实验背景:在Linux系统上配置主要DNS服务器辅助DNS服务器,所在域名为example.com,子网为192.168.X.0。

启动已安装LINUX系统,进行DNS服务器配置。

一、配置主要DNS服务器

1.为linux服务器的默认网卡设置IP地址:192.168.x.1/24,设置完毕后,重启网络服务,查看设定的IP是否生效;虚拟机 XP系统IP地址设置为:192.168.x.3/24,首选DNS为:192.168.X.1。(注:x为自己学号最后两位)

手动设置Import Android Studio Settings_操作系统

配置网卡网络参数

手动设置Import Android Studio Settings_配置文件_02

 

手动设置Import Android Studio Settings_DNS_03

或 #service network restart 重启网络服务

 

 

手动设置Import Android Studio Settings_操作系统_04

或 # ip a  查看IP是否生效

 

 2.在/media目录下新建目录RHEL,把第一个光驱/dev/sr0挂载到该目录(注:挂载前先把第一块虚拟光驱装载ISO文件,并连接)

   #mkdir /media/RHEL

  #mount /dev/sr0 /media/RHEL

 

3. 配置本地yum源,并安装DNS程序包bind

进入yum源配置文件所在目录

手动设置Import Android Studio Settings_服务器_05

在当前目录新建后缀为.repo的yum源配置文件

 

手动设置Import Android Studio Settings_服务器_06

用vi 编辑该配置文件,并写入yum源的配置代码,保存退出

手动设置Import Android Studio Settings_运维_07

手动设置Import Android Studio Settings_运维_08

用yum命令安装bind程序包

手动设置Import Android Studio Settings_配置文件_09

 

4. 编辑主配置文件/etc/named.conf,在配置文件中新建正向查找区域:example.com和反向查找区域:x.168.192.in-addr.arpa

 编辑DNS主配置文件

手动设置Import Android Studio Settings_DNS_10

 

新建正反向查找区域

 

手动设置Import Android Studio Settings_DNS_11

 

5. 进入区域文件目录/var/named,复制模板文件生成正反向查找区域文件:

 

手动设置Import Android Studio Settings_操作系统_12

手动设置Import Android Studio Settings_服务器_13

更改2个区域文件权限

手动设置Import Android Studio Settings_操作系统_14

编辑正向查找区域文件:vi /var/named/example.com.zone,新建SOA和NS记录,然后再新建3条

A记录:dns.example.com~192.168.X.1,www.example.com~192.168.X.10,mail.example.com~192.168.X.20;新建别名记录:bbs.example.com~www.example.com;新建邮件交换器记录MX,example.com~mail.example.com

新增:1)为FTP服务添加3条A记录,对应的IP地址分别是;192.168.100.11、192.168.100.12、192.168.100.13,实现FTP服务器网络负载均衡功能。2)为本域名添加直接解析域名

 

手动设置Import Android Studio Settings_操作系统_15

 

6. 编辑反向查找区域文件:vi /var/named/192.168.x.arpa,新建反向PTR指针,1~dns ,10~www,20~mail,11~ftp,12~ftp,13~ftp:

手动设置Import Android Studio Settings_运维_16

 

7. 启动named服务

手动设置Import Android Studio Settings_DNS_17

或用:#serive named start

 

 

8.在虚拟机XP系统中,进入CMD控制台,通过命令nslookup测试DNS解释是否正确,结果显示超时,失败,查找原因:

  1) 进入主配置文件查看

     #vi /etc/named.conf

a. 更改选项listen-on port 53 {127.0.0.1;}修改为listen-on port 53 {any;}

代表任意机器监听53端口

b. 更改选项allow-query {localhost;}修改为allow-query {any;},代表允许任意机器查询

      2)系统默认是禁用53端口,故需要在防火墙iptables中添加53端口例外:

手动设置Import Android Studio Settings_操作系统_18

编辑防火墙主配置文件,添加2个规则

手动设置Import Android Studio Settings_配置文件_19

重启防火墙服务

手动设置Import Android Studio Settings_DNS_20

 

 

9. 在虚拟机XP系统中,重新进入CMD控制台,通过命令nslookup测试DNS解释是否正确。注:nslookup命令默认是测试A记录,如要测试其它类型的资源记录,要通过命令转换再测试:

set type=MX。

手动设置Import Android Studio Settings_配置文件_21

 

 

二、配置辅助DNS服务器

   在虚拟机上新建多一台虚拟机并安装Linux系统,或通过克隆的方法做多一个Linux系统,用该系统搭建辅助DNS服务器。

1.进入第二台linux系统,为该系统网卡分配IP地址:192.168.X.2/24,并查看IP是否生效。(代码略)

2.挂载系统光盘并安装DNS的服务器组件bind(代码略)

3.进入辅助DNS服务主配置文件,#vi /etc/named.conf,添加正反向查找区域,并指定其对应的区域文件,注意:辅助DNS服务器的区域文件类型type是slave,区域文件是定义在slaves目录下,并且要通过关键字masters指定其主要DNS的IP地址。

手动设置Import Android Studio Settings_操作系统_22

4.启动named服务,然后查看/var/named/slaves目录下是否从主要名称服务器中同步生成正反向查找区域文件:

xample.com.zone和192.168.100.arpa
     #systemctl start named
     #ll /var/named/slaves

在本机命令窗口用nslookup测试域名解释是否正确