DNS分离解析（四）

定义：根据不同区域的来访者，解析同一个域名，得到不同的IP

拓扑图：

 

具体操作

一、实验前环境

1.这个实验要在三台虚拟机的前提下完成，所以首先要先打开三台虚拟机，并设置其网络模式以及配置

（1）网关：centos7-1

需要再添加一块网卡，并且网络模式都设置为仅主机模式

（2）广域网：win10-1，仅主机模式

（3）局域网：win10-2，仅主机模式

二、配置IP地址

网关：centos7-1

1.在centos7-1上安装DNS服务所需要的安装包——bind软件包（注意：在有网的环境下进行安装，安装好后改为仅主机模式）

[root@localhost ~]# yum install bind -y 

2.网卡配置（ens33作为内部网关、ens36作为外部网关）

ens33：

ens36：

注意：ens36中的UUID所在配置行要删掉

3.配好以后要记得重启网卡才会生效，并进行查看

[root@localhost network-scripts]# service network restart
Restarting network (via systemctl):                        [  确定  ]
[root@localhost network-scripts]# ifconfig 
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.100.1  netmask 255.255.255.0  broadcast 192.168.100.255
        inet6 fe80::f547:dea7:b1ae:e296  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:92:6b:52  txqueuelen 1000  (Ethernet)
        RX packets 15209  bytes 20782187 (19.8 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 4752  bytes 315125 (307.7 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

ens36: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 12.0.0.1  netmask 255.0.0.0  broadcast 12.255.255.255
        inet6 fe80::3c0f:8652:d628:667b  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:92:6b:5c  txqueuelen 1000  (Ethernet)
        RX packets 177  bytes 42839 (41.8 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 184  bytes 30964 (30.2 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

广域网：win10-1

1.配固定IP地址

2.用“ping”命令验证保证互通

局域网：win10-2

1.配固定IP地址

2.用“ping”命令验证保证互通

三、配置DNS相关配置文件

1.主配置文件/etc/named.conf

[root@localhost network-scripts]# vim /etc/named.conf

2.区域配置文件/etc/named.rfc1912.zones

[root@localhost named]# vim /etc/named.rfc1912.zones 

注意：配置文件从“//”下面开始写，下面其他内容全部删掉

3.区域数据配置文件

（1）把模板复制到kgc.com.lan中，并进入配置文件

[root@localhost named]# cp -p named.localhost kgc.com.lan
[root@localhost named]# vim kgc.com.lan

（2）把kgc.com.lan的配置文件复制一份到kgc.com.wan中，并进行修改

[root@localhost named]# cp -p kgc.com.lan kgc.com.wan
[root@localhost named]# vim kgc.com.wan

四、在客户端进行解析

1.启动服务，关闭防火墙

[root@localhost named]# systemctl start named
[root@localhost named]# systemctl stop firewalld.service 
[root@localhost named]# setenforce 0

2.在广域网win10-1上进行解析

3.在局域网win10-2上进行解析

注意：win10-1和win10-2之间是不能通信的