1、實訓十三架設DNS服務器一、 實驗目的1. 熟悉DNS服務器主配置文件named.conf的結構與含義。2. 熟悉DNS服務器正向和反向區域文件的結構與含義。3. 掌握配置DNS主服務器的步驟和方法。二、 實驗相關知識1. 在DNS服務器配置中幾個重要配置文件主配置文件/etc/named.conf，設置全局參數，指定區域文件名及路徑。正向區域文件，由named.conf文件指定，用于實現主機名到IP的正向解析。反向區域文件，由named.conf文件指定，用于實現IP到主機名的反向解析。2. 主配置文件/etc/named.conf主配置文件named.conf是由多個配置語句組成，每個配置

2、語句后是參數和大括號括起來的配置子句塊，各子句塊包含相應的參數，并以分號結束，最常見的配置語句有options語句（定義全局配置選項）和zone語句（定義一個區，其中必須說明域名、DNS服務器的類型和區域文件名等信息）。options directory “/var/named”; ;定義區域文件的保存路徑，默認為/var/namedzone “” type master; #說明服務器類型master為主，slave為輔 file “.zone”; #指定正向區域文件的名稱 ;3. 區域文件定義一個區的域名和IP地址信息，由若干個資源記錄組成。有如下類型的資源記錄：（1） SOA記錄表示一個

3、區的開始處，表示域名服務器所管理的范圍。（2） NS記錄指明區域中DNS服務器的主機名，可以不寫出域名。（3） A記錄指明域名與IP地址的相互關系，僅用于正向區域文件。通常為最左端的主機名。（4） CNAME記錄用于為區域內的主機建立別名，僅用于正向區域文件。（5） MX記錄用于指定區域內郵件服務器的域名與IP地址的相互關系，僅用于正向區域文件。（6） PTR記錄用于實現IP與域名的逆向映射，僅用反區域文件。通常僅寫出完整IP的最后一部分。三、 實驗內容1. 建立DNS服務器的應用環境。2. 配置主DNS服務器。四、 實驗準備三臺計算機，其中兩臺安裝Fedora，一臺安裝Windows2000

4、，用交換機連接。五、 實驗步驟1. 建立DNS服務器的應用環境【操作要求1】配置第一臺Linux計算機(簡稱為A)，其IP地址為，主機名為andy。配置第二臺Linux計算機（簡稱為B）IP地址為，主機名為chen（IP地址和主機名根據實際情況設置）。【操作步驟】（1） 啟動A計算機，并以超級用戶身份登錄并打開終端工具。（2） 輸入命令“ifconfig eth0 ”，設置A計算機的IP地址為。（3） 輸入命令“hostname andy”，設置A計算機的主機名為andy。（4） 輸入命令“ifco

5、nfig”，查看網卡信息，確認其IP地址為。（5） 輸入命令“hostname”，查看主機名，確認其主機名為andy。（6） 輸入命令“service iptables stop”，關閉A計算機的防火墻守護進程。（7） 啟動B計算機，并以超級用戶身份登錄并打開終端工具。（8） 輸入命令“ifconfig eth0 ”，設置B計算機的IP地址為。（9） 輸入命令“hostname chen”，設置B計算機的主機名為chen。（10） 輸入命令“ifconfig”，查看網卡信息，確認其IP地址的確為。（

6、11） 輸入命令“hostname”，查看主機名，確認其主機名的確為www。（12） 輸入命令“service iptables stop”，關閉B計算機的防火墻守護進程。（13） 輸入命令“ping ”，測試與A計算機的網絡連接是否通暢。【操作要求2】配置windows計算機（簡稱為C），其IP地址為。【操作步驟】（1） 啟動C計算機后打開控制面板，雙擊“網絡和撥號連接”圖標，打開“網絡和撥號連接”窗口。（2） 右鍵單擊“本地連接”，彈出快捷菜單，選中“屬性”，彈出“本地連接屬性”對話框，先中“internet協議（TCP/IP）”，設置TCP

7、/IP協議的屬性，設置IP地址為，子網掩碼為，最后關閉“本地連接屬性”對話框。（3） 單擊“開始”菜單中的“運行”，輸入命令“ping t”，測試與A計算機的網絡連接是否通暢。（4） 單擊“開始”菜單中的“運行”，輸入命令“ping t”，測試與B計算機的網絡連接是否通暢。2. 配置主DNS服務器【操作要求1】將A計算機配置為主DNS服務器，域名為，要解析的服務器為、。【操作步驟】（1） 將主機名改為andy（自己姓名的拼音字母）。（2） 在A計算機中添加主配置文件聲明，輸入命令“vi /et

8、c/named.conf”，添加內容如下，如圖13-1所示。options directory “/var/named/” ; ;zone “” type master;file “.zone” ;zone “10.168.192.” type master;file “192.168.10.rev”;圖13-1 添加主配置文件聲明（3） 編寫如下內容的.zone文件，如圖13-2所示，保存于/var/named/chroot/var/named目錄中，文件所有者、所屬組都為named用戶。$TTL 86400 IN SOA . . ( 2006111501 #當天的日

9、期和修改次數 3H 15M 1W 1D) IN NS .andy IN A vhost1 IN A vhost2 IN A www IN A ftp IN CNAME .圖13-2 .zone文件（4） 編寫如下內容的192.168.10.rev文件，如圖13-3所示，保存于/var/named/chroot/var/named目錄中，文件所有者、所屬組都為named用戶。IN SOA . . ( 2006111501 #當天的日期和修改次數 3H 15M 1W 1D) IN NS .1 IN PT

10、R .1 IN PTR .1 IN PTR .2 IN PTR .1 IN PTR .圖13-3 192.168.10.rev文件（5） 對.zone文件和192.168.10.rev文件創建符號鏈接文件到/var/named中（/var/named目錄所有者為root，所屬組為named）:#cd /var/named，切換當前目錄到/var/named。#ln s /var/named/chroot/var/named/.zone .zone#ln s /var/named/chroot/var/named/192.168.10.rev 192.168.10.rev注意：鏈接文件所有者和所

11、屬組都為named用戶。（6） 修改/etc/hosts文件添加主機域名與IP地址的對應關系如下內容，如圖13-4所示。 andy圖13-4 hosts文件（7） 輸入命令“service named start”，啟動DNS服務器的守護進程named。（8） 輸入命令“tail /var/log/messages”，查看/var/log/messages文件，如圖13-5所示，以了解DNS服務器的啟動過程，如果出現錯誤信息，則根據提示信息修改相應的文件，直到DNS服務器成功啟動。圖13-5 messages文件（9） 將本機A中的DNS設成192.1

12、68.10.1。（10） 輸入命令“host ”和“host ”，如圖13-6所示，測試DNS服務是否成功啟動。圖13-6測試DNS服務是否成功啟動【操作要求2】啟動B計算機的WWW服務器，并設置A計算機為其DNS服務器。【操作步驟】（1） 在B計算機中輸入命令“service httpd start”，啟動WWW服務器。（2） 輸入命令“vi /etc/resolv.conf”，在vi文本編輯器中打開resolv.conf文件。按下“i”鍵，進入文本編輯模式，向resolv.conf文件添加“nameserver ”語句。（3） 按下Esc進入命令模式后，按下“ZZ”鍵，保存并退出vi.（4） 輸入命令“ping ”，將能把域名解析為IP地址。【操作要求3】配置C計算機，使其DNS服務器為A計算機。【操作步驟】（1） 在C計算機中打開控制面板，雙擊“網絡和撥號連接”圖標，打開“網絡和撥號連接”窗口。（2） 右鍵單擊“本地連接”，彈出快捷菜單，選中“屬性”，彈出“本地連接屬性”對話框，選中“