ch2-网络操作系统DNS服务器

《ch2-网络操作系统DNS服务器》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第二章DNS服务器的配置与使用目标掌握域名系统的构成、结构和划分；掌握域名解析的两种方法；掌握DNS服务器的分类，各类服务器的作用和区别；掌握主要资源记录的含义和作用；掌握域名服务器的配置和测试§2.1DNS概述一、域名系统域名系统DNS(DomainNameSystem)是为了处理Internet上为主机命名的系统。产生原因32比特的IP地址难于记忆，应该使用符号地址，但是，网络本身是使用IP地址的，因此需要一个完成二者之间相互转换的机制。当网络规模比较小时，每台主机只需查找一个文件(hosts.txt)，当网络规

2、模很大时，上述方法就不适用了，Internet上的域名空间是一种层次结构的，对应的层次型名字管理机制就是域名系统。概念上有相互独立的两个方面：抽象方面：规定名字语法及名字管理特权的分派规则。具体方面：描述关于高效名字—地址映射的分布式计算系统的实现。1.标准域名Internet规定了一组正式的通用标准标号，作为其第一级域（顶级域）的域名。两种模式划分：组织模式和地理模式组织模式地理模式国家代码(2字符)：cn,Jp,hk,等2.域名空间倒置的树形结构，顶级为根域，根为空字符串，文本中标记为“.”。根之下为顶级域.ed

3、ucomorggov…cnukjp…educuitswjtuwwwrjgcx组织模式地理模式3.规则树层次限制为127层树中每一结点用不带点的字符串作名字名字最多63个字符同层结点（兄弟结点）的命名保证唯一性每一结点的完整域名为从该结点到根之间路径上的标签序列标签字符串无大小写之分4.域名管理逐级授权管理二、域名解析的方法1、一般过程域名系统是一个典型的C/S交互系统，一般使用UDP数据报。过程如下：解析器名字服务器应用程序查询响应解释：解析器：创建查询并将它们通过网络发送给名字服务器的库例程，是访问名字服务器的客户

4、程序。解析器处理的工作查询名字服务器；解释响应（可以是资源记录或一个错误）；返回信息给申请程序。名字服务器：存储有关域名空间信息的程序。通常名字服务器具有部分域名空间的完整信息，这样的名字服务器就称为对该部分域名空间具有权限2解析方式两种方式：递归解析和重复解析递归解析：要求名字服务器一次性完成全部名字—地址变换；重复解析：每次请求一个服务器，不行再请求其它服务器。两种解析的工作原理如下图递归解析示意图dns.com本地服务器根服务器名字服务器名字服务器解析器①②④⑤⑥⑦⑧③dns.xyz.comdns.abc.co

5、mdns.y.abc.com解析器欲查询主机t.y.abc.com的IP地址给出t.y.abc.com的IP地址主机t.y.abc.com重复解析示意图本地服务器dns.comdns.abc.comdns.y.abc.com解析器①②④⑤⑥⑦⑧③dns.xyz.com解析器欲查询主机t.y.abc.com的IP地址给出t.y.abc.com的IP地址t.y.abc.comabc.comNSdns.abc.comt.y.abc.comt.y.abc.comy.abc.comNSdns.y.abc.comt.y.abc.

6、comA202.112.16.13逆向地址解析逆向地址解析是根据IP地址解析相应域名的过程。为实现逆向地址解析，专门构造一个逆向解析域，使用“指针询问”报文。逆向解析域是以IP地址作为索引的域名空间，也称为in-addr.arpa域。如下图。1255234“”arpain-addr111222333255255255IP地址的首字节IP地址第二字节IP地址第三字节IP地址第四字节逆向解析域的表示IP地址：aaa.bbb.ccc.ddd表示为：ddd.ccc.bbb.aaa.in-addr.arpa三、DNS服务器主名

7、字服务器(MasterServer)从它所运行的主机上的文件获得它所负责的区的数据。辅助名字服务器(SlaveServer)从其它具有该区权限的名字服务器上获得区数据。唯高速缓存服务器(CachingonlyServer)该类服务器可运行名字服务器软件，但没有名字数据库文件。将查询结果存入其Cache中，以备今后使用。转发服务器(ForwarderServer)将要解析的DNS请求发送到外网的DNS服务器上。一般，一个区域最好设置多个名字服务器。四、资源记录配置文件中，使用标准资源记录来定义域数据库的信息。常用标准资

8、源记录（RRs）资源记录文本名意义记录类型功能StartofAuthority授权开始SOA标记区数据的开始，定义影响整个区的参数NameServer名字服务器NS标记域的名字服务器Address地址A转换主机名到IP地址Pointer指针PTR转换IP地址到主机名MailExchange邮件交换MX标记邮件服务器CanonicalName正规