1、 安装需要的软件
由于实验过程是在自己电脑进行的,所以需要安装bind bind-chroot,以下为安装过程。
rpm -ivh bind-9.7.2-2.P2.fc14.i686.rpm

图1-1 安装bind
rpm -ivh bind-chroot-9.7.2-2.p2.fc14.i686.rpm

图1-2 安装bind-chroot
2、修改DNS主配置文件
vi /etc/named.conf 修改主配置文件,编辑如下图所示:
listen-on port 53{any;};
//listen-on-v6 port 53 { ::1;};

图2-1 修改主配置文件
3、修改named.rfc1912.zones文件
vi /etc/named.rfc1912.zones 修改文件,编辑如下图所示:

图3-1 编辑named.rfc1912.zones文件
4、增加并修改正向解析文件和反向解析文件
修改zone配置文件正向解析
cd /var/named
cp named.localhost cbf.com.zone
vi cbf.com.zone
编辑如下所示:
$TTL 1D
@ IN SOA ns.cbf.com. root(

图4-1 修改正向解析文件
cp named.localhost 4.168.192.zone
vi 4.168.192.zone
编辑如下所示:
@ IN SOA ns.cbf.com. root(
...
@ IN NS ns.cbf.com.
92 IN PTR www.cbf.com.
(92 IP最后一位)

图4-2 修改反向解析配置文件
5、更改防火墙和selinux设置
getenforce(查看selinux是否开启)
setenforce 0
vi /etc/sysconfig/iptables #配置防火墙端口
防火墙设置如下所示:
-A INPUT -m state --state NEW -m tcp -p tcp --dport 53 -j ACCEPT
-A INPUT -m state --state NEW -m udp -p udp --dport 53 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 593-j ACCEPT

图5-1 修改iptables文件
6、重启DNS和网络服务,测试结果
service named restart
service network restart
nslookup 192.168.4.92
nslookup www.cbf.com

发表回复