CentOS 8 - Bind DNS -支持IPV4&IPV6双栈服务配置
Posted SRE之路
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了CentOS 8 - Bind DNS -支持IPV4&IPV6双栈服务配置相关的知识，希望对你有一定的参考价值。
CentOS8 - Bind DNS - Internal Zone （内部区域）、IPv6、External Zone（外部区域）、CNAME 和 Slave
一、 服务器配置IPV4&IPV6地址1) IPV4配置保持不变
2) 配置IPv6地址
1. 检查是否已开启IPv6服务
a 连接服务器
b 运行命令ip addr | grep inet6或者ifconfig| grep inet6
若返回inet6相关内容，表示实例已成功开启IPv6服务。
若未返回inet6相关内容，表示实例未开启IPv6服务。
2. 持久开启IPv6
a 运行vim /etc/modprobe.d/disable_ipv6.conf，将options ipv6 disable=1修改为options ipv6disable=0 后保存退出。
b 运行vim /etc/sysconfig/network，将NETWORKING_IPV6=no修改为NETWORKING_IPV6=yes后保存退出。
c 运行vim /etc/sysctl.conf做如下修改：
#net.ipv6.conf.all.disable_ipv6 = 1
#net.ipv6.conf.default.disable_ipv6 = 1
#net.ipv6.conf.lo.disable_ipv6 = 1
net.ipv6.conf.all.disable_ipv6 = 0
net.ipv6.conf.default.disable_ipv6 = 0
net.ipv6.conf.lo.disable_ipv6 = 0
修改完成后，保存并退出。
d 运行sysctl -p使配置生效。
3. 配置IPv6地址
Red Hat 7 /Redhat8的操作步骤如下：
a 远程SPV连接服务器
b 运行vi /etc/sysconfig/network-scripts/ifcfg-ens192打开网卡配置文件，ens192为网卡标识符
单IPv6地址：
IPV6INIT=yes
IPV6ADDR=<IPv6地址>/<子网前缀长度>
IPV6_DEFAULTGW=<IPv6网关>
Dns01:
IPV6ADDR=fd15:4ba5:5a2b:1008::1/64
DNS02:
IPV6ADDR=fd15:4ba5:5a2b:1008::2/64
c重启网络服务：
DNS1配置：
[root@dns1network-scripts]# nmcli connection show
NAME UUID TYPE DEVICE
ens33 c96bc909-188e-ec64-3a96-6a90982b08ad ethernet ens33
virbr0 26b2cf8d-acf7-47d8-818b-f6d104596aa3 bridge virbr0
nmcli connection modify ens33ipv6.dns "fd15:4ba5:5a2b:1008::01 fd15:4ba5:5a2b:1008::02"
nmcli connection modify ens33ipv4.dns "192.168.139.128 192.168.139.129"
nmcli connection downens33;nmcli connection up ens33
DNS2配置：
[root@dns02 ~]# nmcliconnection show
NAME UUID TYPE DEVICE
System ens33 c96bc909-188e-ec64-3a96-6a90982b08ad ethernet ens33
virbr0 440a5ef8-bb2c-4a4a-a373-f84e86223d21 bridge virbr0
nmcli connection modify ens33ipv6.dns "fd15:4ba5:5a2b:1008::01 fd15:4ba5:5a2b:1008::02"
nmcli connection modifySystem\\ ens33 ipv4.dns "192.168.139.128 192.168.139.129"
nmcli device show ens33
nmcli connection down \'Systemens33\';nmcli connection up \'System ens33\'
d 测试网络连通性
步骤1登录已完成IPv6地址配置的服务器。
步骤2执行以下命令验证网络连通性。正常如下有IPv6地址的返回。
ping -6 fd15:4ba5:5a2b:1008::01
ping -6 fd15:4ba5:5a2b:1008::02
ping -4 192.168.139.128
ping -4 192.168.139.129
4. 准备一台IPv6客户端发起请求测试
a 创建一台IPv6客户端，保证与改造的服务器可以通过IPv6地址内部互相通信
b 检查IPv6地址
步骤1 使用Windows远程桌面客户端。
步骤2 唤起cmd命令，输入ipconfig，检查确认IPv6地址已正确配置。
ping -6 fd15:4ba5:5a2b:1008::01
ping -6 fd15:4ba5:5a2b:1008::02
ping -4 192.168.139.128
ping -4 192.168.139.129
二、 IPV4 DNS BIND服务配置1) 确定DNS拓扑（Toplogy）架构
规划DNS01，DNS02为：
dns1: 192.168.139.128 fd15:4ba5:5a2b:1008::01
dns2: 192.168.139.129 fd15:4ba5:5a2b:1008::02
2) Internal NetWork-配置IPV4下的DNS
1. 登录服务器，查看IPv4&IPv6是否正常配置
#ip addr
#nmcli device show ens33
2. 安装bind
# dnf install bind bind-utils
3. 备份原配置文件
#cp /etc/named.conf /etc/named.conf.orignal
4. 编辑配置文件
＃vim /etc/named.conf
5. 添加反向和正向解析
查看vim /etc/sysconfig/named
编写解析文件：
#vim /var/named/dapengos.com.lan
#vim /var/named/139.168.192.db
6. 启动服务
#systemctl enable --now named
#systemctl status named
3) 防火墙配置
#systemctl status firewalld
#firewall-cmd --add-service=dns –permanent
＃firewall-cmd –reload
＃firewall-cmd --list-all
[root@dns1 named]# firewall-cmd --add-service=dns --permanent
Warning: ALREADY_ENABLED: dns
Success
[root@dns1 named]# firewall-cmd --reload
success
[root@dns1 named]# firewall-cmd --list-all
public (active)
target: default
icmp-block-inversion:no
interfaces: ens33
sources:
services: cockpitdhcpv6-client dns ssh
ports:
protocols:
masquerade: no
forward-ports:
source-ports:
icmp-blocks:
rich rules:
＃systemctl status firewalld
4) 域名解析测试验证
#dig dapengos.com
# dig -x4 192.168.139.128
#host host dns1.dapengos.com
# dig -x4 192.168.139.128^C
# host dns1.dapengos.com
dns1.dapengos.com has address 192.168.139.128
# host www1.dapengos.com
www1.dapengos.com has address 192.168.139.130
# host mail1.dapengos.com
mail1.dapengos.com has address 192.168.139.130
# host 192.168.139.130
130.139.168.192.in-addr.arpa domain name pointermail1.dapengos.com.
130.139.168.192.in-addr.arpa domain name pointerwww1.dapengos.com.
# host 192.168.139.128
128.139.168.192.in-addr.arpa domain name pointerdns1.dapengos.com.
#nslookup
三、 IPV6DNS BIND服务配置
1) 添加IPV6 DNS配置
#vim /etc/named.conf
2) 添加IPV６DNS域名配置
#vim/var/named/dapengos.com.lan
3) 添加IPV6 DNS解析配置
#添加8.0.0.1.b.2.a.5.5.a.b.4.5.1.d.f.ip6.arpa配置
#vim /etc/named.conf
#编辑新的配置
#vim /var/named/8.0.0.1.b.2.a.5.5.a.b.4.5.1.d.f.db
4) 重启named服务
#systemctl restart named
#systemctl status named
5) 测试配置IPV６的DNS服务
#dig dns1.dapengos.com
#dig -6 dns1.dapengos.com
#dig-x fd15:4ba5:5a2b:1008::01
#host -6 dns1.dapengos.com
#host -4 dns1.dapengos.com
[root@dns1 named]# host -6 dns1.dapengos.com
dns1.dapengos.com has address 192.168.139.128
dns1.dapengos.com has IPv6 address fd15:4ba5:5a2b:1008::1
[root@dns1 named]# host -4 dns1.dapengos.com
dns1.dapengos.com has address 192.168.139.128
dns1.dapengos.com has IPv6 address fd15:4ba5:5a2b:1008::1
[root@dns1 named]#
#nslookup
[root@dns1 named]# nslookup
> dns1.dapengos.com
Server: 192.168.139.128
Address: 192.168.139.128#53
Name: dns1.dapengos.com
Address: 192.168.139.128
Name: dns1.dapengos.com
Address: fd15:4ba5:5a2b:1008::1
6) PC客户端测试
1. 客户端配置检查
a 创建一台IPv6客户端，保证与改造的服务器可以通过IPv6地址内部互相通信
b 检查IPv6地址
步骤1 使用Windows远程桌面客户端。
步骤2 唤起cmd命令，输入ipconfig，检查确认IPv6地址已正确配置。
以上是关于CentOS 8 - Bind DNS -支持IPV4&IPV6双栈服务配置的主要内容，如果未能解决你的问题，请参考以下文章