实战案例：实现Internet的DNS服务架构

实战案例：实现Internet的DNS服务架构

---

实验目的

搭建DNS实现Internet的DNS服务架构

环境要求

需要8台主机

• DNS客户端：10.0.2.6
• 本地DNS服务器（只缓存）：10.0.2.8
• 转发目标DNS服务器:10.0.2.18
• 根DNS服务器:10.0.2.28
• org域DNS服务器:10.0.2.7
• zxr.org域主DNS服务器:10.0.2.17
• zxr.org域从DNS服务器:10.0.2.27
• www.zxr.org的WEB服务器:10.0.2.37

前期准备

关闭SELinux
关闭防火墙
时间同步

实现步骤

• 在客户端配置DNS服务器地址

[root@centos6 ~]#vim /etc/sysconfig/network-scripts/ifcfg-eth0 
DEVICE=eth0
HWADDR=00:0C:29:91:7F:5C
TYPE=Ethernet
UUID=d3f5e5ae-8440-41e9-b12e-777203414f4f
ONBOOT=yes
NM_CONTROLLED=yes
BOOTPROTO=static

IPADDR=10.0.2.6
NETMASK=255.255.255.0
GATEWAY=10.0.2.2
DNS1=10.0.2.8
[root@centos6 ~]#service network restart

• 在WEB服务器10.0.2.37上实现

yum install httpd -y
echo www.zxr.org > /var/www/html/index.html
systemctl start httpd

• 在 zxr.org域主DNS服务器10.0.2.17上实现

yum install bind -y
vim /etc/named.conf
#注释掉下面两行
// listen-on port 53 { 127.0.0.1; };
// allow-query     { localhost; };
#只允许从服务器进行区域传输
allow-transfer { 从服务器IP;}; 
vim /etc/named.rfc1912.zones    
#加上这段
zone "zxr.org" {
   type master;
   file  "zxr.org.zone";
};

vim /var/named/zxr.org.zone 
$TTL 1D
@ IN SOA master admin.zxr.org. (
 1 ; serial
 1D ; refresh
 1H ; retry
 1W ; expire
 3H ) ; minimum
       NS master
           NS slave
master     A    10.0.2.17
slave       A   10.0.2.27
www       A    10.0.2.37

chgrp named /var/named/zxr.org.zone 
systemctl start named          #第一次启动服务
rndc reload                    #不是第一次启动服务

• 在zxr.org域的从DNS服务器10.0.2.27上配置

yum install bind -y
vim /etc/named.conf
// listen-on port 53 { 127.0.0.1; };
// allow-query     { localhost; };
#不允许其它主机进行区域传输
allow-transfer { none;};
vim /etc/named.rfc1912.zones
zone "zxr.org" {
   type slave;
   masters { 主服务器IP;};                                                       
         
   file "slaves/zxr.org.slave";
};
systemctl start named          #第一次启动服务
rndc reload                    #不是第一次启动服务
ls /var/named/slaves/zxr.org.slave #查看区域数据库文件是否生成

• 在org域的主DNS服务器10.0.2.7上实现

yum install bind -y
vim /etc/named.conf

#注释掉两行
// listen-on port 53 { 127.0.0.1; };
// allow-query     { localhost; };
vim /etc/named.rfc1912.zones    
#加上这段
zone "org" {
   type master;
   file  "org.zone";
};
vim /var/named/org.zone
$TTL 1D
@   IN SOA master admin.zxr.org. ( 1 1D 1H 1W 3D )
           NS   master
zxr     NS zxrns1
zxr     NS zxrns2
master     A 10.0.2.7
zxrns1     A 10.0.2.17
zxrns2     A 10.0.2.27
chgrp named /var/named/org.zone 
systemctl start named          #第一次启动服务
rndc reload                    #不是第一次启动服务

• 实现根域的主DNS服务器10.0.2.28上实现

yum install bind -y
vim /etc/named.conf
#注释掉两行，第13行和第21行
// listen-on port 53 { 127.0.0.1; };
// allow-query     { localhost; };
#将下面行改为：
zone "." IN {
       type master;
       file "root.zone";
};
vim /var/named/root.zone
$TTL 1D
@   IN SOA master admin.zxr.org. ( 1 1D 1H 1W 3D )
           NS   master
org         NS   orgns
master     A 10.0.2.28
orgns      A 10.0.2.7
#安全加固
chgrp named /var/named/root.zone    
chmod 640 /var/named/root.zone
systemctl start named   #第一次启动
rndc reload             #不是第一次启动

• 实现转发目标的DNS服务器10.0.2.18上配置

yum install bind -y
vim /etc/named.conf
#注释掉两行，第13行和第21行
// listen-on port 53 { 127.0.0.1; };
// allow-query     { localhost; };
vim /var/named/named.ca
.                       518400 IN     NS     a.root-servers.net.
a.root-servers.net.     3600000 IN     A       10.0.2.28
systemctl start named   #第一次启动
rndc reload             #不是第一次启动

• 实现本地只缓存DNS服务器上配置

yum install bind -y
vim /etc/named.conf
#注释掉两行，第13行和第21行
// listen-on port 53 { 127.0.0.1; };
// allow-query     { localhost; };
forward only;
forwarders { 10.0.2.18;};
dnssec-enable no;
dnssec-validation no
systemctl start named   #第一次启动
rndc reload             #不是第一次启动

• 客户端测试

cat /etc/resolv.conf

dig www.zxr.org


curl www.zxr.org