DNS（三）高级应用

一、主从复制：

在生产环境中如果企业内部DNS服务器负载过重或者需要备份DNS服务器，从DNS服务器可实现负载均衡的作用；

主DNS服务器宕机，会启用从DNS服务器提供服务， 主服务器DNS长期无应答，从服务器也会停止提供服务；主从区域之间的同步采用周期性检查+通知的机制，从服务器周期性的检查主服务器上的记录情况，一旦发现修改就会同步，另外主服务器上如果有数据被修改了，会立即通知从服务器更新记录；

（一）、实验前提与环境：

前提：

主从服务器时钟同步；

bind版本：二者相同或主低从高；

实验一中创建的DNS服务器为主DNS服务器，创建从DNS服务器；

主DNS服务器dns.chencer.org，IP地址：192.168.1.10，系统版本：CenOS6.6 x86_64；

从DNS服务器dns2.chencer.org，IP地址：192.168.1.20，系统版本：CenOS6.6 x86_64；

实验拓扑：

（二）、实施过程：

1、主DNS服务器配置：

# vim/var/named/chencer.org.zone    ：在正反向区域解析库添加从服务器；
> $TTL86400
> @    IN    SOA    dns.chencer.org.    root.chencer.org.    (
>     2015072201
>     1D
>     10M
>     5D
>     1D    )
> @    IN    NS    dns
> @    IN    NS    dns2
> @    IN    MX    10    mail
> dns     IN    A    192.168.1.10
> dns2    IN    A    192.168.1.20
> www     IN    A    192.168.1.11
> bbs     IN    A    192.168.1.12
# vim/var/named/1.168.192.in-addr.arpa.zone     ：配置反向解析；
> $TTL86400
> @    IN    SOA    dns.chencer.org.    root.chencer.org.    (
>     2015072201
>     1D
>     10M
>     5D
>     1D    )
> @    IN    NS    dns.chencer.org.
> @    IN    NS    dns2.chencer.org.
> 10    IN    PTR    dns.chencer.org.
> 20    IN    PTR    dns2.chencer.org.
> 11    IN    PTR    www.chencer.org.
> 12    IN    PTR    bbs.chencer.org.
# rndcreload    ：服务重新加载；

2、从DNS服务器配置：

# vim /etc/named.rfc1912.zones    ：添加正向解析区域和反向解析区域，并定义为从服务器，指明主服务器；
> zone"chencer.org" IN {
>     type slave;
>     masters { 192.168.1.10; };
>     file"slaves/chencer.org.zone";
> };
> 
> zone"1.168.192.in-addr.arpa" IN {
>     type slave;
>     masters { 192.168.1.10; };
>     file"slaves/1.168.192.in-addr.arpa.zone";
> };

3、启动服务：

#service named configtest    ：检查配置文件语法；
#chkconfig named on    ：设置服务开机启动；
#service named {start|restart}    ：启动或重启服务；
# ss-tunl | grep :53    ：查看tcp和udp的53号端口；

（三）、验证服务：

# tail/var/log/messages    ：查看服务日志，是否有传输信息；

查看从DNS服务器解析库文件：

客户端测试：

二、子域授权和转发：

随着企业的发展员工增多部门增多，主机数量随之增多，为了减轻主DNS服务器的压力并且方便管理，每个部门需要独立的DNS服务器用来针对小范围内主机的解析请求；例如：运维部子域ops.chencer.org，子域需要父域chencer.org授权，需要在父域的区域解析库中添加胶水记录（glue record）；

胶水记录：

授权的子区域域名称；

子区域的名称服务器；

子区域的名称服务器IP地址；

注意：父域可以解析子域域名，但是子域不能解析父域域名，需要配置转发器；

（一）、实验环境：

实验一中创建的DNS服务器为父DNS服务器，创建子DNS服务器；

父DNS服务器dns.chencer.org，IP地址：192.168.1.10，系统版本：CenOS6.6 x86_64；

子DNS服务器dns.ops.chencer.org，IP地址：192.168.1.30，系统版本：CenOS6.6 x86_64；

实验拓扑：

（二）、实施过程：

1、父域配置：

# vim /var/named/chencer.org.zone    ：在正反向区域解析库添加胶水记录；
> $TTL86400
>@    IN    SOA    dns.chencer.org.    root.chencer.org.    (
>     2015072201
>     1D
>     10M
>     5D
>     1D    )
> @     IN    NS    dns
> @     IN    MX    10    mail
> dns    IN    A    192.168.1.10
> www    IN    A    192.168.1.11
> bbs    IN    A    192.168.1.12
> 
> ops    IN    NS    dns.ops
> dns.ops    IN    A    192.168.1.30
# rndcreload    ：服务重新加载；

2、子域配置：

# vim /etc/named.rfc1912.zones    ：添加解析区域，并配置转发器；
> zone"ops.chencer.org" IN {
>     type master;
>     file "ops.chencer.org.zone";
> };
> 
> zone"chencer.org" IN {
>     type forward;
>     forward only;
>     forwarders { 192.168.1.10; };
> };
forward选项：
 only：仅使用forwardersDNS服务器做域名解析
 first：优先使用forwardersDNS服务器做域名解析；
# vim/var/named/ops.chencer.org.zone    ：提供解析库；
> $TTL86400
> @    IN    SOA    dns.ops.chencer.org.    root.ops.chencer.org.    (
>     2015072201
>     1D
>     10M
>     5D
>     1D    )
> @    IN    NS    dns
> @    IN    MX    10    mail
> dns    IN    A    192.168.1.30
> www    IN    A    192.168.1.31
> bbs    IN    A    192.168.1.32

修改区域解析库文件属组和权限：

# chownroot:named /var/named/ops.chencer.org.zone
# chmod640 /var/named/ops.chencer.org.zone

3、启动服务：

#service named configtest    ：检查配置文件语法；
#chkconfig named on    ：设置服务开机启动；
#service named {start|restart}    ：启动或重启服务；
# ss-tunl | grep :53    ：查看tcp和udp的53号端口；

（三）、客户端测试：

子域解析：

子域转发：

三、view视图：

在某些特殊网络环境下，根据客户端来源的不同，将同一个名称解析至不同的值，从而避开网络访问带宽瓶颈；

（一）、实验环境：

DNS服务器dns.chencer.org，IP地址：192.168.1.10，两个网络接口：192.168.1.10和192.168.2.10系统版本：CentOS6.6x86_64；

模拟内网客户端，IP地址：192.168.1.2，系统版本：CenOS6.6x86_64；

模拟外网客户端，IP地址：192.168.2.2，系统版本：CenOS6.6x86_64；

实验拓扑：

（二）、实施过程：

1、服务配置：

# vim/etc/named.conf    ：注释主配置文件定义的根域；

# vim/etc/named.rfc1912.zones    ：配置view区域信息，将主配置文件中定义的根域复制到view区域内；
> view internal {
>     match-client { 192.168.1.0/24; };
> 
>     zone"." IN {
>         type hint;
>         file "named.ca";
>     };
> ……
> ……
>     zone"chencer.org" IN {
>         type master;
>         file "chencer.org.int.zone";
>     };
> };
>
> view external {
>     match-client { any; };
>
>     zone"chencer.org" IN {
>         type master;
>         file "chencer.org.ext.zone";
>     };
> };
# vim/var/named/chencer.org.int.zone    ：提供内网网段解析库；
>$TTL86400
> @    IN    SOA    dns.chencer.org.    root.chencer.org.    (
>     2015072201
>     1D
>     10M
>     5D
>     1D    )
> @    IN    NS    dns
> @    IN    MX    10    mail
> dns    IN    A    192.168.1.10
> www    IN    A    192.168.1.11
> bbs    IN    A    192.168.1.12
# vim/var/named/chencer.org.ext.zone    ：提供外网网段解析库；
> $TTL86400
> @    IN    SOA    dns.chencer.org.    root.chencer.org.    (
>     2015072201
>     1D
>     10M
>     5D
>     1D    )
> @    IN    NS    dns
> @    IN    MX    10    mail
> dns    IN    A    192.168.1.10
> www    IN    A    192.168.2.11
> bbs    IN    A    192.168.2.12

修改区域解析库文件属组和权限：

# chown root:named /var/named/chencer.org.int.zone
# chown root:named /var/named/chencer.org.ext.zone
# chmod 640 /var/named/chencer.org.int.zone
# chmod 640 /var/named/chencer.org.ext.zone

2、启动服务：

# service named configtest    ：检查配置文件语法；
# chkconfig named on    ：设置服务开机启动；
# service named {start|restart}    ：启动或重启服务；
# ss-tunl | grep :53    ：查看tcp和udp的53号端口；

（三）、客户端测试：

内网客户端测试：

外网客户端测试：

时间： 2024-10-13 03:32:31

DNS（三）高级应用的相关文章

MySQL简单快速入门 (三)高级查询——JEPLUS软件快速开发平台

03.SQL高级查询_分组: 1).需求:一条查询,查询出每种商品的最高价格 2).分组的命令:group by 分组字段 3).实现上例: select category_id,max(price)  from product group by category_id; 查询顺序:先分组,再聚合 4).注意事项: 分组查询的结果最多只能包含:分组列,聚合结果,不能包含其他字段. 5).练习1: 需求:查询每个生产日期的商品的数量是多少? select  proDate,count(*)  fr

JavaScript 面向对象(三) —— 高级篇

JavaScript 面向对象(一) —— 基础篇 JavaScript 面向对象(二) —— 案例篇 一.json方式的面向对象 首先要知道,js中出现的东西都能够放到json中.关于json数据格式这里推荐一篇博客:JSON 数据格式 先看下json创建的简单对象:相比基础篇中的构造函数.原型等的创建方式,json方式简单方便:但是缺点很明显,如果想创建多个对象,那么会产生大量重复代码,不可取. JSON方式适用于只创建一个对象的情况,代码简介又优雅. 1 <!DOCTYPE html>

python学习笔记(三) - 高级特性

一. 切片 切片操作和java中的subList类似,就是获取一个子列表 比如L=['zhangsan','lisi','wangwu'] 那么L[0, 2]表示从索引0开始取,直到索引2(不含2), 正好2个元素.如果第一个索引为0, 还可以省略. 下面我们创建一个0-99的数列: L = range(100) 1. 获取前10个数: L[:10] 2. 获取后10个数: L[-10:]    # 倒数第一个元素的索引是-1 3. 获取前11-20个数: L[10:20] 4. 获取前10个数

DNS的高级使用、DNS子域授权、split分离解析

实验(一) 实验要求:分别在二台主机上配置DNS服务器 实验目的: 1.在tarena.com 上做bj.tarena.comDNS子域的授权. 2.bj.tarena.com子域转发父域. 实验环境 主机名为fxhlj  IP地址为192.168.1.20 负责tarena.com域的解析 www.tarena.com          192.168.1.100 主机名为localhost IP地址为192.168.1.30负责bj.tarena.com域的解析 www.bj.tarena.

XenApp_XenDesktop_7.6实战篇之四：AD、DNS服务器高级配置

在Active Directory域服务和安装完毕后,虽说可以正常使用但在性能各方面会有个别问题.很典型的就是个别企业在发邮件到国外客户时邮件会堵在队列长时间发送不出去,最后导致退信,这个问题大部分原因就是由于无法解析对方的MX记录或是解析超时造成的,这样我们就可以通过DNS转发器进行相应的改善了. 1.  配置DNS和转发器 1.1 提示为域控后会自动修改DNS服务器地址为回环地址127.0.0.1,所以我们需要手动配置正确的DNS地址 环境中只有一台DC时,首选DNS填写DC的IP地址: 环

Windows Server 2016 智能DNS(三)

我们前面几篇文章介绍了Windows Server 2016 智能DNS的相关配置及介绍,我们今天继续之前的DNS配置来着重说明一下存储过程,我们之前也提到了,只有在Windows Server 2016下的安装的DNS服务才支持相关DNS操作命令, 所以我们大家需要注意一下,另外如果环境内有多台服务器的话,我们是否需要在每台服务器上进行创建了,比如我们当前的架构来说,我们环境内有多台DC,然后在不同的站点,我们是否需要在每台服务器上进行创建的,答案是不完全创建,为什么是不完全创建呢,因为我们了

MyBatis 入门到精通(三) 高级结果映射

MyBatis的创建基于这样一个思想:数据库并不是您想怎样就怎样的.虽然我们希望所有的数据库遵守第三范式或BCNF(修正的第三范式),但它们不是.如果有一个数据库能够完美映射到所有应用程序,也将是非常棒的,但也没有.结果集映射就是MyBatis为解决这些问题而提供的解决方案.例如,我们如何映射下面这条语句? [html] view plaincopy <select id="selectBlog_by_id" parameterType="int" resul

大数据之Shell编程(三) 高级文本处理文本

目录 1.命令cut 2.命令sort 1.命令cut cut命令用于对文本进行切割 - 基本用法: 用法:cut [选项]... [文件]... 从每个文件中输出指定部分到标准输出. 长选项必须使用的参数对于短选项时也是必需使用的. -b, --bytes=列表 只选中指定的这些字节 -c, --characters=列表 只选中指定的这些字符 -d, --delimiter=分界符 使用指定分界符代替制表符作为区域分界 -f, --fields=LIST select only these

DNS服务相关概念详解

实验环境:RHEL 32Bit DNS服务相关概念详解 DNS是一种域名解析服务,DNS服务的核心以及DNS服务的标准都是基于一个软件来实现的,这个软件叫做BIND(Berkeley Internet Name Domain),互联网上几乎所有的DNS服务都是由BIND来构建的,虽然也有其它的DNS服务构建标准,但是它们的使用语法以及工作机制都和BIND非常接近. ·Linux服务器和Windows服务器的比较 Linux服务器在没有SELinux的时候它的安全级别和Windows服务器的安全级

Linux上-DNS(bind)搭建2015091601

1.DNS的基础概念 2.DNS域名解析查询过程 3.DNS基本服务的实现 4.DNS主从同步的实现 5.DNS的高级视图功能     本机的相关信息: [[email protected] ~]#uname –r   //查看当前系统的内核版本 2.6.32-504.el6.x86_64 [[email protected] ~]#cat /etc/redhat-release    //查看当前系统的发行版本 CentOS release6.6 (Final) [[email protect