---------------------------------------
一、前言
二、环境
三、案例
四、配置
五、解析测试
---------------------------------------
一、前言
DNS（Domain Name System，域名系统），因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析（或主机名解析）。DNS协议运行在UDP协议之上，使用端口号53。在RFC文档中RFC 2181对DNS有规范说明，RFC 2136对DNS的动态更新进行说明，RFC 2308对DNS查询的反向缓存进行说明。
DNS区域分为两大类：正向查找区域和反向查找区域，其中正向查找区域用于FQDN到IP地址的映射，当DNS客户端请求解析某个FQDN时，DNS服务器在正向查找区域中进行查找，并返回给DNS客户端对应的IP地址；反向查找区域用于IP地址到FQDN的映射，当DNS客户端请求解析某个IP地址时，DNS服务器在反向查找区域中进行查找，并返回给DNS客户端对应的FQDN。由于区域类别、区域类型的不同，在DNS服务器上创建区域时的操作也不同。
FQDN：(Fully Qualified Domain Name)完全合格域名/全称域名，是指主机名加上全路径，全路径中列出了序列中所有域成员。全域名可以从逻辑上准确地表示出主机在什么地方，也可以说全域名是主机名的一种完全表示形式。从全域名中包含的信息可以看出主机在域名树中的位置。DNS解析流程：首先查找本机HOSTS表，有的直接使用表中定义，没有查找网络连接中设置的DNS 服务器由他来解析。
二、环境
1.系统：RedHat6.5 32位 IP：192.168.2.100/24
2.软件包：
bind-9.8.2-0.17.rc1.el6_4.6.i686 bind主程序
bind-chroot-9.8.2-0.17.rc1.el6_4.6.i686 为了提高DNS安全，配置文件限定在一个固定目录中
bind-utils-9.8.2-0.17.rc1.el6_4.6.i686 测试相关命令
bind-libs-9.8.2-0.17.rc1.el6_4.6.i686 bind命令相关函数库
3.配置文档：
/etc/named.conf bind主配置文档
/etc/named.rfc1912.zones 区域声明文件
/var/named/named.localhost 区域样例文件
三、案例
www.abc.com 192.168.2.10 要求使用别名www1.abc.com也可以访问
ftp.abc.com 192.168.2.20
四、配置
1.打开防火墙及SELinux
选中“Firewall configuration”，并进入。
使用“空格键”，打开防火墙，选中“Customize”,并进入。
选中DNS并打开，然后选中Close，再选中OK,再选中yes,退出即可。
2.配置DNS
正向区域声明文件
反向区域声明文件
编写区域文件
五、解析测试
1.本机解析测试
2.客户机解析测试（物理机win7）