配置與管理DNS服務(wù)器實(shí)訓(xùn)任務(wù)書(shū)

1、配置與管理DNS服務(wù)器實(shí)訓(xùn)任務(wù)書(shū)一、 實(shí)訓(xùn)目的l 掌握Linux系統(tǒng)中主DNS服務(wù)器的配置。l 掌握Linux下輔助DNS服務(wù)器的配置。二、 理論解析1）DNS概述 DNS（Domain Name Service，域名服務(wù)）是Internet/Intranet中最基礎(chǔ)也是非常重要的一項(xiàng)服務(wù)，它提供了網(wǎng)絡(luò)訪問(wèn)中域名和IP地址的相互轉(zhuǎn)換。DNS是“域名系統(tǒng)"的英文縮寫(xiě)。它作為將域名和IP地址相互映射的一個(gè)分布式數(shù)據(jù)庫(kù)，能夠使人更方便地訪問(wèn)互聯(lián)網(wǎng)。DNS服務(wù)使用TCP和UDP的53端口，TCP的53端口用于連接DNS服務(wù)器，UDP的53端口用于解析DNS。每一級(jí)域名長(zhǎng)度的限制是63個(gè)字符，

2、域名總長(zhǎng)度則不能超過(guò)253個(gè)字符。在Linux下架設(shè)DNS服務(wù)器通常使用BIND（Berkeley Internet Name Domain）程序來(lái)實(shí)現(xiàn)，其守護(hù)進(jìn)程是named。2）DNS服務(wù)器工作原理：（1）客戶端向本地DNS服務(wù)器0直接查詢的域名。（2）本地DNS無(wú)法解析此域名，它先向根域服務(wù)器發(fā)出請(qǐng)求，查詢.com的DNS地址。（3）根域DNS管理.com、.net、.org等頂級(jí)域名的地址解析，它收到請(qǐng)求后，把解析結(jié)果返回給本地的DNS。（4）本地DNS服務(wù)器0得到查詢結(jié)果后，接著向管理.com域的DNS服務(wù)器發(fā)出進(jìn)一步的查詢請(qǐng)求，要

3、求得到的DNS地址。（5）.com域把解析結(jié)果返回給本地DNS服務(wù)器0。（6）本地DNS服務(wù)器0得到查詢結(jié)果后，接著向管理域的DNS服務(wù)器發(fā)出查詢具體主機(jī)IP地址的請(qǐng)求（www），要求得到滿足要求的主機(jī)IP地址。（7）把解析結(jié)果返回給本地DNS服務(wù)器0。（8）本地DNS服務(wù)器得到了最終的查詢結(jié)果，它把這個(gè)結(jié)果返回給客戶端，從而使客戶端能夠和遠(yuǎn)程主機(jī)通信。3）DNS服務(wù)器搭建流程基本的DNS服務(wù)器的搭建流程主要分為3個(gè)步驟：（1）編輯全局配置文件/etc/（特別注意其中主配置文件位置的修改）。（2）在/etc下建立并編

4、輯主配置文件。（3）在/var/named/路徑下建立并編輯正向解析文件。（4）在/var/named/路徑下建立并編輯反向解析文件。（5）在/etc/路徑下建立并編輯文件，確定DNS服務(wù)器地址。4）全局配置文件該文件在/etc目錄下。5）主配置文件主配置文件位于/etc目錄下，可將復(fù)制為全局配置文件中指定的主配置文件。6）正向解析文件正向區(qū)域文件位于/var/named目錄下，可將樣本文件host復(fù)制為正向區(qū)域文件，文件名可根據(jù)具體題目確定。7）反向解析文件反向區(qū)域文件位于/var/named目錄下，可將樣本文件ack復(fù)制為反向區(qū)域文件，文件名可根據(jù)具體題目確定。三、 項(xiàng)目實(shí)訓(xùn)方式與基本要求

5、1.項(xiàng)目實(shí)訓(xùn)前必須仔細(xì)閱讀任務(wù)書(shū),明確實(shí)訓(xùn)的目的、項(xiàng)目背景、目標(biāo)和任務(wù),制定好上機(jī)步驟。2.每個(gè)人必須完成全部項(xiàng)目任務(wù)。3.上機(jī)時(shí)必須攜帶教材資料,以備查閱。四、 項(xiàng)目目標(biāo)及背景：1、 練習(xí)主DNS服務(wù)器配置，并進(jìn)行測(cè)試。2、 練習(xí)輔助DNS服務(wù)器的配置并進(jìn)行測(cè)試。某企業(yè)有一個(gè)局域網(wǎng)（192.168.學(xué)號(hào).0/24），網(wǎng)絡(luò)拓?fù)淙缦聢D所示。該企業(yè)中已經(jīng)有自己的網(wǎng)頁(yè)，員工希望通過(guò)域名來(lái)進(jìn)行訪問(wèn)，同時(shí)員工也需要訪問(wèn) Internet 上的網(wǎng)站。該企業(yè)已經(jīng)申請(qǐng)了域名 ，公司需要 Internet 上的用戶通過(guò)域名訪問(wèn)公司的網(wǎng)頁(yè)。為了保證可靠，不能因?yàn)镈NS 的故障，導(dǎo)致網(wǎng)頁(yè)不能訪問(wèn)。五、 項(xiàng)目?jī)?nèi)容：要

6、求在企業(yè)內(nèi)部構(gòu)建一臺(tái) DNS服務(wù)器，為局域網(wǎng)中的計(jì)算機(jī)提供域名解析服務(wù)。DNS服務(wù)器管理 域的域名解析，DNS服務(wù)器的域名為，IP地址為192.168.學(xué)號(hào).2。輔助DNS服務(wù)器的IP地址為192.168.學(xué)號(hào).3。同時(shí)還必須為客戶提供Internet上的主機(jī)的域名解析。要求分別能解析以下域名：財(cái)務(wù)部（cw.：192.168.學(xué)號(hào).11），銷售部(xs.：192.168.學(xué)號(hào).12)，經(jīng)理部(jl.：192.168.學(xué)號(hào).13)，OA系統(tǒng)(oa. ：192.168.學(xué)號(hào).14)。1、主DNS服務(wù)器網(wǎng)卡選擇vmnet1，按題目要求配置ip地址等信息，截圖12、安裝DNS服務(wù)器軟件BIND，查詢軟

7、件安裝情況，截圖23、修改DNS服務(wù)器全局配置文件vi /etc/按下圖修改配置文件4、編輯主配置文件 vi /etc/按下圖編輯主配置文件5、建立并編輯正向解析文件（ip地址以實(shí)際要求為準(zhǔn)），截圖3cd /var/namedcp host .zone p 連同權(quán)限一起復(fù)制vi /var/named/.zone6、重啟服務(wù) systemctl restart named systemctl enable named7、關(guān)閉防火墻、SelinuxSystemctl stop firewalldSetenforce 08、查看端口監(jiān)聽(tīng)情況9、測(cè)試?yán)脺y(cè)試工具nslookup，逐個(gè)測(cè)試截圖4任務(wù)2：輔助DNS服務(wù)器配置1、 輔助DNS服務(wù)器ip地址信息配置，ping 主DNS服務(wù)器，截圖5注意：兩臺(tái)主機(jī)之間正常ping通，兩個(gè)主機(jī)的網(wǎng)卡選擇vmnet12、安裝DNS服務(wù)器軟件BIND，查詢軟件安裝情況，截圖63、修改DNS服務(wù)器全局配置文件vi /etc/按下圖修改配置文件4、編輯主配置文件 vi /etc/按下圖編輯主配置文件5、啟動(dòng)named服務(wù) systemctl restart n