目录
一、正向解析配置
1.前期准备
关闭防火墙,服务端安装bind软件
[root@server ~]# setenforce 0
[root@server ~]# systemctl stop firewalld
[root@server ~]# yum install bind -y
2.配置静态IP
1.服务端配置静态IP
nmcli c modify ens32 ipv4.method manual ipv4.addresses 192.168.5.132/24 ipv4.gateway 192.168.5.2 ipv4.dns 114.114.114.114
2.客户端配置静态IP
nmcli c modify ens32 ipv4.method manual ipv4.addresses 192.168.5.133/24 ipv4.gateway 192.168.5.2 ipv4.dns 114.114.114.114
3.对三个配置文件进行修改
1. /etc/named.conf : 主配置文件,用于设置bind服务程序的运行
[root@server ~]# vim /etc/named.conf
在11行和19行进行如下修改
listen-on port 53 { any; }; # any为允许所有主机
allow-query { any; };
2.etc/named.rfc1912.zones : 区域配置文件(zone),用于保存域名和IP地址对应关系文件的所在位置
vim /etc/named.rfc1912.zones
进行如下修改
17 zone "openlab.com" IN {
18 type master;
19 file "openlab.com.zone";
20 allow-update { none; };
21 };
3.- /ar/named 目录:数据配置文件目录,该目录存储保存域名和IP地址映射关系的数据文件
服务端操作,编辑数据配置文件,使用拷贝命令将模版文件 (/var/named/named.localhost) 复制 一份在修改局部,注意:拷贝时需要加-a 参数,即拷贝内容及文件属性保证文件内容一致,权限等息不变。
[root@server ~]# cd /var/named/
[root@server named]# cp -a named.localhost openlab.com.zone
[root@server named]# vim openlab.com.zone
修改配置文件如下
$TTL 1D
openlab.com. IN SOA ns.openlab.com. admin.qq.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
openlab.com. IN NS ns.openlab.com.
ns.openlab.com. IN A 192.168.5.132
www.openlab.com. IN A 192.168.5.132
ftp.openlab.com. IN A 192.168.5.132
bbs.openlab.com. IN A 192.168.5.132
www1.openlab.com. IN CNAME www.openlab.com.
4.重启服务
[root@server named]# systemctl restart named
4.服务端测试
查看客户端网卡配置文件
vim /etc/sysconfig/network-scripts/ifcfg-ens32
查看DNS1是否为服务端IP,诺不是,则手动修改为服务端IP
二、反向解析配置
1.前期准备
关闭防火墙,服务端安装bind软件
root@server ~]# setenforce 0
[root@server ~]# systemctl stop firewalld
[root@server ~]# yum install bind -y
2.配置静态IP
1.服务端配置静态IP
nmcli c modify ens32 ipv4.method manual ipv4.addresses 192.168.5.132/24 ipv4.gateway 192.168.5.2 ipv4.dns 114.114.114.114
2.客户端配置静态IP
nmcli c modify ens32 ipv4.method manual ipv4.addresses '192.168.5.133/24' ipv4.gateway '192.168.5.2' ipv4.dns '192.168.5.133'
# 注意,此处dns改为服务端的IP地址,后续就不用再单独修改
3.对三个配置文件进行修改
1. /etc/named.conf : 主配置文件,用于设置bind服务程序的运行
[root@server ~]# vim /etc/named.conf
# 需改2行
listen-on port 53 { any; }; # any为允许所有主机
allow-query { any; }; # 此处也可以写为IP地址
2.服务端操作,编辑区域配置文件,添加反向解析记录
注意:区域名称中IP地址反向书写,只需书写网段号
zone "48.168.192.in-addr.arpa" IN {
type master;
file "192.168.48.arpa";
allow-update { none; };
};
3.服务端操作,编辑数据配置文件,复制一份反向解析模版(/var/named/named.loopback),复 制时需要加-a 参数,在修改局部即可
[root@server ~]# cd /var/named
[root@server named]# ls
data dynamic named.ca named.empty named.localhost named.loopback slaves
[root@server named]# cp -a named.loopback 192.168.48.arpa
[root@server named]# vim 192.168.48.arpa
编辑配置文件如下
4.重启服务
[root@server named]# systemctl restart named