2.搭建多区域DNS服务器 问题 沿用练习一，扩展现有的DNS服务配置，增加对baidu.com区域的解析支持： 1)能够将www.baidu.com或baidu.com解析为1.2.3.4 2)能够将music.baidu.com解析为5.6.7.8 另一方面，为192.168.4.0/24网段提供反向解析： 1)能够将192.168.4.100解析为www.tedu.cn 2)能够将192.168.4.205解析为pc205.tedu.cn 方案 对于一台DNS服务器来说，可能不止管理一个区域。当需要支持多个DNS区域的时候，可以在named.conf配置文件中添加新的zone区域定义，并且为这些区域分别制定解析记录文件，然后重新启动DNS服务即可。 多区域定义的配置构成如下： zone “区域1” IN { type 类型; file “区域1的解析记录文件”; }; zone “区域2” IN { type 类型; file “区域2的解析记录文件”; }; … … 根据IP地址来查询域名的方式叫做反向解析，如果需要支持反向查询，区域名称应符合格式“反序网段地址.in-addr.arpa”。比方说，对于192.168.4.0/24网段，反向区域的名称应该表示为4.168.192.in-addr.arpa。另外，在反向区域的解析记录文件中，对应的资源类型应该是PTR，而不是A。 步骤 实现此案例需要按照如下步骤进行。 步骤一：添加baidu.com区域 1）修改主配置文件/etc/named.conf [root@svr5 ~]# vim /etc/named.conf … … zone “baidu.com” IN { //添加区域baidu.com type master; file “baidu.com.zone”; }; 2）为新区域baidu.com建立解析记录文件 [root@svr5 ~]# vim /var/named/baidu.com.zone $TTL 86400 @ IN SOA @ root.tedu.cn. ( 2015052201 ;更新序列号 4H ;刷新时间 15M ;重试间隔 4H ;超时时间 1D ;无效记录的生存时间 ) @ IN NS svr5.tedu.cn. ;本区域DNS服务器的FQDN www IN A 1.2.3.4 ;本区域DNS服务器的IP地址 music IN A 5.6.7.8 ;其他解析记录 3）重新加载named服务 [root@svr5 ~]# service named restart 停止 named： [确定] 启动 named： [确定] 4）验证新区域的域名查询 查询域名www.baidu.com时，解析结果应为1.2.3.4： [root@pc205 named]# nslookup www.baidu.com Server: 192.168.4.5 Address: 192.168.4.5#53
Name: www.baidu.com Address: 1.2.3.4 查询域名music.baidu.com时，解析结果应为5.6.7.8： [root@pc205 named]# nslookup music.baidu.com Server: 192.168.4.5 Address: 192.168.4.5#53
Name: music.baidu.com Address: 5.6.7.8 步骤二：为192.168.4.0/24网段提供反向解析 1）修改主配置文件/etc/named.conf [root@svr5 ~]# vim /etc/named.conf … … zone “4.168.192.in-addr.arpa” IN { //添加反向区域 type master; file “192.168.4.arpa”; }; 2）为新区域4.168.192.in-addr.arpa建立地址库文件 [root@svr5 ~]# vim /var/named/192.168.4.arpa $TTL 86400 @ IN SOA @ root.tedu.cn. ( 2015052201 ;更新序列号 4H ;刷新时间 15M ;重试间隔 4H ;超时时间 1D ;无效记录的生存时间 ) @ IN NS svr5.tedu.cn. ;本区域DNS服务器的FQDN 100 IN PTR www.tedu.cn. ;反向区域解析记录 205 IN PTR pc205.tedu.cn. 3）重新加载named服务 [root@svr5 ~]# service named restart 停止 named： [确定] 启动 named： [确定] 4）验证新区域的域名查询 查询IP地址192.168.4.100时，解析结果应为www.tedu.cn: [root@pc205 ~]# nslookup 192.168.4.100 Server: 192.168.4.5 Address: 192.168.4.5#53
100.4.168.192.in-addr.arpa name = www.tedu.cn. 查询IP地址192.168.4.205时，解析结果应为pc205.tedu.cn: [root@pc205 ~]# nslookup 192.168.4.205 Server: 192.168.4.5 Address: 192.168.4.5#53
205.4.168.192.in-addr.arpa name = pc205.tedu.cn.
