F5GTM配置为内网的DNSServer使用VIP专享

用GTM 做DNS S erver ——心得 在写这个文档之前，首先真诚的感谢以下几位前辈和兄弟们的支持以及帮助：尤军一（军哥）、冯勇（冯总：））、杨明非（Metoo）、刘浩（北京耗子：））、陆燕强、江毅，哈哈，前辈和兄弟们太多了，写不完了：）„„不管帮到没帮到多少东西，但是只要有支持，情谊都是很值得感谢的（呵呵，我不太会说话，说的不好，前辈们别见怪啊） 同时，希望各位前辈，针对文档提出宝贵意见，看看配置中哪些参数还需要再修改一下会更好？补充文档中的不足，我会虚心学习的！大家一起学习！ 1. 帮助内网用户解析（对内的域名解析和上公网 Internet 的 DNS 的解析），即当 DNS Server用，替换原有的 Win2000 DNS Server 2. 将来把对外边用户的解析迁到 GTM 上，以及多数据中心的灾备（此次暂未测试，F5 本身主要就是做这个的） 内网已有 Win2000 的 DNS server，但是感觉不稳定，打算用GTM 做测试，如果可以的话，打算用GTM 替换掉 DNS Server 测试设备：1 台 F5-BIG-GTM-1500-2GB-RS（建议内存满配） 以下为简要测试步骤： 1. 用VMWare给GTM重 装 的OS ， 建 议BIGIP-9.3.1.37.1.iso ， 然 后 打 补 丁Hotfix-BIGIP-9.3.1-58.0-HF4.im 2. 建议命令行里 date 查看系统时间，如果不对，可以通过命令 date 修改系统时间，并保存到 BIOS 里. date 月日时分年，如 date 080611252008 hwclock –systohc(注意，空格后是 2 个 - 号)。 3. 用拿到的测试KEY 生成临时license 文件，“激活”设备。注意测试设备一定要用测试KEY！如果激活设备的正式 KEY，服务会立即生效的，后果可能很严重：） 4. 简单配置 platform 5. 配置网络部分，创建 VLAN，如 external，添加端口，如 1.1、1.2，配置 self IP 6. 配置路由，default gateway，此例为 10.200.14.254 7. 创建 listener，此例为 GTM 的external VLAN self ip：10.200.14.60 8. 重新启动GTM 设备（ 注：个人喜好这么来一步,两年前吃过亏） 9. 按照 Win2000 DNS Server 上的配置，首先配置内网的 NS 和 A 记录，如下 （1） 在 zone list 里创建添加 zone 内网有几个 NS 则在 zone list 里创建几个 zone name，如：property.cpic.com. hq.cpic.com. asset.cpic.com. life.cpic.com. 注意： a. View 选择对应的 vlan，如 external b. Zone name 后边的....