第五讲 主DNS服务器与从DNS服务器

王朝厨房·作者佚名  2007-01-02
窄屏简体版  字體: |||超大  

各位网友是否注意到,当你上INTERNET时除了IP地址和网关,还有两个DNS地址,黑龙江地区的是:202.97.224.68;202.97.230.4

202.97.224.68就是主DNS服务器

202.97.230.4就是从DNS服务器

下面将用一个实例来讲解主、从服务器的设置:

环境:主DNS服务器的主机名为jh.myhome.com;IP地址:192.168.1.1;

从DNS服务器的主机名为yj11.myhome.com;IP地址:192.168.1.2;

客户端IP地址:192.168.1.3---192.168.1.200;

(其实主DNS服务器和从DNS服务器可以步在同一网段,只要IP通就可以)

主DNS服务器的配置文件:

options {

directory "/var/named";

};

zone "." IN {

type hint;

file "named.ca";

};

zone "localhost" IN {

type master;

file "localhost.zone";

allow-update { none; };

};

zone "0.0.127.in-addr.arpa" IN {

type master;

file "named.local";

allow-update { none; };

};

zone "myhome.com" IN {

type master;

file "myhome.coms";

allow-update { none; };

};

zone "1.168.192.in-addr.arpa" IN {

type master;

file "named.reverse";

allow-update { none; };

};

文件myhome.coms内容:

@ SOA jh.myhome.com. root.jh.myhome.com. (

2000020501;

21600;

7200;

604800;

900)

NS jh.myhome.com.

MX 10 jh.myhome.com.

jh IN A 192.168.1.1

yj11 IN A 192.168.1.2

three IN CNAME jh.myhome.com.

www IN A 192.168.1.12

文件named.reservse内容:

myhome.com. SOA jh.myhome.com. root.jh.myhome.com. (

2000021602;

21600;

1800;

604800;

7200);

NS jh.myhome.com.

1 PTR jh.myhome.com.

2 PTR yj11.myhome.com.

=====================================================================

从服务器DNS配置文件:

options {

directory "/var/named";

};

zone "." IN {

type hint;

file "named.ca";

};

zone "localhost" IN {

type master;

file "localhost.zone";

allow-update { none; };

};

zone "0.0.127.in-addr.arpa" IN {

type master;

file "named.local";

allow-update { none; };

};

zone "myhome.com" IN {

// type master;

type slave;

// type后面的值已经成为slave;

file "myhome.coms";

//file后面也可以是别的文件名不必与主DNS服务器的设置一样

masters { 192.168.1.1; };

//192.168.1.1为主DNS服务器的IP地址,

};

zone "1.168.192.in-addr.arpa" IN {

// type master;

type slave;

// type后面的值已经成为slave;

file "named.reverse";

//file后面也可以是别的文件名不必与主DNS服务器的设置一样

masters { 192.168.1.1; };

//192.168.1.1为主DNS服务器的IP地址,

};

不用在从DNS服务器上建立myhome.coms和named.reserse文件,因为在你在从DNS服务器的进程新启动(就是在你把named.conf修改完毕时,第一次重新启动)后

会自动从主DNS服务器(192.168.1.1)拷贝数据文件(myhome.coms)内容到从dns服务器上。自动创新这两个主要文件。

Refersh字段定义了刷新周期时间。从服务器每3h时间就从主服务器上拷贝数据文件到从服务器上,如果想修改了主服务器上的数据文件,必须改变2000020501;序列号,增加1为2000020502,这样的从服务器就在3h后就会先检查序列号如果比自己的序列号高的话,如果会自动拷贝文件到从服务器上,如果不增加“序列号”那么即使3h后也不会拷贝主服务器的内容到从服务器上。

@ SOA jh.myhome.com. root.jh.myhome.com. (

2000020502;

3h;刷新周期的时间

1h;

1w;

1h)

补充:

named.conf的配置语句

命令用法

acl 定义IP地址的访问控制清单

control定义ndc使用的控制通道

include把其他文件包含到配置文件中

key 定义授权的安全密钥

logging 定义日志写什么,写到哪

opitons 定义全局配置选项和缺省值

server 定义远程服务器的特征

trunsted-keys 为服务器定义DNSSEC加密密钥

zone 定义一个区

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航