DNS服务器配置实践

实验背景：在Linux系统上配置主要DNS服务器和辅助DNS服务器，所在域名为example.com，子网为192.168.X.0。

启动已安装LINUX系统，进行DNS服务器配置。

一、配置主要DNS服务器

1.为linux服务器的默认网卡设置IP地址：192.168.x.1/24，设置完毕后，重启网络服务，查看设定的IP是否生效；虚拟机 XP系统IP地址设置为：192.168.x.3/24，首选DNS为：192.168.X.1。(注：x为自己学号最后两位)

配置网卡网络参数

或 #service network restart 重启网络服务

或 # ip a  查看IP是否生效

2.在/media目录下新建目录RHEL，把第一个光驱/dev/sr0挂载到该目录(注：挂载前先把第一块虚拟光驱装载ISO文件，并连接)

 #mkdir /media/RHEL

  #mount /dev/sr0 /media/RHEL

3. 配置本地yum源，并安装DNS程序包bind

进入yum源配置文件所在目录

在当前目录新建后缀为.repo的yum源配置文件

用vi 编辑该配置文件，并写入yum源的配置代码，保存退出

用yum命令安装bind程序包

4. 编辑主配置文件/etc/named.conf,在配置文件中新建正向查找区域：example.com和反向查找区域：x.168.192.in-addr.arpa

编辑DNS主配置文件

新建正反向查找区域

5. 进入区域文件目录/var/named，复制模板文件生成正反向查找区域文件：

更改2个区域文件权限

编辑正向查找区域文件:vi /var/named/example.com.zone，新建SOA和NS记录，然后再新建3条

A记录：dns.example.com~192.168.X.1,www.example.com~192.168.X.10,mail.example.com~192.168.X.20；新建别名记录：bbs.example.com~www.example.com；新建邮件交换器记录MX，example.com~mail.example.com

新增：1）为FTP服务添加3条A记录，对应的IP地址分别是；192.168.100.11、192.168.100.12、192.168.100.13，实现FTP服务器网络负载均衡功能。2）为本域名添加直接解析域名

6. 编辑反向查找区域文件:vi /var/named/192.168.x.arpa,新建反向PTR指针，1~dns ,10~www,20~mail，11~ftp,12~ftp,13~ftp：

7. 启动named服务

或用：#serive named start

8.在虚拟机XP系统中，进入CMD控制台，通过命令nslookup测试DNS解释是否正确，结果显示超时，失败，查找原因:

1) 进入主配置文件查看

#vi /etc/named.conf

a. 更改选项listen-on port 53 {127.0.0.1;}修改为listen-on port 53 {any;}

代表任意机器监听53端口

b. 更改选项allow-query {localhost;}修改为allow-query {any;}，代表允许任意机器查询

2)系统默认是禁用53端口，故需要在防火墙iptables中添加53端口例外：

编辑防火墙主配置文件，添加2个规则

重启防火墙服务

9. 在虚拟机XP系统中，重新进入CMD控制台，通过命令nslookup测试DNS解释是否正确。注：nslookup命令默认是测试A记录，如要测试其它类型的资源记录，要通过命令转换再测试：

set type=MX。

二、配置辅助DNS服务器

在虚拟机上新建多一台虚拟机并安装Linux系统，或通过克隆的方法做多一个Linux系统，用该系统搭建辅助DNS服务器。

1.进入第二台linux系统，为该系统网卡分配IP地址：192.168.X.2/24，并查看IP是否生效。（代码略）

2.挂载系统光盘并安装DNS的服务器组件bind（代码略）

3.进入辅助DNS服务主配置文件，#vi /etc/named.conf，添加正反向查找区域，并指定其对应的区域文件，注意：辅助DNS服务器的区域文件类型type是slave，区域文件是定义在slaves目录下，并且要通过关键字masters指定其主要DNS的IP地址。

4.启动named服务，然后查看/var/named/slaves目录下是否从主要名称服务器中同步生成正反向查找区域文件：

　 xample.com.zone和192.168.100.arpa

#systemctl start named

#ll /var/named/slaves

在本机命令窗口用nslookup测试域名解释是否正确