主从DNS服务器实验

【实验要求】：

1. 完成DNS的主服务器配置
2. 完成DNS的从服务器配置
3. 完成客户端配置

【步骤】：

一、DNS主服务器配置

1. 登录主服务器，完成IP等一切先前配置后，安装bind，进入目录/etc
2. 编辑主配置文件named.conf

   vim /etc/named.conf

   listen-on port 53 { any; };
   allow-query {any;};
   forward only;
   forwarders {
   	8.8.8.8;
   };
   dnssec-validation no;

3. 编辑修改区域声明文件，进行正向、反向解析的从服务器声明，保存并退出

   vim /etc/named.rfc1912.zones

   （以如下为例：）

   

   # 正向解析的声明
   zone "peihua.cn" IN{
   	type master;
   	file "peihua.cn.zone";
   	allow-transfer {192.168.104.101;};
   };
   
   # 反向解析的声明
   zone "104.168.192.in-addr.arpa" IN {
    		type master;
    		file "192.168.104.arpa";
    		allow-transfer {192.168.104.101;};
   };

4. 进入/var/named目录下，完整复制named.localhost，创建正向解析区域数据文件并编辑

   cd /var/named
   cp -a named.localhost peihua.cn.zone
   vim peihua.cn.zone

   （以如下为例：）

   

5. 同路径下，完整复制named.loopback，创建反向解析区域数据文件

   cp -a named.loopback 192.168.104.arpa
   vim 192.168.104.arpa

   （以如下为例：）

   

6. 设置开机自启动，并立即启动（若已经配置过，则重启named服务）

   # 开机自启动，立即执行
   systemctl enable --now named
   
   # 重启
   systemctl restart named

二、DNS从服务器配置

1. 登录从服务器，完成IP等一切先前配置后，安装bind，进入目录/etc
2. 编辑主配置文件named.conf

   vim /etc/named.conf

   （以如下为例：）

   

   listen-on port 53 { any; };
   allow-query     { any; };

3. 编辑修改区域声明文件，进行正向、反向解析的主服务器声明，保存并退出

   vim /etc/named.rfc1912.zones

   （以如下为例：）

   

   # 正向解析的声明
   zone "peihua.cn" IN{
   	type slave;
   	masters {192.168.104.100;};
   	file "slaves/peihua.cn.zone";
   };
   
   # 反向解析的声明
   zone "104.168.192.in-addr.arpa" IN {
   	type slave;
   	masters {192.168.104.100;};
   	file "slaves/192.168.104.arpa";
   };

4. 设置开机自启动，并立即启动（若已经配置过，则重启named服务）

   # 开机自启动，立即执行
   systemctl enable --now named
   
   # 重启
   systemctl restart named

三、客户端配置

1. 为客户端配好IP等前置步骤后，修改网卡的DNS配置，IP为主服务器IP（以如下为例）

   nmcli connection modify ens160 ipv4.dns 192.168.104.100

2. 重启网卡

   nmcli connection up ens160

3. 测试主服务器

   nslookup www.peihua.cn

4. 测试从服务器

   nslookup www.peihua.cn 192.168.104.101
   # 向192.168.104.101---slave询问

   【从服务器测试结果：】

此时，DNS主从实验已完成。

由于从服务器的解析文件是从主服务器所得，故：客户端可以由从服务器得到正确结果时，主服务器亦然。