9. По выбору, лабораторная работа: DNS
Требуемые условия завершения
Получить оценку
Лабораторная работа по выбору, только один студент может ее выполнить!
Но можно использовать:
- разные dns-серверы (разные программы),
- IPv6,
- Cisco или Linux в качестве маршрутизатора.
Т.е., например, для bind могут выполнить лабораторную 4 студента (для случаев IPv4-Cisco, IPv4-Linux, IPv6-Cisco, IPv6-Linux).
Тоже самое для другого DNS.
И т.д.
named:
Команда для запуска демона
service named start
остановки демона
service named stop
перезапуска демона
service named restart
Конфигурационный файл находится в /etc/named.conf
Задание:
Задания выполняются в GNS3, хосты на виртуальных Linux.
- Построить сеть по схеме (скриншот сети)
N - "последние две цифры из номера зачетки"
M - последняя цифра в зачетке деленная на 2, и округленная до целого в меньшую сторону. - настроить и поднять кеширующий DNS на всех хостах (скриншоты настроек, команд запуска, сканированных портов, запросов к DNS, перехвата запросов (tcpdump)))
- на 1-й - поднять свой домен 1-го уровня ("фамилия"), сделать записи A, NS, CNAME, MX ко своим серверам FTP, HTTP, DNS. (скриншоты настроек, запросов к DNS, соединений терминалом, лог файлы)
- на 2-й - поднять свой домен 2-го уровня ("имя".ru), сделать записи A, NS, CNAME, MX ко своим серверам FTP, HTTP, DNS. (скриншоты настроек, запросов к DNS, соединений терминалом, лог файлы)
- на 3-й - поднять свой домен 3-го уровня ("имя".kazan.ru) с ограничением по IP адресу (разрешен вход только с 1-го компьютера) , сделать записи A, NS, CNAME, MX ко своим серверам FTP, HTTP, DNS. (скриншоты настроек, запросов к DNS, соединений терминалом, лог файлы)
- на 4-й - поднять свой домен 4-го уровня ("имя"."фамилия".kazan.ru) с ограничением по IP адресу (разрешен вход только со 2-го компьютера) , сделать записи A, NS, CNAME, MX ко своим серверам FTP, HTTP, DNS. (скриншоты настроек, запросов к DNS, соединений терминалом, лог файлы)
- сделать для всех доменов вторичный DNS (slave). (скриншоты настроек, обновления зоны)
- Разобрать теорию: DNS-протокол (для чего и принцип работы)
При сдаче:
- показать работу и настройки
- продемонстрировать подключение с помощью nslookup к серверам DNS.
- Рассказать: DNS-протокол (для чего и принцип работы).