案例：配置DNS服务器.pptx

配置DNS服务器 案例：配置DNS服务器全文共29页，当前为第1页。 配置主DNS服务 为德雅职业学校校园网搭建一台主DNS服务器,使得校园网内的用户能够通过域名访问校园网内的所有服务器,并通过DNS服务器的转发也能使用域名访问互联网中的服务器,DNS转发器设置为61.128.192.68。校园网内的服务器如下： 配置DNS服务器 2 服务器 完全合格域名 IP地址 主DNS服务器 dns1.dyzx.edu 10.10.0.11 辅助DNS服务器 dns2.dyzx.edu 10.10.0.13 缓存DNS服务器 dns3.dyzx.edu 10.10.0.15 Web服务器 www.dyzx.edu 10.10.0.12 FTP服务器 ftp.dyzx.edu 10.10.0.12 邮件服务器 mail.dyzx.edu 10.10.0.12 Samba服务器 smb.dyzx.edu 10.10.0.14 案例：配置DNS服务器全文共29页，当前为第2页。 配置步骤： 步骤1：配置DNS服务器网卡的IP地址为10.10.0.2,主机名为 dns1.dyzx.edu 步骤2:安装BIND软件包。 步骤3：编辑全局配置文件—— # vim /etc/named.conf 修改其中3个地方（见下页红色下划线处） 配置DNS服务器 3 案例：配置DNS服务器全文共29页，当前为第3页。 配置主DNS服务 配置DNS服务器 4 修改为本机IP地址 案例：配置DNS服务器全文共29页，当前为第4页。 view配置段 view是bind 9提出的新概念，可以根据域名查询请求的不同来源IP地址或目的IP地址，给客户提供不同的域名解析，从而实现策略（智能）DNS服务。 view 用于定义一个view配置段（视区），对区域的定义，必须放在view视区中。 match-clients { localhost; };——客户端的源IP 配置DNS服务器 5 案例：配置DNS服务器全文共29页，当前为第5页。 view配置段 match-destinations { localhost; };——解析出的目标IP 中的参数中所有指定地址范围可以以下写法： 单个IP：192.168.0.1; 网段：192.168.0.0/24; 或192.168.0.; 指定多个IP：192.168.0.1;192.168.0.2; none：不匹配所有 any：匹配所有 localhost：DNS主机 localnet：与DNS主机同网段 配置DNS服务器 6 案例：配置DNS服务器全文共29页，当前为第6页。 options配置段常用配置项——用来说明全局属性 (1) listen-on port 53 { 10.10.0.1; }; 设置named守护进程绑定的IP和监听的端口。若未指定，默认监听DNS服务器的所有IP地址的53号端口。 listen-on-v6 port 53 { ::1; };——设定监听进入服务器的ipv6请求的端口 (2) directory "/var/named"; 指主配置文件的相对路径，其绝对路径为：/var/named/chroot/var/named (3) dump-file "/var/named/data/cache_dump.db"; 指定域名缓存文件的保存位置和文件名。 配置DNS服务器 7 案例：配置DNS服务器全文共29页，当前为第7页。 options配置段常用配置项——用来说明全局属性 (4) statistics-file "/var/named/data/named_stats.txt"; 当使用rndc stats命令的时候，服务器会将统计信息追加到的文件路径名。如果没有指定，默认为named.stats在服务器程序的当前目录中 (5) memstatistics-file "/var/named/data/named_mem_stats.txt"; 服务器输出的内存使用统计文件的路径名如果没有指定，默认值为named.memstats。 注意：还没有在BIND9中实现！ 配置DNS服务器 8 案例：配置DNS服务器全文共29页，当前为第8页。 配置主DNS服务 (6) allow-query { localhost ; }; 指定允许查询该DNS服务器的客户端IP地址或网络。在{}中可指定允许查询的客户机IP地址或网络地址列表，地址间用分号分隔。若不配置该项，则默认所有主机均可以查询。 可使用地址匹配符来表达允许的主机。 any匹配所有IP地址 none不匹配任何IP地址 localhost匹配本地主机 配置DNS服务器 9 案例：配置DNS服务器全文共29页，当前为第9页。 配置主DNS服务 l