DNS主从服务器

news/2025/3/22 4:05:56/

1.1环境准备

作用系统IP主机名
web 服务器redhat9.5192.168.33.8web
DNS 主服务器redhat9.5192.168.33.18dns1
DNS 从服务器redhat9.5192.168.33.28dns2
客户端redhat9.5192.168.33.7client

1.2修改主机名和IP地址

web服务器

[root@web-8 ~]# hostnamectl hostname web
[root@web-8 ~]# nmcli c modify ens160 ipv4.method manual ipv4.addresses 192.168.33.8/24 ipv4.gateway 192.168.33.2 ipv4.dns 223.5.5.5 connection.autoconnect yes
[root@web-8 ~]# nmcli c up ens160 

DNS1

[root@dns1-18 ~]# hostnamectl hostname dns1
[root@dns1-18 ~]# nmcli c modify ens160 ipv4.method manual ipv4.addresses 192.168.33.18/24 ipv4.gateway 192.168.33.2 ipv4.dns 223.5.5.5 connection.autoconnect yes
[root@dns1-18 ~]# nmcli c up ens160 

DNS2

[root@dns2-28 ~]# hostnamectl hostname dns2
[root@dns2-28 ~]# nmcli c modify ens160 ipv4.method manual ipv4.addresses 192.168.33.28/24 ipv4.gateway 192.168.33.2 ipv4.dns 223.5.5.5 connection.autoconnect yes
[root@dns2-28 ~]# nmcli c up ens160 
 

client

[root@dns-client ~]# nmcli c modify ens160 ipv4.method manual ipv4.addresses 192.168.33.7/24 ipv4.gateway 192.168.33.2 ipv4.dns "192.168.33.18 192.168.33.28" connection.autoconnect yes
[root@dns-client ~]# nmcli c up ens160 

#ip恰好与题目client ip相同
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/3)
[root@dns-client ~]# 
[root@dns-client ~]# 
[root@dns-client ~]# ip add
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens160: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:0c:29:b2:f4:4d brd ff:ff:ff:ff:ff:ff
    altname enp3s0
    inet 192.168.33.7/24 brd 192.168.33.255 scope global noprefixroute ens160
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:feb2:f44d/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever

关闭几台服务器的 selinux：

[root@web ~]# setenforce 0
 

[root@dns1 ~]# setenforce 0
 

[root@dns2~]# setenforce 0

1.2配置web服务

1.2.1安装nginx

[root@web ~]# mount /dev/sr0 /mnt
mount: /mnt: WARNING: source write-protected, mounted read-only.
[root@web ~]# dnf install nginx -y
Updating Subscription Management repositories.
Unable to read consumer identity

This system is not registered with an entitlement server. You can use "rhc" or "subscription-manager" to register.

BaseOS                                 2.6 MB/s | 2.7 kB     00:00    
AppStream                              2.9 MB/s | 3.2 kB     00:00    
Package nginx-2:1.20.1-20.el9.x86_64 is already installed.
Dependencies resolved.
Nothing to do.
Complete!

1.2.2配置nginx首页

[root@web ~]# rpm -ql nginx

[root@web ~]# echo "welcome nginx" > /usr/share/nginx/html/index.html

[root@web ~]# systemctl enable --now nginx
[root@web ~]# firewall-cmd --permanent --add-service=http
Warning: ALREADY_ENABLED: http
success
[root@web ~]# firewall-cmd --reload 
success

1.3配置DNS主服务

1.3.1安装dns软件

[root@dns1 ~]# mount /dev/sr0 /mnt
mount: /mnt: WARNING: source write-protected, mounted read-only.
[root@dns1 ~]# dnf install bind -y
Updating Subscription Management repositories.
Unable to read consumer identity

This system is not registered with an entitlement server. You can use "rhc" or "subscription-manager" to register.

Last metadata expiration check: 1 day, 2:16:39 ago on Sun 16 Mar 2025 02:44:58 PM CST.
Package bind-32:9.16.23-24.el9_5.x86_64 is already installed.
Dependencies resolved.
Nothing to do.
Complete!

1.3.2修改主配置文件

[root@dns1 ~]# rpm -ql bind

[root@dns1 ~]# vim /etc/named.conf
[root@dns1 ~]# cat /etc/named.conf 
options {
    listen-on port 53 { 192.168.33.18; };
    directory     "/var/named";
    allow-query     { any; };
};
zone "haha.com" IN {
    type master;
    file "haha.com";
};

1.3.3配置区域数据文件

[root@dns1 ~]# vim /var/named/haha.com
[root@dns1 ~]# cat /var/named/haha.com 
$TTL    1D
@    IN    SOA    @    admin.haha.com.    (0   1D   2H   3W   2D)
    IN    NS    ns1
    IN    NS    ns2
ns1    IN    A    192.168.33.18
ns2    IN    A    192.168.33.28
www    IN    A    192.168.33.8

1.3.4检查配置语法

[root@dns1 ~]# named-checkconf
[root@dns1 ~]# named-checkzone haha.com /var/named/haha.com 
zone haha.com/IN: loaded serial 0
OK

1.3.5测试DNS解析

[root@dns1 ~]# systemctl start named

[root@dns1 ~]# ps -ef | grep named

[root@dns1 ~]# dig -t NS haha.com @192.168.33.18

; <<>> DiG 9.16.23-RH <<>> -t NS haha.com @192.168.33.18
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 64689
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 3

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; COOKIE: 79ed8796f37753ac0100000067d7e7ca2cd104e727ccff15 (good)
;; QUESTION SECTION:
;haha.com.            IN    NS

;; ANSWER SECTION:
haha.com.        86400    IN    NS    ns2.haha.com.
haha.com.        86400    IN    NS    ns1.haha.com.

;; ADDITIONAL SECTION:
ns1.haha.com.        86400    IN    A    192.168.33.18
ns2.haha.com.        86400    IN    A    192.168.33.28

;; Query time: 0 msec
;; SERVER: 192.168.33.18#53(192.168.33.18)
;; WHEN: Mon Mar 17 17:13:46 CST 2025
;; MSG SIZE  rcvd: 133

1.3.6放行dns服务

[root@dns1 ~]# firewall-cmd  --permanent --add-service=dns
Warning: ALREADY_ENABLED: dns
success
[root@dns1 ~]# firewall-cmd --reload 
success

1.4配置DNS从服务

1.4.1安装dns软件

[root@dns2 ~]# mount /dev/sr0 /mnt
mount: /mnt: WARNING: source write-protected, mounted read-only.
[root@dns2 ~]# dnf install bind -y
Updating Subscription Management repositories.
Unable to read consumer identity

This system is not registered with an entitlement server. You can use "rhc" or "subscription-manager" to register.

BaseOS                                 1.2 MB/s | 2.7 kB     00:00    
AppStream                              3.1 MB/s | 3.2 kB     00:00    
Package bind-32:9.16.23-24.el9_5.x86_64 is already installed.
Dependencies resolved.
Nothing to do.
Complete!
 

1.4.2修改主配置文件

[root@dns2 ~]# vim /etc/named.conf 
[root@dns2 ~]# cat /etc/named.conf 
options {
    listen-on port 53 { 192.168.33.28; };
    directory     "/var/named";
    allow-query     { any; };
};

zone "haha.com" IN {
    type slave;
    masters {192.168.33.18 ;};
    file "slaves/haha.com ";
};

1.4.3放行dns服务

[root@dns2 ~]# firewall-cmd --permanent --add-service=dns
Warning: ALREADY_ENABLED: dns
success
[root@dns2 ~]# firewall-cmd --reload 
success

1.4.4启动dns服务

[root@dns2 ~]# systemctl start named

1.4.5测试dns解析

[root@dns2 ~]# dig -t NS haha.com @192.168.33.28

; <<>> DiG 9.16.23-RH <<>> -t NS haha.com @192.168.33.28
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 39093
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 3

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; COOKIE: 5c5ad754ea8ac7ce0100000067d7e9e24a147dbc8f042ccc (good)
;; QUESTION SECTION:
;haha.com.            IN    NS

;; ANSWER SECTION:
haha.com.        86400    IN    NS    ns1.haha.com.
haha.com.        86400    IN    NS    ns2.haha.com.

;; ADDITIONAL SECTION:
ns1.haha.com.        86400    IN    A    192.168.33.135
ns2.haha.com.        86400    IN    A    192.168.33.136

;; Query time: 0 msec
;; SERVER: 192.168.33.28#53(192.168.33.28)
;; WHEN: Mon Mar 17 17:22:42 CST 2025
;; MSG SIZE  rcvd: 133

[root@dns2 ~]# dig -t A www.haha.com @192.168.33.28

; <<>> DiG 9.16.23-RH <<>> -t A www.haha.com @192.168.33.28
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 48432
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; COOKIE: 8d6dbd0ad5db90d90100000067d7ea0c48d4f16d6e872941 (good)
;; QUESTION SECTION:
;www.haha.com.            IN    A

;; ANSWER SECTION:
www.haha.com.        86400    IN    A    192.168.33.133

;; Query time: 0 msec
;; SERVER: 192.168.33.28#53(192.168.33.28)
;; WHEN: Mon Mar 17 17:23:24 CST 2025
;; MSG SIZE  rcvd: 85
 

实验完成！！！

2实验总结

2.1实验目的

本次实验旨在配置 web 服务、DNS 主从服务，并在客户端进行相应测试，以实现网络中 web 访问及域名解析功能，加深对网络服务配置原理和操作的理解。

2.2实验环境

  1. web 服务器：IP 地址 192.168.33.8，主机名 web。

  2. DNS 主服务器：IP 地址 192.168.33.18，主机名 dns1。

  3. DNS 从服务器：IP 地址 192.168.33.28，主机名 dns2。

  4. 客户端：IP 地址 192.168.33.7，主机名 client。

2.3实验过程

  1. 环境准备：对各服务器和客户端进行主机名和 IP 地址的修改，并关闭了相关服务器的 selinux，为后续服务配置消除潜在的安全策略干扰。

  2. web 服务配置：

    • 安装 nginx 软件，通过相关命令成功获取并安装了 nginx 服务。

    • 配置 nginx 首页，修改了 nginx 的配置文件，设置了自定义的首页内容，使其能够正常展示特定的网页信息。

  3. DNS 主服务配置：

    • 安装 dns 软件，确保了 DNS 服务所需的软件包正确安装。

    • 修改主配置文件，对主配置文件中的相关参数进行了设置，包括监听地址、区域声明等。

    • 配置区域数据文件，定义了域名与 IP 地址的映射关系，为域名解析提供数据支持。

    • 检查配置语法，使用工具检查配置文件的语法正确性，避免因语法错误导致服务无法正常运行。

    • 测试 DNS 解析，在客户端使用命令行工具进行域名解析测试，验证了主 DNS 服务器能够正确解析域名。

    • 放行 dns 服务，配置防火墙规则，允许 DNS 服务的相关端口通过，确保网络中其他设备能够访问 DNS 服务。

  4. DNS 从服务配置：

    • 安装 dns 软件，与主服务器类似，完成了从服务器上 DNS 软件的安装。

    • 修改主配置文件，配置从服务器与主服务器的同步关系，使其能够从主服务器获取区域数据。

    • 放行 dns 服务，配置防火墙规则，保障从服务器的 DNS 服务可被访问。

    • 启动 dns 服务，成功启动从服务器的 DNS 服务，使其开始工作。

    • 测试 dns 解析，在客户端再次进行测试，确认从服务器也能够正确解析域名，且与主服务器的解析结果一致。

2.4实验结果

  1. web 服务配置成功，通过客户端浏览器访问 web 服务器的 IP 地址，能够正常显示配置的 nginx 首页内容。

  2. DNS 主从服务配置成功，客户端能够通过主 DNS 服务器和从 DNS 服务器正确解析域名，实现了域名到 IP 地址的转换，保障了网络中基于域名的访问。

2.5实验问题及解决

  1. 在安装 nginx 时，由于网络不稳定，导致安装过程中断。解决方法是重新检查网络连接，确保网络稳定后，再次执行安装命令，最终成功安装。

  2. 在配置 DNS 主服务器的区域数据文件时，出现了语法错误，导致 DNS 服务无法正常启动。通过仔细检查配置文件，发现是记录格式错误，修改后服务恢复正常。

  3. 在配置 DNS 从服务器与主服务器同步时，一开始无法获取主服务器的区域数据。经过检查发现是防火墙规则设置不当，修改防火墙规则后，从服务器成功与主服务器同步。


http://www.ppmy.cn/news/1581051.html

相关文章

Harmony OS【获取本地json数据的方法】

Harmony OS【获取本地json数据的方法】

// 文件名称 MapContent.json // 文件路径 resource/rawfile/MapContent.json [{"title": "准备与学习","brief": "加入HarmonyOS生态&#xff0c;注册成为开发者&#xff0c;通过HarmonyOS课程了解基本概念和基础知识&#xff0c;轻松开启…
阅读更多...
前端面试：ajax 和 xhr 是什么关系？

前端面试：ajax 和 xhr 是什么关系？

在前端开发中&#xff0c;AJAX&#xff08;Asynchronous JavaScript and XML&#xff09;和 XHR&#xff08;XMLHttpRequest&#xff09;是两个密切相关但有些不同的概念。以下是对这两者的详细解释及其关系&#xff1a; 1. AJAX 定义&#xff1a;AJAX 是一个用于创建异步 we…
阅读更多...
自定义uniapp组件，以picker组件为例

自定义uniapp组件，以picker组件为例

编写目的 本文说明基于vue3定义uniapp组件的关键点&#xff1a; 1、一般定义在components文件夹创建组件&#xff0c;组件与页面已经没有明确的语法格式区别&#xff0c;所以可以与页面的语法保持一致 &#xff1b; 2、组件定义后使用该组件的页面不需要引用组件即可使用&am…
阅读更多...
将MySQL数据同步到Elasticsearch作为全文检索数据的实战指南

将MySQL数据同步到Elasticsearch作为全文检索数据的实战指南

在现代应用中&#xff0c;全文检索是一个非常重要的功能&#xff0c;尤其是在处理大量数据时。Elasticsearch 是一个强大的分布式搜索引擎&#xff0c;能够快速地进行全文检索、分析和可视化。而 MySQL 作为传统的关系型数据库&#xff0c;虽然能够处理结构化数据&#xff0c;但…
阅读更多...
Milvus 向量数据库使用示例

Milvus 向量数据库使用示例

一、环境准备 # 安装依赖&#xff08;需提前配置 Docker 版 Milvus&#xff09; pip install pymilvus python-dotenv transformers torch tqdm二、文本分割与向量化 from glob import glob from tqdm import tqdm from transformers import AutoTokenizer, AutoModel import…
阅读更多...
Lora 中 怎么 实现 矩阵压缩

Lora 中 怎么 实现 矩阵压缩

Lora 中 怎么 实现 矩阵压缩 1. 导入必要的库 import torch import re from datasets import Dataset from transformers import AutoTokenizer, AutoModelForCausalLM, TrainingArguments, Trainer, \get_cosine_schedule_with_warmup, EarlyStoppingCallback from peft
阅读更多...
Java-模块一

Java-模块一

Java之父 詹姆斯高斯林 开发三步骤 编写&#xff08;后缀为java&#xff09;编译&#xff08;javac&#xff0c;生成一个.class文件&#xff09;运行&#xff08;java class文件&#xff0c;不需要后缀名了&#xff09; 文档注释和注释的区别 文档注释&#xff08;Documen…
阅读更多...
持续集成（CI）/持续部署（CD）

持续集成（CI）/持续部署（CD）

背景 如果每个人都在自己的分支上工作&#xff0c;然后定期合并到主分支。可能会导致集成时出现很多问题&#xff0c;比如代码冲突、功能不兼容等等。CI的核心思想是通过自动化构建和测试&#xff0c;尽早发现问题&#xff0c;减少集成风险&#xff0c;提高开发效率。 优点 …
阅读更多...
最新文章

Copyright @ 2022~2023