周见资料DNS的配置、正向解析与反向解析.doc

《周见资料DNS的配置、正向解析与反向解析.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、DNS（DomainNameSystem，域名系统）DNS查询方法：递归查询-DNS服务器代表请求客户端查询或联系其他DNS服务器，以便完全解析该域名，并将应答返回至客户端迭代查询：客户端尝试联系其他的DNS服务器来解析名称，然后根据来自DNS服务器的应答，使用其他的独立查询要配置DNS服务器，需要设置根域，配置区域文件1>设置根域：/ect/named.confzone定义一个DNS作用域，后面跟着DNS区域的名称，根区域的名称为“.”。花括号内定义该DNS区域的选项。Type定义DNS区域的类型(包括：master主区域，sla

2、ve辅助区域)，根区域“.”，为“hint”类型file选项定义保存区域数据的文件名。allow-transfer选项定义了容许进行区域复制的辅域名服务器地址设置反向解析区域：容器指令zone后面跟着反向解析区域的名称。DNS定义了固定格式的反向解析区域in-addr.arpa如子网“192.168.16.0/24”完整的反向解析域名为“16.168.192.in-addr.arpa”，子网“192.168.0.0/16”完整的反向解析域名为“168.192.in-addr.arpa”2>区域文件 /var/named/exampl

3、e.com.zone$ttl 选项定义了允许客户端缓存来自查询的数据的默认值，单位是sSOA 设置起始授权记录定义了域名数据的基本信息和其他属性（更新，过期时间），定义当前SOA所管辖的域名（注意域名后有一个“.”）IN 代表类型是属于Internet类serial设置序列号refresh设置更新时间,retry设置重试时间，expiry设置过期时间，minimum设置最小默认TTLNS名称服务器定义了该域名由哪个DNS服务器负责解析A address定义了DNS域名对应的IP地址的信息：一种是相对名称，另一种是完全规范域名FQDN

4、，对于想对名称dns，Bind会自动加上后缀“.example.com”,相对于完全规范域名dns.example.com.CNAME 别命记录，允许将多个名称映射到同一台计算机MX 邮件交换器记录只想一个邮件服务器，用于电子邮件系统发邮件时根据收信人邮件地址后缀定位邮件服务器反向解析区域：指针PTR将IP地址解析成DNS域名DNS服务的安装：需要安装两个包：bind.i386  和   caching-nameserver.i3863>客户端查询服务：dig默认从/etc/resolv.conf中读取nameserver  选项：

5、+trace跟踪路径          -t指定资源类型（MX，NS，CNAME，SOA，axfr-完全区域传送）         -x反向查询后面直接跟IP地址host默认从/etc/resolv.conf中读取nameserver和search          -t指定资源类型（MX，NS，CNAME，SOA，axfr-完全区域传送，ixfr-增量区域查询）          -r显示迭代信息          HostIP反向区域查询例：1、配置根域： listen-port指定端口和监听地址               V

6、ersion指定版本号1、配置DNS的区域文件serial设置序列号refresh设置更新时间,retry设置重试时间，expiry设置过期时间，minimum设置最小默认TTL2、配置DNS反向解析区域三个文件配置完后重启named服务，就可以进行测试了查看监听端口DNS服务53端口查看版本号nslookup测试：Host 和 dig 测试辅助DNS配置：辅助DNS服务器需要安装3个包：bind.i386,bind-libs.i386,bind-utils.i386一：1、主DNS设置根域：vim/etc/named.conf2、

7、配置主DNS的区域文件：3、设置主DNS的反向解析区域 PTR重启named服务二：1、辅助DNS设置根域：vim/etc/named.conf辅助DNS测试：原本在/var/named/slaves下没有文件，重启辅助DNS的named服务后，主DNS的两个区域文件被传送过来这就是主DNS的传送作用在辅助DNS上还可以进行一系列的查询：2、对主DNS进行一些设置 allow-transfer 设定允许主DNS传送给192.168.0.156在辅助DNS192.168.0.157上就不会允许传送了此时，辅助DNS还可以进行一系列查询

8、服务3、allow-query 允许谁来查询设定只允许192.168.0.157对主DNS进行正向查询，不允许进行反向查询则辅助DNS192.168.0.157无法对主DNS进行查询