一.dns分离解析理解图和实验图

linux作为网关 才能做分离解析

外部广域网区
内部局域网区域解析

根据不同区域的来访者，解析同一个域名得到不同的地址

NAT地址转换
我的私有地址通过转换打个标签端口，转换
成公网地址，我们自己的所有主机都用这个
公网地址可以出去，但是回来怎么去区分给哪台主机
PAT这个模式是地址转换的一种模式，端口~~

1.我们是模拟实验，需要VM虚拟机，Centos7，两台主机一台win10 -1 作为广域网的主机， 一台win10 -2作为区域网的主机

2.给Centos7 加一块网卡，设置成仅主机模式

3.查看网卡有没有上去，把VMnet8网卡设置成仅主机模式

4.把其他两台主机都设置成仅主机模式

5.重启我们的宿主机，再查看有没有这个新加的网卡

6.记得重启我们的两台主机和Centos7

7.进入我们的ens33网卡中修改配置信息

8.进入我们刚才新加的网卡中ens36中

把mac地址删掉，地址改为公网地址12.0.0.1

9.重启网络服务，查看网卡信息

systemctl restrt network

10.给win10 -1设置ip地址和默认网关

11.给win10 -2设置ip地址和默认网关

12.在win10-1当中用ping测试内部网址，在win10-2当中用ping测试外部网址

13.到Centos7配置主配置文件

vim /etc/named.conf

14.配置区域数据配置文件（注意格式）

vim /etc/named.rfc1912.zones

我们配置完成后把主配置文件的根域服务器解析代码删掉。

15.配置数据区域数据配置文件

cd /var/named

cp -p named.localhost kgc.com.lan
vim kgc.com.lan

16.配置第二个数据区域数据配置文件

cp -p kgc.com.lan kgc.com.wan
vim kgc.com.wan

17.关闭防火墙，关闭增强功能，开启服务，查看服务状态

18.到win 10-1局域网的主机能不能解析到地址

19.到win 10-2广域网的主机能不能解析到地址

以上就是我们的所有内容了，谢谢观看

linux-Centos7 DNS分离解析（广域网和区域网同一个域名不同的地址）

原文：https://blog.51cto.com/14449524/2435587