在Linux上配置DNS主域名服务器和辅助域名服务器
完成一份综合设计实验,注册域名为hufe.edu.cn,网段为192.168.5.*,配置一个主域名服务器和一个辅助域名服务器(需要两台linux虚拟机),ip地址分别为192.168.5.学号和192.168.5.学号+100,主机名分别为dns.hufe.edu.cn和seconddns.hufe.edu.cn,需要解析的服务器有:www.hufe.edu.cn(ip地址为192.168.5.
完成一份综合设计实验,注册域名为hufe.edu.cn,网段为192.168.5.*,配置一个主域名服务器和一个辅助域名服务器(需要两台linux虚拟机),ip地址分别为192.168.5.学号和192.168.5.学号+100,主机名分别为dns.hufe.edu.cn和seconddns.hufe.edu.cn,需要解析的服务器有:www.hufe.edu.cn(ip地址为192.168.5.学号),ftp.hufe.edu.cn(ip地址为192.168.5.学号+100),mail.hufe.edu.cn(ip地址为192.168.5.200),完成配置并采用host命令测试正确解析,通过第三台计算机(虚拟机中的windows系统计算机或宿主计算机)将其主、辅域名服务设置为DNS服务器,在dos下测试相关域名或IP解析。完成实验并参照实验一将实验过程、步骤、命令、相关配置文件的参数,实验测试的结果截图完成实验报告。
配置主域名服务器
在第一台虚拟机中进行如下操作:
DNS主服务器配置流程主要分为以下七步:
安装bind软件
输入rpm -qa|grep bind
查看以及安装的软件
没有安装话,先安装,这里以red Hat5自带的bind为例
rpm-ivh bind-9.3.6-4.P1.el5_4.2.i386.rpm
(注意:根据自己Linux内核版本的不同,这些软件包的名字会有些不同)
配置网络参数
vi /etc/sysconfig/network-scripts/ifcfg-eth0
设置主机名
vi /etc/sysconfig/network
设置服务器解析
vi /etc/hosts
重启服务生效
service network restart
建立主配置文件named.conf
该文件主要设置该DNS服务器能够管理哪些区域(zone),以及这些区域所对应的区域文件名和存放路径。
vim /etc/named.conf
注意:allow-transfer 为添加传输的辅助域名服务器。
主服务器named.conf文件
options{
directory "/var/named";
listen-on port 53 { 127.0.0.1;192.168.5.49;};
listen-on-v6 port 53 { ::1;};
allow-transfer { 192.168.5.149;};
allow-query { localhost;192.168.5.49;};
allow-query-cache { localhost;192.168.5.49;};
};
zone "hufe.edu.cn" {
type master;
file "hufe.edu.cn.zone";
};
zone "5.168.192.in-addr.arpa"{
type master;
file "192.168.5.zone";
};
建立区域文件
依照named.conf文件中指定的路径建立正向、反向区域文件,该文件主要记录该区域内的资源记录。例如,hufe.edu.cn对应IP地址为192.168.5.*。
建立正向区域文件
vim /var/named/hufe.edu.cn.zone
正向区域文件:hufe.edu.cn.zone
$TTL 86400
@ IN SOA hufe.edu.cn. root.hufe.edu.cn. (
1997022700;
3H;
15M;
1W;
1D
)
IN NS hufe.edu.cn.
IN NS 192.168.5.49
IN MX 10 mail.hufe.edu.cn.
www IN A 192.168.5.49
ftp IN A 192.168.5.149
mail IN A 192.168.5.200
建立反向区域文件
vim /var/named/192.168.5.zone
反向区域文件 192.168.5.zone
$TTL 86400
@ IN SOA hufe.edu.cn. root.hufe.edu.cn. (
1997022700;
3H;
15M;
1W;
1D
)
IN NS hufe.edu.cn.
IN NS 192.168.5.49
IN MX 10 mail.hufe.edu.cn.
49 IN PTR www.hufe.edu.cn.
149 IN PTR ftp.hufe.edu.cn.
200 IN PTR mail.hufe.edu.cn.
设置DNS客户机配置文件/etc/resolv.conf
vim /etc/resolv.conf
或其它方式配置DNS服务器地址方式(图形化界面方式)。
重新加载配置文件和重新启动named服务,使配置生效.
service network restart
service named restart
调试并测试。
为了避免调试不同的情况,要关闭防火墙。
暂时关闭防火墙:
service iptables stop
使用nslookup+域名测试
配置辅助域名服务器
在第二台虚拟机中进行操作:
配置服务器与主域名服务器基本相同,配置文件略有不同。
(配置网络参数)
vi /etc/sysconfig/network-scripts/ifcfg-eth0
设置主机名
vi /etc/sysconfig/network
设置辅助域名服务器解析
vi /etc/hosts
建立辅助域名配置文件named.conf
该文件主要设置该DNS服务器能够管理哪些区域(zone),以及这些区域所对应的区域文件名和存放路径。
vim /etc/named.conf
辅助域名服务器named.conf
options{
directory "/var/named";
listen-on port 53 { 127.0.0.1;192.168.5.149;};
listen-on-v6 port 53 { ::1;};
allow-query { localhost;192.168.5.0/24;};
allow-query-cache { localhost;};
};
zone "hufe.edu.cn" {
type slave;
file "slaves/hufe.edu.cn.zone";
masters { 192.168.5.49;};
};
zone "5.168.192.in-addr.arpa"{
type slave;
file "slaves/192.168.5.zone";
masters { 192.168.5.49;};
};
注意:type slave为辅助服务器
区域文件为自动建立到salves目录下,不需要自己建立。
设置DNS客户机配置文件/etc/resolv.conf
vim /etc/resolv.conf
重新加载配置文件或重新启动named服务,使配置生效.
service network restart
service named restart
调试并测试。
为了避免调试不同的情况,要关闭防火墙。
注:主DNS和辅DNS必须在同一个网段
暂时关闭防火墙:
service iptables stop
我这里因为网段的问题使用了第三台虚拟机测试。
使用nslookup+域名测试
用宿主机测试
需要在客户机上设置IP地址
更多推荐
所有评论(0)