實(shí)驗(yàn)達(dá)到的目的：根據(jù)不同區(qū)域來(lái)訪者，解析同一個(gè)域名得到不同的地址

VMware中的實(shí)驗(yàn)環(huán)境準(zhǔn)備：

創(chuàng)新互聯(lián)是專業(yè)的網(wǎng)站建設(shè)公司,提供網(wǎng)站建設(shè),網(wǎng)站制作,網(wǎng)站設(shè)計(jì)等網(wǎng)站開(kāi)發(fā)一體化解決方案;包括HTML5,微信小程序開(kāi)發(fā),網(wǎng)站定制,企業(yè)網(wǎng)站建設(shè),商城網(wǎng)站開(kāi)發(fā),響應(yīng)式網(wǎng)站設(shè)計(jì),建網(wǎng)站,PHP網(wǎng)站建設(shè),軟件開(kāi)發(fā)，軟文營(yíng)銷，網(wǎng)站營(yíng)銷。歡迎做網(wǎng)站的企業(yè)前來(lái)合作洽談,創(chuàng)新互聯(lián)將竭誠(chéng)為您服務(wù)!

1、Linux做網(wǎng)關(guān)為前提（需要一臺(tái)CentOS）
2、內(nèi)部局域網(wǎng)域名解析主機(jī)為：WIN 7-1
3、外部廣域網(wǎng)域名解析主機(jī)為：WIN 7-2

此時(shí)CentOS 7作為網(wǎng)關(guān)需要兩塊網(wǎng)卡（一塊對(duì)內(nèi)，一塊對(duì)外）

步驟如下：
VMware中打開(kāi)CentOS 7，先在主界面中右鍵點(diǎn)擊選擇打開(kāi)終端
輸入：yum install bind -y（此處需要在聯(lián)網(wǎng)狀態(tài)下先安裝此服務(wù)）
再右鍵點(diǎn)擊右下角網(wǎng)絡(luò)適配器，選擇設(shè)置，點(diǎn)擊添加網(wǎng)絡(luò)適配器，此時(shí)兩塊網(wǎng)卡全部選擇僅主機(jī)模式，回到終端界面
輸入：init6（重啟識(shí)別兩張網(wǎng)卡，以防后面服務(wù)啟動(dòng)出現(xiàn)問(wèn)題）
再次開(kāi)機(jī)后，進(jìn)入終端界面，輸入：ifconfig（此時(shí)可以看到兩塊網(wǎng)卡ens33和ens36）

實(shí)驗(yàn)中我們把ens33作為對(duì)內(nèi)網(wǎng)卡，ens36作為對(duì)外網(wǎng)卡

首先配置網(wǎng)卡ens33
輸入：cd /etc/sysconfig/network-scripts
輸入：ls（看到ens33網(wǎng)卡的配置文件）
輸入：vim ifcfg-ens33（對(duì)該網(wǎng)卡進(jìn)行配置）
具體修改項(xiàng)如下圖：

修改結(jié)束后，按Esc退出插入模式
輸入：wq（保存退出）

因?yàn)樾绿砑拥膃ns36網(wǎng)卡沒(méi)有配置文件，所以我們需要復(fù)制ens33的網(wǎng)卡配置文件在此目錄下并命名為ens36，再對(duì)其進(jìn)行配置修改

輸入：cp -p ifcfg-ens33 ifcfg-ens36（復(fù)制ens33配置文件并起名ens36）
輸入：vim ifcfg-ens36（修改ens36網(wǎng)卡配置文件）
具體修改項(xiàng)如下圖所示：

修改結(jié)束后，按Esc退出插入模式
輸入：wq（保存退出）
輸入：service network restart（重啟網(wǎng)絡(luò)服務(wù)）
輸入：ifconfig（查看網(wǎng)卡，此時(shí)兩塊網(wǎng)卡IP都已配置成功）

在WIN 7-1中進(jìn)入網(wǎng)絡(luò)中心，更改網(wǎng)絡(luò)適配器設(shè)置IPv4：

IP地址：192.168.100.100
子網(wǎng)掩碼：255.255.255.0
默認(rèn)網(wǎng)關(guān)：192.168.100.1
DNS解析地址：192.168.100.1
點(diǎn)擊確定退出之后，此時(shí)會(huì)自動(dòng)跳出連接提示，說(shuō)明配置成功

在WIN 7-2中進(jìn)入網(wǎng)絡(luò)中心，更改網(wǎng)絡(luò)適配器設(shè)置IPv4：

IP地址：12.0.0.12
子網(wǎng)掩碼：255.0.0.0
默認(rèn)網(wǎng)關(guān)：12.0.0.1
DNS解析地址：12.0.0.1
點(diǎn)擊確定退出之后，此時(shí)會(huì)自動(dòng)跳出連接提示，說(shuō)明配置成功

在WIN 7-1中輸入：ping 12.0.0.1，是可以直接ping通的
在WIN 7-2中輸入：ping 192.168.100.1，也是可以直接ping通的

此時(shí)保持兩邊都可以ping通

回到CentOS 7中：

輸入：vim /etc/named.conf（修改主配置文件）
監(jiān)聽(tīng)所有地址，listen-on port 53后面大括號(hào)內(nèi)改為any
監(jiān)聽(tīng)所有網(wǎng)卡，allow-query后面大括號(hào)內(nèi)改為any
輸入：wq（保存退出）

此配置文件中下面以“zone”開(kāi)頭的根域服務(wù)器后面需要用到
其中包含了“named.ca”區(qū)域數(shù)據(jù)配置文件

輸入：cd /var/named/（進(jìn)入此目錄）
輸入：ls（查看詳細(xì)內(nèi)容）
輸入：vim /etc/named.rfc1912.zones（修改區(qū)域配置文件）
寫(xiě)入內(nèi)容如下圖：

輸入：wq（保存退出）
其中包含：
1、匹配網(wǎng)段主機(jī)進(jìn)行通信
2、區(qū)域數(shù)據(jù)配置文件指明解析
3、根解析

輸入：cp -p named.localhost kgc.com.lan
輸入：vim kgc.com.lan
輸入：wq（保存退出）
修改內(nèi)容如下圖：

輸入：cp -p kgc.com.lan kgc.com.wan 
輸入：vim kgc.com.wan
輸入：wq（保存退出）
修改內(nèi)容如下圖：

輸入：systemctl start named（啟動(dòng)服務(wù)）
輸入：systemctl status named（查看服務(wù)，狀態(tài)為active為正常）

輸入：systemctl stop firewalld.service（關(guān)閉防火墻）
輸入：setenforce 0（關(guān)閉安全功能）

局域網(wǎng)主機(jī)WIN7-1域名解析步驟如下：

輸入：nslookup www.kgc.com
得到：192.168.100.88
輸入：nslookup smtp.kgc.com
得到：192.168.100.99

廣域網(wǎng)主機(jī)WIN7-2域名解析步驟如下：

輸入：nslookup www.kgc.com
得到：12.0.0.1
輸入：nslookup smtp.kgc.com
得到：12.0.0.1

總結(jié)：

1、實(shí)驗(yàn)的最終結(jié)果就是：針對(duì)相同的域名解析出不同的IP，這個(gè)就是分離解析

2、廣域網(wǎng)的主機(jī)是不知道局域網(wǎng)內(nèi)的私網(wǎng)地址的，但是局域網(wǎng)內(nèi)對(duì)私網(wǎng)地址是可以直接看到的。