一、DNS基础配置
*）客户端配置
vim /etc/resolv.conf 编辑dns配置文件
*）服务端配置
yum install bind -y 安装dns服务
systemctl stop firewalld 关闭防火墙
systemctl tart named 开启dns服务
netstat -antlpe | grep named 查看dns服务开启信息
vim /etc/named.conf 编辑服务器dns配置文件
二、添加dns服务端解析
vim /etc/named.rfc1912.zones
cp -p /var/named/named.localhost /var/named/westos.com.zone 复制样板文件，-p 不改变文件权限
vim /var/named/westos.com.zone 编辑dns解析文件
********
在客户端进行测试：
dig www.westos.com
三、DNS双向解析
先给服务器配置双网卡，然后分别设置好两个网卡的ip
cp -p /var/named/westos.com.zone /var/named/westos.com.inter 复制一个dns解析文件
vim /var/named/westos.com.inter 编辑文件，将文件中的ip改为28网段
cp -p /etc/named.rfc1912.zones /etc/named.rfc1912.inter 复制dns解析指向文件
vim /etc/named.rfc1912.inter 修改dns指向文件
vim /etc/named.conf 编辑dns主配置文件
*）注释以下命令
*）添加以下命令
指定不同网段的客户端访问不同的子配置文件，并进行dns解析
以上服务端所有配置完成后重启dns服务
客户端测试：
四、DNS解析文件更新
cp -p /var/named/westos.com.zone /mnt
将解析文件备份到mnt目录，防止后边的实验出错。
vim /etc/named.rfc1912.zones 更改子配置文件，允许固定客户端更新
chmod 770 /var/named/ 给目录named权限
setsebool -P named_write_master_zones 1 更改selinux权限
重启dns服务
客户端测试：
增加新的解析文件
服务器解析文件内容改变
客户端删除解析文件
五、NDS加密解析
*）服务端生成秘钥（秘钥生成时需要在shell中敲击键盘产生加密字符）
*）cp -p /etc/rndc.key /etc/westos.key 复制key文件模板
vim /etc/westso.key
*）在主配置文件/etc/named.conf
logging 命令上添加 include "/etc/westos.key";
*)编辑vim /etc/named.rfc1912.zones子配置文件，将更新用户改为key更新
*)将秘钥发送给客户端
客户端测试：
*） 在不使用秘钥的情况下更新：更新失败
*） 使用秘钥更新： 更新成功
六、dncp动态域名解析
服务端配置：
*）安装dhcp服务
*）cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf 复制dhcp配置文件模板
vim /etc/dhcp/dhcpd.conf 编辑dhcp配置文件
客户端配置：
将静态ip改为动态ip获取
重启网络，自动获取ip
进行测试：
本文转自 昭He浅墨 51CTO博客，原文链接：http://blog.51cto.com/502703956/1924287，如需转载请自行联系原作者
