DNS分离解析实战(可全程跟做)
2019-09-08 21:27
791 查看
实验达到的目的:根据不同区域来访者,解析同一个域名得到不同的地址
VMware中的实验环境准备:
1、Linux做网关为前提(需要一台CentOS) 2、内部局域网域名解析主机为:WIN 7-1 3、外部广域网域名解析主机为:WIN 7-2
此时CentOS 7作为网关需要两块网卡(一块对内,一块对外)
步骤如下: VMware中打开CentOS 7,先在主界面中右键点击选择打开终端 输入:yum install bind -y(此处需要在联网状态下先安装此服务) 再右键点击右下角网络适配器,选择设置,点击添加网络适配器,此时两块网卡全部选择仅主机模式,回到终端界面 输入:init6(重启识别两张网卡,以防后面服务启动出现问题) 再次开机后,进入终端界面,输入:ifconfig(此时可以看到两块网卡ens33和ens36)
实验中我们把ens33作为对内网卡,ens36作为对外网卡
首先配置网卡ens33 输入:cd /etc/sysconfig/network-scripts 输入:ls(看到ens33网卡的配置文件) 输入:vim ifcfg-ens33(对该网卡进行配置) 具体修改项如下图:
修改结束后,按Esc退出插入模式 输入:wq(保存退出)
因为新添加的ens36网卡没有配置文件,所以我们需要复制ens33的网卡配置文件在此目录下并命名为ens36,再对其进行配置修改
输入:cp -p ifcfg-ens33 ifcfg-ens36(复制ens33配置文件并起名ens36) 输入:vim ifcfg-ens36(修改ens36网卡配置文件) 具体修改项如下图所示:
修改结束后,按Esc退出插入模式 输入:wq(保存退出) 输入:service network restart(重启网络服务) 输入:ifconfig(查看网卡,此时两块网卡IP都已配置成功)
在WIN 7-1中进入网络中心,更改网络适配器设置IPv4:
IP地址:192.168.100.100 子网掩码:255.255.255.0 默认网关:192.168.100.1 DNS解析地址:192.168.100.1 点击确定退出之后,此时会自动跳出连接提示,说明配置成功
在WIN 7-2中进入网络中心,更改网络适配器设置IPv4:
IP地址:12.0.0.12 子网掩码:255.0.0.0 默认网关:12.0.0.1 DNS解析地址:12.0.0.1 点击确定退出之后,此时会自动跳出连接提示,说明配置成功
在WIN 7-1中输入:ping 12.0.0.1,是可以直接ping通的 在WIN 7-2中输入:ping 192.168.100.1,也是可以直接ping通的
此时保持两边都可以ping通
回到CentOS 7中:
输入:vim /etc/named.conf(修改主配置文件) 监听所有地址,listen-on port 53后面大括号内改为any 监听所有网卡,allow-query后面大括号内改为any 输入:wq(保存退出)
此配置文件中下面以“zone”开头的根域服务器后面需要用到
其中包含了“named.ca”区域数据配置文件
输入:cd /var/named/(进入此目录) 输入:ls(查看详细内容) 输入:vim /etc/named.rfc1912.zones(修改区域配置文件) 写入内容如下图:
输入:wq(保存退出) 其中包含: 1、匹配网段主机进行通信 2、区域数据配置文件指明解析 3、根解析
输入:cp -p named.localhost kgc.com.lan 输入:vim kgc.com.lan 输入:wq(保存退出) 修改内容如下图:
输入:cp -p kgc.com.lan kgc.com.wan 输入:vim kgc.com.wan 输入:wq(保存退出) 修改内容如下图:
输入:systemctl start named(启动服务) 输入:systemctl status named(查看服务,状态为active为正常)
输入:systemctl stop firewalld.service(关闭防火墙) 输入:setenforce 0(关闭安全功能)
局域网主机WIN7-1域名解析步骤如下:
输入:nslookup www.kgc.com 得到:192.168.100.88 输入:nslookup smtp.kgc.com 得到:192.168.100.99
广域网主机WIN7-2域名解析步骤如下:
输入:nslookup www.kgc.com 得到:12.0.0.1 输入:nslookup smtp.kgc.com 得到:12.0.0.1
总结:
1、实验的最终结果就是:针对相同的域名解析出不同的IP,这个就是分离解析
2、广域网的主机是不知道局域网内的私网地址的,但是局域网内对私网地址是可以直接看到的。
相关文章推荐
- DNS分离解析全程实操,可跟做
- DNS分离解析实验(全程实验可跟做)
- 构建DNS分离解析
- DNS子域授权和分离解析
- DNS分离解析,希望对大家有帮助
- Redhat6.5中做DNS分离解析实验
- DNS分离解析
- 详细DNS分离解析
- Linux之centos6.5搭建DNS分离解析
- dns 及分离解析
- linux redhat6.5 中 DNS分离解析配置
- DNS服务之分离解析
- CentOS6.5 DNS分离解析
- dns缓存域名/主、从域名/分离解析的域名服务器
- DNS实战 正反向解析,域名/IP地址解析
- DNS分离解析
- DNS分离解析教学 超简单!
- DNS分离解析——提高不同用户访问服务器的速度
- DNS分离解析了解一下!
- linux_DNS分离解析