河南中医药大学：《网络运维管理》实验指导【2019级信管】网络运维管理-实验08-在园区网内提供DNS智能解析.pdf_大学文库

《网络运维管理》/实验八:在园区网内提供DNS智能解析服务《网络运维管理》——实验指导书实验八:在园区网内提供DNS智能解析服务实验简介在园区网内添加DNs服务器,实现DNS查询和域名解析服务,并且针对相同域名的解析,能够根据DNS请求来源的不同(不同网段的P地址),返回不同的|P地址。二、实验目的 1、实现园区网内DNS服务器的部署 2、实现DNS智能解析服务三、实验理论 1、什么是智能DNS 智能DNS解析是针对目前电信、联通、教育网互联互通不畅的问题推出的一种DNS解决方案。具体实现是:把同样的域名如 hntcm. cn的A记录分别设置指向部署于电信、联通、教育网的相应服务器的P,当电信的客户访问时,智能DNS会自动判断访问者来路,并返回相应的部署在电信的服务器的IP地址;当联通的客户访问时会自动返回部署在联通的服务器P地址;当教育网的客户访问时,会返回部署在教育网的服务器IP地址。这样,就可以避免联通的客户去访问电信的网络,以及电信的客户去访问联通的网络等现象, 很好的解决了客户跨网访问不畅的问题 2.智能DNS的实现原理 (1)定义IP表:定义各个不同客户群的P表,以区别客户来源 (2)定义智能DNS解析:为每一种不同的客户来源定义一条个性化的DNS解析记录。使他们之间访问的P地址不同 (3)BND配置:使用BⅠND来做智能DNS主要使用其Vew功能。自定义一个IP表,然后通过view功能来进行区别。隶属于P表A的访问将得到一个地址,隶属于IP表B 的将得到另外一个不同的PP地址,但其都对应同一个域名。 3、智能DNS案例以访问www.hntcm.cn为例。假设域名www.hntcm.cn的服务器在教育网(IP为2222),其台镜像服务器在电信(IP地址为1.1.1.1),另一镜像服务器在联通(IP地址为3,3.3.3)。电信用户访问过程如下: (1)首先网通用户向本机设定的DNS发起询问www.hntcm.cn的地 (2)之后本地DNS即电信DNS向智能DNS发起询问。 (3)智能DNS判断发起询问的DNS服务器的地址属于电信地址段,之后将1.1.1.1地址返回给电信DNS服务器。 (4)电信DNS服务器将www.hntcmcn部署在电信的服务器地址1.1.1.1返回给电信用户 (5)电信用户访问1.1.1.1的服务器,最终访问到www.hntcm.cn 同理可推:教育网及联通用户同理。河南中医药大学信息技术学院|网络与信息系统科研工作室第1页

《网络运维管理》 / 实验八：在园区网内提供 DNS 智能解析服务河南中医药大学信息技术学院 | 网络与信息系统科研工作室第1页《网络运维管理》—— 实验指导书实验八：在园区网内提供 DNS 智能解析服务一、实验简介在园区网内添加 DNS 服务器，实现 DNS 查询和域名解析服务，并且针对相同域名的解析，能够根据 DNS 请求来源的不同（不同网段的 IP 地址），返回不同的 IP 地址。二、实验目的 1、实现园区网内 DNS 服务器的部署； 2、实现 DNS 智能解析服务三、实验理论 1、什么是智能 DNS 智能 DNS 解析是针对目前电信、联通、教育网互联互通不畅的问题推出的一种 DNS 解决方案。具体实现是：把同样的域名如 hntcm.cn 的 A 记录分别设置指向部署于电信、联通、教育网的相应服务器的 IP，当电信的客户访问时，智能 DNS 会自动判断访问者来路，并返回相应的部署在电信的服务器的 IP 地址；当联通的客户访问时会自动返回部署在联通的服务器 IP 地址；当教育网的客户访问时，会返回部署在教育网的服务器 IP 地址。这样，就可以避免联通的客户去访问电信的网络，以及电信的客户去访问联通的网络等现象，很好的解决了客户跨网访问不畅的问题。 2. 智能 DNS 的实现原理（1）定义 IP 表：定义各个不同客户群的 IP 表，以区别客户来源。（2）定义智能 DNS 解析：为每一种不同的客户来源定义一条个性化的 DNS 解析记录。使他们之间访问的 IP 地址不同（3） BIND 配置：使用 BIND 来做智能 DNS 主要使用其 View 功能。自定义一个 IP 表，然后通过 View 功能来进行区别。隶属于 IP 表 A 的访问将得到一个地址，隶属于 IP 表 B 的将得到另外一个不同的 IP 地址，但其都对应同一个域名。 3、智能 DNS 案例以访问 www.hntcm.cn 为例。假设域名 www.hntcm.cn 的服务器在教育网（IP 为 2.2.2.2），其一台镜像服务器在电信（IP 地址为 1.1.1.1），另一镜像服务器在联通（IP 地址为 3.3.3.3）。电信用户访问过程如下：（1）首先网通用户向本机设定的 DNS 发起询问 www.hntcm.cn 的地址。（2）之后本地 DNS 即电信 DNS 向智能 DNS 发起询问。（3）智能 DNS 判断发起询问的 DNS 服务器的地址属于电信地址段，之后将 1.1.1.1 地址返回给电信 DNS 服务器。（4）电信 DNS 服务器将 www.hntcm.cn 部署在电信的服务器地址 1.1.1.1 返回给电信用户。（5）电信用户访问 1.1.1.1 的服务器，最终访问到 www.hntcm.cn。同理可推：教育网及联通用户同理

《网络运维管理》 / 实验八：在园区网内提供 DNS 智能解析服务河南中医药大学信息技术学院 | 网络与信息系统科研工作室第5页 4. 智能 DNS 的优点和存在的问题通过智能 DNS，可以有以下应用：（1）镜象网站：在网通及电信的机房放置多个相同的镜象站点，让不同的地方客户访问不同的站点。（2）负载均衡：对于流量比较大的网站，可以通过该功能把流量分配到几台不同的服务器上，以提高网站的运行速度。（3）个性化站点服务：比如通过 IP 表的重新定义，让国外的客户自动访问英文版的网站；让国内的客户自动访问中文版的网站。但是，智能 DNS 也有不足。智能dns 的自动寻路功能的关键在于提供的 ip段列表和向智能dns发起询问的机器的 ip地址。通过这 2 个因素判断，进而返回不同 ip 地址。但是在此机制下会产生一种问题，就是如果网通用户自己本身的 client 设定的 dns 是电信的 dns，那么网通用户得到的地址也将是电信的地址，这个智能 dns 无法进行有效判断。四、网络拓扑五、设计要求 1、在 VirtualBox 中创建虚拟机，安装 Centos7 操作系统，安装 BIND，搭建 DNS 服务器； 2、如图 8-0-2 所示，在园区网内部署 DNS 服务器（命名为 DNS ），并将其设置为园区网内用户的本地 DNS 服务器。 3、通过该 DNS 服务器，可以实现对互联网域名的查询，例如可以 ping 通 www.baidu.com，并显示域名记录 www.baidu.com 对应的 IP 地址； 4、配置 DNS 服务器，在 DNS 服务器上配置 xuchenggang.net 域名的智能解析，实现： 1) 当域名（例如 www.xuchenggang.net）解析请求来自 A-C-1、A-C-2，或通过 A-AP-1 接入园区网的无线终端用户时，返回的解析结果为 Server-1 的 IP 地址，即此处访问 www.xuchenggang.net 是访问的 Server-1）；图 8-0-2 网络拓扑

《网络运维管理》/实验八:在园区网内提供DNS智能解析服务 2)当域名(例如www.xuchenggang.net)解析请求来自B-C-1、B-C-2,或通过B-AP-1接入园区网的无线终端用户时,返回的解析结果为 Server-2的IP地址,即此处访问 www.xuchenggang.net是访问的Server-2); 5、在园区网内的用户机上,使用ping命令查看域名解析的情况。六、实验规划自行规划实验设计,包括交换机接口、ⅥLAN设计、网络设备的管理IP、三层交换机三层虚拟接口P、路由器之间通信接口P、路由设计等等具体规划略七、实验过程步骤1:在eNSP中部署园区网根据网络拓扑,在eNSP中部署园区网,此处不包括DNS配置。具体操作略步骤2:实现有线网络用户的通信实现有线用户(例如A-C-1、 Server-1等)之间的通信。此处不考虑无线用户的通信,不考虑接入互联网的操作。具体操作可参见本课程实验1,此处略。步骤3:实现无线网络用户的通信实现无线用户(例如STA-1、 Phone-1等)之间、无线用户与有线用户之间的通信。不考虑接入互联网的操作具体操作可参见本课程实验2,此处略。步骤4:实现园区网双链路接入互联网实现园区网内用户(配置内网地址)以NAT方式接入互联网。具体操作可参见本课程实验4,此处略步骤5:在Ⅴ VirtualBox中创建虚拟机并安装 Centos8操作系统具体操作可参见本课程实验7,此处略步骤6:在线安装BIND并实现DNS查询服务在新建的虚拟机上在线安装BⅠND,具体操作可参见本课程实验7,此处略步骤7:给园区网用户配置本地DNS地址给园区网有线用户配置本地DNS地址,即将创建好的DNS服务器作为园区网用户的本地DNS 服务器。给园区网内无线用户配置本地DNS地址,即不论无线移动终端通过A-AP1或BAP1接入园区网,其本地DNS的都是新建的DNS服务器。河南中医药大学信息技术学院|网络与信息系统科研工作室第6页

《网络运维管理》 / 实验八：在园区网内提供 DNS 智能解析服务河南中医药大学信息技术学院 | 网络与信息系统科研工作室第6页 2) 当域名（例如 www.xuchenggang.net）解析请求来自 B-C-1、B-C-2，或通过 B-AP-1 接入园区网的无线终端用户时，返回的解析结果为 Server-2 的 IP 地址，即此处访问 www.xuchenggang.net 是访问的 Server-2）； 5、在园区网内的用户机上，使用 ping 命令查看域名解析的情况。六、实验规划自行规划实验设计，包括交换机接口、VLAN 设计、网络设备的管理 IP、三层交换机三层虚拟接口 IP、路由器之间通信接口 IP、路由设计等等。具体规划略。七、实验过程步骤 1：在 eNSP 中部署园区网根据网络拓扑，在 eNSP 中部署园区网，此处不包括 DNS 配置。具体操作略。步骤 2：实现有线网络用户的通信实现有线用户（例如 A-C-1、Server-1 等）之间的通信。此处不考虑无线用户的通信，不考虑接入互联网的操作。具体操作可参见本课程实验 1，此处略。步骤 3：实现无线网络用户的通信实现无线用户（例如 STA-1、Phone-1 等）之间、无线用户与有线用户之间的通信。不考虑接入互联网的操作。具体操作可参见本课程实验 2，此处略。步骤 4：实现园区网双链路接入互联网实现园区网内用户（配置内网地址）以 NAT 方式接入互联网。具体操作可参见本课程实验 4，此处略。步骤 5：在 VirtualBox 中创建虚拟机并安装 Centos8 操作系统具体操作可参见本课程实验 7，此处略。步骤 6：在线安装 BIND 并实现 DNS 查询服务在新建的虚拟机上在线安装 BIND，具体操作可参见本课程实验 7，此处略。步骤 7：给园区网用户配置本地 DNS 地址给园区网有线用户配置本地DNS地址，即将创建好的DNS服务器作为园区网用户的本地DNS 服务器。给园区网内无线用户配置本地 DNS 地址，即不论无线移动终端通过 A-AP-1 或 B-AP-1 接入园区网，其本地 DNS 的都是新建的 DNS 服务器

《网络运维管理》/实验八:在园区网内提供DNS智能解析服务 1.本实验中,无线移动终端的|P地址等信息是通过DHCP方式获取的,DHCP服务由无线控制器AC-1提供。此处对AC-1进行配置,使其在提供DHCP服务时,将 DNS服务器的|P地址也提供给无线移动终端 2.在AC-1上配置DHCP服务时,需要给AP上的每个用户ⅥLAN配置|P地址池,进入无线用户所在的某个ⅥLAN的地址池配置视图,然后可通过dns-ist命令配置 DNS地址。步骤8:实现DNS查询服务对DNS服务器的主配置文件( named. conf)进行修改,实现DNS查询服务,并用ping命令测试对互联网域名的解析结果 (1)备份 named. conf文件由于后续的其他任务中,也需要对 named. conf进行修改,同时,考虑到实验中有可能修改错误。因此,本步骤中在对 named. conf文件进行修改之前,先进行备份。使用cp命令将 named. conf文件复制一份,命名为 named. conf backup,仍放置在etc目录中。命令如下: #cp-p/etc/ named.conf/etc/ named. conf backup∥/使用-p参数保持复制文件的权限和属组不变 (2)修改 named. conf文件中的 options语句使用ⅵ命令编辑修改 named. conf文件,修改两个地方: ①将语句“ listen- on port53{1270.0.1;};”更改为“ listen-on port53{any;};”,意思是允许任何IP地址监听53端口。 ②将语句“allw- query{ localhost;};”更改为“ allow-query{any;};”,意思是允许所有P 查询DNS服务。具体修改内容如下 options t lIsten- on port53{any;};∥(改为any,表示允许任何IP监听53端口 listen-on-v6 port 53(: 1:1 dump-file /var/named /data/cache_dump. db"; statistics-file"/var/named/data/named_stats. txt" memstatistics-file "/var/named/data/named_mem_stats. txt allow- query{any;};∥改为any,表示允许任何IP查询DNs服务; ∥/ options语句中的其它内容省略 recursion yes; ∥/允许递归 (3)检查文件格式并启动 named服务 ①检查文件格式注意:由于配置BIND时,很可能会因为人为原因出错,可用以下命令检查配置文件和区域配置文件是否存在语法错误检查Bind配置文件格式命令如下所示河南中医药大学信息技术学院|网络与信息系统科研工作室

《网络运维管理》 / 实验八：在园区网内提供 DNS 智能解析服务河南中医药大学信息技术学院 | 网络与信息系统科研工作室第7页提示： 1. 本实验中，无线移动终端的 IP 地址等信息是通过 DHCP 方式获取的，DHCP 服务由无线控制器 AC-1 提供。此处对 AC-1 进行配置，使其在提供 DHCP 服务时，将 DNS 服务器的 IP 地址也提供给无线移动终端。 2. 在 AC-1 上配置 DHCP 服务时，需要给 AP 上的每个用户 VLAN 配置 IP 地址池，进入无线用户所在的某个 VLAN 的地址池配置视图，然后可通过 dns-list 命令配置 DNS 地址。步骤 8：实现 DNS 查询服务对 DNS 服务器的主配置文件（named.conf）进行修改，实现 DNS 查询服务，并用 ping 命令测试对互联网域名的解析结果。（1）备份 named.conf 文件由于后续的其他任务中，也需要对 named.conf 进行修改，同时，考虑到实验中有可能修改错误。因此，本步骤中在对 named.conf 文件进行修改之前，先进行备份。使用 cp 命令将 named.conf 文件复制一份，命名为 named.conf.backup，仍放置在/etc 目录中。命令如下： # cp -p /etc/named.conf /etc/named.conf.backup // 使用-p 参数保持复制文件的权限和属组不变（2）修改 named.conf 文件中的 options 语句使用 vi 命令编辑修改 named.conf 文件，修改两个地方： ① 将语句“listen-on port 53 { 127.0 .0.1; };”更改为“listen-on port 53 {any;};”，意思是允许任何 IP 地址监听 53 端口。 ② 将语句“allow-query { localhost; };” 更改为“allow-query { any; };”，意思是允许所有 IP 查询 DNS 服务。具体修改内容如下： options { listen-on port 53 { any; }; //改为 any，表示允许任何 IP 监听 53 端口； listen-on-v6 port 53 { ::1; }; directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; memstatistics-file "/var/named/data/named_mem_stats.txt"; allow-query { any; }; //改为 any，表示允许任何 IP 查询 DNS 服务； …… // options 语句中的其它内容省略 …… recursion yes; //允许递归（3）检查文件格式并启动 named 服务 ① 检查文件格式注意：由于配置 BIND 时，很可能会因为人为原因出错，可用以下命令检查配置文件和区域配置文件是否存在语法错误。检查 Bind 配置文件格式命令如下所示

《网络运维管理》 / 实验八：在园区网内提供 DNS 智能解析服务河南中医药大学信息技术学院 | 网络与信息系统科研工作室第8页 # named-checkconf /etc/named.conf ② 启动 named 服务进程，并设置开机启动该进程 # systemctl start named # systemctl enable named 注意： 1、如果是参数修改后，再次启动 named 服务，使用命令 systemctl restart named。（4）查询域名 www.baidu.com 对应的 IP 地址在任意一个客户端使用 ping 命令访问 www.baidu.com，该操作首先将域名 www.baidu.com 的解析请求（即 DNS 请求）发给本地 DNS 服务器,由于本地 DNS 并不知道 www.baidu.com 对应的 IP 地址，因此会向互联网上的 DNS 服务器发出 DNS 请求，直至解析出该域名对应的 IP 地址后，再通过 IP 地址访问。步骤 9：实现对域名 xuchenggang.net 的智能解析（1）修改 named.conf 文件根据设计要求，对 named.conf 文件进行配置。主要包括添加对不同 DNS 请求地址来源的定义，添加 View 语句并在 view 中声明域名区域。具体操作略。（2）分别创建 view 语句中定义的区域配置文件我们在 named.conf 文件中，针对域名区域“xuchenggang.net”，依据不同的 DNS 请求来源设置了不同的 View 语句，并在每个 View 语句中定义了相应的区域配置文件，接下来创建这些文件。具体操作略。（3）修改区域配置文件的属性修改所创建的区域配置文件的属性，使得 named 用户可以读取这些区域配置文件。具体操作略。（4）检查文件格式并启动 named 服务 ①检查文件格式检查 Bind 配置文件格式命令如下所示。 # named-checkconf /etc/named.conf # named-checkconf /etc/named.rfc1912.zones 检查区域配置文件格式命令如下所示。 # named-checkzone xuchenggang.net /var/named/xuchenggang.net.lianlu-1 # named-checkzone xuchenggang.net /var/named/xuchenggang.net.lianlu-2 ②启动 named 服务进程，并设置开机启动该进程 # systemctl start named # systemctl enable named