基于linux实现DNS互联网的搭建
实验 实现DNS互联网的搭建，在客户端使用浏览器（links www.wrz.com）可以访问到www主机的网站。
客户端 | 172.17.0.148 |
Local DNS | 172.17.0.149 |
根域 | 172.17.0.150 |
Com主域 | 172.17.0.151 |
Com从域 | 172.17.0.152 |
Wrz域 | 172.17.0.153 |
www主机提供web服务 | 172.170.154 |
实验需求：准备7台虚拟机对应如上表。（由于要同时打开7台虚拟机，建议不适用图形化）
实验所需命令：
Iptables -F 清空防火墙
Systemctl start named(centos7)
Service named start(centos6)
Rndy reload重新加载配置文件
Rndc flush 清空DNS缓存
检测配置文件语句
named-checkconf
named-checkzone wrz.com /var/named/wrz.com.zone
客户端的配置：
只需要将DNS的解析IP设置为localDNS的IP地址就行，修改桥接网卡配置文件。
实现命令：vim /etc/sysconfig/network-scripts/ifcfg-eth1 添加或修改DNS1=172.17.0.149
可以cat /etc/resolv.conf文件查看DNS解析地址IP
www主机的配置：（只是提供了一个web服务）
systemctl start httpd开启文件服务
vim /var/www/html/index.html在/var/www/html下编辑index.html文件
wrz域的配置：
修改配置文件/etc/named.conf
在域的配置文件中添加wrz域：
vim /etc/named.rfc1912.zones
配置/var/named/wrz.com.zone文件（named.localhost为模板文件，复制一份修改就好，但是注意权限问题）
cp -p /var/naemd/named.localhost /var/named/wrz.com.zone
测试
systemctl start named 开启服务（ss -nutl查看端口是否打开）
com主域的配置：（配置过程和wrz域类似）
修改配置文件/etc/named.conf
可以加一条安全策略：
allow-transfer{172.17.0.152}只允许com从域来获取数据
修改vim /etc/named.rfc1912.zones
zone "com" IN {
type master;
file "com.zone";
};
配置/var/named/com.zone文件
cp -p /var/naemd/named.localhost /var/named/com.zone
vim /var/named/com.zone
$TTL 1D
@ IN SOA dns1 mail.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
@ NS dns1
@ NS dns2
dns1 A 172.17.0.151
dns2 A 172.17.0.152
wrz NS dns3 （委派给wrz域）
dns3 A 172.17.0.153
测试：
com从域的配置：
修改配置文件/etc/named.conf
vim /etc/named.conf
//listen-on port 53 { 127.0.0.1; };
//allow-query { localhost; };
dnssec-enable no;
dnssec-validation no;
allow-transfer {none；}；安全策略，和com主域安全策略配合，不允许其他IP连接访问DNS数据
修改域文件vim /etc/named.rfc1912.zones
zone "com" IN {
type slave;
masters { 172.17.0.151;};
file "slaves/com.zone.slave";
};
由于和IP172.17.0.151为主从域的关系，这里只要把主域 /var/named/wrz.com.zone中的序列号增大，主从复制的关系，会在/var/named/slaves下自动生成com.zone.slave文件。
测试：
根域的配置：
配置文件/etc/named.conf
vim /etc/named.conf
//listen-on port 53 { 127.0.0.1; };
//allow-query { localhost; };
dnssec-enable no;
dnssec-validation no;
zone "." IN {
type master;
file "name.zone";
};
配置根域：
vim /var/named/name.zone
$TTL 1D
@ IN SOA dns1 rname.invalid. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
@ NS dns1
com NS dns2
dns1 A 172.17.0.150
dns2 A 172.17.16.151 委派为com主域
测试：
localDNS的配置：
修改配置文件/etc/named.conf
vim /etc/named.conf
//listen-on port 53 { 127.0.0.1; };
//allow-query { localhost; };
dnssec-enable no;
dnssec-validation no;
修改/var/named/named.ca根域存放的文件，设置根指向我们设定的根IP172.17.0.150（建议先把named.ca文件备份一下，便于还原）
vim /var/named/named.ca
客户端最终测试：
注意：由于机器较多，中间任一出现问题都会导致实验失败，注意防火墙的关闭，named服务的启动
一般的错误提示：
NXDOMAIN：域名错误或不存在
REFUSED：拒绝访问 策略问题
SERVFAIL：防火墙或者网络，权限问题
原文地址：http://13287454.blog.51cto.com/13277454/1972614
