RHCE——DNS正反向解析实验

一、DNS的正向解析实验

服务器IP	客户端IP	网址
192.168.60.140	192.168.60.141	www.openlab.com

（一）、准备工作

1、服务端及客户端都关闭安全软件

[root@server ~]# setenforce  0
[root@server ~]# systemctl stop  firewalld

2、服务端安装bind软件

[root@server ~]# yum  install  bind  -y

3、服务端配置静态IP

[root@server ~]# nmcli c modify ens33 ipv4.method manual ipv4.addresses 192.168.60.140/24 ipv4.gateway 192.168.60.2 ipv4.dns 114.114.114.114
[root@server ~]# nmcli c reload
[root@server ~]# nmcli c up ens33
连接已成功激活（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/2）

4、客户端设置静态IP

[root@node ~]# nmcli c modify ens33 ipv4.method manual ipv4.addresses 192.168.60.141/24 ipv4.gateway 192.168.60.2 ipv4.dns 114.114.114.114
[root@node ~]# nmcli c reload
[root@node ~]# nmcli c up ens33
连接已成功激活（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/2）

（二）、DNS配置

1、服务器端配置

（1）、编辑bind主配置文件

[root@server ~]# vim  /etc/named.conf 
# 需改2行
       listen-on port 53 { any; };  # any为允许所有主机
       ……
        allow-query     { any; }; 

（2）、编辑区域配置文件，可以选择一个模版修改局部（推荐），也可以全部清空重启写入数据

[root@server ~]# vim  /etc/named.rfc1912.zones 
zone "openlab.com" IN {  
        type master;
        file "openlab.com.zone"; 
        allow-update { none; };
};

（3）、编辑数据配置文件，使用拷贝命令将模版文件(/var/named/named.localhost)复制一份在修改局部，注意：拷贝时需要加-a参数，即拷贝内容及文件属性保证文件内容一致、权限等信息不变

[root@server ~]# cd  /var/named   
[root@server named]# ls
data  dynamic  named.ca  named.empty  named.localhost  named.loopback  slaves
[root@server named]# cp  -a  named.localhost openlab.com.zone
[root@server named]# vim  openlab.com.zone   

（4）、服务端重启服务

[root@server named]# systemctl restart named

2、客户端配置

将客户端的dns修改为服务端的IP地址

[root@node1 ~]# vim  /etc/sysconfig/network-scripts/ifcfg-ens32 
dns=192.168.48.130;      
[root@node1 ~]# nmcli c reload 
[root@node1 ~]# nmcli c up ens33
连接已成功激活（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/4）

（三）、测试

二、DNS的反向解析实验

服务器IP	客户端IP	网址
192.168.60.140	192.168.60.141	www.openlab.com

（一）、准备工作

1、服务端及客户端都关闭安全软件

[root@server ~]# setenforce  0
[root@server ~]# systemctl stop  firewalld

2、服务端安装bind软件

[root@server ~]# yum  install  bind  -y

3、服务端配置静态IP

[root@server ~]# nmcli c modify ens33 ipv4.method manual ipv4.addresses 192.168.60.140/24 ipv4.gateway 192.168.60.2 ipv4.dns 114.114.114.114
[root@server ~]# nmcli c reload
[root@server ~]# nmcli c up ens33
连接已成功激活（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/2）

4、客户端设置静态IP

[root@node ~]# nmcli c modify ens33 ipv4.method manual ipv4.addresses 192.168.60.141/24 ipv4.gateway 192.168.60.2 ipv4.dns 192.168.60.140
[root@node ~]# nmcli c reload
[root@node ~]# nmcli c up ens33
连接已成功激活（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/2）

（二）、DNS配置

 （1）、编辑bind主配置文件

[root@server ~]# vim  /etc/named.conf 
# 需改2行
       listen-on port 53 { any; };  # any为允许所有主机
       ……
        allow-query     { any; }; 

（2）、编辑区域配置文件，编辑区域配置文件，添加反向解析记录，注意：区域名称中IP地址反向书写，只需书写网段号

[root@server named]# vim  /etc/named.rfc1912.zones

zone "60.168.192.in-addr.arpa" IN {
        type master;
        file "192.168.60.arpa";
        allow-update { none; };
};

（3）、编辑数据配置文件，编辑数据配置文件，复制一份反向解析模版（/var/named/named.loopback）,复制时需要加-a 参数，在修改局部即可

root@server ~]# cd  /var/named
[root@server named]# ls
data  dynamic  named.ca  named.empty  named.localhost  named.loopback  slaves
[root@server named]# cp -a named.loopback 192.168.60.arpa
[root@server named]# vim  192.168.60.arpa 

（4）、服务端重启服务

[root@server named]# systemctl restart named

（三）、测试

实验完成！