SERVICES 03 (04):搭建并测试缓存DNS
195 浏览量
2021-01-20
12:28:04
上传
评论
收藏 57KB PDF 举报
SERVICES 03 (04):搭建并测试缓存搭建并测试缓存DNS
4 案例4：搭建并测试缓存DNS
4.1 问题
本例要求熟悉缓存DNS的工作过程，准备一台可上网的RHEL7虚拟机，并完成下列任务：
安装 bind、bind-chroot 包
搭建并测试基于全局转发器的缓存DNS
注意：若所在机房不具备访问互联网DNS条件，此案例改由学员自行在家完成。
4.2 方案
权威/官方DNS服务器的特点：
至少管理一个DNS区域,，需要IANA等官方机构授权
典型应用：根域DNS、一级域DNS、二级域DNS、三级域DNS、… …
缓存DNS服务器的特点：
不需要管理任何DNS区域，但是能够替客户机查询，而且通过缓存、复用查询结果来加快响应速度
典型应用：ISP服务商、企业局域网
缓存DNS服务器的解析记录来源：
方式1：全局转发：将请求转发给指定的公共DNS（其他缓存DNS），请求递归服务
方式2：根域迭代：依次向根、一级、二级……域的DNS服务器迭代
4.3 步骤
实现此案例需要按照如下步骤进行。
步骤一：为虚拟机pc207提供上网条件
1）为虚拟机添加一块新的网卡，选择NAT或Bridge模式
若选择NAT模式（地址转换），则新加网卡的上网参数由虚拟化平台自动设置。
若选择Bridge模式（桥接），则新加网卡的上网参数需要参考真实网络的主机，必要时请网络管理员提供支持。
此处所列地址信息可帮助大家理解上网条件，但不作为练习的配置依据：
[root@pc207 ~]# ifconfig eth1 //检查新增网卡的IP地址
eth1: flags=4163 mtu 1500
inet 192.168.70.129 netmask 255.255.255.0 broadcast 192.168.70.255
.. ..
[root@pc207 ~]# route -n //确认已配好默认网关
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 192.168.70.2 0.0.0.0 UG 100 0 0 eth1
192.168.70.0 0.0.0.0 255.255.255.0 U 100 0 0 eth1
.. ..
[root@pc207 ~]# cat /etc/resolv.conf //确认第一DNS为外部可用DNS地址
nameserver 192.168.70.2
.. ..
2）确保从主机pc207可访问到外部DNS
访问默认DNS可用（本机正常连网需要）：
[root@pc207 ~]# host www.qq.com
www.qq.com has address 111.30.132.101
www.qq.com has IPv6 address 240e:e1:8100:28::2:16
访问指定DNS可用（全局转发的前提条件）： [root@pc207 ~]# host www.qq.com 202.106.0.20 //国内公共DNS服务器之一
Using domain server:
Name: 202.106.0.20
Address: 202.106.0.20#53
Aliases:
www.qq.com has address 111.30.132.101
www.qq.com is an alias for qq.com.edgesuite.net.
qq.com.edgesuite.net is an alias for a1574.b.akamai.net.
www.qq.com is an alias for qq.com.edgesuite.net.
qq.com.edgesuite.net is an alias for a1574.b.akamai.net.
步骤二：将pc207配置为缓存DNS（全局转发式）
1）安装bind、bind-chroot软件包
评论0