RHCE网络服务第四次作业

配置dns服务的正反向解析

实验1 ：正向解析

服务端	客户端	网址
192.168.121.128	192.168.121.129	www.openlab.com

1.准备工作

[root@server ~]# setenforce 0

[root@server ~]# systemctl  stop   firewalld 

1.1.修改服务端与客户端的IP为静态IP地址

[root@server ~]# nmcli connection modify ens160 ipv4.method manual ipv4.addresses '192.168.121.128/24'  ipv4.gateway '192.168.121.2'  ipv4.dns  '114.114.114.114'

[root@server ~]# nmcli connection reload

[root@server ~]# nmcli connection up ens160

[root@node1 ~]# nmcli connection modify ens160 ipv4.method manual ipv4.addresses '192.168.121.129/24'  ipv4.gateway '192.168.121.2'  ipv4.dns  '114.114.114.114'

[root@node1 ~]# nmcli connection reload

[root@node1 ~]# nmcli connection up ens160

[root@server ~]# yum  install  bind  -y   #  安装DNS软件

2.DNS的配置

• 2.1.服务端操作，编辑DNS的主配置文件

[root@server ~]# vim  /etc/named.conf 

 

• 2.2.服务端操作，编辑区域配置文件，可以在最后添加，也可以全部清空后修改，建议复制一个模板，修改局部

[root@server ~]# vim   /etc/named.rfc1912.zones

# 定位最后一行添加如下内容，或者局部修改

zone "openlab.com" IN {

        type master;

        file "openlab.com.zone";

        allow-update { none; };

};

 

• 2.3.服务端操作，编辑数据配置文件，使用拷贝命令将正向解析模板（named.locallhost）复制一份，然后修改局部即可。

​
[root@server ~]# cd /var/named

[root@server named]# ls

data     named.ca     named.localhost  slaves

dynamic  named.empty  named.loopback

 

[root@server named]# cp  -a  named.localhost  openlab.com.zone

[root@server named]# vim  openlab.com.zone   # 修改如下：

$TTL 1D

openlab.com.    IN SOA  ns.openlan.com. admin.openlab.com. (

                                        0       ; serial

                                        1D      ; refresh

                                        1H      ; retry

                                        1W      ; expire

                                        3H )    ; minimum

openlab.com.              IN      NS           ns.openlab.com.

ns.openlab.com.          IN      A            192.168.121.128

www.openlab.com.      IN      A            192.168.121.128

ftp.openlab.com.         IN      A            192.168.121.128

bbs.openlab.com.        IN      A            192.168.121.128

www1.openlan.com.    IN      CNAME   www.openlan.com.

​

• 2.4.重启服务

[root@server named]# systemctl start named

• 2.5.测试，将客户端的网卡配置文件中的DNS解析地址修改为服务端的IP地址，以后客户端的DNS申请将由服务端来处理。

• # 客户端操作
  [root@node1 ~]# vim /etc/NetworkManager/system-connections/ens160.nmconnection 
  [root@node1 ~]# nmcli connection reload 
  [root@node1 ~]# nmcli connection up ens160    #激活
  连接已成功激活（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/3）
  
  
  # 使用host命令测试
  [root@node1 ~]# host www.openlab.com
  www.openlab.com has address 192.168.121.128
  

  实验2：反向解析

• 服务端IP	客户端IP	网址
  192.168.121.128	192.168.121.129	www.openlab.com

• 1.1.基于上例，继续操作，主配置文件按照上例设置，编辑区域配置文件，添加方向解析记录，注意：IP地址需要反向书写

• [root@server named]# vim /etc/named.rfc1912.zones
  
  zone "openlab.com" IN {
  
          type master;
  
          file "openlab.com.zone";
  
          allow-update { none; };
  
  };
  
  zone "121.168.192.in-addr.arpa" IN {
  
          type master;
  
          file "192.168.121.arpa";        # 实际数据配置文件文件名
  
          allow-update { none; };
  
  };
  # IP地址反向书写，只需要写出IP地址的网络位，再加上.in-addr.arpa即可

• 2.2.服务端操作，编辑数据配置文件，复制一份反向解析模板 (named.loopback) ，在修改局部即可

• [root@server ~]# cd /var/named
  
  [root@server named]# cp  -a   named.loopback 192.168.121.arpa
  
  [root@server named]# vim 192.168.121.arpa     #修改如下图：
  
  
  
  # IP地址继续给主机号即可，也可以写全称: 192.168.48.130
  
  # 域名结束必须写点(.)

   

   2.3.服务端操作，重启服务

• [root@server named]# systemctl restart named

  2.4.客户端操作，测试        #ctrl＋d 退出

•