1.DNS概述
1.DNS（domain name system ） 域名管理系统
域名：
由特定的格式组成，⽤来表示互联⽹中==某⼀台计算机或者计算机组的名称==，能够使⼈更⽅便的访问互联⽹，⽽不⽤记住能够被机器直接读取的IP地址。
计算机 => IP地址，互联⽹中的计算机都是通过IP地址进⾏互相访问的。(IP地址过于复杂)
域名：代替IP实现计算机的访问（⾼级 => 上层应⽤，底层还是IP地址）
每个域名 => DNS服务器 => 对应的IP地址
2.DNS的正向解析
域名的==正向解析==
将主机域名转换为对应的IP 地址，以便⽹络程序能够通过主机域名访问到对应的服务器主机
域名——>IP A记录
3.DNS的反向解析
域名的==反向解析==
将主机的IP地址转换为对应的域名，以便⽹络（服务）程序能够通过IP地址查询到主机的域名
IP——>域名 PTR记录
4.DNS的结构
域名：www.itheima.com
DNS结构：www.itheima.com. => 从右向左解析
2.搭建DNS服务器环境
web 192.168.2.15
dns 192.168.2.17
cli 192.168.2.16
1.web主机：发布web服务、安装nginx
[root@web ~]# yum -y install nginx
2.修改html文件，启动服务
[root@web ~]# echo "你好世界" > /usr/share/nginx/html/index.html
[root@web ~]# nginx
3.cli主机能访问外网
[root@16cli ~]# ping www.baidu.com
PING www.a.shifen.com (180.101.50.188) 56(84) bytes of data.
64 bytes from 180.101.50.188 (180.101.50.188): icmp_seq=1 ttl=128 time=25.7 ms
64 bytes from 180.101.50.188 (180.101.50.188): icmp_seq=2 ttl=128 time=33.9 ms
4.cli主机主要用与访问测试（访问web服务）
[root@16cli ~]# curl 192.168.2.15
hello world
5.在cli主机，安装扩展elinks，用于测试dns
[root@16cli ~]# yum -y install elinks.x86_64
6. cli主机，修改文件、添加新的dns服务器
[root@16cli ~]# echo "nameserver 192.168.2.17" > /etc/resolv.conf
[root@16cli ~]# cat /etc/resolv.conf
nameserver 192.168,2,17
[root@16cli ~]#
3.搭建DNS
1.安装bind 、启动named
[root@17dns ~]# yum -y install bind.x86_64
[root@17dns ~]# systemctl start named
2.dns两大配置文件（/etc/named.conf /etc/named.rfc1912.zones）
[root@17dns ~]# rpm -ql bind
3.为防止出错进行文件备份
[root@17dns ~]# cp /etc/named.conf /etc/named.conf.bak
[root@17dns ~]# cp /etc/named.rfc1912.zones /etc/named.rfc1912.zones.bak
4.修改named.conf文件
[root@17dns ~]# vim /etc/named.conf
5.配置/etc/named.rfc1912.zones 域名解析文件
[root@17dns ~]# vim /etc/named.rfc1912.zones
zone "yulan.shisi" IN {
type master;
file "yulan.shisi.zone";
allow-update { none; };
};
6.复制文件
[root@17dns ~]# cp -p /var/named/named.localhost /var/named/yulan.shisi.zone
[root@17dns ~]# ls -l /var/named/
7.编辑yulan.shisi.zone文件
[root@17dns named]# vim /var/named/yulan.shisi.zone
8.重启服务：
[root@17dns named]# systemctl restart named
9.检查：
[root@17dns ~]# named-checkconf /etc/named.conf
[root@17dns ~]# named-checkconf /etc/named.rfc1912.zones[root@17dns ~]# cd /var/named/
[root@17dns named]# named-checkzone yulan.shisi.zone yulan.shisi.zone
zone yulan.shisi.zone/IN: loaded serial 0
OK
[root@17dns named]# systemctl restart named
10.在cli主机（客户端）测试：
[root@16cli ~]# echo "nameserver 192.168.2.17" > /etc/resolv.conf
[root@16cli ~]# ping www.yulan.shisi
PING www.yulan.shisi (192.168.2.15) 56(84) bytes of data.
64 bytes from 192.168.2.15 (192.168.2.15): icmp_seq=1 ttl=64 time=0.619 ms
64 bytes from 192.168.2.15 (192.168.2.15): icmp_seq=2 ttl=64 time=0.275 ms
^C
--- www.yulan.shisi ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1002ms
rtt min/avg/max/mdev = 0.275/0.447/0.619/0.172 ms
[root@16cli ~]#
