【Linux网络】搭建内外网的网关服务器,实现DNS分离解析与DHCP自动分配

一、实验要求:

二、实验思路剖析:

网关服务器:

客户端准备:

实操:

第一步先安装dhcp服务和bind服务

第二步双网卡,配置网卡的ip地址

 第三步:开始配置dhcp

 第四步:做dns分离解析

1、先修改主配置文件

2、写区域配置文件

 3、书写数据库文件

第五步:客户端验证结果 

验证客户端(Linux外):

 验证客户端(Windows外):

验证客户端(Linux内): 

  验证客户端(Windows内):

第六步:在验证一下服务端吧,看下服务端会怎么解析


一、实验要求:

搭建一台网关服务器,可以内网和外网分别提供dhcp自动分配,同时能够解析xueyin.com的ip地址分别为网关服务器的内外网地址,如图

二、实验思路剖析:

网关服务器:

1、先安装dhcp和bind软件;

2、配置两张网卡,对应ens33和ens36,ens33为nat模式VM8网卡,ens36为仅主机VM1网卡;分配设置ip地址,网关为自己,此时会发现自己断网了,所以提前下载好软件,这是正常的;

ps:(我个人喜欢最后修改ens33的网卡ip,因为怕会断网,可以先执行dhcp和dns服务,到最后都正常获取以后和外网解析没问题以后再改网关服务器的ens33网卡ip)

3、搭建dhcp服务端,能够分配12外网和192内网

4、搭建dns服务端,修改主配置文件、区域配置文件、数据库文件

客户端准备:

先将Windows开一台仅主机,一台nat,Linux开一台仅主机,一台nat,提前配置好为dhcp获取

实操:

第一步先安装dhcp服务和bind服务

第二步双网卡,配置网卡的ip地址

 

 第三步:开始配置dhcp

 47 subnet 12.0.0.0 netmask 255.255.255.0 {48   range 12.0.0.20 12.0.0.80;49   option domain-name-servers 12.0.0.1;50   option routers 12.0.0.1;51   default-lease-time 600;52   max-lease-time 7200;53 }54 55 subnet 192.168.20.0 netmask 255.255.255.0 {56   range 192.168.20.100 192.168.20.120;57   option domain-name-servers 192.168.20.2;58   option routers 192.168.20.2;59   default-lease-time 600;60   max-lease-time 7200;61 } 

 第四步:做dns分离解析

1、先修改主配置文件

 

2、写区域配置文件

 

[root@localhost ~]#vim /etc/named.rfc1912.zones 12 view "lan"{13 match-clients{192.168.20.0/24;};14 zone "xueyin.com" IN {15         type master;16         file "xueyin.com.zone.lan";17 };18 19 zone "." IN {20         type hint;21         file "named.ca";22 };23 };24 25 view "wan"{26 match-clients{any;};27 zone "xueyin.com" IN {28         type master;29         file "xueyin.com.zone.wan";30 };31 32 zone "." IN {33         type hint;34         file "named.ca";35 };36 };

 3、书写数据库文件

 

 

 

[root@localhost ~]#cd /var/named/
[root@localhost named]#ls
data  dynamic  named.ca  named.empty  named.localhost  named.loopback  slaves
[root@localhost named]#cp -a named.localhost xueyin.com.zone.lan
[root@localhost named]#cp -a named.localhost xueyin.com.zone.wan
[root@localhost named]#vim xueyin.com.zone.lan 
[root@localhost named]#vim xueyin.com.zone.wan 
[root@localhost named]#named-c
named-checkconf    named-checkzone    named-compilezone  
[root@localhost named]#named-checkzone xueyin.com /var/named/xueyin.com.zone.lan 
zone xueyin.com/IN: loaded serial 0
OK
[root@localhost named]#named-checkzone xueyin.com /var/named/xueyin.com.zone.wan 
zone xueyin.com/IN: loaded serial 0
OK
[root@localhost named]#systemctl restart named
[root@localhost named]#

第五步:客户端验证结果 

验证客户端(Linux外):

 

 验证客户端(Windows外):

验证客户端(Linux内): 

  验证客户端(Windows内):

第六步:在验证一下服务端吧,看下服务端会怎么解析

 

总结:

  • 在配置网卡之前需要先下载好需要的软件,要不然就得搭建本地yum仓库安装
  • DNS主配置文件中,需要注意:一定要删除“.”根域
  • DNS的区域配置文件中,  zone“.”的配置文件,与主配置文件一样,另外需要设置可解析的客户机,另外其他的内容需要全部删除掉
  • 每做一步记得进行语法检查,很重要!!!一步一步排错,这样出错概率低。 

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/155023.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

使用项目自动生成的dokcerfile第一次构建时把加载aps5.0失败无法找到加载的文件

第一次构建初始化项目自带的dockerfile,内容如下: #See https://aka.ms/containerfastmode to understand how Visual Studio uses this Dockerfile to build your images for faster debugging.#FROM mcr.microsoft.com/dotnet/aspnet:5.0-buster-slim AS base #WORKDIR /a…

【half done】剑指offer53:在排序数组中查找数字

力扣,https://leetcode.cn/problems/zai-pai-xu-shu-zu-zhong-cha-zhao-shu-zi-lcof/description/ 二分查找,边界问题 solution1 自己的方法,其实不太好 class Solution {public int countTarget(int[] scores, int target) {if (scores.l…

单线圈无刷直流电机的电机驱动器芯片GC1298R/S,可替代EUM6898/德信,应用于车用信息娱,HUD 投影仪调整等产品中

GC1298R/S 是单线圈无刷直流电机的电机驱动器。它具有高效的直接 PWM控制方式, 它可以控制无刷直流电机转速。它集成了最低速 度限制模式、可调速度斜率控制模式、软启动模 式、风扇转速计、锁保护、自动重启、TSD、OCP 和噪声控制模式,噪声控制模式根据…

使用持久卷部署 WordPress 和 MySQL

🗓️实验环境 OS名称Microsoft Windows 11 家庭中文版系统类型x64-based PCDocker版本Docker version 24.0.6, build ed223bcminikube版本v1.32.0 🖇️创建 kustomization.yaml 你可以通过 kustomization.yaml 中的生成器创建一个 Secret存储密码或密…

python 迭代器

可迭代对象 可以直接作用于for循环的对象统称为可迭代对象 (iterable)。可以用isinstance()去判断一个对象是否是iterable对象。 数据类型 可以直接作用于for循环的数据类型一般分为两种 1.集合数据类型,如list、tuple、dict、set、strin…

使用Arrays.asList与不使用的区别

在写算法的时候,遇到了有的题解使用的是Arrays.asList,也有的是直接新建一个List集合将元素加进去的。 看了一下算法的时间,两者居然相差了9秒。 算法原地址: 力扣(LeetCode)官网 - 全球极客挚爱的技术成长…

类和对象学习笔记

类和对象 类的定义this指针类的6个默认成员函数构造函数析构函数拷贝构造函数赋值运算符重载赋值运算符重载运算符重载const成员 取地址操作符重载const取地址操作符重载 初始化列表explicit关键字static成员匿名对象友元内部类拷贝对象时编译器的优化 类的定义 c类的定义形式…

使用SpringBoot开发一个API网关

已经有很多开源的网关了,而且大公司一般都有自己的网关系统,但是有些场景也离不开我们自己需求定制,可以使用SpringCloud GateWay来满足我们业务的需求,即使需要在网关层实现一些具体的业务逻辑,我们也可以在开源的基础…

基于Bagging集成学习方法的情绪分类预测模型研究(文末送书)

🤵‍♂️ 个人主页:艾派森的个人主页 ✍🏻作者简介:Python学习者 🐋 希望大家多多支持,我们一起进步!😄 如果文章对你有帮助的话, 欢迎评论 💬点赞&#x1f4…

电脑监控软件解读

电脑监控软件是这信息化时代下的产物,随着计算机在生活、学习和工作中的普及,管理和保护计算机数据安全变得越来越重要。电脑监控软件应时而生,能够帮助用户更好地管理计算机使用,从而达到保护数据安全,和提高工作效率…

如何判断一个公司是否为空壳公司

什么是空壳公司? “空壳公司”也叫现成公司(readymade company)。最早是根据英国公司法确立的一种公司法律形式。是发起人根据香港或英国的法律成立的有限公司,但是没有任命第一任董事,也没有投资者认购股份&#xff…

【每日OJ —— 232.用栈实现队列(栈)】

每日OJ —— 232.用栈实现队列(栈) 1.题目:232.用栈实现队列(栈)2.解法2.1.方法讲解2.1.1.算法讲解2.1.2.代码实现2.1.3.提交通过展示 1.题目:232.用栈实现队列(栈) 2.解法 2.1.方法…

windows上 adb devices有设备 wsl上没有

终于解决了!!!! TAT,尝试了很多种办法。 比如WSL中的adb和Windows中的adb版本必须一致,一致也没用,比如使用 ln 建立链接也没用。 这个解决办法的前提是windows中的abd是好用的。 ●在windows…

简单php反序列化实现执行代码

简单php反序列化实现执行代码 反序列化举例 首先定义类和对象&#xff0c;然后输出序列化和反序列化结果看看这是个什么东西 <?phpclass Stu{public $name;public $age;public $sex;public $score;}$stu1 new Stu();$stu1->name "order";$stu1->age …

部署Kubernetes Dashboard

Dashboard简介 Dashboard 是基于网页的 Kubernetes 用户界面。 可以使用 Dashboard 将容器应用部署到 Kubernetes 集群中&#xff0c;也可以对容器应用排错&#xff0c;还能管理集群资源。 Dashboard创建 #创建pods kubectl apply -f https://raw.githubusercontent.com/kub…

北邮22级信通院数电:Verilog-FPGA(10)第十周实验 实现移位寄存器74LS595(仿真方法验证)

北邮22信通一枚~ 跟随课程进度更新北邮信通院数字系统设计的笔记、代码和文章 持续关注作者 迎接数电实验学习~ 获取更多文章&#xff0c;请访问专栏&#xff1a; 北邮22级信通院数电实验_青山如墨雨如画的博客-CSDN博客 使用FPGA开发板验证的教程&#xff0c;请参考 北邮…

el-tabs首次进入左边缺失边距解决办法

目前发现是UI渲染的问题&#xff0c;页面首次加载el-tabs__nav-wrap和el-tabs__nav-scroll的左边距莫名丢失&#xff0c;页面跳转走再跳转回来页面就恢复正常了&#xff0c;要想初始时候就正常可以添加下列css代码 .el-tabs__nav-wrap, .el-tabs__nav-scroll{margin-left: 20…

MySql分区

一、什么是分区 MySQL分区是一种数据库设计和管理技术&#xff0c;它允许你将表分割成独立的、具有特定规则的存储单元。每个分区可以独立地进行管理&#xff0c;包括备份、恢复和优化。分区的主要目的是提高查询性能、简化维护以及实现数据的更有效管理。 以下是MySQL分区的…

linux控制台命令

进入root sudo su root 浏览当前文件夹列表 ll ls 查看文件 vim test.txt :q 退出查看模式 上传 sudo rz rz 覆盖上传 rz -y 修改文件名&#xff1a; mv 旧文件名 新文件名 修改文件权限 sudo chmod ar xxx.txt sudo chmod 777 test.txt 7 4 2 1 读写运行权限…

flink 1.17.1的pom.xml模板

flink 1.17.1的pom.xml模板 <?xml version"1.0" encoding"UTF-8"?><project xmlns"http://maven.apache.org/POM/4.0.0" xmlns:xsi"http://www.w3.org/2001/XMLSchema-instance"xsi:schemaLocation"http://maven.apa…