配置DNF的正反向解析

最新推荐文章于 2024-02-16 01:01:03 发布

花湖丫

最新推荐文章于 2024-02-16 01:01:03 发布

阅读量230

点赞数

文章标签：服务器 linux 运维

本文链接：https://blog.csdn.net/djj26366/article/details/132497665

版权

一：正向解析

1.1准备工作

[root@server ~]# setenforce 0

[root@server ~]# systemctl stop firewalld

# 服务端及客户端都设置静态IP地址

[root@server ~]# yum  install bind -y

1.2DNS解析配置

第一步：服务端操作，配置DNS主配置文件

[root@server named]# vim  /etc/named.conf 

options {
        listen-on port 53 { any ;};
		……
        allow-query     { any ;};

第二步：服务端操作，编辑区域配置文件。

[root@server ~]# vim  /etc/named.rfc1912.zones 
# 选择一个正向解析模版，进行修改，设置解析区域名及存储解析记录的数据文件名
zone "openlab.com" IN {
        type master;
        file "openlab.com.zone";
        allow-update { none; };
};

第三步：服务端操作，编辑数据配置文件。

[root@server ~]# cd  /var/named
[root@server named]# ls
data  dynamic  named.ca  named.empty  named.localhost  named.loopback  slaves
[root@server named]# cp  -a  named.localhost openlab.com.zone
[root@server named]# vim  openlab.com.zone 
# 修改如下
$TTL 1D
openlab.com.    IN SOA  ns.openlab.com.  andy.qq.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
openlab.com.    IN      NS      ns.openlab.com.
ns.openlab.com. IN      A       192.168.25.128

www.openlab.com.        IN      A       192.168.25.128
bbs.openlab.com.        IN      A      192.168.25.128
ftp.openlab.com.        IN      A       192.168.25.128
www1.openlab.com.       IN      CNAME   www.openlab.com.

第四步：服务端操作，重启服务

[root@server named]# systemctl start named

第五步：测试，将客户端的网卡配置文件中的DNS解析地址修改为服务端的IP地址，以后客户端的dns解析申请会交给服务端来完成

[root@node1 ~]# vim  /etc/NetworkManager/system-connections/ens160.nmconnection      # 打开网卡配置文件
[ipv4]
address1=192.168.25.129/24,192.168.25.2
dns=192.168.25.128;   # 修改dns值为服务端ip
method=manual

[root@node1 ~]# nmcli  connection  reload   # 重载配置文件
[root@node1 ~]# nmcli  connection  up ens160  # 激活

[root@DONE1 ~]# nslookup
> www.openlab.com
Server:		192.168.25.128
Address:	192.168.25.128#53

Name:	www.openlab.com
Address: 192.168.25.128
> ftp.openlab.com
Server:		192.168.25.128
Address:	192.168.25.128#53

Name:	ftp.openlab.com
Address: 192.168.25.128
> www1.openlab.com
Server:		192.168.25.128
Address:	192.168.25.128#53

** server can't find www1.openlab.com: NXDOMAIN
> 
[root@DONE1 ~]# nslookup  bbs.openlab.com
Server:		192.168.25.128
Address:	192.168.25.128#53

Name:	bbs.openlab.com
Address: 192.168.25.128

二：反向解析

第一步：服务端操作，基于上例，继续完成，主配置文件按照上例设置不变，编辑区域配置文件

[root@server ~]# vim  /etc/named.rfc1912.zones   
zone "25.168.192.in-addr.arpa" IN {  # 区域名使用倒置的网段号+.in-addr.arpa组成
        type master;
        file "192.168.25.arpa";      # 数据配置文件名使用网段号+.arpa组成
        allow-update { none; };
};

第二步：服务端操作，编辑数据配置文件，复制一份反向解析模版

[root@server ~]# cd  /var/named/
[root@server named]# cp  -a  named.loopback  192.168.25.arpa
[root@server named]# vim  192.168.25.arpa 
$TTL 1D
@       IN SOA  ns.openlab.com.  jenny.qq.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      ns.openlab.com.
130     IN      PTR     ns.openlab.com.

130     IN      PTR     www.openlab.com.
130     IN      PTR     bbs.openlab.com.
130     IN      PTR     ftp.openlab.com.

第三步：服务端重启服务

[root@server named]# systemctl restart named

第四步：客户端操作，测试

[root@DONE1 ~]# nslookup
> www.openlab.com
Server:		192.168.25.128
Address:	192.168.25.128#53

Name:	www.openlab.com
Address: 192.168.25.128
> ftp.openlab.com
Server:		192.168.25.128
Address:	192.168.25.128#53

Name:	ftp.openlab.com
Address: 192.168.25.128
> ns.openlab.com
Server:		192.168.25.128
Address:	192.168.25.128#53

Name:	ns.openlab.com
Address: 192.168.25.128
> bbs.openlab.com
Server:		192.168.25.128
Address:	192.168.25.128#53

Name:	bbs.openlab.com
Address: 192.168.25.128
>