CentOS 7搭建簡單的DNS分離解析服務

實驗環境：

1.win10系統一臺作為局域網內的客戶機。
2.win10系統一臺作為廣域網的客戶機。
3.CentOS7系統一臺作為DNS服務器。

實驗準備：

1.在服務器系統上安裝DNS服務程序“bind”，注意：需要在聯網環境下安裝。

輸入：yum install bind -y

2.安裝完畢后，給centOS7系統增加一塊網卡，加上原來共兩塊網卡的網絡模式均設為僅主機模式。

3.分別將系統win10、win10-1的網絡模式改為僅主機模式。

4.進入centOS7系統，用“ifconfig”命令查看網卡是否添加成功。

5.現在我們開始網卡的配置，首先配置“ens33”網卡。

輸入：cd /etc/sysconfig/network-scripts/
輸入：vim ifcfg-ens33
將dhcp改為static
添加：
IPADDR=192.168.100.1
NETMASK=255.255.255.0

6.將“ens33”網卡的配置文件復制一份命名為“ens36”，然后用vim編輯器對它進行編輯。

輸入：cp -p ifcfg-ens33 ifcfg-ens36
輸入：vim ifcfg-ens36
刪除：UUID=7bdb3fdc-0c3b-4a92-918d-3815b0816b02
將所有“ens33”改為“ens36”
將“192.168.100.1”改為“12.0.0.1”

7.重啟網絡服務，并用“ifconfig”命令查看是否配置成功。

輸入：service network restart
輸入：ifconfig

8.給系統win10配上局域網IP地址“192.168.100.100”，網關和DNS都設置為“192.168.100.1”。win10-1系統配置廣域網IP地址“12.0.0.12”，網關和DNS都設置為“12.0.0.1”。

主配置文件的配置：

1.用vim編輯器對主配置文件“/etc/named.conf”進行配置，將監聽的IP和允許查詢的范圍都改為“any”。

2.用“4dd”將根域解析文件內容的從主配置文件中剪切出來。

區域配置文件的配置：

1.用vim編輯器對區域配置文件“/etc/named.rfc1912.zones”進行配置。

添加：
view "lan" {
        match-clients { 192.168.100.0/24; };

        zone "kgc.com" IN {
          type master;
          file "kgc.com.lan";
        };

        zone "." IN {
          type hint;
          file "named.ca";
        };
};

view "wan" {
        match-clients { 12.0.0.0/24; };

        zone "kgc.com" IN {
          type master;
          file "kgc.com.wan";
        };
};
刪除：后面所有內容

區域數據配置文件的配置：

1.用“cp -p”命令保留權限復制一份“name.localhost”文件，命名為“kgc.com.lan”。然后用vim編輯器對其進行編輯。

輸入：cd /var/named/
輸入：cp -p named.localhost kgc.com.lan
輸入：vim kgc.com.lan

2.文件配置如下。

$TTL 1D
@       IN SOA  kgc.com. admin.kgc.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      kgc.com.
        A       192.168.100.1
www IN  A       192.168.100.99
smtp IN A       192.168.100.88

3.用“cp -p”命令保留權限復制一份“kgc.com.lan”文件，命名為“kgc.com.wan”。然后用vim編輯器對其進行編輯。

輸入：cp -p kgc.com.lan kgc.com.wan
輸入：vim kgc.com.wan

4.文件配置如下：

$TTL 1D
@       IN SOA  kgc.com. admin.kgc.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      kgc.com.
        A       12.0.0.1
www IN  A       12.0.0.1
smtp IN A       12.0.0.1

5.開啟DNS服務，并關閉防火墻和增強性安全功能。

輸入：systemctl start named
輸入：systemctl stop firewalld.service
輸入：setenforce 0

6.分別用win10主機和win10-1主機測試，都能對域名進行解析。