LinuxDNS服务器配置与管理

1.工程课题引入2.DNS效劳工作原理4.DNS效劳器的配置

5.DNS客户端配置

6.现场演示案例3.DNS效劳的安装与启动课题引入--工程背景某企业有一个局域网〔〕，网络拓扑如以下图所示。该企业中已经有自己的网页，员工希望通过域名来进行访问，同时员工也需要访问Internet上的网站。该企业已经申请了域名jnrplinux，公司需要Internet上的用户通过域名访问公司的网页。为了保证可靠，不能因为DNS的故障，导致网页不能访问。工程配置需求现要求在企业内部构建一台DNS效劳器，为局域网中的计算机提供域名解析效劳。DNS效劳器管理jnrplinux域的域名解析，DNS效劳器的域名为，IP地址为。辅助DNS效劳器的IP地址为。同时还必须为客户提供Internet上的主机的域名解析。要求分别能解析以下域名：财务部〔：〕，销售部(：2)，经理部(：3)，OA系统(oa.jnrplinux：3)。工程分析本工程对应的工作任务：1.企业DNS效劳器的安装2.企业主DNS效劳器的配置3.企业辅助DNS效劳器的配置4.企业转发器DNS效劳器的配置5.DNS客户端的配置6.DNS效劳器的故障检测与排除工程分析完成职业任务需要的专业知识：1.DNS效劳工作原理2.DNS效劳的安装3.主DNS效劳器的配置与管理4.辅助DNS效劳器的配置与管理5.DNS客户端的配置教学目标1.DNS效劳的工作原理(理解)2.DNS效劳的安装与启动〔掌握〕3.主DNS效劳器的配置〔重点掌握〕4.辅助DNS效劳器的配置〔掌握〕5.DNS客户端的配置〔熟悉〕应到达的职业能力1.能熟练配置与管理主DNS效劳器2.能熟练配置与管理辅助DNS效劳器3.能熟练配置DNS客户端的配置4.能熟练完成关于DNS效劳的故障排除1.DNS效劳概述

2.

DNS域名空间结构

3.

DNS域名解析过程工程问题1－DNS效劳工作原理DNS效劳概述DNS〔DomainNameService，域名系统〕是一个分布式数据库系统，其作用将域名解析成IP地址。域名系统允许用户使用友好的名字而不是难以记忆的数字——IP地址来访问Internet上的主机。DNS域名空间结构org.cn.edu.com.“.”.mailwwwftpnewsCDNS域名解析过程DNS域名解析过程〔1〕客户机提出域名解析请求，并将该请求发送给本地的域名效劳器。〔2〕本地的域名效劳器收到请求后，先查询本地的缓存，如果有该纪录项，那么本地的域名效劳器就直接把查询的结果返回。〔3〕如果本地的缓存中没有该记录，那么本地域名效劳器把请求发给根域名效劳器，根域名效劳器返回给本地域名效劳器一个所查询域〔根的子域〕的主域名效劳器的地址。〔4〕本地效劳器向上一步返回的域名效劳器发送请求，接受请求的效劳器查询自己的缓存，如果没有该纪录，那么返回相关的下级域名效劳器的地址。〔5〕重复第四步,直到找到正确的纪录。〔6〕本地域名效劳器将结果返回给客户机；同时把返回的结果保存到缓存，以备下次使用。工程问题2－DNS效劳的安装与启动2.DNS效劳的启动与停止1.DNS效劳的安装3.DNS效劳配置文件DNS效劳对应的软件包与DNS效劳相关的软件包有以下几个：bind：DNS效劳器软件包。bind-utils：DNS测试工具，包括dig，host与nslookup等。bind-chroot：使BIND运行在指定的目录中的平安增强工具。caching-nameserver：高速缓存DNS效劳器的根本配置文件，建议一定安装。DNS效劳的安装检查DNS效劳对应的软件包是否安装，如果没有安装的话，进行安装：DNS效劳的启动与停止DNS效劳的配置文件主配置文件：/etc/named.conf区文件目录：/var/named/chroot/var/named区文件：named.calocalhost.zonenamed.local/etc/named.confnamed.calocalhost.zonenamed.local工程问题3DNS效劳器的配置1.主DNS效劳器的配置2.辅助DNS效劳器的配置3.转发器DNS效劳器的配置1.主DNS效劳器的配置编辑/etc/named.conf文件，添加“jnrplinux”正向区域及“1.168.192.”反向区域。1.主DNS效劳器的配置创立正向数据库文件1.主DNS效劳器的配置创立1.zone反向数据库文件1.主DNS效劳器的配置启动DNS效劳2.辅助DNS效劳器的配置在辅助DNS效劳器上，编辑/etc/named.conf文件，添加jnrplinux区域。2.辅助DNS效劳器的配置在主DNS效劳器上编辑/etc/named.conf文件的options选项，设置允许进行区域传输。3.转发器DNS效劳器的配置转发器是在named.conf文件中的options区段设置的。主要用到两个配置选项：forwarders：指定要把查询请求转发到的远程域名效劳器的IP地址。forwarders{ip_addr[portip_port];}forward：启用域名转发功能。forwardonly3.转发器DNS效劳器的配置在/etc/named.conf中可以在options段中使用forwarders和forward指令设置DNS转发：options{forwarders{10;12;};forwardfirst;};3.转发器DNS效劳器的配置forwarders指令用于设置将DNS请求转发到哪个效劳器，可以指定多个效劳器的IP地址。forwarders{DNS_IP_1;DNS_IP_2;};3.转发器DNS效劳器的配置forward指令用于设置DNS转发的工作方式：forwardfirst|only;forwardfirst设置优先使用forwardersDNS效劳器做域名解析，如果查询不到再使用本地DNS效劳器做域名解析。forwardonly设置只使用forwardersDNS效劳器做域名解析，如果查询不到那么返回DNS客户端查询失败。工程问题4DNS客户端的配置

1.Windows下DNS客户端的配置

2.Linux下DNS客户端的配置Windows下DNS客户端配置Linux下DDNS客户端配置1.修改/etc/resolv.conf2.重新启动网络效劳现要求在企业内部构建一台DNS效劳器，为局域网中的计算机提供域名解析效劳。DNS效劳器管理jnrplinux域的域名解析，DNS效劳器的域名为，IP地址为。辅助DNS效劳器的IP地址为。同时还必须为客户提供Internet上的主机的域名解析。要求分别能解析以下域名：财务部〔：〕，销售部(：2)，经理部(：3)，OA系统(oa.jnrplinux：3)。现场演示—工程配置需求现场演示演示环境：Vmware中启动2个Linux系统分别作为主DNS效劳器、和辅助DNS。IP地址为：，。利用真实WindowsXP系统作为DN