1、 安装需要的软件
由于实验过程是在自己电脑进行的，所以需要安装bind bind-chroot，以下为安装过程。
图1-1 安装bind
图1-2 安装bind-chroot
2、修改DNS主配置文件
vi /etc/named.conf 修改主配置文件，编辑如下图所示：
图2-1 修改主配置文件
3、修改named.rfc1912.zones文件
vi /etc/named.rfc1912.zones 修改文件，编辑如下图所示：
图3-1 编辑named.rfc1912.zones文件
4、增加并修改正向解析文件和反向解析文件
修改zone配置文件正向解析
cd /var/named
cp named.localhost cbf.com.zone
vi cbf.com.zone
编辑如下所示：
图4-1 修改正向解析文件
cp named.localhost 4.168.192.zone
vi 4.168.192.zone
编辑如下所示：
图4-2 修改反向解析配置文件
5、更改防火墙和selinux设置
getenforce（查看selinux是否开启）
setenforce 0
vi /etc/sysconfig/iptables #配置防火墙端口
防火墙设置如下所示：
图5-1 修改iptables文件
6、重启DNS和网络服务，测试结果
service named restart
service network restart
https://www.cnblogs.com/reader/p/5616181.html