-
?（本次实验需要下载vm跟centos7，具体的如何安装镜像可以在csdn上找其他博主的帖子）
linux官网下载链接：
- 主机先联网（已联网请忽略）
- 查看ip地址：ip a（不会的可以查看其它博主的文档）
- 联网后安装bind套件 ??
yum install -y bind bind-utils
3.设定主配置文件
为防止修改错误先备份一下配置文件
?cp /etc/named.conf /etc/named.conf.bak ?
编辑named.conf配置文件
?vim /etc/named.conf
按i进入编辑模式
将这些输入到文件内
acl internal-network { ?
?192.168.11.0/24;
};
注意：请根据您的地址设定本地网络(local network)，不可以直接用本例的
192.168.11.0，不然会失败。
将这三个位置修改
修改为
然后再往下翻在文档最后添加
1.设定zone files：
# add zones for your network and domain name
zone "qqid.wuyi" IN {
?type master;
?file "qqid.wuyi.fwd";
?allow-update { none; };
};
#定义逆向zone，ip地址为你的前三位取反‘’
zone "11.168.192.in-addr.arpa" IN {? ?
?type master;
?file "11.168.192.rev";
?allow-update { none; };
};
添加结束后按esc退出编辑模式 ??保存退出（输： :wq(保存并退出)或直接按ZZ（大写）退出）
- 正向：从网域查 IP 地址
tee /var/named/qqid.wuyi.fwd << EOF
\$TTL 86400
@ IN SOA ns.qqid.wuyi. qqid.qq.com. (
?; any numerical values are OK for serial number but
?; recommendation is [YYYYMMDDnn] (update date + number)
?2022092301 ;Serial
?3600 ;Refresh
?1800 ;Retry
?604800 ;Expire
?86400 ;Minimum TTL
)
?; define Name Server
?IN NS ns.qqid.wuyi.
?; define Name Server's IP address
?IN A 192.168.11.151
?; define Mail Exchanger Server
?IN MX 10 ns.qqid.wuyi.
; define each IP address of a hostname
ns IN A 192.168.11.151
www IN A 192.168.11.100
EOF
（2）反向：从 IP 地址查网域
tee /var/named/11.168.192.rev << EOF
\$TTL 86400
@ IN SOA ns.qqid.wuyi. qqid.qq.com. (
?2022092301 ;Serial
?3600 ;Refresh
?1800 ;Retry
?604800 ;Expire
?86400 ;Minimum TTL
)
?; define Name Server
?IN NS ns.qqid.wuyi.
; define each hostname of an IP address
151?IN PTR ns.qqid.wuyi.
100?IN PTR www.qqid.wuyi.
EOF
- 启动bind DNS服务
systemctl start named
- 为防止端口被拦掉，关闭防火墙
暂时关闭（开机后会自启）systemctl stop firewalld
永久关闭防火墙（开启后不会自启）systemctl disable firewalld
查看防火墙状态 systemctl status firewalld
如上图防火墙为关闭状态
- 修改本机dns
nmcli connection modify eth0 ipv4.dns 192.168.11.151 ??（这个IP地址为本机的IP）
（eth0为网卡名称）
- 重启网卡
systemctl restart network
- 测试查询
- 正向查询
使用 dig 命令查询 IP 地址：
使用本机windows查询（需先将dns设为刚搭的dns服务器的IP）