WindowsServer笔记(四)DNS.doc

Windows Server 笔记（四）：DNS（1） 名称解析： 计算机的底层是通过MAC地址来沟通的，而在因特网上则是靠IP地址以及子网掩码运算进行路由，而IP地址及MAC地址则由ARP通信协议来着转换。所以一般我们只要知道对方计算机的IP地址，就可以与对方计算机进行通信了。但是IP地址在计算机的沟通，并没有想象中的那么方便，因为每个数字格式都一样，并且和对方计算机没有什么关联，不容易记忆。 大家在安装计算机时，应该都设置过计算机名（如：PC1、PC2），如果计算机与计算机之间使用计算机名进行沟通，这样就方便多了，可计算机只认识IP地址以及MAC地址，并不认识计算机名称，因此，我们需要一个名称解析的服务，将计算机名转换成IP地址。 当计算机想通过计算机名访问其他计算机时： HYPERLINK /wyfs02/M02/23/D0/wKiom1ND7WbR8s2TAAHNeeJYrEk500.jpg  1、首先会将计算机名发送给名称解析服务器进行解析。 2、名称解析服务器会将解析的IP地址送回给计算机。 3、计算机拿到IP地址后，通过IP地址，与其它计算机通信。 域命名空间： HYPERLINK /wyfs02/M02/24/7B/wKioL1NQVtqSrf6DAAGLmS0uSk8809.jpg 这幅图描绘的是在Internet上，域命名空间的结构图： 最上面的“.”我们称它为根（root）域； 在根域下面有很多的顶级域，比如图上表示com、net；当然还有图上没有表示的，如：cn、jp等； （关于顶级域名的详细，大家可以看看HYPERLINK /link?url=AyJJa08KPfFm3i-x-hDNzp10bjKBouUF1nPrthYJrSEPuStd3tbMOAWsxD7yqk-L/link?url=AyJJa08KPfFm3i-x-hDNzp10bjKBouUF1nPrthYJrSEPuStd3tbMOAWsxD7yqk-L ） 在顶级域下面的是二级域；如图：abc（这个域名是我虚拟的，其实并不存在的）；比如说IBM.com这个域名中，IBM就是二级域； 在二级域下面可能还有子域，如图的xyz； 在子域下面可能还存在子域（system），在子域里面可能有台计算机server1，那么server1的全名应该是：，当然读全了应该是：.，但通常情况下，我们会忽略掉这个“.”。这种类型的名字我们管它叫做FQDN名（Fully Qualified Domain Name）；在xyz域中也有台计算机，叫做server1，那么它的FQDN名则是：。  DNS组件： DNS客户端和DNS 服务器 HYPERLINK /wyfs02/M01/24/8C/wKiom1NSHeDi9hUvAADVxXUFYnc869.png  DNS的作用： DNS是一个服务，这个服务的作用就是做名称解析（非域名解析：DNS实际上解析的事计算机名，而非域名）  DNS查询的方式：  HYPERLINK /wyfs02/M02/24/8D/wKiom1NSJ5CB588sAAMXziuYtE4639.jpg 我这里就以访问百度为例，说一下DNS的查询方式 ①、当客户端要访问HYPERLINK 的时候，首先会给该机器的DNS发出查询请求，如果该DNS服务器知道HYPERLINK 的IP，那么就直接跳到了第⑧步，告诉客户端HYPERLINK 的IP是多少，客户端成功链接，查询到此结束； ②、如果该DNS服务器不知道，那么它就会发出请求，到公网上的DNS服务器上查询，首先到根（root）DNS服务器上查询； ③、根DNS服务器不知道HYPERLINK 的IP，但知道.com DNS服务器应该知道，并且还知道.com DNS服务器的IP地址，告诉DNS服务器，.com的IP地址； ④、DNS服务器向.com DNS服务器发出查询请求； ⑤、.com DNS服务器也不知道，但知道 DNS服务器应该知道，告诉DNS服务器的IP； ⑥、DNS服务器向 DNS服务器发出查询请求； ⑦、 DNS服务器知道HYPERLINK 的IP，告诉DNS服务器； ⑧、DNS服务器告诉客户端HYPERLINK 的IP； ⑨、客户端成功链接到， 其中客户端从DNS服务器查询的方式叫做递归查询；接下来的查询方式叫做迭代查询。 Forward（正向）Lookup：从网络名称（FQDN）解析到IP地址；Reverse（反向）Lookup：从IP地址解析到网络名称（FQDN）。 DNS命名规范：合法：a-z、A-Z、0-9减号-非法:/ \斜杠、_下划线、