马哥教育21期网络班—第11周课程+练习—-成长进行时–不退步–下

N21_ Dominic • • Linux干货

3、描述DNS查询过程以及DNS服务器类别。

DNS 查询 过程.jpeg

DNS查询过程主机--->查找互联网上的主机 www.magedu.com--->联系到自己指向的DNS服务器--->DNS服务器--->找根 .--->根返回给DNS服务器--->DNS找.com--->com返回给DNS---->DNS找magedu--->magedu返回给DNS--->返回给DNS---->找到主机
DNS查询类型：		
客户端只发一次请求得到结果--->DNS一定会给出答案---->递归查询		
发出多次请求--->有可能是下一级的参考答案--->迭代查询
迭代查询：迭代--->参考性答案  迭代---->最终结果 ---->需要发出多次查询---->得到结果
DNS服务器类别
主DNS服务器
从DNS服务器---->辅助DNS服务器
缓存DNS服务器
转发器

4、搭建一套DNS服务器，负责解析magedu.com域名（自行设定主机名及IP）

(1)、能够对一些主机名进行正向解析和逆向解析；

1、配置服务器正向解析
安装bind服务
yum -y install bind 
2、配置 vim /etc/named.conf  使之成为缓存名称服务器
options {//      listen-on port 53 { 127.0.0.1; };//      listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { localhost; };
        recursion yes;//      dnssec-enable yes;//      dnssec-validation yes;//      dnssec-lookaside auto;

        /* Path to ISC DLV key *///      bindkeys-file "/etc/named.iscdlv.key";//      managed-keys-directory "/var/named/dynamic";};3、启动服务
service named start
[root@localhost ~]# ss -tnpl | grep :53LISTEN     0      3                  10.0.0.2:53                       *:*      users:(("named",3711,21))
LISTEN     0      3                 127.0.0.1:53                       *:*      users:(("named",3711,20))4、定义区域，添加一个zone
zone "magedu.com" IN {
        type master;
        file "magedu.com.zone";
};5、配置正向区域文件
vim /var/named/magedu.com.zone
$TTL 1D
$ORIGIN magedu.com.
@       IN      SOA     ns1.magedu.com.  admin@magedu.com. (                                        2016091801
                                        2H                                        1M                                        1W                                        1D
)
magedu.com.             IN              NS      ns1.magedu.com.
magedu.com.             IN              NS      ns2.magedu.com.
ns1                     IN              A       10.0.0.2www                     IN              A       10.0.0.2*                       IN              A       10.0.0.2测试正向解析 
[root@localhost named]# dig -t A ww.magedu.com @10.0.0.2; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.37.rc1.el6 <<>> -t A ww.magedu.com @10.0.0.2;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 20754;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2;; QUESTION SECTION:
;ww.magedu.com.			IN	A

;; ANSWER SECTION:
ww.magedu.com.		86400	IN	A	10.0.0.2;; AUTHORITY SECTION:
magedu.com.		86400	IN	NS	ns2.magedu.com.
magedu.com.		86400	IN	NS	ns1.magedu.com.

;; ADDITIONAL SECTION:
ns1.magedu.com.		86400	IN	A	10.0.0.2ns2.magedu.com.		86400	IN	A	10.0.0.2;; Query time: 0 msec
;; SERVER: 10.0.0.2#53(10.0.0.2);; WHEN: Sun Sep 18 16:22:12 2016;; MSG SIZE  rcvd: 115配置反向区域文件
zone "0.0.10.in-addr.arpa" IN {
        type master;
        file "0.0.10.in-addr.arpa.zone";
};5、配置反向区域文件
vim 0.0.10.in-addr.arpa.zone 
$TTL 1D
@       IN      SOA     ns1.magedu.com.  admin@magedu.com. (                                        2016091801
                                        2H                                        1M                                        1W                                        1D
)
                IN              NS      ns1.magedu.com.
                IN              NS      ns2.magedu.com.2               IN              PTR     ns1.magedu.com.
测试反向区域解析
[root@localhost named]# dig -x 10.0.0.2 @10.0.0.2; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.37.rc1.el6 <<>> -x 10.0.0.2 @10.0.0.2;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 16115;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2;; QUESTION SECTION:
;2.0.0.10.in-addr.arpa.		IN	PTR

;; ANSWER SECTION:2.0.0.10.in-addr.arpa.	86400	IN	PTR	ns1.magedu.com.

;; AUTHORITY SECTION:0.0.10.in-addr.arpa.	86400	IN	NS	ns1.magedu.com.0.0.10.in-addr.arpa.	86400	IN	NS	ns2.magedu.com.

;; ADDITIONAL SECTION:
ns1.magedu.com.		86400	IN	A	10.0.0.2ns2.magedu.com.		86400	IN	A	10.0.0.2;; Query time: 0 msec
;; SERVER: 10.0.0.2#53(10.0.0.2);; WHEN: Sun Sep 18 16:42:49 2016;; MSG SIZE  rcvd: 131

(2)、对子域cdn.magedu.com进行子域授权，子域负责解析对应子域中的主机名；

1、安装安装bind服务
yum -y install bind 
2、在vim /var/named/magedu.com.zone 添加
ops.magedu.com. 	IN 	NS 	ns1.ops.magedu.com.  
ops.magedu.com. 	IN 	NS 	ns2.ops.magedu.com.
ns1.ops.magedu.com. 	IN 	A 	10.0.0.2ns2.ops.magedu.com. 	IN 	A 	10.0.0.23、配置子域
vim /etc/named.conf  使之成为缓存名称服务器
vim /etc/named.rfc1912.zones
 
zone "ops.magedu.com" IN {
       type master;
       file "ops.magedu.com.zone";};编辑区域文件vim /var/named/ops.magedu.com.zone
$TTL 1D
$ORIGIN ops.ams.com.
@        IN       SOA      ns1.ops.magede.com.  admin.ns1.magedu.com. (                           2016072901
                           1H
                           10M
                           3D
                           1D)         IN        NS      ns1         IN        NS      ns2
ns1      IN        A       10.0.0.2ns2      IN        A       10.0.0.3www      IN        A       10.0.2
*        IN        A       10.0.0.3dig -t NS ops.ams.com @192.168.1.115 +norecurse  父域解析子域，要加上 +norecurse  迭代的方式去寻找
dig -t A www.ops.ams.com @192.168.1.115 +norecurse

(3)、为了保证DNS服务系统的高可用性，请设计一套方案，并写出详细的实施过程

1、配置从服务器
配置区域,使成为缓存名称服务器
再配置成正向的从服务器：
     vim /etc/named.rfc1912.zones
 
       zone "magedu.com" IN {    
            type slave;
            masters { 192.168.1.129; };
            file "slaves/magedu.com.zone";  
 
       };
vim magedu.com.zone

    $ORIGIN .
    $TTL 86400      ; 1 day
    meer1.com               IN SOA  ns1.meer1.com. admin.meer1.com. (                                    2016091001 ; serial                                    3600       ; refresh (1 hour)                                    300        ; retry (5 minutes)                                    259200     ; expire (3 days)                                    86400      ; minimum (1 day)
                                    )
                            NS      ns1.magedu.com.
                            NS      ns2.magedu.com.
    $ORIGIN magedu.com.
    *                       A       10.0.0.3
    ns1                     A       10.0.0.2  
    ns2                     A       10.0.0.3 
    www                     A       10.0.0.3

原创文章，作者：N21_ Dominic，如若转载，请注明出处：http://www.178linux.com/47553

赞 (0)
N21_ DominicN21_ Dominic
1
上一篇 2016-09-19
下一篇 2016-09-19

相关推荐

  • 马哥网络教育班21期+第一周博客作业

    1、描述计算机的组成及其功能。   硬件：     CPU（运算器、控制器、一缓存（L1）、二级缓存（L2））：       运算器主要用来进行算数运算以及逻辑运算。       控制器主要是用来协调       一级缓存和二级缓存主要是用…

    Linux干货 2016-07-12

  • 为你的网络传输加把锁(OpenSSL)

    互联网形成的初期，更多关注的是设备之间通过网络相互访问功能的实现，我们都知道，两个设备之间要想相互通信，就必需遵循某种协议，于是早期的互联网也出现来众多的协议，比如传输层最著名的协议就是tcp和udp，而应用层比较著名的协议有:http、ftp、pop、smtp、dns、telnet等等，而这些协议这开发初期，更多是关注功能的实现，数据这网络上传输是明文方式…

    Linux干货 2015-12-06

  • Linux用户和组管理

        登录Linux时我们都需要输入账号和密码，但Linux只会识别账号所对应用ID号，这个ID号就称为UID。     同理每个用户组也都拥有相对应的组ID号，即GID。     Linux根据/etc/passwd文件的内容来查找当前…

    Linux干货 2015-04-26

  • 马哥教育网络班20期+第2周课程练习

    马哥教育网络班20期+第2周课程练习 练习题： 1、Linux上的文件管理类命令都有哪些，其常用的使用方法及其相关示例演示。2、bash的工作特性之命令执行状态返回值和命令行展开所涉及的内容及其示例演示。3、请使用命令行展开功能来完成以下练习：   (1)、创建/tmp目录下的：a_c, a_d, b_c, b_d  …

    Linux干货 2016-06-23

  • bind-9.9.5编译安装

    bind-9.9.5编译安装 §·bind-9.9.5编译安装大概步骤 步骤一 ：下载源码包bind-9.9.5 ； 步骤二 ：按需求选择模块或功能 ./configure ；  # ./configure  –prefix=/usr/local/bind9  –sysconfdir=…

    Linux干货 2016-10-09
  • LAMP快速部署及LAMP组合深入讲解-2 Linux干货

    LAMP快速部署及LAMP组合深入讲解-2

      lamp SQL 数据管理模型：层次模型、网状模型、关系模型数据分类：结构化数据、半结构化数据、非结构化数据 关系模型 数据库：一个方案、一个项目 二维关系： 表：row, column 索引：index 视图：view SQL接口：Structured Query Language；类似于OS的shell接口；也提供编程功能； ANSI： S…

    2017-06-04

评论列表（1条）

  • 马哥教育
    马哥教育 2016-09-19 17:56

    写的很好，画图可以更好的记住问题，值得表扬

电话咨询
在线咨询