Блог root'а

5 сент. 2013 г.

Вопросы для проведения экзамена по знанию сетевых технологий.

1 Сколько бит в байте?

>> 1 байт = 8 бит

2 Какая характеристика сети позволяет сравнительно легко добавлять в сеть новые узлы без потерь производительности?

3 Стандарт, определяющий общие правила построения, функционирования и взаимодействия различных канальных сетей.

4 Какая основная (базовая) логическая топология чаще всего используется в сетях ….?

5 В аналоговом сигнале присутствует следующие характеристики сигнала? (Выберите все правильные варианты).

>> Высота (H) - динамический диапазон,

>> Ширина (F) - ширина спектра,

>> Длина (T) - длительность сигнала во времени.

6 Максимальное количество комбинаций сигнала в квадратурной амплитудной модуляции (Quadrature Amplitude Modulation, QAM) равно.

7 Выберите достоинства аналоговой модуляции.

>> Основными достоинствами амплитудной модуляции являются:

>> узкая ширина спектра АМ сигнала;

>> простота получения модулированных сигналов.

>> Достоинством частотной модуляции являются:

>> высокая помехоустойчивость;

>> более эффективное использование мощности передатчика;

>> сравнительная простота получения модулированных сигналов.

>> Достоинствами фазовой модуляции являются:

>> высокая помехоустойчивость;

>> более эффективное использование мощности передатчика.

8 Какие цифровые методы кодирования используют потенциальные коды для формирования передачи данных в линиях связи. (Выберите все правильные варианты).

9 Какие цифровые методы кодирования используют импульсные коды для формирования передачи данных в линиях связи. (Выберите все правильные варианты).

10 Какой метод физического кодирования используется в ….?

11 Определите для всех вариантов физического уровня технологии Ethernet единый оптимальный метод кодирования сигнала в линии передачи данных.

12 Какое основное преимущество многоуровневого моделирования? (Выберите все правильные варианты).

13 Сколько уровней имеет сетевая модель OSI?

>> 7 (Семиуровневая модель OSI)

14 Укажите все уровни сетевой модели OSI?

Основные функции ….. уровня сетевой модели OSI в следующем. (Выберите все правильные варианты).

>> Физический уровень

>> Канальный уровень

>> Сетевой уровень

>> Транспортный

>> Сеансовый уровень

>> Уровень представления

>> Прикладной уровень

15 Выбрать правильные определения понятия инкапсуляция ?

16 Выберите все правильные определения понятия 'протокольные единицы данных' (PDU)?

17 Выберите все правильные ответы для определения БСТ (Базовая сетевая технология)?

18 Какие стеки протоколов существуют ? (Выберите все правильные варианты).

>> Стек OSI

>> Стек TCP/IP

>> Стек IPX/SPX

>> Стек NetBIOS/SMB

19 Выберите из каких компонентов состоит линия связи? (Выберите все правильные варианты).

20 Укажите все компоненты, которые можно назвать устройствами DTE? (Выберите все правильные варианты).

21 Укажите все компоненты, которые можно назвать устройствами DСE? (Выберите все правильные варианты).

22 При соединении каких типов устройств необходимо применять crossover кабель. (Выберите все правильные варианты).

23 Как называется метод доступа, применяемый в сетях Ethernet?

24 Какое максимальное количество коллизий допустимо для одного кадра?

25 Jam-последовательность имеет длину равную

>> 32 бита

26 Межкадровый интервал (IPG) для Ethernet равен

27 Что такое битовый интервал?

28 Выберите существующие разновидности формата кадров Ethernet.

29 Выберите правильные ответы для определения MAC адреса устройства.

30 Максимальный размер поля данных в Ethernet DIX-кадре

31 Какая длительность IPG в Ethernet

32 Выберите основные характеристики для описания стандарта Wi-Fi 802.11а

33 Выберите все известные режимы работы Wi-Fi сетей.

34 Механизмы защиты сетей Wi-Fi следующие

35 Укажите модификации стандарта IEEE 802.3

36 Укажите модификации стандарта Fast Ethernet

37 Тип кабеля, поддерживаемый Ethernet 100BaseT4

>> Витая пара категории 3

38 Вопросы по длинам кабеля в сегментах, диаметрам сети, количествам узлов и т.п.

39 Существует два основных алгоритма работы коммутатора/моста. Выберите их

40 Алгоритм работы прозрачного моста.

41 Применяется ли на сегодняшний день алгоритм маршрутизации от источника в сетях Ethernet.

42 Продолжите предложение "Предназначение коммутатора/моста состоит в....."

43 Средствами логической структуризации сети служат такие устройства:

44 Что дает применение коммутаторов в локальных сетях (отметьте все правильные)

45 Средствами физической структуризации сети служат такие устройства

46 На каких уровнях сетевой модели OSI работает сетевой адаптер (NIC).

47 Какие дополнительные функции коммутаторов вы знаете?

48 Преимущества использования иерархической адресации в следующем:

49 Граничное соотношения пропускной способности магистральных каналов от уровня доступа к уровню распределения равно:

50 К какому уровню иерархической модели построения сети выдвигаются особые требования по скорости коммутации и отказоустойчивости.

51 Выберите все преимущества использования иерархической модели построения сети. (Выберите все правильные варианты).

52 На какие характеристики следует обратить внимание при выборе коммутатора. (Выберите все правильные варианты).

53 Какие основные рекомендуемые характеристики коммутаторов уровня доступа. (Выберите все правильные варианты).

54 Какие основные рекомендуемые характеристики коммутаторов уровня ядра. (Выберите все правильные варианты).

55 Для продвижения кадров коммутаторы могут использовать следующие методы коммутации. (Выберите все правильные варианты).

56 Существует 2 вида сквозной коммутации выберите их:

>> Коммутация с быстрой отправкой (Fast-forward switching)

>> Коммутация без фрагментации (Fragment-free switching)

57 Выберите правильный ответ на определение понятия Fast-forward switching.

>> Коммутация с быстрой отправкой — Коммутация с быстрой отправкой обеспечивает наименьшую задержку, поскольку отправка пакета начинается сразу после получения адреса пункта назначения. Поскольку при таком виде коммутации отправка начинается еще до полного получения пакета, возможны ситуации, когда пакет передается с ошибками. Хотя такое происходит нечасто, а сетевой адаптер пункта назначения обычно отбрасывает пакеты с ошибками при получении, чрезмерный поток данных может оказаться в некоторых ситуациях неприемлемым. Для уменьшения числа пакетов, отправленных с ошибками, рекомендуется использовать метод коммутации без фрагментации. В режиме быстрой отправки задержка измеряется периодом времени от получения первого бита до его отправки, т.е. по принципу "первым пришел — первым ушел" (first in, first out, FIFO).

58 Выберите правильный ответ на определение понятия Fragment-free switching.

>> Коммутация без фрагментации — При коммутации без фрагментации отфильтровываются пакеты, попавшие в коллизию, которые составляют большинство ошибок при передаче, и только после этого начинается передача. В правильно работающей сети фрагменты, попавшие в коллизию должны иметь размер менее 64 байт. Пакеты размером более 64 байт являются действительными и обычно принимаются без ошибок. При коммутации без фрагментации пакет должен быть проверен на повреждение в результате коллизии до того, как он будет отправлен. При таком способе задержка также определяется принципом FIFO. Задержка обоих способов коммутации определяется тем, когда коммутатор начинает отправку фрейма. Чем быстрее режим коммутации, тем меньше задержка коммутатора. Для ускорения отправки фрейма приходится сокращать время, отводимое на проверку ошибок. При этом качество проверки снижается, что может привести к большему количеству повторных передач.

59 Существует два основных метода буферизации в коммутаторах. Выберите их.

>> буферизация по портам

>> буферизация с общей памятью

---------------

Литература/сайты:

1. Википедия

2. БЛОГ СВОБОДНОГО ИНЖЕНЕРА

3. rz6hpi
4. citforum

---------------

* Сами понимаете, что работы по данному количеству вопросов много. Ответы будут появляться по мере моей загруженности. Надеюсь, что большая часть ответов будет расписана в течение месяца.

30 авг. 2013 г.

Коммерческие проекты.

Для читателей и тех кого интересует.

Среди собственных разработок, кроме организации беспроводного доступа, появились программа автоматизации выгрузки из реестра запрещенных материалов Роскомнадзора (rsoc, zapret-info.gov.ru). Он же Единый "реестр доменных имен, указателей страниц сайтов в сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено"

Скрипт написан на языке python. Работает под ОС Linux, для Windows можно собрать по заказу. Если интересует как получить проект, то информацию можно посмотреть в контактах. (e-mail: laa88rf<собака>gmail.com; скайп: laa88rf).

Параллельно веду раскрутку сайта http://elc74.ru
Услуги электрика в г. Челябинск

21 мая 2013 г.

DHCP (option 82) + SNR-S2950-24G

Вот и дошли руки до dhcp с поддержкой option 82. Что за опция объяснять не стану, как говорится, кто в теме, тот поймет.

И так. Программно-аппаратный комплекс:
Foudry BigIron 8000 + B8GMR4 - как router;
SNR-S2950-24G - как коммутатор доступа;
Сервер с FreeBSD 8.3 + isc-dhcp42-server - как, собственно, сервер;
Любой ноутбук с установленной ОС - как клиентская машина.

Приступим.
Схема у нас такова:
в сети 4 устройства (см выше), 2 vlan'а (1 - vlan управления с серверами, 1001 - vlan для клиентов), dhcp-сервер (ip = 10.10.20.31) подключен в 1 vlan, порт 8/8 Foundry BigIron 8000 соединен с 1/26 портом SNR. Клиент с Windows подключен в 1/1 порт SNR. Адресное пространство для vlan 1001 - 10.90.1.0/24

Теперь о конфигах.
Конфиг Foundry BigIron 8000 для 1 и 1001 vlan + router interface:
vlan 1 by port
tagged ethe 1/2 to 1/8 ethe 2/4 to 2/8 ethe 3/1 to 3/23 ethe 4/24 ethe 8/1 to 8/8
untagged ethe 1/1 ethe 2/2 to 2/3 ethe 3/24 ethe 4/2 to 4/19 ethe 5/13 to 5/14 ethe 5/17 ethe 5/19 to 5/20
router-interface ve 10
!
vlan 1001 by port
tagged ethe 3/15 ethe 8/8
router-interface ve 499
!
...
interface ve 10
ip address 10.10.0.1 255.255.0.0
!
interface ve 499
ip access-group 110 in
ip address 10.90.1.1 255.255.255.0
ip helper-address 1 10.10.20.31
!

Конфиг SNR-S2950-24G:

no service password-encryption

hostname Switch

sysLocation laa88rf

sysContact laa88rf

username admin privilege 15 password 0 admin

username laa88rf privilege 15 password 0 laa88rf

service dhcp

ip forward-protocol udp bootps

ip dhcp snooping enable

ip dhcp snooping vlan 1001

ip dhcp snooping binding enable

ip dhcp snooping information enable

ip dhcp snooping information option subscriber-id format hex

sflow version 0

vlan 1;1000-1001

Interface Ethernet1/1

switchport access vlan 1001

ip dhcp snooping binding user-control

ip dhcp snooping binding user-control max-user 1

...

Interface Ethernet1/23

switchport access vlan 1001

ip dhcp snooping binding user-control

ip dhcp snooping binding user-control max-user 1

Interface Ethernet1/24

Interface Ethernet1/25

switchport mode trunk

switchport trunk allowed vlan 1;1001

switchport trunk native vlan 1000

ip dhcp snooping trust vlan 1001

Interface Ethernet1/26

switchport mode trunk

switchport trunk allowed vlan 1;1001

switchport trunk native vlan 1000

ip dhcp snooping trust vlan 1001

interface Vlan1

ip address 10.10.4.43 255.255.0.0

interface Vlan1001

no login

end

Конфиг dhcp-сервера:

# dhcpd.conf
## Sample configuration file for ISC dhcpd
## option definitions common to all supported networks...
option domain-name "example.org";
option domain-name-servers 8.8.8.8;
default-lease-time 600;
max-lease-time 7200;
# Use this to enble / disable dynamic dns updates globally.
#ddns-update-style none;
# If this DHCP server is the official DHCP server for the local# network, the authoritative directive should be uncommented.#authoritative;
# Use this to send dhcp log messages to a different log file (you also# have to hack syslog.conf to complete the redirection).
log-facility local7;
local-address 10.10.20.31;
# No service will be given on this subnet, but declaring it helps the # DHCP server to understand the network topology.shared-network
mysubnets { subnet 10.10.0.0 netmask 255.255.0.0 { }
if exists agent.remote-id { log ( info, concat( "Switch MAC:", binary-to-ascii(16, 8, ":", option agent.remote-id), "Switch port:", binary-to-ascii(10, 8, ":", option agent.circuit-id) )); } class "sw01-p01" { match if binary-to-ascii( 16, 8, ":", suffix(option agent.remote-id ,6) )="0:3:f:27:a6:8a" and binary-to-ascii( 10, 8, ":", suffix(option agent.circuit-id, 1) ) = "1"; } class "sw01-p02" { match if binary-to-ascii( 16, 8, ":", suffix(option agent.remote-id ,6) )="0:3:f:27:a6:8a" and binary-to-ascii( 10, 8, ":", suffix(option agent.circuit-id, 1) ) = "2"; } subnet 10.90.1.0 netmask 255.255.255.0 { option routers 10.90.1.1; option subnet-mask 255.255.255.0; authoritative; pool { range 10.90.1.2; allow members of "sw01-p01"; } pool { range 10.90.1.3; allow members of "sw01-p02"; } }
}

Конфиг Cisco WS-C2950G-48E:

!
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname test
!
enable secret 5 $1$uhLK$u8PXnegpvD0iP1z12viFC/
enable password laa88rf
!
ip subnet-zero
ip dhcp relay information option
ip dhcp relay forward spanning-tree
!
ip dhcp snooping vlan 1001
ip dhcp snooping
ip ssh time-out 120
ip ssh authentication-retries 3
vtp domain CDP-LAN
vtp mode transparent
!
spanning-tree mode pvst
no spanning-tree optimize bpdu transmission
spanning-tree extend system-id
!
!
!
!
vlan 1000-1001
!
interface FastEthernet0/1
switchport access vlan 1001
ip dhcp snooping limit rate 202
!
interface FastEthernet0/2
switchport access vlan 1001
ip dhcp snooping limit rate 202
!
...
!
interface FastEthernet0/46
switchport access vlan 1001
ip dhcp snooping limit rate 202
!
interface FastEthernet0/47

switchport access vlan 1001
ip dhcp snooping limit rate 202

!
interface FastEthernet0/48

switchport access vlan 1001
ip dhcp snooping limit rate 202

!
interface GigabitEthernet0/1
switchport trunk native vlan 1000
switchport trunk allowed vlan 1,1001
switchport mode trunk
ip dhcp snooping trust
!
interface GigabitEthernet0/2
switchport trunk native vlan 1000
switchport trunk allowed vlan 1,1001
switchport mode trunk
ip dhcp snooping trust
!
interface Vlan1
ip address 10.10.10.56 255.255.0.0
no ip route-cache
!
ip http server
no cdp run
!
line con 0
line vty 0 4
password laa88rf
login
line vty 5 15
password laa88rf
login
!
!
end

Теперь на что следует обратить внимание:

1. ip helper-address 1 10.10.20.31 - адрес сервера указан на L3(!) интерфейсе, для удобства, а не как это предлагается некоторыми администраторами в секции vlan конфига коммутатора.

2. В конфиге dhcp-сервера, "0:3:f:27:a6:8a" - есть mac-адрес SNR-S2950-24G (коммутатора).
3. В конфиге dhcp-сервера, "1", "2" - номера портов.
4. В конфиге cisco, ip dhcp snooping trust - так сказать, доверенный порт для передачи dhcp запросов/ответов. Если не указать его, то к dhcp-серверу никаких запросов не уйдет.
5. Опять же, cisco. Коммутатор сообщает серверу что клиент подключен (ВНИМАНИЕ) в предыдущий порт. Поясню. Клиента подключаем в 12 порт, а коммутатор сообщает, что клиент подключен в 11 порт. Во всяком случае так в моей версии (c2950-i6k2l2q4-mz.121-22.EA13.bin).

На этом, пока, всё. Если будет что-то новое появляться, а именно:

- настройка на работу с коммутаторами d-link;

- прочие проблемы, которые возникают

будут описаны тут.

16 мая 2013 г.

Создание установочной "флешки" в ОС MS Windows штатными средствами.

Многие сталкиваются, с тем, что нужно создать загрузочную флешку, которая была бы аналогом CD/DVD носителя. Где-то на просторах Интернета нашел такую инструкцию:

C:\diskpart                            //запуск утилиты diskpart

DISKPART> list disk                    //Смотрим список носителей

DISKPART> select disk #                //выбираем диск, # – номер диска. Искать надо по размеру

DISKPART> clean                        //очищаем диск

DISKPART>create partition primary      //создаем основной раздел на диске

DISKPART>active                        //обозначаем раздел активным

DISKPART>format fs=ntfs quick          //форматируем диск в ntsf

DISKPART>assign                        //подключаем диск к системе

DISKPART>exit                          //выходим из программы

Далее подключаем исходный носитель из которого делается флешка (CD/DVD-диск или iso-образ)

xcopy e:\*.* /s /e /f /i f:

e: - откуда берем данные (привод)

f: - наша флешка

Как только все будет сделано флешку можно использовать для загрузки из boot-режима, главное в bios'е указать правильные параметры.

Следует отметить, что diskpart -> list disk выдает usb-накопители только  в Windows 7 и старше. В Windows XP, в выводе, я получил только свой 160 Гб диск.

14 нояб. 2012 г.

Доступ на удаленный компьютер без пароля по ssh-протоколу.

Среди многого материала, по сабжу, раскиданного по просторам интернет, есть один, куда более действенный. Ему научил меня, когда-то давно, lehisnoe@subnets.ru. Всего 2 строки:

Теория:

ssh-keygen -t dsa
cat ~/.ssh/id_dsa.pub | ssh -l remote_user ip_remote_host "cat >> .ssh/authorized_keys"

1 строка. Генерируем ключ. На вопросы можно ответить просто клавишей ввода.
2 строка. Копируем сгенерированный ключ на удаленную машину.

Практика:


$ ssh-keygen -t dsa
Generating public/private dsa key pair.
Enter file in which to save the key (/home/fs4/.ssh/id_dsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /home/fs4/.ssh/id_dsa.
Your public key has been saved in /home/fs4/.ssh/id_dsa.pub.
The key fingerprint is:
91:b6:1a:94:90:c7:09:ec:da:cf:71:65:50:e0:c4:59 fs4@fs4
The key's randomart image is:
+--[ DSA 1024]----+
|   .o+ oo=E      |
|    o.+++.       |
|   . .o =.       |
|    .. . oo      |
|   o  . So       |
|  . . .o.        |
|     o.o         |
|      o          |
|                 |
+-----------------+

$ cat ~/.ssh/id_dsa.pub | ssh -l usr2 10.10.254.251 "cat >> .ssh/authorized_keys"
usr2@10.10.254.251's password: 
bash: .ssh/authorized_keys: No such file or directory

Орет на то, что нет такой директории. Её там быть не может только по одной причине - с этой машины никто никуда по ssh не подключался.  Логинимся, подключаемся, отключаемся:

$ ssh -l usr2 10.10.254.251
usr2@10.10.254.251's password:
usr2@10.10.254.251$ ssh -l usr1 10.10.254.250
The authenticity of host '10.10.254.251 (10.10.254.251)' can't be established.
ECDSA key fingerprint is c2:05:f0:ca:1c:e9:48:7a:ca:35:c3:80:8e:c2:ba:80.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '10.10.254.251' (ECDSA) to the list of known hosts.
usr1@10.10.254.250's password:
^C

Повторяем попытку записи ключа на удаленную машину:

$ cat ~/.ssh/id_dsa.pub | ssh -l usr2 10.10.254.251 "cat >> .ssh/authorized_keys"
usr2@10.10.254.251's password: 
$

Если новых сообщений не появилось, то проверяем:

$ ssh -l usr2 10.10.254.251
Welcome to Ubuntu 12.04.1 LTS (GNU/Linux 3.2.0-23-generic-pae i686)

 * Documentation:  https://help.ubuntu.com/

  System information as of Wed Nov 14 18:21:09 YEKT 2012

  System load:  0.09               Processes:           89
  Usage of /:   26.3% of 36.67GB   Users logged in:     1
  Memory usage: 2%                 IP address for eth0: 10.10.254.251
  Swap usage:   0%

  => /media/disk1 is using 86.5% of 1.78TB
  => /media/disk2 is using 92.5% of 1.34TB
  => /media/disk3 is using 91.9% of 1.79TB

  Graph this data and manage this system at https://landscape.canonical.com/

Last login: Wed Nov 14 18:20:22 2012 from 10.10.254.249
usr2@10.10.254.251:~$ exit
logout
Connection to 10.10.254.251 closed.

На этом настройка окончена.

8 нояб. 2012 г.

DNS. Bind9. Секция options

DNS (Bind 9).

Персонально для себя выписываю правильное расположение переменных секции option для bind9 (согласно оф. руководству).

options {
[ attach-cache cache_name; ]
[ version version_string; ]
[ hostname hostname_string; ]
[ server-id server_id_string; ]
[ directory path_name; ]
[ key-directory path_name; ]
[ managed-keys-directory path_name; ]
[ named-xfer path_name; ]
[ tkey-gssapi-credential principal; ]
[ tkey-domain domainname; ]
[ tkey-dhkey key_name key_tag; ]
[ cache-file path_name; ]
[ dump-file path_name; ]
[ bindkeys-file path_name; ]
[ memstatistics yes_or_no; ]
[ memstatistics-file path_name; ]
[ pid-file path_name; ]
[ recursing-file path_name; ]
[ statistics-file path_name; ]
[ zone-statistics yes_or_no; ]
[ auth-nxdomain yes_or_no; ]
[ deallocate-on-exit yes_or_no; ]
[ dialup dialup_option; ]
[ fake-iquery yes_or_no; ]
[ fetch-glue yes_or_no; ]
[ flush-zones-on-shutdown yes_or_no; ]
[ has-old-clients yes_or_no; ]
[ host-statistics yes_or_no; ]
[ host-statistics-max number; ]
[ minimal-responses yes_or_no; ]
[ multiple-cnames yes_or_no; ]
[ notify yes_or_no | explicit | master-only; ]
[ recursion yes_or_no; ]
[ rfc2308-type1 yes_or_no; ]
[ use-id-pool yes_or_no; ]
[ maintain-ixfr-base yes_or_no; ]
[ ixfr-from-differences (yes_or_no | master | slave); ]
[ dnssec-enable yes_or_no; ]
[ dnssec-validation yes_or_no; ]
[ dnssec-lookaside ( auto | domain trust-anchor domain ); ]
[ dnssec-must-be-secure domain yes_or_no; ]
[ dnssec-accept-expired yes_or_no; ]
[ forward ( only | first ); ]
[ forwarders { [ ip_addr [port ip_port] ; ... ] }; ]
[ dual-stack-servers [port ip_port] {
   ( domain_name [port ip_port] | ip_addr [port ip_port] ) ;
... }; ]
[ check-names ( master | slave | response )
   ( warn | fail | ignore ); ]
[ check-dup-records ( warn | fail | ignore ); ]
[ check-mx ( warn | fail | ignore ); ]
[ check-wildcard yes_or_no; ]
[ check-integrity yes_or_no; ]
[ check-mx-cname ( warn | fail | ignore ); ]
[ check-srv-cname ( warn | fail | ignore ); ]
[ check-sibling yes_or_no; ]
[ allow-notify { address_match_list }; ]
[ allow-query { address_match_list }; ]
[ allow-query-on { address_match_list }; ]
[ allow-query-cache { address_match_list }; ]
[ allow-query-cache-on { address_match_list }; ]
[ allow-transfer { address_match_list }; ]
[ allow-recursion { address_match_list }; ]
[ allow-recursion-on { address_match_list }; ]
[ allow-update { address_match_list }; ]
[ allow-update-forwarding { address_match_list }; ]
[ update-check-ksk yes_or_no; ]
[ dnssec-dnskey-kskonly yes_or_no; ]
[ dnssec-secure-to-insecure yes_or_no ;]
[ try-tcp-refresh yes_or_no; ]
[ allow-v6-synthesis { address_match_list }; ]
[ blackhole { address_match_list }; ]
[ use-v4-udp-ports { port_list }; ]
[ avoid-v4-udp-ports { port_list }; ]
[ use-v6-udp-ports { port_list }; ]
[ avoid-v6-udp-ports { port_list }; ]
[ listen-on [ port ip_port ] { address_match_list }; ]
[ listen-on-v6 [ port ip_port ] { address_match_list }; ]
[ query-source ( ( ip4_addr | * )
[ port ( ip_port | * ) ] |
[ address ( ip4_addr | * ) ]
[ port ( ip_port | * ) ] ) ; ]
[ query-source-v6 ( ( ip6_addr | * )
[ port ( ip_port | * ) ] |
[ address ( ip6_addr | * ) ]
[ port ( ip_port | * ) ] ) ; ]
[ use-queryport-pool yes_or_no; ]
[ queryport-pool-ports number; ]
[ queryport-pool-updateinterval number; ]
[ max-transfer-time-in number; ]
[ max-transfer-time-out number; ]
[ max-transfer-idle-in number; ]
[ max-transfer-idle-out number; ]
[ tcp-clients number; ]
[ reserved-sockets number; ]
[ recursive-clients number; ]
[ serial-query-rate number; ]
[ serial-queries number; ]
[ tcp-listen-queue number; ]
[ transfer-format ( one-answer | many-answers ); ]
[ transfers-in number; ]
[ transfers-out number; ]
[ transfers-per-ns number; ]
[ transfer-source (ip4_addr | *) [port ip_port] ; ]
[ transfer-source-v6 (ip6_addr | *) [port ip_port] ; ]
[ alt-transfer-source (ip4_addr | *) [port ip_port] ; ]
[ alt-transfer-source-v6 (ip6_addr | *)
   [port ip_port] ; ]
[ use-alt-transfer-source yes_or_no; ]
[ notify-delay seconds ; ]
[ notify-source (ip4_addr | *) [port ip_port] ; ]
[ notify-source-v6 (ip6_addr | *) [port ip_port] ; ]
[ notify-to-soa yes_or_no ; ]
[ also-notify { ip_addr [port ip_port] ;
[ ip_addr [port ip_port] ; ... ] }; ]
[ max-ixfr-log-size number; ]
[ max-journal-size size_spec; ]
[ coresize size_spec ; ]
[ datasize size_spec ; ]
[ files size_spec ; ]
[ stacksize size_spec ; ]
[ cleaning-interval number; ]
[ heartbeat-interval number; ]
[ interface-interval number; ]
[ statistics-interval number; ]
[ topology { address_match_list }];
[ sortlist { address_match_list }];
[ rrset-order { order_spec ; [ order_spec ; ... ] ] };
[ lame-ttl number; ]
[ max-ncache-ttl number; ]
[ max-cache-ttl number; ]
[ sig-validity-interval number [number] ; ]
[ sig-signing-nodes number ; ]
[ sig-signing-signatures number ; ]
[ sig-signing-type number ; ]
[ min-roots number; ]
[ use-ixfr yes_or_no ; ]
[ provide-ixfr yes_or_no; ]
[ request-ixfr yes_or_no; ]
[ treat-cr-as-space yes_or_no ; ]
[ min-refresh-time number ; ]
[ max-refresh-time number ; ]
[ min-retry-time number ; ]
[ max-retry-time number ; ]
[ port ip_port; ]
[ additional-from-auth yes_or_no ; ]
[ additional-from-cache yes_or_no ; ]
[ random-device path_name ; ]
[ max-cache-size size_spec ; ]
[ match-mapped-addresses yes_or_no; ]
[ filter-aaaa-on-v4 ( yes_or_no | break-dnssec ); ]
[ preferred-glue ( A | AAAA | NONE ); ]
[ edns-udp-size number; ]
[ max-udp-size number; ]
[ root-delegation-only [ exclude { namelist } ] ; ]
[ querylog yes_or_no ; ]
[ disable-algorithms domain { algorithm;
[ algorithm; ] }; ]
[ acache-enable yes_or_no ; ]
[ acache-cleaning-interval number; ]
[ max-acache-size size_spec ; ]
[ clients-per-query number ; ]
[ max-clients-per-query number ; ]
[ masterfile-format (text|raw) ; ]
[ empty-server name ; ]
[ empty-contact name ; ]
[ empty-zones-enable yes_or_no ; ]
[ disable-empty-zone zone_name ; ]
[ zero-no-soa-ttl yes_or_no ; ]
[ zero-no-soa-ttl-cache yes_or_no ; ]
[ deny-answer-addresses { address_match_list } [ except-from { namelist } ];]
[ deny-answer-aliases { namelist } [ except-from { namelist } ];]
};

Следовательно секция options должна будет выглядеть как-то так:

options {
version "DNS Server";

directory "/etc/namedb";
dump-file "/var/named/etc/namedb/named_dump.db";
pid-file "/var/run/named/pid";
statistics-file "/var/named/etc/namedb/named.stats";

forwarders { 62.165.32.250;
62.165.33.250;
8.8.8.8;
};

listen-on { 10.10.254.253;
192.168.1.252;
127.0.0.1;
};

querylog yes;
};

5 сент. 2013 г.