Centos7初学之二—搭建企业内网DNS服务器.doc

Centos7初学之二搭建企业内网DNS服务器 在大型企业中经常要搭建自己的内部网络，在企业内部搭建内部WEB网站发布消息，FTP服务器共享文件，邮件服务器发送邮件，那么使用默认的路由器做DNS服务器就达不到想要的效果，就需要在企业内部搭建一台DNS服务器，使其既能解析内部的私网地址，又能解析外网的公网地址。 下面就使用Centos7做如下部署，实验环境如下：利用Centos7搭建DNS服务器，IP为3，公司内网域名：，公司web网站域名，对应IP：4，www网站域名，对应IP:3FTP服务器域名，对应IP：8邮件服务器域名，对应IP：1.首先在Centos7里面安装Bind服务（DNS服务器），命令如下yum install bind -y #安装DNS服务装完以后输入 systemctl list-unit-files #查看服务是否运行，DNS的服务名叫named，默认是关闭的按Q退出，输入命令使named服务开机运行systemctl enable named.service #使named服务开机运行再次输入systemctl list-unit-files查看服务是否运行2.修改配置文件，命令如下：vi /etc/named.conf修改options以下的部分如下图按ESC退出，按：wq保存退出。3.重启named服务使其生效，命令：systemctl restart named.service4.设置防火墙规则，放行53端口，不然DNS无法提供解析。由于centos7默认防火墙是firewall，我们需要关闭firewall,开启iptables防火墙，并且写入规则，命令如下：systemctl stop firewalld.service #关闭firewalld防火墙yum install iptables-services #安装iptables防火墙iptables -I INPUT -p tcp -dport 53 -j ACCEPT #放行TCP协议的53端口iptables -I INPUT -p udp -dport 53 -j ACCEPT #放行UDP协议的53端口systemctl enable iptables #允许防火墙开机运行iptables -L 查看规则是否生效显示域名解析已经被放行/sbin/service iptables save #保存防火墙配置，使其以后都生效。5.在Windows下把DNS设置成3，测试看下是否能够ping通外网。测试结果可以解析外网6.输入命令查看DNS的配置文件目录rpm -lq bind下面创建区域文件和定义DNS数据文件7.vi /etc/named.conf #写入区域文件配置如下图：8.定义DNS数据文件vi/var/named/ #创建数据文件配置如下图：然后输入命令检查是否有错误named-checkzone /var/named/提示无错误systemctl restart named #重启DNS服务，使配置生效9.在Wind