LinuxDNS服务器的安装与配置

第8讲 DNS服务器的安装和配置
使用LINUX虚拟机的快照3
预备知识：
DNS（Domain Name System），即域名系统，其作用是将域名和IP地址相互转换。

DNS的核心思想是分级的、基于域的命名机制以及为了实现这个命名机制的分布式数据库。

DNS服务器的主体是域名服务器进程named，named启动后向DNS客户机提供域名解析服务。

实验目的：
练习安装和配置DNS服务器
练习测试DNS服务器
实验步骤：
1、运行LINUX虚拟机的快照3。

2、打开内核包转发功能，执行如下命令：
vi /etc/sysct l.conf
将如下内容
net.ipv4.ip_forward = 0
改为：
net.ipv4.ip_forward = 1
存盘退出。

3、设置IP地址为211.65.176.1，子网掩码为255.255.255.0，网关为211.65.176.254，首选DNS为211.65.176.1。

4、安装必要的软件包。

mount /dev/cdrom /media
yum install bind-chroot caching-nameserver bind-utils
输入y后按回车键。

5、创建DNS服务器的配置文件named.conf，执行如下命令：
vi /etc/named.conf
将如下内容
listen-on port 53 { 127.0.0.1; };
listen-on-v6 port 53 { ::1; };
改为：
listen-on port 53 { any; };
# listen-on-v6 port 53 { ::1; };
将如下内容
allow-query { localhost; };
改为：
allow-query { any; };
forwarders { 202.112.20.131; };
将dnssec-lookaside auto
改为：#dnssec-lookaside auto
存盘退出。

注：202.112.20.131是泰州职业技术学院的上一级DNS服务器。

6、修改named.rfc1912.zones文件，执行如下命令：
vi /etc/named.rfc1912.zones
在最后添加如下内容：
zone "" IN {
type master;
file ".db";
allow-update { none; };
};
zone "176.65.211.in-addr.arpa" IN {
type master;
file "176.65.211.db";
allow-update { none; };
};
存盘退出。

7、创建正向解析域文件，执行如下命令：
cd /var/named
cp -p named.localhost .db
vi .db
在最后添加如下内容：
jsxy IN A 211.65.176.1
存盘退出
8、创建反向解析域文件，执行如下命令：
cp -p named.empty 176.65.211.db
vi 176.65.211.db
在最后添加如下内容：
1 IN PTR
存盘退出。

9、设置named服务在开机后自动启动，执行如下命令：chkconfig named on
10、立即启动named服务，执行如下命令：
service named restart
应显示named服务正确启动。

11、检查正向域，执行如下命令：
dig
应显示该域的的信息（其中的status一项应显示NOERROR）。

12、检查反向域，执行如下命令：
dig 176.65.211.in-addr.arpa
应显示该域的的信息（其中的status一项应显示NOERROR）。

13、检查主机名，执行如下命令：
host
应显示其对应的IP地址为211.65.176.1。

14、检查指针，执行如下命令：
host 211.65.176.1
应显示其对应的域名为“.”。

15、修改防火墙配置文件，执行如下命令：
vi /etc/sysconfig/iptables
在倒数第三行前添加如下两行内容：
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 53 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 53 -j ACCEPT
存盘退出。

16、重新启动防火墙，执行如下命令：
service iptables restart
17、设置Windows 操作系统的“内部连接”的IP地址为211.65.176.99，子网掩码为255.255.255.0，默认网关为211.65.176.254，首选DNS服务器为211.65.176.1。

在Windows 操作系统中执行如下命令：
ping
应显示连接成功，同时显示域名对应的IP地址为211.65.176.1。

ping -a 211.65.176.1
应显示连接成功，同时显示IP地址211.65.176.1对应的域名为。