中烟集团智能DNS实施方案

《中烟集团智能DNS实施方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、中烟集团DNS实施方案中烟集团DNS实施方案上海西默通信技术有限公司2013-08中烟集团DNS实施方案目录1.DNS系统建设原则22.中烟集团实际需求33.DNS服务器54.详细部署配置步骤51.DNS系统建设原则域名服务是因特网最基本的网络服务之一，通过在网络中构建一个层次化的树状服务系统，建立IP地址与域名的逻辑映射关系，供几乎是所有的其他因特网应用服务使用。中烟集团DNS实施方案在因特网中几乎每个用户的每次访问都会使用到域名解析，所以，域名解析的准确程度和响应速度对整个网络的服务质量的影响非常重要。1.中烟

2、集团解析需求中烟集团目前具有一个内部私有域名：hagy.com.yc；在该域下有www和mai等服务器，为方便公司内部员工对内部服务器的访问，西默DNS服务器负责内部域名解析。2.DNS服务器服务器名角色Ip地址开发端口存放地点所在域dns.hagy.com.ycMaster10.65.128.522（对管理员)53443（管理界面）中烟集团机房hagy.com.yc3.详细部署配置步骤根据中烟集团实际需求状况，西默智能DNS服务器在原有拓扑基础上那个采用旁路部署模式，提供对整个公司内部的域名解析，拓扑如下：（拓扑

3、为双机热备模式，中烟集团实际为服务器单机模式）中烟集团DNS实施方案详细的网络设置和智能DNS服务器系统配置步骤如下：将智能DNS部署于DMZ区域，分别给予智能DNSIP地址为：智能DNS---10.65.128.5、配置DNS1的IP地址为10.65.128.5子网掩码255.255.255.04.1主机设置：中烟集团DNS实施方案1设置主机名：为DNS服务器设置一个有意义的名字，如dns。2设置主机域：主机域设置为公司私有域dns.hagy.com.yc。3主机的DNS设置：首选127.0.0.1（负责为自己解

4、析，其次填入实际的服务器地址10.65.128.5。4默认网关：即私有网络的出口IP地址10.65.128.5。5WEB协议和端口：利用IE浏览器登录到该设备的协议和端口，不能和正常的网页浏览端口80重叠。4.2域名添加管理：域名添加主要目的是添加服务器需要负责解析的域名，可以使私有域名如hagy.com.cy，也可以是申请的公有域名如xuchang.com，如果服务器负责解析的有私有域名和申请的公有域名，则都要添加到服务器。中烟集团DNS实施方案4.3私有域名添加：1将公司私有权威域名hagy.com.cy域名配

5、置信息（域名记录于IP对应关系）配置于西默的DNS服务器中;2将私有权威DNS域名添加到服务器中：dns.hagy.com.cy4.4公有域名添加：域名名称：添加成功申请的域名xuchang.com其他设置同私有域名设置一样。4.4.1在域名中添加A记录：中烟集团DNS实施方案说明：A记录当我们想获取一个域名对应的IP地址，或通过域名方式访问某一网页或程序，此时就需要在这个域名和所属的IP地址间创建一个映射关系。这个关系就是利用在DNS中为此名称创建的A记录。而这个名称可以理解成是某台主机的计算机名如www，它的I

6、P是192.168.1.100，同时，在这台主机安装IIS并创建一个测试页面。当DNS服务器上存在一个.hagy.com.yc的区域，同时，将www这台主机的主DNS后缀设为hagy.com.yc，现在，我们想在局域网内实现通过www.hagy.com.yc就可以访问那个测试页面，那么就需要在DNS上做一个A记录，目的是把www.hagy.com.yc和192.168.1.100对应起来.4.4.2在域名中添加NS记录：中烟集团DNS实施方案说明：NS记录    NS记录，平时我们几乎不用去创建NS服务器，因为大多

7、数域名商默认用自己的NS服务器来解析用户的DNS记录，当然，如果你可以自建NS服务器。不过前提是，你需要在本地DNS服务器上创建好NS记录，并将此DNS服务器IP告之对应域名商，只有他们将此IP登记到互联网上后，本地的NS服务器才可以正常解析DNS请求。  但无论怎么样，首先必须要有一个合法的域名，这一步是不可或缺的。以hagy.com.yc为例，然后搭建一个DNS服务器，可能用windows的DNS或Linux下的BIND。然后创建了2条NS记录，ns1.hagy.com.yc和ns2.hagy.com.yc，它

8、们对应的IP都是1.1.1.1。然后我将此IP地址告之易名中国，他们会将这个IP在互联网中心注册，大约48到72小时后就可全球生效，这样我这台DNS就可以创建A记录、MX记录等了。也就等同于，这台DNS服务器是面向公网服务的。4.4.3在域名中添加MX记录：域名名称：填入主机所在的域。主机记录：邮件服务器分配的域名。如分配为mail.记录类型：选择记录类型为