dns二

一、由於業務的發展需要,同時也爲了就近爲客戶提供更好的服務。實現區域責任制,也就是區域分離。

一)named.conf 配置

 image

注:此處必須改爲any,本人因爲沒有改 所以第二區域死活無法解析。

 

view  "zx" {
   match-clients { 192.168.3.50/32; };
zone "." IN {
    type hint;
    file "named.ca";
};

zone "lj.com" IN {
        type master;
        file "zx.lj.com";
};
};

view  "fx" {
   match-clients { 192.168.3.52/32; };
zone "." IN {
    type hint;
    file "named.ca";
};

zone "lj.com" IN {
        type master;
        file "fx.lj.com";
};
};
二)fx.lj.com配置

image

三)zx.lj.com 配置:

    image

四)驗證結果

   在192.168.3.52執行dig  -t a www.lj.com @192.168.3.52

image

   在192.168.3.50 執行nslookup ,

image

二、經過一段時間的努力,分公司部門和人員不斷增多,人員招聘和部門設置總公司授權給分公司:

一、)vim /var/named/zx.lj.com 添加子域ns.test,lj.com ns記錄和主機記錄

image

二 、)在192.168.3.55 /etc/named.conf下添加區域zone “test.lj.com”和轉發域 zone “lj.com”

image forward only 表示只轉發,forward first  表示先轉發,對方解析不了後迭代!

三、)在3.55上 vim /var/named/test.lj.com

    image

四、)更改zx.lj.com和test.lj.com數組和權限

   image

   image

五 、)去除dns安全驗證

   在父域和子域上 vim /etc/named.conf

   image將yes改爲no

  rndc flush清除服務器緩存

  service named restart

  image

六、)驗證

  dig –t A www.lj.com @192.168.3.55

  image

dig –t A opt.test.lj.com @192.168.3.52

image

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章