Linux系統(tǒng)管理及應(yīng)用項目式教程（RHEL9CentOSStream9）（微課版）（第2版）-教案（包含思政元素）14 配置DNS服務(wù)器

課程名稱Linux系統(tǒng)管理及應(yīng)用項目式教程課次14項目名稱配置DNS服務(wù)器課時2學(xué)時教學(xué)內(nèi)容1、了解DNS服務(wù)器的工作原理2、安裝與配置DNS服務(wù)器3、配置主DNS服務(wù)器4、配置主、輔DNS服務(wù)器教學(xué)目標(biāo)1、了解域名空間的概念。2、了解DNS服務(wù)器的類型、域名解析的工作原理。3、掌握主DNS服務(wù)器的安裝與配置。4、會配置主、輔DNS服務(wù)器。5、會使用測試工具測試DNS服務(wù)器教學(xué)重點掌握主DNS服務(wù)器的安裝與配置教學(xué)難點配置主、輔DNS服務(wù)器教學(xué)活動及主要環(huán)節(jié)學(xué)生活動課程思政一、復(fù)習(xí)回顧上次課的內(nèi)容：（5分鐘）DHCP服務(wù)器的配置文件是什么？位于哪個目錄下？二、情境導(dǎo)入新課（5分鐘）為了便于員工協(xié)同工作、提高管理效率，青苔數(shù)據(jù)在內(nèi)部局域網(wǎng)中搭建了FTP、Web、電子郵件等應(yīng)用服務(wù)器，但是用戶只能通過IP地址來訪問這些服務(wù)器，而無法通過域名來訪問，使用起來比較麻煩。大路決定借此機(jī)會鍛煉一下實習(xí)生小喬，安排她配置一臺DNS服務(wù)器，方便員工使用域名訪問內(nèi)網(wǎng)中的應(yīng)用服務(wù)器。三、新授內(nèi)容及時間分配1、了解DNS服務(wù)器的工作原理（10分鐘）了解與DNS服務(wù)器有關(guān)的理論知識，如域名空間的概念、DNS服務(wù)器的類型、DNS查詢模式以及域名解析的工作原理等。（1）了解域名空間和DNS服務(wù)器的類型。（2）掌握DNS查詢模式。常見的查詢方式有遞歸查詢和迭代查詢。（3）掌握域名解析的工作原理（4）理解DNS解析類型部署DNS服務(wù)器時，必須考慮到DNS解析類型，從而決定DNS服務(wù)器要配置的功能。DNS解析類型可以分為正向解析與反向解析。2、安裝與配置DNS服務(wù)器（20分鐘）BIND是一款在Linux中廣泛使用的DNS服務(wù)器軟件，使用BIND軟件就能配置一臺高效、可靠的DNS服務(wù)器（1）安裝BIND軟件。（2）熟悉DNS（BIND）服務(wù)器的配置。文件名稱及位置作用主配置文件：/etc/named.conf設(shè)置DNS服務(wù)器的運(yùn)行參數(shù)根域數(shù)據(jù)庫文件：/var/named/named.ca記錄了Internet中13臺根域服務(wù)器的IP地址區(qū)域配置文件：/etc/named.rfc1912.zones用于聲明區(qū)域的文件區(qū)域數(shù)據(jù)庫文件：一般存放在/var/named目錄下保存所管理區(qū)域的DNS數(shù)據(jù)3、配置主DNS服務(wù)器（10分鐘）（1）配置主DNS服務(wù)器。（2）配置DNS客戶端。DNS（BIND）服務(wù)器支持Linux客戶端和非Linux客戶端（如Windows系統(tǒng)）。（3）使用DNS測試工具。bind-utils是常用的域名解析和DNS系統(tǒng)測試軟件包，包含dig、host、nslookup等DNS測試工具。4、配置主、輔DNS服務(wù)器（10分鐘）（1）修改主DNS服務(wù)器的配置。（2）配置輔助DNS服務(wù)器。四、課堂練習(xí)（15分鐘）配置主DNS服務(wù)器。五、小結(jié)（5分鐘）通過學(xué)習(xí)本項目，我們了解了DNS服務(wù)器的基本工作原理及其分類，掌握了使用BIND軟件配置DNS服務(wù)器的技術(shù)，還學(xué)習(xí)了使用dig、host、nslookup等工具對DNS服務(wù)器進(jìn)行簡單的測試，會對DHCP服務(wù)器進(jìn)行簡單的運(yùn)維管理。DNS技術(shù)作為互聯(lián)網(wǎng)基礎(chǔ)設(shè)施中的重要一環(huán)，為用戶提供不間斷、穩(wěn)定且快速的域名查詢服務(wù)，保證互聯(lián)網(wǎng)正常運(yùn)轉(zhuǎn)。在互聯(lián)網(wǎng)中，用戶基本上都是基于DNS服務(wù)使用域名訪問網(wǎng)絡(luò)上的計算機(jī)，DNS服務(wù)是我們每天使用最多的網(wǎng)絡(luò)服務(wù)之一。對于網(wǎng)絡(luò)、服務(wù)器技術(shù)人員而言，配置DNS服務(wù)器是必備的技能，但是學(xué)習(xí)DNS技術(shù)從入門到精通還有很長一段路要走。六、作業(yè)無七、預(yù)習(xí)配置文件共享服務(wù)器列舉學(xué)生所做題目及過程等內(nèi)容：見課堂練習(xí)根域名服務(wù)器是域名服務(wù)的中樞神經(jīng)系統(tǒng)，在IPv4網(wǎng)絡(luò)中，全球只有13臺（組）根服務(wù)器，唯一的主根服務(wù)器部署在美國，其余12個輔根服務(wù)器有9個在美國，2個在歐洲，1個在日本。我國作為全球互聯(lián)網(wǎng)用戶最多、訪問量最大的國家，卻沒有根服務(wù)器，一直使用根映像服務(wù)器，這對我國網(wǎng)絡(luò)安全造成了一定的威脅。2016年我國主導(dǎo)了雪人計劃，在與現(xiàn)有IPv4根服務(wù)器體系架構(gòu)充分兼容基礎(chǔ)上，在全球16個國家完成了25臺IPv6根服務(wù)器的架設(shè)，其中的4臺部署在我國，這打破了我國過去沒有根服務(wù)器的困境。伴隨著全球信息化，網(wǎng)絡(luò)安全已成為國家安全的重要