第14章dns服務(wù)器-資料下載頁
2024-10-26 16:40本頁面
【導(dǎo)讀】域名系統(tǒng)是一種用于TCP/IP應(yīng)用程序的分布。關(guān)電子郵件的選路信息。這里提到的分布式是指在。Inter上的單個站點不能擁有所有的信息。允許服務(wù)器和客戶程序相互通信的協(xié)議。產(chǎn)生域名的根本動機在于管理方便。域名系統(tǒng)為一個分布式數(shù)據(jù)庫，它使本地負責(zé)控制整個分布式數(shù)據(jù)庫的部分段，每一段中的數(shù)據(jù)通過客戶/服務(wù)器模式在整個網(wǎng)絡(luò)。的同時，又擁有良好的性能。域名服務(wù)器包含數(shù)據(jù)庫的部分段的信息，并可提供被稱之為解析器的客戶來訪問。DNS的數(shù)據(jù)庫結(jié)構(gòu)形成一個倒立的樹狀結(jié)構(gòu)，根的名字用空字符。串“”來表示，但在文本中用“.”來書寫。根的標簽序列，以“.”分隔這些標簽。際上是以點和空標簽作結(jié)尾）。在DNS中，每個域分別由不同的組織進行管理。息，在域名樹的內(nèi)部域名并不受惟一性限制，一般情況下，最好設(shè)立一臺PM域名服務(wù)器和若干臺SM域名服務(wù)。名字服務(wù)器在處理遞歸查
【正文】 在 RedHat中，如果設(shè)置了防火強，如防火墻設(shè)置為中級的時候很多服務(wù)器是默認 deny的，管理員可以利用防火墻規(guī)則刷新來清除防火墻， ? 或者可以添加一些規(guī)則，以保證這個服務(wù)的正常工作。如在中級防火墻的情況下，可以添加語句使得服務(wù)正常。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 27 BIND配置實例 ? 用 redhatconfigbind配置 DNS服務(wù)器 ? 在 RedHat中有一個在 GUI下進行配置的工具redhatconfigbind。 ? 主域名服務(wù)器配置實例 ? 主域名服務(wù)器是指對某個區(qū)具有權(quán)威信息的域名服務(wù)器，對于該區(qū)的所有查詢，該服務(wù)器的應(yīng)答都是權(quán)威的。主域名服務(wù)器對域名查詢的應(yīng)答是權(quán)威的。它的回答是域名配置文件中得到的區(qū)域數(shù)據(jù)，所以主域名服務(wù)器具有對自身區(qū)數(shù)據(jù)的權(quán)威性。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 28 ? 1. 域名服務(wù)器 /etc/ ? 2. 本地回路反向解析區(qū)文件 /var/named/ ? （ loopback）網(wǎng)絡(luò)的設(shè)置，各種域名服務(wù)器都應(yīng)該配置該區(qū)，內(nèi)容也都是一致的。 ? 3. 配置“ /var/named/”文件 ? 文件 IP地址。在“ /var/named/”中創(chuàng)建文件 （ touch /var/named/ ）并加入： ? 4. /var/named/ 文件配置 ? 文件 IP地址到主機域名的映射。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 29 ? 輔助域名服務(wù)器配置實例 ? 輔助域名服務(wù)器又叫二級域名服務(wù)器，平時可以分擔(dān)主域名服務(wù)器的負載，當主服務(wù)器不能正常工作時接管主服務(wù)器的工作。輔助域名服務(wù)器可以從網(wǎng)絡(luò)上接收主域名服務(wù)器傳來的數(shù)據(jù)（通常是主域名服務(wù)器），這個過程叫區(qū)帶轉(zhuǎn)移。 ? 建立一個二級域名服務(wù)器所需的文件包括： 、 。文件 及文件 無不同，而 ， 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 30 ? Caching Only域名服務(wù)器 ? 所謂 Caching Only域名服務(wù)器是指一個服務(wù)器運行有named進程，但是并不對任何域（區(qū)）的域名信息具有授權(quán)，也就是并不向外提供本域的域名匹配信息，不負責(zé) Inter上對本組織域名解析的應(yīng)答；而只是負責(zé)本地網(wǎng)客戶端對外部域名的解析請求，收到客戶端（如： Windows 98）的查詢請求以后，就從根域名服務(wù)器開始進行域名查詢，直到最終收到應(yīng)答，然后將查詢結(jié)果返回給客戶，并且緩沖查詢中得到的各種域名信息，以供以后查詢使用。 ? 區(qū)“ .”是指根區(qū)，其類型為 hint， hint區(qū)用來指定根域的服務(wù)器，其中根域名服務(wù)器信息位于 ，其內(nèi)容一般如下所示，而且在文件的注釋部分還說明了如何得到該文件最新版本的信息 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 31 建立子域 ? 如果需要在自己管理的域上面建立一個子域，可以在這個域的主DNS服務(wù)器上面做設(shè)置。如，用戶已經(jīng)注冊了一個域名為，有組織向用戶申請 。那么用戶在 zone文件上面增加 的 NS類型解析記錄。 ? . IN NS . ? . IN NS . ? . IN A ? . IN A ? 這樣， 。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 32 DNS查詢 ? 查詢 DNS信息可以用 nslookup， ? 1. 查詢 A記錄 ? 首先，運行 nslookup，然后在 號提示符下面輸入域名。 ? 2. 查詢 MX記錄 ? 3. 查詢 NS記錄 ? 輸入 set q=mx，則表示查詢輸入域名的郵件轉(zhuǎn)發(fā)。如此類推，查詢 ns的是 set q=ns。 ? 4. 顯示查詢的詳細信息 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 33 ? 小結(jié) ? 本章主要介紹了 DNS的工作流程和服務(wù)器的配置。在這里主要應(yīng)理解 DNS工作的原理，理解了原理以后各種工作就能比較輕松地進行。同時還詳細講述了如何利用 nslookup查詢 DNS記錄，并且發(fā)現(xiàn) DNS問題，這樣，有利于快速判斷網(wǎng)絡(luò)上出現(xiàn)的故障。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1