linux——DNS服务器配置

zoukankan html css js c++ java

linux——DNS服务器配置
讲课，请不要在课堂上查找文件，浏览器搜索，会感觉你很不上心，玩听众，一定提前做很多遍，模拟很多遍；

演讲，请务必准备好材料，考虑听众的感受，一定不要让外行人云里雾里，听不懂你在讲什么，那就尴尬了，

DNS服务

DNS工作原理

-       DNS解析

Internet访问最直接的方式是？

域名更容易记忆、推广- -DNS是Internet的114。

* 正向解析：主机名（域名）->对应的IP地址；是DNS的基本、常用功能。

* 反射解析：IP地址 ->对应的主机名（域名）；反垃圾邮件、安全防护等场景会用到。

-       DNS的分布式结构

大型、分布式的Internet DNS解析库

* FQDN（Full Qualified Domain Name）全域名

站点名.域名后缀

站点名.….二级域名.一级域名

* 常见的顶级（一级）域名：

国家/地区域：.cn, .us, .kr, .hk, .tw …

组织域：.com, .net, .edu, .org, .gov, .mil…

-       DNS域名管理

* IANA(Internet Assigned Numbers Authority) Internet数字分配机构

整个域名系统的最高权威机构

主管DNS根、.int、.arpa等国际截获域名资源

* CNNIC（）中国Internet信息中心

主管中国国家顶级域名.cn

              域名代理/注册/购买服务商

                     新网：http://www.xinnet.com

                     万网：http://www.net.cn

                     中国互联：http://hulian.top

-       DNS查询的工作方式

* 客户端获取解析结果的过程：



RHEL6的DNS

-       Bind域名服务

* BIND（Berkeley Internet Name Daemon）伯克利Internet域名服务https://www.isc.org

[root@localhost ~]# yum -y install bind bind-chroot

Installed:

bind.x86_64 32:9.8.2-0.47.rc1.el6_8.1        //域名服务包

bind-chroot.x86_64 32:9.8.2-0.47.rc1.el6_8.1 //提供虚拟根支持

* BIND服务器端：

主程序- /usr/sbin/named

服务脚本- /etc/init.d/named

默认端口- TCP/UDP 53

运行时的虚拟根环境- /var/named/chroot/

主配置文件- /etc/named.conf

区域数据文件- /var/named/…

-       解析配置（named.conf）

* 全局配置

设置监听地址/端口、区域数据存储位置等

* 区域配置

定义DNS区域、类型、地址文件路径等（关键词IN表示Internet，可省略）。

zone “lyu.cn” IN {        //定义正向区域

    type master;        //区域类型为主DNS

    file “lyu.cn.zone”; //区域数据文件

}

* 配置语法检查

Named-checkconf [配置文件]

[root@localhost etc]# named-checkconf /etc/named.conf

[root@localhost etc]# named-checkconf       //无错无输出

-       区域数据文件解析

#vi /var/named/lyu.cn.zone

* 全局TTL配置项、SOA记录

$TTL(time to live)生存时间

SOA（start of authority）授权信息开始

分号“；”开始的部分表示注释

格式：

        @ IN SOA 区域名.区域管理邮箱. (

…

)

Eg.,

$TTL 86400             //有效记录的生存周期

@ IN SOA @ root.lyu.cn. (

2016090901 //更新序号

    3H          //刷新时间

    15M              //重试间隔

    1W         //失效时间

    1D          //无效记录的生存周期

）

* 域名解析记录

@           IN      NS      info.lyu.cn.      //NS- -Name Server

         IN      MX 10   mail.lyu.cn.

Info     IN    A       192.168.6.203

www IN A       192.168.6.100

mail     IN A       192.168.6.25

ftp            IN      CNAME   www

* 配置语法检查：named-checkzone 区域名配置文件

[root@localhost named]# named-checkzone lyu.cn /var/named/lyu.cn.zone

zone lyu.cn/IN: loaded serial 2016090901

单区域DNS服务

-       搭建单区域DNS服务

-       配置DNS客户端

* 调整客户机的DNS指向

[root@localhost ~]# vi /etc/resolv.conf

nameserver 192.168.6.203

-       查询

[root@localhost ~]# nslookup www.lyu.cn

Server:              192.168.6.203

Address:    192.168.6.203#53

Name: www.lyu.cn

Address: 192.168.6.100

多区域及特殊解析

-       多区域DNS服务

* 在named.conf中配置多个区域

zone “lyu.cn” IN {          //定义第一个区域

type master;

file “lyu.cn.zone”;

}

zone “info.cn” IN {         //定义第二个区域

type master;

file “info.cn.zone”;

}

* 反向域的定义

针对一个IP网段，负责：IP 地址->全域名；

格式：反序网段地址.in-addr.arpa

zone “6.168.192.in-addr.arpa” IN { //定义反向区域

    type master;

    file “192.168.6.arpa”;

}

* 反向域的数据文件

域名解析记录

…                                //文件开始部分

5     IN    PTR       ns.lyu.cn

100 IN    PTR       www.lyu.cn

-       特殊解析

* DNS轮询

基于DNS的站点负载均衡：一个域名->多个不同的IP地址；每个IP提供镜像服务。

#vi /var/named/lyu.cn.zone //编辑正向区域文件

…

www       IN    A     192.168.6.100

www       IN    A     192.168.6.101

www       IN    A     192.168.6.102

* 泛域名解析

Exercise

1 DNS正向解析的作用是( )

A. 将IP地址转换为域名

B. 将域名转换为IP地址

C. 将IP地址转换为主机名

D. 将主机名转化为IP地址

Ans:

正确答案为B。

2 什么是递归查询与迭代查询

Ans:

客户端向服务器的查询为递归查询，服务器向服务器的查询为迭代查询。

3 DNS常见的资源类型

配置DNS区域的解析记录时，常见的资源类型如下，请写出各自的作用：
- A记录
- MX记录
- CNAME记录
- NS记录
- PTR记录
Ans:

A记录为正向解析记录；MX记录为邮件服务器记录；CNAME记录为别名记录；NS记录为域名服务器记录；PTR记录为反向解析记录。

4 在RHEL6虚拟机192.168.4.5上配置DNS服务器

将本机作为DNS服务器，提供52linux.net域的地址解析，要求能够解析以下地址记录：
- DNS服务器：info.52linux.net对应IP地址为192.168.4.5
- 网站服务器：www.52linux.net 对应IP地址为192.168.4.100
- 邮件服务器：mail.52linux.net对应IP地址为192.168.4.25
- FTP服务器：是www的别名
Ans:

1）安装软件
```
[root@info ~]# yum  -y  install  bind-chroot  bind
```
2）修改主配置文件
```
[root@info ~]# vim  /etc/named.conf
```
```
options {
```
```
    directory  "/var/named";
```
```
};
```
```
zone "52linux.net" IN {
```
```
    type master;
```
```
        file "52linux.net.zone";
```
```
};
```
```
是追加在后面的
```
3）生产数据文件
```
[root@info ~]# vim  /var/named/52linux.net.zone
```
```
$TTL    86400
```
```
@  IN  SOA  52linux.net.  admin.52linux.net.(
```
```
               2013090901
```
```
                 3H
```
```
   15M
```
```
    1W
```
```
   1D
```
```
)
```
```
@           IN       NS       info.52linux.net.
```
```
            IN       MX 10   mail.52linux.net.
```
```
Info        IN       A        192.168.4.5
```
```
www         IN       A        192.168.4.100
```
```
mail        IN       A        192.168.4.25
```
```
ftp         IN       CNAME    www
```
```
*           IN       A        192.168.4.100
```
4）启动named服务程序
```
[root@info ~]# service named restart
```
5）客户端设置默认DNS服务器地址
```
[root@localhost ~]# vim /etc/resolv.conf
```
```
search localdomain
```
```
nameserver （将客户机的）192.168.4.5（改成DNS服务器的IP
```
```
 
```
```
 
```
* 配置语法检查

Named-checkconf [配置文件]

[root@localhost etc]# named-checkconf /etc/named.conf

[root@localhost etc]# named-checkconf //无错无输出
```
 
```
6）客户端解析测试。
```
[root@info ~]# nslookup mail.52linux.net
```
```
....//测试正向解析
```
```
Name:   mail.52linux.net
```
```
Address:192.168.4.100
```
```
 
```
```
[root@info ~]# nslookup abcdef.52linux.net
```
```
....//测试泛域名解析
```
```
Name:   abcdef.52linux.net
```
```
Address:192.168.4.100
```
5 配置主从DNS服务器(选用)

要求：主DNS服务器地址为192.168.4.5，从DNS服务器IP地址为192.168.4.205。要求主从DNS服务器均可以提供52linux.net域的地址解析，具体解析记录如下：
- DNS服务器：info.52linux.net对应IP地址为192.168.4.5
- 网站服务器：www.52linux.net 对应IP地址为192.168.4.100
- 邮件服务器：mail.52linux.net对应IP地址为192.168.4.25
Ans:

1）主DNS服务器(192.168.4.5)配置如下：
```
[root@info ~]# yum  -y  install  bind-chroot  bind
```
```
[root@info ~]# vim  /etc/named.conf
```
```
options {
```
```
    directory  "/var/named";
```
```
};
```
```
zone "52linux.net" IN {
```
```
    type master;
```
```
  file "52linux.net.zone";
```
```
  allow-transfer {192.168.4.205;};
```
```
};
```
```
 
```
```
        [root@info ~]# vim  /var/named/52linux.net.zone
```
```
$TTL    86400
```
```
@  IN  SOA  52linux.net.  admin.52linux.net.(
```
```
2013090901
```
```
3H
```
```
    15M
```
```
   1W
```
```
    1D
```
```
)
```
```
@           IN     NS      info.52linux.net.
```
```
          IN     MX 10   mail.52linux.net.
```
```
info        IN     A        192.168.4.5
```
```
www         IN     A        192.168.4.100
```
```
mail        IN     A        192.168.4.25
```
```
ftp        IN     CNAME    www
```
```
*           IN     A       192.168.4.100
```
```
[root@info ~]# service named restart
```
```
 
```
2）从DNS服务器(192.168.4.205)配置如下：
```
[root@info ~]# yum  -y  install  bind-chroot  bind
```
```
[root@info ~]# vim  /var/named/chroot/etc/named.conf
```
```
options {
```
```
    directory  "/var/named";
```
```
};
```
```
zone "52linux.net" IN {
```
```
    type slave;
```
```
    file "slaves/52linux.net.zone";
```
```
    masters {192.168.4.5;};
```
```
};
```
```
[root@info ~]# service named restart
```
3）客户端测试过程如下：
```
[root@info ~]# nslookup
```
```
server 192.168.4.5 //设置192.168.4.5为DNS服务器
```
```
....
```
```
mail.52linux.net   //测试正向解析
```
```
....
```
```
Name:   mail.52linux.net
```
```
Address:192.168.4.100
```
```
 
```
```
server 192.168.4.205               //设置192.168.4.205为DNS服务器
```
```
 
```
```
mail.52linux.net    //测试正向解析
```
```
....
```
```
Name:   mail.52linux.net
```
```
Address:192.168.4.100
```
Case 1 搭建单区域DNS服务器

1.1 问题

公司网站已经搭建完成，但是目前只能通过IP地址进行访问。因前期已经申请了二级DNS区域lyu.cn，现要求为此区域搭建一台DNS服务器，以便用户能通过域名的方式访问网站。测试阶段主要提供以下正向记录解析：
- info.lyu.cn ---> 192.168.4.5
- pc205.lyu.cn ---> 192.168.4.205
- win7pc.lyu.cn ---> 192.168.4.234
从Linux客户机上验证上述查询结果：
- 配置好客户机的/etc/resolv.conf文件
- 分别使用 nslookup、host工具进行测试，确保查询结果正常
1.2 方案

使用2台RHEL6虚拟机，其中一台作为DNS服务器（192.168.4.5）、另外一台作为测试用的Linux客户机（192.168.4.205）。

在服务器info中配置lyu.cn区域，并添加对应的A记录；在客户机pc205的配置文件/etc/resolv.conf中指定DNS服务器的IP地址，然后通过nslookup或host工具测试域名解析是否成功。

在RHEL6系统中，DNS服务器对应的软件包为bind，对应的系统服务为named，而为此服务提供“笼环境”安全保护的软件包为bind-chroot。

named服务端文件：
- 主配置文件位于：/etc/named.conf 。
- 解析记录文件（区域数据）位于：/var/named/* 。
关于named.conf文件的配置构成，大家可以参考默认的/etc/named.conf文件，也可以执行man named.conf命令来获取帮助。

1.3 步骤

Ans:

步骤一：构建DNS服务器

1）使用yum安装DNS所需软件包bind、bind-chroot
```
[root@info ~]# yum -y install bind bind-chroot
```
```
[root@info ~]# rpm -q bind bind-chroot
```
```
bind-9.8.2-0.17.rc1.el6_4.6.x86_64
```
```
bind-chroot-9.8.2-0.17.rc1.el6_4.6.x86_64
```
2）为DNS服务定义区域

安装好bind软件包以后，默认提供了一个现成的/etc/named.conf配置文件，大家可以基于此文件的内容去修改，也可以移除此文件后重新建立。由于其中有很多配置内容尚未学到，为了简单起见，建议大家先做好备份，然后从空文件手动建立named.conf：
```
[root@info ~]# cp  /etc/named.conf  /etc/named.conf.bak  //备份默认配置
```
```
[root@info ~]# vim  /etc/named.conf   //配置
```
```
options {               //全局配置
```
```
    directory   "/var/named";     //地址文件的默认位置
```
```
};
```
```
zone "lyu.cn" IN {       //定义正向区域
```
```
    type  master;        //区域类型为主DNS
```
```
    file  "lyu.cn.zone";  //区域数据文件
```
```
};
```
创建完成后，可以检查一下语法格式，如果有提示错误，则需要纠正；否则应无任何输出，说明语法上正常。
```
[root@info ~]# named-checkconf /etc/named.conf         //无错误，无输出
```
3）建立解析数据库（区域文件）

根据named.conf配置中指定的路径和名称，直接vim建立区域文件：
```
[root@info ~]# vim /var/named/lyu.cn.zone
```
```
$TTL   86400
```
```
@   IN   SOA   @    root.lyu.cn.(
```
```
        20160930       ;更新序列号
```
```
4H       ;刷新时间
```
```
         15M      ;重试间隔
```
```
         4H       ;超时时间
```
```
         1D       ;无效记录的生存时间
```
```
)
```
```
@       IN      NS      lyu.cn. ;本区域DNS服务器的主机名
```
```
info    IN      A       192.168.4.5 ;本区域DNS服务器的IP地址
```
```
pc205   IN      A       192.168.4.205 ;其他解析记录 
```
```
win7pc  IN      A       192.168.4.110
```
建好之后，检查一下文件的配置语法，确保结果为OK：
```
[root@info named]# named-checkzone  lyu.cn  /var/named/lyu.cn.zone
```
```
zone lyu.cn/IN: loaded serial 2013090901
```
```
OK               //检查未发现问题
```
4）确保重新加载DNS服务程序

重新启动named服务：
```
[root@info named]# service named restart 
```
```
停止 named：                [确定]
```
```
Generating /etc/rndc.key:[确定]
```
```
启动 named：          [确定]
```
第一次运行named服务时，服务脚本因生成/etc/rndc.key密钥文件需要提供一些随机信息，可能会耗时较长。采用以下任一种方法可避免漫长的等待：做一些随意的键盘输入或读磁盘操作（比如ls -R /）来增加随机信息;或者，直接执行rndc-confgen -r /dev/urandom -a操作来创建/etc/rndc.key文件。

注意：/dev/urandom是Linux系统中用来提供随机字串信息的特殊设备。

启动完成后，确认服务器的多个IP地址都监听了UDP 53端口：
```
[root@info named]# netstat -anptu|grep named
```
```
tcp        00192.168.4.5:53     0.0.0.0:*     LISTEN      31868/named         
```
```
tcp        00127.0.0.1:53               0.0.0.0:*     LISTEN      31868/named         
```
```
tcp        00127.0.0.1:953              0.0.0.0:*     LISTEN      31868/named         
```
```
tcp        00::1:953            :::*          LISTEN      31868/named         
```
```
udp        00192.168.4.5:53     0.0.0.0:*31868/named         
```
```
udp        00127.0.0.1:53               0.0.0.0:*31868/named
```
步骤二：配置DNS客户机并测试

1）为Linux客户机指定默认使用的DNS服务器地址

修改/etc/resolv.conf文件，通过nameserver记录设置：
```
[root@pc205 ~]# vim /etc/resolv.conf
```
```
....
```
```
nameserver 192.168.4.5
```
2）使用nslookup查询任务要求的几个域名

查询域名info.lyu.cn，对应的记录应为192.168.4.5：
```
[root@pc205 ~]# nslookup info.lyu.cn 
```
```
Server:192.168.4.5  //DNS服务器的名称
```
```
Address:192.168.4.5#53      //DNS服务器的地址、端口
```
```
 
```
```
Name:    info.lyu.cn      //查询的目标域名 
```
```
Address:192.168.4.5 //反馈的结果IP地址
```
查询域名pc205.lyu.cn，对应的记录应为192.168.4.205：
```
[root@pc205 ~]# nslookup pc205.lyu.cn
```
```
Server:192.168.4.5
```
```
Address:192.168.4.5#53
```
```
 
```
```
Name:    pc205.lyu.cn
```
```
Address:192.168.4.205
```
查询域名win7pc.lyu.cn，对应的记录应为192.168.4.110：
```
[root@pc205 ~]# nslookup win7pc.lyu.cn
```
```
 
```
```
 
```
2 搭建多区域DNS服务器

2.1 问题

沿用练习一，扩展现有的DNS服务配置，增加对baidu.com区域的解析支持：
1. 能够将www.baidu.com或baidu.com解析为1.2.3.4
2. 能够将music.baidu.com解析为5.6.7.8
另一方面，为192.168.4.0/24网段提供反向解析：
1. 能够将192.168.4.100解析为www.lyu.cn
2. 能够将192.168.4.205解析为pc205.lyu.cn
2.2 方案

对于一台DNS服务器来说，可能不止管理一个区域。当需要支持多个DNS区域的时候，可以在named.conf配置文件中添加新的zone区域定义，并且为这些区域分别制定解析记录文件，然后重新启动DNS服务即可。

多区域定义的配置构成如下：
```
zone  "区域1" IN {
```
```
    type 类型;
```
```
    file "区域1的解析记录文件";
```
```
};
```
```
zone  "区域2" IN {
```
```
    type 类型;
```
```
    file "区域2的解析记录文件";
```
```
};
```
```
....
```
根据IP地址来查询域名的方式叫做反向解析，如果需要支持反向查询，区域名称应符合格式“反序网段地址.in-addr.arpa”。比方说，对于192.168.4.0/24网段，反向区域的名称应该表示为4.168.192.in-addr.arpa。另外，在反向区域的解析记录文件中，对应的资源类型应该是PTR，而不是A。

2.3 步骤

Ans:

步骤一：添加baidu.com区域

1）修改主配置文件/etc/named.conf
```
[root@info ~]# vim /etc/named.conf
```
```
....
```
```
zone "baidu.com" IN {    //添加区域baidu.com
```
```
        type master;
```
```
        file "baidu.com.zone";
```
```
};
```
2）为新区域baidu.com建立解析记录文件
```
  [root@info ~]# vim /var/named/baidu.com.zone
```
```
$TTL   86400
```
```
@   IN   SOA   @    root.lyu.cn.(
```
```
2016091031               ;更新序列号    
```
```
4H         ;刷新时间
```
```
15M        ;重试间隔
```
```
4H         ;超时时间
```
```
1D         ;无效记录的生存时间
```
```
)
```
```
@       IN      NS      info.lyu.cn. ;本区域DNS服务器的主机名
```
```
www     IN      A       1.2.3.4    ;本区域DNS服务器的IP地址
```
```
music   IN      A       5.6.7.8    ;其他解析记录
```
3）重新加载named服务
```
[root@info ~]# service named restart 
```
```
 
```
4）验证新区域的域名查询

查询域名www.baidu.com时，解析结果应为1.2.3.4：
```
[root@pc205 named]# nslookup www.baidu.com
```
```
Server:192.168.4.5
```
```
Address:192.168.4.5#53
```
```
 
```
```
Name:    www.baidu.com
```
```
Address:1.2.3.4
```
查询域名music.baidu.com时，解析结果应为5.6.7.8：
```
[root@pc205 named]# nslookup music.baidu.com
```
步骤二：为192.168.4.0/24网段提供反向解析

1）修改主配置文件/etc/named.conf
```
[root@info ~]# vim /etc/named.conf
```
```
....
```
```
zone "4.168.192.in-addr.arpa" IN {        //添加反向区域
```
```
        type master;
```
```
        file "192.168.4.arpa";
```
```
};
```
2）为新区域4.168.192.in-addr.arpa建立解析记录文件
```
[root@info ~]# vim /var/named/192.168.4.arpa
```
```
$TTL   86400
```
```
@   IN   SOA   @    root.lyu.cn.(
```
```
2016091032 ;更新序列号
```
```
4H  ;刷新时间
```
```
15M ;重试间隔
```
```
4H  ;超时时间
```
```
1D  ;无效记录的生存时间
```
```
)
```
```
@       IN      NS      lyu.cn.;本区域DNS服务器的主机名
```
```
100     IN      PTR     www.lyu.cn.;反向区域解析记录
```
```
205     IN      PTR     pc205.lyu.cn.
```
3）重新加载named服务
```
[root@info ~]# service named restart 
```
4）验证新区域的域名查询

查询IP地址192.168.4.100时，解析结果应为www.lyu.cn:
```
[root@pc205 ~]# nslookup 192.168.4.100
```
```
Server:192.168.4.5
```
```
Address:192.168.4.5#53
```
```
 
```
```
100.4.168.192.in-addr.arpa        name = www.lyu.cn.
```
查询IP地址192.168.4.205时，解析结果应为pc205.lyu.cn:
```
[root@pc205 ~]# nslookup 192.168.4.205
```
3 DNS轮询+泛域名解析

3.1 问题

沿用练习二，通过调整DNS服务端配置，实现以下目标：
- 为站点www.lyu.cn 实现DNS轮询解析，目标IP地址包括 192.168.4.100、192.168.4.110、192.168.4.120
- 提供“station1~200.lyu.cn <---> 192.168.4.1~200”的正反向解析
- 提供“任意名称.lyu.cn --->119.75.217.56”解析
3.2 方案

通过DNS轮询的应用，可以针对大量客户机对同一个域名的解析轮流反馈不同的解析结果，从而间接实现了负载均衡的效果，减轻目标站点的压力。在配置DNS服务时，轮询的实现主要在于修改解析记录，即同一个站点对应到多个不同的IP地址：
```
目标域名     IN      A       第1个节点的IP地址
```
```
目标域名     IN      A       第2个节点的IP地址
```
```
目标域名     IN      A       第3个节点的IP地址
```
```
....
```
对于泛域名来说，如果目标主机名未知，可以在解析记录最后添加一条 * 匹配：
```
*          IN      A       任意主机名导向到的指定IP地址
```
如果目标主机名已知而且有整数规律，可以采用$符号来代替数值部分，以简化解析记录的设置；对应的整数范围可以通过$GENERATE函数生成。其中，正向记录参考：
```
$GENERATE   1-200   station$     IN A   192.168.4.$
```
有规律的反向泛域名解析记录参考：
```
$GENERATE   1-200   $   IN PTR         station$.lyu.cn.
```
3.3 步骤

Ans:

步骤一：为站点www.lyu.cn实现DNS轮询

1）调整lyu.cn区域的配置
```
[root@info ~]# vim /var/named/lyu.cn.zone
```
```
....
```
```
www     IN      A       192.168.4.100
```
```
www     IN      A       192.168.4.110
```
```
www     IN      A       192.168.4.120
```
```
 
```
```
[root@info ~]# service named restart
```
2）使用ping命令验证DNS轮询解析
```
[root@info ~]# ping www.lyu.cn
```
```
PING www.lyu.cn(192.168.4.100)56(84) bytes of data.
```
```
....
```
```
[root@info ~]# ping www.lyu.cn
```
```
PING www.lyu.cn(192.168.4.110)56(84) bytes of data.
```
```
....
```
```
[root@info ~]# ping www.lyu.cn
```
```
PING www.lyu.cn(192.168.4.120)56(84) bytes of data.
```
```
....
```
步骤二：配置泛域名解释

1）设置正向的泛域名解析记录
```
[root@info ~]# vim  /var/named/lyu.cn.zone
```
```
....
```
```
$GENERATE   1-200   station$     IN A   192.168.4.$
```
```
*       IN      A       119.75.217.56    //提供任意名称.lyu.cn解析
```
2）设置反向的泛域名解析记录
```
[root@info ~]# vim  /var/named/192.168.4.arpa
```
```
....
```
```
$GENERATE   1-200   $   IN PTR         station$.lyu.cn.
```
3）重新加载named服务
```
[root@info ~]# service named restart  //重启named服务
```
4）测试泛域名解析结果
```
[root@info ~]# nslookup station99.lyu.cn  //查询正向泛域名99
```
```
Server:192.168.4.5
```
```
Address:192.168.4.5#53
```
```
 
```
```
Name:    station99.lyu.cn
```
```
Address:192.168.4.99
```
```
 
```
```
[root@info ~]# nslookup tamzx.lyu.cn  //查询任意名称泛域名
```
```
Server:192.168.4.5
```
```
Address:192.168.4.5#53
```
```
 
```
```
Name:    tamzx.lyu.cn
```
```
Address:119.75.217.56


=====================
```
）客户端设置默认DNS服务器地址
```
[root@localhost ~]# vim /etc/resolv.conf
```
```
search localdomain
```
```
nameserver （将客户机的）192.168.4.5（改成DNS服务器的IP
```
```
 
```
```
 
```
* 配置语法检查

Named-checkconf [配置文件]

[root@localhost etc]# named-checkconf /etc/named.conf

[root@localhost etc]# named-checkconf //无错无输出
```
 
```
6）客户端解析测试。
追加在此文件的后面
沙耶加是最棒的也是最强的，今天换我来拯救世界！
查看全文

相关阅读:
fedora上部署ASP.NET——（卡带式电脑跑.NET WEB服务器）
SQL Server 请求失败或服务未及时响应。有关详细信息,请参见事件日志或其它适合的错误日志
 8086CPU的出栈(pop)和入栈(push) 都是以字为单位进行的
 FTP 服务搭建后不能访问问题解决
 指定的 DSN 中，驱动程序和应用程序之间的体系结构不匹配
 Linux 安装MongoDB 并设置防火墙，使用远程客户端访问
 svn Please execute the 'Cleanup' command. 问题解决
 .net 操作MongoDB 基础
 oracle 使用绑定变量极大的提升性能
 尝试加载 Oracle 客户端库时引发 BadImageFormatException。如果在安装 32 位 Oracle 客户端组件的情况下以 64 位模式运行，将出现此问题。

原文地址：https://www.cnblogs.com/wanghui626/p/7918809.html

linux——DNS服务器配置

1 DNS正向解析的作用是( )

Ans:

2 什么是递归查询与迭代查询

Ans:

3 DNS常见的资源类型

Ans:

4 在RHEL6虚拟机192.168.4.5上配置DNS服务器

Ans:

5 配置主从DNS服务器(选用)

Ans:

Case 1 搭建单区域DNS服务器

1.1 问题

1.2 方案

1.3 步骤

Ans:

2 搭建多区域DNS服务器

2.1 问题

2.2 方案

2.3 步骤

Ans:

3 DNS轮询+泛域名解析

3.1 问题

3.2 方案

3.3 步骤

Ans: