DNS正向解析、反向解析、主从服务器及分离解析相关具体实验操作步骤详解(图文并茂)

本文详细介绍了DNS正向和反向解析的原理及实验操作,包括BIND域名服务的基础知识,如何构建主从DNS服务器,以及DNS分离解析的实现。通过实际操作,解释了正向解析从域名到IP的过程,反向解析从IP到域名的转换,并在主从服务器环境中进行配置验证。此外,还展示了如何在网关服务器上设置DNS分离解析,使得内外网用户访问同一域名得到不同IP地址。
摘要由CSDN通过智能技术生成

一、BIND域名服务基础

1.DNS系统的作用及类型

DNS定义:域名系统 (Domain Name System),它作为将域名和IP地址相互映射的一个分布式数据库,能够使人更方便地访问互联网。
DNS服务使用TCP和UDP的53端口
TCP的53端口用于连接DNS服务器
UDP的53端口用于解析DNS
每一级域名长度限制63个字符,域名总长度不能超过253字符

1.1域名结构

http://www.baidu.com.cn. / 这里的一个完整的地址对应各个域如下
http://主机名.二级域.顶级域 根域/
在这里插入图片描述

树状结构最顶层称为根域,用"."表示,相应服务器称为根服务器,整个域名空间解析权都归根服务器所有,但根服务器无法承担庞大的负载,采用"委派"机制,在根域下设置了一些顶级域,然后将不同顶级域解析权分别委派给相应的顶级域服务器,如将com域的解析权委派给com域服务器,以后但凡根服务器收到以com结尾的域名解析请求,都会转发给com域服务器,同样道理,为了减轻顶级域的压力,又下设了若干二级域,二级域又下设三级域或主机。

根域
位于域名空间最顶层,一般用一个“".”表示
顶级域
一般代表一种类型的组织机构或国家地区,如 .net (网络供应商)、.com (工.商企业)、.org(团体组织)、.edu(教育机构)、.gov(政府部门)、.cn (中国国家域名)
二级域
用来标明顶级域内的一个特定的组织,国家顶级域下面的二级域名由国家网络部门统一管理,如.cn顶级域名下面设置的二级域名: .com.cn、.net.cn、.edu.cn

子域
二级域下所创建的各级域统称为子域,各个组织或用户可以自由申请注册自己的域名
主机
主机位于域名空间最下层,就是一台具体的计算机
如 www、mail都是具体的计算机名字,可用www.baidu.com.cn. 、mail.baidu.com.cn. 来表示,这种方式称为FQDN(完全合格域名),也是这台主机在域名中的全名

二、使用BIND构建域名服务器

1. DNS系统的作用(正向和反向)

1.1正向解析

根据域名查找对应的IP地址
我们日常的输入www.baidu.com就是通过域名来查询对应的IP地址进行通信的
就是输入baidu来查找ip地址访问
在这里插入图片描述

1.2正向解析具体实验详解

先通过yum 安装 bind (如果没有挂载,需要先mount /dev/cdrom /mnt/ 挂载)

在这里插入图片描述

在这里插入图片描述

进入主配置文件,把监听的ip 改为本DNS服务器的IP地址,并且把允许访问改成any
在这里插入图片描述

再进入区域配置文件,进行配置

在这里插入图片描述
配置正向区域配置文件
在这里插入图片描述
不要在原有的配置文件上进行修改,复制一份以它为模板,再进行修改。注意,需要保持文件原有的属组,因此cp命令时,需要加-p
且文件名 为之前区域配置文件,自己配置的文件名即 rain.com.zone 在这里插入图片描述
进入复制好的这

  • 5
    点赞
  • 9
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值