1.使用软件

    VM2台 1台DNS服务器 1台客户机

    centos6.6 x86_64 未升级


2.操作 服务器

手动安装

设置ipv4

    ip地址

    dns服务器

    search domains 抓包的时候看到先使用的是hostname,发生错误后会在hostname后增加search domains继续发送请求

    hostname

选择手动方式 customize now

左边选servers 右边选network infrastructure server 下面按optional packages 钩上bind-9.8.2.0 和 bind-chroo


修改/etc/named.conf

    listen-on port 53 {any;};

    //listen-on-v6 port 53 {::1;};

    allow-query {192.168.0.100/24; 或 any;};允许IP访问,不设置会看到回应的包里写的是0101,DNS服务器拒绝的意思

    allow-transfer { none; };

    acl intranet {192.168.0.100/24; 或 any;};

    view "lan" { 可以在日志里看到这里的名字

        match-clients {"intranet";};

        recursion yes;

    zone "cto.com" IN {

        type master;

        file "named.cto.com";

        };

    };

    

cp /var/named/named.localhost /var/named/named.cto.com

chgrp named /var/named/named.cto.com


修改named.cto.com

    $TTL 600

    @    IN SOA @ master.cto.com. (  这是DNS服务器的名称

    )

    @     IN    NS master.cto.com.

    master.cto.com.    IN    A    192.168.0.100

    本机hostname    IN    A    192.168.0.100

    客户机hostname    IN    A    192.168.0.200


修改/var/named/named.ca

将AAAA记录注销,也就是在前面加上 ;;


/etc/init.d/named start

tail -n 30 /var/log/messages | grep namd 检查启动时有没有抱错,

dig 看下能不能看到master.hsa.com的配置

ping master.hsa.com 测试下能不能通

chkconfig named on 开机启动


3.操作 客户机

手动安装 图形界面

设置ipv4

    ip地址

    dns服务器

    search domains

    hostname

安装光盘里的wireshark 抓包软件

    复制/光盘/packages下wireshark-1.8.10 和 wireshark-gnome 和 libsmi-0.4.8 x86_64到本机

    安装先后 libsmi -> wirshark-1.8 -> wireshark-gnome 

    软件位置applications -> internet 排错用

ping master.hsa.com 不通,可以关闭服务器上的防火墙/etc/init.d/iptables stop

4.笔记

本机记录DNS服务器IP /etc/resolv.conf 建议不超过3个IP

/etc/nsswitch.conf 配置先使用/etc/hosts还是/etc/resolv.conf

port: tcp/udp 53

先udp,无法连接再tcp

一个domain称为一个zone,一个正向或反向都称为一个zone

SOA:start of authority开始验证 被管理到zone file如何传输 2010010101 1800 900 604800 86400

  • Refresh >= Retry *2

  • Expire > Refresh + Retry

  • Expire >= Retry * 10

  • Expire >= 7Days

NS:nameserver 名称服务器

A:address

PTR:pointToR 指向,反向主机名称 IP-〉名称

zone类型:hint root服务器

        master 主DNS

        slave  副DNS

chroot:change to root

rndc:remote name daemon control 远端名称解析服务控制功能 端口 tcp 953

RR正解

/usr/share/doc/bind-9.8.2/sample/etc/named.conf 对这个文件内参数的说明

/usr/share/doc/bind-9.8.2/arm man的文件html,用图形界面看更方便

dig +trace blog.51cto.com 看到整个查询过程

Matser设定好之后增大序号重启named服务,Slave到时间比对序号

/etc/sysconfig/named 服务启动时到参数

主机名称是全名时最后要加点