Ŀǰ������ǣ�DDN�����ҵ�λ�����ҷ����й���IP��ַ��

outside�������� 202.99.100.0/24 DMZ �������� 192.168.1.0/24 Inside �������� 10.10.1.0/24

���Ѿ���CNNICע��õ�����һ����abc.com.cn�����������Լ�������������ע��ʱ�������������õ���202.99.100.1
һ����������inside����һ̨DNS����������Inside���û�ʹ�ã��������һ���Dz���ȱ�ٵģ���Ϊ�еķ��񲢲��Ƕ����ṩ�ģ����ǽ��� Inside�ڵ��û�ʹ�ã����ҷ���������Inside�У������Inside��DNS�����������þͲ���˵�ˡ����⣬��DMZ������һ̨NDS�����������ڶ������abc.com.cn�������www.abc.com.cn��202.99.100.2��DNS��...������DMZ������

static (dmz,outside) 202.99.100.1 192.168.1.1 netmask 255.255.255.255 0 0 static (dmz,outside) 202.99.100.2 192.168.1.2 netmask 255.255.255.255 0 0 ��������.. ������. ���� conduit permit udp host 202.99.100.1 eq domain any conduit permit tcp host 202.99.100.2 eq www any

������������DMZ�������������⡣
���ˣ�������������ˣ���ôDMZ����inside���������߷�����������֮���������໥���������أ�DMZ�����������߷����������DZ�����DNS��ָ�������أ����ָ��DMZ������̨DNS��192.168.1.1������ô�������ڷ���www.abc.com.cn��ʱ��õ��Ľ������?.. ww.abc.com.cn
��192.168.1.2��������������Ļ������Ƚ���DMZ������һ̨�����������Ҫ��һ̨������������DNS�������⣬���ÿ��DNS����������ʱ��Ҫ����̨DNS�������ӡ��޸ġ���ʵ����PIX520 �ϵ�alias�����ܽ��������⣬�����DMZ��ֻ��Ҫһ̨DNS��������

alias (dmz) 192.168.1.2 202.99.100.2 255.255.255.255

���ˣ������������
���ǣ��Ҷ�ε�������Dz��ɹ����ҵ�����������ǣ�DMZ��������DNSָ�����DMZ����DNS�������������������ĵ�ַ��202.99.100.2��ʱ���ڷ���ǽ�ϵ�alias (dmz)���������������̨�����������б�����192.168.1.2��Ȼ�������ͻ�ȥ����192.168.1.2������ʵ�������DMZ��������������ζ����޷�Pingͨwww.abc.com.cn ������˵����ˡ�����ͨ�����鷢�֣�DMZ�����������߷����������ǵ�DNSָ�����DZ�����DNS�����������ǹ����ϵģ������ݾ֣�һ̨DNS�����������������Ƿ��� www.abc.com.cn��û�������ˡ�
ԭ���������ģ�DMZ����һ̨����������www.abc.com.cn
��DNS ���󣬹����ϵ���̨DNS���������ջ�ѽ������󷢸�DMZ������̨DNS��������192.168.1.1�����������Ľ����202.99.100.2���ѽ��������߹���DNS��������������DNS���������ظ�DMZ��������dns reply���ᱻPIX�ϵ�alias (dmz)�������������ij�192.168.1.2���Ӷ�ʹDMZ���������������ķ�ʽ�ɹ����ʱ����ڵķ�����������������dmz��dns�����Լ����ذ�����Ӱ�졣
ALIAS���������ĸ�ʽ������
alias (����DNS����Ľӿ�) ��Ҫת���ɵ�IP��ַ �ⲿDNS server��������Ӧ��ַ 255.255.255.255