RHCE——配置dns服务的正反向解析练习

目录

一、正向解析配置

1.前期准备

2.配置静态IP

3.对三个配置文件进行修改

4.服务端测试

二、反向解析配置

1.前期准备

2.配置静态IP

3.对三个配置文件进行修改

4.客户端测试

---

 

一、正向解析配置

1.前期准备

关闭防火墙，服务端安装bind软件 

[root@server ~]# setenforce 0
[root@server ~]# systemctl stop firewalld
[root@server ~]# yum install bind -y

2.配置静态IP

1.服务端配置静态IP

nmcli c modify ens32 ipv4.method manual ipv4.addresses 192.168.5.132/24 ipv4.gateway 192.168.5.2 ipv4.dns 114.114.114.114 

2.客户端配置静态IP

nmcli c modify ens32 ipv4.method manual ipv4.addresses 192.168.5.133/24 ipv4.gateway 192.168.5.2 ipv4.dns 114.114.114.114 

3.对三个配置文件进行修改

1.  /etc/named.conf : 主配置文件，用于设置bind服务程序的运行

[root@server ~]# vim /etc/named.conf 

在11行和19行进行如下修改 

listen-on port 53 { any; }; # any为允许所有主机
allow-query { any; }; 

2.etc/named.rfc1912.zones ： 区域配置文件（zone），用于保存域名和IP地址对应关系文件的所在位置

vim /etc/named.rfc1912.zones 

 进行如下修改

 17 zone "openlab.com" IN {
 18         type master;
 19         file "openlab.com.zone";
 20         allow-update { none; };
 21 }; 

3.- /ar/named 目录：数据配置文件目录，该目录存储保存域名和IP地址映射关系的数据文件

服务端操作，编辑数据配置文件，使用拷贝命令将模版文件 (/var/named/named.localhost) 复制 一份在修改局部，注意：拷贝时需要加-a 参数，即拷贝内容及文件属性保证文件内容一致，权限等息不变。 

[root@server ~]# cd /var/named/
[root@server named]# cp -a named.localhost openlab.com.zone
[root@server named]# vim openlab.com.zone 

 修改配置文件如下

 $TTL 1D
openlab.com.       IN SOA  ns.openlab.com. admin.qq.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
openlab.com. IN NS ns.openlab.com.
ns.openlab.com. IN A 192.168.5.132
www.openlab.com. IN A 192.168.5.132
ftp.openlab.com. IN A 192.168.5.132
bbs.openlab.com. IN A 192.168.5.132
www1.openlab.com. IN CNAME www.openlab.com.

4.重启服务

[root@server named]# systemctl restart named 

4.服务端测试

查看客户端网卡配置文件

vim /etc/sysconfig/network-scripts/ifcfg-ens32

查看DNS1是否为服务端IP，诺不是，则手动修改为服务端IP

 

二、反向解析配置

1.前期准备

关闭防火墙，服务端安装bind软件

root@server ~]# setenforce 0
[root@server ~]# systemctl stop firewalld
[root@server ~]# yum install bind -y  

2.配置静态IP

1.服务端配置静态IP

nmcli c modify ens32 ipv4.method manual ipv4.addresses 192.168.5.132/24 ipv4.gateway 192.168.5.2 ipv4.dns 114.114.114.114 

2.客户端配置静态IP

nmcli c modify ens32 ipv4.method manual ipv4.addresses '192.168.5.133/24' ipv4.gateway '192.168.5.2' ipv4.dns '192.168.5.133'
# 注意，此处dns改为服务端的IP地址，后续就不用再单独修改 

3.对三个配置文件进行修改

1.  /etc/named.conf : 主配置文件，用于设置bind服务程序的运行

[root@server ~]# vim /etc/named.conf
# 需改2行
listen-on port 53 { any; }; # any为允许所有主机
allow-query { any; }; # 此处也可以写为IP地址 

2.服务端操作，编辑区域配置文件，添加反向解析记录

注意：区域名称中IP地址反向书写，只需书写网段号
zone "48.168.192.in-addr.arpa" IN {
    type master;
    file "192.168.48.arpa";
    allow-update { none; };
}; 

3.服务端操作，编辑数据配置文件，复制一份反向解析模版（/var/named/named.loopback）,复 制时需要加-a 参数，在修改局部即可

[root@server ~]# cd /var/named
[root@server named]# ls
data dynamic named.ca named.empty named.localhost named.loopback slaves
[root@server named]# cp -a named.loopback 192.168.48.arpa
[root@server named]# vim 192.168.48.arpa 

 编辑配置文件如下

 4.重启服务

[root@server named]# systemctl restart named 

4.客户端测试