Centos7初学之二—搭建企业内网DNS服务器.doc

Centos7初学之二—搭建公司内网DNS服务器 在大型公司中常常要搭建自己的内部网络，在公司内部搭建内部WEB网站发布消息，FTP服务器共享文献，邮件服务器发送邮件，那么使用默认的路由器做DNS服务器就达不到想要的效果，就需要在公司内部搭建一台DNS服务器，使其既能解析内部的私网地址，又能解析外网的公网地址 下面就使用Centos7做如下部署，实验环境如下：运用Centos7搭建DNS服务器，IP为192.168.0.13，公司内网域名：，公司web网站域名，相应IP：192.168.0.14，www网站域名.com，相应IP:10.7.1.53FTP服务器域名，相应IP：10.7.1.18邮件服务器域名，相应IP：10.7.1.51.一方面在Centos7里面安装Bind服务（DNS服务器），命令如下yum install bind -y #安装DNS服务装完后来输入 systemctl list-unit-files #查看服务与否运营，DNS的服务名叫named，默认是关闭的按Q退出，输入命令使named服务开机运营systemctl enable named.service #使named服务开机运营再次输入systemctl list-unit-files查看服务与否运营2.修改配备文献，命令如下：vi /etc/named.conf修改options如下的部分如下图按ESC退出，按：wq保存退出。

3.重启named服务使其生效，命令：systemctl restart named.service4.设立防火墙规则，放行53端口，否则DNS无法提供解析由于centos7默认防火墙是firewall，我们需要关闭firewall,启动iptables防火墙，并且写入规则，命令如下：systemctl stop firewalld.service #关闭firewalld防火墙yum install iptables-services #安装iptables防火墙iptables -I INPUT -p tcp --dport 53 -j ACCEPT #放行TCP合同的53端口iptables -I INPUT -p udp --dport 53 -j ACCEPT #放行UDP合同的53端口systemctl enable iptables #容许防火墙开机运营iptables -L 查看规则与否生效显示域名解析已经被放行/sbin/service iptables save #保存防火墙配备，使其后来都生效5.在Windows下把DNS设立成192.168.0.13，测试看下与否可以ping通外网。

测试成果可以解析外网6.输入命令查看DNS的配备文献目录rpm -lq bind下面创立区域文献和定义DNS数据文献7.vi /etc/named.conf #写入区域文献配备如下图：8.定义DNS数据文献vi/var/named/ #创立数据文献配备如下图：然后输入命令检查与否有错误named-checkzone /var/named/提示无错误systemctl restart named #重启DNS服务，使配备生效9.在Windows下面测试成果，记得修改DNS为192.168.0.13命令行输入nslookup，如下图所示：可以成功解析内网地址，至此DNS服务器搭建完毕。