域名服務(wù)器原理與配置

實(shí)驗(yàn)10域名服務(wù)器原理與配置第一頁(yè)，共三十二頁(yè)。為什么要使用域名？問(wèn)題的提出TCP/IP互聯(lián)網(wǎng)中，可以使用IP地址標(biāo)示主機(jī)對(duì)一般用戶而言，IP地址非常抽象，不是十分直觀用戶希望利用好讀、易記的字符串來(lái)標(biāo)示主機(jī)域名系統(tǒng)希望解決的主要問(wèn)題主機(jī)名的管理主機(jī)名-IP地址映射等第二頁(yè)，共三十二頁(yè)?；ヂ?lián)網(wǎng)命名機(jī)制應(yīng)解決的3個(gè)問(wèn)題全局唯一性一個(gè)特定的主機(jī)名在整個(gè)互聯(lián)網(wǎng)上是唯一的名字便于管理分配名字、確認(rèn)名字、回收名字高效地進(jìn)行映射高效地將主機(jī)名映射為IP地址（或?qū)P地址映射為主機(jī)名）第三頁(yè)，共三十二頁(yè)。互聯(lián)網(wǎng)使用的層次型命名機(jī)制層次型命名機(jī)制的概念在名字中加入結(jié)構(gòu)，而這種結(jié)構(gòu)是層次型的層次型名字的樹狀結(jié)構(gòu)樹中的每一節(jié)點(diǎn)都有一個(gè)相應(yīng)的標(biāo)識(shí)符主機(jī)名就是從樹葉到樹根（或從樹根到樹葉）路徑上各節(jié)點(diǎn)標(biāo)識(shí)符的有序序列第四頁(yè)，共三十二頁(yè)。層次型名字的樹狀結(jié)構(gòu)舉例第五頁(yè)，共三十二頁(yè)。層次型命名機(jī)制的管理只要同一子樹下每層節(jié)點(diǎn)的標(biāo)識(shí)符不沖突，完整的主機(jī)名絕對(duì)不會(huì)沖突層次型命名機(jī)制有利于層次型的名字管理層次型命名機(jī)制有利于高效地進(jìn)行名字-地址的映射（詳見域名解析部分）第六頁(yè)，共三十二頁(yè)。TCP/IP互聯(lián)網(wǎng)域名域名系統(tǒng)TCP/IP互聯(lián)網(wǎng)中實(shí)現(xiàn)的層次型名字管理機(jī)制域名系統(tǒng)規(guī)定的主要內(nèi)容名字語(yǔ)法以及名字管理特權(quán)的分派規(guī)則名字-地址映射分布式計(jì)算機(jī)系統(tǒng)的實(shí)現(xiàn)方法域名：域名系統(tǒng)的命名機(jī)制完整的域名由名字樹中的一個(gè)節(jié)點(diǎn)到根節(jié)點(diǎn)路徑上節(jié)點(diǎn)標(biāo)識(shí)符的有序序列組成，其中節(jié)點(diǎn)標(biāo)識(shí)符之間以“．”隔開標(biāo)號(hào)：節(jié)點(diǎn)標(biāo)識(shí)符被稱為標(biāo)號(hào)域：由每一標(biāo)號(hào)后面的各標(biāo)號(hào)組成第七頁(yè)，共三十二頁(yè)。TCP/IP互聯(lián)網(wǎng)域名與因特網(wǎng)域名TCP/IP互聯(lián)網(wǎng)域名是一種抽象的標(biāo)準(zhǔn)各標(biāo)號(hào)值可任意填寫任何組織均可根據(jù)域名語(yǔ)法構(gòu)造本組織內(nèi)部的域名因特網(wǎng)域名因特網(wǎng)是一個(gè)國(guó)際性的大型互聯(lián)網(wǎng)因特網(wǎng)規(guī)定了一組正式的通用標(biāo)準(zhǔn)標(biāo)號(hào)第八頁(yè)，共三十二頁(yè)。因特網(wǎng)頂級(jí)域名的劃分模式組織模式和地理模式第九頁(yè)，共三十二頁(yè)。因特網(wǎng)域名結(jié)構(gòu)舉例第十頁(yè)，共三十二頁(yè)。域名解析為什么要進(jìn)行域名解析？用戶希望使用記憶和書寫較為方便的域名主機(jī)之間的通信仍然需要通過(guò)IP地址進(jìn)行必須提供一種機(jī)制進(jìn)行域名與IP地址之間的映射域名解析將域名映射為對(duì)應(yīng)的IP地址（或?qū)P地址映射為對(duì)應(yīng)的域名）域名解析需要借助于一組既相互獨(dú)立又相互協(xié)作的域名服務(wù)器完成第十一頁(yè)，共三十二頁(yè)。域名服務(wù)器與域名解析器域名服務(wù)器一個(gè)服務(wù)器軟件，運(yùn)行在指定的主機(jī)上，完成域名-IP地址映射一個(gè)域名服務(wù)器通常保存著它所管轄區(qū)域內(nèi)的域名與IP地址對(duì)照表域名解析器請(qǐng)求域名解析服務(wù)的客戶軟件一個(gè)域名解析器可以利用一個(gè)或多個(gè)域名服務(wù)器進(jìn)行域名解析第十二頁(yè)，共三十二頁(yè)。域名服務(wù)器的層次結(jié)構(gòu)樹型邏輯結(jié)構(gòu)是域名解析算法賴以實(shí)現(xiàn)的基礎(chǔ)域名解析采用自頂向下的算法解析過(guò)程只需走過(guò)一條從根節(jié)點(diǎn)到另一節(jié)點(diǎn)的單向路徑，無(wú)需回溯，更不用遍歷整個(gè)服務(wù)器樹注意：解析過(guò)程都從根服務(wù)器開始不是很好的解決方案第十三頁(yè)，共三十二頁(yè)。域名解析需要的已知條件域名解析器至少知道任意一個(gè)域名服務(wù)器的IP地址域名服務(wù)器至少知道根服務(wù)器的IP地址至少知道父節(jié)點(diǎn)服務(wù)器的IP地址第十四頁(yè)，共三十二頁(yè)。域名解析方式（1）遞歸解析（recursiveresolution）要求域名服務(wù)器系統(tǒng)一次性完成全部名字-地址變換反復(fù)解析（iterativeresolution）每次請(qǐng)求一個(gè)服務(wù)器，不行再請(qǐng)求其他的服務(wù)器第十五頁(yè)，共三十二頁(yè)。域名解析方式（2）第十六頁(yè)，共三十二頁(yè)。域名解析流程第十七頁(yè)，共三十二頁(yè)。提高域名解析效率解析從本地域名服務(wù)器開始域名服務(wù)器的高速緩沖技術(shù)域名服務(wù)器將其最近解析過(guò)的域名與IP地址的映射關(guān)系存放在自己的高速緩沖區(qū)中保證緩沖區(qū)中域名-IP地址映射關(guān)系的有效性向解析器報(bào)告緩沖信息時(shí)，注明這是“非權(quán)威性”映射，并給出獲取該映射的域名服務(wù)器IP地址為緩沖區(qū)中每一映射關(guān)系設(shè)置最大生存周期主機(jī)上的高速緩沖技術(shù)第十八頁(yè)，共三十二頁(yè)。域名解析的完整過(guò)程第十九頁(yè)，共三十二頁(yè)。對(duì)象類型與類別對(duì)象類型：標(biāo)識(shí)該域名的類型對(duì)象類別：標(biāo)識(shí)使用該域名的協(xié)議類別IN：使用該對(duì)象的協(xié)議為Internet協(xié)議第二十頁(yè)，共三十二頁(yè)。資源記錄在域名服務(wù)器的數(shù)據(jù)庫(kù)中，每條域名與其IP地址的映射關(guān)系都以資源記錄的方式存放資源記錄通常由域名、有效期、類別、類型和具體值組成第二十一頁(yè)，共三十二頁(yè)。資源記錄舉例第二十二頁(yè)，共三十二頁(yè)。DNS服務(wù)器配置拓?fù)鋱D第二十三頁(yè)，共三十二頁(yè)。配置DNS服務(wù)器第二十四頁(yè)，共三十二頁(yè)。啟動(dòng)DNS管理程序并選擇目標(biāo)服務(wù)器第二十五頁(yè)，共三十二頁(yè)。創(chuàng)建存儲(chǔ)授權(quán)區(qū)域名字信息的DNS數(shù)據(jù)庫(kù)第二十六頁(yè)，共三十二頁(yè)。添加資源記錄第二十七頁(yè)，共三十二頁(yè)。使用ping命令測(cè)試配置的域名服務(wù)器第二十八頁(yè)，共三十二頁(yè)。利用nslookup命令測(cè)試配置的域名服務(wù)器第二十九頁(yè)，共三十二頁(yè)。查看主機(jī)的域名高速緩沖區(qū)第三十頁(yè)，共三十二頁(yè)。練習(xí)和思考Windows2000ServerDNS服務(wù)器將域名與IP地址的映射表存儲(chǔ)在一個(gè)文本文件中。通過(guò)修改這個(gè)文件可以快速地建立、刪除和修改其維護(hù)的資源記錄。試著修改這個(gè)文件，在保存之后重新啟動(dòng)計(jì)算機(jī)，驗(yàn)證修改的內(nèi)容是否已經(jīng)生效互聯(lián)網(wǎng)上的域名解析系統(tǒng)借助于一組既相互獨(dú)立又相互作用的域名服務(wù)器完成。虛構(gòu)一顆域名樹并對(duì)其進(jìn)行區(qū)域劃分，并使網(wǎng)絡(luò)中不同的域名服務(wù)器管理不同的域名區(qū)域。查找和參閱相關(guān)的資料，合理地配置每個(gè)域名服務(wù)器，使網(wǎng)絡(luò)中的主機(jī)指向任意一臺(tái)域名服務(wù)器都可以完成所有的域名解析工作第三十一頁(yè)，共三十二頁(yè)。內(nèi)容總結(jié)實(shí)驗(yàn)10域名服務(wù)器原理與配置。一個(gè)特定的主機(jī)名在整個(gè)互聯(lián)網(wǎng)上是唯一的。在名字中加入結(jié)構(gòu)，而這種結(jié)構(gòu)是層次型的。樹中的每一節(jié)點(diǎn)都有一個(gè)相應(yīng)的標(biāo)識(shí)符。主機(jī)名就是從樹葉到樹根（或從樹根到樹葉）路徑上各節(jié)點(diǎn)標(biāo)識(shí)符的有序序列。只要同一子樹下每層節(jié)點(diǎn)的標(biāo)識(shí)符不沖突，完整的主機(jī)名絕對(duì)不會(huì)沖突。完整的域名由名字樹中的一個(gè)節(jié)點(diǎn)到根節(jié)點(diǎn)路徑上節(jié)點(diǎn)標(biāo)識(shí)符的有序序列組成，其中節(jié)點(diǎn)標(biāo)識(shí)符之間以