第九周作业
1.简述DNS服务器原理,并搭建主-辅服务器
DNS:Domain Name System 域名系统,应用层协议,是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库,能够使人更方便地访问互联网,基于C/S架构,服务器端:53/udp, 53/tcp。
1.本地主机查询本地dns缓存及本地hosts文件中是否有www.test.com域名的记录,如果有直接使用,如果没有则会向本地自定义的dns服务器去请求;
2.dns服务器收到主机请求则查询dns服务器本地是否有www.test.com域名的解析记录,如果有直接返回给客户端,如果没有则dns服务器直接向根服务器请求查询;
3.根服务器收到dns服务器的查询请求发现是查询.com域的信息,然后根服务器则返回.com域的服务器ip给到dns服务器;
4.dns服务器收到.com的服务器IP,则再次向.com的服务器请求test.com的域名服务器ip;
5.dns服务器收到.com返回test.com域名服务器IP则直接再次请求test.com域名服务器,查询www的解析记录;
6.dns服务器查询到www.test.com的解析记录后则直接返回给客户端并自己缓存此记录;
7.客户端主机则拿到www.test.com的ip就直接访问到目标主机了,并缓存了此解析记录;
2.搭建并实现智能DNS
2.1 配置DNS服务器网卡
2.2 主DNS服务端配置文件实现view
2.3 实现区域配置文件
2.4 创建区域数据库文件
2.5 实现位于不同区域的三个WEB服务器
注:DNS客户端3:10.0.0.7 实现,确保DNS指向127.0.0.1,两块网卡都要配置
3.使用iptable实现: 放行ssh,telnet, ftp, web服务80端口,其他端口服务全部拒绝
4.NAT原理总结
NAT: network address translation
请求报文:修改源/目标IP,由定义如何修改
响应报文:修改源/目标IP,根据跟踪机制自动实现
NAT的实现分为下面类型:
SNAT:source NAT ,支持POSTROUTING, INPUT,让本地网络中的主机通过某一特定地址访问外部网络,实现地址伪装,请求报文:修改源IP
DNAT:destination NAT 支持PREROUTING , OUTPUT,把本地网络中的主机上的某服务开放给外部网络访问(发布服务和端口映射),但隐藏真实IP,请求报文:修改目标IP
PNAT: port nat,端口和IP都进行修改
5.iptables实现SNAT和DNAT,并对规则持久保存