DNS服务的正反向解析

正向解析：

准备工作

# 服务端及客户端都关闭安全软件
[root@server ~]# setenforce  0

[root@server ~]# systemctl stop  firewalld

# 服务端安装bind软件
[root@server ~]# yum  install  bind  -y

# 服务端配置静态IP
[root@server ~]# nmcli  c  modify  ens33   ipv4.method manual ipv4.addresses  192.168.23.128/24  ipv4.gateway  192.168.23.2  ipv4.dns  114.114.114.114
[root@server ~]# nmcli  c  reload 
[root@server ~]# nmcli  c  up  ens33

第一步：服务端操作，编辑bind主配置文件

vim /etc/named.conf

第二步：服务端操作，编辑区域配置文件，可以选择一个模版修改局部（推荐），也可以全部清空重启写入数据 vim  /etc/named.rfc1912.zones  

 

 第三步：服务端操作，编辑数据配置文件，使用拷贝命令将模版文件(/var/named/named.localhost)复制一份在修改局部，注意：拷贝时需要加-a参数，即拷贝内容及文件属性保证文件内容一致、权限等信息不变

[root@server ~]# cd  /var/named   # 切换到数据配置文件存储路径
[root@server named]# ls
data  dynamic  named.ca  named.empty  named.localhost  named.loopback  slaves
[root@server named]# cp  -a  named.localhost openlab.com.zone # -a 完整拷贝
[root@server named]# vim  openlab.com.zone   # 完整格式修改如下第四步：服务端重启服务

 [root@server named]# systemctl restart named

测试

        定义客户端，将客户端的dns修改为服务端的IP地址

反向解析： 

准备工作

# 服务端及客户端都关闭安全软件
[root@server ~]# setenforce  0

[root@server ~]# systemctl stop  firewalld

# 服务端安装bind软件
[root@server ~]# yum  install  bind  -y

# 服务端配置静态IP
[root@server ~]# nmcli  c  modify  ens33   ipv4.method manual ipv4.addresses  192.168.23.128/24  ipv4.gateway  192.168.23.2  ipv4.dns  114.114.114.114
[root@server ~]# nmcli  c  reload 
[root@server ~]# nmcli  c  up  ens33

# 客户端设置静态IP
[root@node1 ~]# nmcli c modify ens33  ipv4.method manual ipv4.addresses 192.168.23.129/24 ipv4.gateway 192.168.23.2 ipv4.dns 192.168.23.128 # 注意，此处dns改为服务端的IP地址，后续就不用再单独修改
[root@node1 ~]# nmcli  c  reload 
[root@node1 ~]# nmcli  c  up  ens33
连接已成功激活（D-Bus 活动路径：/org/freedesktop/NetworkManager/Act

第一步：服务端操作，编辑bind主配置文件

vim /etc/named.conf

第二步：主服务端操作打开区域配置文件，添加如下内容，重点为：允许从服务器的同步请求，即修改为 allow-transfer {允许同步区域信息的主机IP;};

第三步：服务端操作，编辑数据配置文件，复制一份反向解析模版（/var/named/named.loopback）,复制时需要加-a 参数，在修改局部即可

 第四步：重启服务

systemctl restart named

客户端测试