实验五 DNS服务器配置和管理

一、实验目的：

1、掌握 DNS 域名解析的工作原理； 

2、掌握 DNS服务器的安装、配置； 

3、掌握DNS 服务器的测试； 

二、实验环境 

1、硬件环境： PC机、 局域网

2、软件环境： 

（1）Windows xp/7/server 操作系统

（2）VMware Workstation6.5/7

（3）RHEL5.1-Server-20071017.0-i386-DVD

三、实验要求

1、实验前按照实验要求，查阅资料，做好实验前的准备；

2、对 DNS 服务器进行安装、配置

3、对DNS客户端进行配置

4、能通过客户端对DNS服务器进行测试

四、实验内容

某单位要搭建一个DNS服务器。已知

（1）该单位所处的内网网段为192.168.0.0/24，所在的域为sina.com；

（2）该单位有一个WEB服务器  主机名：WWW      IP:192.168.0.20

（3）有一个mail服务器       主机名：mail     IP:192.168.0.37

要求：

（1）搭建的DNS服务器主机名：dns         IP:192.168.0.20

（2）允许单位内部的用户，能通过这台DNS服务器

将    www.sina.com        解析为相应的 IP:192.168.0.20

mail.sina.com       解析为相应的IP:192.168.0.37

五、实验步骤

（一） DNS服务器基本配置和测试

1、DNS服务器端基本配置步骤：

（1）安装DNS软件包---bind

yum方式：yum –y install bind

（2）将DNS服务设为开机自动运行

chkconfig named on

（3）启动DNS服务

service named start   (如下图所示，启动失败)

因为在/etc目录下，没有自动生成named.conf全局配置文件

进入/etc 目录，用ls 命令查看一下,结果如下图所示，确实没有生成namde.conf文件

（4）安装生成配置文件模板的软件包——caching-nameserver

named.conf全局配置文件模板

（5）安装完caching-nameserver软件包后

a)查看在/etc目录下是否自动生成了2个配置文件模板

主配置文件模板

b）查看在/var/named目录下，是否自动生成了7个配置文件模板

反向解析区域配置文件的模板

正向解析区域配置文件的模板

(6)在/etc/目录下，使用模板创建DNS服务的全局配置文件named.conf(注：named.conf文件名是固定不变的)和主配置文件（自己可随意命名，如named.zones）

a）在/etc目录下，用模板创建全局配置文件named.conf，并重启服务，如下图所示

注意是在etc目录下，进行操作

①cp -p  named.caching-nameserver.conf  named.conf

②service named restart

注意是在etc目录下，进行操作

b）在/etc目录下，用模板创建主配置文件（如：named.zones）

cp –p named.rfc1912.conf  named.zones

(7)在/var/named目录下，用模板创建正向解析区域配置文件(自己可随意命名，如sina.com.zones)和反向解析区域配置文件(自己可随意命名，如192.168.0.zones)，如下图所示

①创建正向解析区域配置文件— sina.com.zones

注意是在/var/named目录下，进行操作

        cp –p localdomin.zone  sina.com.zones

②创建反向解析区域配置文件—192.168.0.zones

cp –p named.local  192.168.0.zones

(8)参照网络拓扑图，按需求修改4个配置文件：

指定DNS服务器的IP地址

①修改 /etc/named.conf(全局配置文件)

指定允许哪个网段的用户查询下面指定的

主配置文件/etc/named.zones

指定允许哪个网段的用户查询该DNS服务器

指定允许该网段的用户查询的

主配置文件名和路径

指定正向解析区域配置文件名

定义正向解析域名

② 修改 /etc/named.zones（主配置文件）

在如图所示的位置，拷贝、修改，其他内容不动

定义反向解析域名

指定反向解析区域配置文件名

③修改/var/named/sina.com.zones（正向区域配置文件）

给WEB服务器取别名叫“web”,这条记录不是必须的，根据需要选择是否设置

定义WEB服务器的域名到

相应IP地址的映射

定义mail服务器的域名到

相应IP地址的映射

定义DNS服务器的域名到

相应IP地址的映射

④修改/var/named/192.168.0.zones（反向区域配置文件）

这条记录不是必须的，根据需要

选择是否设置

定义DNS服务器IP地址到

相应域名的映射，注意域名后面加“.”

千万不要忘记！！！

(9)重启DNS服务

2、 DNS客户端基本配置和测试

（1）windows客户端配置和测试

a）客户端配置如下图所示，和DNS服务器配成同一网段 

指定刚配好的DNS服务器的IP地址

b）测试（可选择下面3种方法中的任意一种方法）

①使用 nslookup命令

②使用ping命令

③或用IE访问自己建好的web网站

自己建好的web网站

（2）linux客户端测试（可使用下面5种方法中的任意一种）

 ①使用nslookup命令

②使用ping命令

③使用dig命令

④使用host命令

自己建好的web网站

⑤或在linux命令行下，用 links命令来访问自己建好的web网站

“q”键退出该页面

（二）DNS服务器的高级配置和测试（在基本配置的基础上）

1、服务器端：

（1）在原配置的而基础上，为了增加DNS的安全性，安装一个软件包———bind-chroot

（2）查看bind-chroot软件包安装完后，发生了那些变化

a)进入/etc目录下，用ls命令查看

原/etc下跟DNS有关的4个文件都移到了/var/named/chroot/etc目录下，蓝色字体表示这是一个软链接，该文件已经移走了

b) 进入/var/named目录下，用ls命令查看

原/var/named下所有文件都移到了/var/named/chroot/var/named目录下.

（3）重启服务（不要忘记！！！）

  service named restart

2、客户端测试

（1） windows客户端测试（同上，略）

（2）linux客户端测试（同上，略）