教案14 配置DNS服务器.doc

课程名称 Linux系统管理及应用项目式教程 课次 14 任务、项目、课题名称 配置DNS服务器 课时 2学时 教学内容 1、了解DNS服务器的工作原理 2、安装与配置DNS服务器 3、配置主DNS服务器 4、配置主、辅DNS服务器 教学目标 1、了解域名空间的概念。 2、了解DNS服务器的类型、域名解析的工作原理。 3、掌握主DNS服务器的安装与配置。 4、会配置主、辅DNS服务器。 5、会使用测试工具测试DNS服务器 教学重点 掌握主DNS服务器的安装与配置 教学难点 配置主、辅DNS服务器 教学活动及主要环节 学生活动 课程思政 一、 复习回顾上次课的内容：（5分钟） DHCP服务器的配置文件是什么？位于哪个目录下？ 二、情境导入新课（5分钟） 为了便于员工协同工作、提高管理效率，青苔数据在内部局域网中搭建了FTP、Web、电子邮件等应用服务器，但是用户只能通过IP地址来访问这些服务器，而无法通过域名来访问，使用起来比较麻烦。 大路决定借此机会锻炼一下实习生小乔，安排她配置一台DNS服务器，方便员工使用域名访问内网中的应用服务器。 三、新授内容及时间分配 1、了解DNS服务器的工作原理（10分钟） 了解与DNS服务器有关的理论知识，如域名空间的概念、DNS服务器的类型、DNS查询模式以及域名解析的工作原理等。 （1）了解域名空间和DNS服务器的类型。 （2）掌握DNS查询模式。 常见的查询方式有递归查询和迭代查询。 （3）掌握域名解析的工作原理 （4）理解DNS解析类型 部署DNS服务器时，必须考虑到DNS解析类型，从而决定DNS服务器要配置的功能。DNS解析类型可以分为正向解析与反向解析。 2、安装与配置DNS服务器（20分钟） BIND是一款在Linux中广泛使用的DNS服务器软件，使用BIND软件就能配置一台高效、可靠的DNS服务器 （1）安装BIND软件。 （2）熟悉DNS（BIND）服务器的配置。 文件名称及位置 作用 主配置文件：/etc/named.conf 设置DNS服务器的运行参数 根域数据库文件：/var/named/named.ca 记录了Internet中13台根域服务器的IP地址 区域配置文件：/etc/named.rfc1912.zones 用于声明区域的文件 区域数据库文件：一般存放在/var/named目录下 保存所管理区域的DNS数据 3、配置主DNS服务器（10分钟） （1）配置主DNS服务器。 （2）配置DNS客户端。 DNS（BIND）服务器支持Linux客户端和非Linux客户端（如Windows系统）。 （3）使用DNS测试工具。 bind-utils是常用的域名解析和DNS系统测试软件包，包含dig、host、nslookup等DNS测试工具。 4、配置主、辅DNS服务器（10分钟） （1）修改主DNS服务器的配置。 （2）配置辅助DNS服务器。 四、课堂练习 （15分钟） 配置主DNS服务器。 五、小结（5分钟） 通过学习本项目，我们了解了DNS服务器的基本工作原理及其分类，掌握了使用BIND软件配置DNS服务器的技术，还学习了使用dig、host、nslookup等工具对DNS服务器进行简单的测试，会对DHCP服务器进行简单的运维管理。 DNS技术作为互联网基础设施中的重要一环，为用户提供不间断、稳定且快速的域名查询服务，保证互联网正常运转。在互联网中，用户基本上都是基于DNS服务使用域名访问网络上的计算机，DNS服务是我们每天使用最多的网络服务之一。对于网络、服务器技术人员而言，配置DNS服务器是必备的技能，但是学习DNS技术从入门到精通还有很长一段路要走。 六、作业 无 七、预习 配置文件共享服务器 列举学生所做题目及过程等内容： 见课堂练习 根域名服务器是域名服务的中枢神经系统，在IPv4网络中，全球只有13台（组）根服务器，唯一的主根服务器部署在美国，其余12个辅根服务器有9个在美国，2个在欧洲，1个在日本。我国作为全球互联网用户最多、访问量最大的国家，却没有根服务器，一直使用根映像服务器，这对我国网络安全造成了一定的威胁。2016年我国主导了雪人计划，在与现有IPv4根服务器体系架构充分兼容基础上，在全球16个国家完成了25台IPv6根服务器的架设，其中的4台部署在我国，这打破了我国过去没有根服务器的困境。 伴随着全球信息化，网络安全已成为国家安全的重要组成部分。要确保网络安全，除了依靠核心技术的突破，还必须加强网络安全宣传、制定和完善网络安全的法律法规。在网络中应警惕和防范网络安全事故，遵守网络空间的法律法规，树立正确的网络安全观。