1)从客户机192.168.4.205、网段192.168.7.0/24来查询www.tedu.cn时,反馈的IP地址为192.168.4.100
2)从其他客户机查询www.tedu.cn时,反馈的IP地址为1.2.3.4
步骤
实现此案例需要按照如下步骤进行。
步骤一:配置Split分离解析
1)为tedu.cn区域建立两份解析记录文件
第一份解析记录文件提供给客户机192.168.4.205、网段192.168.7.0/24,对应目标域名www.tedu.cn的A记录地址为192.168.4.100。相关操作及配置如下:
[root@svr5 ~]# cp -p /var/named/tedu.cn.zone{,.lan} //拷贝为新文件
[root@svr5 ~]# vim /var/named/tedu.cn.zone.lan
$TTL 86400
@ IN SOA @ root.tedu.cn. (
2015052201
4H
15M
4H
1D
)
@ IN NS svr5.tedu.cn.
svr5 IN A 192.168.4.5
www IN A 192.168.4.100
第二份解析记录文件提供给其他客户机,对应目标域名www.tedu.cn的A记录地址为1.2.3.4。相关操作及配置如下:
[root@svr5 ~]# cp -p /var/named/tedu.cn.zone{,.other} //拷贝为新文件
[root@svr5 ~]# vim /var/named/tedu.cn.zone.other
$TTL 86400
@ IN SOA @ root.tedu.cn. (
2015052201
4H
15M
4H
1D
)
@ IN NS svr5.tedu.cn.
svr5 IN A 192.168.4.5
www IN A 1.2.3.4
2)修改named.conf配置文件,定义两个view,分别调用不同解析记录文件
[root@svr5 ~]# vim /etc/named.conf
options {
directory "/var/named";
};
acl "mylan" { //名为mylan的列表
192.168.4.205; 192.168.7.0/24;
};
.. ..
view "mylan" {
match-clients { mylan; }; //检查客户机地址是否匹配此列表
zone "tedu.cn" IN {
type master;
file "tedu.cn.zone.lan";
};
};
view "other" {
match-clients { any; }; //匹配任意客户机地址
zone "tedu.cn" IN {
type master;
file "tedu.cn.zone.other";
};
};
3)重启named服务
[root@svr5 ~]# service named restart //重启DNS服务
停止 named: [确定]
启动 named: [确定]
步骤二:测试分离解析效果
1)从mylan地址列表中的客户机查询
在客户机192.168.4.205(或网段192.168.7.0/24内的任意客户机)上查询www.tedu.cn,结果是 192.168.4.100:
[root@pc205 ~]# nslookup www.tedu.cn 192.168.4.5
Server: 192.168.4.5
Address: 192.168.4.5#53
Name: www.tedu.cn
Address: 192.168.4.100
2)从其他客户机查询
在DNS服务器本机或CentOS真机上查询www.tedu.cn时,结果为 1.2.3.4:
[root@svr5 ~]# nslookup www.tedu.cn 192.168.4.5
Server: 192.168.4.5
Address: 192.168.4.5#53
Name: www.tedu.cn
Address: 1.2.3.4