Chinaunix首页 | 论坛 | 博客
  • 博客访问: 456108
  • 博文数量: 191
  • 博客积分: 10987
  • 博客等级: 上将
  • 技术积分: 1924
  • 用 户 组: 普通用户
  • 注册时间: 2009-04-22 09:52
文章分类

全部博文(191)

文章存档

2014年(10)

2011年(11)

2010年(38)

2009年(132)

分类:

2009-07-19 11:31:56

第一种方式:区域委派

第二种方式:虚拟子域

先来讲解第一种方式:

1、       区域委派

在父域之下建立子域,将子域的解析工作交与子域里的授权DNS服务器来管理和解析,并且在父域的区域文件里建立与父域的关联

实现过程

资源清单如下

父域:apple.com

父域的授权DNS服务器:192.168.1.112   www.apple.com

子域:sales.apple.com

子域的授权DNS服务器:192.168.1.116  subdns.sales.apple.com

子域客户端测试机:192.168.1.117       ko.sales.apple.com

01:

父域的相关设置

 

在父域的区域文件里建立相关的关联项目

重启named服务

 

02

子域的相关设置

 named.conf 设置和父域的设置一样

 添加子域的区域文件,如下:

 (反向类似,不再列举)
子域区域添加完毕

 

配置子域的区域文件

添加SOA记录,即起始授权机构的地址,注意,不再是父域的机构地址了,而是子域的。

添加NS记录,即权威DNS服务器,由它负责整个子域的解析工作

添加A记录,即添加两条A记录,一条是权威DNS服务器本身的记录,另一条是客户端的记录。

重启namd服务

 

客户端的相关配置

子域客户端测试机:192.168.1.117 ----ko.sales.apple.com

客户端只需修改/etc/resolv.conf记录

将子域的DNS服务器地址写入即可(非父域的)

nameserver 192.168.1.116

 

测试

   nslookup指令

dig指令

值的注意的是,这个时候,父域将不参与子域的解析工作,也就是说父域不能解析子域的主机名,它们之间是单线解析。

 

委派子域的讲解完毕,下面讲解虚拟子域的实现

 

2、       虚拟子域

虚拟子域相对区域委派要简单多了,就不再详细讲解了,只做说明,不列举配置

父域的配置说明:

在父域的区域配置文件末尾添加该虚拟子域的SOA起始授权机构的地址,NS记录,A记录即可。

注意的是:虚拟子域不再添加子域的DNS服务器,换句话说,父域承担了父域的解析和子域的解析工作,只是区域文件不同而已,父域的主机记录放在父域的区域文件里,子域的主机记录放在子域的区域文件里。

 

==================================================================================================

 

 

 

 

 

 

 

 

 

 

 

 

 

 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
阅读(1788) | 评论(1) | 转发(2) |
给主人留下些什么吧!~~

chinaunix网友2009-07-31 11:24:43

good