DNS功能在Cisco设备中的应用.pdf

《DNS功能在Cisco设备中的应用.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、长春大学学报Vn1．22No．2第22卷第2期2012年2月JOURNALOFCHANGCHUNUNIVERSITYFeb．2012DNS功能在Cisco设备中的应用王小娅，何玲(贵州师范大学教育科学学院，贵阳550001)摘要：简要阐述域名系统(简称DNS)的概念和原理，主要阐述域名解析技术如何在全球最先进的网络解决方案供应商Cisco公司生产出的专业设备上的应用。关键词：域名解析；DNS欺骗；服务器；Cisco中图分类号：TN915．05文献标志码：A文章编号：1009—3907(2012)02—0163—03O引言在Internet上域名与IP地址之间是一对一

2、(或者多对一)的，域名虽然便于人们记忆，但机器之问只能互相认识IP地址，这就需要将域名映射为IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。DNS命名用于Internet等TCP／IP网络中，通过用户友好的名称查找计算机和服务。当用户在应用程序中输入DNS名称时，DNS服务可以将此名称解析为与之相关的其他信息，如IP地址。因为，你在上网时输入的网址，是通过域名解析系统解析找到了相对应的IP地址，这样才能上网。其实，域名的最终指向是IP。1域名系统DNS是域名系统(DomainNameSystem)的

3、缩写，它是一种能够完成从名称到地址或从地址到名称的映射系统，它由解析器和域名服务器组成的。域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。其中域名必须对应一个IP地址，而IP地址不一定有域名。域名系统采用类似目录树的等级结构。域名服务器为客户机／服务器模式中的服务器方，它主要有两种形式：主服务器和转发服务器。使用DNS，计算机用户可以间接的通过域名来完成通信。Internet中的DNS被设计成为一个联机分布式数据库系统，采用客户服务器方式工作。分布式的机构使DNS具有很强的容错性。对于世界上最先进的网络设备供应商Ci

4、sco，它的设备支持DNSproxy、DNSrelay、DNSspoofing和DNSclient等语音查询的功能。2DNSProxy所谓DNSproxy功能就是对于dns客户端来讲，Cisco的设备就是dns服务器，而其实真实的dns服务器并不是cisco设备，而是和cisco设备在网络上可达的真实dns数据库服务器。当在Cisco设备上配置DNSproxy功能时，这样对于真实的dns服务器而言，cisco设备便成为tins客户端。简单来讲具体的连接过程是这样的：首先，dns客户端需要获取dns服务器上的域名资源记录，dns客户端与CiS(30设备建立连接，cis

5、eo设备接收到dns客户端的域名查询请求后，与真实的dns服务器建立连接，获取dns客户端所请求的域名查询记录到本地，再将此资源记录发送至dns客户端，完成代理任务。如图1是tinsproxy／relay功能最经典的组网图：Ciseo设备上与dns客户端和dns服务器端的通信严格按照rfc上制定的dns协议标准。而对于设备收上控制面的dns报文和自己组装的dns报文严格按照“宽进严出”的原则来处理各种查询类型的dns报文。Cisco设备上配置dnsproxy功能其实很简单：[Cisco—Router]ipdomainlookup(开启域名解析服务)收稿日期：2011

6、—11—10作者简介：王小娅(1982一)，女，贵州贵阳人，讲师，硕士，主要从事教育测量方面的研究。长春大学学报第22卷203l10．166l7n口一，囊_童一，WWWeiseoc【lm，．203l10．166l70IPk6DS服务器_II~_．、麓亡]203：：l70图1组网图[Cisco—Router]ipname—server192．168．1．150(配置域名解析服务器)[Cisco—Router]ipdnsserver(开启dnsproxy功能)当dns客户端认为dns服务器是cisco设备时，客户端发出的dns查询请求的目的地址便是cisco设备，当客户

7、的dns查询请求到达CiSCO设备时，cisco设备根据其设备上是否配置dnsproxy功能，做相应的处理。如果设备上没有配置dnsproxy功能，则直接转发该查询请求，如果配置了dnsproxy功能，则先查询本地的静态配置，然后再查动态缓存数据，如果都没有查到，最后再将客户端的dns查询请求转发至设备上配置的真实的dns服务器去获取查询结果。本地的静态配置指的是设备上配置的域名和地址的对应关系，即Cisco设备上可以进行静态域名解析，命令如下：[Cisco—Router]iphostwww．cisco．com10．112．5．56即如果客户发起的查询请求是去获