第12章 DNS服务器配置

第12章 DNS服务器配置 章 服务器配置

教学要求了解域名解析的方法 熟悉DNS的正向解析过程 掌握DNS服务器的配置和客户端的设置

教学内容域名解析的基本概念 DNS服务器的配置 服务器的配置 DNS客户端的配置与服务器的测试方法 客户端的配置与服务器的测试方法

教学重点DNS的解析过程 的解析过程 DNS服务器的配置 服务器的配置 DNS客户端的设置 客户端的设置

12.1 域名解析的基本概念1、域名解析的意义 、实现域名和IP地址之间的转换过程 实现域名和 地址之间的转换过程

2、域名解析的方法 、HOSTS:在网络中的每台主机都用一个文本文 ： 件来存放域名和IP地址的对照表 地址的对照表， 件来存放域名和 地址的对照表，适用于小型 网络。该文件为:/etc/hosts; 网络。该文件为 NIS:用NIS数据库存放的解析记录，适用于中 数据库存放的解析记录， : 数据库存放的解析记录 型网络 DNS:域名解析信息分布存储在网络中每台主 ： 实现分布式解析(适用于大型网络) 机，实现分布式解析(适用于大型网络)

域名服务(Domain Name 域名服务( System) )DNS 是因特网的一项核心服务，它作为可 是因特网的一项核心服务， 以将域名和IP地址相互映射的一个分布式数 以将域名和 地址相互映射的一个分布式数 据库，能够使人更方便的访问互联网， 据库，能够使人更方便的访问互联网，而不 用去记住能够被机器直接读取的IP数串 数串。 用去记住能够被机器直接读取的 数串。 承担DNS解析任务的网络主机被称为 解析任务的网络主机被称为DNS 承担 解析任务的网络主机被称为 服务器

域名服务(Domain Name System)DNS 的特征： 的特征： (1)采用分布式数据系统结构，易于管理， )采用分布式数据系统结构，易于管理， 网络运行可靠性高。 网络运行可靠性高。 (2)网络中没有存放全部 )网络中没有存放全部Internet主机信 主机信 息的中心数据库，主机信息分布在一个层次 息的中心数据库， 结构中的若干域名服务器上 系统中， (3)在DNS系统中，新入网的 信息可以 ) 系统中 新入网的IP信息可以 在需要时自动广播到网络的任意一处。 在需要时自动广播到网络的任意一处。

地址转换与反转换广域网中使用IP地址来鉴别主机，由此而来 广域网中使用 地址来鉴别主机，由此而来32 地址来鉴别主机 位二进制数组成。以太网中用6个 位字节的物 位二进制数组成。以太网中用 个8位字节的物 理地址来鉴别主机。 理地址来鉴别主机。 IP地址映射为以太网地址或相反。 地址映射为以太网地址或相反。 地址映射为以太网地址或相反ARP:正向地址解析，将域

名解析为IP地址。 :正向地址解析，将域名解析为 地址 地址。 RARP:反向地址解析，将IP地址解析为域名。 地址解析为域名。 :反向地址解析， 地址解析为域名

应用 (将域名译为IP)

DNS请求 报文 UDP

DNS服务器

将域名翻译为IP

回答报文

域名服务器工作过程

DNS系统的组成DNS是基于客户 服务器模式设计。 是基于客户/服务器模式设计 是基于客户 服务器模式设计。 整个域名系统以一个大的分布式数据库 方式工作。 方式工作。 多数具有Internet连接的组织都有一个 多数具有 连接的组织都有一个 域名服务器，每个域名服务器包含指向 域名服务器， 其它域名服务器的信息。 其它域名服务器的信息。

DNS的组成 的组成 域名或资源记录( 域名或资源记录(Domain Name and Resource Records) )标识一组主机并提供相关信息的树结构详细说明(域名、 、别名) 标识一组主机并提供相关信息的树结构详细说明(域名、IP、别名) 域名服务器 名字到IP地址的解析有若干域名服务程序完成 地址的解析有若干域名服务程序完成( 名字到 地址的解析有若干域名服务程序完成(保持和维护域名空间 中数据的程序)。 )。运行该程序的服务器称为域服务器 中数据的程序)。运行该程序的服务器称为域服务器 其作用是负责与其它区域相应服务器的联系 每个域服务器拥有其控制范围内( 每个域服务器拥有其控制范围内(zone)的完整信息。对于本区域的 )的完整信息。 请求由该域服务器负责解析； 请求由该域服务器负责解析；对于不同区域的请求将由该域服务器与负 责其他区域的相应服务器联系 解析器 简单的程序或子程序， 简单的程序或子程序，负责从服务器中提取信息以响应对域名空间中主 机的查询，用于DNS客户。 客户。 机的查询，用于 客户

3、DNS的工作体系 、 的工作体系 (1)域名空间 )DNS域名空间是命名机制，它提供DNS数据库 域名空间是命名机制，它提供 域名空间是命名机制 数据库 的层次树状结构，由根域、顶级域、子域与 的层次树状结构，由根域、顶级域、 主机名组成， 地址的方向相反， 主机名组成，与IP地址的方向相反，最左边 地址的方向相反 是主机，后面代表网域。 是主机，后面代表网域。 如下图所示: 如下图所示

DNS 体系. 根域 顶级域 net gov mil com org intel edu 二级域

yahoo www

Hosts (主机)

根域域名空间的起点 由InterNIC 负责管理 只保留顶级域的DNS服务器IP地址

顶级域位于根域下的子域。根据组织和地理区域划分 位于根域下的子域。根据组织和地理区域划分, 例: 。 。 由InterNIC 负责管理。

二级域

为部门或团体申请的网络 ，例：

Host (主机名 主机名) 主机名描述主机在域中的确切位置， 描述主机在域中的确切位置，例:

DNS的工作原理用分布式的方案， 用分布式的方案，将根服务器下的域名解析权委派到 其它的DNS服务器上。如下图： 服务器上。 其它的 服务器上 如下图：

DNS的搜寻流程DNS是以类似树状目录的形态来管理域名的，每 是以类似树状目录的形态来管理域名的， 是以类似树状目录的形态来管理域名的 一部DNS主机只管理下一层 主机只管理下一层DNS主机的域名解析 一部 主机只管理下一层 主机的域名解析 至于下层的下层，则授权给下层的DNS主机来管 至于下层的下层，则授权给下层的 主机来管 理。 网络上的每一台主机都有一个域名， 网络上的每一台主机都有一个域名，域名给出有 关主机的信息，该信息中包含IP地址 地址、 关主机的信息，该信息中包含 地址、MAIL路由 路由 信息等等，主机也可以有一个或多个域名别名。 信息等等，主机也可以有一个或多个域名别名。

DNS服务器工作原理 服务器工作原理客户端linux主机利用 主机利用/etc/resolv.conf中提供的 中提供的DNS服务器的 来进行查询。 服务器的IP来进行查询 客户端 主机利用 中提供的 服务器的 来进行查询。 服务器： 该DNS服务器： 服务器 (1) 先看本身有没有记录 (2) 向最顶层查询 向最顶层的.(root)这部主机来查询 这部主机来查询.(root)的下一层 的下一层.cn 向最顶层的 这部主机来查询 的下一层 (3) 向第二层查询 就到.cn查询 找到 查询， 就到 查询，找到 (4) 接着一步一步下来 (5) 记录暂存记忆档 查找要找的IP后 就将对应的IP信息在自己的暂存记忆档中保存起来 查找要找的 后，就将对应的 信息在自己的暂存记忆档中保存起来 几点注意： 几点注意： a) 只有域名是经过上层合法的 主机设定的， ) 只有域名是经过上层合法的DNS主机设定的，才可以在 主机设定的 才可以在INTERNET上被查 上被查 询到。 询到。 b) 主机的暂存记忆档，是有时间性的，所以当修改一个域名之后，可能要 ) 主机的暂存记忆档，是有时间性的，所以当修改一个域名之后，可能要2~3 天才能全面的启用。 天才能全面的启用。 c) 每一部可以记 …… 此处隐藏：2658字，全部文档内容请下载后查看。喜欢就下载吧 ……