DNS服务器配置教案分析.ppt

Linux下DDNS客户端配置 1.修改/etc/resolv.conf 2.重新启动网络服务 第9章 DNS服务器配置 项目问题5 DNS测试 1. nslookup 2. dig 第9章 DNS服务器配置 3. host 4. 常见错误 Nslookup（一） 第9章 DNS服务器配置 Nslookup（二） 第9章 DNS服务器配置 dig 第9章 DNS服务器配置 host 第9章 DNS服务器配置 现要求在企业内部构建一台 DNS服务器，为局域网中的计算机提供域名解析服务。DNS服务器管理 域的域名解析，DNS服务器的域名为，IP地址为。辅助DNS服务器的IP地址为。同时还必须为客户提供Internet上的主机的域名解析。要求分别能解析以下域名：财务部（：1），销售部(：2)，经理部(：3)，OA系统(oa. ：3)。 现场演示—项目配置需求 第9章 DNS服务器配置 现场演示 演示环境： Vmware中启动2个Linux系统分别作为主DNS服务器、和辅助DNS。IP地址为：，。 利用真实Windows XP系统作为DNS客户端。 第9章 DNS服务器配置 总结 1.能从事DNS服务器的配置与管理 2.能熟练配置DNS客户端 3.能熟练完成DNS服务部署 4.能熟练完成关于DNS服务的故障排除 第9章 DNS服务器配置 作业：根据以下需求写出设计方案： 某企业网络环境是C类网段/24，所在域为 ，创建DNS服务器，能够进行以下域名解析： IP地址 域名 主机说明 主域名服务器 辅助域名服务器 Web服务器 普通工作站 第9章 DNS服务器配置 一、录像位置 /linux/kcweb/qcsysp.asp 二、项目实训目的 掌握Linux系统中主DNS服务器的配置。 掌握Linux下辅助DNS服务器的配置。 三、教材网站 /show/3250.html 项目实录 * 全局配置文件 1：选项配置如下：◆ listen-on port 53 { ; };这个是DNS侦听本机的端口及IP。这里设置表示只侦听这个地址。如不定义此选项表示侦听所有网络◆ directory “/var/named”指主配置文件路径，这个路径也是相对路径，它的绝对路径/var/named/chroot/var/named◆ query-source port 53;客户端在进行DNS查询时必须使用53做为源端口◆ allow-query { localhost; };允许提交查询的客户端，如不定义此选项表示允许所有查询 全局配置文件 1：选项配置如下：◆ allow-recursion {/24;/24}：允许提交递归查询的客户端，如不定义此选项表示允许所有◆ allow-transfer {54;}：允许区域传输的DNS服务器(辅助DNS)，不写表示允许所有forwarders {;}：转发器◆ forward only|first：only表示如果在指定的转发器找不到，不会去向根查询，first表示快速转发(默认) 全局配置文件 2：定义主配置文件，此部分可有多个，只要求localhost_resolver这个名字不重复◆ match-clients { localhost; };客户端的源IPmatch-destinations { localhost; };解析出的目标IPrecursion yes;如果客户端提交的FQDN本服务器没有，那么服务器会帮助客户端去查询◆ include “/etc/named.rfc1912.zones”; 指定主配置文件 全局配置文件 上面参数中所有指定地址范围(如：listen-on、match-clients等)时都可以多个写法如下：◆ 单个IP：;◆ 网段：/24;◆ 指定多个IP：;;◆ 网段：192.168.0.;还可以使用!表示不包括◆ none：不匹配所有◆ any：匹配所有◆ localhost：DNS主机◆ localnet：与DNS主机同网段 全局配置文件 可以在全局配置文件的最顶部通过以下文件定义一个计算机的集合，在指定地址范围内可使用该集合名称 ? 全局配置文件实例 全局配置文件实例 1：侦听本机所有IP的DNS请求，但只响应/24及/24二个网段的客户端。 2：当客户的IP属于/24网段时，启用/etc/这个主配置文件; 当客户的IP属于/24网段时，启用/etc/这个主配置文件。 主配置文件 在etc目录下有一个主配置的例子文件，将其复制一份改名为。如下图复制时一定要加-a（或-p），因为如果主配置文件的拥有组不是named时，BIND服务是无法运行的。