RHCE实验2-DNS服务正反向解析

实验开始

一、DNS正向解析

注：

server端：192.168.32.147

node端：192.168.32.141

网址：www.openlab.com

1、server端和node端都关闭安全软件（以server端为例）

[root@server ~]# setenforce 0
[root@server ~]# systemctl stop firewalld

查看一下：

2、server端安装bind软件

[root@server ~]# yum install bind -y

3、server端配置静态IP

[root@server ~]# nmcli c modify ens33 ipv4.method manual ipv4.address 192.168.32.147/24 ipv4.gateway 192.168.32.2 ipv4.dns 114.114.114.114
[root@server ~]# nmcli c reload
[root@server ~]# nmcli c up ens33
连接已成功激活（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/2）

4、node端配置静态IP

[root@node ~]# nmcli c modify ens33 ipv4.method manual ipv4.address 192.168.32.141/24 ipv4.gateway 192.168.32.2 ipv4.dns 192.168.32.147   //dnsIP地址为server端IP
[root@node ~]# nmcli c reload
[root@node ~]# nmcli c up ens33
连接已成功激活（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/2）

DNS配置

1、server端，编辑bind配置文件

[root@server ~]# vim /etc/named.conf

修改2行：

listen-on port 53 { any; };  # any为允许所有主机
       
allow-query     { any; };  # 也可写为IP地址

2、server端，编辑区域配置文件

[root@server ~]# vim  /etc/named.rfc1912.zones

zone "openlab.com" IN {  # 双引号中输入，表示管理openlab.com区域
        type master;
        file "openlab.com.zone";  # 双引号中输入，注：不写路径
        allow-update { none; };
};

3、server端，编辑数据配置文件，使用cp -a命令将模板文件完整复制一份在修改

[root@server ~]# cd /var/named
[root@server named]# ls
data  dynamic  named.ca  named.empty  named.localhost  named.loopback  slaves
[root@server named]# cp  -a  named.localhost  openlab.com.zone

使用vim编译器进行修改

[root@server named]# vim  openlab.com.zone

修改如下：

4、重启服务

[root@server named]# systemctl restart named

在node端测试，输入：

[root@node ~]# nslookup www.openlab.com

二、DNS反向解析

1、服务操作，在上面的基础上继续操作，主配置文件按照上面设置，编辑区域配置文件，添加方向解析记录，注：IP地址反向写

[root@server ~]# vim  /etc/named.rfc1912.zones 
zone "32.168.192.in-addr.arpa" IN {
        type master;
        file "192.168.32.arpa";   # 实际数据配置文件文件名，只需要写出IP地址的网络位，再加上.arpa
        allow-update { none; };
};

2、server端，编辑数据配置文件，复制一份反向解析模板，在修改

[root@server ~]# cd /var/named
[root@server named]# ls
data  dynamic  named.ca  named.empty  named.localhost  named.loopback  slaves
[root@server named]# cp -a named.loopback 192.168.32.arpa

使用vim编译器，命令如下：

[root@server named]]# vim  192.168.32.arpa

修改如下：（注：域名结尾必须写(.)）

3、重启服务

[root@server named]# systemctl restart named

node端测试

[root@node ~]# nslookup 192.168.32.141
141.32.168.192.in-addr.arpa    name = ns.openlab.com.
141.32.168.192.in-addr.arpa    name = ftp.openlab.com.
141.32.168.192.in-addr.arpa    name = www.openlab.com.