結(jié)構(gòu)：
概論
環(huán)境分析
具體實驗
一、概論
DNS服務能夠?qū)⒂蛎D(zhuǎn)化為對應的IP地址，方便機器識別。
那么DNS分離解析是什么呢？
分離解析的域名服務器實際也還是主域名服務器,這里所說的分離解析（Split DNS）,主要是指根據(jù)不同客戶端提供不同的域名解析記錄。
二、環(huán)境分析
總計準備一臺Linux虛擬服務器，安裝兩塊網(wǎng)卡（作為網(wǎng)關(guān)）。一塊負責連接局域網(wǎng)，一塊負責連接廣域網(wǎng)，分別使用兩臺客戶端模擬通過廣域網(wǎng)和通過局域網(wǎng)解析同一個域名。環(huán)境模擬圖如下：
三、具體實驗
想要完成分離解析需要
1、為兩塊網(wǎng)卡分別設(shè)置靜態(tài)IP地址作為網(wǎng)關(guān)
2、在服務器上構(gòu)建完整的DNS服務
首先是DNS服務的安裝
1、輸入：“yum install bind -y”
2、將該臺服務器設(shè)置為僅主機模式
實操如下：
接下來就是靜態(tài)IP的設(shè)置
1、輸入：vim /etc/sysconfig/network-scripts/ifcfg-ens33 進入第一塊網(wǎng)卡配置
2、將dhcp修改為static
3、按G進入末行，按o在下一行插入
4、輸入：“IPADDR=192.168.100.1”
5、回車輸入：“NETMASK=255.255.255.0”
6、輸入“：wq”保存退出
具體操作如下圖：
接著是第二塊網(wǎng)卡的配置
1、輸入：
cp -p /etc/sysconfig/network-scripts/ifcfg-ens33 /etc/sysconfig/network-scripts/ifcfg-ens36
將第一塊網(wǎng)卡的配置信息同目錄復制并重命名ens36
2、輸入：vim /etc/sysconfig/network-scripts/ifcfg-ens36 進行第二塊網(wǎng)卡的配置
3、輸入：“:% s/ens33/ens36/g”將配置文件中所有的ens33進行替換
4、將配置文件中的IPADDR替換成12.0.0.1
5、刪除UUID，保存退出
具體操作如下圖：
最后重啟網(wǎng)絡服務并驗證結(jié)果
1、輸入：“systemctl restart network”重啟網(wǎng)絡服務
2、輸入：“ifconfig”進行驗證
具體操作如下圖：
完成了靜態(tài)IP的配置，在Linux服務器上所需要進行的操作也進入尾聲了。下面所需要做的就是把DNS域名解析服務建立起來。
首先是修改DNS的全局配置文件
1、輸入：“vim /etc/named.conf”
2、將“l(fā)isten-on port 53”后面的IP地址修改為“any”
3、修改“allow-query”后面括號的內(nèi)容為“any”
4、輸入：“:wq”保存退出
實例如下：
然后是區(qū)域配置文件的修改
1、輸入：“vim /etc/named.rfc1912.zones”
2、手動輸入：下圖中所有內(nèi)容
實例
最后是區(qū)域數(shù)據(jù)配置文件的修改
1、輸入：“cp -p /var/named/named.localhost /var/named/named.kgc.lan”將模板文件復制到同目錄下并重命名為“named.kgc.lan”——連接局域網(wǎng)的網(wǎng)卡
2、輸入：“vim /var/named/named.kgc.lan”進行修改
3、將A記錄后面的地址進行修改：“192.168.100.1”
4、添加兩條解析：“www IN A 192.168.100.88”、“smtp IN A 192.168.100.99”
5、輸入：“:wq”保存退出
實例如下：
接下來是對第二塊連接廣域網(wǎng)網(wǎng)卡的設(shè)置
1、輸入：“cp -p /var/named/named.kgc.lan /var/named/named.kgc.wan”將配置文件進行復制并重命名為“named.kgc.wan”
2、輸入：“vim /var/named/named.kgc.wan”對數(shù)據(jù)配置文件進行編輯
3、修改A記錄：“A 12.0.0.1”
4、修改原有域名對應地址為“12.0.0.1”
實例如下：
最后在Linux上進行的操作就是服務的開啟，并關(guān)閉防火墻。
1、輸入：“systemctl start named”開啟DNS服務
2、輸入：“systemctl stop firewall”關(guān)閉防火墻
3、輸入：“setenforce 0”關(guān)閉增強性安全功能
實例：
完成了Linux服務器上的全部設(shè)置，下面進入PC客戶端，為其分別設(shè)置固定的IP。
首先，進入連接局域網(wǎng)的Win10客戶端
1、打開網(wǎng)絡與設(shè)置中心
2、選擇更改適配器設(shè)置
3、為客戶端指定固定的IP（192.168.100.100）和網(wǎng)關(guān)（192.168.100.1）
實例如下：
模擬局域網(wǎng)內(nèi)用戶解析域名
1、輸入：“nslookup www.kgc.com”進行解析
實例：
其次，進入連接廣域網(wǎng)的Win7客戶端
1、打開網(wǎng)絡與設(shè)置中心
2、選擇更改適配器設(shè)置
3、為客戶端指定固定的IP（12.0.0.12）和網(wǎng)關(guān)（12.0.0.1）
實例如下：
模擬廣域網(wǎng)用戶解析域名（同一域名會解析出不同的IP地址）
1、輸入：“nslookup www.kgc.com”進行解析
實例：
更多關(guān)于云服務器，域名注冊，虛擬主機的問題，請訪問西部數(shù)碼官網(wǎng)：www.ps-sw.cn