麒麟操作系统项目化教程 教案任务8-DNS服务器的配置与管理.docx

1.inux服务器配置分院（部）开果专业授课班级授课教师所在部门教案投课教师邢困所在部门信息工程分院课程名曾啊H授课日期单元任务任务DNSjt冬辑的IMt与管理单元序号任务八授课地点云计算实训室218授课会叙22-1至22-7课时4学情分析如讯“：学生在上一任务学习了网络配置与皆理.能力水平；部分学生具有1»S服务信配置应用水平.行为Mh具有一定的专注度，缺乏耐性，有责任易，但无担当。知识目标Kl了解DNS技术的主要应用：K2理解DNS的工作原理：K3掌提DNSfR务器的配置过程。能力目标Sl能够在膜麟系统中配置和应用DNS服务能：S2学会在做牌操作系统上排族DNS服务生故障：S3学会屋本的DNS客户端命令的应用。素质目标Al培养学生法律意识和自信态度；A2培养独立团队惠设与协同合作的能力。课程思政Ir人目标Il注重批节、仔果、认真，注重自身良好习惯的养成.12环保意识，倡导旗色上网.，点分析重点秋吟操作系统DNS服务器配置使用。措施1 .演示与讲解相结合，边济边演示。2 .菇合任务内容，学生独立进行操作.难点分析难点他”操作系统DNS正向解析和反向修析的理侪1 .站台演示视频，进行分析.2 .通过实践验试.迸一步迸行验证结果。敕学赍源序号资源名称链源类也1 安装BlND服务 BlND服务的配置爆件-PpT2 正向解析和反向.解析 DNS的查询视,频-叫川3超星平台在线黑程前麟操作系统项目化教程3识理平台-超星4麟操作系统工作册式-教材形成性考核1. 超星平台在线理论试J,自主学习能力。2. DNS正向解析命令配置测试，小组活动。3. DNS反向解析命令配设测试，分析问题与解决问题能力。果后作业DNS衣询命令使用教学过程图校本历史/加分析/ff«R»/飒M/0NSO/ONSffffMMVrDHSe>三三fi»8DNS赧务Si的配H与管理今Hg（切如神叫'iUmf”WnW1»"、<fwmUWaarrn教学环节覆计时间数学内容敦学活动妆学设计与思政设计1所用黄海2一设计意图3JKM目标技术背景里政引入DNS（DomainNanSySICm.域名系统）及Y于1983年由当时还在由加州大学工作的PaUlMoCkaPCE、（保罗莫1派乔斯）博士发明和设计.它作为将域名和IP地址相互映射的一个分布式数据座，能够使用户更方便地访问互联网.基于IPv4协议的DNS有13台根服务SS,主要用来管理互联网的主目录,其中1台为主根服务器.位于美国.山荚N互联刈机构NetWOrkSOlUtionS运作.其余的12台均为N根眼务器.9台位于美国，2台位于欧洲（分别位于英国和瑞典）.1台位于亚洲（位于H本）.“再人计划"由中国下一代互联网I：程中心领衔发起.联合WlDE机构（现国乐互联网M小运营者）等共同创立.“雪人计划”已在全球完成以课程0政aM的方式M（002）DNS的技术文体历史励臬引发学生情上的舸，进而*X学习的兴趣.25分IPv6根服务器架设.中国部署了其中的4ff.III1台主板服务器和3台二根服务器组成,打破了中国过去没有根极务潺的困境,扫清了技木工的障码.“守人计划”通过联合全球机构来做樵试和试运营,使国际互联网形成7131IPv4原有根股务港加25台IPv6根服务器的新格局,为建立多边、民主、透明的国际互联网治理体系打下/坚实基础.5.1次打的努力中国域名cn.mp44DNS资源记录类型DNS服务中是以区域档案形式存储记录的，每一条记录都被称为资流记录(ResourceReconl.RR>>当使用DNS.服务进行正向解析、反向解析及其他管理服务时,需要使用不同的资源记录。在本节内容中.我们将介绍一下常见的资源记录类型.(I)A记录A(AddNss)记录是用于指定域名对应的IP施址的记录。用户可以将该域名卜的网站服务器指向自1.l的WebiK务器，简单来说，A记录用于指定域名对应的IP地址.例如,图8-4中所示的流程4权成解析获褥的IP地址的记录就是A记录.(2) NS记录NS(NameSeiver)记录是域Z服务器记录，NS记录不能自接返回域名对应的IP地址,但是可以告诉用户由哪一台DNS服务器来解析这个域名.用户可以通过NS记录访问对放的DNS服务器，最终得到权威解析.DNS服务器的NS记录,般是以域名形式出现的,¼等，例如，图84中所示的流程2和流程3返回的就是NS记录。(3) CNAME记录CNAME(CanonicalName)记录是别名记录.CNAME记录的规则是允许多个域名指向同一个域名，也就是说，CNAME记录返回的是个域名地址.可以认为当前解析的域名是指向域名的陕转.举例说明一下CNAME记录的意义.例如，有3个域名h>stI,需要绑定到IP地址(如8.8.8,8>上，如果使用A记录，则会产生3条域名到IP地址的映射记录，当IP地址发生修改时，需要同时修改这3条记录.而l果使用CNAME记录，则可以将域名和映射到这个域名上，再生成条域名到IP地址的A记录。这样，当IP地址发生修改时,仅需要修改一条A记录信息就可以了.一个IP地址对应的域名越多，CNAME记录的作用就越明显.(4) PTR记录PTR(PointerR<xord)记录是反向查询记录,PTR记录仅用于通过IP地址查询域名,相当于A记录的逆向记录,主要用于邮件服务器.(5)MX记录MX(MaileXchanger>记录是邮件记录，MX记录可以返回接收电子呢件的服务渊IP地址,MX记录主要是在DNSIK务器中记录邮件服务零.此处仅作为了解.(6) AAAA记录AAAA记录是IPv6地址记录,与A记录相似.返回的是IPv6地址.1 .具体任务某企业要完成各个服务器的IP地址和域名之间的转换关系"DNS服务器配制及应用的实施过程rt*R心J.»»:fioswEa=V1.anIe工化Baa*;ifiJwp÷)R'Ml-9M9wa)步舞一安装BlND服务安袋BIND眼分前要安装bind软件包和安全扩展包bind-chmoi.我们使用yum命令进行安装，由于bind-chroot包衙要依敕bind软件包，因此百接安装bind-vhrt包也是可以的，如图所示.任务实籁lrt*P*e1.MtF三jitJl<rU«“3Mrt)8IMkA>IIlk八“llWM4,1ty4MICIUMI>.0MlMiMMatMt*>tB*rtMc1.«*«*MCA4M191M<11V*Dot>Ht>叵.>r*rS4FMl*/<»WCBiM>MMitCySlMUY一”IMUM*MHklt,t4l4-M1._，“tM,."MMC<t»«.>>.ll*.t>l)l.>>.ll<4.kyHH*.>>.l>><.k>lU*.11.3l>.k>lfrJ3<.>>.3l>.kyiIDNS(YUM骏装方式mp4'rs*Q4*aMrv输入“y”继续安装，当系统提示完成时则表示安装完成，如图所示.MaA-Hb>Mt.s.ky.*4X681A",.ll"IT.W.Si.1.MS.II.3l<t.Ky>>->>，frtVM)->4-)>f>.i"<.，t*HMaiM<4*r*使用rpm命令查看bind相关软件包列表,如图8-8所示.由图可以看到，bind软件制和bind<h11>l包己经安装完成，BIND暇务在朗朝系统中的进程名为named,我们使用systcntl命令后GX龙江乐业工钱州业学位f<teltMKmmHm*三-mc>a>动该进程，并使用PS命令检变该进程，如图所示，可以看到，BIND®务安装成功后,自动创建J*一个名为named的普通用户.r<Mt*¼e1.Mt-1,ft;tartb<mr*Ml4eltotIBI<««<(«I¼m*-fI«*>M4>Imata.a>.«”，><>>c<-4“YMaM.Me“，.lk>>*JH*«>«Mfrpmm下面我们设置BIND.服务以bind<hroot方式后动，并设置为自动比动,如图所示，理后系统后检查named进程,可以看到BIND服务已经自动启动，如图所示。rMttl4<*lM(-MmsIir91>IIiMI«.«i.9U»4»MltfMlt*«iM«*1-M1YW1.M-"410,8IllM.9IIIMt>BMBl步摞二BlND服务的限，1）全局配置我们来看一下BIND服务的默认配置文件.BIND服务的主用捏文件是阳Cmamedconf文件，打开该文件看一下其中的内容，需要说明的是，与就麟系统的配置文件不同.在el"named.conf文件中，“”符号是行级注择,“,”与符号组合表示段落注择,中间的文字都是注择内容,如图所示.出图可以看到.c3named.conf文件中的内容主要分为4个部分:oplions、logging,zone和include,options部分是BIND服务的全局配置，下面介绍一下主要的配跣顶及说明.logging是BIND服务的11志配W1.ilude是文件的引用，引用了其他配置文件.这里重点说一下zone部分.zone部分是BIND服务的域名解析长温-7onc"后面的英文双引号及Kl点表示当前解析的域是根域：配置项"lypc”表示服务类里，当前为hint.表示根区域,建行两种服务类型分别是mastcM表示主区域）、slave（表示辅助区域）.zone部分的配置项“file”是根域的解析文件，存放的是根域服务器的NS记录、A记录和AAAA记录，解析文件的路径位置是/var/namcd/nanicd.ca,根域斛析文件中的内容如图所示.根域解析文件中的其他内容我们将在后面介绍，这里只需要看一下图8-13中所示的13组储息,旬组信息由个A记求和AAAA记录组成.这”组记录对应卷13个根域眼芬器的IP地址.也就跄说，当BlND服务安装成功以后，服务自动提供了根域服务器的IP地