DNS域名解析
DNS的域名
DNS是域名系统的简称。
域名和IP地址之间的映射关系。
互联网中，IP地址是通信的唯一标识。逻辑地址。
访问网站，域名，IP地址不好记，域名朗朗上口，好记。
域名解析的目的就是为了实现，访问域名就等于访问ip地址。
在访问域名的时候，通过dns解析，把域名映射的IP地址解析出来，然后实际上访问的还是域名映射的IP地址。
类似于导航，输入域名之后，就可以定位出他的ip地址，然后访问。
访问百度，就是计算机向dns服务器发起查询请求，dns搜索自己的数据库，域名和ip的映射关系，然后把IP地址返还给计算机，计算机访问的还是域名对应的ip地址。
dns系统的作用
域名体系结构：
<www.baidu.com.cn>.(从右往左看)
. 根域 根域名dns服务器，专门负责解析根域
cn. 一级域，一般国家或者地区的名称。jp. uk. hk. us.
13个根域
10个在美国
日本 1
英国 1
瑞典 1
ipv4 地址根服务器，国内有2个镜像服务器
ipv6 根域服务器，我国1主3从。美国1主2从。
com.二级域 组织名称 com 商业组织 edu 教育机构 org 非盈利机构 net 运营商 gov 政府机构
baidu. 三级域（域名）这个是要花钱买的。（子域）
www. 主机名，就是一台具体的计算机。
DNS解析使用的协议和端口，协议tcp和udp 端口53
tcp的53端口用于连接DNS服务器
udp的53端口用于解析DNS。
DNS域名的长度限制每一级的域名长度限制是63个字符，域名的总长度不能超过253个字符。
* DNS域名解析的过程：（面试重点）*
顶级域 = 一级域
查询过程中的迭代和递归
迭代：
从根域到一级域到二级域
递归：
结果返回给用户的过程是递归
DNS解析的优先级：
hosts 本地文件 优先级是最高的。只对当前主机有效。
DNS服务器（运营商）第二个
hosts文件
linux /etc/hosts
实验1：
如何实现域名解析（内网 局域网内部的域名解析。）
bind用来做局域网内部的域名解析。
内网的DNS不需要注册。仅限内部使用。
一、正向解析
test2 192.168.60.20 bind
test3 192.168.60.30 bind
/etc/named.conf bind的主配置文件
/etc/named.rfc1912.zones 区域配置文件
/var/named/named/localhost 配置数据文件 解析地址
zone "xy102.com" IN { 表示正向解析，xy102.com域名 type master;
类型为主区域
file "xy102.com.zone",
区域数据文件的文件名
allow-update { none;
区域动态更新的权限，none禁止区域动态更新操作：
1、关闭防火墙
[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# setenforce 02、安装bind软件包
[root@localhost ~]# yum -y install bind3、更改主配置文件
[root@localhost named]# vim /etc/named.conf
12 options {
13 listen-on port 53 { 192.168.60.20; };
14 listen-on-v6 port 53 { ::1; };
15 directory "/var/named";
16 dump-file "/var/named/data/cache_dump.db";
17 statistics-file "/var/named/data/named_stats.txt";
18 memstatistics-file "/var/named/data/named_mem_stats.t xt";
19 recursing-file "/var/named/data/named.recursing";
20 secroots-file "/var/named/data/named.secroots";
21 allow-query { any; };4、修改区配置文件
[root@localhost named]# vim /etc/named.rfc1912.zones
在24行后加入这几行
25 zone "xy102" IN {
26 type master;
27 file "xy102.com.zone";
28 allow-update { none; };
29 };5、复制一个xy102.com.zone配置文件
[root@localhost named]# cp -a named.loopback xy102.com.zone6、更改xy102.com.zone配置文件
[root@localhost named]# vim xy102.com.zone
$TTL 1D
@ IN SOA xy102.com. admin.xy102.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS xy102.com.
A 192.168.60.20
IN MX 10 mail.xy102.com.
www IN A 192.168.60.100
mail IN A 192.168.60.1107、更改/etc/resolv.conf配置文件
[root@localhost named]# vim /etc/resolv.conf
# Generated by NetworkManager
nameserver 192.168.60.208、重启named文件
[root@localhost named]# systemctl restart named9、模拟正向解析
[root@localhost named]# nslookup www.xy102.com
Server: 192.168.60.20
Address: 192.168.60.20#53
Non-authoritative answer:
Name: www.xy102.com
Address: 154.95.221.233二、反向解析
1、在正向解析的基础上修改区配置文件
[root@localhost named]# vim /etc/named.rfc1912.zones
#在29行后加这5行
30 zone "60.168.192.in-addr.arpa" IN { 31 type master;
32 file "xy102.com.zone.local";
33 allow-update { none; };
34 }; 2、复制xy102.com.zone.local配置文件
[root@localhost named]# cp -a xy102.com.zone xy102.com.zone.local3、更改xy102.com.zone.local配置文件
[root@localhost named]# vim xy102.com.zone.local
$TTL 1D
@ IN SOA xy102.com. admin.xy102.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS xy102.com.
A 192.168.60.20
100 IN PTR www.xy102.com.
110 IN PTR mail.xy102.com.4、重启named文件
[root@localhost named]# systemctl restart named5、模拟反向解析
[root@localhost named]# nslookup 192.168.60.100
100.60.168.192.in-addr.arpa name = www.xy102.com.三、主从服务器解析
1、关闭test2和test3防火墙
[root@localhost ~]# systemctl stop firewalld.service
[root@localhost ~]# setenforce 02、在test2和test3安装bind软件包
[root@localhost ~]# yum -y install bind3、在test2里更改/etc/resolv.conf文件
[root@test2 named]# vim /etc/resolv.conf
# Generated by NetworkManager
nameserver 192.168.60.20
nameserver 192.168.60.30 4、在test2里更改区域配置文件
[root@test2 named]# vim /etc/named.rfc1912.zones
#在34行后加入这10行
35 zone "xy102" IN {
36 type master;
37 file "xy102.com.zone";
38 allow-transfer { 192.168.60.30; };
39 };
40 zone "60.168.192.in-addr.arpa" IN {
41 type master;
42 file "xy102.com.zone.local";
43 allow-transfer { 192.168.60.30; };
44 };5、在test3里更改/etc/resolv.conf配置文件
[root@test3 ~]# vim /etc/resolv.conf
# Generated by NetworkManager
nameserver 192.168.60.20
nameserver 192.168.60.306、在test3里更改/etc/named.conf配置文件
[root@test3 ~]# vim /etc/named.conf
12 options {
13 listen-on port 53 { 192.168.60.30; };
14 listen-on-v6 port 53 { ::1; };
15 directory "/var/named";
16 dump-file "/var/named/data/cache_dump.db";
17 statistics-file "/var/named/data/named_stats.txt";
18 memstatistics-file "/var/named/data/named_mem_stats.txt";
19 recursing-file "/var/named/data/named.recursing";
20 secroots-file "/var/named/data/named.secroots";
21 allow-query { any; };7、在test3里更改/etc/named.rfc1912.zones配置文件
[root@test3 ~]# vim /etc/named.rfc1912.zones
#在23行后加入这10行
24 zone "xy102" IN {
25 type slave;
26 file "slaves/xy102.com.zone";
27 masters { 192.168.60.20; };
28 };
29 zone "60.168.192.in-addr.arpa" IN {
30 type slave;
31 file "slaves/xy102.com.zone.local";
32 masters { 192.168.60.20; };
33 };8、重启named配置文件
[root@test3 ~]# systemctl restart named9、查看test2的文件是否复制到test3中
[root@test3 /]# cd /var/named/
[root@test3 named]# ls
data named.ca named.localhost slaves
dynamic named.empty named.loopback
[root@test3 named]# cd slaves/
[root@test3 slaves]# ls
xy102.com.zone xy102.com.zone.localDNS的解析过程
本地缓存
DNS服务器
根
一级域
二级域
bond网卡：
两张网卡，两张网卡用一个ip地址
相当于做网卡的高可用和负载均衡
linux网卡的绑定模式：
mode=0 负载均衡方式：load-balancing 负载均衡 两个网卡都工作
mode=1 冗余，只有主工作，从不工作，主挂了，从才工作
mode=2 平衡策略，既有负载均衡，又有容错能力 冗余的升级版
mode=3 广播策略（不用）
mode=4 动态链聚合（连接交换机）
mode=5 负载均衡模式，但是需要额外插件，ethtool支持每个slave的速率。（定制模式，很少）
mode=6 适配性的负载均衡（很好）
tcpdump ：linux自带的网络抓包工具（面试题）
-i 设备：抓取指定设备的数据包
实验2：bond网卡
1、先装一个网络适配器
[root@test2 ~]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.60.20 netmask 255.255.255.0 broadcast 192.168.60.255
inet6 fe80::20c:29ff:fee7:13b6 prefixlen 64 scopeid 0x20<link>
ether 00:0c:29:e7:13:b6 txqueuelen 1000 (Ethernet)
RX packets 171748 bytes 213154571 (203.2 MiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 90497 bytes 8406559 (8.0 MiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
ens36: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet6 fe80::3dfb:f08f:fb01:adea prefixlen 64 scopeid 0x20<link>
ether 00:0c:29:e7:13:c0 txqueuelen 1000 (Ethernet)
RX packets 15 bytes 4467 (4.3 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 86 bytes 13764 (13.4 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 02、复制一个ifcfg-ens36
[root@test2 network-scripts]# cp ifcfg-ens33 ifcfg-ens36
[root@test2 network-scripts]# ls
ifcfg-ens33 ifdown-post ifup-eth ifup-sit
ifcfg-ens36 ifdown-ppp ifup-ib ifup-Team3、更改ens33和ens36网卡配置
TYPE=Ethernet
DEVICE=ens33
ONBOOT=yes
BOOTPROTO=none
MASTER=bond0
SLAVE=yes
USERCTL=no4、新建一个bond0文件
[root@test2 network-scripts]# vim ifcfg-bond0
TYPE=Ethernet
DEVICE=bond0
ONBOOT=yes
BOOTPROTO=static
IPADDR=192.168.60.20
NETMASK=255.255.255.0
GATEWAY=192.168.60.2
DNS1=218.2.135.1
DNS2=221.131.143.69
BONDING_OPTS="miimon=100 mode=0 fail_over_mac=1“5、重启bond0
[root@localhost network-scripts]# modprobe bonding
[root@localhost network-scripts]# systemctl restart network6、安装nginx验证
[root@localhost ~]# yum -y install nginx7、关闭防火墙
[root@localhost ~]# systemctl stop firewalld.service
[root@localhost ~]# setenforce 08、在index.html里写this is nginx
[root@localhost ~]# vim /usr/share/nginx/html/index.html
1 this is nginx
[root@localhost ~]# systemctl restart nginx9、显示成果
