1、任務一：先鋒公司從網絡服務商申請了一個域名。現需搭建公司內部的DNS服務器來進行域名解析。要求如下：1. 該服務器可以負責公司內部域名的正向解析2. 該服務器可以負責公司內部IP的反向解析3. 該服務器可以負責公司外部域名的正向解析4. 公司IP地址可自行設定任務二：為了防止DNS服務器出現故障，影響公司業務，作為網絡工程師，你將如何實現？分析：涉及到輔助DNS的搭建下面是本次試驗的拓撲結構，我將通過虛擬環境橋接到真實網絡的方式來演示這個試驗。下面是拓撲結構和網絡規劃情況（一）、下面先來完成任務一1、在主DNS上搭建緩存域名服務器，該服務器只要安裝下面的RPM包即可，該軟件包安裝后，會改寫/e

2、tc/named.conf主配置文件，原來的主配置文件會被保留到另外一個文件中。安裝軟件包（bind和caching-nameserver）使用下面命令查看是否安裝成功，其中named.ca是根DNS 服務器的區域文件2、建立域的正向和反向解析文件，需要修改bind服務器的主配置文件，使用vi /etc/named.conf命令添加正向和反向區域文件，添加完成后如圖所示：IN表示是Internet類型Type master表示是一個主服務器File后面指定區域文件的名稱，區域文件放在/var/named/中，完整路徑是var/named/和/var/named/192.168.1.zone3、

3、建立域的正向和反向區域的區域文件建立正向區域文件建立好的內容如下，用CAT命令查看，如圖包括SOA記錄和NS記錄，以及主機A記錄，郵件交換MX記錄和主機dns的CNAME別名mail和www。注：如果配置文件看不明白，可搜索51上其他關于DNS配置文件解析的文章，本文只做案例學習。下面建立反向解析文件建立好的內容如下，用CAT命令查看，如圖包括SOA、NS、PTR指針注：A記錄是把FQDN隱射為IP地址，PTR是把IP地址隱射為FQDN建立完成后我們可以用下面的命令檢查一下配置文件是否設置正確使用named-checkconf檢查配置文件，如果沒有提示，那證明配置文件是對的使用named-ch

4、eckzone檢查區域文件，如果顯示OK，則證明沒問題，檢查的方法如圖所示，需要跟參數格式：named-checkzone 域名 區域文件的絕對路徑，如圖4、檢查通過，證明DNS的配置成功，下面我們到客戶端測試一下主DNS工作是否正常客戶端的設置，如圖所示：在測試機上打開cmd，進入nslookup的交互模式，進行測試，如圖，均可正常解析客戶端也可以通過配置的內網DNS上網（二）、下面來完成任務二，我們需要搭建從域名服務器，實現冗余和負載分擔。在從DNS服務器上安裝bind主程序包然后修改DNS的主配置文件，添加的正向和反向區域，設置區域類型為slave（從），指定主服務器的IP地址，如圖添加下圖的內容Masters后面跟主DNS的IP地址添加完成后，使用named-checkconf檢查一下，如果沒有問題，那么重新啟動named服務后，主dns的區域文件會自動同步到輔助dns上進入/var/named/slaves/下看看文件是不是同步過來，如果同步過來，證明輔助DNS服務器配置成功如圖，主服務器區域的區域文件已經成功同步過來了下面到windows測試機測試一下輔助DNS是否正常，進入nslookup的交互