Linux网络知识--DNS域名解析服务实验(主从同步)

Linux网络知识–DNS域名解析服务实验(主从同步)

实验环境

某公司现在有两台DNS服务器做主从服务器,主服务器IP地址为20.0.0.60,从服务器IP地址为20.0.0.40,本实验通过在虚拟机中创建两台Centos 7.6系统的虚拟机来实现。

实验步骤

主服务器配置步骤:

1.使用yum安装bind软件

yum -y install bind*

2.配置主配置文件,将监听地址和可使用本DNS网段的网段设为所有
在这里插入图片描述
3.在区域配置文件/etc/named.rfc1912.zones中配置解析区域

zone "chengu.com" IN {             ##设置域名
        type master;                       ##类型为主服务器
        file "chengu.com.zone";     ##写入区域配置文件名
        allow-transfer { 20.0.0.40; };  ##写入从服务器的IP地址
};

4.保持原属性复制模板文件

cp -p named.localhost chengu.com.local

5.在区域数据文件/var/named/chengu.com.local中配置正向解析

$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      @
        A       127.0.0.1
www IN  A       192.168.12.12        ##A地址记录
*  IN   A       6.6.6.6                        ##泛域名解析
ftp IN CNAME    www                    ##别名解析
IN MX  5        mail.chengu.com     ##邮件交换记录
mail IN A       192.168.12.15

6.关闭核心防护,清空防火墙阻拦规则,启动服务

setenforce 0           ##关闭核心防护
iptables  -F             ##清空防火墙阻拦规则
systemctl start named   ##启动服务

7.在域名解析配置文件中指定为本机提供DNS服务的地址

echo “nameserver 20.0.0.60” > /etc/resolv.conf

8.使用host命令自测,解析成功!

[root@localhost named]# host www.chengu.com
www.chengu.com has address 192.168.12.12

从服务器配置步骤:

1.前面步骤和主服务器配置步骤一样,可以查看上面内容
2.这里直接设置区域配置文件

zone "chengu.com" IN {             ##设置域名
        type slave;                         ##类型为从服务器
        file "slaves/chengu.com.zone";   ##设置区域数据配置文件名,(在slaves目录下)
        masters { 20.0.0.60; };               ##设置主服务器地址(可以先试一下能否ping通)
};

3.在域名解析配置文件中指定为本机提供DNS服务的地址

echo “nameserver 20.0.0.40” > /etc/resolv.conf

4.关闭核心防护,清空防火墙阻拦规则,启动服务

setenforce 0           ##关闭核心防护
iptables  -F             ##清空防火墙阻拦规则
systemctl start named   ##启动服务

5.查看/var/named/slaves目录下是否同步到区域数据配置文件

[root@localhost ~]# ls /var/named/slaves
chengu.com.zone                 ##成功同步,实验成功

实验注意事项

当主服务器的区域数据配置文件中的解析记录发生修改时,如果从服务器需要同步,需要先将原来同步到的区域数据配置文件删除,再重新启动DNS服务才能成功同步新的区域数据配置文件。

[root@localhost slaves]# rm -rf chengu.com.zone  ##先删除原来的区域数据配置文件
[root@localhost slaves]# systemctl restart named  ##再重新启动DNS服务就能同步了
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值