《Linux网络操作系统》 教案 28.项目12 部署DNS服务-辅助DNS服务器(天下难事必作于易)

课程教学设计课程名称Linux网络操作系统授课时数2授课对象授课时间学情分析能理解辅助DNS服务器。具备较强的动手能力。教学目标知识目标：掌握辅助DNS服务器。能力目标：通过辅助DNS服务器解决实际问题。思政目标：天下难事，必作于易；天下大事，必作于细。教学重点辅助DNS服务器教学难点部署辅助DNS服务器教学策略课前：在学习通中，发布学习任务，学生提交学习结果。师生在网络教学平台上进行交流讨论，教师根据线上学习情况，调整课堂讲解内容。课中：通过老师讲解演示学习辅助DNS服务器。课后：能使用辅助DNS服务器解决实际问题。教学环境与资源硬件：手机、移动终端、PC软件：RedHat7.6参考教材《Linux网络操作系统》魏迎西安电子科技大学出版社教学反思教师：（签名）教研室主任：（签名）年月日辅助DNS服务器----天下难事必作于易天下大事必作于细项目引入目前学院部署了FTP服务器、samba服务器、web服务器，通过上一节课的学习我们让同学们部署了一台DNS服务器，负责完成域名的解析，方便师生记忆，那么这节课我们在上节课的基础上让同学们来配置辅助DNS服务器。思政聚焦老子《道德经》：“天下难事，必作于易；天下大事，必作于细”部署辅助DNS服务器相对比较简单，但是由于参数较多，也非常容易出现错误，需要同学们清理思路，养成良好的编程习惯，做事情一定要严谨认真，一丝不苟的处理问题。三、需求分析1.辅助DNS服务器四、知识准备1.辅助DNS服务器配置辅助DNS服务器相对比较简单，只需要在配置辅助域名服务器的计算机上对全局配置文件named.conf和主配置文件named.rfc1912.zones进行修改，不需要再次配置正反向区域文件，正反向区域配置文件将从主域名服务器上自动获得。但是需要注意的是，不能在同一台计算机上同时配置同一个域的主域名服务器和辅助域名服务器。2.配置辅助DNS服务器在主域名服务器主配置文件named.rfc1912.zones的正向和反向zone（[zoʊn）中添加also-notify{f辅助DNS的IP地址；}；或者在全局options中使用notifyyes来声明。这样只要主服务器重启DNS服务则发送notify值，辅助域名服务器就会立即更新区域文件数据。在辅助域名服务器上修改主配置文件named.rfc1912.zones，在zone中设置type为slave（[sleɪv]），设置file指定区域文件的存放位置，通过masters{主DNS服务器的IP地址；}；设置主服务的地址。上述设置完成后，重启DNS服务，就可以看到file指定的目录下已经同步过来了区域文件。项目背景：随着学院客户端的增多，访问量也随之增多，为了提高DNS解析的速度和可靠性，IT协会在原有的主DNS服务器的基础上部署辅助的DNS服务器。辅助DNS服务器的IP地址为50。实施步骤：2.1配置主机IP地址为50，关闭防火墙，设置selinux为允许。[root@localhost~]#ifconfigens33ens33:flags=4163<UP,BROADCAST,RUNNING,MULTICAST>mtu1500inet50netmaskbroadcast55inet6fe80::a67d:2c19:db5b:39ceprefixlen64scopeid0x20<link>ether00:0c:29:02:4f:actxqueuelen1000(Ethernet)RXpackets2886bytes898331(877.2KiB)RXerrors0dropped0overruns0frame0TXpackets228bytes25689(25.0KiB)TXerrors0dropped0overruns0carrier0collisions0[root@localhost~]#systemctlstopfirewalld[root@localhost~]#systemctldisablefirewalld[root@localhost~]#vi/etc/selinux/config[root@localhost~]#setenforce0[root@localhost~]#getenforcePermissive2.2安装bind软件包。[root@localhost~]#yuminstall-ybind*2.3在IP地址为54的主DNS服务器上作如下配置：（1）修改全局配置文件named.conf。在全局配置文件中named.conf中增加allow-transfer{50;};指定本区域传输辅助DNS服务器，如图12-7所示。[root@localhost~]#vim/etc/named.conf（2）修改主配置文件named.rfc1912.zones。[root@localhost~]#vim/etc/named.rfc1912.zoneszone""IN{typemaster;file"zhiyuan.zheng";also-notify{50;};};zone"43.16.172."IN{typemaster;file"zhiyuan.fan";also-notify{50;};};图12‑7在named.conf增加辅助DNS服务器2.4在IP地址为50的辅助DNS服务器上作如下配置：（1） 修改辅助DNS服务器的全局配置文件named.conf。[root@localhost~]#cat/etc/named.confoptions{ listen-onport53{any;}; listen-on-v6port53{::1;}; directory "/var/named"; dump-file "/var/named/data/cache_dump.db";statistics-file"/var/named/data/named_stats.txt";memstatistics-file"/var/named/data/named_mem_stats.txt"; allow-query{any;}; recursionyes;(略)（2） 修改辅助DNS服务器的主配置文件named.rfc1912.zones。[root@localhost~]#vim/etc/named.rfc1912.zoneszone""IN{typeslave;file"/slaves/zhiyuan.zheng";masters{54;};};zone"43.16.172."IN{typeslave;file"slaves/zhiyuan.fan";masters{54;};将辅助区域的配置文件放在slaves目录下不是必需的，也可以放在其他目录中，但必须保证存放的目录的所有者和所属的组群是named，否则bind将无法从主要区域传输DNS信息写入文件。2.5分别启动主DNS服务器和辅助DNS服务器。[root@localhost~]#systemctlstartnamed2.6在辅助DNS服务器上，进入slaves同步的区域配置文件。[root@localhost~]#cd/var/named/slaves/[root@localhostslaves]#ls2.7测试（1）分别在主DNS服务器和辅助DNS服务器中设置域名服务器。[root@localhost~]#vim/etc/resolv.confsearchnameserver54nameserver50（2）在主DNS服务器中关闭named。[root@localhost~]#systemctlstopnamed（3）在任意一台主机中测试。[root@localhost~]#nslookup>Server: 50Address: 50#53Name: Address:53>52Server: 50Address: 50#5372. name=.项目小结本节课我们一起学习了配