DNS。每一级域名长度的限制是63个字符，

2、域名总长度则不能超过253个字符。在Linux下架设DNS服务器通常使用BIND（Berkeley Internet Name Domain）程序来实现，其守护进程是named。2）DNS服务器工作原理：（1）客户端向本地DNS服务器0直接查询的域名。（2）本地DNS无法解析此域名，它先向根域服务器发出请求，查询.com的DNS地址。（3）根域DNS管理.com、.net、.org等顶级域名的地址解析，它收到请求后，把解析结果返回给本地的DNS。（4）本地DNS服务器0得到查询结果后，接着向管理.com域的DNS服务器发出进一步的查询请求，要

3、求得到的DNS地址。（5）.com域把解析结果返回给本地DNS服务器0。（6）本地DNS服务器0得到查询结果后，接着向管理域的DNS服务器发出查询具体主机IP地址的请求（www），要求得到满足要求的主机IP地址。（7）把解析结果返回给本地DNS服务器0。（8）本地DNS服务器得到了最终的查询结果，它把这个结果返回给客户端，从而使客户端能够和远程主机通信。3）DNS服务器搭建流程基本的DNS服务器的搭建流程主要分为3个步骤：（1）编辑全局配置文件/etc/（特别注意其中主配置文件位置的修改）。（2）在/etc下建立并编

4、辑主配置文件。（3）在/var/named/路径下建立并编辑正向解析文件。（4）在/var/named/路径下建立并编辑反向解析文件。（5）在/etc/路径下建立并编辑文件，确定DNS服务器地址。4）全局配置文件该文件在/etc目录下。5）主配置文件主配置文件位于/etc目录下，可将复制为全局配置文件中指定的主配置文件。6）正向解析文件正向区域文件位于/var/named目录下，可将样本文件host复制为正向区域文件，文件名可根据具体题目确定。7）反向解析文件反向区域文件位于/var/named目录下，可将样本文件ack复制为反向区域文件，文件名可根据具体题目确定。三、 项目实训方式与基本要求

5、1.项目实训前必须仔细阅读任务书,明确实训的目的、项目背景、目标和任务,制定好上机步骤。2.每个人必须完成全部项目任务。3.上机时必须携带教材资料,以备查阅。四、 项目目标及背景：1、 练习主DNS服务器配置，并进行测试。2、 练习辅助DNS服务器的配置并进行测试。某企业有一个局域网（192.168.学号.0/24），网络拓扑如下图所示。该企业中已经有自己的网页，员工希望通过域名来进行访问，同时员工也需要访问 Internet 上的网站。该企业已经申请了域名 ，公司需要 Internet 上的用户通过域名访问公司的网页。为了保证可靠，不能因为DNS 的故障，导致网页不能访问。五、 项目内容：要

6、求在企业内部构建一台 DNS服务器，为局域网中的计算机提供域名解析服务。DNS服务器管理 域的域名解析，DNS服务器的域名为，IP地址为192.168.学号.2。辅助DNS服务器的IP地址为192.168.学号.3。同时还必须为客户提供Internet上的主机的域名解析。要求分别能解析以下域名：财务部（cw.：192.168.学号.11），销售部(xs.：192.168.学号.12)，经理部(jl.：192.168.学号.13)，OA系统(oa. ：192.168.学号.14)。1、主DNS服务器网卡选择vmnet1，按题目要求配置ip地址等信息，截图12、安装DNS服务器软件BIND，查询软

7、件安装情况，截图23、修改DNS服务器全局配置文件vi /etc/按下图修改配置文件4、编辑主配置文件 vi /etc/按下图编辑主配置文件5、建立并编辑正向解析文件（ip地址以实际要求为准），截图3cd /var/namedcp host .zone p 连同权限一起复制vi /var/named/.zone6、重启服务 systemctl restart named systemctl enable named7、关闭防火墙、SelinuxSystemctl stop firewalldSetenforce 08、查看端口监听情况9、测试利用测试工具nslookup，逐个测试截图4任务2：辅助DNS服务器配置1、 辅助DNS服务器ip地址信息配置，ping 主DNS服务器，截图5注意：两台主机之间正常ping通，两个主机的网卡选择vmnet12、安装DNS服务器软件BIND，查询软件安装情况，截图63、修改DNS服务器全局配置文件vi /etc/按下图修改配置文件4、编辑主配置文件 vi /etc/按下图编辑主配置文件5、启动named服务 systemctl restart n