第5章 DNS服务器配置.pptVIP

第5章 DNS服务器配置 第5章 DNS服务器配置 5.1 DNS原理 5.2 安装DNS服务 5.3 配置DNS服务器 5.4 配置DNS客户端 5.1 DNS原理 DNS简介 在Internet中，IP地址可以唯一标识一个网络接口，计算机之间必须通过IP地址才能相互访问，但数字不具有便于记忆的特征，不便于使用，因此需要一种将主机名转换为IP地址的机制。在常见的计算机系统中，可以使用3种技术来实现主机名和IP地址之间的转换：Host表、网络信息服务系统（NIS）和域名服务（DNS）。 DNS简介 1．Host表 Host表是简单的文本文件，文件名一般是hosts，其中存放了主机名和IP地址的映射关系，计算机通过在该文件中有哪些信誉好的足球投注网站相应的条目来匹配主机名和IP地址。Hosts文件中的每一行就是一个条目，包含一个IP地址及与该IP地址相关联的主机名。 DNS简介 2．NIS系统 将主机名转换为IP地址的另一种方案是NIS（network information system，网络信息系统），它是由Sun Microsystems开发的一种命名系统。NIS将主机表替换成主机数据库，客户机可以从它这里得到所需要的主机信息。然而，因为NIS将所有的主机数据都保存在中央主机上，再由中央主机将所有数据分配给所有的客户机。NIS一般只用在中型以下的网络。 DNS简介 3．DNS系统 DNS是一种新的主机名称和IP地址转换机制，它使用一种分层的分布式数据库来处理Internet上众多的主机和IP地址转换。DNS是基于客户/服务器模型设计的。 DNS简介 1）DNS域名空间 指定用于组织名称的域的层次结构，它如同一棵倒立的树，层次结构非常清晰。根域位于顶部，紧接着在根域的下面是几个顶级域，每个顶级域又可以进一步划分为不同的二级域，二级域再划分出子域，子域下面可以是主机也可以是再划分的子域，直到最后的主机。 DNS简介 2）DNS服务器 DNS服务器是保持和维护域名空间中数据的程序。由于域名服务是分布式的，每一个DNS服务器含有一个域名空间自己的完整信息，其控制范围称为区（Zone）。对于本区内的请求由负责本区的DNS服务器解释，对于其他区的请求将由本区的DNS服务器与负责该区的相应服务器联系。 DNS简介 3）解析器 解析器是简单的程序或子程序，它从服务器中提取信息以响应对域名空间中主机的查询，用于DNS客户端。 DNS查询原理 在DNS系统里，提供DNS服务的主机被称为DNS服务器或者域名服务器；而提出“域名查询”请求的主机，则被称为DNS客户端。客户端发送的查询消息包括以下3条信息。 （1）指定的DNS域名，必须为完全合格的域名（FQDN）。 （2）指定的查询类型，可以根据类型指定资源记录，或者为查询操作的专门类型。 （3）DNS域名的指定类型。 DNS查询的过程 当客户端程序要通过一个主机名称来访问网络中的一台主机时，它首先要得到这个主机名称所对应的IP地址。可以从本机的hosts文件中得到主机名称所对应的IP地址，但如果hosts文件不能解析该主机名称时，只能通过向客户机所设定DNS服务器进行查询了。 对DNS查询有四种不同分方法进解析，分别是本地解析、直接解析、递归解析、迭代解析。 1）本地解析 本地解析，就是客户端可以使用缓存信息就地应答，这些缓存信息是通过以前的查询获得的。 2）直接解析 直接解析，就是直接由所设定的DNS服务器解析，使用的是该DNS服务器的资源记录缓存或者其权威回答。 3）递归解析 递归查询，即设定的DNS服务器代表客户端向其他DNS服务器查询，以便完全解析该名称，并将结果返回至客户端。 4）迭代解析 迭代查询，即设定的DNS服务器向客户端返回一个可以解析该域名的其他DNS服务器，客户端再继续向其他DNS服务器查询。 正向解析与反向解析 1. 正向解析 正向解析是从域名到IP地址的解析过程。域名服务器提供的正向解析，可以将域名解析为IP地址，并且使计算机顺利定位服务器位置，正确发送数据。 正向解析与反向解析 2．反向解析 反向解析是从IP地址到域名的解析过程。反向解析是为服务器提供身份验证。对于互联网上的服务器来说，大部分会接收数据的源地址进行反向查询，如果查询成功，表明该信息来自注册合法的地址，否则表明源地址不可靠。 资源记录 1．资源记录的格式 每个DNS数据库都由资源记录构成，资源记录包含与特定主机有关的信息。而每个资源记录通常包含5项，大多数情况下用ACSII文本显示，每条记录一行，格式如下。 Domain Time-to-live Record-type Class Record-data 资源记录 Domain（域名）：该项给出要定义的资源记录的域名，该域通常用来作为域名查询时的关键字。 Ti