首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
该服务器是哪个域名的主服务器?该域对应的IP地址是多少? 启动DNS服务的命令是什么?
该服务器是哪个域名的主服务器?该域对应的IP地址是多少? 启动DNS服务的命令是什么?
admin
2010-05-10
27
问题
该服务器是哪个域名的主服务器?该域对应的IP地址是多少?
启动DNS服务的命令是什么?
选项
答案
/etc/init.d/named start。
解析
在这里,我们简单介绍在Linux下建立DNS服务器的完整过程。下面假定我们需要建立一台企业网的DNS主服务器,应用条件如下。
(1)一个C类网段地址(本例中假定是192.22.33)。
(2)企业域名为CSAI.cn(主域名服务器地址192.22.33.20,主机名为linux.CSAI.cn)。
(3)企业网通过路由器与Internet连接。
DNS服务器的主体是域名服务器进程named,named启动后向DNS客户机提供域名解析服务,把域名转换成IP地址。named启动时需要读取一个初始化文件,默认情况下是/etc/named.boot,该文件是named的基本配置文件。我们先建立这个文件,其内容如下:
;
;boot file for name server
;
directory/var/named
primary CSAI,cn db. CSAI
primary 0,0.127,IN-ADDR.ARPA db,127.0.0
primary 33,22.192,IN-ADDR.ARPA db.192.22.33
cache. db. cache
其中以“;”开头的行是注释行,其他各行含义如下。
(1)diretory/var/named:指定named从/var/named目录下读取DNS数据文件。用户可自行指定并创建这个目录,指定后所有的DNS数据文件都存放在此目录下。
(2)primary CSAI.cn db.CSAI:指定named作为CSAI. cn域的主域名服务器, db.CSAI文件中包含所有*.CSAI.cn形式的域名转换数据。
(3)primary0.0.127.IN-ADDR.ARPAdb.127.0.0:指定named作为127.0.0网段地址转换主服务器,db.127.0.0文件中包含了127.0.0.*形式的地址到域名的转换数据。 (127.0.0网段地址是局域网接口的内部loopback地址)。
(4)primary 33.22.192.IN-ADDR.ARPAdb.192.22.33:指定named作为192.22.33网段地址转换主服务器,db.192.22.33文件中包含了所有192.22.33.*形式的地址到域名的转换数据。
(5)cache.db.cache:指定named从db.cache文件中获得Internet的顶层“根”服务器地址要注意(3)、(4)两行中的网段地址是倒写的,另外,各个文件名也是可以自行决定的。
接下来,要按/etc/named.boot中的定义,建立各个DNS数据文件。
(1)建立正向域名转换数据文件db.CSAI。
根据/etc/named.boot的定义,我们在/var/named目录下建立db.CSAI,其中应该包括所有在CSAI.cn域内的主机节点。但在机器数量较多时,为了调试方便,建议一开始只把几台节点的数据放入文件,待named正常工作后再把其他节点的数据补充进去。下面是db.CSAI的例子。
@ IN SOA linux. CSAI.cn. root.linux. CSAI.cn. (
200808011; serial, todays date + todays serial #
28800; refresh, seconds
7200; retry, seconds
3600000; expire, seconds
86400 ); minimum, seconds
NS linux. CSAI.cn.
MX 10 support. CSAI.cn.
localhost A 127.0.0.1
linux A 192.22.33.20
support2 A 192.22.33.102
hp712 A 192.22.33.160
support A 192.22.33.100
mail MX 10 support. CSAI.cn.
MX 20 support2.CSAI.cn.
www CNAME hp712.CSAI.cn.
ftp CNAME hp712.CSAI,cn.
ns CNAME linux.CSAI.cn.
其中第一行是SOA记录,定义了域名数据的基本信息,依次是DNS服务器名、DNS管理员邮件地址,括号内的第一个数字是文件版本号,每次本文件内容修改后,必须更改此号。其余数字与DNS服务器直接的数据交换有关,在这里我们不需要改动。括号后面有一条NS记录和一条MX记录,定义了域名服务器本身的域名和sername @ CSAI.cn形式邮件地址所对应的邮件服务器名字。
在此以下是各种域名/地址转换数据,其中A记录是DNS域名到IP地址的记录,是必须有的,以hp712.CSAI.cn为例,在A记录中域CSAI.cn被省略,只写成hp712,named在处理时会根据named.boot中的定义自动加上CSAI.cn,而其对应p地址为192.22.33.160。
另一种记录是MX记录。MX是邮件地址转换记录,本例中定义了将 username @ mail.CSAI.cn 的邮件地址转换成username @ support.CSAI.cn 或 username @ support2.CSAI.cn, 即实际上真正的邮件服务器是support.CSAI.cn和 support2.CSAI.cn,其中support.CSAI.cn的优先数为10,support2.CSAI.cn的优先数为20,所以通常邮件首先被发往优先数小的主机support.CSAI.cn。
还有一些是为方便提供的CNAME记录。CNAME定义了一些主机的别名,比如我们将hp712.CSAI.cn作为公司的WWW和FTP服务器,所以我们提供了www.CSAI.cn和ftp.CSAI.cn作为hp712.CSAI.cn的别名,用户只需要根据习惯就可以访问公司的 WWW、FTP服务器了,如果将来我们换用别的主机作WWW和FTP服务器,只需要修改CNAME记录就可,对用户没有影响。
注意:MX和CNAME记录最后的带域名的主机名后必须带一个“.”。
(2)建立反向DNS数据文件db.127.0.0和db.192.22.33。
反向DNS数据文件用来提供根据IP地址查询相应DNS主机名,每个网段分别有一个数据文件。对于内部网段127.0.0通常只有一个地址,即127.0.0.1 loopback地址, db.127.0.0内容如下。
@ IN SOA linux. CSAI.cn root.linux. CSAI.cn. (
2008080122; Serial
28800; Refresh
14400; Retry
3600000; Expire
86400 ); Minimum
IN NS linux. CSAI.cN,
1 IN PTR Iocalhost.
而外部网段的数据文件db.192.22.33中包含所有主机IP地址到DNS主机名的转换数据。db.192.22.33内容如下。
@ IN SOA linux.CSAI.cn, root.pc590.CSAI.cn. (
200808014; Serial
28800; Refresh
7200; Retry
604800; Expire
86400); Minimum TTL
NS linux.my.com.
;
; All hosts
;
20 PTR linux,CSAl,en,
102 PTR support2.CSAI,cn,
100 PTR support. CSAI.cn.
160 PTR hp712,CSAI.cn.
反向DNS数据文件中的主要部分是PTR记录,PTR记录中的IP地址都只有主机号,named会根据named.boot的定义自动加上前面的网络号,注意后面的主机名要附加一个“.”。
(3)获得db.cache文件。
在Linux系统上通常在/var/named下已经提供了一个named.ca,该文件文件中包含了Internet的顶层域名服务器,但这个文件通常会发生变化,所以建议最好从Internic下载最新的版本。该文件可通过匿名FTP从ftp.rs.internic.net下载,在domain目录下,文件名为named.root。注意该文件下载后要拷贝到named的工作目录并重命名成 named.boot中指定的文件名,这里为db.cache。
为了使用和测试named,要把Linux设置在使用DNS状态。方法是在/etc目录下,创建resolv.conf文件。以我们的例子,/etc/resolv.conf内容为如下。
search CSAI.cn
nameserver 192.22.33.20
然后,我们就可以测试named了。Linux和其他UNIX系统均提供了nslookup工具,在命令行状态下输入nslookup,就进入交换式nslookup环境,如果named正常启动,nslookup会显示当前DNS服务器的地址和域名,否则表示named没能正常启动。
通常有一台DNS主服务器,网络即可正常工作,但根据Internic对域名的管理规范,一个独立的域名必须至少有两台DNS服务器,即一台DNS主服务器(Primary Server)和一台后备DNS服务器(Secondary Server),这主要是为DNS服务的可靠性考虑,能使Internet的性能更为可靠。现在仍以前面的例子,现在要加入一台运行Linux的机器nspc.CSAI.cn,IP地址为192.22.33.60。
(1)主服务器上的修改首先确认DNS主服务器工作正常,然后,在主服务器上的正向DNS数据文件db.CSAI中,加入nspc.CSAI.cn的有关记录,并增加一个NS记录,使主服务器上的db.CSAI成为下列内容:
@ IN SOA linux.CSAI.cn, rootlinux. CSAI.cn. (
199511301; serial, todays date + todays serial #
28800; refresh, seconds
7200; retry, seconds
3600000; expire, seconds
86400); minimum, seconds
NS linux.CSAI.cn.
NS nspc. CSAI,cn. ;必须增加的记录
MX 10 support. CSAI.cn,
localhost A 127.0.0.1
linux A 192.22.33.20
support2 A 192.22.33.102
hp712 A 192.22.33.160
support A 192.22.33.100
nspc A 192.22,33.60 ;增加的记录
mail MX 10 support. CSAI.cn.
MX 20 support2.CSAI,cn,
www CNAME hp712.CSAI.cn.
ftp CNAME hp712.CSAI.cn.
ns2 CNAME nspc,CSAI.cn, ;增加的记录
ns CNAME linux,CSAI,cn.
然后对主服务器上的各个反向DNS数据文件做类似的修改,增加有关后备服务器的NS记录,然后重新启动named。
可见,其实在主DNS服务器上的改动主要是增加了一条NS记录,其余的改动和增加一台普通节点一样,如果是用现有的节点做后备DNS服务器,则增加NS记录是唯一必须的步骤。
(2)后备DNS服务器(secondary server)的配置需要在后备DNS服务器上创建的配置文件只有named.boot和db.cache,格式与主服务器相似,named.boot内容如下:
;
; boot file for secondary name server
;
directory/var/named
secondary CSAI.cn 192.22.33.20 db. CSAI
secondary 0.0.127.1N-ADDR.ARPA 192.22.33.20 db.127.0.0
secondary 33.22.192.1N-ADDR.ARPA 192.22.33.20 db.192.22.33
cache, db.cache
其中,第三行secondary定义,使得named从192.22.33.20,即王服务器上获得各种 DNS数据,并存在本地的各个数据文件中。本地的数据文件由named从主DNS服务器的named下载后生成,通常与主服务器上的数据文件完全一样,万一后备服务器与主服务器失去连接而不能下载DNS数据,后备服务器可利用本地的数据文件工作。
Linux下架设DNS服务器通常是用Bind程序来实现,启动服务方式有如下两种。
service named start | restart | stop
/etc/rc.d/init.d/named start | restart | stop
转载请注明原文地址:https://kaotiyun.com/show/XO3Z777K
本试题收录于:
网络管理员下午应用技术考试题库软考初级分类
0
网络管理员下午应用技术考试
软考初级
相关试题推荐
电视信号的标准也称电视的制式,制式的区别在于其帧频的不同、分辨率的不同、信号带宽及载频的不同、彩色空间的转换关系不同等。我国电视采用的制式是(58),对应帧频是(59)帧/妙,对应分辨率为(60)。(60)
使用白盒测试方法时,确定测试数据应该根据(22)和指定的覆盖标准。一般来说与设计测试数据无关的文档是(23)。软件的集成测试工作最好由(24)承担,以提高集成测试的效果。(25)
结构化设计方法使用的图形工具是(19),图中矩形表示(20)。如果两矩形之间有直线相连,表示它们存在(21)关系。(21)
软件测试的目的是(18)。通常(19)是在代码编写阶段可进行的测试,它是整个测试工作的基础。(18)
(24)存储管理方式提供一维地址方式,算法简单但存储碎片多。(25)存储管理能使存储碎片尽可能的少,而且内存利用率较高,它每取一数据,要访问内存(26)次。(26)
在软件需求分析阶段,分析员要从用户那里解决的最重要的问题是(19)。需求规格说明书的内容不应当包括(20)。该文档在软件开发中具有重要的作用,但其作用不应包括(21)。(21)
下列Shell程序的功能是,如果该程序执行时的参数个数为1则将由第一个参数指定的文件复制到/home/user1中,否则用vi打开这个文件。请将这个程序补全。if[26]=1]thencp(27)SHOMB/user1fiVi(27)exit
某单位的局域网配置如图5—3所示,PC2发送到Internet上的报文的源IP地址为(66)。
某网站向cA申请了数字证书,用户通过()来验证网站的真伪。
随机试题
下面属于多酚类植物化学物的是()。
TheConsumers’Associationislookingintohercomplaints.
(2001年第36题)关于免疫缺陷病的描述,正确的是
有关消毒的描述,错误的是
滤过是指简单扩散是指
A脾胃气滞B肝郁气滞C肺气壅滞D胃肠气滞E胸腹气滞陈皮长于治疗()
送电线路通过腐蚀性较强地区的地线应选用什么材质的导线?
能对各种系统的危险性进行识别评价,既适用于定性分析,又能进行定量分析,具有简明、形象化的特点,体现了以系统工程方法研究安全问题的系统性、准确性和预测性的分析是()。
若有定义:intx[10],*pt=x;,则对x数组元素的正确引用是()。
A、clothes.B、shoes.C、pants.D、socks.B根据女士的话“lookatyourshoes”和“Youmustcleanthem.”可知,妈妈让Tom去洗鞋,故选B。
最新回复
(
0
)