.DNS主从正反解析部署

Posted 2021-02-06 renshida

• 一 实验环境
  • 1.1 实验需求
  • 1.2 环境规划
• 二 配置正向解析
  • 2.1 安装bind
  • 2.2 配置主配置文件
  • 2.3· 区域配置文件中新增zone
  • 2.4 新建区域zone文件
  • 2.5 修改权限
  • 2.6 关闭防火墙和SELinux
  • 2.7 测试解析
• 三 反向解析bind配置
  • 3.1 区域配置文件中新增反向zone
  • 3.2 新建反向区域zone文件
  • 3.3 修改权限
  • 3.4 关闭防火墙和SELinux
  • 3.5 测试解析
• 四 辅助DNS配置
  • 4.1 定义区域
  • 4.2 辅DNS上安装bind
  • 4.3 区域配置文件中新增辅助zone
  • 4.4 辅助dns关闭防火墙和SELinux
  • 4.5 主DNS正向解析添加辅助DNS记录
  • 4.6 主DNS反向解析添加辅助DNS记录
  • 4.7 检查配置
  • 4.8 查看辅助dns

 

---

 

一 实验环境

1.1 实验需求

• 配置正向解析bind
• 配置反向解析bind
• 配置辅助dns的bind
• 实现主辅dns之间的区域传送

1.2 环境规划

二 配置正向解析

1. 第一步：使用YUM安装DNS所使用的软件包(BIND)
2. 第二步：创建或修改主配置文件(/etc/named.conf)
3. 第三步：创建区域数据文件(/var/named/***.zone)
4. 第四步：使用相关命令(named-checkconf、named-checkzone)测试配置文件及区域文件是否存在语法错误
5. 第五步：确保主配置文件和各区域解析库文件的权限为640，属主为root，属组为named；
6. 第六步：重启服务或重新加载配置文件
7. 第七步：更改iptables和selinux的设置（如果不了解此两项可以暂时关闭它们）
8. 第八步：分别使用(dig/nslookup)在Linux/Windows主机进行查询DNS相关资源记录