DNS分离解析实战(可全程跟做)

天大地大妈咪最大 提交于 2019-11-29 08:03:27

实验达到的目的:根据不同区域来访者,解析同一个域名得到不同的地址

VMware中的实验环境准备:

1、Linux做网关为前提(需要一台CentOS)
2、内部局域网域名解析主机为:WIN 7-1
3、外部广域网域名解析主机为:WIN 7-2

此时CentOS 7作为网关需要两块网卡(一块对内,一块对外)

步骤如下:
VMware中打开CentOS 7,先在主界面中右键点击选择打开终端
输入:yum install bind -y(此处需要在联网状态下先安装此服务)
再右键点击右下角网络适配器,选择设置,点击添加网络适配器,此时两块网卡全部选择仅主机模式,回到终端界面
输入:init6(重启识别两张网卡,以防后面服务启动出现问题)
再次开机后,进入终端界面,输入:ifconfig(此时可以看到两块网卡ens33和ens36)

实验中我们把ens33作为对内网卡,ens36作为对外网卡

首先配置网卡ens33
输入:cd /etc/sysconfig/network-scripts
输入:ls(看到ens33网卡的配置文件)
输入:vim ifcfg-ens33(对该网卡进行配置)
具体修改项如下图:

DNS分离解析实战(可全程跟做)

修改结束后,按Esc退出插入模式
输入:wq(保存退出)

因为新添加的ens36网卡没有配置文件,所以我们需要复制ens33的网卡配置文件在此目录下并命名为ens36,再对其进行配置修改

输入:cp -p ifcfg-ens33 ifcfg-ens36(复制ens33配置文件并起名ens36)
输入:vim ifcfg-ens36(修改ens36网卡配置文件)
具体修改项如下图所示:

DNS分离解析实战(可全程跟做)

修改结束后,按Esc退出插入模式
输入:wq(保存退出)
输入:service network restart(重启网络服务)
输入:ifconfig(查看网卡,此时两块网卡IP都已配置成功)

DNS分离解析实战(可全程跟做)

在WIN 7-1中进入网络中心,更改网络适配器设置IPv4:

IP地址:192.168.100.100
子网掩码:255.255.255.0
默认网关:192.168.100.1
DNS解析地址:192.168.100.1
点击确定退出之后,此时会自动跳出连接提示,说明配置成功

DNS分离解析实战(可全程跟做)
DNS分离解析实战(可全程跟做)

在WIN 7-2中进入网络中心,更改网络适配器设置IPv4:

IP地址:12.0.0.12
子网掩码:255.0.0.0
默认网关:12.0.0.1
DNS解析地址:12.0.0.1
点击确定退出之后,此时会自动跳出连接提示,说明配置成功

DNS分离解析实战(可全程跟做)
DNS分离解析实战(可全程跟做)

在WIN 7-1中输入:ping 12.0.0.1,是可以直接ping通的
在WIN 7-2中输入:ping 192.168.100.1,也是可以直接ping通的

DNS分离解析实战(可全程跟做)
DNS分离解析实战(可全程跟做)
此时保持两边都可以ping通


回到CentOS 7中:

输入:vim /etc/named.conf(修改主配置文件)
监听所有地址,listen-on port 53后面大括号内改为any
监听所有网卡,allow-query后面大括号内改为any
输入:wq(保存退出)

DNS分离解析实战(可全程跟做)
此配置文件中下面以“zone”开头的根域服务器后面需要用到
其中包含了“named.ca”区域数据配置文件

输入:cd /var/named/(进入此目录)
输入:ls(查看详细内容)
输入:vim /etc/named.rfc1912.zones(修改区域配置文件)
写入内容如下图:

DNS分离解析实战(可全程跟做)

输入:wq(保存退出)
其中包含:
1、匹配网段主机进行通信
2、区域数据配置文件指明解析
3、根解析

输入:cp -p named.localhost kgc.com.lan
输入:vim kgc.com.lan
输入:wq(保存退出)
修改内容如下图:

DNS分离解析实战(可全程跟做)


输入:cp -p kgc.com.lan kgc.com.wan 
输入:vim kgc.com.wan
输入:wq(保存退出)
修改内容如下图:

DNS分离解析实战(可全程跟做)


输入:systemctl start named(启动服务)
输入:systemctl status named(查看服务,状态为active为正常)

DNS分离解析实战(可全程跟做)

输入:systemctl stop firewalld.service(关闭防火墙)
输入:setenforce 0(关闭安全功能)

局域网主机WIN7-1域名解析步骤如下:

输入:nslookup www.kgc.com
得到:192.168.100.88
输入:nslookup smtp.kgc.com
得到:192.168.100.99

DNS分离解析实战(可全程跟做)


广域网主机WIN7-2域名解析步骤如下:

输入:nslookup www.kgc.com
得到:12.0.0.1
输入:nslookup smtp.kgc.com
得到:12.0.0.1

DNS分离解析实战(可全程跟做)

总结:

1、实验的最终结果就是:针对相同的域名解析出不同的IP,这个就是分离解析

2、广域网的主机是不知道局域网内的私网地址的,但是局域网内对私网地址是可以直接看到的。

易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!