域名系统dns课件.ppt

《域名系统dns课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第13章域名系统DNS本章学习目标了解域名的分层命名机制看懂域名各部分所表示的含义理解域名系统和域名解析过程域名系统DNSDNS（DomainNameSystem，域名系统）是一种工作在TCP/IP的应用层的分布式网络目录服务，它通过维护一个遍布全球的分布式数据库，提供主机名和IP地址之间的转换及有关电子邮件的选路信息大多数因特网服务器依赖于DNS而工作，一旦DNS出错，用户将无法访问Web站点，并且无法收发电子邮件域名地址是用英文字母与数字表示的助记符，用于标识网络上的计算机，DNS将枯燥难记的IP地址用容易理解的描述性名称代替，这样用户就可以不必去记忆IP地

2、址DNS是一种高层协议，它提供的是域名与IP地址之间互相转换的服务，尽管用户使用域名来访问网络，但下层的传输仍然使用IP地址13.1域名与命名约定最初主机名与IP地址的映射是保存在NIC的hosts.txt文件中的，网络中所有计算机都必须在本地保存该文件的副本随着网络的发展，不断有计算机连入网络，在单个计算机上维护数据库的方法变得难以使用，因为经常会有主机要求下载hosts.txt文件，对NIC的主机造成巨大的压力，而且也不能保证服务的质量DNS的出现解决了上述问题。DNS使用分层结构的名字空间组织方案，整个名字空间以分布式数据库管理13.1域名与命名约定分层结

3、构域名命名的基本语法是：local.group.site用小数点“.”分隔开的各部分称为“标签”，分层结构中等级越高的标签，位置越靠后上述表示中，site称为顶级域，group称为二级域，local称为三级域标签可使用的字符：字母、数字和连字符“-”每个标签的最大长度为63个字符，一律不区分大小写域名的总长度最多为255个字符。DNS域名的层次结构示意图13.1域名与命名约定绝对域名(FQDN)包含了主机名称，并以点小数点“.”结尾的域名，绝对域名是全球惟一的例：“it.21cn.com.”相对域名可通过在其右边加上本地域信息后缀而使其变为绝对域名例：域名new

4、s通过加上后缀“.21cn.com.”而成为绝对域名13.1域名与命名约定顶级域名的三种类型：arpa用作IP地址到绝对域名转换(反向解析)的特殊域3字符长的域用于表示域所属组织的类型由NIC定义，通常称为普通域（或组织域）2字符长的域用于表示域所在的国家或地区绝大多数都与ISO3166中定义的国家代码一致，通常称为国家域或地理域13.1域名与命名约定域名描述us美国uk英国ru俄罗斯cn中国fr法国de德国jp日本hk中国香港tw中国台湾NIC定义的顶级域名常见的国家域域名描述com商业机构edu教育机构gov政府部门int国际组织mil军事机构net商业网络

5、org其他组织13.2域名解析域名解析包括将域名转换为相应IP地址的过程将IP地址转换为相应域名的过程域名数据库分布在不同网络中的各个服务器上，这使得各个DNS服务器的负荷相对均衡，并有利于管理员进行维护域名服务器上包含有DNS数据库，其中存储了域名和IP地址之间的映射信息13.2域名解析域名解析示意图13.2.1区域域名分层结构中可以分开管理的域叫做区域区域中包含该域中所有计算机的IP与域名的详细信息区域－子区域的层次结构使得管理工作变得轻松于域名服务器所管理的区域来说，该服务器是权威的，一个域的域名解析查询只能由权威域名服务器来回答包含区域的详细信息的服务器

6、被称为域名服务器(或DNS服务器)，一个域名服务器可以负责一个或多个区域一个区域的管理者必须为该区域提供一个主域名服务器和至少一个副域名服务器。主、副域名服务器必须是独立和冗余的把主域名服务器中的区域文件复制到副域名服务器的过程被称为区域传送13.2.2域名解析过程将域名转换为相应IP地址的解析过程：当客户端应用程序需要用到域名对应的IP地址时，它会向解析器发出查询请求解析器首先会检查本地DNS缓存，看看是否有匹配的项目，如果有，解析器立即将结果返回给应用程序，否则解析器会产生DNS查询报文，并将其发送到本地域名服务器当被询问到的有关本域名内主机的时候，域名服务

7、器会直接做出回答如果服务器无法解析，则它会先从缓存中查找，看该域名是否最近被解析过，如果找到了相应的记录，服务器会把从缓存中获取的IP地址信息返回给客户端，并标记为“非权威”如果本地域名服务器在缓存中也无法找到匹配的记录项，它有两个选择：递归或迭代，这依赖于服务器的配置方式13.2.2域名解析过程递归查询如果域名服务器对于请求查询的域名来说不是权威的，它会将请求传送给另一个域名服务器，如果那个域名服务器还是无法解析域名，它同样会请求其他的域名服务进行解析，这个过程就像爬梯子一样如果某个域名服务器成功解析了该域名，则IP地址信息会沿相反的路径返回给客户端，就像从梯

8、子上下来一样迭代查询如果