《Linux服务与安全管理》| DNS服务器安装和配置

任务名称

DNS服务器安装和配置

完成日期

****

任务目标

知识

了解DNS服务器的安装步骤。 了解DNS服务器的配置文件。

技能

掌握安装和配置DNS服务器的步骤。

素质

树立职业观念、自主学习意识和团队协作精神。

任务要求

某校园网要架设一台DNS服务器负责long90.cn域的域名解析工作。DNS服务器的FQDN为dns.long90.cn，IP地址为192.168.10.1。要求为以下域名实现正反向域名解析服务。 dns.long90.cn 192.168.10.1 mail.long90.cn MX记录 192.168.10.2 slave.long90.cn 192.168.10.3 www.long90.cn 192.168.10.4 ftp.long90.cn 192.168.10.5 另外，为www.long90.cn设置别名为web.long90.cn。 实训环境一共2台计算机，均为Linux系统，如下表所示。 主 机 名 称 操 作 系 统 IP 角 色 DNS服务器：Server01 RHEL 8 192.168.10.1/24 主DNS服务器；VMnet1 Linux客户端：Client1 RHEL 8 192.168.10.21/24 Linux客户端；VMnet1 现要求搭建实验环境，创建虚拟机，完成上述任务，实验结果要求测试客户端正确获取DNS信息。请将实验步骤和实验结果截图，截图要有序号，每一个截图要求有文字说明。

主 机 名 称

操 作 系 统

IP

角 色

DNS服务器：Server01

RHEL 8

192.168.10.1/24

主DNS服务器；VMnet1

Linux客户端：Client1

RHEL 8

192.168.10.21/24

Linux客户端；VMnet1

主 机 名 称

操 作 系 统

IP

角 色

DNS服务器：Server01

RHEL 8

192.168.10.1/24

主DNS服务器；VMnet1

Linux客户端：Client1

RHEL 8

192.168.10.21/24

Linux客户端；VMnet1

任务记录

实验步骤： 第一步：使用dnf命令安装BIND服务 检查ISO镜像是否加载 安装BIND服务器。 再次检查系统是否已安装BIND。可以看到，已安装BIND服务器。 先检查named服务，然后启动named服务。 第二步：查看服务器server01的网络配置 第三步：配置全局配置文件 先将named.conf做一个备份，然后进行修改，相关内容如下： 先将/etc/named.rfc1912.zones复制为全局配置文件中指定的主配置文件/etc/named.zones，然后使用vim 编辑/etc/named.zones， 在文件末尾增加以下内容： 第四步：修改bind的区域配置文件 正向区域文件位于/var/named目录下，为编辑方便可先将样本文件named.localhost复制到long90.cn. zone（加“p”参数的目的是保持文件属性），再对long90.cn.zone编辑修改。 使用named-checkconf /etc/named.conf 可以检查语法是否正确！ 第五步：设置防火墙放行，设置主配置文件和区域文件的属组为named 第六步：重启DNS服务，添加开机自启动 实验结果： 启动虚拟机server01，root用户登录，检查named服务的状态，已经启动了。 启动client1，root用户登录, 使用nmtui设置IP和DNS。 激活网卡 查看IP 查看DNS 使用nslookup测试

心得体会

1、 问题和解决 无 2、 收获和体会 今天的学习让我深入理解了Linux DNS服务器的安装和配置过程。我认识到DNS服务器在互联网中的重要作用，它负责将人类可读的域名转换为计算机可以理解的IP地址，使得我们在浏览网页时能够通过域名方便地访问。 在安装和配置过程中，我掌握了如何安装BIND软件包，理解和配置主要的DNS配置文件，如named.conf和zone文件。我了解到，每个细节的配置，如正向解析和反向解析， TTL值的设置，都对DNS的性能和稳定性有着重要影响。