linux_DNS与DHCP服务器搭建.ppt

第9章 DNS及DHCP服务器 XX大学XX系 XXX * 本章提要 DNS服务器的安装与使用 配置本机为主DNS服务器 DHCP服务器的安装和配置 DNS服务器和DHCP服务器常见问题 域名服务（DNS）是Internet和Intranet中重要的网络服务，通过DNS服务可以将域名解析成为IP地址，从而使得人们能通过简单好记的名字来代替IP地址访问网络。动态主机配置协议（DHCP）是一个简化主机IP地址分配管理的TCP/IP。使用DHCP，不仅可以大大减轻网络管理员管理和维护的负担，还可以解决IP地址不够用的问题。本章将介绍DNS和DHCP服务器的基本概念、工作原理、配置、使用及故障诊断方法。 DNS简介 DNS即域名系统，是Internet上计算机命名的规范。DNS服务器则把计算机的名字（域名）与其IP地址相对应。而DNS客户则可以通过DNS服务器，由计算机的名字查询到其IP地址，或者相反，由其IP地址查询到其名字。DNS服务器提供的这种服务称为域名解析服务。 DNS域名结构 Internet将所有联网主机的名字空间划分为许多不同的域。树根（root）下是最高一级的域，再往下是二级、三级域，最高一级的域名叫做顶级（或称一级）域名。例如：域名中，com是一级域名，contoso是二级域名，south是三级域名，也叫子域域名，而www是主机名。层次结构关系如下图9-1所示。 DNS的工作过程 DNS客户端向DNS服务器提出查询，DNS服务器作出响应的过程称为域名解析。 1．正向解析与反向解析 2．递归查询与迭代查询 根据DNS服务器对DNS客户端的不同响应方式，域名解析可分为有2种类型：递归查询和迭代查询。 (1) 递归查询 (2) 迭代查询 迭代查询的例子 3．DNS反向查询 反向查询是依据DNS客户端提供的IP地址，来查询该IP地址对应的主机域名。实现反向查询必须在DNS服务器内创建一个反向型查询的区域。 一旦创建的区域进入到DNS数据库中，就会增加一个指针记录，将IP地址与相应的主机名相关联。换句话说，当查询IP地址为的主机名时，解析程序将向DNS服务器查询92.的指针记录。如果该IP地址在本地域之外时， DNS服务器将从根开始顺序地解析结点，直到找到72.。 当创建反向型查询区域时，系统就会自动为其创建一个反向型查询区域文件。 BIND简介 Fedora和许多UNIX/Linux系统一样，都首选BIND来实现名字服务。BIND的全名是Berkeley?Internet ?Name ?Domain，最初是由加州大学柏克莱分校所开发的BSD?UNIX中的一部份，目前则由ISC组织负责维护与发展。?BIND是个被广泛使用的DNS服务器软件，它提供了强大及稳定的域名解析服务，因此Internet上有近九成的DNS服务器主机都使用BIND。Fedora 8自带的的版本是BIND?9.5.0-16,目前Bind软件由因特网软件联合会（Internet Software Consortium，ISC）这个非盈利性机构负责开发和维护。ISC的官方网站包含了必威体育精装版的BIND软件及错误修复和更新。BIND的服务端的软件被称为named的守护进程。下面介绍BIND的安装和使用。 BIND服务器软件的安装和启动 如果在安装Fedora 8的时候没有安装BIND，可以从Fedora 8 的安装光盘DVD的Packages目录下找到以下几个文件： bind-9.5.0-16.a6.fc8.i386.rpm bind-chroot-9.5.0-16.a6.fc8.i386.rpm bind-libs-9.5.0-16.a6.fc8.i386.rpm bind-utils-9.5.0-16.a6.fc8.i386.rpm 安装rpm封装的软件包: [root@Candy root]#rpm –ivh bind-9.5.0-16.a6.fc8.i386.rpm [root@Candy root]#rpm –ivh bind-chroot-9.5.0-16.a6.fc8.i386.rpm [root@Candy root]#rpm –ivh bind-libs-9.5.0-16.a6.fc8.i386.rpm [root@Candy root]#rpm –ivh bind-utils-9.5.0-16.a6.fc8.i386.rpm 安装配置好DNS服务后，可以使用命令： [root@Candy root]# service named start 或 [root@Candy root]# service named restart 启动或重启DNS服务。 使用ntsysv命令启动BIND 欲在系统启动时就启动DNS服务，可以运行nt