简单介绍DNS的工作原理，写出搭建DNS服务器的简要步骤

DNS 即Domain Name System（域名系统）的缩写，它是一种将ip地址转换成对应的主机名或将主机名转换成与之相对应ip地址的一种机制。其中通过域名解析出ip地址的叫做正向解析，通过ip地址解析出域名的叫做反向解析。
下面对DNS的工作流程及原理进行简要说明
DNS的查询流程：需要解析服务的Client先查看本机的/etc/hosts；若无结果，则client查看本地的DNS缓存服务器；若无结果，则查找所属域的首选DNS服务器；若此时本地首选DNS服务器仍无法解析，则会想根域名服务器进行查询或选择转发解析请求。
DNS的查询规则：递归式查询，即client向支持递归查询的DNS Server发出解析请求，则自DNS服务器不论是自身直接解析还是无法解析想根发出请求，总会由其向client返回一个结果；迭代式查询，即接收client解析请求的DNS Server，若其能够解析则直接返回结果，若其不能解析将把解析请求交给其他DNS服务器，而不是自己亲自将解析过程完成。
所谓的“根”服务器：根服务器主要用来管理互联网的主目录，全世界只有13台。1个为主根服务器，放置在美国。其余12个均为辅根服务器，其中9个放置在美国，欧洲2个，位于英国和瑞典，亚洲1个，位于日本。所有根服务器均由美国政府授权的互联网域名与号码分配机构ICANN统一管理，负责全球互联网域名根服务器、域名体系和IP地址等的管理。
DNS记录的类型：
A：Address 域名向ip地址转换的记录；
PTR：Printer ip地址向域名转换的记录；
NS：代表域内的dns服务器；
MX：代表域内的邮件服务器；
CNAME：域名的别名；
SOA：start of authority用于标示域内主DNS服务器。
提供DNS服务的软件：BIND即Berkeley Internet Name Domain有加州大学伯克利分校研发是当今提供dns服务应用最广的软件。
下面让我们进入正题，以下内容包括：DNS的缓存服务器、主/从服务器、子域授权、转发以及视图的配置步骤。

DNS缓存服务器
Ps：为了更好的体会和理解dns的配置文件和域解析文件，作者在此只安装bind包，以手动编辑的方式生成这几个必须的文件。
1安装bind包
yum install bind
2创建住配置文件/etc/namedconf
options {
directory "/var/named"； #告知工作目录
}；

zone “” IN {
type hint; #声明根域
file "namedca"; #根信息存放文件
};

zone "localhost" IN { #本地正解定义
type master; #类型为master
file "localhostzone"; #正解文件名
};

zone "00127in-addrarpa" IN { #本地反解定义
type master;
file "namedlocal"; #反解文件名
};

chown :named /etc/namedconf
#修改属组给named
3创建3个解析文件
namedca
dig -t NS > /var/named/namedca
#向跟服务器发起查询并重定向到目标文件
localhostzone
vim localhost zone
$TTL 86400
#默认的ttl值
@ IN SOA localhost adminlocalhost （
#主DNS服务器localhost
2011081601
#时间+序列号01
1H
#刷新时间：每隔多久来master查询更新
10M
#重试时间间隔
7D
&n

windowsserver2008环境下部署dns，还是比较容易的。
下面我们来分别安装与配置dns服务器，安装dns服务的 *** 作步骤如下：
一，以管理员账户登录到windows
server
2008系统，运行“开始”–“程序”–“管理工具”–“服务器管理器”出现如图：
运行“添加角色”向导：
选择“服务器角色”对话框中的“角色”列表框中选中“ns服务器”
复选框，单击“下一步”：
下一步：
点击“安装”
稍等片刻：
单击“关闭”按钮，返回“初始配置任务”窗口。单击“开始”–“管理工具”–“dns”选项：
为了使dns服务器能够将域名解析成ip地址，必须首先在dns区域中添加正向查找区域。右击“正向查找区域”选择“新建区域”：
出现：
下一步
在区域名称对话框中，输入在域名服务机构申请的正式域名，如：ip-tcpcom下一步：
选择“创建新文件”，文件名使用默认即可。如果要从另一个dns服务器将记录文件复制到本地计算机，则选中“使用此现存文件”单选按钮，并输入现存文件的路径。单击“下一步”按钮：
选择“不允许动态更新”默认的就好，下一步：
单击“完成”按钮，完成向导，创建完成“ip-tcpcom”区域：
dns服务器配置完成后，要为所属的域（ip-tcpcom)提供域名解析服务，还必须在dns域中添加各种dns记录，如web及ftp等使用dns域名的网站等都需要添加dns记录来实现域名解析。以web网站来举例，就需要添加主机a记录：
选择“新建主机”：
在“名称”文本框中输入主机名称，如>Linux搭建DNS服务器简要步骤：
1
简要步骤：
1在bind的主配置文件中添加该域
2在/var/named中创建该域的zone文件
3编辑zone文件，添加需要的信息
4检测防火墙或selinux设置
5启动bind服务，重启网络服务
6用户端测试域名解析
END
搭建DNS服务器详细步骤：
1
1、安装DNS服务器组件
安装bind
yum install -y bind bind-chroot bind-utils

2
2、编辑DNS主配置文件
vi /etc/namedconf修改主配置文件，如下图：
修改完毕，保存退出
3
3、接着修改namedrfc1912zones文件，vi /etc/namedrfc1912zones，如下图：
4
4、添加设置DNS正向解析

修改zone配置文件，正向解析：
cd /var/named/
cp namedlocalhost szlptcnzone
vi szlptcnzone（要和主配置文件[/etc/namedrfc1912zones]里面定义的zone文件名一致）
5
5、修改zone配置文件，反向解析：
cd /var/named/
cp namedlocalhost 32168192zone
vi 0168192zone（要和主配置[/etc/namedrfc1912zones]文件里面定义的zone文件名一致）
6
6、更改防火墙设置和selinux设置
Getenforce（查看selinux是否开启）
setenforce 0
vi /etc/sysconfig/iptables #配置防火墙端口
-AINPUT -m state --state NEW -m tcp -p tcp --dport 53 -j ACCEPT
-AINPUT -m state --state NEW -m udp -p udp --dport 53 -j ACCEPT
-AINPUT -m state --state NEW -m tcp -p tcp --dport 953 -j ACCEPT
service iptables restart #重启防火墙，使规则生效
7
7、启动DNS服（注意DNS服务名称在linux是叫做bind）
service named start
8

8、测试检测域信息是否正常（重要）
检查之前先看下 配置文件有没有读取权限 ll /var/named
（如果没有读取全线， chmod +r /var/named/ 即可）
9
9、检查bind文件配置过程中容易出错
以下命令用以检查bind配置文件及zone文件语法
named-checkconf /etc/namedconf
named-checkzone szlptcn /var/named/ szlptcnzone
10
10、启动重启DNS服务，查看服务状态
service named restart
service network restart
用户端测试解析，通过nslookup进行测试。
END
注意事项
以上经验截图是以centos系统版本为例，其他linux版本配置文件可能有所不同。根据实际情况修改
本经验小编亲测截图，如果您觉得对您有帮助，就点击支持我吧。点击关注“咗嚛”，及时获取最新经验资讯！

（1）进入windows server 2008 R2服务器，开始>管理工具>服务器管理器

（2）点击”添加角色”

（3）选中“DNS服务器“，点击”下一步“，直到安装完成。

（1）开始>管理工具>DNS，进入DNS管理器

（2）点击主机名左边的“+“

（3）右键“正向查找区域”，选择“新建区域”

（4）选择“主要区域”，点击“下一步”

（5）填写区域名称，点击“下一步“

（6）点击新建的区域，在右侧空白处右键，选择“新建主机“

（7）名称填写域名的主机头，IP地址填写域名对应的IP，取消勾选“创建相关的指针（PTR）记录“（因为没有建反向查找区域，勾选也无法正确创建PTR记录，需要稍后手动创建PTR记录），点击”添加主机“。

（1）右键“反向查找区域“，选择”新建区域“，点击“下一步”

（2）选择“IPv4反向查找区域”，点击“下一步”。

（3）网络ID填写新建主机时填的IP地址前三段，点击“下一步”

（4）选择“下一步”

（5）点击新建的反向查找区域，在右侧空白区域右键，选择“新建指针”

（6）点击“浏览”，选择在正向查找区域创建的主机xyz，点击“确定”。

（1）查看DNS服务器IP地址为1721625

（2）把服务器的首选DNS服务器配置为1721625

（3）使用nslookup检验DNS服务器是否配置成功

输入域名，可以解析处IP地址，说明正向解析记录配置成功；

输入IP，可以解析出域名，说明反向解析记录配置成功

根据下图所示，说明DNS服务器配置成功。

过路由器的NAT功能解决IP地址短缺问题
一、NAT概述
NAT（Network Address Translation）网络地址转换，其功能是将企业内部自行定义的非法IP地址转换为Internet公网上可识别的合法IP地址。
由于现行IP地址标准——IPv4的限制，Internet面临着IP地址空间短缺的问题，从ISP申请并给企业的每位员工分配一个合法IP地址是不现实的。NAT技术能较好解决现阶段IPV4地址短缺的问题。
目前，神州数码所有路由器产品，包括DCR-2500系列、DCR-1700系列和DCR-3600系列，均支持NAT功能，且功能丰富。
下面简要介绍神州数码路由器NAT的原理。
二、NAT原理及配置简介
NAT设备维护一个状态表，用来把非法的IP地址映射到合法的IP地址上去。
我们以DCR-1700路由器为例。
运行：
Router(config)#show ip nat translation
显示应为：
Inside local，即内部局部地址——在内部网络上一个主机分配到的IP地址，通常是网管人员自己定义的私有地址。
Inside global，即内部全局地址——一个合法的IP地址，向外部网络描述一个或多个本地合法IP地址。
Outside local，即外部局部地址——出现在内部网络的一个外部主机的IP地址。不一定是合法地址，它可以在内部网络中，从可路由的地址空间进行分配。
Outside global，即外部全局地址——主机的拥有者在外部网络上分配给主机的IP地址。该地址可以从全局可路由地址或网络空间进行分配。
神州数码路由器目前支持内部地址翻译、外部地址翻译和双向地址翻译功能。
内部地址翻译包括：源地址的静态单一地址翻译、源地址的静态子网翻译、源地址静态tcp翻译、源地址静态udp翻译、源地址访问列表＋地址池翻译、源地址访问列表＋设备接口翻译、目的地址访问列表＋地址池翻译。
外部地址翻译包括：源地址的静态单一地址翻译、源地址的静态子网翻译、源地址静态tcp翻译、源地址静态udp翻译、源地址访问列表＋地址池翻译。
神州数码路由器中，NAT分为三种类型：静态NAT（staticNAT）、NAT池（pooledNAT）和端口NAT（PAT）。
静态NAT
内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址。例如DCR-1700/3600路由器的配置：
ip nat inside source static 19216815 2111687975
将局域网中的19216815永久映射为全局合法IP2111687975。此功能可应用到内部网的>