DNS域名服务器的搭建
父域的DNS（svr7）：
可以解析父域名下保存的域名地址，即解析.tedu.cn下的域名
一、安装软件包bind、bind-chroot
bind是DNS解析服务需要用到的服务软件包，bind-chroot是“牢笼“强制将/var/named/文件目录变成根
[root@svr7 ~]# yum -y install bind-chroot bind
二、修改主配置文件/etc/named.conf
[root@svr7 ~]# vim /etc/named.conf
[root@svr7 ~]# cat /etc/named.conf #此处文件只有这几个有用，其他可以选项删掉，系统起服务时会默认设置
options {
directory "/var/named"; #指定地址文件库的位置
};
#options {} 大括号里面，有一项recursion yes;这一项代表的是否开启递归查询，yes开启，no关闭；递归查询表示是否会帮助代理查询，根服务器不支持递归查询
zone "tedu.cn" IN { #指定负责解析的域名
type master; #指定权威主服务器
file "tedu.cn.zone"; #指定地址库文件的名称
};
三、创建相应的地址库文件/var/named
[root@svr7 ~]# cd /var/named/
[root@svr7 named]# ls
[root@svr7 named]# cp -p named.localhost tedu.cn.zone #加上-p是保持文件属性不变，该有的权限不会改变
[root@svr7 named]# ls -l tedu.cn.zone
-rw-r-----. 1 root named 152 6月 21 2007 tedu.cn.zone
[root@svr7 named]# vim tedu.cn.zone
[root@svr7 named]# cat tedu.cn.zone
$TTL 1D
@ IN SOA @ rname.invalid. ( # @ = tedu.cn. 下面一行的tedu.cn.如果不写的话，会自动向上补全，即补全@（而@ = tedu.cn.），所以下面的tedu.cn.不写也对
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
tedu.cn. NS svr7.tedu.cn. #注意域名以.为结束，否则系统会自动补全当前的域名即tedu.cn.就会出错，补全后变成了svr7.tedu.cn.tedu.cn.
svr7 A 192.168.4.7 #上面是做声明，tedu.cn.的域名由svr7.tedu.cn. 负责解析，而svr7.tedu.cn. 在哪？就在这句有定义IP地址位置
www A 1.1.1.1
ftp A 2.2.2.2
* A 100.200.220.230 #*代表通配符，该域名下查找不到的全都解析到100.200.220.230的IP地址
运用造数工具$GENERATE去写连续的IP地址数列：
$GENERATE 1-60 stu$.tedu.cn. A 192.168.10.$ #这里stu$.tedu.cn.可以写成stu$会自动补全
stu1.tedu.cn ----->192.168.10.1
stu2.tedu.cn ----->192.168.10.2
stu3.tedu.cn ----->192.168.10.3
stu4.tedu.cn ----->192.168.10.4
stu5.tedu.cn ----->192.168.10.5
.......................................
stu60.tedu.cn ----->192.168.10.60
DNS基于站点的轮询功能：
只需要在配置文件里面写一样的域名，IP地址不同，客户端会按照顺序轮询访问，客户端ping www.tedu.cn 就能看到结果，nslookup 看到域名www.tedu.cn下面有3条可用IP
[root@svr7 named]# vim tedu.cn.zone
[root@svr7 named]# cat tedu.cn.zone
$TTL 1D
@ IN SOA @ rname.invalid. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
tedu.cn. NS svr7.tedu.cn.
svr7 A 192.168.4.7
www A 192.168.4.10 #轮询的的第一条
www A 192.168.4.20 #轮询的的第二条
www A 192.168.4.30 #轮询的的第三条
ftp A 2.2.2.2
* A 100.200.220.230
四、重启named服务
[root@svr7 named]# systemctl restart named
五、客户端验证测试
客户端测试：虚拟机PC207
指定DNS服务器IP地址
[root@pc207 ~]# cat /etc/resolv.conf
[root@pc207 ~]# echo nameserver 192.168.4.7 > /etc/resolv.conf
[root@pc207 ~]# nslookup www.tedu.cn
Server: 192.168.4.7
Address: 192.168.4.7#53
Name: www.tedu.cn
Address: 1.1.1.1
子域的DNS（pc207）：可以解析子域名下保存的域名地址，即解析.bj.tedu.cn下的域名
一、安装bind、bind-chroot
二、修改主配置文件/etc/named.conf
[root@svr7 ~]# vim /etc/named.conf
[root@svr7 ~]# cat /etc/named.conf #此处文件只有这几个有用，其他可以选项删掉，系统起服务时会默认设置
options {
directory "/var/named"; #指定地址文件库的位置
};
zone "tedu.cn" IN { #指定负责解析的域名
type master; #指定权威主服务器
file "tedu.cn.zone"; #指定地址库文件的名称
};
三、创建相应的地址库文件/var/named/bj.tedu.cn.zone
[root@pc207 ~]# cd /var/named/
[root@pc207 named]# ls
[root@pc207 named]# cp -p named.localhost bj.tedu.cn.zone
[root@pc207 named]# vim bj.tedu.cn.zone #更改成下面这样就行了
[root@pc207 named]# cat bj.tedu.cn.zone
$TTL 1D
@ IN SOA @ rname.invalid. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
bj.tedu.cn. NS pc207
pc207 A 192.168.4.207
www A 1.2.3.4
四、重启named服务，测试nslookup www.bj.tedu.cn 192.168.4.207
[root@pc207 named]# nslookup www.bj.tedu.cn 192.168.4.207 #这里后面加一个IP后就会找这个地址去解析，如果不加IP，就会去/etc/resolv.conf找DNS的IP地址
子域授权：（客户端可以通过父域解析子域下保存的域名）
[root@svr7 named]# vim tedu.cn.zone
[root@svr7 named]# cat tedu.cn.zone
$TTL 1D
@ IN SOA @ rname.invalid. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
tedu.cn. NS svr7.tedu.cn.
bj.tedu.cn. NS pc207.bj.tedu.cn.
pc207.bj.tedu.cn. A 192.168.4.207
svr7 A 192.168.4.7
www A 192.168.4.10
www A 192.168.4.20
www A 192.168.4.30
ftp A 2.2.2.2
* A 100.200.220.230
$GENERATE 1-60 stu$.tedu.cn. A 192.168.10.$
[root@svr7 named]# systemctl restart named
[root@svr7 named]# nslookup www.bj.tedu.cn 192.168.4.7
Server: 192.168.4.7
Address: 192.168.4.7#53
Non-authoritative answer:
Name: www.bj.tedu.cn
Address: 1.2.3.4
子域转发：（客户端可以通过子域DNS服务器解析父域DNS下保存的域名）
[root@pc207 named]# vim /etc/named.conf
[root@pc207 named]# cat /etc/named.conf
options {
directory "/var/named";
};
zone "bj.tedu.cn" IN {
type master;
file "bj.tedu.cn.zone";
};
zone "tedu.cn" IN {
type forward; #类型为转发
forwarders { 192.168.4.7; }; #转发的DNS域名为这个IP（父域的服务器IP）属下的域名 forwarders { 192.168.4.7;8.8.8.8； }; #可以在{}里面写多个IP，前面不能用后面的备用
};
[root@pc207 named]# systemctl restart named
[root@pc207 named]# nslookup www.tedu.cn 192.168.4.207
Server: 192.168.4.207
Address: 192.168.4.207#53
Non-authoritative answer:
Name: www.tedu.cn
Address: 192.168.4.10
Name: www.tedu.cn
Address: 192.168.4.30
Name: www.tedu.cn
Address: 192.168.4.20
