CentOS 7.4 搭建分离解析的DNS服务器

第一步：准备工作，保证客户端与服务器网络互通

1.服务器添加一块网卡，设置为vnet2，并配置其网卡信息

ifconfig //查看另一块网卡是否显示

cd /etc/sysconfig/network-scripts //进入网卡配置文件目录下

ls //查看网卡配置文件，并没有ens37的配置文件

cp -p ifcfg-ens33 ifcfg-ens37 //创建ens37的配置文件

nmcli con //查看网卡的UUID信息，复制新的网卡的UUID

vi ifcfg-ens37 //编辑ens37网卡配置文件

修改内容如下图：

将复制的UUID粘贴到相应位置。

systemctl restart network //重启网络服务

ping 192.168.80.102 //测试与 linux 客户端是否连通，防火墙要关闭

ping 192.168.90.10 //测试与win7客户端是否连通，防火墙要关闭

在linux客户端测试

ping 192.168.80.101

在win7客户端测试

ping 192.168.90.101

第二步：服务器配置

1.安装服务

yum install -y bind bind-utils //安装DNS服务与nslookup命令

systemctl stop firewalld //关闭防火墙

setenforce 0 //关闭selinux

2.编辑主配置文件

vi /etc/named.conf

options {

listen-on port 53 { any; }; //监听服务器上所有地址

listen-on-v6 port 53 { ::1; };

directory "/var/named";

dump-file "/var/named/data/cache_dump.db";

statistics-file "/var/named/data/named_stats.txt";

memstatistics-file "/var/named/data/named_mem_stats.txt";

allow-query { any; }; //允许所有人访问

跳到52行，将下面四行注释掉（zone开头的注释掉）

3.编辑区域配置文件

cp /etc/named.rfc1912.zones /etc/named.rfc1912.zones.bak //备份

vi /etc/named.rfc1912.zones

zone开头的全部删掉（或者每个上面添加view配置）

添加以下内容：

view "LAN" { //配置内网

match-clients { 192.168.80.0/24; };

zone "hello.com" IN {

type master;

file "hello.com.zone.lan";

};

};

view "WAN" { //配置外网

match-clients { any; };

zone "hello.com" IN {

type master;

file "hello.com.zone.wan";

};

};

named-checkconf //检查语法错误

4.编辑区域数据配置文件

cd /var/named

cp -p named.localhost hello.com.zone.lan //创建内网区域数据配置文件

cp -p named.localhost hello.com.zone.wan //创建外网区域数据配置文件

vi hello.com.zone.lan //编辑内网正向区域数据配置文件

修改如下配置：

$TTL 1D

@ IN SOA @ rname.invalid. (

0 ; serial

1D ; refresh

1H ; retry

1W ; expire

3H ) ; minimum

NS @

A 192.168.80.101 //本机地址

www IN A 192.168.80.101 //www.hello.com对应的IP地址

vi hello.com.zone.wan //外网正向区域数据配置文件

$TTL 1D

@ IN SOA @ rname.invalid. (

0 ; serial

1D ; refresh

1H ; retry

1W ; expire

3H ) ; minimum

NS @

A 192.168.90.101

www IN A 192.168.90.101

5.启动服务

systemctl start named //启动DNS服务

netstat -anpu | grep named //查看DNS服务状态

第三步：客户端解析测试

1.linux客户端测试

systemctl stop firewalld

setenforce 0

vi /etc/resolv.conf //配置dns

nameserver 192.168.80.101

yum install bind-utils -y //安装nslookup工具

nslookup www.hello.com //解析www.hello.com

2.win7客户端测试

//添加DNS

//解析www.hello.com

如上图，表示分离解析实验成功了。