DNS域名解析——分離解析

實驗環境

1、Windows一臺作為廣域網一臺作為局域網
2、centOS7作為DNS服務器

開始實驗

1、使用聯網狀態下安裝DNS服務

yum install bind -y

2、安裝結束之后給centOS添加一塊網卡，網卡設置為僅主機模式

3、將兩臺wWin10也設置為僅主機模式


4、進入centOS7中輸入"ifconfig"查看網卡是否添加成功

5、接下來就是配置網卡了，分別配置"ens33"和'ens36"
輸入

cd /etc/sysconfig/network-scripts/
vim ifcfg-ens33

將dhcp修改為static
添加
IPADDR=192.168.100.1
NETMASK=255.255.255.0

6、將“ens33”網卡的配置文件復制一份命名為“ens36”。輸入

cp -p ifcfg-ens33 ifcfg-ens36
vim ifcfg-ens36

刪除

UUID=7bdb3fdc-0c3b-4a92-918d-3815b0816b02

將所有的"ens33"修改為"ens36"
把IP地址修改為12.0.0.1


7、輸入service network restart重啟網卡服務，輸入ifconfig查看配置情況

8、分別給Win10-1(局域網)和Win10-2(廣域網)配置IP地址、網關和DNS地址

主配置文件

1、輸入"vim/etc/named.conf"進行配置，把監聽地址和允許訪問修改為any

2、將主配置文件中的根域解析復制出來

區域配置文件

1、輸入vim/etc/named.rfc1912.zones進行配置
添加

view "lan" {
        match-clients ( 192.168.100.0/24; );

        zone "kgc.com" IN {
         type master;
         file "kgc.com.lan";
        };

        zone "." IN {
         type hint;
         file "named.ca";
        };
};

vim "wan" {
        match-clients ( 12.0.0.0/24; );
        zone "kgc.com" IN {
         type master;
         file "kgc.com.wan";

區域數據配置文件

1、.用“cp -p”命令保留權限復制一份“name.localhost”文件，命名為“kgc.com.lan”。然后vim進入編輯

cd /var/named/
cp -p named.localhost kgc.com.lan
vim kgc.com.lan

2、具體配置

$TTL 1D
@       IN SOA  kgc.com. admin.kgc.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      kgc.com.
        A       192.168.100.1
www IN  A       192.168.100.99
smtp IN A       192.168.100.88

3、用“cp -p”命令保留權限復制一份“kgc.com.lan”文件，命名為“kgc.com.wan”。然后vim 進入配置

cp -p kgc.com.lan kgc.com.wan
vim kgc.com.wan

具體配置

$TTL 1D
@       IN SOA  kgc.com. admin.kgc.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      kgc.com.
        A       12.0.0.1
www IN  A       12.0.0.1
smtp IN A       12.0.0.1

5、啟動DNS服務，關閉防火墻和增強性安全功能

實驗結果

分別進入主機進行域名解析