Linux- DNS域名解析服务 | 服务器分离解析 | 排错思路及方案 | 超详细

DNS服务器分离解析概述:

➤分离解析:同一个dns服务器,同一个域名情况下,不同网段进行访问会解析出不同的IP地址
➤分离解析的域名服务器实际也是主域名服务器,这里主要是指根据不同的客户端提供不同的域名解析记录。比如来自内网和外网的不同网段地址的客户机请求解析同一域名时,为其提供不同的解析结果。

DNS服务器分离解析配置流程

实验环境:两台CentOS7、一台虚拟机win10
在这里插入图片描述

CentOS7网关分离解析服务器配置:

➤1.为网关服务器配置双网卡

在关机状态下再添加一块网卡,重启系统
在这里插入图片描述

➤2、使用ifconfig查看网口状态

在这里插入图片描述
使用永久更改网卡IP的方法:
vim /etc/sysconfig/network-scripts/ifcfg-ens33
在这里插入图片描述
vim /etc/sysconfig/network-scripts/ifcfg-ens36,注意:ifcfg-ens36是用ifcfg-ens33复制创建的

在这里插入图片描述

➤修改网关分离解析服务器主配置文件:vim /etc/named.conf

options {
listen-on-v6 poet 53 { any; }; #监听53端口,IP地址使用提供服务的本地IP,也可用any代表所有
listen-on-v6 port 53 { : :1; }; #ipv6行如不使用可以注释掉或者删除
directory “/var/named”; #区域数据文件的默认存放位 置
dump- file “/var/ named/data/cache_ dump . db”; #域名缓存数据库文件的位置
statistics-file “/var/named/data/named stats.txt”; #状态统计文件的位置
memstatistics-file “/var/named/data/named_ mem_ stats. txt”; #内存统计文件的位置
allow-query { any; }; #允许使用本DNS解析服务的网段,也可用any代表所有
在这里插入图片描述

➤修改网关分离解析服务器区域配置文件:vim /etc/named.rfc1912.zones

view “lan” { #定义内网view,view代表容器分割
match-clients { 192.168.78.0/24; }; #匹配内网网段
zone “tk520.com” IN { #设置要解析的区域
type master;
file “tk520.com.zone.lan”; #数据配置文件
};
zone “.” IN { #可将根域配置从主配置文件剪切过来,dd+p
type hint; #hint是根区域类型
file “named.ca”;
};
};

view “wan” { #定义外网view
match-clients { any; }; #匹配除了内网网段以外的任意地址
zone “tk52.com” IN {
type master;
file " tk520.com.zone.wan";
};
};
在这里插入图片描述

➤在/var/named/目录创建2个网关分离解析服务器区域数据配置文件

在这里插入图片描述

➤修改*.lan和 *.wan 俩个文件

在这里插入图片描述

在这里插入图片描述

➤网关分离解析服务器DNS设置:vim /etc/resolv.conf

在这里插入图片描述
echo "nameserver 192.168.78.22 " >> /etc/resolv.conf
echo "nameserver 12.0.0.1 " >> /etc/resolv.conf

➤关闭系统防火墙与安全机制

systemctl stop firewalld
setenforce 0

测试机网络配置

Linux 客户机配置
在这里插入图片描述
在这里插入图片描述
测试效果
在这里插入图片描述

win10客户机

在这里插入图片描述
在这里插入图片描述
测试效果:
在这里插入图片描述

评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值