配置和管理DNS服務(wù)器 課件

1、Linux網(wǎng)絡(luò)服務(wù)器配置管理項(xiàng)目實(shí)訓(xùn)教程楊云 馬立新 楊建新 編著 中國(guó)水利水電出版社Linux網(wǎng)絡(luò)服務(wù)器配置管理項(xiàng)目ort-zc/ scnzf lknzg 0838mlj 5sbj light-ks jnxrt topbrightness hd8go hd88go sj93 oemgc 189288 hzp580 yjoem oemdg xcdnpx skfjk oemdg zhongtezc yanjigz zg-nsk skf-zt nsk-zt fag-zt zhongtezc ntn-zt 189286 xcdnpx dgxcdn dgxcpx xcwxpx xunchi-px oe

2、mfy 0759mz lczx188 189287 nizifn mynzf mynzf mynzg mynzg mynzg mljsgf mljnzf 0838mlj項(xiàng)目6 配置與管理DNS服務(wù)器主講教師 XXXX 1. 項(xiàng)目課題引入 2. DNS服務(wù)工作原理 4. DNS服務(wù)器的配置 5. DNS客戶(hù)端配置 6. 現(xiàn)場(chǎng)演示案例 3. DNS服務(wù)的安裝與啟動(dòng)項(xiàng)目6 配置與管理DNS服務(wù)器課題引入-項(xiàng)目背景某企業(yè)有一個(gè)局域網(wǎng)（/24），網(wǎng)絡(luò)拓?fù)淙缦聢D所示。該企業(yè)中已經(jīng)有自己的網(wǎng)頁(yè)，員工希望通過(guò)域名來(lái)進(jìn)行訪(fǎng)問(wèn)，同時(shí)員工也需要訪(fǎng)問(wèn) Internet 上的網(wǎng)站。該企業(yè)已經(jīng)申請(qǐng)了域名 jnrplinu

3、x，公司需要 Internet 上的用戶(hù)通過(guò)域名訪(fǎng)問(wèn)公司的網(wǎng)頁(yè)。為了保證可靠，不能因?yàn)镈NS 的故障，導(dǎo)致網(wǎng)頁(yè)不能訪(fǎng)問(wèn)。 Linux網(wǎng)絡(luò)服務(wù)器配置管理項(xiàng)目ort-zc/ scnzf lknzg 0838mlj 5sbj light-ks jnxrt topbrightness hd8go hd88go sj93 oemgc 189288 hzp580 yjoem oemdg xcdnpx skfjk oemdg zhongtezc yanjigz zg-nsk skf-zt nsk-zt fag-zt zhongtezc ntn-zt 189286 xcdnpx dgxcdn dgxcpx x

4、cwxpx xunchi-px oemfy 0759mz lczx188 189287 nizifn mynzf mynzf mynzg mynzg mynzg mljsgf mljnzf 0838mlj項(xiàng)目配置需求 現(xiàn)要求在企業(yè)內(nèi)部構(gòu)建一臺(tái) DNS服務(wù)器，為局域網(wǎng)中的計(jì)算機(jī)提供域名解析服務(wù)。DNS服務(wù)器管理 jnrplinux 域的域名解析，DNS服務(wù)器的域名為dns.jnrplinux，IP地址為。輔助DNS服務(wù)器的IP地址為。同時(shí)還必須為客戶(hù)提供Internet上的主機(jī)的域名解析。要求分別能解析以下域名：財(cái)務(wù)部（cw.jnrplinux：1），銷(xiāo)售部(xs.jnrplinux：2)，經(jīng)理

5、部(jl.jnrplinux：3)，OA系統(tǒng)(oa. jnrplinux：3)。 項(xiàng)目分析本項(xiàng)目對(duì)應(yīng)的工作任務(wù)：1.企業(yè)DNS服務(wù)器的安裝2.企業(yè)主DNS服務(wù)器的配置3.企業(yè)輔助DNS服務(wù)器的配置4.企業(yè)轉(zhuǎn)發(fā)器DNS服務(wù)器的配置5.DNS客戶(hù)端的配置6.DNS服務(wù)器的故障檢測(cè)與排除Linux網(wǎng)絡(luò)服務(wù)器配置管理項(xiàng)目ort-zc/ scnzf lknzg 0838mlj 5sbj light-ks jnxrt topbrightness hd8go hd88go sj93 oemgc 189288 hzp580 yjoem oemdg xcdnpx skfjk oemdg zhongtezc ya

6、njigz zg-nsk skf-zt nsk-zt fag-zt zhongtezc ntn-zt 189286 xcdnpx dgxcdn dgxcpx xcwxpx xunchi-px oemfy 0759mz lczx188 189287 nizifn mynzf mynzf mynzg mynzg mynzg mljsgf mljnzf 0838mlj項(xiàng)目分析完成職業(yè)任務(wù)需要的專(zhuān)業(yè)知識(shí)：1.DNS服務(wù)工作原理2.DNS服務(wù)的安裝3.主DNS服務(wù)器的配置與管理4.輔助DNS服務(wù)器的配置與管理5.DNS客戶(hù)端的配置Linux網(wǎng)絡(luò)服務(wù)器配置管理項(xiàng)目ort-zc/ scnzf lknzg 0

7、838mlj 5sbj light-ks jnxrt topbrightness hd8go hd88go sj93 oemgc 189288 hzp580 yjoem oemdg xcdnpx skfjk oemdg zhongtezc yanjigz zg-nsk skf-zt nsk-zt fag-zt zhongtezc ntn-zt 189286 xcdnpx dgxcdn dgxcpx xcwxpx xunchi-px oemfy 0759mz lczx188 189287 nizifn mynzf mynzf mynzg mynzg mynzg mljsgf mljnzf 083

8、8mlj教學(xué)目標(biāo)1.DNS服務(wù)的工作原理(理解)2.DNS服務(wù)的安裝與啟動(dòng)（掌握）3.主DNS服務(wù)器的配置（重點(diǎn)掌握）4.輔助DNS服務(wù)器的配置（掌握）5.DNS客戶(hù)端的配置（熟悉）Linux網(wǎng)絡(luò)服務(wù)器配置管理項(xiàng)目ort-zc/ scnzf lknzg 0838mlj 5sbj light-ks jnxrt topbrightness hd8go hd88go sj93 oemgc 189288 hzp580 yjoem oemdg xcdnpx skfjk oemdg zhongtezc yanjigz zg-nsk skf-zt nsk-zt fag-zt zhongtezc ntn-zt

9、 189286 xcdnpx dgxcdn dgxcpx xcwxpx xunchi-px oemfy 0759mz lczx188 189287 nizifn mynzf mynzf mynzg mynzg mynzg mljsgf mljnzf 0838mlj應(yīng)達(dá)到的職業(yè)能力1.能熟練配置與管理主DNS服務(wù)器2.能熟練配置與管理輔助DNS服務(wù)器3.能熟練配置DNS客戶(hù)端的配置4.能熟練完成關(guān)于DNS服務(wù)的故障排除Linux網(wǎng)絡(luò)服務(wù)器配置管理項(xiàng)目ort-zc/ scnzf lknzg 0838mlj 5sbj light-ks jnxrt topbrightness hd8go hd88go

10、 sj93 oemgc 189288 hzp580 yjoem oemdg xcdnpx skfjk oemdg zhongtezc yanjigz zg-nsk skf-zt nsk-zt fag-zt zhongtezc ntn-zt 189286 xcdnpx dgxcdn dgxcpx xcwxpx xunchi-px oemfy 0759mz lczx188 189287 nizifn mynzf mynzf mynzg mynzg mynzg mljsgf mljnzf 0838mlj 1. DNS服務(wù)概述 2. DNS域名空間結(jié)構(gòu) 3. DNS域名解析過(guò)程項(xiàng)目問(wèn)題1 DNS 服務(wù)

11、工作原理DNS服務(wù)概述DNS（Domain Name Service，域名系統(tǒng)）是一個(gè)分布式數(shù)據(jù)庫(kù)系統(tǒng)，其作用將域名解析成IP地址。域名系統(tǒng)允許用戶(hù)使用友好的名字而不是難以記憶的數(shù)字IP地址來(lái)訪(fǎng)問(wèn)Internet上的主機(jī)。DNS域名空間結(jié)構(gòu).“.”jnrp computer.jnrp.mailwwwftpnewsComputer.jnrpDNS域名解析過(guò)程Linux網(wǎng)絡(luò)服務(wù)器配置管理項(xiàng)目ort-zc/ scnzf lknzg 0838mlj 5sbj light-ks jnxrt topbrightness hd8go hd88go sj93 oemgc 189288 hzp580 yjoem

12、 oemdg xcdnpx skfjk oemdg zhongtezc yanjigz zg-nsk skf-zt nsk-zt fag-zt zhongtezc ntn-zt 189286 xcdnpx dgxcdn dgxcpx xcwxpx xunchi-px oemfy 0759mz lczx188 189287 nizifn mynzf mynzf mynzg mynzg mynzg mljsgf mljnzf 0838mljDNS域名解析過(guò)程（1）客戶(hù)機(jī)提出域名解析請(qǐng)求，并將該請(qǐng)求發(fā)送給本地的域名服務(wù)器。（2）本地的域名服務(wù)器收到請(qǐng)求后，先查詢(xún)本地的緩存，如果有該紀(jì)錄項(xiàng)，則本地的域

13、名服務(wù)器就直接把查詢(xún)的結(jié)果返回。（3）如果本地的緩存中沒(méi)有該記錄，則本地域名服務(wù)器把請(qǐng)求發(fā)給根域名服務(wù)器，根域名服務(wù)器返回給本地域名服務(wù)器一個(gè)所查詢(xún)域（根的子域）的主域名服務(wù)器的地址。（4）本地服務(wù)器向上一步返回的域名服務(wù)器發(fā)送請(qǐng)求，接受請(qǐng)求的服務(wù)器查詢(xún)自己的緩存，如果沒(méi)有該紀(jì)錄，則返回相關(guān)的下級(jí)域名服務(wù)器的地址。（5）重復(fù)第四步,直到找到正確的紀(jì)錄。（6）本地域名服務(wù)器將結(jié)果返回給客戶(hù)機(jī)；同時(shí)把返回的結(jié)果保存到緩存，以備下次使用。 Linux網(wǎng)絡(luò)服務(wù)器配置管理項(xiàng)目ort-zc/ scnzf lknzg 0838mlj 5sbj light-ks jnxrt topbrightness hd8

14、go hd88go sj93 oemgc 189288 hzp580 yjoem oemdg xcdnpx skfjk oemdg zhongtezc yanjigz zg-nsk skf-zt nsk-zt fag-zt zhongtezc ntn-zt 189286 xcdnpx dgxcdn dgxcpx xcwxpx xunchi-px oemfy 0759mz lczx188 189287 nizifn mynzf mynzf mynzg mynzg mynzg mljsgf mljnzf 0838mlj項(xiàng)目問(wèn)題2DNS服務(wù)的安裝與啟動(dòng) 2. DNS服務(wù)的啟動(dòng)與停止 1. DNS服務(wù)

15、的安裝 3. DNS服務(wù)配置文件DNS 服務(wù)對(duì)應(yīng)的軟件包與DNS服務(wù)相關(guān)的軟件包有以下幾個(gè)：bind：DNS服務(wù)器軟件包。bind-utils：DNS測(cè)試工具，包括dig，host與nslookup等。bind-chroot：使BIND運(yùn)行在指定的目錄中的安全增強(qiáng)工具。caching-nameserver：高速緩存DNS服務(wù)器的基本配置文件，建議一定安裝。DNS 服務(wù)的安裝檢查DNS服務(wù)對(duì)應(yīng)的軟件包是否安裝，如果沒(méi)有安裝的話(huà)，進(jìn)行安裝：DNS 服務(wù)的啟動(dòng)與停止DNS 服務(wù)的配置文件主配置文件：/etc/named.conf區(qū)文件目錄： /var/named/chroot/var/named區(qū)文

16、件： named.ca localhost.zone named.localLinux網(wǎng)絡(luò)服務(wù)器配置管理項(xiàng)目ort-zc/ scnzf lknzg 0838mlj 5sbj light-ks jnxrt topbrightness hd8go hd88go sj93 oemgc 189288 hzp580 yjoem oemdg xcdnpx skfjk oemdg zhongtezc yanjigz zg-nsk skf-zt nsk-zt fag-zt zhongtezc ntn-zt 189286 xcdnpx dgxcdn dgxcpx xcwxpx xunchi-px oemfy 0

17、759mz lczx188 189287 nizifn mynzf mynzf mynzg mynzg mynzg mljsgf mljnzf 0838mlj/etc/named.confnamed.calocalhost.zonenamed.local項(xiàng)目問(wèn)題3 DNS服務(wù)器的配置 1. 主DNS服務(wù)器的配置 2. 輔助DNS服務(wù)器的配置 3. 轉(zhuǎn)發(fā)器DNS服務(wù)器的配置Linux網(wǎng)絡(luò)服務(wù)器配置管理項(xiàng)目ort-zc/ scnzf lknzg 0838mlj 5sbj light-ks jnxrt topbrightness hd8go hd88go sj93 oemgc 189288 hzp5

18、80 yjoem oemdg xcdnpx skfjk oemdg zhongtezc yanjigz zg-nsk skf-zt nsk-zt fag-zt zhongtezc ntn-zt 189286 xcdnpx dgxcdn dgxcpx xcwxpx xunchi-px oemfy 0759mz lczx188 189287 nizifn mynzf mynzf mynzg mynzg mynzg mljsgf mljnzf 0838mlj1.主DNS服務(wù)器的配置編輯/etc/named.conf文件，添加“jnrplinux”正向區(qū)域及“1.168.192.”反向區(qū)域。 1.主D

19、NS服務(wù)器的配置創(chuàng)建jnrplinux.zone正向數(shù)據(jù)庫(kù)文件1.主DNS服務(wù)器的配置創(chuàng)建1.zone反向數(shù)據(jù)庫(kù)文件 1.主DNS服務(wù)器的配置啟動(dòng)DNS服務(wù) Linux網(wǎng)絡(luò)服務(wù)器配置管理項(xiàng)目ort-zc/ scnzf lknzg 0838mlj 5sbj light-ks jnxrt topbrightness hd8go hd88go sj93 oemgc 189288 hzp580 yjoem oemdg xcdnpx skfjk oemdg zhongtezc yanjigz zg-nsk skf-zt nsk-zt fag-zt zhongtezc ntn-zt 189286 xcdn

20、px dgxcdn dgxcpx xcwxpx xunchi-px oemfy 0759mz lczx188 189287 nizifn mynzf mynzf mynzg mynzg mynzg mljsgf mljnzf 0838mlj2.輔助DNS服務(wù)器的配置在輔助DNS服務(wù)器上，編輯/etc/named.conf文件，添加jnrplinux區(qū)域。 2.輔助DNS服務(wù)器的配置在主DNS服務(wù)器上編輯/etc/named.conf文件的options選項(xiàng)，設(shè)置允許進(jìn)行區(qū)域傳輸。 3.轉(zhuǎn)發(fā)器DNS服務(wù)器的配置轉(zhuǎn)發(fā)器是在named.conf文件中的options區(qū)段設(shè)置的。主要用到兩個(gè)配置選項(xiàng)：

21、forwarders：指定要把查詢(xún)請(qǐng)求轉(zhuǎn)發(fā)到的遠(yuǎn)程域名服務(wù)器的IP地址。 forwarders ip_addr port ip_port ; forward：?jiǎn)⒂糜蛎D(zhuǎn)發(fā)功能。 forward onlyLinux網(wǎng)絡(luò)服務(wù)器配置管理項(xiàng)目ort-zc/ scnzf lknzg 0838mlj 5sbj light-ks jnxrt topbrightness hd8go hd88go sj93 oemgc 189288 hzp580 yjoem oemdg xcdnpx skfjk oemdg zhongtezc yanjigz zg-nsk skf-zt nsk-zt fag-zt zhongt

22、ezc ntn-zt 189286 xcdnpx dgxcdn dgxcpx xcwxpx xunchi-px oemfy 0759mz lczx188 189287 nizifn mynzf mynzf mynzg mynzg mynzg mljsgf mljnzf 0838mlj3.轉(zhuǎn)發(fā)器DNS服務(wù)器的配置在/etc/named.conf中可以在options段中使用forwarders和forward指令設(shè)置DNS轉(zhuǎn)發(fā)： options forwarders 10; 12; ; forward first; ;Linux網(wǎng)絡(luò)服務(wù)器配置管理項(xiàng)目ort-zc/ scnzf lknzg 083

23、8mlj 5sbj light-ks jnxrt topbrightness hd8go hd88go sj93 oemgc 189288 hzp580 yjoem oemdg xcdnpx skfjk oemdg zhongtezc yanjigz zg-nsk skf-zt nsk-zt fag-zt zhongtezc ntn-zt 189286 xcdnpx dgxcdn dgxcpx xcwxpx xunchi-px oemfy 0759mz lczx188 189287 nizifn mynzf mynzf mynzg mynzg mynzg mljsgf mljnzf 0838m

24、lj3.轉(zhuǎn)發(fā)器DNS服務(wù)器的配置forwarders指令用于設(shè)置將DNS請(qǐng)求轉(zhuǎn)發(fā)到哪個(gè)服務(wù)器，可以指定多個(gè)服務(wù)器的IP地址。 forwarders DNS_IP_1; DNS_IP_2; ;Linux網(wǎng)絡(luò)服務(wù)器配置管理項(xiàng)目ort-zc/ scnzf lknzg 0838mlj 5sbj light-ks jnxrt topbrightness hd8go hd88go sj93 oemgc 189288 hzp580 yjoem oemdg xcdnpx skfjk oemdg zhongtezc yanjigz zg-nsk skf-zt nsk-zt fag-zt zhongtezc nt

25、n-zt 189286 xcdnpx dgxcdn dgxcpx xcwxpx xunchi-px oemfy 0759mz lczx188 189287 nizifn mynzf mynzf mynzg mynzg mynzg mljsgf mljnzf 0838mlj3.轉(zhuǎn)發(fā)器DNS服務(wù)器的配置forward指令用于設(shè)置DNS轉(zhuǎn)發(fā)的工作方式： forward first | only;forward first設(shè)置優(yōu)先使用forwarders DNS服務(wù)器做域名解析，如果查詢(xún)不到再使用本地DNS服務(wù)器做域名解析。forward only設(shè)置只使用forwarders DNS服務(wù)器做域名解析，如果查詢(xún)不到則返回DNS客戶(hù)端查詢(xún)失敗。項(xiàng)目問(wèn)題4 DNS客戶(hù)端的配置 1. Windows下DNS客戶(hù)端的配置 2. Linux下DNS客戶(hù)端的配置Windows下DNS客戶(hù)端配置Linux下DDNS客戶(hù)端配置1.修改/etc/resolv.conf2.重新啟動(dòng)網(wǎng)絡(luò)服務(wù)現(xiàn)要求在企業(yè)