配置并验证Split分离解析

3.配置并验证Split分离解析
问题
沿用练习一、二稍作调整，本案例要求在DNS服务器上实现差异化的域名解析，当从不同的客户机来查询指定的域名时，所获得的结果是不一样的。具体要求如下：
1)从客户机192.168.4.205、网段192.168.7.0/24来查询www.tedu.cn时，反馈的IP地址为192.168.4.100
2)从其他客户机查询www.tedu.cn时，反馈的IP地址为1.2.3.4
方案
使用两台RHEL6虚拟机，其中一台作为分离解析DNS服务器（192.168.4.5）、另外一台作为测试用的Linux客户机（192.168.4.205），CentOS真机和DNS服务器本机也可以作为其他测试客户机，如图-3所示。

图-3
DNS分离解析的关键在于named.conf文件中的视图设置，实现思路如下：
view “视图1” {
match-clients { 客户机地址集合1; };
zone “目标区域名称” { //需要分离的区域的名称
type master;
file “区域数据文件1”; //记录的是 目标域名–>IP地址1
};
}；
view “视图2” {
match-clients { 客户机地址集合2; };
zone “目标区域名称” { //与视图1中的相同
type master;
file “区域数据文件2”; //记录的是 目标域名–>IP地址2
};
}；
注意：一旦定义了view视图以后，就不允许在view以外再出现孤立的zone配置，所有的zone区域配置都必须包括在某一个view视图以内。
当客户机地址比较多时，可以通过acl定义列表，调用时指定列表名即可：
acl “列表名1” {
IP地址1;
网络地址2;
… …
};
步骤
实现此案例需要按照如下步骤进行。
步骤一：配置Split分离解析
1）为tedu.cn区域建立两份解析记录文件
第一份解析记录文件提供给客户机192.168.4.205、网段192.168.7.0/24，对应目标域名www.tedu.cn的A记录地址为192.168.4.100。相关操作及配置如下：
[root@svr5 ~]# cp -p /var/named/tedu.cn.zone{,.lan} //拷贝为新文件
[root@svr5 ~]# vim /var/named/tedu.cn.zone.lan
$TTL 86400
@ IN SOA @ root.tedu.cn. (
2015052201
4H
15M
4H
1D
)
@ IN NS svr5.tedu.cn.
svr5 IN A 192.168.4.5
www IN A 192.168.4.100
第二份解析记录文件提供给其他客户机，对应目标域名www.tedu.cn的A记录地址为1.2.3.4。相关操作及配置如下：
[root@svr5 ~]# cp -p /var/named/tedu.cn.zone{,.other} //拷贝为新文件
[root@svr5 ~]# vim /var/named/tedu.cn.zone.other
$TTL 86400
@ IN SOA @ root.tedu.cn. (
2015052201
4H
15M
4H
1D
)
@ IN NS svr5.tedu.cn.
svr5 IN A 192.168.4.5
www IN A 1.2.3.4
2）修改named.conf配置文件，定义两个view，分别调用不同解析记录文件
[root@svr5 ~]# vim /etc/named.conf
options {
directory “/var/named”;
};
acl “mylan” { //名为mylan的列表
192.168.4.205; 192.168.7.0/24;
};
… …
view “mylan” {
match-clients { mylan; }; //检查客户机地址是否匹配此列表
zone “tedu.cn” IN {
type master;
file “tedu.cn.zone.lan”;
};
};
view “other” {
match-clients { any; }; //匹配任意客户机地址
zone “tedu.cn” IN {
type master;
file “tedu.cn.zone.other”;
};
};

3）重启named服务
[root@svr5 ~]# service named restart //重启DNS服务
停止 named： [确定]
启动 named： [确定]
步骤二：测试分离解析效果
1）从mylan地址列表中的客户机查询
在客户机192.168.4.205（或网段192.168.7.0/24内的任意客户机）上查询www.tedu.cn，结果是 192.168.4.100：
[root@pc205 ~]# nslookup www.tedu.cn 192.168.4.5
Server: 192.168.4.5
Address: 192.168.4.5#53

Name: www.tedu.cn
Address: 192.168.4.100
2）从其他客户机查询
在DNS服务器本机或CentOS真机上查询www.tedu.cn时，结果为 1.2.3.4：
[root@svr5 ~]# nslookup www.tedu.cn 192.168.4.5
Server: 192.168.4.5
Address: 192.168.4.5#53

Name: www.tedu.cn
Address: 1.2.3.4