Linux之网关服务器搭建，综合应用SNAT、DNAT转换，dhcp分配、dns分离解析，nfs网络共享以及ssh免密登录

①网关服务器：ens36：12.0.0.254/24，ens33：192.168.100.254/24；Server1：192.168.100.101/24；PC1和server2：自动获取IP；交换机无需配置。要求能够使用Xshell等远程工具登录Server1和网关服务器。（10分）

问题：pc1（11-5）把网关 IP地址  DNS服务器 注释掉 改为dhcp；尽量改为仅主机模式

server2（11-11）网卡 ip地址 DNS服务器 注释掉 改为dhcp ；

网关服务器  填一个网卡分别 外围卡 内外卡，分别改IP地址 网关 DNS服务器  

11-5代表pc1；11-11代表server2；11-7代表server1；11-4代表网卡

①四台机器全部关闭防火墙，11-4（网关服务器）填一张网卡

②11-5改为仅主机模式

 ③实际上路由器不充当任何角色，视而不见就行，en36充当外网，en33充当内网

[root@mcb-11-4 network-scripts]#  systemctl restart network 

④同时按本地方式安装dhcp

对11-5做改变

[root@mcb-11-7 ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33 
[root@mcb-11-7 ~]# systemctl restart network

② 网关服务器提供DHCP服务给 pc1 和 server2 分配对应网段的IP地址和DNS服务器地址（10分）

检测

③server1服务器上创建密钥对并上传给网关服务器，并使server1的root用户可以使用root用户免交互登录网关服务器。（10分）

 ④server1服务器安装和启动httpd服务搭建Web网站，首页内容自定，但需要把server2的/share目录中的首页文件index.html，通过NFS挂载到server1的/var/www/html目录下使用。（10分）

server-2既11-11

对server1操作 

 

检测：

5）网关服务器：搭建DNS分离，局域网解析www.benet.com 为server1的IP地址，外网解析为12.0.0.254，并且实现SNAT和DNAT 转换成ens36接口地址，PC1可以使用域名www.benet.com解析12.0.0.254直接访问Web网站。（10分）

②主配置文件修改

[root@mcb-11-4 yum.repos.d]# vim /etc/named.conf

③区域配置文件

[root@mcb-11-4 yum.repos.d]# vim /etc/named.rfc1912.zones

④数据库文本编写

⑤网关服务器：搭建DNS分离，局域网解析www.benet.com 为server1的IP地址，外网解析为12.0.0.254，/并且实现SNAT和DNAT 转换成ens36接口地址，PC1可以使用域名www.benet.com解析12.0.0.254直接访问Web网站。

1 先搭建DNS分离解析

bind是DNS服务器软件  ，yum install bind bind-utlis -y

（软件名 bind , 服务名 named）

yum  install bind bind-utils -y    主软件 和 配置包管理软件（工具包）

①主配置文件修改：#vim /etc/named.conf

②修改域名配置文件：#vim /etc/named.rfc1912.zones

③编辑数据库文件：

④测试：

内网解析：

外网解析：

2 实现SNAT和DNAT 转换成ens36接口地址

①网关服务器 先添加 iptables 规则且 开启路由转发

②验证：

实现内网可访问外网

外网pc1能访问 server1的80端口（即web网站）