配置DNS的正反向解析

服务端IP	客户端IP	网址
192.168.118.129	192.168.118.130	www.openlab.com

1、准备工作

[root@server ~]# setenforce 0
​
[root@server ~]# systemctl stop firewalld
​
# 服务端及客户端都设置静态IP地址
​
[root@server ~]# yum  install bind -y

2、DNS解析配置

• 第一步：服务端操作，配置DNS主配置文件

[root@server named]# vim  /etc/named.conf 
更改为如下：
options {
        listen-on port 53 { any; };
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        secroots-file   "/var/named/data/named.secroots";
        recursing-file  "/var/named/data/named.recursing";
        allow-query     { any; };

• 第二步：服务端操作，编辑区域配置文件，可以清空后添加，也推荐选择一个解析模版进行修改，分别选一个正向和反向解析模板进行修改如下：

  1>正向

[root@server ~]# vim  /etc/named.rfc1912.zones 
# 选择一个正向解析模版，进行修改，设置解析区域名及存储解析记录的数据文件名
zone "openlab.com" IN {
        type master;
        file "openlab.com.zone";
        allow-update { none; };
};  

       2>反向

[root@server ~]# vim  /etc/named.rfc1912.zones   
zone "118.168.192.in-addr.arpa" IN {  # 区域名使用倒置的网段号+.in-addr.arpa组成
        type master;
        file "192.168.118.arpa";      # 数据配置文件名使用网段号+.arpa组成
        allow-update { none; };
};

• 第三步：服务端操作，编辑数据配置文件

  1>推荐使用cp -a命令完全拷贝一份正向解析模版（named.localhost），在修改局部

[root@server ~]# cd  /var/named
[root@server named]# ls
data  dynamic  named.ca  named.empty  named.localhost  named.loopback  slaves
[root@server named]# cp  -a  named.localhost openlab.com.zone
[root@server named]# vim  openlab.com.zone 
# 修改如下
$TTL 1D 
openlab.com.    IN SOA  ns.openlab.com.  andy.qq.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
openlab.com.    IN      NS      ns.openlab.com.
ns.openlab.com. IN      A       192.168.118.129
​
www.openlab.com.        IN      A       192.168.118.129
bbs.openlab.com.        IN      A       192.168.118.129
ftp.openlab.com.        IN      A       192.168.118.129
www1.openlab.com.       IN      CNAME   www.openlab.com.

2>复制一份反向解析模版（named.loopback），在修改局部即可

[root@server ~]# cd  /var/named/
[root@server named]# cp  -a  named.loopback  192.168.118.arpa
[root@server named]# vim  192.168.118.arpa 
$TTL 1D 
@       IN SOA  ns.openlab.com.  jenny.qq.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      ns.openlab.com.
129     IN      PTR     ns.openlab.com.
​
129     IN      PTR     www.openlab.com.
129     IN      PTR     bbs.openlab.com.
129     IN      PTR     ftp.openlab.com.

3、重启服务，用客户端测试

• 第一步：服务端操作，重启服务

[root@server named]# systemctl start named

• 第二步：将客户端的网卡配置文件中的DNS解析地址修改为服务端的IP地址，以后客户端的dns解析申请会交给服务端来完成

[root@node1 ~]# vim  /etc/NetworkManager/system-connections/ens160.nmconnection      # 打开网卡配置文件
[ipv4]
address1=192.168.118.130/24,192.168.118.2
dns=192.168.118.129;   # 修改dns值为服务端ip
method=manual
​
[root@node1 ~]# nmcli  connection  reload   # 重载配置文件
[root@node1 ~]# nmcli  connection  up ens160  # 激活

• 第三步：

[root@node1 ~]# nslookup    # 进入交互模式进行测试
> www.openlab.com
Server:     192.168.118.129
Address:    192.168.118.129#53
​
Name:   www.openlab.com
Address: 192.168.118.129
> 192.168.118.129
129.118.168.192.in-addr.arpa    name = ns.openlab.com.
129.118.168.192.in-addr.arpa    name = bbs.openlab.com.
129.118.168.192.in-addr.arpa    name = www.openlab.com.
129.118.168.192.in-addr.arpa    name = ftp.openlab.com.
>   # ctrl+d退出