Apue Chapter 4 习题答案

DNS:

域名协议 ，工作在应用层

监听端口 tcp udp 监听53 端口

/etc/hosts

最顶级 .

一级域名 .com

二级域名 ibm hp

www

只有上级知道下级 路径

查询类型： 递归查询 例如 a发数据给b，b没有但b知道c有，所以就发给c，于是c拿着答案给b，b在给a

迭代查询 假如 a发送数据给b，b没有就告诉a我没有c有，a就去找b

把主机名称转换成 ip ： 正向解析

把ip地址转换成主机名 ：反向解析

全球 13个 根节点 日本 澳洲 其余都在美国

记录类型：

1，用户名 转换ip ：A 记录

2，ip 转换用户名：PTR指针记录

3，域 的域名服务器是谁的 ： NS

4，域的 邮件服务 MTA ：MX 邮件交换器

5，别名 ： CNANE 正式名称

DNS 服务器类型：

区域传送： 完全 axfr

增量 ixfr 表示只传输变化的内容

只要修改主服务器，辅助服务器过来同步过程就叫 区域传送

主的只能有一个 ，辅助服务器不一定非同步主服务器，也可以从别的地方同步

名称解析:

正向 ：需要一个单独数据库文件

反向 ：也需要一个单独的数据库

反向解析 把网络地址 反过来写

区域： 是 物理概念

域 ：是逻辑概念

查询 步骤

1， 找 /etc/hosts

2, 找缓存 dns cade

3，找server 缓存

4，权威解析 authuritiue

注 有缓存的 就是非权威

DNS 软件

bind： 最新版本 9.8.0

查看bind软件包 yum list all bind*

最主要 两段 1，全局选项段 用 options {

如果有字段 ，字段后需加；号

}； 要求格式非常严格

对全服务器都生效

只对某个区域生效

zone "a.org" {

}；

数据文件存放：

/var/named

主配置文件 ：/etc/named.conf

建立一个基本的配置文件

首先 建立 vim /etc/named.conf

options {

directory "/var/named"; 用于定义工作目录的

};

定义区域 需要三个区域

zone "." IN { 定义根区域

type hint; 类型 固定的

file "namecd.ca" named.ca 随便起的名

};

zone "localhost" IN { 注 正向

type master； 类型

file "localhost.zone"; 注 localhost.zone 需要建立

}； 以下有介绍

zone "0.0.127.in-addr.arpa" IN { 注 反向的

type master

file "named.local";

};

查询 13个根节点

dig -t NS

前提是能上网

把查询的结果保存在 named.ca

dig -t NS . @a.root-servers.net > /var/named/named.ca

在named 下 看一下 cat named.ca

接下来该建第二个文件

vim localhost.zone

第一 ，宏定义 $TTL 86400 记录生存86400

第二 ， 解析记录 name [ttl] IN 记录类型 value

例 格式 www.a.org 86400 IN A 1.1.1.1

第一条记录： 类型为 SOA ,对于一个文件来讲，SOA通常只能有一个。

编辑 vim localhost.zone

$TTL 86400

@ 600 IN SOA localhost. admin.localhost.（ :@表示特殊意义就表示localhost.

2011081601 数据版本号 不能超过 10位

1H 每1小时来检查一次

10k 重试 链接服务器

7D 7天过期时间 ，停止工作

1D ） 否定回答

IN NS localhost. 注localhost 随便起的名

localhost. IN A 127.0.0.1 本机地址

解析的就是本机到本机

所以用的是本机地址

注 ：数据版本号 就是主服务器 号比辅助服务器号大， 辅助服务器就要去同步

该建第三个了 反向

cp localhost.zone named.local

编辑 vim named.local

在最后改为

1 IN PRT localhost 对应固定格式

注 ：1 表示 前边写过 0.0.127 ，在这里只需添加1就 ok了

检查以下语法：

named-checkconf

named-chechkzone "localhost" /var/named/localhost.zone

没问题 就 开始启动服务

service named start

查看53 端口

netstat -tunl | grep :53

可以当做缓存服务器来用了

在这里做一下验证：

把服务器指向自己

编辑一下客户端

vim /etc/resolv.conf

nameserver 127.0.0.1 指向自己

dig -t A www.baidu.com 只是例子

缓存服务器 建好了

解析一个域的所有相关联的记录

做正向 反向 解析

编辑 vim /etc/named.conf

添加个区域

zone "a.org" IN {

type master；

file "named.local";

};

先做正向解析的

cd /var/named/

vim a.org.zone

$TTL 1200

@ IN SOA nsl.a.org admin.aorg. (

2011081601

1H

10M

7D

1D

IN NS ns1.a.org

IN NS ns2.a.org 辅助的

IN MX mail.a.org 邮件服务

ns1.a.org. IN A 172.17.100.1 注 如果有两台邮件服务

ns2.a.org. IN A 172.16.100.2 优先级高的台收，

mail.a.org. IN A 172.16.100.1

www.a.org. IN A 172.16.100.3

bbs.a.org. IN CNAME www.a.org.

做正向解析的

改属组 chown :named a.org.zone

service named relocal

可以用 windows 来测试

在运行命令

输入 nslookup

Server 172.16.100.1

set q=A

www.a.org

测试出来 ip地址

在主机上测试：

host -t NS a.org

host -t A bbs.a.org

显示信息 这是个别名 ，还显示对应的ip地址

反向查询：

编辑 vim /etc/named.conf

添加

zone "16.172.in-addr.arpa" IN {

type master;

file "172.16.zone";

};

切换到

cd /var/named/

vim 172.16.zone

可以 拷贝 cp a.org.zone 172.16.zone在编辑

再编辑

$TTL 1200

@ IN SOA nsl.a.org admin.aorg. (

2011081601

1H

10M

7D

1D

IN NS ns1.a.org

IN NS ns2.a.org

1.100 IN PTR ns1.a.org

2.100 IN PTR ns2.a.org

1.100 IN PTR mail.a.org

3.100 IN PTR www.a.org

100.100 IN PTR ftp.a.org

检查语法

named-checkzone "16.172.in-addr.arpa" /var/named/172.16.zone

重启

service named restart

测试 在windows

输入 nslookup

server172.16.100.1

set q=PTR

172.16.100.1

显示信息 name = nsl.a.org

在主机上测试：

dig -x 172.16.100.1

反向解析 很关键

本文出自 “徐帅” 博客，请务必保留此出处http://3367005.blog.51cto.com/3357005/642900