详解DHCP和DNS实验汇总

已于 2023-05-24 00:50:32 修改
阅读量2.2k 收藏 4
点赞数 4
分类专栏： 云计算 运维 Linux网络 文章标签： linux 运维 云计算
于 2023-04-19 21:48:35 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cailirong123/article/details/130241332
版权
云计算 同时被 3 个专栏收录
81 篇文章 2 订阅
订阅专栏
运维
77 篇文章 0 订阅
订阅专栏
Linux网络
8 篇文章 0 订阅
订阅专栏

文章目录

1.实验说明

实验要求：要求在一台主机中同时配置DNS服务器和DHCP服务器；

（1）DNS服务器：不仅有主域名服务器，还要有从域名服务器充当备用服务器；

（2）DHCP服务器：提供192.168.80.0/24 网段的IP地址、子网掩码、默认网关、DNS服务器地址、DNS默认域名配置；

实验环境说明：

DNS服务器:主域名服务器（linux的CentOS 7-2）IP地址：192.168.80.20
从域名服务器（linux的CentOS 7-3）IP地址：192.168.80.30

DHCP服务器：（linux的CentOS 7-2）IP地址：192.168.80.20

客户端：linux的（CentOS 7-1) 、WIN10

2.实验步骤

2.1（linux的CentOS 7-2）命令配置

(1)挂载镜像文件，安装DNS和DHCP服务器；

[root@clr ~]# systemctl stop firewalld  #临时关闭防火墙
[root@clr ~]# setenforce 0
[root@clr ~]# mount /dev/sr0 /mnt  #将光盘镜像挂载到/mnt目录下
mount: /dev/sr0 写保护，将以只读方式挂载
[root@clr ~]# df -h
文件系统        容量  已用  可用 已用% 挂载点
tmpfs           394M   32K  394M    1% /run/user/0
/dev/sr0        4.4G  4.4G     0  100% /mnt  #查看新挂载的光盘镜像
[root@clr ~]# yum install -y bind dhcp   #同时安装DNS（软件名叫bind）和DHCP服务
已加载插件：fastestmirror, langpacks

（2）修改DNS的主配置文件；

[root@clr ~]# vim /etc/named.conf     #修改主配置文件
options {
        listen-on port 53 { 192.168.80.20; };  #监听53号端口，并使用192.168.80.20提供DNS域名解析服务
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { any; };  #允许所有网段使用本服务器的DNS解析服务

（3）修改区域配置文件，添加正反向区域配置；


[root@clr ~]# vim /etc/named.rfc1912.zones  #修改区域配置文件

#设置修改正向域名解析服务
zone "gzy.com" IN {    #正向解析"gzy.com"区域
        type master;   #类型为主区域，设置master
        file "gzy.com.zone";    #指定主域名服务器的数据文件为gzy.com.zone
        allow-transfer { 192.168.80.30; };   #允许IP地址为192.168.80.30的从域名服务器同步传输连接主域名服务器的文件数据
};

#设置修改反向域名解析服务
zone "80.168.192.in-addr.arpa" IN {    #反向解析"192.168.80.0"网段的域名解析服务
        type master;           #类型为主区域，设置master
        file "gzy.com.zone.local";      #指定主域名服务器的数据文件为gzy.com.zone.local
        allow-transfer { 192.168.80.30; };     #允许IP地址为192.168.80.30的从域名服务器同步传输连接主域名服务器的文件数据
};

（4）配置正反向区域数据文件；

[root@clr ~]# cd /var/named
[root@clr /var/named]# ll
总用量 16
-rw-r-----. 1 root  named  152 6月  21 2007 named.localhost
-rw-r-----. 1 root  named  168 12月 15 2009 named.loopback
drwxrwx---. 2 named named    6 1月  26 00:48 slaves
[root@clr /var/named]# cp -a named.localhost gzy.com.zone #配置正向区域数据文件，并保留源文件的权限和属主的属性复制
[root@clr /var/named]# cp -a named.localhost gzy.com.zone.local  #配置反向区域数据文件，并保留源文件的权限和属主的属性复制
[root@clr /var/named]# ls
data     gzy.com.zone        named.ca     named.localhost  slaves
dynamic  gzy.com.zone.local  named.empty  named.loopback

[root@clr /var/named]# vim gzy.com.zone   #修改并配置正向区域数据文件

$TTL 1D
@       IN SOA  @ admin.gzy.com. (   #“@”符号表示当前的DNS区域名，末尾的‘.’是根域的意思，切记不可省略
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      @
        A       192.168.80.20      #记录主机IP地址
clr IN A  192.168.80.100    #记录正向解析clr.gzy.com对应的IP为192.168.80.100
Ayu IN A  192.168.80.110    #记录正向解析Ayu.gzy.com对应的IP为192.168.80.110
xiaocai IN A  192.168.80.120     #记录正向解析xiaocai.gzy.com对应的IP为192.168.80.120
girl IN CNAME clr   #为域名clr.gzy.com创建别名girl.gzy.com

[root@clr /var/named]# vim gzy.com.zone.local     #修改并配置反向区域数据文件

$TTL 1D
@       IN SOA  gzy.com. admin.gzy.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      gzy.com.          #记录当前区域的DNS服务器名称
        A       192.168.80.20     #记录主机IP地址
100 IN PTR   clr.gzy.com.         #记录反向解析192.168.80.100对应的域名为clr.gzy.com
110 IN PTR   Ayu.gzy.com.         #记录反向解析192.168.80.110对应的域名为Ayu.gzy.com
120 IN PTR   xiaocai.gzy.com.     #记录反向解析192.168.80.120对应的域名为xiaocao.gzy.com

（5）重启DNS服务，并验证测试；

[root@clr /var/named]# vim /etc/resolv.conf
# Generated by NetworkManager
#search localdomain
nameserver 192.168.80.20   #设置DNS主服务地址
nameserver 192.168.80.30   #设置DNS从服务地址  
[root@clr /var/named]# systemctl restart named  #重启DNS服务

[root@clr /var/named]# nslookup clr.gzy.com  #验证正向解析
Server:		192.168.80.20
Address:	192.168.80.20#53

Name:	clr.gzy.com
Address: 192.168.80.100

[root@clr /var/named]# nslookup Ayu.gzy.com   #验证正向解析
Server:		192.168.80.20
Address:	192.168.80.20#53

Name:	Ayu.gzy.com
Address: 192.168.80.110

[root@clr /var/named]# nslookup xiaocai.gzy.com     #验证正向解析
Server:		192.168.80.20
Address:	192.168.80.20#53

Name:	xiaocai.gzy.com
Address: 192.168.80.120

[root@clr /var/named]# nslookup girl.gzy.com    #验证正向解析
Server:		192.168.80.20
Address:	192.168.80.20#53

girl.gzy.com	canonical name = clr.gzy.com.
Name:	clr.gzy.com
Address: 192.168.80.100

[root@clr /var/named]# nslookup 192.168.80.120    #验证反向解析
120.80.168.192.in-addr.arpa	name = xiaocai.gzy.com.

[root@clr /var/named]# nslookup 192.168.80.110     #验证反向解析
110.80.168.192.in-addr.arpa	name = Ayu.gzy.com.

[root@clr /var/named]# nslookup 192.168.80.100      #验证反向解析
100.80.168.192.in-addr.arpa	name = clr.gzy.com.

（6）修改/etc/dhcp/dhcpd.conf文件，配置并启动DHCP服务器；

[root@clr /var/named]# vim /etc/dhcp/dhcpd.conf   
[root@clr /var/named]# cd /usr/share/doc/dhcp-4.2.5/
[root@clr /usr/share/doc/dhcp-4.2.5]# ls
dhcpd6.conf.example  dhcpd.conf.example  ldap
[root@clr /usr/share/doc/dhcp-4.2.5]# \cp -f dhcpd.conf.example /etc/dhcp/dhcpd.conf   #将dhcpd.conf.example这个文件中的内容强制复制到/etc/dhcp/dhcpd.conf文件中

[root@clr /usr/share/doc/dhcp-4.2.5]# vim /etc/dhcp/dhcpd.conf

vim /etc/dhcp/dhcpd.conf
default-lease-time 60000;    #延长DHCP的租约租期
max-lease-time 72000;        #延长DHCP的租约租期

subnet 192.168.80.0 netmask 255.255.255.0 {
  range 192.168.80.100 192.168.80.200;  #DHCP服务器动态分配的IP地址网段范围
  option routers 192.168.80.254; #设置默认网关
  option domain-name "gzy.com";  #指定域名解析的默认域名，和/etc/resolv.conf文件里面search预留的默认域名作用相同
  option domain-name-servers 192.168.80.20, 192.168.80.30;  #设置DNS服务器的IP地址
} 

[root@clr ~]# systemctl restart dhcpd   #启动dhcp服务器

2.2 （linux的CentOS 7-3）命令配置

(1)挂载镜像文件，安装DNS和DHCP服务器；

[root@clr ~]# systemctl stop firewalld  #临时关闭防火墙
[root@clr ~]# setenforce 0
[root@clr ~]# mount /dev/sr0 /mnt  #将光盘镜像挂载到/mnt目录下
mount: /dev/sr0 写保护，将以只读方式挂载
[root@clr ~]# df -h
文件系统        容量  已用  可用 已用% 挂载点
tmpfs           394M   32K  394M    1% /run/user/0
/dev/sr0        4.4G  4.4G     0  100% /mnt  #查看新挂载的光盘镜像
[root@clr ~]# yum install -y bind dhcp   #同时安装DNS（软件名叫bind）和DHCP服务
已加载插件：fastestmirror, langpacks

（2）修改DNS的主配置文件；

[root@clr ~]# vim /etc/named.conf     #修改主配置文件
options {
        listen-on port 53 { 192.168.80.20; };  #监听53号端口，并使用192.168.80.20提供DNS域名解析服务
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { any; };  #允许所有网段使用本服务器的DNS解析服务

（3）修改区域配置文件，添加正反向区域配置；

[root@myhost2 ~]# vim /etc/named.rfc1912.zones     #修改区域配置文件
#设置修改正向域名解析服务
zone "gzy.com" IN {       #正向解析"gzy.com"区域
        type slave;        #类型为从区域，设置slave
        masters { 192.168.80.20;};    #设置连接到主域名服务器的IP地址192.168.80.20
        file "slaves/gzy.com.zone";    #指定从域名服务器的数据文件为slaves/gzy.com.zone
};

#设置修改反向域名解析服务
zone "80.168.192.in-addr.arpa" IN {      #反向解析"192.168.80.0"网段的域名解析服务
        type slave;          #类型为从区域，设置slave
        masters { 192.168.80.20;};        #设置连接到主域名服务器的IP地址192.168.80.20
        file "slaves/gzy.com.zone.local";        #指定从域名服务器的数据文件为slaves/gzy.com.zone
};

（4）重启DNS服务，并验证测试；

[root@clr /var/named]# vim /etc/resolv.conf
# Generated by NetworkManager
#search localdomain
nameserver 192.168.80.20   #设置DNS主服务地址
nameserver 192.168.80.30   #设置DNS从服务地址
~     

[root@clr /var/named]# systemctl restart named  #重启DNS服务

[root@clr /var/named]# systemctl stop named  #关闭主域名服务器的DNS服务（切记此命令一定是在主域名服务器上执行的，然后在从域名服务器上验证域名解析服务是否还能正常运行）

[root@myhost2 ~]# nslookup 192.168.80.100     #验证反向解析
100.80.168.192.in-addr.arpa	name = clr.gzy.com.
100.80.168.192.in-addr.arpa	name = abc.gzy.com.

[root@myhost2 ~]# nslookup 192.168.80.110      #验证反向解析
110.80.168.192.in-addr.arpa	name = Ayu.gzy.com.

[root@myhost2 ~]# nslookup 192.168.80.120        #验证反向解析
120.80.168.192.in-addr.arpa	name = xiaocai.gzy.com.

[root@myhost2 ~]# nslookup clr.gzy.com       #验证正向解析
Server:		192.168.80.30   #可以看出是由从域名服务器进行解析的
Address:	192.168.80.30#53

Name:	clr.gzy.com
Address: 192.168.80.100

[root@myhost2 ~]# nslookup Ayu.gzy.com    #验证正向解析
Server:		192.168.80.30   #可以看出是由从域名服务器进行解析的
Address:	192.168.80.30#53

Name:	Ayu.gzy.com
Address: 192.168.80.110
Name:	Ayu.gzy.com
Address: 192.168.80.210

[root@myhost2 ~]# nslookup xiaocai.gzy.com     #验证正向解析
Server:		192.168.80.30      #可以看出是由从域名服务器进行解析的
Address:	192.168.80.30#53

Name:	xiaocai.gzy.com
Address: 192.168.80.120

2.3 客户端(WIN10)命令配置

(1)关闭客户端NAT模式中的使用本地DHCP服务将IP地址分配给虚拟机；

在这里插入图片描述

（2）更改网络连接设置，选择自动获取IP地址和DNS服务器地址；

在这里插入图片描述

（3）验证DHCP和DNS服务器是否生效；

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

2.4 客户端(CentOS 7-1)命令配置

（1）修改网卡配置文件，设置通过dhcp服务器获取IP地址；

[root@bogon ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=dhcp
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=321e3916-3634-443b-b772-d6b26761ca37
DEVICE=ens33
ONBOOT=yes
MTU=2
IPV6_PRIVACY=no

（2）重启网卡配置，并验证DHCP和DNS服务器是否生效；

[root@bogon ~]# systemctl restart network  #重启网卡配置

[root@localhost ~]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1280
        inet 192.168.80.163  netmask 255.255.255.0  broadcast 192.168.80.255
        #由DHCP服务器动态获取的IP地址192.168.80.163 
       
[root@localhost ~]# vim /etc/resolv.conf
# Generated by NetworkManager
search gzy.com
nameserver 192.168.80.20      #由DHCP服务器动态获取的DNS服务地址192.168.80.20和192.168.80.30
nameserver 192.168.80.30

[root@localhost ~]# nslookup 192.168.80.100  #验证反向解析
100.80.168.192.in-addr.arpa	name = clr.gzy.com.
100.80.168.192.in-addr.arpa	name = abc.gzy.com.

[root@localhost ~]# nslookup 192.168.80.110   #验证反向解析
110.80.168.192.in-addr.arpa	name = Ayu.gzy.com.

[root@localhost ~]# nslookup 192.168.80.120    #验证反向解析
120.80.168.192.in-addr.arpa	name = xiaocai.gzy.com.

[root@localhost ~]# nslookup clr.gzy.com   #验证正向解析
Server:		192.168.80.20
Address:	192.168.80.20#53

Name:	clr.gzy.com
Address: 192.168.80.100

[root@localhost ~]# nslookup xiaocai.gzy.com  #验证正向解析
Server:		192.168.80.20
Address:	192.168.80.20#53

Name:	xiaocai.gzy.com
Address: 192.168.80.120

[root@localhost ~]# nslookup girl.gzy.com  #验证正向解析
Server:		192.168.80.20
Address:	192.168.80.20#53

girl.gzy.com	canonical name = clr.gzy.com.  
Name:	clr.gzy.com
Address: 192.168.80.100
陌上花开，静待绽放！
关注
  • 4
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

陌上花开，静待绽放！

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值