第九周作业

• • 1.简述DNS服务器原理，并搭建主-辅服务器
  • 2.搭建并实现智能DNS
  • 3.使用iptable实现: 放行ssh,telnet, ftp, web服务80端口，其他端口服务全部拒绝
  • 4.NAT原理总结
  • 5.iptables实现SNAT和DNAT，并对规则持久保存

  DNS：Domain Name System 域名系统,应用层协议,是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网,基于C/S架构，服务器端：53/udp, 53/tcp。
  1.本地主机查询本地dns缓存及本地hosts文件中是否有www.test.com域名的记录，如果有直接使用,如果没有则会向本地自定义的dns服务器去请求；
  2.dns服务器收到主机请求则查询dns服务器本地是否有www.test.com域名的解析记录，如果有直接返回给客户端，如果没有则dns服务器直接向根服务器请求查询；
  3.根服务器收到dns服务器的查询请求发现是查询.com域的信息，然后根服务器则返回.com域的服务器ip给到dns服务器；
  4.dns服务器收到.com的服务器IP，则再次向.com的服务器请求test.com的域名服务器ip；
  5.dns服务器收到.com返回test.com域名服务器IP则直接再次请求test.com域名服务器，查询www的解析记录；
  6.dns服务器查询到www.test.com的解析记录后则直接返回给客户端并自己缓存此记录；
  7.客户端主机则拿到www.test.com的ip就直接访问到目标主机了,并缓存了此解析记录；

2.1 配置DNS服务器网卡

2.2 主DNS服务端配置文件实现view

2.3 实现区域配置文件

2.4 创建区域数据库文件

2.5 实现位于不同区域的三个WEB服务器

注：DNS客户端3：10.0.0.7 实现，确保DNS指向127.0.0.1，两块网卡都要配置

NAT: network address translation
  请求报文：修改源/目标IP，由定义如何修改
  响应报文：修改源/目标IP，根据跟踪机制自动实现

NAT的实现分为下面类型：
  SNAT：source NAT ，支持POSTROUTING, INPUT，让本地网络中的主机通过某一特定地址访问外部网络，实现地址伪装,请求报文：修改源IP
  DNAT：destination NAT 支持PREROUTING , OUTPUT，把本地网络中的主机上的某服务开放给外部网络访问(发布服务和端口映射)，但隐藏真实IP,请求报文：修改目标IP
  PNAT: port nat，端口和IP都进行修改