Red-Hat-Linux-9系統(tǒng)管理(第二版)-第12章-DNS服務(wù)器配置課件

第12章DNS服務(wù)器配置RedHatLinux9系統(tǒng)管理(第二版)清華大學(xué)出版社教學(xué)目標(biāo)教學(xué)重點教學(xué)過程12/19/20221第12章DNS服務(wù)器配置RedHatLinux9教學(xué)目標(biāo)本章主要介紹DNS服務(wù)器的配置方法和管理方式包括DNS服務(wù)的簡單介紹，BIND的安裝與啟動，主域名服務(wù)器、輔助域名服務(wù)器、域委派及子域DNS服務(wù)器、DNS負載均衡，域名直接解析，DNS泛域名解析的配置方法，最后介紹了圖形化配置DNS服務(wù)器的方法12/19/20222教學(xué)目標(biāo)本章主要介紹DNS服務(wù)器的配置方法和管理方式1教學(xué)重點了解和熟悉DNS服務(wù)的一般知識熟悉和掌握主域名服務(wù)器、輔助域名服務(wù)器、域委派及子域DNS服務(wù)器、DNS負載均衡，域名直接解析，DNS泛域名解析的配置方法掌握圖形化配置DNS服務(wù)器的方法12/19/20223教學(xué)重點了解和熟悉DNS服務(wù)的一般知識12/16/2022教學(xué)過程DNS服務(wù)的一般知識主域名服務(wù)器、輔助域名服務(wù)器域委派及子域DNS服務(wù)器DNS負載均衡域名直接解析，DNS泛域名解析的配置方法圖形化配置DNS服務(wù)器的方法12/19/20224教學(xué)過程12/16/2022412.1DNS簡介

通過DNS服務(wù)可以將易于記憶的域名和不易記憶的IP地址進行轉(zhuǎn)換，從而使得人們能通過簡單好記的域名來代替IP地址訪問網(wǎng)絡(luò)

DNS特征及組成DNS的層次結(jié)構(gòu)與域名分配

DNS查詢過程

12/19/2022512.1DNS簡介通過DNS服務(wù)可以將易于記憶的域名和12.1.4DNS類別

MasterServer(主服務(wù)器)SlaveServer(輔助(從)服務(wù)器)CachingonlyServer(緩存服務(wù)器)ForwarderServer(轉(zhuǎn)發(fā)服務(wù)器)12/19/2022612.1.4DNS類別MasterServer(主服12.2BIND的安裝與啟動

BIND的安裝DNS的啟動BIND常用測試命令nslookup：DNS查詢命令dig：DNS信息收集命令host：域名檢索命令12/19/2022712.2BIND的安裝與啟動BIND的安裝12/1612.5配置輔助域名服務(wù)器

從主域名服務(wù)器中復(fù)制過來，只是一份備份，所以輔助域名服務(wù)器中的信息無法修改

當(dāng)啟動輔助域名服務(wù)器時，它會和與它建立聯(lián)系的所有主要域名服務(wù)器建立聯(lián)系，并從中復(fù)制信息，在輔助域名服務(wù)器工作，它會定期地更改原有的信息，以盡可能地保證副本與正本數(shù)據(jù)的一致性

輔助域名服務(wù)器主要有提供容錯能力、加快查詢速度和分擔(dān)主域名服務(wù)器的負擔(dān)等優(yōu)點

12/19/2022812.5配置輔助域名服務(wù)器從主域名服務(wù)器中復(fù)制過來，只12.7配置域名服務(wù)器的負載均衡

域名服務(wù)器的負載均衡實現(xiàn)方法是在網(wǎng)絡(luò)中為域名服務(wù)器中的同一個域名配置多個IP地址，即為一個主機名設(shè)置多條A資源記錄，在應(yīng)答DNS查詢時，域名服務(wù)器對每個查詢將以域名服務(wù)器中主機記錄的IP地址按順序返回不同的解析結(jié)果，將客戶端的訪問引導(dǎo)到不同的計算機上去，使得不同的客戶端訪問不同的服務(wù)器

域名服務(wù)器的負載均衡的優(yōu)點是經(jīng)濟、簡單和易行

12/19/2022912.7配置域名服務(wù)器的負載均衡域名服務(wù)器的負載均衡實12.8配置直接域名解析

在網(wǎng)絡(luò)的實際應(yīng)用中，一些用戶在訪問某些網(wǎng)站時，在瀏覽器中不輸入主機名，而是直接輸入主機名后面的內(nèi)容，如在打開搜狐網(wǎng)時，直接輸入“”，省略了“www”，但效果和輸入一樣可以打開搜狐網(wǎng)站

編輯域名服務(wù)器的區(qū)域文件/var/named/localhost.zone，可加入一條特殊的A資源記錄

12/19/20221012.8配置直接域名解析在網(wǎng)絡(luò)的實際應(yīng)用中，一些用戶在12.9配置DNS泛域名解析功能

泛域名是指一個域名下的所有主機和子域都被解析到同一個IP地址上泛域名在實際應(yīng)用中的相當(dāng)廣泛，可以方便用戶的訪問

12/19/20221112.9配置DNS泛域名解析功能泛域名是指一個域名下的12.6區(qū)域委派及子域DNS服務(wù)器

BIND具有將一個域名空間分割成多個區(qū)域(子域)進行管理的功能，可以將一個大的區(qū)域分成若干小的區(qū)域，這樣可以使多個DNS服務(wù)器之間分配通信量負載，提高DNS域名解析性能或創(chuàng)建一個容錯性較好的DNS環(huán)境

在主域的DNS主機上進行配置

配置子域中的主域名服務(wù)器

配置DNS客戶端

12/19/20221212.6區(qū)域委派及子域DNS服務(wù)器BIND具有將一個域12.4測試主DNS服務(wù)器配置情況

在Linux終端窗口或Windows系統(tǒng)的命令符下用ping命令測試域名。在終端窗口用host和nslookup等命令測試在DNS服務(wù)器或客戶機的瀏覽器中測試

12/19/20221312.4測試主DNS服務(wù)器配置情況在Linux終端窗口12.3配置主域名服務(wù)器

主配置文件：named.conf，路徑為/etc/named.conf。它用來設(shè)置全局參數(shù)，調(diào)配正向解析數(shù)據(jù)庫文件和逆向解析數(shù)據(jù)庫文件正向解析數(shù)據(jù)庫文件：localhost.zone，路徑為/var/named/localhost.zone。該文件用來將域名轉(zhuǎn)換成IP地址，是區(qū)域文件的一部分逆向解析數(shù)據(jù)庫文件：named.local，路徑為/var/named/named.local。該文件用來將IP地址轉(zhuǎn)換成域名，也是區(qū)域文件的一部分根域名服務(wù)器指向文件：named.ca，路徑為/var/named/named.ca。它用于緩存服務(wù)器的初始配置

12/19/20221412.3配置主域名服務(wù)器主配置文件：named.con第12章DNS服務(wù)器配置RedHatLinux9系統(tǒng)管理(第二版)清華大學(xué)出版社教學(xué)目標(biāo)教學(xué)重點教學(xué)過程12/19/202215第12章DNS服務(wù)器配置RedHatLinux9教學(xué)目標(biāo)本章主要介紹DNS服務(wù)器的配置方法和管理方式包括DNS服務(wù)的簡單介紹，BIND的安裝與啟動，主域名服務(wù)器、輔助域名服務(wù)器、域委派及子域DNS服務(wù)器、DNS負載均衡，域名直接解析，DNS泛域名解析的配置方法，最后介紹了圖形化配置DNS服務(wù)器的方法12/19/202216教學(xué)目標(biāo)本章主要介紹DNS服務(wù)器的配置方法和管理方式1教學(xué)重點了解和熟悉DNS服務(wù)的一般知識熟悉和掌握主域名服務(wù)器、輔助域名服務(wù)器、域委派及子域DNS服務(wù)器、DNS負載均衡，域名直接解析，DNS泛域名解析的配置方法掌握圖形化配置DNS服務(wù)器的方法12/19/202217教學(xué)重點了解和熟悉DNS服務(wù)的一般知識12/16/2022教學(xué)過程DNS服務(wù)的一般知識主域名服務(wù)器、輔助域名服務(wù)器域委派及子域DNS服務(wù)器DNS負載均衡域名直接解析，DNS泛域名解析的配置方法圖形化配置DNS服務(wù)器的方法12/19/202218教學(xué)過程12/16/2022412.1DNS簡介

通過DNS服務(wù)可以將易于記憶的域名和不易記憶的IP地址進行轉(zhuǎn)換，從而使得人們能通過簡單好記的域名來代替IP地址訪問網(wǎng)絡(luò)

DNS特征及組成DNS的層次結(jié)構(gòu)與域名分配

DNS查詢過程

12/19/20221912.1DNS簡介通過DNS服務(wù)可以將易于記憶的域名和12.1.4DNS類別

MasterServer(主服務(wù)器)SlaveServer(輔助(從)服務(wù)器)CachingonlyServer(緩存服務(wù)器)ForwarderServer(轉(zhuǎn)發(fā)服務(wù)器)12/19/20222012.1.4DNS類別MasterServer(主服12.2BIND的安裝與啟動

BIND的安裝DNS的啟動BIND常用測試命令nslookup：DNS查詢命令dig：DNS信息收集命令host：域名檢索命令12/19/20222112.2BIND的安裝與啟動BIND的安裝12/1612.5配置輔助域名服務(wù)器

從主域名服務(wù)器中復(fù)制過來，只是一份備份，所以輔助域名服務(wù)器中的信息無法修改

當(dāng)啟動輔助域名服務(wù)器時，它會和與它建立聯(lián)系的所有主要域名服務(wù)器建立聯(lián)系，并從中復(fù)制信息，在輔助域名服務(wù)器工作，它會定期地更改原有的信息，以盡可能地保證副本與正本數(shù)據(jù)的一致性

輔助域名服務(wù)器主要有提供容錯能力、加快查詢速度和分擔(dān)主域名服務(wù)器的負擔(dān)等優(yōu)點

12/19/20222212.5配置輔助域名服務(wù)器從主域名服務(wù)器中復(fù)制過來，只12.7配置域名服務(wù)器的負載均衡

域名服務(wù)器的負載均衡實現(xiàn)方法是在網(wǎng)絡(luò)中為域名服務(wù)器中的同一個域名配置多個IP地址，即為一個主機名設(shè)置多條A資源記錄，在應(yīng)答DNS查詢時，域名服務(wù)器對每個查詢將以域名服務(wù)器中主機記錄的IP地址按順序返回不同的解析結(jié)果，將客戶端的訪問引導(dǎo)到不同的計算機上去，使得不同的客戶端訪問不同的服務(wù)器

域名服務(wù)器的負載均衡的優(yōu)點是經(jīng)濟、簡單和易行

12/19/20222312.7配置域名服務(wù)器的負載均衡域名服務(wù)器的負載均衡實12.8配置直接域名解析

在網(wǎng)絡(luò)的實際應(yīng)用中，一些用戶在訪問某些網(wǎng)站時，在瀏覽器中不輸入主機名，而是直接輸入主機名后面的內(nèi)容，如在打開搜狐網(wǎng)時，直接輸入“”，省略了“www”，但效果和輸入一樣可以打開搜狐網(wǎng)站

編輯域名服務(wù)器的區(qū)域文件/var/named/localhost.zone，可加入一條特殊的A資源記錄

12/19/20222412.8配置直接域名解析在網(wǎng)絡(luò)的實際應(yīng)用中，一些用戶在12.9配置DNS泛域名解析功能

泛域名是指一個域名下的所有主機和子域都被解析到同一個IP地址上泛域名在實際應(yīng)用中的相當(dāng)廣泛，可以方便用戶的訪問

12/19/20222512.9配置DNS泛域名解析功能泛域名是指一個域名下的12.6區(qū)域委派及子域DNS服務(wù)器

BIND具有將一個域名空間分割成多個區(qū)域(子域)進行管理的功能，可以將一個大的區(qū)域分成若干小的區(qū)域，這樣可以使多個DNS服務(wù)器之間分配通信量負載，提高DNS域名解析性能或創(chuàng)建一個容錯性較好的DNS環(huán)境

在主域的DNS主機上進行配置

配置子域中的主域名服務(wù)器

配置DNS客戶端

12/19/20222612.6區(qū)域委派及子域DNS服務(wù)器BIND具有將一個域12.4測試主DNS服務(wù)器配置情況

在Linux終端窗口或Windows系統(tǒng)的命令符下用ping命令測試域名。在終端窗口用host和nslookup等命令測試在DNS服務(wù)器或客戶機的瀏覽器中測試

12/19/20222712.4測試主DNS服務(wù)器配置情況在Linux終端窗口12.3配置主域名服務(wù)器

主配置文件：named.conf，路徑為/etc/named.conf。它用來設(shè)置全局參數(shù)，調(diào)配正向解析數(shù)據(jù)庫文件和逆向解析數(shù)據(jù)庫文件正