第9章DNS（域名服务）.doc

《第9章DNS（域名服务）.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、第9章DNS（域名服务）DNS（DomainNameServive，域名服务）是Internet/Intranet中最基础也是非常重要的一项服务，提供了网络访问中域名到IP地址的自动转换。我们知道，Inetrnet上的主机成千上万，并且还在随时不断增加，不可能由一个或几个DNS服务器能够实现这样的解析过程，传统主机表（hosts）方式更无法胜任，事实上DNS依靠一个分布式数据库系统对网络中主机域名进行解析，并及时地将新主机的信息传播给网络中的其它相关部分，因而给网络维护及扩充带来了极大的方便。一、基本概

2、念1：什么是DNS网络中的计算机的标识有两种情况：IP地址和名字。网络中表示计算机的地址有两种情况：IP地址和物理地址。名字：便于记忆；IP地址：便于高层通信；物理地址：便于物理网络内使用的地址。DNS是DomianNameSystem的缩写，它实际上是一个包含主机信息的分布式数据库，将整个网络按照组织结构或管理范围划分成一个层次结构。本地负责控制这个数据库中本地的部分信息。所有信息在网络中通过客户和服务器模式可以任意存取。2：名字服务器和解析器DNS由名字服务器和解析器组成。　　名字服务器(NameS

3、erver)其实是一个安装在计算机中的程序，其中包含了数据库中本地部分的信息，接受解析器的访问。解析器（Resolvers）是那些创建查询并通过网络将查询发送给名字服务器的库例程，接受服务器的查询结果。域名空间（DomainNameSpace）:由所有名字一起组成的树状结构的空间称为域名空间。3：INTERNET域名空间目前存在的使用广泛的INTERNET上的域名空间。这里有一些约定俗成的要求。域名空间和INTERNET域名空间域名含义例子com商业组织ibm.comedu教育组织ecgi.edugov

4、政府组织nasa.govmil军队组织navy.milnet网络组织163.netorg非商业组织redcross.orgint国际组织nato.int4：域名域名：由根写起的没有歧义的规定节点在域名空间中的位置，以点结尾，又称为全称域名。5：解析重复解析：解析器每次请求一个服务器，如果不行再请求别的服务器，由本次请求的服务器返回下次请求的服务器地址。反向解析：要求名字服务器给出从地址到名字的转换。递归解析：要求名字服务器系统一次完成从名字到地址的转换。6：域和区域（Domain）：树状域名空间中的一棵

5、子树，域的名字是该域中最高层节点的名字。区（Zone）：包括域中除了代理给其他子域的部分域名和数据。当域中没有子域被代理出去，则域和区相同。DNS的作用是为用户提供通过名字查找计算机的服务。所以说名字服务并不是网络必须提供的一种服务，它只是一种网络上的特殊服务。二、DNS的配置方法——UNIX系统的BINDBIND------UNIX名字服务，是BerkeleyInternetNameDomain的简写，它是DNS实现中最流行的一个域名系统，现已经成为绝大多数商用UINX中的标准部分。BIND的客户端为

6、解析器，用来产生用于发往服务器的关于域名信息的查询。BIND的服务器端是一称为named的守护进程（daemon）.BIND的四种配置方式纯解析器系统Resolver-only纯缓存服务器Caching-onlyServers主服务器PrimaryServer辅服务器SecondaryServer1:配置纯解析器配置纯解析器只需要配置一个文件，有两种方式：使用默认解析器的配置或者使用解析器配置文件resolv.conf。一般选择配置一个resolv.conf文件，这样可以使用文件中的命令直接控制。(1)

7、:使用默认解析器的配置：（1）使用本地主机作为默认的名字服务器。（2）从hostname命令返回的字符串中派生出默认域名。超级用户使用hostname命令配置域名。例如：超级用户使用hostname命令配置域名bash#hostnameecgi.edu.cnbash#例如：不带参数的hostname命令可以查询主机名称bash#hostnamewww.ecgi.edu.cn(2):使用解析器配置文件resolv.conf：#Domainnameresolverconfigurationfiledomai

8、nedu.cn#trynsnextnameserver159.226.1.1#trygingkonameserver159.226.40.1查询不在本地解析，直接送往名字服务器。2:纯缓存：不保存名字服务器数据库文件，记录从远程服务器传来的答案并保存以备其他相同的查询。所以不可能是授权和主管服务器。例如:;acaching-onlyserverconfigurationprimary0.0.127.IN-ADDR.ARPA/etc/name