FreeBSD6.1Release下利用BIND架設DNS服務器
通過此服務器，使內網用戶能正常訪問INTERNET，這裏我們使用FreeBSD自帶的BIND來實現DNS的解析，事實上INTERNET上很多DNS都使用了這個軟件。基本的操作步驟如下：◇ DNS父域（edu.cn）給我的信息如下： [color=#f5fafe][/color]
域 -> wxicab.edu.cn
DNS主服務器 -> 58.193.128.55 [dns1.wxicab.edu.cn]
DNS輔服務器 -> 58.193.128.56 [dns2.wxicab.edu.cn]
（本筆記中只架設主服務器的配置過程）
◇ 網卡接口說明： [color=#f5fafe][/color]
xl0：3com外網網卡接口
◇ 預先想好的DNS信息表： [color=#f5fafe][/color]
[table=95%][tr][td][color=#ff0000]以下為引用的內容：[/color]
Domain：wxicab.edu.cn
DNS Server：dns1.wxicab.edu.cn（58.193.128.55） dns2.wxicab.edu.cn（58.193.128.56）
58.193.128.55 -> dns1.wxicab.edu.cn （DNS主服務器）
58.193.128.56 -> dns2.wxicab.edu.cn （DNS輔服務器）
58.193.128.53 -> wxicab.edu.cn （WEB服務器）
58.193.128.53 -> [url=http://big5.:88/www.wxicab.edu.cn/][color=#0000ff]www.wxicab.edu.cn[/color][/url] （WEB服務器）
58.193.128.52 -> mail.wxicab.edu.cn （郵件服務器）
58.193.128.51 -> [url=ftp://ftp.wxicab.edu.cn/][color=#0000ff]ftp.wxicab.edu.cn[/color][/url] （文件服務器）
58.193.128.50 -> windowsupdate.wxicab.edu.cn （Windows升級服務器）
58.193.128.49 -> virus.wxicab.edu.cn （防病毒服務器）[/td][/tr][/table]
開始安裝：
1、下載並安裝FreeBSD6.1Release [color=#f5fafe][/color]
從ftp: //ftp.FreeBSD.org/pub/FreeBSD/下載FreeBSD6.1Release鏡像文件，然後刻成光盤，將服務器設置成從光驅啟動，開始安裝，安裝時我選擇最小化安裝，開通ftp及ssh。其它的默認安裝就可以。具體可參考這篇文章。安裝完後重啟機器。
2、基本的配置
配置/etc/rc.conf
[table=95%][tr][td][color=#ff0000]以下為引用的內容：[/color]
# cd /etc
# ee rc.conf[/td][/tr][/table]
內容如下：
[table=95%][tr][td][color=#ff0000]以下為引用的內容：[/color]
hostname="dns1.wxicab.edu.cn"
defaultrouter="58.193.128.254"
ifconfig_xl1="inet 58.193.128.55 netmask 255.255.248.0"
inetd_enable="YES"
linux_enable="YES"
sshd_enable="YES"
usbd_enable="YES"[/td][/tr][/table] 3、 配置DNS
（1）新建並配置/etc/named/db.wxicab.edu.cn（從主機名到IP的映射） [color=#f5fafe]Www.[/color]
[table=95%][tr][td][color=#ff0000]以下為引用的內容：[/color]
# cd /etc/namedb
# ee db.wxicab.edu.cn
內容如下：
$TTL 3d
@ IN SOA dns1.wxicab.edu.cn. hostmaster.wxicab.edu.cn. (
2006626
3h
1h
1w
1h )
IN NS dns1
IN NS dns2
IN A 58.193.128.53
IN MX 10 mail.wxicab.edu.cn.
dns1 IN A 58.193.128.55
dns2 IN A 58.193.128.56
mail IN A 58.193.128.52
ftp IN A 58.193.128.51
windowsupdate IN A 58.193.128.50
virus IN A 58.193.128.49
www IN CNAME wxicab.edu.cn.
[/td][/tr][/table] （2）新建並配置/etc/named/db.58.193.128（從IP到主機名的映射） [color=#f5fafe][/color]
[table=95%][tr][td][color=#ff0000]以下為引用的內容：[/color]
# cd /etc/namedb
# ee db.58.193.128
內容如下：
$TTL 3d
@ IN SOA dns1.wxicab.edu.cn. hostmaster.wxicab.edu.cn. (
2006626
3h
1h
1w
1h )
IN NS dns1.wxicab.edu.cn.
IN NS dns2.wxicab.edu.cn.
56 IN PTR dns1.wxicab.edu.cn.
55 IN PTR dns2.wxicab.edu.cn.
53 IN PTR wxicab.edu.cn.
52 IN PTR mail.wxicab.edu.cn.
51 IN PTR [url=ftp://ftp.wxicab.edu.cn/][color=#0000ff]ftp.wxicab.edu.cn[/color][/url].
50 IN PTR windowsupdate.wxicab.edu.cn.
49 IN PTR virus.wxicab.edu.cn. [color=#f5fafe][/color]
[/td][/tr][/table][color=#f5fafe][/color] （3）配置locahost.rev文件：
[table=95%][tr][td][color=#ff0000]以下為引用的內容：[/color]
# cd /etc/namedb
# chmod 755 make-localhost
# ./make-localhost[/td][/tr][/table][color=#f5fafe][/color] 運行後在/etc/namedb/master目錄下會自動生成localhost.rev和localhost-v6.rev兩個文件；localhost-v6.rev是針對下一代IP，暫時用不到，我的localhost.rev文件的內容為：
[table=95%][tr][td][color=#ff0000]以下為引用的內容：[/color]
$TTL 3600
@ IN SOA dns1.wxicab.edu.cn. root.dns1.wxicab.edu.cn. (
20060627 ; Serial
3600 ; Refresh
900 ; Retry
3600000 ; Expire
3600 ) ; Minimum
IN NS dns1.wxiabc.edu.cn.
1 IN PTR localhost.wxicab.edu.cn.[/td][/tr][/table] （4）配置/etc/namedb/named.conf文件： [color=#f5fafe][/color]
[table=95%][tr][td][color=#ff0000]以下為引用的內容：[/color]
# cd /etc/namedb
# ee named.conf[/td][/tr][/table][color=#f5fafe][/color] 內容如下：
[table=95%][tr][td][color=#ff0000]以下為引用的內容：[/color]
options {
directory "/etc/namedb";
pid-file "/var/run/named/pid";
dump-file "/var/dump/named_dump.db";
statistics-file "/var/stats/named.stats";
};
zone "." {
type hint;
file "named.root";
};
zone "0.0.127.IN-ADDR.ARPA" {
type master;
file "master/localhost.rev";
};
zone "wxicab.edu.cn" {
type master;
file "db.wxicab.edu.cn";
};
zone "128.193.58.in-addr.arpa" {
type master;
file "db.58.193.128";
};[/td][/tr][/table] （5）開啟named服務器，並使其和係統一起啟動
中國
在/etc/rc.conf中加入如下一行： [color=#f5fafe][/color]
named_enable="YES"
編輯後保存退出。
重啟服務器，利用top命令查看，如果有named進程，說明啟動正常。然後找一臺客戶機，將DNS設置成本機IP：58.193.128.55，然後ping edu.cn測試，如果能ping通，說明解析正常。也可以使用nslookup工具測試。
頁:
[1]