DNS 配置实例-正反解析-主从同步-分离解析

最新推荐文章于 2024-08-02 11:31:03 发布
最新推荐文章于 2024-08-02 11:31:03 发布
阅读量385 收藏 3
点赞数
分类专栏： 理论论证 文章标签： 运维 linux ssh
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jxc001102/article/details/120004163
版权

目录

1. 安装 bind 服务

VMware 挂载光盘
mount /dev/sr0 /mnt
cd /mnt/Packages && find ./ -name "bind*"　　#bind 是安装包，服务名叫 named
rpm -ivh bind*　　# rpm 装的话可能有需要的依赖包，我们直接 yum 装吧yum -y install bind-chroot
systemctl status named
rpm -qc bind　　#查看配置文件

2. 在 bind 服务程序中有三个重要的配置文件

主配置文件（/etc/named.conf)：主要用来定义 bind 服务程序的运行
区域配置文件(/etc/named.rfc1912.zone):用来保存域名和 IP 地址对应关系的所在位置
数据配置文件目录(/var/named):用来保存域名和 IP 地址真实的对应关系的数据配置文件

3. DNS 正反解析配置

在 DNS 域名解析服务中，正向解析是指根据域名（主机名）查找到对应的 IP 地址。

(1) 修改主配置文件 /etc/named.conf

vim /etc/named.conf

# 端口监听记录不想设所有主机的话可以使用本机 IP

(2) 修改区域配置文件 /etc/named.rfc1912.zones

.................//正向解析配置
zone "linuxprobe.com" IN {
        type master;
        file "linuxprobe.com.zone";
        allow-update { none; };
};

zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN {
        type master;
        file "named.loopback";
        allow-update { none; };
};

//反向解析配置
zone "10.168.192.in-addr.arpa" IN {
        type master;
        file "linuxprobe.com.zone.local";
        allow-update { none; };
}; ...................
#注意自己的网段

#做正反解析的话只需要这两段，可将该文件备份，另创一个只有这两段的文件，看起来简洁一点

(3) 编辑数据配置文件

#从 /var/named 目录中复制正反解析模板文件，在复制时加上 -p/-a 参数，保留原始文件的权限等信息

[root@c7-1 ~]#cd /var/named
[root@c7-1 /var/named]#ls
chroot  data  dynamic  named.ca  named.empty  named.localhost  named.loopback  slaves
[root@c7-1 /var/named]#cp -a named.localhost linuxprobe.com.zone        #正向解析数据配置文件
[root@c7-1 /var/named]#cp -a named.loopback linuxprobe.com.zone.local   #反向解析数据配置文件　
[root@c7-1 /var/named]#ls　　#正反解析数据配置文件所属用户和组必须为 root named
[root@c7-1 /var/named]#ls
data linuxprobe.com.zone named.ca named.localhost slaves
dynamic linuxprobe.com.zone.local named.empty named.loopback

#注意编写数据中心配置文件的时候 " . " 别写错或漏了

#正向解析数据配置文件
#反向解析数据配置文件

#检查一下配置文件是否有错（有时候没用）

named-checkconf -z /etc/named.conf

(4) 修改 /etc/resolv.conf 文件

(5) 启动服务

systemctl restart network
systemctl restart named && systemctl enable named

(6) 正反解析验证

#解析常用的命令有 nslookup 、dig 、host，执行 yum -y install bind-utils 安装

4. DNS 主从服务器及自动同步

(1) 主从服务器 IP

主服务器 192.168.10.20
从服务器 192.168.10.30

(2) 主 DNS 服务器配置

#修改区域配置文件 /etc/named.rfc1912.zones
#修改 DNS 配置文件
在这里插入图片描述#重启服务

systemctl restart named

(3) 从 DNS 服务器配置

#安装 DNS 服务

yum -y install bind

#vim /etc/named.conf　　
#和主服务器一样，监听端口主机可以用本机 IP ，也可以设置所有 any
#vim /etc/named.rfc1912.zones　　
#在文件末尾添加下面两段
#修改 DNS 配置文件
#启动服务

systemctl start named

(4) 验证

#主 DNS 服务器验证

#从 DNS 服务器验证

(5) 关闭 主 / 从 DNS 服务器 named 服务，仍可解析

#关闭主 DNS 服务器 named 服务，开启从 DNS 服务器 named 服务

#关闭从 DNS 服务器 named 服务，开启主 DNS 服务器 named 服务

5. DNS 分离解析

(1) 实验环境

IP网卡
DNS 主服务器eth0 192.168.70.21vmnet2
eth110.0.0.101vmnet3
web 服务器ens33 192.168.70.210vmnet2
Windows 服务器eth0 10.0.0.123vmnet3

(2) 主 DNS 服务器配置

#安装 DNS 服务

yum -y install bind bind-utils

#更换虚拟机网卡为 vmnet2（仅主机模式）

#添加一块网卡 vmnet3（仅主机模式）

#虚拟网络编辑器 vmnet2 和 vmnet3 配置

#修改网卡配置文件

vim /etc/sysconfig/network-scripts/ifcfg-eth0

#如果觉得在 vmware 里面操作不方便的话可以先启用 DNS1

vim /etc/sysconfig/network-scripts/ifcfg-eth1　　#注意如果有 UUID 要注销

#重启网络

#配置 DNS 主配置文件

vim /etc/named.conf


#配置区域配置文件

cp -a /etc/named.rfc1912.zones /home/named.rfc1912.zones.bak　　#先备份一下
vim /etc/named.rfc1912.zones


view "lan" {
match-clients { 192.168.70.0/24; };

zone "benet.com" IN {
        type master;
        file "benet.com.zone.lan";
};

zone "." IN{
        type hint;
        file "named.ca";
};
};

view "wan"{
match-clients { any; };

zone "benet.com" IN {
        type master;
        file "benet.com.zone.wan";
};
};

#配置数据中心配置文件

cd /var/named
cp -p named.localhost benet.com.zone.lan
cp -p named.localhost benet.com.zone.wan
vim benet.com.zone.lan
vim benet.com.zone.wan


$TTL 1D
@       IN SOA  benet.com. admin.benet.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      benet.com.
        A       192.168.70.71
www IN  A       192.168.70.71


$TTL 1D
@       IN SOA  benet.com. admin.benet.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      benet.com.
        A       10.0.0.101
www IN  A       10.0.0.101

#启动 named 服务

systemctl start named

#测试一下

(3) windows服务器配置与测试

#网络配置

#测试解析

(4) web 服务器配置

#网络配置



#解析测试
在这里插入图片描述

6. 总结

DNS 配置案例（正反解析-主从同步-分离解析）是掌握DNS的教材，熟练掌握DNS的知识会使自己的路子走的更远

黎晓溪
关注
专栏目录
项目实例一：在Infoblox DNS上创建AD集成域的条件转发Forward Zone，验证直接指向Infoblox DNS的终端是否能够成功加域和身份验证
Demeter_Luo的博客
08-23 1591
步骤一、搭建AD域控 1.创建虚拟机Windows Server 2008 R2 2.在开始菜单栏选择运行命令提示符，键入dcpromo 3.进入Active Directory域服务安装向导 配置第一台域控服务器时，选择在新林中新建域。 输入新目录根级别的FQDN格式域名，譬如holyzone.com.cn。 设置林功能级别和域功能级别，考虑到后续部署新建域控的版本...
Linux--网络服务--DNS域名解析（主从同步）实验
m0_47219942的博客
07-09 357
Linux--网络服务--DNS域名解析（主从同步）实验一：主从同步实验1.1：实验目的1.2：实验环境1.3：实验步骤1.3.1：主服务器配置1.3.2：从服务器1.4：实验总结 前言 对于理论不是很了解的小伙伴可以看下我之前的博客 链接: https://blog.csdn.net/m0_47219942/article/details/107213681. 一：主从同步实验 1.1：实验目的 实现主从服务器数据同步，从服务器解析主服务器上所能解析的网站 1.2：实验环境 某公司现在有两台DNS服务器做
DNS配置案例
weixin_33709590的博客
12-05 147
DNS主服务器的配置 1、安装DNS程序包 yum istall bind-* 2、配置DNS的主配置文件 vim /var/named/chroot/etc/named.conf options { directory "/var/named"; 默认目录 }; ...
DNS及主从同步方案详解
最新发布
niaooer的博客
08-02 549
windows10 主备DNS，一般主DNS服务器没有响应或者超时，2-5s无即会切换到从DNS进行解析。windows server DNS添加辅助区域即可实现区域同步。Linux 不配置dns相关服务，一般不会有dns本地缓存。②.修改主服务器的dns为192.168.1.21。③.修改从服务器的dns为192.168.1.21。大多数配置文件的选项官网都有详细解释，①.确保tcp，udp53端口互通。主：192.168.1.21。从：192.168.1.22。一般自动同步时时间为15分钟。
dns服务器项目实例,DNS服务器配置实例
weixin_42443797的博客
08-11 560
配置DNS的实例:1 所需配置文件:/etc/named.conf 系统自带，需要配置/etc/resolv.conf 系统自带，需要配置/var/named/myqmail.com.db 系统没有，自已创建/var/named/db.192.168.0.198 系统没有，自已创建/var/named/named.local 系统自带，不需要修改/var/named/named.ca 系统自带，不...
配置DNS主从同步
weixin_33696106的博客
11-02 284
主DNS配置基本不变，加一个选项 allow-transfer { 192.168.10.130; };//做主DNS需要配置，把本台服服务器上的数据文件传输到 重DNS配置对主配置文件进行修改 将区域配置文件拷贝一份并修改[root@www named]# cd /etc/[root@www etc]# cp -p named.rfc1912.zones named.rfc1912.zones...
DNS服务器配置案例精讲
Field_Yang的博客
11-18 2279
概括： 内容包括：NDS各配置文件解析、正解区域配置及测试、反向区域配置及测试 、使用通配符做泛域名解析、配置为客户机Windows的dns服务器提供解析功能 一、安装bind及相关配置文件解析 （1）、安装bind [root@field named]# yum install -y bind 查看bind安装情况 [root@fieldnamed]# rpm -ql bind| l...
Linux运维-4.服务管理-003DNS服务-2视频-036主从同步.avi
06-02
Linux运维-4.服务管理-003DNS服务-2视频-036主从同步.avi
DNS域名解析成IP地址------设置主从域名服务器
量子黑洞、的博客
08-05 2934
关于DNS域名解析成IP地址的内容，设置主从域名服务器后，正向解析域名查找ip地址；反向解析IP地址查找域名....
centos7安装配置DNS--正反向解析
xielj1的博客
11-30 1668
Linux安装bind 一、安装 yum -y install bind bind-utils 二、编辑bind的主配置文件 vim /etc/named.conf // // named.conf // // Provided by Red Hat bind package to configure the ISC BIND named(8) DNS // server as a caching only nameserver (as a localhost DNS resolver only). //
DNS服务器配置实验--正向解析、反向解析、主从解析、子域授权和bindview
骑着恐龙看世界的博客
11-04 6804
准备了三台主机作为测试用 192.168.33.92作为从解析服务器。 192.168.33.83作为正向和反向解析服务器、测试view。 192.168.33.81作为子域解析服务器。
DNS 主从同步配置
weixin_30702887的博客
02-10 129
DNS 主从同步配置 主从同步：主每次修改配置文件需要修改一下序列号，主从同步主要 看序列号。 从DNS：从是可以单独修改，主从不会报错。但从修改后，主端同步给从后 从端修改数据会丢失 主从原理：从会监听主的 TCP 53 端口，它会隔一段时间去探测 序列号如果主端 序列号更新后 从端探测到会 将主端内容 同步到本地。 同步模式：从主动探测时间比较缓慢，可以设置主端，每次变更序...
DNS主从同步和分离解析
weixin_42280882的博客
07-08 480
文章目录主从同步主从DNS实验实验环境实验配置主DNS服务器配置从服务器配置解析测试分离解析分离解析实验修改网卡信息DNS服务配置域名解析测试总结 主从同步 DNS服务器按域名解析记录的来源可分为：缓存域名服务器、主服务器和从服务器。 主域名服务器 主域名服务器是特定DNS区域的权威服务器，具有唯一性；负责维护该区域内所有的域名与IP地址的映射记录；需要自行建立所负责区域的地址数据文件 从域名服务器 从域名服务器也叫辅助域名服务器，是对主域名服务器的热备份；其维护的域名与IP地址记录来源主域名服务器；需要
DNS 之 正向解析、反向解析、主从同步
weixin_45691464的博客
12-15 949
手动
【RHCE】作业：DNS主从同步&防火墙iptables服务使用
故余虽愚，卒获有所闻
11-01 336
最下面那一句，【我上次的作业当时其实已经配好了】表示：允许哪些主机来从主DNS服务器上传送区域解析文件。类型是slave，主DNS服务器上是master。Ⅱ、 添加规则：禁止所有的IP进行ssh连接 禁止所有的IP访问web服务器的80端口。之前的第一条已经被删掉了，重启一下服务，就可以ssh链接了。有abc.zone这个文件就算成功了。之后重启服务，看一下主从同步情况。【原因是这俩用的一个端口，只能同时使用其中一个】【验证很简单，xshell已经连不上了】【有点问题，我明天研究一下Ⅳ】
DNS主从服务器不同步的解决方法
vecloud的博客
04-06 1187
本篇文章为大家展示了DNS主从服务器不同步的解决方法，内容简明扼要并且容易理解，绝对能使你眼前一亮，通过这篇文章的详细介绍希望你能有所收获。修改zone文件新增一条解析之后，重启named服务，然后发现主可以解析成功，从解析失败登录从服务器查看zone文件发现并没有和主同步，查看从服务器的message日志发现如下：重启完主之后notify完成以后日志打印：May 28 14:41:54 localhost named[16376]: client 192.168.199.2#13233/ke...
手动同步DNS
weixin_34163741的博客
05-16 1387
c:\windows\system32> dnscmd [dns-server-name] /ZoneRefresh [Zone-name] [dns-server-name] ：本地dns或远程dns服务器名； /ZoneRefresh ：强制从第二台主dns服务器刷新dns； [Zone-name] ：需要同步的zone名；dnscmd /? 转载于:https://blog.51cto...
Linux基础服务 DNS主从同步(bind)
SmallSweets的博客
07-12 896
在现实生活中，我们也会遇到DNS服务器出现故障的情况，当使用一台DNS服务器的时候，出现故障以后我们就没有办法继续上网，所以我们需要多台DNS服务器，那么使用多台DNS服务器怎样才能实现数据的统一呢，这就是本篇我要为大家讲解的内容。 目标：配置一台主DNS服务器，配置一台辅DNS服务器，并实现使用主DNS服务器和使用辅DNS服务器解析能够得到相同的数据。 完成本次目标我们需要使用三台虚拟机，其中两台用来配置DNS服务，一台用来访问。前期的安装部署我前面的博客有讲解这里就不再赘述了，我们直接从配置文件开始。
Windows 2003 DNS服务器配置与域名解析详解
"Win2003-DNS服务器配置与管理" Windows Server 2003中的DNS（域名系统）服务器...通过理解这些基本概念和技术，管理员能够有效地配置和管理Windows Server 2003的DNS服务器，为用户提供可靠且高效的域名解析服务。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值