《CentOS_DNS服务器搭建.docx》由会员分享，可在线阅读，更多相关《CentOS_DNS服务器搭建.docx（8页珍藏版）》请在三一文库上搜索。
1、CentOS DNS服务器搭建CentOS DNS服务器配置【教学目标】1理解并掌握DNS服务器的作用2掌握DNS服务器的安装方法3掌握DNS服务器的配置4会用DNS进行测试【教学重点】1DNS服务器的配置2DNS正反向解析文件的修改【教学难点】1正反向解析的理解【学生分析】1学生已经学习过WEB、FTP服务器的搭建，对软件安装有了相当的基础。2学生已经非常熟悉CentOS的常用命令。【教学用具】1VMware模拟器、PPT教学课件、电子教室【教学课时】12学时【教学过程】1导入新课让学生利用IP地址访问制作的网页。引出问题：使用IP地址访问服务器的方法有什么弊端？2知识建构DNS是什么？DN
2、S是IP地址和域名相互映射的数据库。例如：我们打电话时，一般是通过输入姓名来查找电话号码，很少使用电话号码 来查找姓名。将姓名与手机号码相对应的通讯录就好比我们在服务器里的DNS数据库，它是将IP地址和域名相互对应起来。解释DNS正向解析和反向解析。域名IP地址正向反向3安装DNS服务器3.1 安装bind#yum install bind bind-chroot bind-utis3.2 配置named.conf#vi /etc/named.conf3.3 配置named.rfc1912.zones#vi /etc/named.rfc1912.zones3.4 配置正向解析#cd /var/
3、named#cp named.localhost .zone（一定要和正向解析文件名一样）#vi .zone说明：在以上区域文件中，SOA是开始授权（Start Of Authority）的意思。它的值得第一段是授权名称服务器的完全限定域名。完全限定域名后面跟着的电子邮件地址。以下是典型的常见的DNS记录类型：NS：域名服务器A：地址记录，记录主机到IP地址的映射MX：邮件交换记录。CNAME：别名，它指向了具有实际A记录的名称3.5 配置反向解析#cd /var/named#cp named.loopback 1.168.192.zone（一定要和反向解析文件名一样）#vi 1.168.19
4、2.zone3.6 修改文件resolv.conf#vim /etc/resolv.cof4. 测试4.1 修改本机IP地址和DNS等相关参数#vim /etc/resolv.cof#vim /etc/sysconfig/network-script/ifcfg-eth04.2 修改完成后，重启网络参数#service network restart4.3 用nslookup测试如果测试正确，正向会出现如下结果：反向出现如下结果：4. 技能拓展4.1 转发当一个DNS服务器不能解析的时候，我们可以通过转发交给另一个DNS服务器完成解析，具体操作如下。4.1.1 修改named.conf配置文件
5、#vim /etc/named.conf4.1.2 重新启动DNS服务器#service named restart4.1.3 通过浏览器访问外网进行测试成功访问！5. 上机训练，完成DNS服务器的搭建6. 思考训练6.1 防火墙的配置问题之前我们做实验，为了简便都是把防火墙停用了，如果不停用防火墙，又该如何去修改防火墙规则呢？6.1.1 防火墙的基本操作命令查询防火墙状态#service iptables status启动防火墙#service iptables start重新启动防火墙#service iptables restart编辑防火墙，可以用编辑工具打开，然后编辑，如：#vi /etc/sysconfig/iptables6.1.2 防火墙状态6.1.3 添加80、53端口WEB服务器要用到80端口，DNS服务器要用到53端口。#vi /etc/sysconfig/iptables6.1.4 防火墙对FTP服务器的控制修改vsftpd.conf#vim /etc/vsftpd/vsftpd.conf防火墙中添加20、21、3000:31000端口，以使FTP服务器能正常工作。#vi /etc/sysconfig/iptables6.1.5 进行测试下图说明WEB服务器和DNS服务器工作正常。下图说明FTP服务器工作正常。