网络组建与管理服务的配置和.ppt

10 DNS服务的配置和管理 本课要点 DNS的功能和组成 DNS的工作方式 Windows 2000 Server中DNS的特点和安装 DNS服务器的分类和创建 区域记录的创建和管理 10.1 DNS基础知识 用户与因特网上某个主机通信时，显然不愿意使用很难记忆的长达32位二进制主机地址。即使是点分十进制IP地址也并不太容易记忆。相反．大家愿意使用某种易于记亿的主机名字。 早在从ARPANET时代，整个网络上只有数百台计算机，那时使用一个叫做hosts的文件，列出所有主机名字和相应的IP地址。只要用户输入一个主机名字，计算机就能很快地将这个主机名字解析成机器能够识别的二进制IP地址。 网络中，计算机通过IP地址来通信 IP地址用数字表示，记忆起来太困难了 为计算机起一个好记的名字，一切都容易了 域名 为每台主机建立IP地址与域名之间的映射关系 使用域名来唯一标识网络中的计算机 DNS 10.1.1 使用Hosts文件的主机名解析 所有主机名和IP地址的映射关系都保存在一个Hosts大数据库文件中。 \WINNT\System32\drivers\etc 10.1.2 DNS的功能 DNS 是域名系统 (Domain Name System) 的缩写，该系统用于命名组织到域层次结构中的计算机和网络服务。DNS 命名用于 Internet 等 TCP/IP 网络中，通过用户友好的名称查找计算机和服务。 当用户在应用程序中输入 DNS 名称时，DNS 服务可以将此名称解析为与之相关的其他信息，如 IP 地址。 在上网时输入的网址，是通过域名解析系解析找到相对应的IP地址，这样才能上网。域名的最终指向是IP。 在IPV4中IP是由32位二进制数组成的，将这32位二进制数分成4组每组8个二进制数，将这8个二进制数转化成十进制数，就是我们看到的IP地址，其范围是在1～255之间。因为，8个二进制数转化为十进制数的最大范围就是1～255。 现在已开始试运行、将来必将代替IPV6中，将以128位二进制数表示一个IP地址。 上网的时候，通常输入的是如：这样子的网址，其实这就是一个域名，而我们计算机网络上的计算机彼此之间只能用IP地址才能相互识别。 再如，去一WEB服务器中请求一WEB页面，可以在浏览器中输入网址或者是相应的IP地址，例如要上新浪网，可以在IE的地址栏中输入：也可输入这样子01的IP地址，但是这样子的IP地址记不住，所以有了域名的说法，这样的域名会让我们容易的记住。  10.1.3 DNS的组成 许多应用层软件经常直接使用域名系统 DNS (Domain Name System)，但计算机的用户只是间接而不是直接使用域名系统。 因特网采用层次结构的命名树作为主机的名字，并使用分布式的域名系统 DNS。 名字到域名的解析是由若干个域名服务器程序完成的。域名服务器程序在专设的结点上运行，运行该程序的机器称为域名服务器。 因特网采用了层次树状结构的命名方法。 任何一个连接在因特网上的主机或路由器，都有一个惟一的层次结构的名字，即域名。 域名的结构由若干个分量组成，各分量之间用点隔开： … .三级域名.二级域名.顶级域名 各分量分别代表不同级别的域名。 域名 层次型的命名机制 FQDN(完全合格域名) 主机名.主DNS后缀 例: 域名称空间结构 根域 顶级域 组织域 地理域 反向域 二级域 主机名称 因特网的名字空间 根域：代表域名命名空间的根，这里为空 顶级域名 TLD (Top Level Domain) (1) 国家顶级域名 nTLD：如: .cn 表示中国，.us 表示美国，.uk 表示英国，等等。 (2) 国际顶级域名 iTLD：采用.int。国际性的组织可在 .int 下注册。 (3) 通用顶级域名 gTLD：最早的顶级域名是： .com 表示公司企业 .net 表示网络服务机构 .org 表示非赢利性组织 .edu 表示教育机构 .gov 表示政府部门 .mil 表示军事部门 新增加了七个通用顶级域名 .aero 用于航空运输企业 .biz 用于公司和企业 .coop 用于合作团体 .info 适用于各种情况 .museum 用于博物馆 .name 用于个人 .pro 用于会计、律师和医师等自由职业者 二级域名 子域 主机 page314 10.1.4 DNS的区域 DNS的区域（zone），是指域名空间（domain space）树型结构的一部分，它能将域名空间根据用户需要划分为较小的区域，而非域（domain），以便于管理。 授权域名服务器 因特网允许各个单位根据具体情况将本单位的域名划分为若干个域