配置與管理DNS服務器實訓任務書

1、配置與管理DNS服務器實訓任務書一、 實訓目的l 掌握Linux系統(tǒng)中主DNS服務器的配置。l 掌握Linux下輔助DNS服務器的配置。二、 理論解析1）DNS概述 DNS（Domain Name Service，域名服務）是Internet/Intranet中最基礎也是非常重要的一項服務，它提供了網(wǎng)絡訪問中域名和IP地址的相互轉(zhuǎn)換。DNS是“域名系統(tǒng)"的英文縮寫。它作為將域名和IP地址相互映射的一個分布式數(shù)據(jù)庫，能夠使人更方便地訪問互聯(lián)網(wǎng)。DNS服務使用TCP和UDP的53端口，TCP的53端口用于連接DNS服務器，UDP的53端口用于解析DNS。每一級域名長度的限制是63個字符，

2、域名總長度則不能超過253個字符。在Linux下架設DNS服務器通常使用BIND（Berkeley Internet Name Domain）程序來實現(xiàn)，其守護進程是named。2）DNS服務器工作原理：（1）客戶端向本地DNS服務器0直接查詢的域名。（2）本地DNS無法解析此域名，它先向根域服務器發(fā)出請求，查詢.com的DNS地址。（3）根域DNS管理.com、.net、.org等頂級域名的地址解析，它收到請求后，把解析結(jié)果返回給本地的DNS。（4）本地DNS服務器0得到查詢結(jié)果后，接著向管理.com域的DNS服務器發(fā)出進一步的查詢請求，要

3、求得到的DNS地址。（5）.com域把解析結(jié)果返回給本地DNS服務器0。（6）本地DNS服務器0得到查詢結(jié)果后，接著向管理域的DNS服務器發(fā)出查詢具體主機IP地址的請求（www），要求得到滿足要求的主機IP地址。（7）把解析結(jié)果返回給本地DNS服務器0。（8）本地DNS服務器得到了最終的查詢結(jié)果，它把這個結(jié)果返回給客戶端，從而使客戶端能夠和遠程主機通信。3）DNS服務器搭建流程基本的DNS服務器的搭建流程主要分為3個步驟：（1）編輯全局配置文件/etc/（特別注意其中主配置文件位置的修改）。（2）在/etc下建立并編

4、輯主配置文件。（3）在/var/named/路徑下建立并編輯正向解析文件。（4）在/var/named/路徑下建立并編輯反向解析文件。（5）在/etc/路徑下建立并編輯文件，確定DNS服務器地址。4）全局配置文件該文件在/etc目錄下。5）主配置文件主配置文件位于/etc目錄下，可將復制為全局配置文件中指定的主配置文件。6）正向解析文件正向區(qū)域文件位于/var/named目錄下，可將樣本文件host復制為正向區(qū)域文件，文件名可根據(jù)具體題目確定。7）反向解析文件反向區(qū)域文件位于/var/named目錄下，可將樣本文件ack復制為反向區(qū)域文件，文件名可根據(jù)具體題目確定。三、 項目實訓方式與基本要求

5、1.項目實訓前必須仔細閱讀任務書,明確實訓的目的、項目背景、目標和任務,制定好上機步驟。2.每個人必須完成全部項目任務。3.上機時必須攜帶教材資料,以備查閱。四、 項目目標及背景：1、 練習主DNS服務器配置，并進行測試。2、 練習輔助DNS服務器的配置并進行測試。某企業(yè)有一個局域網(wǎng)（192.168.學號.0/24），網(wǎng)絡拓撲如下圖所示。該企業(yè)中已經(jīng)有自己的網(wǎng)頁，員工希望通過域名來進行訪問，同時員工也需要訪問 Internet 上的網(wǎng)站。該企業(yè)已經(jīng)申請了域名 ，公司需要 Internet 上的用戶通過域名訪問公司的網(wǎng)頁。為了保證可靠，不能因為DNS 的故障，導致網(wǎng)頁不能訪問。五、 項目內(nèi)容：要

6、求在企業(yè)內(nèi)部構(gòu)建一臺 DNS服務器，為局域網(wǎng)中的計算機提供域名解析服務。DNS服務器管理 域的域名解析，DNS服務器的域名為，IP地址為192.168.學號.2。輔助DNS服務器的IP地址為192.168.學號.3。同時還必須為客戶提供Internet上的主機的域名解析。要求分別能解析以下域名：財務部（cw.：192.168.學號.11），銷售部(xs.：192.168.學號.12)，經(jīng)理部(jl.：192.168.學號.13)，OA系統(tǒng)(oa. ：192.168.學號.14)。1、主DNS服務器網(wǎng)卡選擇vmnet1，按題目要求配置ip地址等信息，截圖12、安裝DNS服務器軟件BIND，查詢軟

7、件安裝情況，截圖23、修改DNS服務器全局配置文件vi /etc/按下圖修改配置文件4、編輯主配置文件 vi /etc/按下圖編輯主配置文件5、建立并編輯正向解析文件（ip地址以實際要求為準），截圖3cd /var/namedcp host .zone p 連同權(quán)限一起復制vi /var/named/.zone6、重啟服務 systemctl restart named systemctl enable named7、關閉防火墻、SelinuxSystemctl stop firewalldSetenforce 08、查看端口監(jiān)聽情況9、測試利用測試工具nslookup，逐個測試截圖4任務2：輔助DNS服務器配置1、 輔助DNS服務器ip地址信息配置，ping 主DNS服務器，截圖5注意：兩臺主機之間正常ping通，兩個主機的網(wǎng)卡選擇vmnet12、安裝DNS服務器軟件BIND，查詢軟件安裝情況，截圖63、修改DNS服務器全局配置文件vi /etc/按下圖修改配置文件4、編輯主配置文件 vi /etc/按下圖編輯主配置文件5、啟動named服務 systemctl restart n