DNS反向解析、主从域名服务器以及域名服务器分离解析(实验详解)
1、修改主配置文件
2、修改区域配置文件,添加反向区域配置
3、配置反向区域数据文件
4、重启服务进行测试
1、修改主域名服务器的区域配置文件,修改正、反向区域配置
2、修改从域名服务器区域配置文件,添加正、反区域配置
需要开另外一台虚拟机,这一台的虚拟机IP地址就是上面192.168.126.30
3、主、从都重启动服务,并查看区域数据文件是否已下载成功
systemctl restart named
cd /var/named
ll slaves
4、在客户端的域名解析配置文件中添加从DNS服务器地址
vim /etc/resolv.conf
5、测试
停止主服务器的服务,模拟主服务器故障
分离解析的域名服务器实际也是主域名服务器,这里主要是指根据不同的客户端提供不同的域名解析记录。比如来自内网和外网的不同网段地址的客户机请求解析同一域名时,为其提供不同的解析结果。
配置网关服务器搭建DNS分离解析
在网关服务器搭建DNS分离解析,使局域网主机解析www.chenwei.com 为192.168.126.10,外网主机解析 www.chenwei.com 为12.0.0.10 (上图网段仅供参考)
1、为网关服务器配置双网卡
在关机状态下再添加一块网卡,重启系统
2、配置新的网卡ip地址
ifconfig
ifconfig ens37 12.0.0.10/24
3、安装bind软件包
yum install -y bind
修改主配置文件
4、修改区域配置文件
vim /etc/named.rfc1912.zone
#注意:一旦启用view,所有的zone必须都在view下,所以要把系统默认的自检用的zone也放在view下或者删除
5、修改区域数据配置文件
6、启动服务
systemctl start named
关闭防火墙
systemctl stop firewalld
setenforce 0
7.在内、外网客户端的域名解析配置文件中添加DNS服务器地址
内网客户端添加vim /etc/resolv.conf
外网客户端添加DNS服务器地址(外网我们使用虚拟机安装的windows)
8.在内、外网客户端上测试
nslookup www.chenwei.com
内网测试: