,單擊此處編輯母版文本樣式,第二級(jí),第三級(jí),第四級(jí),第五級(jí),單擊此處編輯母版標(biāo)題樣式,第,*,頁(yè),Linux,網(wǎng)絡(luò)操作系統(tǒng)配置與管理,*,Linux,網(wǎng)絡(luò)操作系統(tǒng)配置與管理,Linux,網(wǎng)絡(luò)操作系統(tǒng)配置與管理,教材,配套的光盤(pán)為師生雙方提供了豐富的教學(xué)資源。主要包括,:,課程標(biāo)準(zhǔn),(,教學(xué)大綱,),、教學(xué)設(shè)計(jì)方案,(,教案,),、,PPT,課件、項(xiàng)目習(xí)作參考答案、配套軟件清單及下載地址、模擬試卷及評(píng)分標(biāo)準(zhǔn)和參考答案,(4,套,),、網(wǎng)絡(luò)管理員職責(zé)、相關(guān)認(rèn)證考試介紹與往年試卷、知識(shí)拓展資料、網(wǎng)絡(luò)工程案例與解決方案。,教材主編：夏笠芹,出版社：,項(xiàng)目,9 BIND,域名解析服務(wù)器的搭建,【,職業(yè)知識(shí)目標(biāo),】,了解,:,域名解析,域名空間的概念；,DNS,的類(lèi)型,熟悉,:DNS,服務(wù)的工作過(guò)程,DNS,客戶機(jī)更新租約的過(guò)程,掌握,:,安裝、配置,DNS,服務(wù)器的方法步驟,配置、測(cè)試,DNS,客戶機(jī)的方法步驟,【,職業(yè)能力目標(biāo),】,會(huì)安裝,BIND,軟件包,能配置主,DNS,、輔助,DNS,、唯緩存,DNS,和轉(zhuǎn)發(fā)器,會(huì)配置,DNS,客戶機(jī),能測(cè)試,DNS,服務(wù)器的運(yùn)行效果。,9.2,項(xiàng)目知識(shí)準(zhǔn)備,9.2.1 DNS,服務(wù)及域名空間,http:/,,www.s,,DNS,服務(wù)器,Web,服務(wù)器,,的,IP,地址,www,.,,Ip,地址,正向解析,反向解析,主機(jī)名,域名,9.2,項(xiàng)目知識(shí)準(zhǔn)備,9.2.1 DNS,服務(wù)及域名空間,9.2,項(xiàng)目知識(shí)準(zhǔn)備,9.2.2 DNS,域名解析的過(guò)程,對(duì)域名的查詢是分層次進(jìn)行的,對(duì)域名域名的解析需要依次經(jīng)過(guò)：,客戶機(jī)向本地,DNS,發(fā)送解析請(qǐng)求。,當(dāng)本地,DNS,收到請(qǐng)求后，就先查詢本地的緩存。如果有查詢的,DNS,信息記錄，則直接返回查詢的結(jié)果。如果沒(méi)有該記錄，本地,DNS,就把解析請(qǐng)求發(fā)給根域名服務(wù)器。,根域名服務(wù)器收到請(qǐng)求后，根據(jù)完全正式域名,FQDN,，判斷該域名屬于,com,域，查詢所有的,com,域,DNS,服務(wù)器的信息，并返回給本地,DNS,本地,DNS,收到回應(yīng)后，先保存返回的結(jié)果，再選擇一臺(tái),com,域的域名服務(wù)器，向其提交解析域名的請(qǐng)求。,com,域名服務(wù)器接收到該查詢請(qǐng)求后，判斷該域名屬于,,域，通過(guò)查詢本地的記錄，列出管理,google,域的域名服務(wù)器信息，然后將查詢結(jié)果返回給本地,DNS,。,本地,DNS,收到回應(yīng)后，先緩存返回的結(jié)果，再向,,域的服務(wù)器發(fā)出請(qǐng)求解析域名的數(shù)據(jù)包。,域名服務(wù)器,,收到請(qǐng)求后，查詢,DNS,記錄中的,www,主機(jī)的信息，并將結(jié)果返回給本地,DNS,。,本地,DNS,將返回的查詢結(jié)果保存到緩存，并且將結(jié)果返回給客戶機(jī)。,9.2,項(xiàng)目知識(shí)準(zhǔn)備,DNS,的查詢模式,按照,DNS,搜索區(qū)域的類(lèi)型，,DNS,的區(qū)域分為：,正向搜索：,是,DNS,服務(wù)器實(shí)現(xiàn)的主要功能，它根據(jù)域名解析出對(duì)應(yīng)的,IP,地址；,反向搜索：,是根據(jù),IP,地址解析出對(duì)應(yīng)的域名。,9.2,項(xiàng)目知識(shí)準(zhǔn)備,9.2.3 DNS,服務(wù)器的類(lèi)型與,hosts,文件,主域名服務(wù)器,Master,是特定域所有信息的權(quán)威性信息源，對(duì)于某個(gè)指定域，主域名服務(wù)器是惟一存在的；主域名服務(wù)器中保存了指定域的區(qū)域文件,輔助域名服務(wù)器,slave,不進(jìn)行特定域信息（區(qū)域文件）的權(quán)威設(shè)置，而是從該域的主域名服務(wù)器中獲取相應(yīng)的文件并進(jìn)行保存,.,當(dāng),啟動(dòng)輔助域名服務(wù)器時(shí)，它會(huì)與它建立聯(lián)系的所有主要域名服務(wù)器建立聯(lián)系，并從中復(fù)制信息，在輔助域名服務(wù)器工作，它會(huì)定期地更改原有的信息，以盡可能地保證副本與正本數(shù)據(jù)的一致性,.,輔助域名服務(wù)器主要有提供容錯(cuò)能力、加快查詢速度和分擔(dān)主域名服務(wù)器的負(fù)擔(dān)等優(yōu)點(diǎn),.,緩存域名服務(wù)器,或稱(chēng)為“惟高速緩存服務(wù)器”，主要功能是提供域名解析的緩存,轉(zhuǎn)發(fā),DNS,服務(wù)器,凡是可以向其他,DNS,服務(wù)器轉(zhuǎn)發(fā)解析請(qǐng)求的,DNS,服務(wù)器都稱(chēng)為轉(zhuǎn)發(fā),DNS,服務(wù)器。,9.2,項(xiàng)目知識(shí)準(zhǔn)備,9.3 項(xiàng)目實(shí)施,任務(wù),9-1 DNS,服務(wù)的安裝與運(yùn)行,1,獲得,bind,軟件包,Bind,是一款開(kāi)放源碼的,DNS,服務(wù)器軟件，,Bind,由美國(guó)加州大學(xué),Berkeley,分校開(kāi)發(fā)和維護(hù)的，全名為,Berkeley Internet Name Domain,它是目前世界上使用最為廣泛的,DNS,服務(wù)器軟件，支持各種,Linux,平臺(tái)和,windows,平臺(tái)。,bind,軟件包的安裝方式有兩種,利用,rpm,格式的安裝包直接安裝,利用源代碼編譯安裝。,RHEL5.5,自帶有版本號(hào)為的,BIND,DNS,的主程序包,高速緩沖,DNS,服務(wù)器的基本配置文件，建議安裝,它提供了,RHEL5.0,下初始化文件的方法,為,bind,提供一個(gè)偽裝的根目錄以增強(qiáng)安全性,工具。,提供了對(duì),DNS,服務(wù)器的測(cè)試工具程序，包括,dig,、,host,與,nslookup,等。,（系統(tǒng)默認(rèn)安裝）,進(jìn)行域名解析必備的庫(kù)文件,（系統(tǒng)默認(rèn)安裝）,注意：,bind-chroot,軟件包最好最后一個(gè)安裝，否則會(huì)報(bào)錯(cuò),任務(wù),9-1 DNS,服務(wù)的安裝與運(yùn)行,2.,檢查是否已安裝,BIND,軟件包,#,rpm-qa bind*,3,安裝前查詢了解軟件包的安裝位置,查詢方法是使用帶“,-qpl”,參數(shù)的,rpm,命令來(lái)查詢。,4.,安裝,BIND,軟件包,RPM,軟件包安裝,以,RHEL5,下自帶的,BIND,為例,#,mount,/,dev/cdrom,/mnt,#,rpm-ivh,/mnt,/Server/,#,rpm -ivh,/,mnt,/Server/,#,rpm -ivh,/,mnt,/Server/,若只輸出此,2,行，說(shuō)明未安裝,任務(wù),9-1 DNS,服務(wù)的安裝與運(yùn)行,5.DNS,服務(wù)的運(yùn)行管理,BIND,軟件包安裝完畢以后，提供的主程序默認(rèn)位于“,/usr/sbin/named”,系統(tǒng)中會(huì)自動(dòng)增加一個(gè)名為,named,的系統(tǒng)服務(wù)，通過(guò)腳本文件“,/etc/init.d/named”,或,service,命令都可以控制域名服務(wù)的運(yùn)行。下面是常用的關(guān)于,DNS,服務(wù)的命令,:,service,named,start|stop|restart|status,啟動(dòng),/,停止,/,重啟,/,查詢,DNS,服務(wù),任務(wù),9-1 DNS,服務(wù)的安裝與運(yùn)行,BIND,配置文件,注意,:,rhel5,以前的版本,的,/etc/named.conf被和這兩個(gè)文件代替了,這些文件的屬性一定要設(shè)置成,root,：,named,任務(wù),9-2,認(rèn)識(shí),BIND,的配置文件,樣本文件的位置及名稱(chēng),作用,全局配置文件,:/var/named/chroot/etc/named.conf,樣本文件,:named.caching-nameserver.conf,設(shè)置一般的,name,參數(shù),指向該服務(wù)器使用的域數(shù)據(jù)庫(kù)的信息源,區(qū)域配置文件,:,/var/named/chroot/etc/named.rfc1912.zones,用于定義各解析區(qū)域特征的文件,正向解析數(shù)據(jù)庫(kù)文件樣本,:,/var/named/chroot/var/named/localdomain.zone,將域名映射為,IP,地址的文件,反向解析數(shù)據(jù)庫(kù)文件樣本,:,/var/named/chroot/var/named/named.local,將,IP,地址映射為域名的文件,根域地址數(shù)據(jù)庫(kù)文件,:,/var/named/chroot/var/named/named.ca,記錄了,Internet,中,13,臺(tái)根域服務(wù)器的,IP,地址等相關(guān)信息,/etc/resolv.conf,指定本機(jī),DNS,服務(wù)器的,IP,地址的配置文件,【,例,9-1】,為德雅職業(yè)學(xué)校校園網(wǎng)搭建一臺(tái)主,DNS,服務(wù)器,使得校園網(wǎng)內(nèi)的用戶能夠通過(guò)域名訪問(wèn)校園網(wǎng)內(nèi)的所有服務(wù)器,并通過(guò),DNS,服務(wù)器的轉(zhuǎn)發(fā)也能使用域名訪問(wèn)互聯(lián)網(wǎng)中的服務(wù)器,DNS,轉(zhuǎn)發(fā)器設(shè)置為。校園網(wǎng)內(nèi)的服務(wù)器如下：,任務(wù),9-3,配置主,DNS,服務(wù),服務(wù)器,完全合格域名,IP,地址,主,DNS,服務(wù)器,dns1.dyzx.edu,10.10.0.11,輔助,DNS,服務(wù)器,dns2.dyzx.edu,10.10.0.13,緩存,DNS,服務(wù)器,dns3.dyzx.edu,10.10.0.15,Web,服務(wù)器,www.dyzx.edu,10.10.0.12,FTP,服務(wù)器,ftp.dyzx.edu,10.10.0.12,郵件服務(wù)器,mail.dyzx.edu,10.10.0.12,Samba,服務(wù)器,smb.dyzx.edu,10.10.0.14,配置步驟：,步驟,1,：配置,DNS,服務(wù)器網(wǎng)卡的,IP,地址為,10.10.0.2,主機(jī)名為,步驟,2,：全局配置文件,/var/named/chroot/etc/,#,cd,/var/named/chroot/etc/,#,cp,-p,named.caching-nameserver.conf,named.conf,#,vi,named.conf,修改其中,4,個(gè)地方（見(jiàn)下頁(yè)紅色下劃線處）,任務(wù),9-3,配置主,DNS,服務(wù),修改為本機(jī),IP,地址,任務(wù),9-3,配置主,DNS,服務(wù),options,配置段常用配置項(xiàng),用來(lái)說(shuō)明全局屬性,listen-on,port 53,;,設(shè)置,named,守護(hù)進(jìn)程綁定的,IP,和監(jiān)聽(tīng)的端口。若未指定，默認(rèn)監(jiān)聽(tīng),DNS,服務(wù)器的所有,IP,地址的,53,號(hào)端口。,listen-on-v6,port 53 :1;,設(shè)定監(jiān)聽(tīng)進(jìn)入服務(wù)器的,ipv6,請(qǐng)求的端口,directory,“/var/named”;,指主配置文件的相對(duì)路徑，其絕對(duì)路徑為：,/var/named/chroot/var/named,dump-file,“/var/named/data/cache_dump.db”;,指定域名緩存文件的保存位置和文件名。,statistics-file,“/var/named/data/named_stats.txt,”;,當(dāng)使用,rndc stats,命令的時(shí)候，服務(wù)器會(huì)將統(tǒng)計(jì)信息追加到的文件路徑名。如果沒(méi)有指定，默認(rèn)為,named.stats,在服務(wù)器程序的當(dāng)前目錄中,memstatistics-file,“/var/named/data/named_mem_stats.txt,”;,服務(wù)器輸出的內(nèi)存使用統(tǒng)計(jì)文件的路徑名如果沒(méi)有指定，默認(rèn)值為,named.memstats,。注意：還沒(méi)有在,BIND9,中實(shí)現(xiàn)！,任務(wù),9-3,配置主,DNS,服務(wù),query-source,port 53;,客戶端在進(jìn)行,DNS,查詢時(shí)必須使用,53,做為源端口,query-source-v6 port 53,;,allow-query,localhost;,或,allow-recursion,指定允許查詢?cè)?DNS,服務(wù)器的,客戶端,IP,地址或網(wǎng)絡(luò)。在,中可指定允許查詢的客戶機(jī),IP,地址或網(wǎng)絡(luò)地址列表，地址間用分號(hào)分隔。若不配置該項(xiàng)，則默認(rèn)所有主機(jī)均可以查詢。,可使用地址匹配符來(lái)表達(dá)允許的主機(jī)。,any,匹配所有,IP,地址,none,不匹配任何,IP,地址,localhost,匹配本地主機(jī),localnets,匹配本地網(wǎng)絡(luò)。,比如：若僅允許和網(wǎng)段的主機(jī)查詢?cè)?DNS,服務(wù)器，則配置命令為：,allow-recursion127.0.0.1;192.168.168.0/24;,或表達(dá)為：,allow-query127.0.0.1;192.168.168.0/24;,若地址列表較多，通?？稍?options,段之前，用,acl,定義一個(gè)訪問(wèn)控制列表，然后再在,allow-query,中引用該訪問(wèn)控制列表，其用法示例如下：,acl,mylan,127.0.0.1;192.168.168.0/24;,options,allow-query,mylan;,;,;,任務(wù),9-3,配置主,DNS,服務(wù),Logging,配置段,為域名服務(wù)器配置日志選項(xiàng),channel default_debug,