DNS主从服务器

news2025/3/19 1:36:16

1.1环境准备

作用系统IP主机名
web 服务器redhat9.5192.168.33.8web
DNS 主服务器redhat9.5192.168.33.18dns1
DNS 从服务器redhat9.5192.168.33.28dns2
客户端redhat9.5192.168.33.7client

1.2修改主机名和IP地址

web服务器

[root@web-8 ~]# hostnamectl hostname web
[root@web-8 ~]# nmcli c modify ens160 ipv4.method manual ipv4.addresses 192.168.33.8/24 ipv4.gateway 192.168.33.2 ipv4.dns 223.5.5.5 connection.autoconnect yes
[root@web-8 ~]# nmcli c up ens160 

DNS1

[root@dns1-18 ~]# hostnamectl hostname dns1
[root@dns1-18 ~]# nmcli c modify ens160 ipv4.method manual ipv4.addresses 192.168.33.18/24 ipv4.gateway 192.168.33.2 ipv4.dns 223.5.5.5 connection.autoconnect yes
[root@dns1-18 ~]# nmcli c up ens160 

DNS2

[root@dns2-28 ~]# hostnamectl hostname dns2
[root@dns2-28 ~]# nmcli c modify ens160 ipv4.method manual ipv4.addresses 192.168.33.28/24 ipv4.gateway 192.168.33.2 ipv4.dns 223.5.5.5 connection.autoconnect yes
[root@dns2-28 ~]# nmcli c up ens160 
 

client

[root@dns-client ~]# nmcli c modify ens160 ipv4.method manual ipv4.addresses 192.168.33.7/24 ipv4.gateway 192.168.33.2 ipv4.dns "192.168.33.18 192.168.33.28" connection.autoconnect yes
[root@dns-client ~]# nmcli c up ens160 

#ip恰好与题目client ip相同
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/3)
[root@dns-client ~]# 
[root@dns-client ~]# 
[root@dns-client ~]# ip add
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens160: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:0c:29:b2:f4:4d brd ff:ff:ff:ff:ff:ff
    altname enp3s0
    inet 192.168.33.7/24 brd 192.168.33.255 scope global noprefixroute ens160
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:feb2:f44d/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever

关闭几台服务器的 selinux：

[root@web ~]# setenforce 0
 

[root@dns1 ~]# setenforce 0
 

[root@dns2~]# setenforce 0

1.2配置web服务

1.2.1安装nginx

[root@web ~]# mount /dev/sr0 /mnt
mount: /mnt: WARNING: source write-protected, mounted read-only.
[root@web ~]# dnf install nginx -y
Updating Subscription Management repositories.
Unable to read consumer identity

This system is not registered with an entitlement server. You can use "rhc" or "subscription-manager" to register.

BaseOS                                 2.6 MB/s | 2.7 kB     00:00    
AppStream                              2.9 MB/s | 3.2 kB     00:00    
Package nginx-2:1.20.1-20.el9.x86_64 is already installed.
Dependencies resolved.
Nothing to do.
Complete!

1.2.2配置nginx首页

[root@web ~]# rpm -ql nginx

[root@web ~]# echo "welcome nginx" > /usr/share/nginx/html/index.html

[root@web ~]# systemctl enable --now nginx
[root@web ~]# firewall-cmd --permanent --add-service=http
Warning: ALREADY_ENABLED: http
success
[root@web ~]# firewall-cmd --reload 
success

1.3配置DNS主服务

1.3.1安装dns软件

[root@dns1 ~]# mount /dev/sr0 /mnt
mount: /mnt: WARNING: source write-protected, mounted read-only.
[root@dns1 ~]# dnf install bind -y
Updating Subscription Management repositories.
Unable to read consumer identity

This system is not registered with an entitlement server. You can use "rhc" or "subscription-manager" to register.

Last metadata expiration check: 1 day, 2:16:39 ago on Sun 16 Mar 2025 02:44:58 PM CST.
Package bind-32:9.16.23-24.el9_5.x86_64 is already installed.
Dependencies resolved.
Nothing to do.
Complete!

1.3.2修改主配置文件

[root@dns1 ~]# rpm -ql bind

[root@dns1 ~]# vim /etc/named.conf
[root@dns1 ~]# cat /etc/named.conf 
options {
    listen-on port 53 { 192.168.33.18; };
    directory     "/var/named";
    allow-query     { any; };
};
zone "haha.com" IN {
    type master;
    file "haha.com";
};

1.3.3配置区域数据文件

[root@dns1 ~]# vim /var/named/haha.com
[root@dns1 ~]# cat /var/named/haha.com 
$TTL    1D
@    IN    SOA    @    admin.haha.com.    (0   1D   2H   3W   2D)
    IN    NS    ns1
    IN    NS    ns2
ns1    IN    A    192.168.33.18
ns2    IN    A    192.168.33.28
www    IN    A    192.168.33.8

1.3.4检查配置语法

[root@dns1 ~]# named-checkconf
[root@dns1 ~]# named-checkzone haha.com /var/named/haha.com 
zone haha.com/IN: loaded serial 0
OK

1.3.5测试DNS解析

[root@dns1 ~]# systemctl start named

[root@dns1 ~]# ps -ef | grep named

[root@dns1 ~]# dig -t NS haha.com @192.168.33.18

; <<>> DiG 9.16.23-RH <<>> -t NS haha.com @192.168.33.18
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 64689
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 3

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; COOKIE: 79ed8796f37753ac0100000067d7e7ca2cd104e727ccff15 (good)
;; QUESTION SECTION:
;haha.com.            IN    NS

;; ANSWER SECTION:
haha.com.        86400    IN    NS    ns2.haha.com.
haha.com.        86400    IN    NS    ns1.haha.com.

;; ADDITIONAL SECTION:
ns1.haha.com.        86400    IN    A    192.168.33.18
ns2.haha.com.        86400    IN    A    192.168.33.28

;; Query time: 0 msec
;; SERVER: 192.168.33.18#53(192.168.33.18)
;; WHEN: Mon Mar 17 17:13:46 CST 2025
;; MSG SIZE  rcvd: 133

1.3.6放行dns服务

[root@dns1 ~]# firewall-cmd  --permanent --add-service=dns
Warning: ALREADY_ENABLED: dns
success
[root@dns1 ~]# firewall-cmd --reload 
success

1.4配置DNS从服务

1.4.1安装dns软件

[root@dns2 ~]# mount /dev/sr0 /mnt
mount: /mnt: WARNING: source write-protected, mounted read-only.
[root@dns2 ~]# dnf install bind -y
Updating Subscription Management repositories.
Unable to read consumer identity

This system is not registered with an entitlement server. You can use "rhc" or "subscription-manager" to register.

BaseOS                                 1.2 MB/s | 2.7 kB     00:00    
AppStream                              3.1 MB/s | 3.2 kB     00:00    
Package bind-32:9.16.23-24.el9_5.x86_64 is already installed.
Dependencies resolved.
Nothing to do.
Complete!
 

1.4.2修改主配置文件

[root@dns2 ~]# vim /etc/named.conf 
[root@dns2 ~]# cat /etc/named.conf 
options {
    listen-on port 53 { 192.168.33.28; };
    directory     "/var/named";
    allow-query     { any; };
};

zone "haha.com" IN {
    type slave;
    masters {192.168.33.18 ;};
    file "slaves/haha.com ";
};

1.4.3放行dns服务

[root@dns2 ~]# firewall-cmd --permanent --add-service=dns
Warning: ALREADY_ENABLED: dns
success
[root@dns2 ~]# firewall-cmd --reload 
success

1.4.4启动dns服务

[root@dns2 ~]# systemctl start named

1.4.5测试dns解析

[root@dns2 ~]# dig -t NS haha.com @192.168.33.28

; <<>> DiG 9.16.23-RH <<>> -t NS haha.com @192.168.33.28
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 39093
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 3

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; COOKIE: 5c5ad754ea8ac7ce0100000067d7e9e24a147dbc8f042ccc (good)
;; QUESTION SECTION:
;haha.com.            IN    NS

;; ANSWER SECTION:
haha.com.        86400    IN    NS    ns1.haha.com.
haha.com.        86400    IN    NS    ns2.haha.com.

;; ADDITIONAL SECTION:
ns1.haha.com.        86400    IN    A    192.168.33.135
ns2.haha.com.        86400    IN    A    192.168.33.136

;; Query time: 0 msec
;; SERVER: 192.168.33.28#53(192.168.33.28)
;; WHEN: Mon Mar 17 17:22:42 CST 2025
;; MSG SIZE  rcvd: 133

[root@dns2 ~]# dig -t A www.haha.com @192.168.33.28

; <<>> DiG 9.16.23-RH <<>> -t A www.haha.com @192.168.33.28
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 48432
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; COOKIE: 8d6dbd0ad5db90d90100000067d7ea0c48d4f16d6e872941 (good)
;; QUESTION SECTION:
;www.haha.com.            IN    A

;; ANSWER SECTION:
www.haha.com.        86400    IN    A    192.168.33.133

;; Query time: 0 msec
;; SERVER: 192.168.33.28#53(192.168.33.28)
;; WHEN: Mon Mar 17 17:23:24 CST 2025
;; MSG SIZE  rcvd: 85
 

实验完成！！！

2实验总结

2.1实验目的

本次实验旨在配置 web 服务、DNS 主从服务，并在客户端进行相应测试，以实现网络中 web 访问及域名解析功能，加深对网络服务配置原理和操作的理解。

2.2实验环境

  1. web 服务器：IP 地址 192.168.33.8，主机名 web。

  2. DNS 主服务器：IP 地址 192.168.33.18，主机名 dns1。

  3. DNS 从服务器：IP 地址 192.168.33.28，主机名 dns2。

  4. 客户端：IP 地址 192.168.33.7，主机名 client。

2.3实验过程

  1. 环境准备：对各服务器和客户端进行主机名和 IP 地址的修改，并关闭了相关服务器的 selinux，为后续服务配置消除潜在的安全策略干扰。

  2. web 服务配置：

    • 安装 nginx 软件，通过相关命令成功获取并安装了 nginx 服务。

    • 配置 nginx 首页，修改了 nginx 的配置文件，设置了自定义的首页内容，使其能够正常展示特定的网页信息。

  3. DNS 主服务配置：

    • 安装 dns 软件，确保了 DNS 服务所需的软件包正确安装。

    • 修改主配置文件，对主配置文件中的相关参数进行了设置，包括监听地址、区域声明等。

    • 配置区域数据文件，定义了域名与 IP 地址的映射关系，为域名解析提供数据支持。

    • 检查配置语法，使用工具检查配置文件的语法正确性，避免因语法错误导致服务无法正常运行。

    • 测试 DNS 解析，在客户端使用命令行工具进行域名解析测试，验证了主 DNS 服务器能够正确解析域名。

    • 放行 dns 服务，配置防火墙规则，允许 DNS 服务的相关端口通过，确保网络中其他设备能够访问 DNS 服务。

  4. DNS 从服务配置：

    • 安装 dns 软件，与主服务器类似，完成了从服务器上 DNS 软件的安装。

    • 修改主配置文件，配置从服务器与主服务器的同步关系，使其能够从主服务器获取区域数据。

    • 放行 dns 服务，配置防火墙规则，保障从服务器的 DNS 服务可被访问。

    • 启动 dns 服务，成功启动从服务器的 DNS 服务，使其开始工作。

    • 测试 dns 解析，在客户端再次进行测试，确认从服务器也能够正确解析域名，且与主服务器的解析结果一致。

2.4实验结果

  1. web 服务配置成功，通过客户端浏览器访问 web 服务器的 IP 地址，能够正常显示配置的 nginx 首页内容。

  2. DNS 主从服务配置成功，客户端能够通过主 DNS 服务器和从 DNS 服务器正确解析域名，实现了域名到 IP 地址的转换，保障了网络中基于域名的访问。

2.5实验问题及解决

  1. 在安装 nginx 时，由于网络不稳定，导致安装过程中断。解决方法是重新检查网络连接，确保网络稳定后，再次执行安装命令，最终成功安装。

  2. 在配置 DNS 主服务器的区域数据文件时，出现了语法错误，导致 DNS 服务无法正常启动。通过仔细检查配置文件，发现是记录格式错误，修改后服务恢复正常。

  3. 在配置 DNS 从服务器与主服务器同步时，一开始无法获取主服务器的区域数据。经过检查发现是防火墙规则设置不当，修改防火墙规则后，从服务器成功与主服务器同步。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2317507.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

Flume详解——介绍、部署与使用

Flume详解——介绍、部署与使用

1. Flume 简介 Apache Flume 是一个专门用于高效地 收集、聚合、传输 大量日志数据的 分布式、可靠 的系统。它特别擅长将数据从各种数据源&#xff08;如日志文件、消息队列等&#xff09;传输到 HDFS、HBase、Kafka 等大数据存储系统。 特点&#xff1a; 可扩展&#xff1…
阅读更多...
【Linux系列】文件压缩

【Linux系列】文件压缩

&#x1f49d;&#x1f49d;&#x1f49d;欢迎来到我的博客&#xff0c;很高兴能够在这里和您见面&#xff01;希望您在这里可以感受到一份轻松愉快的氛围&#xff0c;不仅可以获得有趣的内容和知识&#xff0c;也可以畅所欲言、分享您的想法和见解。 推荐:kwan 的首页,持续学…
阅读更多...
微服务架构中10个常用的设计模式

微服务架构中10个常用的设计模式

​在当今的微服务架构中&#xff0c;常见的十种设计模式&#xff0c;分别是服务发现模式、API网关模式、断路器模式、边车模式、负载均衡模式、Saga事务模式、CQRS模式、分片模式、分布式日志跟踪模式、熔断与降级模式 。其中&#xff0c;服务发现模式十分关键&#xff0c;通过…
阅读更多...
Vue3组件+leaflet，实现重叠marker的Popup切换显示

Vue3组件+leaflet，实现重叠marker的Popup切换显示

一、前言 GIS开发过程中&#xff0c;经常需要绘制marker&#xff0c;这些marker很大概率会有坐标相同导致的叠加问题&#xff0c;这种情况下会降低使用体验感。所以我们可以将叠加的marker的popup做一个分页效果&#xff0c;可以切换显示的marker。 二、技术要点 我们以leaf…
阅读更多...
机器学习之距离度量方法

机器学习之距离度量方法

常见的距离度量方法及相关函数、图示如下： 1. 欧几里得距离（Euclidean Distance） 函数公式：对于两个 ( n ) 维向量 ( x = ( x 1 , x 2 , ⋯   ,
阅读更多...
3.1 在VisionPro脚本中添加CogGraphicLabel

3.1 在VisionPro脚本中添加CogGraphicLabel

本案例需要实现如下功能&#xff1a; 1.加载toolBlock 2.加载图片&#xff0c; 3.运行Block 4.VisionPro中添加脚本显示数值。 见下图&#xff1a;详细代码&#xff08;C#以及visionPro&#xff09;见下面链接&#xff1a; https://download.csdn.net/download/qq_340474…
阅读更多...
AI：Machine Learning Data Science

AI：Machine Learning Data Science

机器学习与数据科学 左侧 机器学习 Machine Learning 机器学习是一门多领域交叉学科&#xff0c;涉及概率论、统计学、逼近论、凸分析、算法复杂度理论等多门学科。专门研究计算机怎样模拟或实现人类的学习行为&#xff0c;以获取新的知识或技能&#xff0c;重新组织已有的知…
阅读更多...
软件需求分类、需求获取（高软46）

软件需求分类、需求获取（高软46）

系列文章目录 软件需求分类&#xff0c;需求获取 文章目录 系列文章目录前言一、软件需求二、获取需求三、真题总结 前言 本节讲明软件需求分类、需求获取的相关知识。 一、软件需求 二、获取需求 三、真题 总结 就是高软笔记&#xff0c;大佬请略过&#xff01;
阅读更多...
嵌入式Linux | 什么是 BootLoader、Linux 内核（kernel）、和文件系统?

嵌入式Linux | 什么是 BootLoader、Linux 内核（kernel）、和文件系统?

01 什么是 BootLoader 呢&#xff1f; 它是个引导程序&#xff0c;也就是硬件复位以后第一个要执行的程序&#xff0c;它主要工作就是初始化操作系统运行的环境&#xff0c;比如说内存、定时器、缓冲器等&#xff0c;当这个工作做完以后&#xff0c;再把操作系统的代码加载…
阅读更多...
函数（函数的概念、库函数、自定义函数、形参和实参、return语句、数组做函数参数、嵌套调用和链式访问、函数的声明和定义、static和extern）

函数（函数的概念、库函数、自定义函数、形参和实参、return语句、数组做函数参数、嵌套调用和链式访问、函数的声明和定义、static和extern）

一、函数的概念 •C语⾔中的函数&#xff1a;⼀个完成某项特定的任务的⼀⼩段代码 •函数又被翻译为子函数&#xff08;更准确&#xff09; •在C语⾔中我们⼀般会⻅到两类函数&#xff1a;库函数 ⾃定义函数 二、库函数 1 .标准库和头文件 •C语⾔的国际标准ANSIC规定了⼀…
阅读更多...
ImGui 学习笔记（五） —— 字体文件加载问题

ImGui 学习笔记（五） —— 字体文件加载问题

ImGui 加载字体文件的函数似乎存在编码问题&#xff0c;这一点可能跟源文件的编码也有关系&#xff0c;我目前源文件编码是 UTF-16。 当参数中包含中文字符时&#xff0c;ImGui 内部将字符转换为宽字符字符集时候&#xff0c;采用的 MultiByteToWideChar API 参数不太对&#…
阅读更多...
OpenCV计算摄影学（20）非真实感渲染之增强图像的细节函数detailEnhance()

OpenCV计算摄影学（20）非真实感渲染之增强图像的细节函数detailEnhance()

操作系统&#xff1a;ubuntu22.04 OpenCV版本&#xff1a;OpenCV4.9 IDE:Visual Studio Code 编程语言&#xff1a;C11 算法描述 此滤波器增强特定图像的细节。 cv::detailEnhance用于增强图像的细节&#xff0c;通过结合空间域和频率域的处理&#xff0c;提升图像中特定细节…
阅读更多...
Android PC 要来了？Android 16 Beta3 出现 Enable desktop experience features 选项

Android PC 要来了？Android 16 Beta3 出现 Enable desktop experience features 选项

在之前的 《Android 桌面窗口新功能推进》 我们就聊过&#xff0c;Google 就一直在努力改进 Android 的内置桌面模式&#xff0c;例如添加了适当的窗口标题、捕捉窗口的能力、悬停选项、窗口大小调整、最小化支持、app-to-web 等。 比如在搭载 Android 15 QPR 1 Beta 2 的 Pix…
阅读更多...
Git常用操作之GitLab

Git常用操作之GitLab

Git常用操作之GitLab 小薛博客官网&#xff1a;小薛博客Git常用操作之GitLab官方地址 1、GitLab安装 https://gitlab.cn/install/ 1、Docker安装GitLab https://docs.gitlab.cn/jh/install/docker.html 1、设置卷位置 在设置其他所有内容之前&#xff0c;请配置一个新的…
阅读更多...
Netty基础—NIO的使用简介

Netty基础—NIO的使用简介

1.Buffer缓冲区 (1)Buffer缓冲区的作用 在NIO中&#xff0c;所有的数据都是通过使用Buffer缓冲区来处理的。如果要通过NIO&#xff0c;将数据写到文件和网络或从文件和网络中读取数据&#xff0c;那么就需要使用Buffer缓冲区来进行处理。 (2)Buffer缓冲区的4个核心概念 Buffer缓…
阅读更多...
Matlab 汽车ABS实现模糊pid和pid控制

Matlab 汽车ABS实现模糊pid和pid控制

1、内容简介 Matlab 181-汽车ABS实现模糊pid和pid控制 可以交流、咨询、答疑 2、内容说明 略 实现汽车防抱死制动系统&#xff08;ABS&#xff09;的控制算法&#xff0c;通常涉及到传统的PID控制和模糊PID控制两种方法。下面将分别介绍这两种控制策略的基本概念以及如何在M…
阅读更多...
Muon: An optimizer for hidden layers in neural networks

Muon: An optimizer for hidden layers in neural networks

引言 在深度学习领域&#xff0c;优化算法对模型训练效率和性能起着关键作用。从经典的随机梯度下降 (SGD) 及其动量法&#xff0c;到自适应优化方法 Adam/AdamW 等&#xff0c;一系列优化器大大加速了神经网络的收敛。然而&#xff0c;随着模型规模和数据量的爆炸式增长&…
阅读更多...
【VSCODE 插件 可视化】：SVG 编辑插件 SVG Editor

【VSCODE 插件 可视化】：SVG 编辑插件 SVG Editor

插件下载 svgeditor 创建文件 Windows/Linux 快捷键 Ctrl Shift P 打开VSCODE 命令面板查找 New File With Svg Editor 编辑文件 保存文件 打开文件以继续编辑 CG 选中多个&#xff1a;shift单击没找到横向分布功能无法用键盘微调位置
阅读更多...
Cursor插件市场打不开解决

Cursor插件市场打不开解决

问题现象&#xff1a; cursor搜索插件的时候提示错误&#xff0c;无法搜索安装插件 error while fetching extensions.failed to fetch 问题原因 cursor默认安装使用的并不是vs code的插件市场&#xff0c;国内网络有时候打不开 解决 修改插件市场地址并重启cursor 打开cur…
阅读更多...
嵌入式开发之STM32学习笔记day06

嵌入式开发之STM32学习笔记day06

基于STM32F103C8T6的开发实践——从入门到精通01 1. 引言 STM32系列微控制器是STMicroelectronics推出的一款高性能、低功耗的32位微控制器&#xff0c;广泛应用于嵌入式系统中。STM32F103C8T6是其中非常受欢迎的一款&#xff0c;凭借其强大的性能、丰富的外设接口和低廉的价格…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023