DNS域名解析——分离解析

实验环境

一、Windows一台做为广域网一台做为局域网
二、centOS7做为DNS服务器

开始实验

一、使用联网状态下安装DNS服务

yum install bind -y

二、安装结束以后给centOS添加一块网卡，网卡设置为仅主机模式

三、将两台wWin10也设置为仅主机模式


四、进入centOS7中输入"ifconfig"查看网卡是否添加成功

五、接下来就是配置网卡了，分别配置"ens33"和'ens36"
输入

cd /etc/sysconfig/network-scripts/
vim ifcfg-ens33

将dhcp修改成static
添加
IPADDR=192.168.100.1
NETMASK=255.255.255.0

六、将“ens33”网卡的配置文件复制一份命名为“ens36”。输入

cp -p ifcfg-ens33 ifcfg-ens36
vim ifcfg-ens36

删除

UUID=7bdb3fdc-0c3b-4a92-918d-3815b0816b02

将全部的"ens33"修改成"ens36"
把IP地址修改成12.0.0.1


七、输入service network restart重启网卡服务，输入ifconfig查看配置状况

八、分别给Win10-1(局域网)和Win10-2(广域网)配置IP地址、网关和DNS地址

主配置文件

一、输入"vim/etc/named.conf"进行配置，把监听地址和容许访问修改成any

二、将主配置文件中的根域解析复制出来

区域配置文件

一、输入vim/etc/named.rfc1912.zones进行配置
添加

view "lan" {
        match-clients ( 192.168.100.0/24; );

        zone "kgc.com" IN {
         type master;
         file "kgc.com.lan";
        };

        zone "." IN {
         type hint;
         file "named.ca";
        };
};

vim "wan" {
        match-clients ( 12.0.0.0/24; );
        zone "kgc.com" IN {
         type master;
         file "kgc.com.wan";

区域数据配置文件

一、.用“cp -p”命令保留权限复制一份“name.localhost”文件，命名为“kgc.com.lan”。而后vim进入编辑

cd /var/named/
cp -p named.localhost kgc.com.lan
vim kgc.com.lan

二、具体配置

$TTL 1D
@       IN SOA  kgc.com. admin.kgc.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      kgc.com.
        A       192.168.100.1
www IN  A       192.168.100.99
smtp IN A       192.168.100.88

三、用“cp -p”命令保留权限复制一份“kgc.com.lan”文件，命名为“kgc.com.wan”。而后vim 进入配置

cp -p kgc.com.lan kgc.com.wan
vim kgc.com.wan

具体配置

$TTL 1D
@       IN SOA  kgc.com. admin.kgc.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      kgc.com.
        A       12.0.0.1
www IN  A       12.0.0.1
smtp IN A       12.0.0.1

五、启动DNS服务，关闭防火墙和加强性安全功能

实验结果

分别进入主机进行域名解析