CentOS 7.4 搭建分离解析的DNS服务器

环境：Linux服务器一台（双网卡） 内网IP：192.168.80.101 设置为vmnet1 外网IP：192.168.90.101 设置为vmnet2 Linux客户端一台，IP地址：192.168.80.102 设置为vmnet1 Win7客户端一台，IP地址：192.168.90.10 设置为vmnet2

第一步：准备工作，保证客户端与服务器网络互通 1.服务器添加一块网卡，设置为vnet2，并配置其网卡信息 ifconfig //查看另一块网卡是否显示

CentOS 7.4 搭建分离解析的DNS服务器

cd /etc/sysconfig/network-scripts //进入网卡配置文件目录下 ls //查看网卡配置文件，并没有ens37的配置文件

CentOS 7.4 搭建分离解析的DNS服务器

cp -p ifcfg-ens33 ifcfg-ens37 //创建ens37的配置文件 nmcli con //查看网卡的UUID信息，复制新的网卡的UUID

CentOS 7.4 搭建分离解析的DNS服务器

vi ifcfg-ens37 //编辑ens37网卡配置文件 修改内容如下图：

CentOS 7.4 搭建分离解析的DNS服务器

将复制的UUID粘贴到相应位置。

systemctl restart network //重启网络服务

CentOS 7.4 搭建分离解析的DNS服务器

ping 192.168.80.102 //测试与linux客户端是否连通，防火墙要关闭

CentOS 7.4 搭建分离解析的DNS服务器

ping 192.168.90.10 //测试与win7客户端是否连通，防火墙要关闭

CentOS 7.4 搭建分离解析的DNS服务器

2、linux客户端与win7客户端测试网络

在linux客户端测试 ping 192.168.80.101

CentOS 7.4 搭建分离解析的DNS服务器

在win7客户端测试 ping 192.168.90.101

CentOS 7.4 搭建分离解析的DNS服务器

第二步：服务器配置 1.安装服务 yum install -y bind bind-utils //安装DNS服务与nslookup命令 systemctl stop firewalld //关闭防火墙 setenforce 0 //关闭selinux 2.编辑主配置文件 vi /etc/named.conf options { listen-on port 53 { any; }; //监听服务器上所有地址 listen-on-v6 port 53 { ::1; }; directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; memstatistics-file "/var/named/data/named_mem_stats.txt"; allow-query { any; }; //允许所有人访问

CentOS 7.4 搭建分离解析的DNS服务器

跳到52行，将下面四行注释掉（zone开头的注释掉）

CentOS 7.4 搭建分离解析的DNS服务器

named-checkconf //检查语法错误

3.编辑区域配置文件 cp /etc/named.rfc1912.zones /etc/named.rfc1912.zones.bak //备份 vi /etc/named.rfc1912.zones zone开头的全部删掉（或者每个上面添加view配置） 添加以下内容： view "LAN" { //配置内网 match-clients { 192.168.80.0/24; }; zone "hello.com" IN { type master; file "hello.com.zone.lan"; }; }; view "WAN" { //配置外网 match-clients { any; }; zone "hello.com" IN { type master; file "hello.com.zone.wan"; }; };

CentOS 7.4 搭建分离解析的DNS服务器

named-checkconf //检查语法错误

4.编辑区域数据配置文件 cd /var/named cp -p named.localhost hello.com.zone.lan //创建内网区域数据配置文件 cp -p named.localhost hello.com.zone.wan //创建外网区域数据配置文件 vi hello.com.zone.lan //编辑内网正向区域数据配置文件 修改如下配置： $TTL 1D @ IN SOA @ rname.invalid. ( 0 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum NS @ A 192.168.80.101 //本机地址 www IN A 192.168.80.101 //www.hello.com对应的IP地址

CentOS 7.4 搭建分离解析的DNS服务器

vi hello.com.zone.wan //外网正向区域数据配置文件 $TTL 1D @ IN SOA @ rname.invalid. ( 0 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum NS @ A 192.168.90.101 www IN A 192.168.90.101

CentOS 7.4 搭建分离解析的DNS服务器

named-checkconf

5.启动服务 systemctl start named //启动DNS服务 netstat -anpu | grep named //查看DNS服务状态

CentOS 7.4 搭建分离解析的DNS服务器

第三步：客户端解析测试 1.linux客户端测试 systemctl stop firewalld setenforce 0 vi /etc/resolv.conf //配置dns nameserver 192.168.80.101

CentOS 7.4 搭建分离解析的DNS服务器

yum install bind-utils -y //安装nslookup工具 nslookup www.hello.com //解析www.hello.com

CentOS 7.4 搭建分离解析的DNS服务器

2.win7客户端测试 //添加DNS

CentOS 7.4 搭建分离解析的DNS服务器

//解析www.hello.com

CentOS 7.4 搭建分离解析的DNS服务器

如上图，表示分离解析实验成功了。