1、DNS服務(wù)器網(wǎng)絡(luò)實(shí)驗(yàn),、打開一臺(tái)linux虛擬機(jī)，再打開一臺(tái)windows xp作為測(cè)試用的客戶機(jī)；,、兩臺(tái)虛擬機(jī)網(wǎng)絡(luò)模式都為“內(nèi)部網(wǎng)絡(luò)”，再分別給這兩臺(tái)電腦配置IP地址，linux 的IP為192.168.1.100 子網(wǎng)掩碼255.255.255.0 DNS服務(wù)器192.168.1.100 Windows xp的IP 為 192.168.1.200子網(wǎng)掩碼255.255.255.0 DNS服務(wù)器192.168.1.100,、DNS的配置文件一共有4個(gè)，下面是對(duì)個(gè)配置文件進(jìn)行修改 （）/etc/named.conf （把下面紅框部分修改3個(gè)any）,（）/ etc/named.rfc1912

2、.zones （正向解析和反向解析區(qū)域） 把下面這兩段 修改為:,/此處為正向解析，域名為 正向解析的區(qū)域文件為 .zone,/此處為反向解析， 反向解析的區(qū)域文件為 1.168.192.rev,（）生成正向解析文件，并修改之。 #cd /var/named /進(jìn)入?yún)^(qū)域文件所在的目錄 #cp p named.localhost .zone /復(fù)制正向解析區(qū)域的模板文件為.zone，參數(shù)-p表示復(fù)制保留原文件的屬性 vim .zone打開正向解析區(qū)域文件并修改,下面是原始文件內(nèi)容：,修改為下面的內(nèi)容（注意修改的地方）,MX 10 /這是一個(gè)郵件MX記錄，等講到郵件服務(wù)器的時(shí)候就有作用了，現(xiàn)在先做

3、好保留在這里。 （）生成反向解析文件，并修改之。 #cp p named.loopback 1.168.192.rev #vim 1.168.192.rev 下面是原始文件內(nèi)容：,修改為下面的內(nèi)容（注意修改的地方） （注意：每一個(gè)域名最后一定要跟一個(gè)小圓點(diǎn) . ）,啟動(dòng)DNS服務(wù)器service named restart 、如果沒(méi)有錯(cuò)誤。在windows xp中用 ping 測(cè)試看看能否返回192.168.1.100的IP地址，如果正常。說(shuō)明DNS已經(jīng)能正常工作了。,補(bǔ)充： 1、轉(zhuǎn)發(fā)器forwarders 如果本地DNS服務(wù)器不能解析，需要轉(zhuǎn)發(fā)給其他服務(wù)器來(lái)解析，因?yàn)橐O(shè)置轉(zhuǎn)發(fā)：只要在/et

4、c/named.conf 這個(gè)文件中加上forwarders 其他DNS服務(wù)器的IP地址； 修改 dnssec-validation yes; 把yes 改為 no 。 / DNSSEC是為解決DNS欺騙和緩存污染而設(shè)計(jì)的一種安全機(jī)制，正常yes開啟，在做轉(zhuǎn)發(fā)器時(shí)必須關(guān)閉！,2、輔助DNS服務(wù)器： 輔助服務(wù)器是為了對(duì)DNS實(shí)現(xiàn)負(fù)載平衡，如果一臺(tái)服務(wù)器宕機(jī)，那么另外一臺(tái)服務(wù)器接著提供域名的解析工作。兩臺(tái)服務(wù)器提供的域名解析是一樣的。 （）首先在客戶端設(shè)置首選（主）DNS服務(wù)器和備份DNS服務(wù)器,首選DNS服務(wù)器就是第一臺(tái)服務(wù)器的IP地址192.168.1.100；備用DNS服務(wù)器就是第二臺(tái)輔助D

5、NS服務(wù)器的IP地址192.168.1.101。 （2）配置首選DNS服務(wù)器 修改/etc/named.rfc1912.zones 這個(gè)文件 把a(bǔ)llow-update none; ; 修改為allow-transfer 192.168.1.101; ; 后面的是輔助DNS服務(wù)器的IP地址。再重啟首選（主）DNS服務(wù)器。,3）配置輔助DNS服務(wù)器 也要修改named.rfc1912.zones這個(gè)文件。,type slave; 說(shuō)明這是一個(gè)輔助DNS服務(wù)器， masters 192.168.1.100; ; 說(shuō)明它的主要DNS服務(wù)器是192.168.1.100； file “slaves/localhost.zone”;說(shuō)明輔助DNS服務(wù)器的區(qū)域文件存放的位置； 重新啟動(dòng)DNS服務(wù)器service named restart 我們會(huì)在/var/named/ 目錄下面發(fā)現(xiàn)有一個(gè) slaves目錄，在里面我們看到了正向區(qū)域文件和反向區(qū)域文件，這些區(qū)域文件都不是我們建立。是我們?cè)趩?dòng)輔助DNS服務(wù)器時(shí)自動(dòng)從主要DNS服務(wù)器復(fù)制（傳送）過(guò)來(lái)的。 這里有一個(gè)問(wèn)題，就是有時(shí)輔助DNS服務(wù)器等待很長(zhǎng)時(shí)間都沒(méi)有傳送過(guò)來(lái)，是因