一、DNS
DNS(Domain Name System,域名系统),因特网上作为域名和IP地址相互映射的一个分布式数据库,能够使用户更方便的访问互联网,而不用去记住能够被机器直接读取的IP数串。通过主机名,最终得到该主机名对应的IP地址的过程叫做域名解析(或主机名解析)。DNS协议运行在UDP协议之上,使用端口号53。
二、配置实验所需环境
配置ip
设置主机名
配置yum仓库
安装dns服务所需软件
用图形配置火墙对于dns服务的限定
配置dns指向
vim /etc/named.conf
dns主配置文件修改如下,让所有人都可以通过53端口使用dns服务
dig百度成功,第一次慢,第二次快,因为配置了高速缓存的原因
查看端口指向和开放程度
三、正向解析
修改主配置文件,注释forwards一行
配置/etc/named.rfc1912.zones文件
复制named.localhost为westos.com.zone,加-p保留权限,不然不能打开文件!
修改westos.com.zone中的内容如下
测试dig www.westos.com正向解析成功
dig news.westos.com成功
别名解析到正规域名和dns轮叫机制
结果如下
四、逆向解析
编辑/etc/named.rfc1912.zones文件
复制逆向解析模板named.loopback为westos.com.ptr
编辑westos.com.ptr如下
测试(注意格式!)
五、双向解析(内网和外网解析不同的地址)
复制westos.com.zone为westos.com.inter(外网)
编辑westos.com.inter文件内容如下
编辑主配置文件,内网网段设置为server IP,外网网段设置为any
用内网指向文件1912生成外网指向文件1913
配置1913外网配置文件
重启服务后测试如下(灰色为server,白色为any)
六、dns集群(主从dns服务器设置)
用以减缓主dns服务器的压力,做到高效迅速
从机主配置文件更改如下
配置主dns服务器1913的内容如下
主dns服务器更改www.westos.com的尾段地址为243
用从机dig www.westos.com的结果如下,同步成功!
七、DDNS服务的配置
安装dhcp服务
拷贝钥匙模板为westos.key(记得加权限)
开启用钥匙更新服务
把钥匙发送到从机
dhcp中的所要配置的文件内容
named.conf中加入密匙指向文件
测试,打开dhcp服务,从机获得IP。dig更改过的从机主机名,可以获得所分配的IP解析