【文章內(nèi)容簡(jiǎn)介】 文件的文件名也是可以自行決定的。請(qǐng)把上面的內(nèi)容保存為你的/etc/bind/。準(zhǔn)備數(shù)據(jù)文件上面的那個(gè) ，相信你已經(jīng)看明白了。那里面提到，在/var/cache/bind 這個(gè)目錄下面，應(yīng)該有 DNS 數(shù)據(jù)文件、 還有 。下面我們就要建立這些文件。建立 文件：　　 根據(jù) /etc/bind/ 的定義，我們?cè)?/var/cache/bind 目錄下建立 ，其中應(yīng)該包括所有在 域內(nèi)的主機(jī)節(jié)點(diǎn)。但在機(jī)器數(shù)量較多時(shí)，為了調(diào)試方便，建議一開(kāi)始只把幾臺(tái)節(jié)點(diǎn)的數(shù)據(jù)放入文件，待 named 正常工作后再把其他節(jié)點(diǎn)的數(shù)據(jù)補(bǔ)充進(jìn)去。下面是 的例子：@ IN SOA . . ( 202211131 。 serial, todays date + todays serial 28800 。 refresh, seconds 7200 。 retry, seconds 3600000 。 expire, seconds 86400 ) 。 minimum, seconds NS . MX 10 .。 域名服務(wù)器列表. IN NS .。 計(jì)算機(jī)名稱和地址. IN A . IN A . IN A 。 別名 IN CNAME .ftp IN CNAME .深圳職業(yè)技術(shù)學(xué)院 16 圖 33　　 其中第一行是 SOA 記錄，定義了域名數(shù)據(jù)的基本信息，依次是 DNS 服務(wù)器名、DNS 管理員郵件地址，括號(hào)內(nèi)的第一個(gè)數(shù)字是文件版本號(hào)，每次本文件內(nèi)容修改后，必須更改此號(hào)。其余數(shù)字與 DNS 服務(wù)器直接的數(shù)據(jù)交換有關(guān)，在這里我們不需要改動(dòng)?！　?括號(hào)后面有一條 NS 記錄和一條 MX 記錄，定義了域名服務(wù)器本身的域名和 形式郵件地址所對(duì)應(yīng)的郵件服務(wù)器名字?！　?在此以下是各種域名/地址轉(zhuǎn)換數(shù)據(jù)，其中 A 記錄是 DNS 域名到 IP 地址的記錄，是必須有的?！　NAME 定義了一些主機(jī)的別名，比如我們將 作為公司的 和 ftp 服務(wù)器，所以我們提供了 和 作為 的別名，用戶只需要根據(jù)習(xí)慣就可以訪問(wèn)公司的 、ftp服務(wù)器了，如果將來(lái)我們換用別的主機(jī)作 和 ftp 服務(wù)器，只需要修改CNAME 記錄就可，對(duì)用戶沒(méi)有影響。　　 注意： CNAME 記錄最后的帶域名的主機(jī)名后必須帶一個(gè)“.” 。復(fù)制這個(gè)文件到 bind 的工作目錄/var/cache/bind，這個(gè)目錄是我們剛才在/etc/bind/ 里面定義的。建立 文件：　　這是個(gè)反向 DNS 數(shù)據(jù)文件。 反向數(shù)據(jù)文件是這樣用的：知道 IP 地址，查詢主機(jī)名。每個(gè)網(wǎng)段分別有一個(gè)數(shù)據(jù)文件?！　?反向 DNS 數(shù)據(jù)文件中的主要部分是 PTR 記錄，PTR 記錄中的 IP 地址都只有主機(jī)號(hào)，named 會(huì)根據(jù) 的定義自動(dòng)加上前面的網(wǎng)絡(luò)號(hào)，注意后面的主機(jī)名要附加一個(gè)“.”深圳職業(yè)技術(shù)學(xué)院 17 　　 對(duì)于內(nèi)部網(wǎng)段 通常只有一個(gè)地址，即 loopback 地址， 內(nèi)容如下：@ IN SOA . ( 2022111300 。 Serial 28800 。 Refresh 14400 。 Retry 3600000 。 Expire 86400 ) 。 Minimum IN NS .1 IN PTR localhost.把這個(gè)文件到復(fù)制/var/cache/bind 目錄下面。建立 文件：　　把所有相同網(wǎng)段的主機(jī) IP 地址和主機(jī)名，都寫在里面：@ IN SOA . ( 2022111300 。 Serial 28800 。 Refresh 14400 。 Retry 3600000 。 Expire 86400 ) 。 Minimum IN NS .。 所有主機(jī)都寫在這兒1 PTR .1 PTR .同樣，要把這個(gè)文件到復(fù)制/var/cache/bind 目錄下面。建立 文件：　　默認(rèn)情況下，我們?cè)诎惭b bindArray 的時(shí)候，應(yīng)該有個(gè)文件在/etc/bind/，這個(gè)文件就是我們的想要的根的定義。由于我們?cè)? 中指定的文件名是 ，所以我們把它復(fù)制為 : cp /etc/bind/ /var/cache/bind/ 測(cè)試：　　我們使用 rndc 這個(gè)工具來(lái)控制 bind。讓新配置文件生效：　　因?yàn)槲覀儎偛鸥牧伺渲?，所以，需要重新加載一下： rndc reload 　　然后還需要重新配置一下： rndc reconfig 　　如果有問(wèn)題，你可以使用 debian 為我們準(zhǔn)備的腳本重新啟動(dòng) bind：深圳職業(yè)技術(shù)學(xué)院 18 /etc/在 win2022 機(jī)器上測(cè)試　　在 win2022 上（就是我們的 ） ，使用 Outlook Express，收發(fā)郵件?！　】?，正常了吧！證明，我們的 win2022 通過(guò) 這臺(tái)DNS 服務(wù)器，找到了 這臺(tái)機(jī)器的 IP 地址了。測(cè)試工具介紹　　在 debian 上，我推薦大家使用 dig 或者 host 來(lái)測(cè)試 DNS 設(shè)置，因?yàn)閚slookup 快要退休了，以后版本的軟件可能不再提供 nslookup 這個(gè)工具了。要使用這些工具，需要安裝 dnsutils： aptget install dnsutils 　　然后，就可以使用 dig 來(lái)測(cè)試 DNS 了： dig x 　　第一次運(yùn)行，可能比較慢，別著急，等一會(huì)。4　 DHCP 服務(wù)器的配置　作用和原理：DHCP 指的是由服務(wù)器控制一段 IP 地址范圍，客戶機(jī)登錄服務(wù)器時(shí)就可以自動(dòng)獲得服務(wù)器分配的 IP 地址和子網(wǎng)掩碼。首先，DHCP 服務(wù)器必須是一臺(tái)安裝有 Windows 2022 Server/Advanced Server 系統(tǒng)的計(jì)算機(jī)；其次，擔(dān)任DHCP 服務(wù)器的計(jì)算機(jī)需要安裝 TCP/IP 協(xié)議，并為其設(shè)置 靜態(tài) IP 地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等內(nèi)容。dhcp 協(xié)議的工作流程DHCP 客戶機(jī)尋找 DHCP 服務(wù)器的階段，可以稱為發(fā)現(xiàn)階段：DHCP 客戶機(jī)以廣播方式（因?yàn)?DHCP 服務(wù)器的 IP 地址對(duì)于客戶機(jī)來(lái)說(shuō)是未知的）發(fā)送DHCP discover 發(fā)現(xiàn)信息來(lái)尋找 DHCP 服務(wù)器，即向地址 發(fā)送特定的廣播信息。網(wǎng)絡(luò)上每一臺(tái)安裝了 TCP/IP 協(xié)議的主機(jī)都會(huì)接收到這種廣播信息，但只有 DHCP 服務(wù)器才會(huì)做出響應(yīng)。DHCP 服務(wù)器提供 IP 地址的階段，可以稱為提供階段：在網(wǎng)絡(luò)中接收到DHCP discover 發(fā)現(xiàn)信息的 DHCP 服務(wù)器都會(huì)做出響應(yīng)，它從尚未出租的 IP地址中挑選一個(gè)分配給 DHCP 客戶機(jī)，向 DHCP 客戶機(jī)發(fā)送一個(gè)包含出租的IP 地址和其他設(shè)置的 DHCP offer 提供信息DHCP 客戶機(jī)選擇某臺(tái) DHCP 服務(wù)器提供的 IP 地址的階段，可以稱為選擇階段：如果有多臺(tái) DHCP 服務(wù)器向 DHCP 客戶機(jī)發(fā)來(lái)的 DHCP offer 提供信息，則 DHCP 客戶機(jī)只接受第一個(gè)收到的 DHCP offer 提供信息，然后它就以廣播深圳職業(yè)技術(shù)學(xué)院 19 方式回答一個(gè) DHCP request 請(qǐng)求信息，該信息中包含向它所選定的 DHCP 服務(wù)器請(qǐng)求 IP 地址的內(nèi)容。之所以要以廣播方式回答，是為了通知所有的DHCP 服務(wù)器，他將選擇某臺(tái) DHCP 服務(wù)器所提供的 IP 地址。DHCP 服務(wù)器確認(rèn)所提供的 IP 地址的階段，可以稱為確認(rèn)階段：當(dāng) DHCP服務(wù)器收到 DHCP 客戶機(jī)回答的 DHCP request 請(qǐng)求信息之后，它便向 DHCP客戶機(jī)發(fā)送一個(gè)包含它所提供的 IP 地址和其他設(shè)置的 DHCP ack 確認(rèn)信息，告訴 DHCP 客戶機(jī)可以使用它所提供的 IP 地址。然后 DHCP 客戶機(jī)便將其TCP/IP 協(xié)議與網(wǎng)卡綁定，另外，除 DHCP 客戶機(jī)選中的服務(wù)器外，其他的DHCP 服務(wù)器都將收回曾提供的 IP 地址以后 DHCP 客戶機(jī)每次重新登錄網(wǎng)絡(luò)時(shí)，就不需要再發(fā)送 DHCP discover發(fā)現(xiàn)信息了，而是直接發(fā)送包含前一次所分配的 IP 地址的 DHCP request 請(qǐng)求信息。當(dāng) DHCP 服務(wù)器收到這一信息后，它會(huì)嘗試讓 DHCP 客戶機(jī)繼續(xù)使用原來(lái)的 IP 地址，并回答一個(gè) DHCP ack 確認(rèn)信息。如果此 IP 地址已無(wú)法再分配給原來(lái)的 DHCP 客戶機(jī)使用時(shí)（比如此 IP 地址已分配給其它 DHCP 客戶機(jī)使用） ，則 DHCP 服務(wù)器給 DHCP 客戶機(jī)回答一個(gè) DHCP nack 否認(rèn)信息。當(dāng)原來(lái)的 DHCP 客戶機(jī)收到此 DHCP nack 否認(rèn)信息后，它就必須重新發(fā)送 DHCP discover 發(fā)現(xiàn)信息來(lái)請(qǐng)求新的 IP 地址。DHCP 服務(wù)器向 DHCP 客戶機(jī)出租的 IP 地址一般都有一個(gè)租借期限，期滿后 DHCP 服務(wù)器便會(huì)收回出租的 IP 地址。如果 DHCP 客戶機(jī)要延長(zhǎng)其 IP 租約，則必須更新其 IP 租約。DHCP 客戶機(jī)啟動(dòng)時(shí)和 IP 租約期限過(guò)一半時(shí)，DHCP客戶機(jī)都會(huì)自動(dòng)向 DHCP 服務(wù)器發(fā)送更新其 IP 租約的信息。如果該客戶機(jī)在租約規(guī)定的時(shí)間內(nèi)一直占用 dhcp 分配的地址并且在線，則該地址將一直被該客戶機(jī)所使用。　服務(wù)配置：　安裝 DHCP 服務(wù)器 aptitude install dhcp3server深圳職業(yè)技術(shù)學(xué)院