域名服务器原理与配置

实验10域名服务器原理与配置第一页，共三十二页。为什么要使用域名？问题的提出TCP/IP互联网中，可以使用IP地址标示主机对一般用户而言，IP地址非常抽象，不是十分直观用户希望利用好读、易记的字符串来标示主机域名系统希望解决的主要问题主机名的管理主机名-IP地址映射等第二页，共三十二页。互联网命名机制应解决的3个问题全局唯一性一个特定的主机名在整个互联网上是唯一的名字便于管理分配名字、确认名字、回收名字高效地进行映射高效地将主机名映射为IP地址（或将IP地址映射为主机名）第三页，共三十二页。互联网使用的层次型命名机制层次型命名机制的概念在名字中加入结构，而这种结构是层次型的层次型名字的树状结构树中的每一节点都有一个相应的标识符主机名就是从树叶到树根（或从树根到树叶）路径上各节点标识符的有序序列第四页，共三十二页。层次型名字的树状结构举例第五页，共三十二页。层次型命名机制的管理只要同一子树下每层节点的标识符不冲突，完整的主机名绝对不会冲突层次型命名机制有利于层次型的名字管理层次型命名机制有利于高效地进行名字-地址的映射（详见域名解析部分）第六页，共三十二页。TCP/IP互联网域名域名系统TCP/IP互联网中实现的层次型名字管理机制域名系统规定的主要内容名字语法以及名字管理特权的分派规则名字-地址映射分布式计算机系统的实现方法域名：域名系统的命名机制完整的域名由名字树中的一个节点到根节点路径上节点标识符的有序序列组成，其中节点标识符之间以“．”隔开标号：节点标识符被称为标号域：由每一标号后面的各标号组成第七页，共三十二页。TCP/IP互联网域名与因特网域名TCP/IP互联网域名是一种抽象的标准各标号值可任意填写任何组织均可根据域名语法构造本组织内部的域名因特网域名因特网是一个国际性的大型互联网因特网规定了一组正式的通用标准标号第八页，共三十二页。因特网顶级域名的划分模式组织模式和地理模式第九页，共三十二页。因特网域名结构举例第十页，共三十二页。域名解析为什么要进行域名解析？用户希望使用记忆和书写较为方便的域名主机之间的通信仍然需要通过IP地址进行必须提供一种机制进行域名与IP地址之间的映射域名解析将域名映射为对应的IP地址（或将IP地址映射为对应的域名）域名解析需要借助于一组既相互独立又相互协作的域名服务器完成第十一页，共三十二页。域名服务器与域名解析器域名服务器一个服务器软件，运行在指定的主机上，完成域名-IP地址映射一个域名服务器通常保存着它所管辖区域内的域名与IP地址对照表域名解析器请求域名解析服务的客户软件一个域名解析器可以利用一个或多个域名服务器进行域名解析第十二页，共三十二页。域名服务器的层次结构树型逻辑结构是域名解析算法赖以实现的基础域名解析采用自顶向下的算法解析过程只需走过一条从根节点到另一节点的单向路径，无需回溯，更不用遍历整个服务器树注意：解析过程都从根服务器开始不是很好的解决方案第十三页，共三十二页。域名解析需要的已知条件域名解析器至少知道任意一个域名服务器的IP地址域名服务器至少知道根服务器的IP地址至少知道父节点服务器的IP地址第十四页，共三十二页。域名解析方式（1）递归解析（recursiveresolution）要求域名服务器系统一次性完成全部名字-地址变换反复解析（iterativeresolution）每次请求一个服务器，不行再请求其他的服务器第十五页，共三十二页。域名解析方式（2）第十六页，共三十二页。域名解析流程第十七页，共三十二页。提高域名解析效率解析从本地域名服务器开始域名服务器的高速缓冲技术域名服务器将其最近解析过的域名与IP地址的映射关系存放在自己的高速缓冲区中保证缓冲区中域名-IP地址映射关系的有效性向解析器报告缓冲信息时，注明这是“非权威性”映射，并给出获取该映射的域名服务器IP地址为缓冲区中每一映射关系设置最大生存周期主机上的高速缓冲技术第十八页，共三十二页。域名解析的完整过程第十九页，共三十二页。对象类型与类别对象类型：标识该域名的类型对象类别：标识使用该域名的协议类别IN：使用该对象的协议为Internet协议第二十页，共三十二页。资源记录在域名服务器的数据库中，每条域名与其IP地址的映射关系都以资源记录的方式存放资源记录通常由域名、有效期、类别、类型和具体值组成第二十一页，共三十二页。资源记录举例第二十二页，共三十二页。DNS服务器配置拓扑图第二十三页，共三十二页。配置DNS服务器第二十四页，共三十二页。启动DNS管理程序并选择目标服务器第二十五页，共三十二页。创建存储授权区域名字信息的DNS数据库第二十六页，共三十二页。添加资源记录第二十七页，共三十二页。使用ping命令测试配置的域名服务器第二十八页，共三十二页。利用nslookup命令测试配置的域名服务器第二十九页，共三十二页。查看主机的域名高速缓冲区第三十页，共三十二页。练习和思考Windows2000ServerDNS服务器将域名与IP地址的映射表存储在一个文本文件中。通过修改这个文件可以快速地建立、删除和修改其维护的资源记录。试着修改这个文件，在保存之后重新启动计算机，验证修改的内容是否已经生效互联网上的域名解析系统借助于一组既相互独立又相互作用的域名服务器完成。虚构一颗域名树并对其进行区域划分，并使网络中不同的域名服务器管理不同的域名区域。查找和参阅相关的资料，合理地配置每个域名服务器，使网络中的主机指向任意一台域名服务器都可以完成所有的域名解析工作第三十一页，共三十二页。内容总结实验10域名服务器原理与配置。一个特定的主机名在整个互联网上是唯一的。在名字中加入结构，而这种结构是层次型的。树中的每一节点都有一个相应的标识符。主机名就是从树叶到树根（或从树根到树叶）路径上各节点标识符的有序序列。只要同一子树下每层节点的标识符不冲突，完整的主机名绝对不会冲突。完整的域名由名字树中的一个节点到根节点路径上节点标识符的有序序列组成，其中节点标识符之间以