案例 1
有一个域abc.com，dns 服务器为192.168.6.6，有主机www1.1.1.1，
ftp主机，地址为2.2.2.2，mail3.3.3.3，mail的别名为pop3，smtp。
邮件交换器是MX。
拓扑图：
1.挂载光驱，安装软件包
mkdir /media/cdrom
[root@centos ~]# mount /dev/cdrom /media/cdrom/
[root@centos ~]# cd /media/cdrom/Packages/
查询和bind有关的软件包
[root@centos Packages]# ll bind*
-r--r--r-- 2 root root 4157992 Feb 24 2013 bind-9.8.2-0.17.rc1.el6.x86_64.rpm
-r--r--r-- 2 root root 71924 Feb 24 2013 bind-chroot-9.8.2-0.17.rc1.el6.x86_64.rpm
-r--r--r-- 2 root root 70056 Feb 24 2013 bind-dyndb-ldap-2.3-2.el6.x86_64.rpm
-r--r--r-- 2 root root 902940 Feb 24 2013 bind-libs-9.8.2-0.17.rc1.el6.i686.rpm
-r--r--r-- 2 root root 891916 Feb 24 2013 bind-libs-9.8.2-0.17.rc1.el6.x86_64.rpm
-r--r--r-- 2 root root 186068 Feb 24 2013 bind-utils-9.8.2-0.17.rc1.el6.x86_64.rpm
用yum安装： bind，bind-chroot，bind-utils。
2.产生钥匙文件
在本地终端里面执行:
rndc confgen -a
启动named:
service named start
[root@centos ~]# cd /var/named/chroot/etc
ll 查看生成的钥匙文件
[root@centos etc]# ll
total 32
-rw-r--r-- 1 root root 405 Mar 29 04:26 localtime
drwxr-x--- 2 root named 4096 Feb 22 2013 named
-rw-r----- 1 root named 1008 Jul 19 2010 named.conf
-rw-r--r-- 1 root named 2389 Feb 22 2013 named.iscdlv.key
-rw-r----- 1 root named 931 Jun 21 2007 named.rfc1912.zones
-rw-r--r-- 1 root named 487 Jul 19 2010 named.root.key
drwxr-x--- 3 root named 4096 May 2 05:56 pki
-rw------- 1 root root 77 May 3 08:28 rndc.key
改变rndc.key的所属组为named,加上r权限：
[root@centos etc]# chgrp named rndc.key
[root@centos etc]# chmod g+r rndc.key
3.执行[root@centos ~]# rndc reload
查看日志看是否成功
[root@centos etc]# tail -f /var/log/messages
结果：执行成功。
May 3 08:56:34 centos named[2474]: reloading configuration succeeded
May 3 08:56:34 centos named[2474]: reloading zones succeeded
4.编辑主配置文档
[root@centos ~]# cd /var/named/chroot/etc
[root@centos etc]# vim named.conf
内容：
10 options {
11 listen-on port 53 { any; }; //改为any
17 allow-query { any; }; //改为any
5.编辑区域声明文件：
/var/named/chroot/etc目录下:
[root@centos etc]# vim named.rfc1912.zones
添加25到29 5行；
6.编辑区域文件
[root@centos ~]# cd /var/named/chroot/var/named/
把named.localhost拷贝到abc.com.zone
[root@centos named]# cp -p named.localhost abc.com.zone
[root@centos named]# vim abc.com.zone
7. windows server 2003测试（DNS服务器虚拟机和2003虚拟机都选择仅主机模式）
ip 配置： 192.168.6.50 2555.255.255.0 网关 192.168.6.1 DNS 192.168.6.6
用nslookup 解析：
C:\Documents and Settings\Administrator>nslookup www.abc.com
Server: UnKnown
Address: 192.168.6.6
Name: www.abc.com
Address: 1.1.1.1
案例2 主辅同步
有一个域abc.com
dns1 【 主linux 192.168.6.6】
dns2 【辅linux 192.168.6.7】
www 1.1.1.1 ftp 2.2.2.2
mail3.3.3.3
pop3 smtp
MX
拓扑图：
一.编辑主dns服务器（192.168.6.6）
在案例一的基础上
二.建立一台辅助dns服务器（192.168.6.7）
1.
[root@host2 ~]# cd /var/named/chroot/etc
[root@host2 etc]# vim named.rfc1912.zones
指明masters是192.168.6.6，自己的类型是slave,从主服务器拷贝的文件放在
/var/named/chroot/var/named/slaves目录下面
2.主服务器执行rndc reload,在辅助服务器上查看日志，传输开始，序列号为2
到slaves目录下查看拷贝的文件：
[root@host2 ~]# cd /var/named/chroot/var/named/slaves
[root@host2 slaves]# ll
total 4
-rw-r--r--. 1 named named 330 May 6 03:42 abc.com.zone
4.主服务器的abc.com.zone添加mail记录的别名,MX记录，并把序列号改为5
pop3 IN CNAME mail
smtp IN CNAME mail
@ IN MX 10 mail
然后执行：rndc reload
辅助dns服务器上查看日志：
序列号变为5，
May 6 19:15:45 host2 named[1216]: zone abc.com/IN: Transfer started.
May 6 19:15:45 host2 named[1216]: transfer of 'abc.com/IN' from 192.168.6.6#53: connected using 192.168.6.7#50851
May 6 19:15:45 host2 named[1216]: zone abc.com/IN: transferred serial 5
May 6 19:15:45 host2 named[1216]: transfer of 'abc.com/IN' from 192.168.6.6#53: Transfer completed: 1 messages, 10 records, 258 bytes, 0.004 secs (64500 bytes/sec)
再来到slaves目录下查看拷贝的文件：有了添加的内容。
vim /var/named/chroot/var/named/slaves/abc.com.zone
案例3 授权与转发
父域dns对子域dns实现授权，
子域对父域
1.改变根提示，把父域dns视为根
2.转发器
sh.b.com dns
1.声明要管辖的区域：
[root@host2 ~]# vim /var/named/chroot/etc/named.rfc1912.zones
添加以下代码：
25 zone "sh.b.com" IN {
26 type master;
27 file "sh.b.com.zone";
28 allow-update { none; };
29 };
[root@host2 ~]# cd /var/named/chroot/var/named/
2.创建sh.b.com.zone文件：
[root@host2 named]# cp -p named.localhost sh.b.com.zone
[root@host2 named]# ll
3.[root@host2 named]# vim sh.b.com.zone
1 $TTL 1D
2 @ IN SOA ns.sh.b.com rname.invalid. (
3 1 ; serial
4 1D ; refresh
5 1H ; retry
6 1W ; expire
7 3H ) ; minimum
8 @ IN NS ns.sh.b.com.
9 ns IN A 192.168.6.7
10 www IN A 3.3.3.3 //添加www记录
11
4.[root@host2 named]# rndc reload
5.有条件转发
编辑主配置文件：
[root@host2 ~]# cd /var/named/chroot/etc
[root@host2 etc]# vim named.conf
编辑named.rfc1912.zones ，
[root@host2 ~]# cd /var/named/chroot/etc
[root@host2 etc]# vim named.rfc1912.zones
zone "b.com" IN {[root@host2 ~]# cd /var/named/chroot/etc
type forward;
forwarders { 192.168.6.6; };
};
b.com 父域
1.[root@host2 ~]# cd /var/named/chroot/etc
声明2个区域 b.com 和bj.b.com
[root@centos etc]# vim named.rfc1912.zones
zone "b.com" IN {
type master;
file "b.com.zone";
allow-update { none; };
};
zone "bj.b.com" IN {
type master;
file "bj.b.com.zone";
allow-update { none; };
};
2.给sh.b.com授权：
[root@host2 ~]# cd /var/named/chroot
[root@centos chroot]# cd var/named/
[root@centos named]# cp -p named.localhost b.com.zone
[root@centos named]# vim b.com.zone
3.北京子域
[root@host2 ~]# cd /var/named/chroot
[root@centos chroot]# cd var/named/
root@centos named]# cp -p named.localhost bj.b.com.zone
[root@centos named]# vim bj.b.com.zone
测试：转发成功
PC 的dns指向192.168.6.7
C:\Documents and Settings\Administrator>nslookup www.sh.b.com
Name: www.sh.b.com
Address: 3.3.3.3
C:\Documents and Settings\Administrator>nslookup www.b.com
*** Can't find server name for address 192.168.6.7: Timed ou
Non-authoritative answer:
Name: www.b.com
Address: 1.1.1.1
C:\Documents and Settings\Administrator>nslookup www.bj.b.com
Non-authoritative answer:
Name: www.bj.b.com
Address: 2.2.2.2
