西默科技DNS服务器培训--操作类

拔掉主服务器的物理网线查看是否可以正常解析 可以正常解析的话，将备用服务器的网线拔掉再将主的网线接 上看是否还可以正常解析。
24
构建双击热备的域名服务器
1.在两台域名服务器上分别添加完全相同域名区域，且域名记录 完全相同。 2.分别在主备服务器中的工具与安全设置---双机热备设置相关参 选择心跳线的物理端 数 选择本服务器的工作
nslookup命令、dig命令（linux）
13
构建主、从域名服务器
案例环境：
主域名服务器：，10.0.0.4 从域名服务器：，10.0.0.5 两台服务器均能够提供 区域的域名解析 主要解析记录包括：
网站服务器“”，IP地址为“173.16.16.1”。 主域名服务器 邮件服务器“”，IP地址为“173.16.16.1”。 10.0.0.4/24 其他DNS服务器 在线培训站点服务器“”，IP地址为 “173.16.16.2”。 Internet 从域名服务器 主域名服务器“”，IP地址为“173.16.16.5”。 10.0.0.5/24 Internet客户机 从域名服务器“”，IP地址为“173.16.16.6”。
7
区域数据配置文件
域名解析记录
NS域名服务器（Name Server）记录 MX邮件交换（Mail Exchange）记录 A、AAAA地址（Address）记录，只用在正向解析的区域数据文件中 CNAME别名（Canonical Name）记录 SRV列出正在提供某种特定服务的服务器 TXT 设置说明文字，可以用来说明主机网络环境设定（spf发信者策略架构）
-- 若出现故障，请检查状态日志
18
构建辅助域名服务器
基本配置步骤：
1.在辅助域名服务器中添加“”区域 2.设置同步服务器（分别在主/辅设置） 2.启动从服务器中的named服务程序 3.验证从域名服务器
在客户机中将DNS服务器设为从域名服务器 使用nslookup测试域名解析是否正常
$TTL 86400 该DNS区域管理员的邮箱地址 该DNS区域的地址 ; 有效地址解析记录的默认缓存时间 ;更新序列号 ;刷新时间
@ IN SOA . . ( 2009021901 3H
15M
1W 1D )
;重试延时
;失效时间 ;无效地址解析记录的默认缓存时间
—— 西默科技技术部
27
域
14
构建主域名服务器
基本配置步骤：
1.在XMDNS服务器上添加区域 2.添加区域的各种域名记录 3.启动或者重新加载XMDNS服务程序 4.验证主域名服务器
15
构建主域名服务器
1.在域名管理---添加“”区域
添加区域
16
构建主域名服务器
2.建立“”区域的数据文件(域名记录)
点击添加域名服务器记 点击添加记录开始添加 录 区域数据 点击添加域名服务器记 录对应的A记录 并添加其他可用的记录
17
构建主域名服务器
3.启动或者重新加载named服务程序 4.验证主域名服务器
验证解析：nslookup
19
构建辅助域名服务器
设置同步服务器（分别在主/辅设置）
在辅助服务器指定 在主服务器指定辅 主域名服务器的IP 助域名服务器的IP 地址 地址
20
构建分线路解析的域名服务器
分线路解析
来自不同地址的客户机请求解析同一域名时，为其提 供不同的解析结果
防火墙 外网IP地址： 173.16.16.88/24 Internet Internet客户机 100.16.16.16/24 (联通)
钥
定义全局配置选项 定义rndc使用的控 和缺省值 制通道
把其他文件包含到 配置文件中
5
主配置文件named.conf
区域配置部分
倒序网络地址.in-addr.arpa 的形式表示反向区域
view "view_MOBILE" {
match-clients { key mobile_key; MOBILE; }; allow-query { any; }; allow-recursion { 192.168.20.0/24; };
双机热备服务器
两台机器共同虚拟出一个IP地址 两台机器数据一样，只有主的在工作，辅助的一直在等待主服务器的宕 机然后充当其的角色
3
XMDNS域名服务基础
XMDNS服务器端程序
主要执行程序：/usr/sbin/named 默认监听端口：tcp:53 udp:53 主配置文件：
/etc/namedb/named.conf /etc/namedb/ximozone.conf
2
XMDNS服务器的类型
缓存域名服务器
也称为 唯高速缓存服务器 通过向其他域名服务器查询获得域名->IP地址记录 将域名查询结果缓存到本地，提高重复查询时的速度
主/辅域名服务器
主服务器是特定DNS区域的官方服务器，具有唯一性负责维护该区域内 所有域名->IP地址的映射记录 辅助域名服务器，具有主服务器同样的功能，数据来源于主服务器
口 配置虚拟IP地址（主/ 状态。 辅务必一样） 配置虚拟路由ID和心跳时间 （主/辅务必想同）
25
构建分离解析的域名服务器
4.验证双机热备服务器的运
拔掉主服务器的物理网线查看是否仍然可以正常解析 可以正常解析的话，将备用服务器的网线拔掉再将主的网线接 上看是否还可以正常解析。
26
科技创造价值
server1 IN
A
192.168.1.66
8
区域数据配置文件
域名解析记录
PTR指针（Point）记录，只用在反向解析的区域数据 文件中 配置反向解析记录时，只需要指定IP地址中的主机地 址部分即可，网络地址部分不用写
1 IN 4 IN PTR PTR . .
全局配置部分
设置DNS服务器的全局参数 包括监听地址/端口、数据文件的默认位置等 使用 options { …… }; 的配置段 options { key "rndc-key" { 定义授权的安全密
listen-on-v6 { any; }; algorithm hmac-md5; directory "/etc/namedb"; secret "vr9hMSeG64QNsvTSddVRpg=="; dump-file "/var/dump/named_dump.db"; }; allow-query { any; }; controls { …… inet 127.0.0.1 port 953 }; allow { 127.0.0.1; } keys { "rndc-key"; }; include "ximoacl.conf"; }; include "ximozone.conf"; include "ximokey.conf";
11
构建缓存域名服务器
案例环境：
缓存域名服务器的IP地址为192.168.1.5 Internet 网关服务器 局域网内的PC机将首选DNS服务器设为192.168.1.5 缓存域名服务器能够访问Internet中的其他DNS服务器 eth0: 173.16.16.1/24 eth1: 192.168.1.1/24 负责处理局域网内PC机的DNS解析请求，并缓存查询 结果
@ IN IN ns1 mail ftp
NS IN IN IN
. A A 173.16.16.1 173.16.16.1 www SRV 0 2 5060 .
MX 10 .
CNAME
IN
网站服务器 10.0.0.2/24
eth0: 10.0.0.5/24
23
构建双机热备的域名服务器
基本配置步骤：
1.在两台域名服务器上分别添加完全相同域名区域，且 域名记录完全相同。 2.规划DNS服务器的IP地址和虚拟的IP地址（在一个网 段） 3.在工具与安全设置—双机热备设置双机热备参数 4.验证双机热备服务器的运行状态
若在 16.16.173.in-addr.arpa 反 向区域数据文件中，则对应为 173.16.16.4 的IP地址
9
区域数据文件的几个特殊应用
基于域名解析的负载均衡
同一域名对应到多个IP地址
泛域名解析
找不到精确对应的A记录时，使用“*”进行匹配 轮询负载均衡
子域授权 IN mo.16.16.13 173.16.16.173 173.16.16.2 .
局域网PC机 192.168.1.0/24
缓存域名服务器 192.168.1.5/24
12
构建缓存域名服务器
基本配置步骤：
1.配置主机设置里各项
配置主机名、域、DNS、默认网关… 设置服务器IP地址
2.设置需要转发至的DNS服务器
若直接使用根机制则无需此步骤
3.启动DNS服务 4.验证缓存域名服务器
Internet客户机 200.16.16.16/24 (电信) 移动、教育
局域网PC机 10.0.1.0/24
网站服务器 10.0.0.2/24 DNS服务器 eth0: 10.0.0.4/24
21
构建分线路解析的域名服务器
基本配置步骤：
1.在主域名服务器的基础上为相同域名添加不同线路的 NS记录和对应的A记录 2.启动或重新加载XMDNS服务程序 3.验证分线路解析的域名服务器
保存DNS解析记录的数据文件位于：
/etc/namedb/master/ /etc/namedb/slave/
保存DNS解析日志记录的数据文件位于：
/xmdns/var/log/logquery/
保存DNS解析日志记录的数据文件位于：