服务端IP | 客户端IP | 网址 |
---|---|---|
192.168.118.129 | 192.168.118.130 | www.openlab.com |
1、准备工作
[root@server ~]# setenforce 0
[root@server ~]# systemctl stop firewalld
# 服务端及客户端都设置静态IP地址
[root@server ~]# yum install bind -y
2、DNS解析配置
-
第一步:服务端操作,配置DNS主配置文件
[root@server named]# vim /etc/named.conf
更改为如下:
options {
listen-on port 53 { any; };
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
secroots-file "/var/named/data/named.secroots";
recursing-file "/var/named/data/named.recursing";
allow-query { any; };
-
第二步:服务端操作,编辑区域配置文件,可以清空后添加,也推荐选择一个解析模版进行修改,分别选一个正向和反向解析模板进行修改如下:
1>正向
[root@server ~]# vim /etc/named.rfc1912.zones
# 选择一个正向解析模版,进行修改,设置解析区域名及存储解析记录的数据文件名
zone "openlab.com" IN {
type master;
file "openlab.com.zone";
allow-update { none; };
};
2>反向
[root@server ~]# vim /etc/named.rfc1912.zones
zone "118.168.192.in-addr.arpa" IN { # 区域名使用倒置的网段号+.in-addr.arpa组成
type master;
file "192.168.118.arpa"; # 数据配置文件名使用网段号+.arpa组成
allow-update { none; };
};
-
第三步:服务端操作,编辑数据配置文件
1>推荐使用cp -a命令完全拷贝一份正向解析模版(named.localhost),在修改局部
[root@server ~]# cd /var/named
[root@server named]# ls
data dynamic named.ca named.empty named.localhost named.loopback slaves
[root@server named]# cp -a named.localhost openlab.com.zone
[root@server named]# vim openlab.com.zone
# 修改如下
$TTL 1D
openlab.com. IN SOA ns.openlab.com. andy.qq.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
openlab.com. IN NS ns.openlab.com.
ns.openlab.com. IN A 192.168.118.129
www.openlab.com. IN A 192.168.118.129
bbs.openlab.com. IN A 192.168.118.129
ftp.openlab.com. IN A 192.168.118.129
www1.openlab.com. IN CNAME www.openlab.com.
2>复制一份反向解析模版(named.loopback),在修改局部即可
[root@server ~]# cd /var/named/
[root@server named]# cp -a named.loopback 192.168.118.arpa
[root@server named]# vim 192.168.118.arpa
$TTL 1D
@ IN SOA ns.openlab.com. jenny.qq.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS ns.openlab.com.
129 IN PTR ns.openlab.com.
129 IN PTR www.openlab.com.
129 IN PTR bbs.openlab.com.
129 IN PTR ftp.openlab.com.
3、重启服务,用客户端测试
-
第一步:服务端操作,重启服务
[root@server named]# systemctl start named
-
第二步:将客户端的网卡配置文件中的DNS解析地址修改为服务端的IP地址,以后客户端的dns解析申请会交给服务端来完成
[root@node1 ~]# vim /etc/NetworkManager/system-connections/ens160.nmconnection # 打开网卡配置文件
[ipv4]
address1=192.168.118.130/24,192.168.118.2
dns=192.168.118.129; # 修改dns值为服务端ip
method=manual
[root@node1 ~]# nmcli connection reload # 重载配置文件
[root@node1 ~]# nmcli connection up ens160 # 激活
-
第三步:
[root@node1 ~]# nslookup # 进入交互模式进行测试
> www.openlab.com
Server: 192.168.118.129
Address: 192.168.118.129#53
Name: www.openlab.com
Address: 192.168.118.129
> 192.168.118.129
129.118.168.192.in-addr.arpa name = ns.openlab.com.
129.118.168.192.in-addr.arpa name = bbs.openlab.com.
129.118.168.192.in-addr.arpa name = www.openlab.com.
129.118.168.192.in-addr.arpa name = ftp.openlab.com.
> # ctrl+d退出