配置與管理DNS服務器實訓任務書_第1頁
配置與管理DNS服務器實訓任務書_第2頁
配置與管理DNS服務器實訓任務書_第3頁
配置與管理DNS服務器實訓任務書_第4頁
配置與管理DNS服務器實訓任務書_第5頁
已閱讀5頁,還剩4頁未讀, 繼續(xù)免費閱讀

下載本文檔

版權說明:本文檔由用戶提供并上傳,收益歸屬內容提供方,若內容存在侵權,請進行舉報或認領

文檔簡介

1、配置與管理DNS服務器實訓任務書一、 實訓目的l 掌握Linux系統中主DNS服務器的配置。l 掌握Linux下輔助DNS服務器的配置。二、 理論解析1)DNS概述 DNS(Domain Name Service,域名服務)是Internet/Intranet中最基礎也是非常重要的一項服務,它提供了網絡訪問中域名和IP地址的相互轉換。DNS是“域名系統"的英文縮寫。它作為將域名和IP地址相互映射的一個分布式數據庫,能夠使人更方便地訪問互聯網。DNS服務使用TCP和UDP的53端口,TCP的53端口用于連接DNS服務器,UDP的53端口用于解析DNS。每一級域名長度的限制是63個字符,

2、域名總長度則不能超過253個字符。在Linux下架設DNS服務器通常使用BIND(Berkeley Internet Name Domain)程序來實現,其守護進程是named。2)DNS服務器工作原理:(1)客戶端向本地DNS服務器0直接查詢的域名。(2)本地DNS無法解析此域名,它先向根域服務器發(fā)出請求,查詢.com的DNS地址。(3)根域DNS管理.com、.net、.org等頂級域名的地址解析,它收到請求后,把解析結果返回給本地的DNS。(4)本地DNS服務器0得到查詢結果后,接著向管理.com域的DNS服務器發(fā)出進一步的查詢請求,要

3、求得到的DNS地址。(5).com域把解析結果返回給本地DNS服務器0。(6)本地DNS服務器0得到查詢結果后,接著向管理域的DNS服務器發(fā)出查詢具體主機IP地址的請求(www),要求得到滿足要求的主機IP地址。(7)把解析結果返回給本地DNS服務器0。(8)本地DNS服務器得到了最終的查詢結果,它把這個結果返回給客戶端,從而使客戶端能夠和遠程主機通信。3)DNS服務器搭建流程基本的DNS服務器的搭建流程主要分為3個步驟:(1)編輯全局配置文件/etc/(特別注意其中主配置文件位置的修改)。(2)在/etc下建立并編

4、輯主配置文件。(3)在/var/named/路徑下建立并編輯正向解析文件。(4)在/var/named/路徑下建立并編輯反向解析文件。(5)在/etc/路徑下建立并編輯文件,確定DNS服務器地址。4)全局配置文件該文件在/etc目錄下。5)主配置文件主配置文件位于/etc目錄下,可將復制為全局配置文件中指定的主配置文件。6)正向解析文件正向區(qū)域文件位于/var/named目錄下,可將樣本文件host復制為正向區(qū)域文件,文件名可根據具體題目確定。7)反向解析文件反向區(qū)域文件位于/var/named目錄下,可將樣本文件ack復制為反向區(qū)域文件,文件名可根據具體題目確定。三、 項目實訓方式與基本要求

5、1.項目實訓前必須仔細閱讀任務書,明確實訓的目的、項目背景、目標和任務,制定好上機步驟。2.每個人必須完成全部項目任務。3.上機時必須攜帶教材資料,以備查閱。四、 項目目標及背景:1、 練習主DNS服務器配置,并進行測試。2、 練習輔助DNS服務器的配置并進行測試。某企業(yè)有一個局域網(192.168.學號.0/24),網絡拓撲如下圖所示。該企業(yè)中已經有自己的網頁,員工希望通過域名來進行訪問,同時員工也需要訪問 Internet 上的網站。該企業(yè)已經申請了域名 ,公司需要 Internet 上的用戶通過域名訪問公司的網頁。為了保證可靠,不能因為DNS 的故障,導致網頁不能訪問。五、 項目內容:要

6、求在企業(yè)內部構建一臺 DNS服務器,為局域網中的計算機提供域名解析服務。DNS服務器管理 域的域名解析,DNS服務器的域名為,IP地址為192.168.學號.2。輔助DNS服務器的IP地址為192.168.學號.3。同時還必須為客戶提供Internet上的主機的域名解析。要求分別能解析以下域名:財務部(cw.:192.168.學號.11),銷售部(xs.:192.168.學號.12),經理部(jl.:192.168.學號.13),OA系統(oa. :192.168.學號.14)。1、主DNS服務器網卡選擇vmnet1,按題目要求配置ip地址等信息,截圖12、安裝DNS服務器軟件BIND,查詢軟

7、件安裝情況,截圖23、修改DNS服務器全局配置文件vi /etc/按下圖修改配置文件4、編輯主配置文件 vi /etc/按下圖編輯主配置文件5、建立并編輯正向解析文件(ip地址以實際要求為準),截圖3cd /var/namedcp host .zone p 連同權限一起復制vi /var/named/.zone6、重啟服務 systemctl restart named systemctl enable named7、關閉防火墻、SelinuxSystemctl stop firewalldSetenforce 08、查看端口監(jiān)聽情況9、測試利用測試工具nslookup,逐個測試截圖4任務2:輔助DNS服務器配置1、 輔助DNS服務器ip地址信息配置,ping 主DNS服務器,截圖5注意:兩臺主機之間正常ping通,兩個主機的網卡選擇vmnet12、安裝DNS服務器軟件BIND,查詢軟件安裝情況,截圖63、修改DNS服務器全局配置文件vi /etc/按下圖修改配置文件4、編輯主配置文件 vi /etc/按下圖編輯主配置文件5、啟動named服務 systemctl restart n

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網頁內容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間,僅對用戶上傳內容的表現方式做保護處理,對用戶上傳分享的文檔內容本身不做任何修改或編輯,并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容,請與我們聯系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論