实验6-DNS服务配置

知道DNS的工作原理与流程，可以简单配置dns服务器。

2.实验平台

操作系统：Windows+VMware Workstation 虚拟CentOS6.5

3.实验内容和要求

可以配置简单的dns服务；

配置主DNS服务器。

配置辅助DNS服务器：要求：在之前将计算机配置为的基础上，将IP地址为172.16.20.204的计算机配置为辅助DNS服务器，并从IP地址为172.16.20.203的主DNS服务器复制test.com域和172.16.20网段的正、反解析记录。

4.实验报告

        DNS服务器的安装

• 如果没有安装，可进入安装光盘挂载点的Packages目录，输入下面的命令来安装：

    # rpm -ivh bind-9.7.0-5.el6.i686.rpm

• 或用yum安装：

    # yum install bind

yum安装不能用的请参考 配置本地yum源

• 或使用“添加/删除软件”工具安装

DNS服务器基本配置实例

• 软件包安装

Bind，bind-chroot，caching-nameserver

• DNS配置文件修改

[root@localhost named]# cp /etc/named.conf /etc/named.conf.bak

[root@localhost named]# vi /etc/named.conf

修改option全局模块中的相关参数配置

options {

       listen-on port 53 { any; };

       listen-on-v6 port 53 { any; };

       directory        "/var/named";

       dump-file      "/var/named/data/cache_dump.db";

        statistics-file "/var/named/data/named_stats.txt";

        memstatistics-file "/var/named/data/named_mem_stats.txt";

       allow-query     { any; };

       recursion yes;

• 添加正向区域test.com和反向区域125.168.192.in-addr.arpa

zone “test.com" IN {

    type master;

    file "test.com.zone";

    allow-update {none;};

};

zone "125.168.192.in-addr.arpa" IN {

    type master;

    file "125.168.192.in-addr.arpa";

    allow-update {none;};

};

• 修改正向解析文件：
• [root@localhost named]# cp /var/named/named.localhost /var/named/test.com.zone

$TTL 1D

@    IN SOA  @ rname.invalid. (

                                   0     ; serial

                                   1D   ; refresh

                                   1H   ; retry

                                   1W  ; expire

                                   3H ) ; minimum

        NS @

        A 127.0.0.1

       AAAA ::1

mail   A 192.168.125.132

dns  A  192.168.125.135

www    A  192.168.125.130

• 修改反向解析文件：
• [root@localhost named]# cp /var/named/named.loopback /var/named/125.168.192.in-addr.arpa

$TTL 1D

@    IN SOA  @ rname.invalid. (

                                   0     ; serial

                                   1D   ; refresh

                                   1H   ; retry

                                   1W  ; expire

                                   3H ) ; minimum

        NS @

        A 127.0.0.1

       AAAA ::1

132     PTR   mail.test.com.

135     PTR   dns.test.com.

130     PTR   www.test.com.

• 对三个文件添加执行权

chmod a+x /var/named/125.168.192.in-addr.arpa

chmod a+x /var/named/test.com.zone

chmod a+x /etc/named.conf

chgrp named /var/named/125.168.192.in-addr.arpa

chgrp named /var/named/test.com.zone

chgrp named /etc/named.conf

• 修改IP地址和DNS地址

• 开启防火墙DNS服务端口

• 启动DNS服务

[root@localhost named]# service named start

测试结果

测试完成，结果很正确！！！

辅助DNS服务器配置实例

• 要求：
  • 在之前将计算机配置为的基础上，将IP地址为172.16.20.204的计算机配置为辅助DNS服务器，并从IP地址为172.16.20.203的主DNS服务器复制test.com域和172.16.20网段的正、反解析记录。

• 在辅助DNS服务器的/etc/named.conf或/etc/named.rfc1912.zones中添加区：

zone "test.com" IN {

       type slave;

       file “slaves/named.test.com";

       masters {172.16.20.203; };

};

zone “20.16.172.in-addr.arpa " IN {

       type slave;

       file "slaves/named.172.16.20";

       masters {172.16.20.203; };

};

5.实验总结

              配置完dns后用Windows使用nslookup命令无法解析ip ，到目前还没解决应该怎么做

在虚拟机里面访问很正确，但是Windows不行，还有个就是配置辅助dns，到目前为止还是不懂，不知道该怎么配置，不知道怎么做.