配置DNS正反向解析

正向解析

服务端IP	客户端IP	网址
192.168.159.137	192.168.159.150	www.openlab.com

1.准备工作

• 关闭Selinux服务和firewalld服务

[root@server ~]# setenforce 0

[root@server ~]# systemctl stop firewalld

• 修改服务器与客户端的IP为静态IP地址

[root@server ~]# nmcli connection modify ens160 ipv4.method manual ipv4.address '192.168.159.137/24' ipv4.gateway '192.168.159.2' ipv4.dns '114.114.114.114'
[root@server ~]# nmcli connection reload
[root@server ~]# nmcli connection up ens160
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/2)

[root@server ~]# yum install bind -y

2. DNS服务配置

• 第一步：编辑DNS主配置文件

[root@server ~]# vim /etc/named.conf

        修改第11、19行 内容为 any , 如下图所示

•  第二步：编辑区域配置文件

[root@server ~]# vim /etc/named.rfc1912.zones

# 定位最后一行添加如下内容，或者局部修改
zone "openlab.com" IN {
        type master;
        file "openlab.com.zone";
        allow-update { none; };
};

•  第三步：编辑数据配置文件

[root@server ~]# cd /var/named

[root@server ~]# cp -a named.localhost openlab.com.zone

[root@server ~]# vim openlab.com.zone

        拷贝正向解析文件模板，然后修改局部数据

•  第四步：重启服务

[root@server named]# systemctl start named

• 第五步：在客户端，修改dns地址

[root@node1 ~]# vim /etc/NetworkManager/system-connections/ens160.nmconnection 
[root@node1 ~]# nmcli connection reload
[root@node1 ~]# nmcli connection up ens160

•  第六步：在客户端进行测试,测试结果如下：

[root@node1 ~]# nslookup www.openlab.com
Server:        192.168.159.137
Address:    192.168.159.137#53

Name:    www.openlab.com
Address: 192.168.159.137

                                                        正向解析实验结束。

---

反向解析

服务端IP	客户端IP	网址
192.168.159.137	192.168.159.150	www.openlab.com

• 第一步：基于正向解析，主配置文件按照上例设置，编辑区域配置文件

[root@server ~]# vim /etc/named.rfc1912.zones 

• 第二步：服务端操作，编辑数据配置文件，复制一份反向解析模板

[root@server ~]# cd /var/named

[root@server named]# cp  -a  named.loopback   192.168.48.arpa
[root@server named]# vim  192.168.48.arpa   # 修改如下

 

• 第三步：服务端重启服务

[root@server named]# systemctl restart named

• 第四步：客户端测试

反向解析实验完成