用虚拟机自主搭建互联网架构的DNS

Posted 2020-12-25

一、dns查询网络拓扑结构图

二、实验环境准备

1.准备7台虚拟主机

    分别用于客户端，运营商dns，rootdns，   comdns,magedumasterdns,mageduslavedns,www主机
    从下往上开始建dns

2.网卡设置

    都是仅主机模式，且各个ip分别定义为：客户机 192.168.31.5;运营商dns 192.168.31.6；www主机192.168.31.56； 
    magedumasterdns 192.168.31.36;mageduslavedns 192.168.31.46;comdns 192.168.31.26;rootdns 192.168.31.16;

3.WEB主机

192.168.31.56  安装httpd服务，生成个主页
links + ip 用于测试使用  

三、实验步骤

1.配置主dns

          hostname magedumaster
          yum install bind
          vim /etc/named.conf

                  注释  // listen-on port 53 { };
                  注释 // allow-query {};
          vim /etc/named.rfc1912.zones
                  zone "magedu.com" IN {
                          type master;
                          file "magedu.com.zone"
                  };
          cd /var/named
          vim magedu.com.zone
                  $TTL
                   @ IN SOA dns1 admin ( 1 1D 1h 1W 3H )
                               NS    dns1 
                               NS    dns2 
                   dns1   A     192.168.31.36
                   dns2   A      192.168.31.46
                      www    CNAME websrv
                      websrv A    192.168.31.56
                  为了安全 vim /etc/named.conf
                  添加 allow-transfer { 192.168.31.46; };
                  修改权限：chmod 640 magedu.com.zone
                  修改组：chgrp named magedu.com.zone
                  检查配置文件： named-checkconf
                  named-checkzone magedu.com magedu.com.zone

2.配置从dns

                  hostname mageduslave
                  yum install bind
                  vim /etc/named.conf
                  // listen-on port 53 {};
                  // allow-query {};
                  添加这一行：allow-transfer { none ; };
                  vim /etc/named.rfc1912.zones
                          zone "magedu.com" {
                          type slave;
                          masters {192.168.31.36;};
                          file "slaves/magedu.com.zone.slave";
                          };

                  cd /var/named
                  ls slaves/  查看下数据库文件
                  systemctl start named
                  ls slaves/ 再次查看数据库文件
                  从客户端主机上测试 dig www.magedu.com @192.168.31.36

3.配置comdns

                  hostname comdns
                  yum -y install bind
                  vim /etc/named.conf
                  注释  // listen-on port 53 { };

                  注释 // allow-query {};
                  vim /etc/named.rfc1912.zones
                          zone "com" {
                          type master;
                          file "com.zone";
                  };
                  vim com.zone
                      $TTL 1D
                   @ IN SOA dns1 admin ( 1 1D 1h 1W 3H )
                                       NS    dns1 
                      magedu NS dns2 
                      magedu NS dns3 
                   dns1   A     192.168.31.26
                   dns2   A     192.168.31.36
                   dns3    A    192.168.31.46

                  修改文件所属组：chgrp named com.zone
                  service named start
                  在客户端主机进行测试: dig www.magedu.com @192.168.31.26

4.配置rootdns

                  yum install bind
                  vim /etc/named.conf
               // listen-on port 53 {};
                  // allow-query {}; 
           下面代码段需要进行修改
           zone "." IN {
                  type master;
                  file "root.zone"；
          };

          cd /var/named
          vim root.zone
          $TTL 1D
          @ IN SOA dns1 admin ( 1 1D 1H 1W 3H )
                              NS   dns1 
          com   NS   dns2
          dns1  A     192.168.31.16
          dns2  A     192.168.31.26

          service named start
          在客户端主机上进行测试 dig www.magedu.com @192.168.31.16

5.配置运营商dns

      hostname dnsserver
      yum install bind
              vim /etc/named.conf
              // listen-on port 53 {};
              // allow-query {};

      vim /var/named/named.ca
      只留两行
      修改 a.root-servers.net. 3600000 IN A 192.168.31.16

            重新启动服务 service named restart

6.配置客户机dns

          vim /etc/named.conf
          将 dnssec-enable no;
                  dnssec-validation no;
          rndc flush 清一下缓存 

          客户端主机指向DNS1
          编辑网卡设置：
          DNS1=192.168.31.6
          改完配置后，重启网络服务，让其生效
          cat /etc/resolv.conf
          确认DNS配置生效。

四、测试结果：

dig www.magedu.com

links www.magedu.com 测试