DNS分離解析實(shí)驗(yàn)（全程實(shí)驗(yàn)可跟做）

DNS分離解析實(shí)驗(yàn)

實(shí)驗(yàn)拓?fù)鋱D

這次實(shí)驗(yàn)我們不再對網(wǎng)站進(jìn)行設(shè)置，只要保證局域網(wǎng)與廣域網(wǎng)能從服務(wù)器解析到域名即可。
DNS解析首先我們要安裝一個bind軟件包。

我們的服務(wù)器要分別與廣域網(wǎng)和局域網(wǎng)連接，所以我們需要給虛擬機(jī)再加一塊網(wǎng)卡，并把兩塊網(wǎng)卡的模式調(diào)成僅主機(jī)模式。

網(wǎng)卡安裝完成后需要重啟服務(wù)器使網(wǎng)卡生效，這時我們可以查看到系統(tǒng)中已經(jīng)有第二塊網(wǎng)卡ens37了。

網(wǎng)卡添加完成，我們就是需要對網(wǎng)卡進(jìn)行配置了，首先對ens33網(wǎng)卡進(jìn)行如下設(shè)置。

我們雖然給虛擬機(jī)中添加了一塊新的網(wǎng)卡，但配置中并未添加進(jìn)去，所以我們還需要復(fù)制一份ens33配置文件并修改作為ens37的配置文件。

在ens37配置文件中將所有的ens33改為ens37，并刪除UUID整行。并給其配置IP地址及子網(wǎng)掩碼。

網(wǎng)卡配置完成一定要記得重新重啟網(wǎng)絡(luò)服務(wù)，使更改的配置生效。

下面我們還需要使用命令“ifconfig”查看對網(wǎng)卡配置的IP地址是否生效。

服務(wù)器的網(wǎng)關(guān)配置完成了，我們還需要對廣域網(wǎng)和局域網(wǎng)客戶機(jī)的IP地址進(jìn)行配置。

配置完成后我們還要保證局域網(wǎng)和廣域網(wǎng)能與服務(wù)器的網(wǎng)關(guān)連通。

網(wǎng)關(guān)與IP都配置完成下面就需要我們對DNS進(jìn)行配置了。我們首先進(jìn)入DNS的主配置文件進(jìn)行修改。

在主配置文件中我們將監(jiān)聽地址與允許解析權(quán)限改為any。

下面我們進(jìn)入?yún)^(qū)域配置文件進(jìn)行如下修改。

之后我們在進(jìn)入主配置文件復(fù)制以下內(nèi)容到區(qū)域配置文件中，并在主配置文件中刪除該內(nèi)容。

復(fù)制完主配置文件夾內(nèi)容后再在下面加入以下內(nèi)容。

下面就是我們對區(qū)域數(shù)據(jù)配置文件進(jìn)行修改了，因?yàn)檫@里我們的區(qū)域數(shù)據(jù)配置文件使我們自己定義的，所以我們需要復(fù)制一份模板并進(jìn)行修改。

在區(qū)域數(shù)據(jù)配置文件在進(jìn)行如下配置。

因?yàn)槲覀兊姆?wù)器要對一個網(wǎng)站分別解析給局域網(wǎng)與廣域網(wǎng)，所以我們還要對區(qū)域數(shù)據(jù)再次進(jìn)行復(fù)制并修改。

下面我們對區(qū)域數(shù)據(jù)配置文件進(jìn)行如下配置。

到這里我們的所有配置文件就已經(jīng)配置完成了，下面我們對named服務(wù)進(jìn)行啟動并對其狀態(tài)進(jìn)行查看。為服務(wù)的正常運(yùn)行我們還需要關(guān)閉防火墻與增強(qiáng)型安全功能。

下面就是對實(shí)驗(yàn)結(jié)果的驗(yàn)證，在局域網(wǎng)和廣域網(wǎng)中我們對于同一個域名可以解析到兩個不同的IP地址。