配置dns服务的正反向解析

该文详细描述了如何在Linux系统上配置DNS服务,包括设置客户端和服务器端的网络配置,创建并编辑DNS主配置文件、区域配置文件和数据配置文件,实现正向和反向解析。在服务端,修改named.conf和named.rfc1912.zones文件,定义域名与IP的映射,然后重启named服务。客户端则需将DNS解析地址指向服务端IP,并通过nslookup或host命令验证解析效果。
摘要由CSDN通过智能技术生成

准备工作

客户端服务端进行如下配置:


[root@localhost ~]# setenforce 0
[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# nmcli connection modify ens160 ipv4.method manual ipv4.address '192.168.220.130/24' ipv4.gateway '192.168.220.2' ipv4.dns '114.114.114.114'
[root@localhost ~]# nmcli connection reload
[root@localhost ~]# nmcli connection up ens160
连接已成功激活(D-Bus 活动路径:/org/freedesktop/NetworkManager/ActiveConnection/2)
[root@localhost ~]# yum install bind -y
 
 
[root@localhost ~]# setenforce 0
[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# nmcli connection mo
modify   monitor  
[root@localhost ~]# nmcli connection modify ens160 ipv4.address '192.168.220.131/24' ipv4.gateway '192.168.220.2' ipv4.dns '114.114.114.114'
[root@localhost ~]# nmcli connection reload 
[root@localhost ~]# nmcli connection up ens160
连接已成功激活(D-Bus 活动路径:/org/freedesktop/NetworkManager/ActiveConnection/2)
[root@localhost ~]# yum install bind -y

dns服务的正向解析

服务端

一、配置dns主配置文件

[root@localhost ~]# vim /etc/named.conf

二、编辑区域配置文件

[root@localhost ~]# vim /etc/named.rfc1912.zones

 

三、编辑数据配置文件 

[root@localhost named]# vim openlab.com.zone


$TTL 1D
openlab.com.    IN SOA  ns.openlab.com. admin.openlab.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
 
openlab.com.            IN      NS      ns.openlab.com.
ns.openlab.com.         IN      NS      192.168.220.130
www.openlab.com.        IN      A       192.168.220.130
ftp.openlab.com.        IN      A       192.168.220.130
bbs.openlab.com.        IN      A       192.168.220.130
www1.openlab.com.       IN      CNAME   www.openlab.com.
四、重启服务

[root@localhost named]# systemctl start named

五、客户端测试

1、将客户端的网卡配置文件中的DNS解析地址修改为服务端的IP地址

 

3、客户端测试
[root@localhost ~]# nslookup
> www.openlab.com
Server:        192.168.220.130
Address:    192.168.220.130#53
 
Name:    www.openlab.com
Address: 192.168.220.130
> www1.openlab.com
Server:        192.168.220.130
Address:    192.168.220.130#53
 
www1.openlab.com    canonical name = www.openlab.com.
Name:    www.openlab.com
Address: 192.168.220.130
 
> bbs.openlab.com
Server:        192.168.220.130
Address:    192.168.220.130#53
 
Name:    bbs.openlab.com
Address: 192.168.220.130
 
> ftp.openlab.com
Server:        192.168.220.130
Address:    192.168.220.130#53
 
Name:    ftp.openlab.com
Address: 192.168.220.130
注意:输入ctrl+d退出nslookup
或者使用host命令查看

[root@localhost ~]# host www.openlab.comwww.openlab.com has address 192.168.220.130dns服务的反向解析

  1. [root@localhost ~]# vim /etc/NetworkManager/system-connections/ens160.nmconnection

  2. 2、激活

     
  3. [root@localhost ~]# nmcli connection reload

  4. [root@localhost ~]# nmcli connection up ens160

服务端

一、编辑区域配置文件

  二、编辑数据配置文件
[root@localhost named]# cd /var/named
[root@localhost named]# cp -a named.loopback 192.168.220.arpa
[root@localhost named]# vim 192.168.220.arpa
 

$TTL 1D
@       IN SOA  ns.openlab.com. admin.openlab.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      ns.openlab.com.
130     IN      PTR     ns.openlab.com.
130     IN      PTR     www.openlab.com.
130     IN      PTR     bbs.openlab.com.
130     IN      PTR     ftp.openlab.com.
三、重启服务

[root@localhost named]# systemctl restart named

四、客户端测试

 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值