135.七.企业dns服务器搭建

最新推荐文章于 2022-05-18 19:54:02 发布
最新推荐文章于 2022-05-18 19:54:02 发布
阅读量244 收藏
点赞数
分类专栏： Linux系统管理及网络服务
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_49564346/article/details/109890842
版权

一.关于dns的名词解释

(一)dns:

domain name service(域名解析服务)
https://baike.baidu.com/item/%E5%9F%9F%E5%90%8D%E7%B3%BB%E7%BB%9F/2251573?fromtitle=DNS&fromid=427444&fr=aladdin

(二)关于客户端:

node2.westos.org 172.25.254.202

/etc/resolv.conf dns指向文件
nameserver 172.25.254.102

(三)测试：

在这里插入图片描述
在这里插入图片描述

host www.baidu.com	##地址解析命令
dig www.baidu.com	##地址详细解析信息命令

A记录 ip地址叫做域名的Address 记录
SOA 授权起始主机
dns顶级: . 13
次级: .com .net .edu .org …
baidu.com

（四）关于服务端

node1.westos.org 172.25.254.102
bind 安装包
named 服务名称
/etc/named.conf 主配置文件
/var/named 数据目录
端口 53

（五）关于报错信息：

1.no servers could be reached 服务无法访问（服务开启？火墙？网络？端口？）
2.服务启动失败 配置文件写错 journalctl -xe查询错误
3.dig 查询状态
NOERROR 表示查询成功
REFUSED 服务拒绝访问
SERVFAIL 查询记录失败,（dns服务器无法到达上级，拒绝缓存）
NXDOMAIN 此域名A记录在dns中不存在

二.dns服务的安装与启用

(一)安装

dnf install bind.x86_64 -y

（二）启用

systemctl enable --now named
firewall-cmd --permanent --add-service=dns 
firewall-cmd --reload

在这里插入图片描述
在这里插入图片描述
172.25.254.2真机路由伪装,172.25.254.102 node1 可以上网
在这里插入图片描述
在这里插入图片描述

vim /etc/named.conf
11         listen-on port 53 { any; };		在本地所有网络接口上开启53端口
19         allow-query     { any; };		允许查询A记录的客户端列表
34         dnssec-validation no;		禁用dns检测使dns能够缓存外部信息到本机
20         forwarders { 114.114.114.114; };    高速缓存

在这里插入图片描述
在这里插入图片描述
systemctl restart named
测试
在这里插入图片描述

在这里插入图片描述

三.dns的正向解析

在这里插入图片描述

(一)vim /etc/named.rfc1912.zone
zone "dg.org" IN {		##维护的域名
        type master;		##当前服务器位主dns
        file "dg.org.zone";	##域名A记录文件
        allow-update { none; };	##允许更新主机列表
};

在这里插入图片描述
（二）

cd /var/named/
cp -p named.localhost dg.org.zone
vim dg.org.zone
$TTL 1D		#TIME-TO-LIVE(dns地址保存时间长度)
@       IN SOA  dns.dg.org. lee.dg.org. (	#SOA授权起始(Start of Authority)
                                        0       ; serial	#域名版本序列号
                                        1D      ; refresh	#刷新时间（辅助dns）
                                        1H      ; retry		#重试时间（辅助dns）
                                        1W      ; expire	#过期时间（辅助dns,查询失败过期停止对辅助域名的应答）
                                        3H )    ; minimum	#A记录最短有效期
                NS      dns.dg.org
dns             A       172.25.254.102
www             CNAME   lee1.dg.org.		##规范域名
lee1        A       172.25.254.112			##轮回域名
lee1        A       172.25.254.221	
news       A        172.25.254.122	         ##正向解析记录
dg.org.     MX 1    172.25.254.102.			##邮件解析记录

systemctl restart named

在这里插入图片描述
(三)测试

dig www.dg.org		#查询正向解析
dig -t mx dg.org		#邮件解析记录查询
dig news.dg.org

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

四.dns的反向解析

(一)

vim /etc/named.rfc1912.zones
zone "254.25.172.in-addr.arpa" IN {
	type master;
	file "172.25.254.ptr";
	allow-update { none; };
};

在这里插入图片描述
（二）

cd /var/named/
cp -p named.loopback 172.25.254.ptr
vim 172.25.254.ptr

在这里插入图片描述
systemctl restart named

（三）测试：
dig -x 172.25.254.180
在这里插入图片描述

五.dns的双向解析

(一)实验环境：
1.客户端2台
(1)1.1.1.202 node2
vim /etc/resolv.conf
nameserver 1.1.1.102
在这里插入图片描述
在这里插入图片描述

(2)172.25.254.2 xd
vim /etc/resolv.conf
nameserver 172.25.254.102
在这里插入图片描述
在这里插入图片描述

2.服务端1台node1 ,2个网段的ip
1.1.1.102
172.25.254.102
在这里插入图片描述

（二）服务端配置方式：
1.

cd /var/named/
cp -p dg.org.zone dg.org.inter
vim dg.org.inter

在这里插入图片描述
2.

cp -p /etc/named.rfc1912.zones  /etc/named.rfc1912.zones.inter
vim /etc/named.rfc1912.zones.inter

在这里插入图片描述

在这里插入图片描述

systemctl restart named

(三)测试：
分别在2个网段的主机中作同样域名的地址解析，得到的A记录不同
172.25.254网段
在这里插入图片描述
1.1.1.网段
在这里插入图片描述

六.dns集群

在这里插入图片描述

(一)node1 主dns：
1.

vim /etc/named.rfc1912.zones
zone "dg.org" IN {
        type master;
        file "dg.org.zone";
        allow-update { none; };
        also-notify { 172.25.254.202; };		##主动通知的辅助dns主机
};

在这里插入图片描述
2.vim /var/named/dg.org.zone
在这里插入图片描述
(二)node2 slave dns：
1.dnf install bind -y
在这里插入图片描述

firewall-cmd --add-service=dns
在这里插入图片描述
2.

vim /etc/named.conf
listen-on port 53 { any; };
allow-query     { any; };
dnssec-validation no;
vim /etc/named.rfc1912.zone
zone "dg.org" IN {
        type slave;			##dns状态位辅助dns
        masters { 172.25.254.102; };	##主dns
        file "slaves/dg.org.zone";	##同步数据文件
};

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
systemctl restart named
(三)测试
在这里插入图片描述

七.dns的更新

(一)dns基于ip地址的更新：
1.在dns/node1中设定：
vim /etc/named.rfc1912.zones
在这里插入图片描述
在这里插入图片描述
2.测试：
在172.25.254.202

nsupdate 
> server 172.25.254.102
> update add hi.dg.org 86400 A 172.25.254.190	##新曾A记录
> send 
> update delete hi.dg.org			##删除A记录
> send

在这里插入图片描述

(二)dns基于key更新的方式:
1.
在这里插入图片描述

dnssec-keygen -a HMAC-SHA256 -b 128 -n HOST dg
cp -p /etc/rndc.key /etc/dg.key

在这里插入图片描述
2.vim /etc/dg.key在这里插入图片描述

在这里插入图片描述

3.vim /etc/named.conf
在这里插入图片描述

4.vim /etc/named.rfc1912.zones
在这里插入图片描述

systemctl restart named
5.测试
在这里插入图片描述

八.ddns（dhcp+dns）

（一）

dnf instsall dhcp-server -y
vim /etc/dhcpd/dhcpd.conf

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述dns的key更新

（二）测试：

设定测试主机网络工作方式为dhcp
设定主机名称node2.dg.org
重启网络
dig node2.dg.org
可以得到正确解析
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

小代灬
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
3.6--企业级dns服务器搭建
werefsegt的博客
05-12 452
#实验环境 两台主机ab均能上网，且都配置好软件仓库 #dns高速缓存服务器实施步骤 服务端：nodea 数据目录/var/named 主配置文件/etc/named.conf 端口53 dnf install bind -y（安装dns服务，bind是安装包） systemctl restart named重启服务 客户端：nodeb A记录，IP地址叫做域名的Address记录。SOA授权起始主机。dns顶级.13,次级.com,.net,.edu,.org 测试：ho..
dns服务器搭建
weixin_68562945的博客
05-22 4335
1.dns服务器 domain name service(域名解析服务) 配置目录 /etc/resolv.conf dns指向文件 dnf install bind.x86_64 -y 安装程序 安装包 bind 服务名称 named 数据目录 /var/named 配置目录 /etc/resolv.conf 端口 53 报错信息 .no servers could be reached 服务无法访问 （火墙，端口，网络，服务开启） dig状态查询 NOERROR 表示查询...
1.常用命令
m0_66380914的博客
05-18 218
一、杂项 一、常用的包名称 #命令补全包 dnf install bash-completion vim #dns解析 dnf install bind-utils #时间同步服务 dnf install chrony #安装vim dnf install vim -y #时间同步服务安装 dnf install chrony #命令查看包名 yum provides 命令 第一步：删除#开头的行 :g/#.*/d 1 第二步：删除空白行 :v/./d 二、修改主机名 vi /etc/hos
2021-10-05 linux学习-部署（十二） 之Bind服务程序
x629242的博客
10-05 1123
Bind服务程序 BIND（Berkeley Internet Name Domain，伯克利因特网名称域）服务是全球范围内使用最广泛、最安全可靠且高效的域名解析服务程序。 1 安装Bind dnf install -y bind-chroot 在bind服务程序中有下面这3个比较关键的文件 主配置文件（/etc/named.conf）：只有59行，而且在去除注释信息和空行之后，实际有效的参数仅有30行左右，这些参数用来定义bind服务程序的运行。 区域配置文件（/etc/named.rf
dnf 命令安装(新的代替yum 的安装方式)
画个圆圆的地球
04-26 682
https://blog.csdn.net/qq_40996741/article/details/108654408
Centos8 搭建DNS服务器
11-22
Centos8 搭建DNS服务器 一、 DNS概述 DNS（Domain Name System）是域名管理系统，负责将人类易于记忆的域名转换为机器易于识别的IP地址。域名由特定的格式组成，用来表示互联网中某一台计算机或者计算机组的名称，...
linux系统下DNS服务器的搭建.doc
06-24
Linux 系统下 DNS 服务器的搭建 本文档将指导您搭建 Linux 系统下的 DNS 服务器，包括主 DNS 服务器和辅助 DNS 服务器的搭建。 DNS 服务器是网络中的重要组件，负责将域名解析为 IP 地址。 一、DNS 服务器的基本...
Linux中搭建DNS服务器.doc
08-18
"Linux 中搭建 DNS 服务器" DNS（Domain Name Service）域名解析服务是将域名和 IP 之间做相应的转换，利用 TCP 和 UDP 的 53 号端口。DNS 系统的作用是正向解析（根据域名查找对应的 IP 地址）和反向解析（根据 IP...
DNS服务器搭建.doc
06-25
每个团队成员都有明确的职责，如测试、文档编写、服务器搭建等，这有助于提高团队协作效率并确保项目的成功实施。 搭建DNS服务器是一个涉及网络基础设施的关键任务，理解其工作原理和配置方法对于维护和优化网络...
【网络高级技术】搭建DNS服务器.doc
11-18
本文将详细介绍DNS的工作原理以及如何在Linux环境下搭建DNS服务器，特别是基于CentOS系统，使用BIND软件进行配置。 1. DNS域名解析过程： DNS解析通常涉及递归查询和迭代查询。当客户端发起一个域名查询时，本地...
dnf install rdesktop.x86_64 -y
qq_39679699的博客
01-18 730
[root@localhost network-scripts]# dnf install rdesktop.x86_64 -y Last metadata expiration check: 3:03:34 ago on Mon 18 Jan 2021 12:50:32 AM EST. Dependencies resolved. ================================================================================ Packag
7.企业dns服务器搭建
qq_44060147的博客
05-13 127
一、关于dns的名词解释 dns: domain name service(域名解析服务) #关于客户端:# /etc/resolv.conf ##dns指向文件 nameserver 172.25.254.119 #测试： host www.baidu.com ##地址解析命令 dig www.baidu.com ##地址详细解析信息命令 A记录 ##ip地址叫做域名的Address 记录 SOA ##授权起始主机 dns顶级 . 13 次级 .com .net .edu .org … ba
DNS服务部署
m0_51140575的博客
12-12 420
1.dns安装及启用 服务端(192.168.0.117)： dnf install bind -y firewall-cmd --permanent --add-service=dns firewall-cmd --reload systemctl restart named.service 2.高速缓存dns vim /etc/named.conf 11 listen-on port 53 { any; }; 19 allow-query { any; }; 20
Linux第三本书 第六章 企业DNS服务器的搭建
weixin_44743132的博客
11-15 662
一.关于DNS的名词解释 dns本地解析: 上网时不需要输入IP,只需域名 dns； domain name service(域名解析服务) 高速缓存dns： 主机dig了网址之后，数据被缓存 其余主机再次dig网址时，时间为0毫秒 关于客户端: /etc/resolv.conf ##dns指向文件 nameserver 172.25.254.239 #测试: host www.baidu.com ##地址解析命令 dig www.baidu.com ##地址详细解析信...
RHCE——企业级DNS服务器部署
Aimee_c的博客
03-18 627
1.关于dns的名词解释 DNS: Domain Name Service(域名解析服务) #关于客户端:# /etc/resolv.conf ##dns指向文件 host www.baidu.com ##地址解析命令 dig www.baidu.com ##地址详细解析信息命令 A记录 ##ip地址叫做域名的Address 记录 SOA ##授权起始主机 dns顶级 . 13 次级 .com ...
基于ssm和vue的 家庭理财系统源码 家庭理财系统代码（高分毕设项目源码）
08-23
1. 家庭理财系统代码说明：经导师指导并认可通过的98分毕设项目代码。 2.适用对象：本代码学习资料适用于计算机、电子信息工程、数学等专业正在做毕设的学生，需要项目实战练习的学习者，也适用于课程设计、期末大作业。 3.技术栈：前端是vue，后端是ssm，项目代码都经过严格调试，代码没有任何bug！ 4. 作者介绍：大厂码农，java领域创作者，阿里云开发社区乘风者计划专家博主，专注于大学生项目实战开发，文章底部有博主联系方式，更多优质系统、项目定制请私信。 5. 最新计算机软件毕业设计选题大全: https://blog.csdn.net/weixin_45630258/article/details/135901374
大数据湖体系规划与建设方案.pdf
08-23
大数据湖体系规划与建设方案.pdf
Kafka多租户消费：构建高效、安全的分布式消息处理
最新发布
08-23
Kafka是一个分布式流处理平台，最初由LinkedIn公司开发，后来成为Apache软件基金会的一个顶级项目。Kafka主要用于构建实时数据管道和流处理应用程序。它能够高效地处理高吞吐量的数据流，并且具有很好的可扩展性、容错性和持久性。 以下是Kafka的一些关键特性： 1. **分布式系统**：Kafka通过多个代理（Broker）组成集群，支持数据的分布式存储和并行处理。 2. **发布-订阅模型**：Kafka使用发布-订阅模式，生产者（Producer）将消息发布到主题（Topic），消费者（Consumer）从主题订阅消息。 3. **高吞吐量**：Kafka设计用于处理高吞吐量的数据流，每秒可以处理数百万条消息。 4. **持久性**：Kafka将数据存储在磁盘上，支持数据的持久化，即使在系统故障的情况下也不会丢失数据。 5. **可扩展性**：Kafka可以通过增加更多的Broker来水平扩展，以处理更大的数据量。 6. **容错性**：Kafka支持数据的副本（Replication），确保数据的高可用性和容错性。 7. **实时性**：Kafka设计用于实时数据处理
企业内网邮件服务器与防火墙DNS搭建教程
本实验旨在模拟企业内部网络环境，搭建一个具备邮件发送功能的局域网，并配置防火墙、DNS服务器和Web服务器，以便实现内外网通信。以下是实验的主要知识点： 1. **实验背景**：由于业务需求，公司需搭建邮件服务器...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值