WINDOWS_2003_DNS服务器设置.doc

WINDOWS 2003 DNS服务器设置 准备知识 之前的IIS实验中，在TCP/IP互联网中，可以使用IP地址的32位整数来识别主机。虽然这种地址能方便，紧凑地表示互联网中传递分组的源地址和目的地址。但是，对一般用户而言，IP地址还是太抽象了，最直观的表达方式也不外乎将它分为4个十进制整数。用户更愿意利用好读、易记的字符串为主机指派名字。于是，域名系统（domain name system DNS）诞生了。 为什么需要DNS服务器 41 9 4 15 比较一下4个网站的域名和对应的IP地址，哪个更容易记忆一些呢？一个事实：人不擅长于记忆长串数字，但记忆名字却比较容易。 互联网提供域名的主要目的是为了让用户更方便的使用互联网。一种优秀的命名机制，应能很好地解决以下3个问题： 全局唯一性：一个特定的主机名在整个互联网上的唯一的。它能在整个互联网中通用。不管用户在哪里，只要指定这个名字，就可以唯一的找到这台主机。 名字便于管理：优秀的命名机制应能方便地分配名字、确认名字以及收回名字。 高效地进行映射：高效地将主机名映射为IP地址（或将IP地址映射为主机名）。 层次型命名机制 层次型命名机制的概念 互联网的域名命名方法一般采用层次型命名机制，所谓的层次型命名机制，就是在名字中加入结构，而这种结构是层次型的。类似于现实生活中写信一样，如中华人民共和国广东省广州市越秀区，这种地址就具有一定得结构和层次。 Internet域名系统 在TCP/IP互联网中所实现的层次型命名管理机制叫做域名系统（domain name system，DNS），规定了名字语法以及名字管理特权的分派规则，也描述了关于高效的名字-地址映射分布式计算机系统的实现方法。 域名系统的命名机制叫做域名（domain name）。作为国际性的大型互联网，Internet规定了一组正式的通用标准符号，形成了国际通用顶级域名，顶级域的划分采用了两种方法：组织模式和地理模式。 前7个域对应于组织模式，其余的域对应于地理模式。地理模式的顶级域是按国家进行划分的，每个申请加入Internet的国家都可以作为一个顶级域，并向Internet域名管理机构注册一个顶级域名。例如cn代表中国、us代表美国。 层次型名字的树状结构 顶级域名的管理权分派给指定的子管理机构，各子管理机构对其管理的域进行继续划分，即划分成二级域，并将各二级域的管理权授予给其下属的管理机构，如此下去，便形成层次型名字的树状结构。 树中的每一节点都有一个相应的标识符。主机名就是从树叶到树根（或从树根到树叶）路径上各节点标识符的有序序列。 以图中为例，顶级域名cn油中国互联网中心CNNIC管理，它将cn域划分成多个子域，包括ac、com、edu、gov等，并将二级域名com的管理权授予CERNET网络中心。CERNET网络中心又将com域划分成多个子域，即三级域，各个机构均可以再com下向CERNET网络中心注册三级域名，例如com下的sise代表华软学院。华软学院可以继续对三级域sise进行划分，将四级域名分配给下属部分或者主机。例如www代表华软学院的主页服务器，mail代表华软学院运行邮件服务的主机。 层次型命名机制的特点 ●只要同一子树下每层节点的标识符不冲突，完整的主机名绝对不会冲突。 ●层次型命名机制有利于层次型的名字管理。 ●层次型命名机制有利于高效地进行名字 -地址的映射 域名解析 域名系统为用户提供了一种方便记忆的手段，主机之间不能直接使用域名进行通信，仍需要通过IP地址完成数据的传输。所以当应用程序接收到用户输入的域名时，域名系统必须负责将域名映射为对应的IP地址，然后利用该IP地址将数据送往目的主机。 所谓域名解析就是将域名映射为对应的IP地址（或将IP地址映射为对应的域名），域名解析需要借助于一组既相互独立又相互协作的域名服务器完成。 域名服务器 域名服务器是解析系统的核心。 所谓的域名服务器实际上是一个服务器软件，运行在指定的主机上，完成域名-IP地址映射。该主机保存着它所管辖区域内的域名与IP地址对照表。 域名解析算法 域名解析采用的算法依赖于域名层次型名字的树状结构。采用自顶向下的算法，从根服务器开始直到叶服务器，在其间的某个节点上一定能找到所需要的名字-地址的映射。 优点：域名解析的过程只需走过一条从树根节点到另一节点的一条自顶向下的单向路径，均需回溯，更不用遍历整个树。 缺点：每个解析请求都从根服务器开始，那么到达根服务器的信息流量随着互联网规模的增大而增大，导致根服务器的负荷太重而超荷。 因此每个解析请求都从根服务器开始并不是一个很好的解决方案。实际上，在解析过程中，只要域名解析软件知道如何访问任意一个域名服务器，而每个域名服务器都至少知道根