CentOS7搭建简单的DNS分离解析服务-创新互联
实验环境:
1.win10系统一台作为局域网内的客户机。
2.win10系统一台作为广域网的客户机。
3.CentOS7系统一台作为DNS服务器。
实验准备:
1.在服务器系统上安装DNS服务程序“bind”,注意:需要在联网环境下安装。
输入:yum install bind -y
2.安装完毕后,给centOS7系统增加一块网卡,加上原来共两块网卡的网络模式均设为仅主机模式。
3.分别将系统win10、win10-1的网络模式改为仅主机模式。
4.进入centOS7系统,用“ifconfig”命令查看网卡是否添加成功。
5.现在我们开始网卡的配置,首先配置“ens33”网卡。
输入:cd /etc/sysconfig/network-scripts/
输入:vim ifcfg-ens33
将dhcp改为static
添加:
IPADDR=192.168.100.1
NETMASK=255.255.255.0
6.将“ens33”网卡的配置文件复制一份命名为“ens36”,然后用vim编辑器对它进行编辑。
输入:cp -p ifcfg-ens33 ifcfg-ens36
输入:vim ifcfg-ens36
删除:UUID=7bdb3fdc-0c3b-4a92-918d-3815b0816b02
将所有“ens33”改为“ens36”
将“192.168.100.1”改为“12.0.0.1”
7.重启网络服务,并用“ifconfig”命令查看是否配置成功。
输入:service network restart
输入:ifconfig
8.给系统win10配上局域网IP地址“192.168.100.100”,网关和DNS都设置为“192.168.100.1”。win10-1系统配置广域网IP地址“12.0.0.12”,网关和DNS都设置为“12.0.0.1”。
主配置文件的配置:
1.用vim编辑器对主配置文件“/etc/named.conf”进行配置,将监听的IP和允许查询的范围都改为“any”。
2.用“4dd”将根域解析文件内容的从主配置文件中剪切出来。
区域配置文件的配置:
1.用vim编辑器对区域配置文件“/etc/named.rfc1912.zones”进行配置。
添加:
view "lan" {
match-clients { 192.168.100.0/24; };
zone "kgc.com" IN {
type master;
file "kgc.com.lan";
};
zone "." IN {
type hint;
file "named.ca";
};
};
view "wan" {
match-clients { 12.0.0.0/24; };
zone "kgc.com" IN {
type master;
file "kgc.com.wan";
};
};
删除:后面所有内容
区域数据配置文件的配置:
1.用“cp -p”命令保留权限复制一份“name.localhost”文件,命名为“kgc.com.lan”。然后用vim编辑器对其进行编辑。
输入:cd /var/named/
输入:cp -p named.localhost kgc.com.lan
输入:vim kgc.com.lan
2.文件配置如下。
$TTL 1D
@ IN SOA kgc.com. admin.kgc.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS kgc.com.
A 192.168.100.1
www IN A 192.168.100.99
smtp IN A 192.168.100.88
3.用“cp -p”命令保留权限复制一份“kgc.com.lan”文件,命名为“kgc.com.wan”。然后用vim编辑器对其进行编辑。
输入:cp -p kgc.com.lan kgc.com.wan
输入:vim kgc.com.wan
4.文件配置如下:
$TTL 1D
@ IN SOA kgc.com. admin.kgc.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS kgc.com.
A 12.0.0.1
www IN A 12.0.0.1
smtp IN A 12.0.0.1
5.开启DNS服务,并关闭防火墙和增强性安全功能。
输入:systemctl start named
输入:systemctl stop firewalld.service
输入:setenforce 0
6.分别用win10主机和win10-1主机测试,都能对域名进行解析。
另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
网站栏目:CentOS7搭建简单的DNS分离解析服务-创新互联
文章URL:http://azwzsj.com/article/disooh.html