第26課：DNS服務(wù)任務(wù)：安裝DNS服務(wù)CONTENT目錄DNS服務(wù)介紹DNS服務(wù)安裝010203總結(jié)與拓展教學(xué)內(nèi)容DNS服務(wù)配置04教學(xué)目標(biāo)素質(zhì)目標(biāo)知識目標(biāo)（1）線上線下結(jié)合，引導(dǎo)學(xué)習(xí)方式，培養(yǎng)自主學(xué)習(xí)能力（2）培養(yǎng)學(xué)生精益求精的鉆研精神>能力目標(biāo)（1）掌握DNS服務(wù)的安裝（2）掌握

DNS服務(wù)的配置（1）能夠利用講授的課程學(xué)習(xí)方法學(xué)習(xí)本課程（2）能夠掌握DNS服務(wù)概念（3）能夠配置DNS服務(wù)教學(xué)重點與難點

教學(xué)重點（1）掌握DNS服務(wù)參數(shù)意義>教學(xué)難點（1）配置DNS服務(wù)過程繁瑣，命令較多，容易出錯DNS服務(wù)簡介01DNS介紹：>

DNS，DomainNameSystem，域名系統(tǒng)，是互聯(lián)網(wǎng)的核心應(yīng)用服務(wù),可以通過IP地址查詢到域名，也可以通過域名查詢到IP地址。IP地址是平面結(jié)構(gòu)，且不容易記憶；DNS是層次化結(jié)構(gòu)，便于記憶。DNS在進(jìn)行區(qū)域傳輸時使用TCP53端口，其它時候則使用UDP53端口。DNS介紹：>DNS介紹：>DNS常見的資源記錄類型有：●SOA：StartofAuthorityRecord，起始授權(quán)記錄，在一個區(qū)域中是唯一的，定義了一個區(qū)域的全局參數(shù)，進(jìn)行整個區(qū)域的管理。●NS：NameServer，名稱服務(wù)器，在一個區(qū)域中至少有一條，記錄了一個區(qū)域中的授權(quán)的DNS服務(wù)器。●A：Address，地址記錄，記錄了主機名和IP地址的對應(yīng)關(guān)系。●CNAME：CanonicalName，別名記錄，可以隱藏內(nèi)部網(wǎng)絡(luò)的細(xì)節(jié)。●PTR：反向記錄，將IP地址映射到主機名。●MX：MaileXchange，郵件交換記錄，指向一個郵件服務(wù)器，根據(jù)收件人的地址后綴決定郵件服務(wù)器。DNS介紹：>DNS解析類型有：●正向解析：把主機名解析為IP地址。●反向解析：把IP解析為主機名。DNS介紹：>DNS具有以下功能：（1）可以給客戶機分配永久固定的IP地址。（2）保證任何IP地址在同一時刻只能由一臺客戶機所使用。（3）可以同用其他方法獲得IP地址的客戶機共存。（4）可以向現(xiàn)有的無盤客戶端分配動態(tài)IP地址。DNS服務(wù)安裝02DNS安裝：yum–yinstallbind已加載插件：fastestmirror,langpacksDeterminingfastestmirrors*base:*extras:*updates:……已安裝:bind.x86_6432:9.9.4-73.el7_6作為依賴被安裝:python-ply.noarch0:3.4-11.el7作為依賴被升級:bind-libs.x86_6432:9.9.4-73.el7_6bind-libs-lite.x86_6432:9.9.4-73.el7_6bind-license.noarch32:9.9.4-73.el7_6bind-utils.x86_6432:9.9.4-73.el7_6完畢！1.安裝DNS服務(wù)DNS安裝：yum–yinstallbind[root@master~]#rpm-qa|grepbindbind-libs-9.9.4-73.el7_6.x86_64keybinder3-0.3.0-1.el7.x86_64rpcbind-0.2.0-44.el7.x86_64bind-libs-lite-9.9.4-73.el7_6.x86_64bind-utils-9.9.4-73.el7_6.x86_64bind-license-9.9.4-73.el7_6.noarchbind-9.9.4-73.el7_6.x86_642.檢查安裝結(jié)果DNS配置03DNS配置：[root@master~]#vi/etc/named.conf1.配置DHCP服務(wù)DNS配置：[root@master~]#named-checkconf/etc/named.conf2.語法檢查3.啟動dns服務(wù)[root@master~]#systemctlstartnamed.service[root@master~]#systemctlenablenamed.serviceCreatedsymlinkfrom/etc/systemd/system/multi-user.target.wants/named.serviceto/usr/lib/systemd/system/named.service.[root@master~]#systemctlstatusnamed.service●named.service-BerkeleyInternetNameDomain(DNS)Loaded:loaded(/usr/lib/systemd/system/named.service;enabled;vendorpreset:disabled)Active:active(running)since日2019-03-2410:42:25CST;38sagoMainPID:9660(named)CGroup:/system.slice/named.service└─9660/usr/sbin/named-unamed-c/etc/named.conf……DNS配置：[root@master~]#firewall-cmd--permanent--add-service=dnssuccess[root@master~]#firewall-cmd--reloadsuccess[root@master~]#firewall-cmd--list-allpublic(active)target:defaulticmp-block-inversion:nointerfaces:ens33sources:services:sshdhcpv6-clientftpdnsports:111/tcp111/udp2049/tcp2049/udp4001-4004/tcp4001-4004/udp873/tcp21/tcp137-138/udp139/tcp445/tcpprotocols:….4.配置防火墻DNS配置：5.測試[root@master~]#dig@28;<<>>DiG9.9.4-RedHat-9.9.4-73.el7_6<<>>@28;;globaloptions:+cmd;;Gotanswer:;;->>HEADER<<-opcode:QUERY,status:NOERROR,id:3159;;flags:qrrdra;QUERY:1,ANSWER:1,AUTHORITY:4,ADDITIONAL:9;;OPTPSEUDOSECTION:;EDNS:version:0,flags:;udp:4096;;QUESTIONSECTION:;. IN A;;ANSWERSECTION:. 120 IN A 9;;AUTHORITYSECTION:….DNS配置：6.配置正向解析（1）編輯擴(kuò)展配置文件named.rfc1912.zones[root@master~]#cp-p/var/named/named.localhost/var/named/data/master.zidb.zone[root@master~]#vi/var/named/data/master.zidb.zone[root@master~]#vi/etc/named.rfc1912.zones（2）添加區(qū)域配置文件master.zidb.zone（3）測試①在服務(wù)器端重啟named服務(wù)②在客戶端把DNS改為28③重啟網(wǎng)絡(luò)④查看IP⑤測試網(wǎng)絡(luò)⑥從客戶端ssh登錄服務(wù)器端DNS配置：7.配置反向解析（1）編輯擴(kuò)展配置文件named.rfc1912.zones[root@master~]#cp-p/var/named/named.localhost/var/named/data/named.129.zone[root@master~]#vi/var/named/data/named.129.zone[root@master~]#vi/etc/named.rfc1912.zones（2）添加區(qū)域配置文件named.129.zone（3）測試①在服務(wù)器端重啟named服務(wù)②在客戶端把DNS改為28③重啟網(wǎng)絡(luò)④反向查詢總結(jié)與拓展04小結(jié)