4DNS服务全攻略.ppt

反向解析区域文件 在/var/named/chroot/var/named/192.168.16.arpa文件中定义反向解析区域。 $TTL 36000 16.168.192.. IN SOA . . ( 2009070703 10800 3600 604800 36000 ) 16.168.192.. IN NS . 92.. IN PTR . 9 IN PTR . 178 IN PTR . 179 IN PTR . 180 IN PTR . 实现负载均衡功能 DNS负载均衡的优点是经济简单易行，它在DNS服务器中为同一个 域名配置多个IP地址（即为一个主机名设置多条A资源记录），在应答 DNS查询时，DNS服务器对每个查询将以DNS文件中主机记录的IP地 址按顺序返回不同的解析结果，将客户端的访问引导到不同的计算机上 去，使得不同的客户端访问不同的服务器，从而达到负载均衡的目的。 例如，在企业网中需要使用3台内容相同的FTP服务器共同承担客户 对网站的访问，它们的IP地址分别对应1、2 和3。现只要在DNS服务器的区域文件中加入以下3条A资 源记录，就可以实现3台FTP服务器网络负载均衡功能。 ftp IN A 1 ftp IN A 2 ftp IN A 3 主要名称服务器的测试 1．测试前的准备 （1）启动DNS服务 /etc/rc.d/init.d/named start （2）配置/etc/resolv.conf 2．使用nslookup程序测试 非交互式通常用于返回单块数据的情况，其命令格式为： nslookup [-选项] 需查询的域名 [DNS服务器地址] 交互式通常用于返回多块数据的情况，其命令格式为： nslookup [- DNS服务器地址] 3. host [-t type] hostname [server] [ip] 4. dig [-t type] hostname [server] [ip] 配置辅助名称服务器 辅助名称服务器也可以向客户机提供域名解析功能，但它与主要名 称服务器不同的是，它的数据不是直接输入的，而是从其他服务器（主 要名称服务器或其他的辅助名称服务器）中复制过来的，只是一份副 本，所以辅助名称服务器中的数据无法被修改。 在一个区域中设置多台辅助名称服务器具有以下优点。 ? 提供容错能力。当主要名称服务器发生故障时，由辅助名称服务器提供服务。 ? 分担主要名称服务器的负担。在DNS客户端较多的情况下，通过架设辅助名称服务器完成对客户端的查询服务，可以有效地减轻主要名称服务器的负担。 ? 加快查询的速度。例如，一个公司在远地有一个与总公司网络相连的分公司网络，这时可以在该处设置一台辅助名称服务器，让该分公司的DNS客户端直接向此辅助名称服务器进行查询，而不需要通过速度较慢的广域网向总公司的DNS服务器查询，减少用于DNS查询的外网通信量。 配置辅助名称服务器 辅助名称服务器的主配置文件是/etc/named.conf，也需要设置服务器的选项和根区域，方法与配置主要名称服务 器的方法相同 options { directory /var/named; }; zone . { type hint; file named.ca; }; zone { type slave; file slaves/.zone; masters {77;}; }; zone 16.168.192. { type slave; file slaves/192.168.16.arpa; masters {77;}; }; 配置缓存Cache-only服务器 Cache-only服务器是很特殊的DNS服务器，它本身 并不管理任何区域，但是DNS客户端仍然可以向它请 求查询。Cache-only服务器类似于代理服务器，它没 有自己的域名数据库，而是将所有查询转发到其他 DNS服务器处理。当Cache-only服务器收到查询结果 后，除了返回给客户机外，还会将结果保存在缓存中。 当下一个DNS客户端再查询相同的域名数据时，就可 以从高速缓存里查出答案，加快DNS客户端的查询速 度。 配置缓存Cache-only服务器 Cache-only服务器/etc/named.conf文件，具体的代码如下。 options { directory /var/n