主辅dns服务器：

辅dns服务器能够自动备份主dns服务器的数据，当主dns服务器损坏时，辅dns服务器进行工作。

实验步骤：

[root@wang ~]# mkdir /media/cdrom   安装所需要的dns包

[root@wang ~]# mount /dev/cdrom /media/cdrom

[root@wang ~]# yum --disablerepo=\* --enablerepo=c6-media install bind bind-chroot bind-utils -y

[root@wang ~]# cd /var/named/chroot/etc/

[root@wang etc]# service named start    开启dns服务器

[root@wang etc]# vim named.conf     编辑配置文件

options {

        listen-on port 53 { any; };     改为any

        listen-on-v6 port 53 { ::1; };

        directory       "/var/named";

        dump-file       "/var/named/data/cache_dump.db";

        statistics-file "/var/named/data/named_stats.txt";

        memstatistics-file "/var/named/data/named_mem_stats.txt";

        allow-query     { any; };      改为any

        forwarders       { 192.168.2.100; };

        recursion yes;

[root@wang etc]# vim named.rfc1912.zones     编辑区域配置文件

zone "abc.com" IN {

        type master;

        file "abc.com.zone";

        allow-update { none; };

};                            //增加此区域

[root@wang etc]# cd ../var/named/     切换目录

[root@wang named]# cp -p named.localhost abc.com.zone   拷贝一个区域文件进行修改

[root@wang named]# vim abc.com.zone

$TTL 1D

@       IN SOA  ns.abc.com. rname.invalid. (

                                        1       ; serial

                                        2M      ; refresh//每隔2分钟同步一次（实验需要）

                                        1M      ; retry  //每隔1分钟重试一次

                                        1W      ; expire

                                        3H )    ; minimum

@       IN NS   ns.abc.com.

ns      IN A    192.168.2.50

www     IN A    1.1.1.1

ftp     IN A    2.2.2.2

[root@wang named]# service iptables stop   关闭防火墙

[root@wang named]# setenforce 0   设置访问策略

再打开一台centos，做辅dns服务器

[root@wang ~]# mkdir /media/cdrom   安装所需要的dns包

[root@wang ~]# mount /dev/cdrom /media/cdrom

[root@wang ~]# yum --disablerepo=\* --enablerepo=c6-media install bind bind-chroot bind-utils -y

[root@wang ~]# cd /var/named/chroot/etc/

[root@wang etc]# service named start    开启dns服务器

[root@station21 etc]# vim named.rfc1912.zones   编辑区域配置文件

 zone "abc.com" IN {

          type slave; 26         masters { 192.168.2.50; };

          file "slaves/abc.com.zone";

  };            //添加此配置参数    

[root@station21 etc]# rndc reload     更新配置

[root@station21 ~]# tail -f /var/log/messages   查看日志，传输成功

Aug 16 23:40:01 station21 named[1492]: zone abc.com/IN: transferred serial 1

Aug 16 23:40:01 station21 named[1492]: transfer of ‘abc.com/IN‘ from 192.168.2.50#53: Transfer completed: 1 messages, 6 records, 183 bytes, 0.002 secs (91500 bytes/sec)

[root@station21 etc]# cd ../var/named/

[root@station21 named]# cd slaves/

[root@station21 slaves]# ll

total 4

-rw-r--r-- 1 named named 331 Aug 16 23:40 abc.com.zone   找到区域文件

主服务器更新dns地址信息。

[root@wang named]# vim abc.com.zone

[root@wang named]# rndc reload

辅dns服务器同步成功

Aug 16 23:53:18 station21 named[1492]: zone abc.com/IN: Transfer started.

Aug 16 23:53:18 station21 named[1492]: transfer of ‘abc.com/IN‘ from 192.168.2.50#53: connected using 192.168.2.100#54422

Aug 16 23:53:18 station21 named[1492]: zone abc.com/IN: transferred serial 2

Aug 16 23:53:18 station21 named[1492]: transfer of ‘abc.com/IN‘ from 192.168.2.50#53: Transfer completed: 1 messages, 7 records, 204 bytes, 0.002 secs (102000 bytes/sec)

Dns授权与转发

2台dns服务器在不同的地区，一台是父域dns服务器，另一台是子域dns服务器，父域dns服务器授权给子域dns服务器进行服务和转发

实验拓扑：

实验步骤：

父域用windowserver2003进行配置：

控制面板→添加和删除程序→网络服务→域名系统，确定进行安装

然后打开dns

右键正向查找区域，新建区域下一步

下一步

输入区域名称为abc.com

下一步，再下一步

完成

右键abc.com 属性

改起事授权机构为：

设置名称服务器

再右键abc.com  新建域（创建子域）

创建bj子域

在父域当中添加a记录  右键abc.com 新建主机

右键bj子域，新建主机

右键abc.com 新建委派

委派sh.abc.com 域

输入委派信息

下一步 ， 完成

 sh子域用centos进行配置

[root@wang ~]# cd /var/named/chroot/etc

[root@wang etc]# service named start  开启dns服务器

[root@wang etc]# vim named.conf    编辑配置文档

options {

        listen-on port 53 { any; };         //改为any

        listen-on-v6 port 53 { ::1; };

        directory       "/var/named";

        dump-file       "/var/named/data/cache_dump.db";

        statistics-file "/var/named/data/named_stats.txt";

        memstatistics-file "/var/named/data/named_mem_stats.txt";

        allow-query     { any; };      //改为any

        forwarders       { 192.168.2.100; };   //查找不到dns将进行转发的ip

        recursion yes;

[root@wang etc]# vim named.rfc1912.zones  编辑区域声明文件

zone "sh.abc.com" IN {

        type master;

        file "sh.abc.com.zone";

        allow-update { none; };     //新增此条目

[root@wang etc]# cd /var/named/chroot/var/named/    进入目录

[root@wang named]# cp -p named.localhost sh.abc.com.zone   拷贝区域文件以供修改

[root@wang named]# vim sh.abc.com.zone   编辑区域文件

$TTL 1D

@       IN SOA  ns.sh.abc.com. rname.invalid. (

                                        1       ; serial

                                        1D      ; refresh

                                        1H      ; retry

                                        1W      ; expire

                                        3H )    ; minimum

@       IN NS   ns.sh.abc.com.

ns      IN A    192.168.2.50

www     IN A    3.3.3.3

[root@wang named]# named-checkconf /var/named/chroot/etc/named.conf   检查主配置文档是否有问题

[root@wang named]#named-checkzonesh.abc.com.zone /var/named/chroot/var/named/sh.abc.com.zone   检查区域文件配置是否正确

测试机：

打开一台window sever2003 做测试机

先将dns改为192.168.2.100 。

www.abc.com 域名解析成功

www.bj.abc.com 域名解析成功

www.sh.abc.com 解析成功

然后将测试机的指向设置为192.168.2.50

www.sh.abc.com解析成功    其他的也解析成功

智能dns（视图的使用）

拓扑图：

实验目的：内网的用户用内部dns访问www.abc.com   外网的用户将dns指向192.168.20.1经过dnat转换用域名访问内网的的web服务器

实验步骤：

DNS服务器：

[root@wang ~]# mkdir /media/cdrom   安装所需要的dns包

[root@wang ~]# mount /dev/cdrom /media/cdrom

[root@wang ~]# yum --disablerepo=\* --enablerepo=c6-media install bind bind-chroot bind-utils -y

[root@wang ~]# cd /var/named/chroot/etc/

[root@wang etc]# service named start    开启dns服务器

[root@wang etc]# vim named.conf  编辑dns服务器的配置文档

options {

        listen-on port 53 { any; };      //将127.0.0.1 改为any

        listen-on-v6 port 53 { ::1; };

        directory       "/var/named";

        dump-file       "/var/named/data/cache_dump.db";

        statistics-file "/var/named/data/named_stats.txt";

        memstatistics-file "/var/named/data/named_mem_stats.txt";

        allow-query     { any; };    //将127.0.0.1 改为any

        forwarders       { 192.168.2.100; };

        recursion yes;

[root@wang etc]# cd /usr/share/doc/bind-9.8.2/sample/etc    //进入样例文件夹查看样例文件

[root@wang etc]# vim named.conf     根据样例编辑配置文件

acl lan-user {          //内网用户使用

         192.168.2.0/24;

};

acl wan-user {          //外网用户使用

         any;

};                 //添加视图访问列表

view    "lan-view"

{

         match-clients  { lan-user; };

         recursion yes;

         zone "." IN {

         type hint;

         file "named.ca";

};

include "/etc/named.rfc1912.zones";

};

view    "wan-view"           //添加一个wan视图（外网用户使用）

{

         match-clients  { wan-user; };

         zone "." IN {

         type hint;

         file "named.ca";

         };  

         zone "abc.com" IN {

         type master;

         file "abc.com.wan";

};

};    

[root@wang etc]# vim named.rfc1912.zones   写入区域

zone "abc.com" IN {

        type master;

        file "abc.com.lan";

        allow-update { none; };

};              //添加一个区域即可（模拟访问的是abc.com区域）

[root@wang etc]# cd ../var/named/    //进入区域文件目录

[root@wang named]# cp -p named.localhost abc.com.lan    复制区域文件（新做区域文件，复制其他的修改更方便）

[root@wang named]# vim abc.com.lan    编辑此区域文件

$TTL 1D

@       IN SOA  ns.abc.com. rname.invalid. (

                                        1       ; serial

                                        1D      ; refresh

                                        1H      ; retry

                                        1W      ; expire

                                        3H )    ; minimum

@       IN NS   ns.abc.com.

ns      IN A    192.168.2.50

www     IN A    192.168.2.100

改为如此即可

[root@wang named]# cp -p abc.com.lan abc.com.wan    再拷贝个wan区域进行编辑

[root@wang named]# vim abc.com.wan     

$TTL 1D

@       IN SOA  ns.abc.com. rname.invalid. (

                                        1       ; serial

                                        1D      ; refresh

                                        1H      ; retry

                                        1W      ; expire

                                        3H )    ; minimum

@       IN NS   ns.abc.com.

ns      IN A    192.168.2.50

www     IN A    192.168.20.1

这里将www.abc.com的域名

[root@wang named]# rndc reload    dns服务器进行更新

server reload successful

Web服务器：

用windowserver 2003 做web服务器

到控制面板

添加和删除程序

然后添加和删除windows组件

找打应用服务器，前面不打勾进去

找到iis打勾确定，等待安装完成（需要有安装光盘的镜像）

然后建个小html文件测试使用

如图所示

打开iis服务管理器，网站→默认站点→属性

将主目录更改为刚才网页文件放的目录

将默认文档设置为index.html

然后可以浏览测试下

防火墙配置（用centos替代）

 再打开一台centos虚拟机，添加2块网卡，一块是仅主机，一块桥接

[root@station21 ~]# ifconfig eth0 192.168.2.1   仅主机网卡地址

[root@station21 ~]# ifconfig eth1 192.168.20.1   桥接网卡地址

[root@station21 ~]# vim /etc/sysctl.conf     打开数据包转发能力

   将其改为1

然后将web服务器和dns服务器的网关全部设置为192.168.2.1

[root@station21 ~]# iptables -t nat -A PREROUTING -d 192.168.20.1 -p udp --dport 53 -i eth1 -j DNAT --to 192.168.101    做dns的DNAT

[root@station21 ~]# iptables -t nat -A PREROUTING  -d 192.168.20.1 -i eth1 -p tcp --dport 80 -j DNAT --to 192.168.2.100        web的DNAT

进行测试：

再打开一台虚拟机,将dns设置为192.168.20.1 ip地址设置为192.168.20.0网段(外网)，桥接模式

然后访问www.abc.com

然后将ip地址设置为内网，dns设置为192.168.2.50，仅主机模式

访问www.abc.com

实验成功

DLZ对视图的实现

是bind的一种补丁，目的是将bind与mysql结合在一起使用

[root@wang ~]# mkdir /media/cdrom   

[root@wang ~]# mount /dev/cdrom /media/cdrom

[root@wang ~]# yum --disablerepo=\* --enablerepo=c6-media groupinstall "Development tools" "Server Platform Development" -y     安装需要的开发工具包来安装mysql

mysql-5.5.15-linux2.6-i686.tar.gz 需要下载mysql软件包进行安装

bind-9.8.6-P1.tar.gz  需要bind源码包

[root@wang ~]# tar -zxvf mysql-5.5.15-linux2.6-i686.tar.gz -C /usr/local/   拆解mysql

[root@wang ~]# rpm -qa |grep mysql    在安装之前查看是否安装有mysql包，有的话请卸载掉

[root@wang ~]# cd /usr/local/  切换目录

[root@wang local]# ln -s mysql-5.5.15-linux2.6-i686 mysql  将目标文件夹做个短链接

[root@wang local]# cd mysql   切换mysql目录

[root@wang mysql]# vim INSTALL-BINARY   查看帮助文档进行安装

 shell> useradd -r -g mysql mysql

 80 shell> cd /usr/local

 81 shell> tar zxvf /path/to/mysql-VERSION-OS.tar.gz

 82 shell> ln -s full-path-to-mysql-VERSION-OS mysql

 83 shell> cd mysql

 84 shell> chown -R mysql .

 85 shell> chgrp -R mysql .

 86 shell> scripts/mysql_install_db --user=mysql

 87 shell> chown -R root .

 88 shell> chown -R mysql data

[root@wang ~]# groupadd mysql     添加mysql组

[root@wang ~]# useradd -r -g mysql mysql  添加系统账号mysql组为mysql

[root@wang mysql]# setenforce 0  在继续下一步之前最好关闭selinux

[root@wang mysql]# service iptables stop   关闭防火墙

[root@wang mysql]# chown -R mysql:mysql .  改变当前所有用户组均为mysql

[root@wang mysql]# scripts/mysql_install_db --user=mysql   对mysql数据库的data文件夹里的文件进行初始化

如果提示少了一个库文件，请安装相应的库文件

[root@wang mysql]# ll /media/cdrom/Packages/ |grep libaio

-r--r--r--. 3 root root    21616 Jul  3  2011 libaio-0.3.107-10.el6.i686.rpm

-r--r--r--. 2 root root    13524 Jul  3  2011 libaio-devel-0.3.107-10.el6.i686.rpm  查找一下有2个包，安装上去

[root@wang mysql]# yum --disablerepo=\* --enablerepo=c6-media install libaio* -y  安装

[root@wang mysql]# scripts/mysql_install_db --user=mysql  重新执行

[root@wang mysql]# ll data/mysql/  查看下已经有了数据

[root@wang mysql]# chown -R root .  将当前所有对象所有者改为管理员

[root@wang mysql]# chown -R mysql data/  将data的所有者改为mysql

[root@wang mysql]# cd support-files/   

[root@wang support-files]# ll

my-large.cnf  针对内存大的环境    my-small.cnf针对内存小的环境

my-medium.cnf  针对2g左右的内存

[root@wang support-files]# cp my-medium.cnf /etc/my.cnf   将文件拷贝过去

[root@wang support-files]# cp mysql.server /etc/init.d/mysqld  将启动文件也拷贝过去

[root@wang support-files]# chmod a+x /etc/init.d/mysqld   将文件权限改为可执行

[root@wang support-files]# service mysqld start  开启mysql

[root@wang support-files]# chkconfig --add mysqld

[root@wang support-files]# chkconfig mysqld on   加入到开机启动项

[root@wang support-files]# netstat -tupln |grep mysqld

tcp        0      0 0.0.0.0:3306                0.0.0.0:*                   LISTEN      2717/mysqld       查看端口，已经启动

[root@wang mysql]# vim /etc/profile   编辑path目录

PATH=$PATH:/usr/local/mysql/bin     新加入path路径

[root@wang mysql]# . /etc/profile  重新读取profile文件

[root@wang mysql]# mysql   访问mysql数据库

mysql> show databases；  查看数据库表

[root@wang mysql]# mysqladmin -u root -p password ‘123‘  给数据库添加管理员口令

[root@wang mysql]# mysql -u root -p   用口令登入

mysql> show databases;

mysql> use mysql;

 mysql> show tables；

mysql> desc user;

mysql> select user,host,password from user;

查看到密码添加成功

mysql> \q  退出mysql

 创建mydata数据库表格

mysql> use mydata;   选中数据库

mysql>create table lan_dns_records (

zone varchar (255),

host varchar (255),

type varchar (255),

data varchar (255),

ttl int(11),

mx_priority varchar (255),

refresh int(11),

retry int(11),

expire int(11),

minimum int(11),

serial bigint(20),

resp_person varchar (255),

primary_ns varchar (255)

);           创建内部用户的表格

mysql> create table wan_dns_records ( zone varchar (255), host varchar (255), type varchar (255), data varchar (255), ttl int(11), mx_priority varchar (255), refresh int(11), retry int(11), expire int(11), minimum int(11), serial bigint(20), resp_person varchar (255), primary_ns varchar (255) );

创建外部用户的dns表格

mysql> show tables;

+------------------+

| Tables_in_mydata |

+------------------+

| lan_dns_records  |

| wan_dns_records  |

+------------------+         出现了2张表

mysql> desc lan_dns_records;  进入lan表查看

mysql> \q

Bye

[root@wang mysql]# cd

[root@wang ~]# ll    回到系统，切换到管理员家目录

[root@wang ~]# cd /usr/local/mysql

[root@wang mysql]# vim /etc/ld.so.conf.d/mysql.conf  编辑一个库配置文件

/usr/local/mysql/lib     添加lib文件路径

[root@wang mysql]# ldconfig  刷新库配置文件

[root@wang mysql]# cd /usr/include/ 切换到include目录

[root@wang include]# ln -s /usr/local/mysql/include/ mysql   对include文件做个链接

[root@wang ~]# tar -zxvf bind-9.8.6-P1.tar.gz -C /usr/local/src/  解压bind包

[root@wang ~]# cd /usr/local/src/bind-9.8.6-P1/  切换到解压的目录

[root@wang bind-9.8.6-P1]# ./configure --prefix=/usr/local/bind9 --with-dlz-mysql=/usr/local/mysql --enable-threads=no --disable-openssl-version-check

编译bind

[root@wang bind-9.8.6-P1]# make && make install  安装

[root@wang bind-9.8.6-P1]# cd /usr/local/bind9/   切换至bind9目录

[root@wang bind9]# vim /etc/profile   编辑profile文件

PATH=$PATH:/usr/local/mysql/bin:/usr/local/bind9/bin:/usr/local/bind9/sbin   添加path目录（在刚才添加的基础上）

[root@wang bind9]# . /etc/profile   更新库配置文件

在本地终端配置

（[root@wang ~]# cd /usr/local/bind9/etc/

[root@wang ~]# rndc-confgen -a   生成钥匙文件将会产生一个钥匙文件

[root@wang bind9]# cd etc/

[root@wang etc]# rndc-confgen >>named.conf  将文件输出重定向named.conf

[root@wang etc]# cat rndc.key >>named.conf   将密钥导入到named.conf文件中

[root@wang etc]# vim named.conf  编辑配置文件

删除之前的密钥信息，除了新的密钥配置，其他修改为

acl "lan-user" {

192.168.2.0/24;

};

acl "wan-user" {

any;

};

recursion no;

version "gaint-d1";

allow-query-cache { any; };

};

view "lan-view" {

match-clients {lan-user;};

dlz "Mysql zone" {

database "mysql

{host=127.0.0.1 dbname=mydata ssl=false user=root pass=123}

{select zone from lan_dns_records where zone=‘$zone$‘}

else data end from lan_dns_records where zone=‘$zone$‘ and host=‘$record$‘}";

};

};

view "wan-view" {

match-clients {wan-user;};

dlz "Mysql zone" {

database "mysql

{host=127.0.0.1 dbname=mydata ssl=false user=root pass=123}

{select zone from wan_dns_records where zone =‘$zone$‘}

{select ttl, type, mx_priority, case when lower(type)=‘txt‘ then concat(‘\"‘, data, ‘\"‘)

when lower(type) = ‘soa‘ then concat_ws(‘ ‘, data, resp_person, serial, refresh, retry, expire, minimum)

else data end from wan_dns_records where zone=‘$zone$‘ and host=‘$record$‘}";

};

};

controls {

inet 127.0.0.1 port 953

allow { 127.0.0.1; } keys { "rndc-key"; };

};

[root@wang etc]# named-checkconf /usr/local/bind9/etc/named.conf   检查配置文件是否正确

[root@wang etc]# /usr/local/bind9/sbin/named -g -d 1 -c /usr/local/bind9/etc/named.conf  打开named服务

[root@wang ~]# mysql -u root -p

Enter password:                   进入mysql

mysql> use mydata;

mysql> insert into lan_dns_records (zone,host,type,data,ttl,retry) values (‘abc.com‘,‘www‘,‘A‘,‘192.168.2.100‘,‘86400‘,‘15‘);

Query OK, 1 row affected (0.10 sec)   插入内部用户的表格

mysql> select * from lan_dns_records \G  查看添加的表格

mysql> insert into wan_dns_records (zone,host,type,data,ttl,retry) values (‘abc.com‘,‘www‘,‘A‘,‘192.168.20.1‘,‘86400‘,‘15‘);  插入外部用户的表格

[root@wang ~]# dig www.abc.com @192.168.2.50

DLV配置完成。然后设置下该机器的网关

[root@wang ~]# dig www.abc.com @192.168.2.50  测试

[root@wang ~]# dig www.abc.com @127.0.0.1

都能得到dns地址

Web服务器：

用windowserver 2003 做web服务器

到控制面板

添加和删除程序

然后添加和删除windows组件

找打应用服务器，前面不打勾进去

找到iis打勾确定，等待安装完成（需要有安装光盘的镜像）

然后建个小html文件测试使用

如图所示

打开iis服务管理器，网站→默认站点→属性

将主目录更改为刚才网页文件放的目录

将默认文档设置为index.html

然后可以浏览测试下

防火墙配置（用centos替代）

 再打开一台centos虚拟机，添加2块网卡，一块是仅主机，一块桥接

[root@station21 ~]# ifconfig eth0 192.168.2.1   仅主机网卡地址

[root@station21 ~]# ifconfig eth1 192.168.20.1   桥接网卡地址

[root@station21 ~]# vim /etc/sysctl.conf     打开数据包转发能力

   将其改为1

然后将web服务器和dns服务器的网关全部设置为192.168.2.1

[root@station21 ~]# iptables -t nat -A PREROUTING -d 192.168.20.1 -p udp --dport 53 -i eth1 -j DNAT --to 192.168.101    做dns的DNAT

[root@station21 ~]# iptables -t nat -A PREROUTING  -d 192.168.20.1 -i eth1 -p tcp --dport 80 -j DNAT --to 192.168.2.100        web的DNAT

进行测试：

再打开一台虚拟机,将dns设置为192.168.20.1 ip地址设置为192.168.20.0网段(外网)，桥接模式

然后访问www.abc.com

然后将ip地址设置为内网，dns设置为192.168.2.50，仅主机模式

访问www.abc.com

Dns轮询

实现负载均衡。回复dns服务器为不同的回答。

[root@wang ~]# mkdir /media/cdrom   安装所需要的dns包

[root@wang ~]# mount /dev/cdrom /media/cdrom

[root@wang ~]# yum --disablerepo=\* --enablerepo=c6-media install bind bind-chroot bind-utils -y

[root@wang ~]# cd /var/named/chroot/etc/

[root@wang etc]# service named start    开启dns服务器

[root@wang etc]# vim named.conf     编辑配置文件

options {

        listen-on port 53 { any; };     改为any

        listen-on-v6 port 53 { ::1; };

        directory       "/var/named";

        dump-file       "/var/named/data/cache_dump.db";

        statistics-file "/var/named/data/named_stats.txt";

        memstatistics-file "/var/named/data/named_mem_stats.txt";

        allow-query     { any; };     

        recursion yes;

[root@wang etc]# vim named.rfc1912.zones

zone "abc.com" IN {

        type master;

        file "abc.com.zone";

        allow-update { none; };

};   加入此内容

[root@wang named]# cp -p named.localhost abc.com.zone   复制区域

[root@wang named]# vim abc.com.zone  编辑区域

$TTL 1D

@       IN SOA  ns.abc.com. rname.invalid. (

                                        1       ; serial

                                        1D      ; refresh

                                        1H      ; retry

                                        1W      ; expire

                                        3H )    ; minimum

@       IN NS   ns.abc.com.

ns      IN A    192.168.2.50

www     IN A    1.1.1.1

www     IN A    2.2.2.2

~                         

将www.abc.com 编辑为2个dns地址

[root@wang named]# rndc reload

测试2台虚拟机，每台都查询dns

第一台虚拟你解析为1.1.1.1

第一台虚拟你解析为2.2.2.2

实现了轮询的结果

本文出自 “你猜我是谁” 博客，请务必保留此出处http://whhhj.blog.51cto.com/9289395/1568900

dns在企业网络中的应用