DNS域名解析——分離解析

實(shí)驗(yàn)環(huán)境

1、Windows一臺(tái)作為廣域網(wǎng)一臺(tái)作為局域網(wǎng)
2、centOS7作為DNS服務(wù)器

讓客戶滿意是我們工作的目標(biāo)，不斷超越客戶的期望值來(lái)自于我們對(duì)這個(gè)行業(yè)的熱愛(ài)。我們立志把好的技術(shù)通過(guò)有效、簡(jiǎn)單的方式提供給客戶，將通過(guò)不懈努力成為客戶在信息化領(lǐng)域值得信任、有價(jià)值的長(zhǎng)期合作伙伴，公司提供的服務(wù)項(xiàng)目有：空間域名、雅安服務(wù)器托管、營(yíng)銷(xiāo)軟件、網(wǎng)站建設(shè)、湟中網(wǎng)站維護(hù)、網(wǎng)站推廣。

開(kāi)始實(shí)驗(yàn)

1、使用聯(lián)網(wǎng)狀態(tài)下安裝DNS服務(wù)

yum install bind -y

DNS域名解析——分離解析
2、安裝結(jié)束之后給centOS添加一塊網(wǎng)卡，網(wǎng)卡設(shè)置為僅主機(jī)模式

3、將兩臺(tái)wWin10也設(shè)置為僅主機(jī)模式

4、進(jìn)入centOS7中輸入"ifconfig"查看網(wǎng)卡是否添加成功
DNS域名解析——分離解析
5、接下來(lái)就是配置網(wǎng)卡了，分別配置"ens33"和'ens36"
輸入

cd /etc/sysconfig/network-scripts/
vim ifcfg-ens33

將dhcp修改為static
添加
IPADDR=192.168.100.1
NETMASK=255.255.255.0
DNS域名解析——分離解析
6、將“ens33”網(wǎng)卡的配置文件復(fù)制一份命名為“ens36”。輸入

cp -p ifcfg-ens33 ifcfg-ens36
vim ifcfg-ens36

刪除

UUID=7bdb3fdc-0c3b-4a92-918d-3815b0816b02

將所有的"ens33"修改為"ens36"
把IP地址修改為12.0.0.1
DNS域名解析——分離解析

7、輸入service network restart重啟網(wǎng)卡服務(wù)，輸入ifconfig查看配置情況

8、分別給Win10-1(局域網(wǎng))和Win10-2(廣域網(wǎng))配置IP地址、網(wǎng)關(guān)和DNS地址

主配置文件

1、輸入"vim/etc/named.conf"進(jìn)行配置，把監(jiān)聽(tīng)地址和允許訪問(wèn)修改為any
DNS域名解析——分離解析
2、將主配置文件中的根域解析復(fù)制出來(lái)

區(qū)域配置文件

1、輸入vim/etc/named.rfc1912.zones進(jìn)行配置
添加

view "lan" {
        match-clients ( 192.168.100.0/24; );

        zone "kgc.com" IN {
         type master;
         file "kgc.com.lan";
        };

        zone "." IN {
         type hint;
         file "named.ca";
        };
};

vim "wan" {
        match-clients ( 12.0.0.0/24; );
        zone "kgc.com" IN {
         type master;
         file "kgc.com.wan";

DNS域名解析——分離解析

區(qū)域數(shù)據(jù)配置文件

1、.用“cp -p”命令保留權(quán)限復(fù)制一份“name.localhost”文件，命名為“kgc.com.lan”。然后vim進(jìn)入編輯

cd /var/named/
cp -p named.localhost kgc.com.lan
vim kgc.com.lan

DNS域名解析——分離解析
2、具體配置

$TTL 1D
@       IN SOA  kgc.com. admin.kgc.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      kgc.com.
        A       192.168.100.1
www IN  A       192.168.100.99
smtp IN A       192.168.100.88

DNS域名解析——分離解析
3、用“cp -p”命令保留權(quán)限復(fù)制一份“kgc.com.lan”文件，命名為“kgc.com.wan”。然后vim 進(jìn)入配置

cp -p kgc.com.lan kgc.com.wan
vim kgc.com.wan

具體配置

$TTL 1D
@       IN SOA  kgc.com. admin.kgc.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      kgc.com.
        A       12.0.0.1
www IN  A       12.0.0.1
smtp IN A       12.0.0.1

DNS域名解析——分離解析
5、啟動(dòng)DNS服務(wù)，關(guān)閉防火墻和增強(qiáng)性安全功能