DNS域名解析——分離解析

實驗環境

一、Windows一臺做爲廣域網一臺做爲局域網
二、centOS7做爲DNS服務器

開始實驗

一、使用聯網狀態下安裝DNS服務

yum install bind -y

二、安裝結束以後給centOS添加一塊網卡，網卡設置爲僅主機模式

三、將兩臺wWin10也設置爲僅主機模式


四、進入centOS7中輸入"ifconfig"查看網卡是否添加成功

五、接下來就是配置網卡了，分別配置"ens33"和'ens36"
輸入

cd /etc/sysconfig/network-scripts/
vim ifcfg-ens33

將dhcp修改成static
添加
IPADDR=192.168.100.1
NETMASK=255.255.255.0

六、將「ens33」網卡的配置文件複製一份命名爲「ens36」。輸入

cp -p ifcfg-ens33 ifcfg-ens36
vim ifcfg-ens36

刪除

UUID=7bdb3fdc-0c3b-4a92-918d-3815b0816b02

將全部的"ens33"修改成"ens36"
把IP地址修改成12.0.0.1


七、輸入service network restart重啓網卡服務，輸入ifconfig查看配置狀況

八、分別給Win10-1(局域網)和Win10-2(廣域網)配置IP地址、網關和DNS地址

主配置文件

一、輸入"vim/etc/named.conf"進行配置，把監聽地址和容許訪問修改成any

二、將主配置文件中的根域解析複製出來

區域配置文件

一、輸入vim/etc/named.rfc1912.zones進行配置
添加

view "lan" {
        match-clients ( 192.168.100.0/24; );

        zone "kgc.com" IN {
         type master;
         file "kgc.com.lan";
        };

        zone "." IN {
         type hint;
         file "named.ca";
        };
};

vim "wan" {
        match-clients ( 12.0.0.0/24; );
        zone "kgc.com" IN {
         type master;
         file "kgc.com.wan";

區域數據配置文件

一、.用「cp -p」命令保留權限複製一份「name.localhost」文件，命名爲「kgc.com.lan」。而後vim進入編輯

cd /var/named/
cp -p named.localhost kgc.com.lan
vim kgc.com.lan

二、具體配置

$TTL 1D
@       IN SOA  kgc.com. admin.kgc.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      kgc.com.
        A       192.168.100.1
www IN  A       192.168.100.99
smtp IN A       192.168.100.88

三、用「cp -p」命令保留權限複製一份「kgc.com.lan」文件，命名爲「kgc.com.wan」。而後vim 進入配置

cp -p kgc.com.lan kgc.com.wan
vim kgc.com.wan

具體配置

$TTL 1D
@       IN SOA  kgc.com. admin.kgc.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      kgc.com.
        A       12.0.0.1
www IN  A       12.0.0.1
smtp IN A       12.0.0.1

五、啓動DNS服務，關閉防火牆和加強性安全功能

實驗結果

分別進入主機進行域名解析