DNS高级应用

    DNS高级应用

    1、主从复制 

    应用场景:

        (1)、当主DNS服务器压力过大,无法正常处理过多的DNS解析请求时,从DNS服务器可以起到负载均衡的作用。

        (2)、当主DNS服务器出现故障时,从DNS服务器可以为其提供冗余备份功能。

    实验环境:

        (1)、主DNS服务器 ns.nod.com IP地址:192.168.5.244

        (2)、从DNS服务器 ns2.nod.com IP地址:192.168.5.245

        (3)、测试域nod.com。

   实验拓扑: 

         

             blob.png

    1.1、配置/etc/named.conf初始化DNS环境

       blob.png

      将非必须参数用//注释掉,仅保留图示必要参数即可。

    1.2、配置/etc/named.rfc1912.zones,添加正向、反向解析区域

       blob.png

    1.3、为主DNS服务器添加正向和反向解析文件

       创建正向区域解析库文件

      # vim /var/named/nod.com.zone   

      blob.png

     创建反向解析库文件

       # cp /var/named/nod.com.zone /var/named/5.168.192.zone  

       # vim /var/named/5.168.192.zone 

     blob.png

     测试配置文件是否有语法错误

     blob.png

     配置DNS服务器,将DNS地址指向本机IP地址。

     blob.png

     service named reload 重新载入服务,启用配置文件

     测试正向解析

     blob.png

     测试逆向解析

     blob.png

   1.4、配置从服务器

        (1)、配置/etc/named.conf,方法同主DNS配置

        (2)、在/etc/named.rfc1912.zone中添加区域文件

        blob.png

         测试配置文件是否有语法错误

     blob.png 

     执行service named start启动DNS服务  

     在主DNS服务器的正、反向解析库文件中添加从dns服务器的NS和A记录

     blob.png

     blob.png

      执行service named reload 更新配置文件,然后查看log信息

      blob.png

    1.5、检测主从复制结果

       从服务器上的区域解析库文件只能从主DNS服务器同步而来,并且在/var/named/slaves/下生成相应的文件,查看:   

     blob.png

      查看自动生成的区域解析库文件注意红色圈起的部分,$TTL $ORIGIN即是默认宏的使用。

      blob.png

       客户端工具测试DNS服务器

      blob.png

    1.6、更改主DNS服务器记录信息测试从服务器复制

       正向解析

      blob.png

     执行service named reload应用配置文件更改,查看日志信息

      blob.png

     查看从服务器日志信息

       blob.png

     验证更新后的区域解析库文件

      blob.png  

     经测试,从DNS服务器工作正常。

    2、子域授权   

    应用场景:

          (1)、在区域范围广、域内主机数量庞大的场景下,把原域划分成多个小区域并指定新的DNS服务器,用以响应针对小区域内的主机的解析请求,进而减轻主DNS的压力,并更易于管理。

    试验环境

       (1)、主DNS服务器,ip地址:192.168.5.244(保留主从复制实验中配置)

       (2)、从DNS服务器,ip地址:192.168.5.245(保留主从复制实验中配置)

       (3)、子域DNS服务器,ip地址:192.168.5.248

       (4)、主域nod.com,子域ops.nod.com。

       (5)、本实验仅演示正向解析子域授权效果。

    实验拓扑:

        blob.png

    2.1、在主DNS服务器正向区域解析库中添加子域ops.nod.com的胶水记录,完成子域授权。        

       blob.png            

       执行service named reload后,查看从DNS服务器同步情况。

       blob.png

    2.2、配置子域DNS服务器

       配置/etc/named.rfc1912.zone,声明子域的正、反向区域。

       blob.png

       创建子域正、反向解析库文件

       blob.png

       blob.png

       测试子域服务器的正、反向解析是否正常。

        执行service named configtest 检查配置文件无语法错误;执行chkconfig named on设置named服务永久开机启动,执行service named start 启动named服务并使用检测TCP/UDP 53端口是否已经监听。

       blob.png

       测试正向解析

       blob.png

       测试反向解析

       blob.png

    2.3、定义转发区域

       事实上,由于域名解析的层次化结构,父域知道子域的IP地址,但是子域是不知道父域的地址的,当自域内的主机要通过子域DNS服务器解析父域的主机时,要在子域DNS服务器中添加转发区域。

       配置/etc/named.rfc1912.zone,添加其父域nod.com的转发区域

       blob.png

       forward first/only 转发后面通常有着两个参数可跟,转发通常以递归方式,如目的服务器(192.168.5.244)不予递归DNS请求(不给解析nod.com域)的情况下,如果跟first,则会将请求转发至根域服务器,进行迭代解析;如果跟only,则不会在转发至根域服务器。

       设置完转发区域后测试如下

       blob.png

       转发配置还可以在/etc/named.conf中option部分,将子域无法解析的所有请求都转发至指定DNS服务器

       blob.png

       还可以在当前父域配置转发,表示当父域不能解析时,转发到指定DNS解析。

       blob.png

       

    3、基于bind view实现智能DNS

      应用场景:

        (1)、智能DNS能够在接受到用户的DNS的请求后,根据其配置,返回给用户所在网络(如电信、联通等)的需要访问的网络应用服务器的IP地址,从而避开了网络运营商之间的互访带宽瓶颈。

      实验环境:

        (1)、DNS服务器,ip地址:eth0:192.168.5.244

                         eth1: 192.168.80.128

        (2)、主机A,模拟电信网段主机,ip地址:192.168.5.245                          

        (3)、主机B,模拟联通网段主机,ip地址:192.168.80.129

      实验拓扑

        blob.png

      实现目的

        (1)、主机A和主机B解析www.nod.com这个域名的IP地址时,能分别的到对应网段的主机IP地址。         3.1、ACL的应用和配置

       blob.png

       在DNS服务器上,使用vim打开/etc/named.conf文件找到如上图红色标出的部分,allow-query选项注释掉表示允许所有主机通过本DNS请求解析服务,也可以定义指定网段、ip地址、主机名等来限制查询主机

       格式      allow-query { IP|NETWORK|HOSTNAME; };

       例如      allow-query { 192.168.5.0/24; 127.0.0.1; }; 表示允许192.168.5.0网段和127.0.0.1主机查询本DNS服务器。

    3.2、配置view,实现智能DNS解析

      依指定定义的对象来区分要返回的DNS请求的结果,在bind中是通过view功能来实现的。

      格式       view VIEWNAME {

               view-client { 匹配对象,通常是一个acl };           

      在DNS服务器上,配置不同view下的区域配置信息

      编辑/etc/named.conf

      blob.png

      编辑/etc/named.rfc1912.zone

      blob.png

      创建不同view中的区域解析库文件

      创建/etc/named/nod.com.telecom.zone

      blob.png

      创建/etc/named/nod.com.unicom.zone

      blob.png

      配置完毕后,执行service named reload应用配置文件更改

    3.3、测试view

      在主机A上测试www.nod.com,主机A上编辑/etc/resolv.conf,将DNS服务器指向192.168.5.244      

      blob.png

      在主机B上测试www.nod.com,主机B上编辑/etc/resolv.conf,将DNS服务器指向192.168.80.128 

     blob.png

     blob.png

     智能DNS功能实现。

   

原创文章,作者:Silently,如若转载,请注明出处:http://www.178linux.com/5336

(1)
上一篇 2015-06-17 10:08
下一篇 2015-06-18 10:22

相关推荐

  • linux的发展形成杂谈

    纵观linux的发展,可以看得出Linux是那个时代的产物,是操作系统群雄并起时候的真名天子。从1945年第一台计算机发明开始,人民就开始产生了对操作的系统的需求,首先是单个命令的输入,然后是单批次工作的产生,之后就是多批次流程的产生,然后就是多任务多批次流程,人民一直一直不懈的努力研发一个真正意义上的操作系统。 终于,在70年代,大神级的人物KenThom…

    Linux干货 2016-10-31
  • 05linux用户和组的权限总结

    1、文件的权限分类 文件的权限对象分三类:属主(u)、属组(g)、其他(o),每个对象都有rwx,读写执行三类权限。 对于文件 r:可查看文件内容 w:可修改其类容 x:可把此文件提请内核启动为一个进程 对于目录 r:可使用ls查看此目录中文件列表 w:可在此目录中创建和删除文件 x:可使用ls查看目录中文件列表,可以cd进入此目录 X:只给目录x权限,不给…

    Linux干货 2016-11-27
  • 12压缩与解压

    在Linux系统中压缩、解压以及归档的工具主要有一下几种: file-roller : 这个工具适合在桌面系统下进行解压操作。 compress/uncompress  :这是一个比较老的解压工具,压缩后会添加.Z为后缀 gzip/gunzip : .gz结尾 bzip2/bunzip2 : .bz2 xz/unxz : .xz  zip…

    Linux干货 2016-11-27
  • N21沉舟11周作业

    1、请描述一次完整的http请求处理过程; (1) 建立或处理连接:接收请求或拒绝请求 (2) 接收请求: (3) 处理请求:对请求报文进行解析,并获取请求的资源及请求方法等相关信息 (4) 访问资源:获取请求报文中请求的资源 (5) 构建响应报文 (6) 发送响应报文 (7) 记录日志 …

    Linux干货 2016-09-26
  • mysql主从复制以及扩展

    一、MySQL简单复制相关概念:    1. mysql复制的意义:Mysql复制是使得mysql完成高性能应用的前提    2. mysql复制的机制:             SLAVE端线程: …

    Linux干货 2015-12-16
  • 快速部署MySQL高可用方案:heartbeat + drbd + mysql

    实验环境: VIP:192.168.198.200 data1-1:        eth0:192.168.198.140  #用于外网管理IP        eth1:10.0.0.7   #传递心跳信息,…

    Linux干货 2015-10-05

评论列表(1条)

  • 112212
    112212 2015-08-22 20:51

    和大众没什么区别,没什么自己的东西,也没看到有啥新颖的东西,就是简单的记录了下你做过了这个实验,仅此而已