《Linux網(wǎng)絡(luò)操作系統(tǒng)》 教案 27.項(xiàng)目12 部署DNS服務(wù)-DNS工作原理（若網(wǎng)在綱有條而不紊）

課程教學(xué)設(shè)計(jì)課程名稱Linux網(wǎng)絡(luò)操作系統(tǒng)授課時(shí)數(shù)2授課對(duì)象授課時(shí)間學(xué)情分析能理解DNS的工作原理，掌握域名解析過程。具備較強(qiáng)的動(dòng)手能力。教學(xué)目標(biāo)知識(shí)目標(biāo)：掌握DNS的工作原理，掌握域名解析過程。能力目標(biāo)：通過域名解析過程解決實(shí)際問題。思政目標(biāo)：DNS服務(wù)的配置文件比較多，需要清理思路，按部就班配置，做事情要先有規(guī)劃，瑣事繁多時(shí)不要慌亂，靜下心來有規(guī)劃有目的地安排好事情的主次。教學(xué)重點(diǎn)DNS的工作原理教學(xué)難點(diǎn)域名解析過程教學(xué)策略課前：在學(xué)習(xí)通中，發(fā)布學(xué)習(xí)任務(wù)，學(xué)生提交學(xué)習(xí)結(jié)果。師生在網(wǎng)絡(luò)教學(xué)平臺(tái)上進(jìn)行交流討論，教師根據(jù)線上學(xué)習(xí)情況，調(diào)整課堂講解內(nèi)容。課中：通過老師講解演示學(xué)習(xí)DNS的工作原理，域名解析過程。課后：能使用域名解析過程解決實(shí)際問題。教學(xué)環(huán)境與資源硬件：手機(jī)、移動(dòng)終端、PC軟件：RedHat7.6參考教材《Linux網(wǎng)絡(luò)操作系統(tǒng)》魏迎西安電子科技大學(xué)出版社教學(xué)反思教師：（簽名）教研室主任：（簽名）年月日DNS服務(wù)器工作原理----若網(wǎng)在綱，有條而不紊項(xiàng)目引入學(xué)院目前部署了FTP服務(wù)器、samba服務(wù)器、web服務(wù)器，用戶使用這些服務(wù)器的頻率比較高，但服務(wù)器的IP地址并不好記。經(jīng)商議，IT協(xié)會(huì)決定在學(xué)院再部署一臺(tái)DNS服務(wù)器，負(fù)責(zé)完成域名的解析，方便師生記憶。思政聚焦《尚書·盤庚上》：“若網(wǎng)在綱，有條而不紊?！盌NS服務(wù)的配置文件比較多，需要清理思路，按部就班配置，做事情要先有規(guī)劃，瑣事繁多時(shí)不要慌亂，靜下心來有規(guī)劃有目的地安排好事情的主次。需求分析了解DNS的工作原理掌握域名解析過程四、知識(shí)準(zhǔn)備1、域名解析基本概念DNS（DomainNameSystem，域名系統(tǒng)），是Internet上作為域名和IP地址相互映射的一個(gè)分布式數(shù)據(jù)庫，能夠使用戶更方便的訪問互聯(lián)網(wǎng)，而不用去記住能夠被機(jī)器直接讀取的IP地址。通過域名，最終得到該域名對(duì)應(yīng)的IP地址的過程叫做域名解析（或主機(jī)名解析）。域名到IP地址的映射方式有兩種：靜態(tài)映射：每臺(tái)設(shè)備上都配置域名到IP地址的映射，各設(shè)備獨(dú)立維護(hù)自己的映射表，而且只供本主機(jī)使用；動(dòng)態(tài)映射：建立一套域名解析系統(tǒng)（DNS），只在專門的DNS服務(wù)器上配置域名到IP地址的映射，網(wǎng)絡(luò)上需要使用域名通信的設(shè)備，首先需要到DNS服務(wù)器查詢域名所對(duì)應(yīng)的IP地址。2、域名空間域名空間采用采用分層的結(jié)構(gòu)，即采用類似樹狀結(jié)構(gòu)的命名方式。由根域、頂級(jí)域、二級(jí)域、二級(jí)子域和主機(jī)名構(gòu)成。在這顆倒?fàn)顦渲校總€(gè)節(jié)點(diǎn)有一個(gè)最多63個(gè)字符的標(biāo)識(shí)。域名讀取時(shí)，從最底部的節(jié)點(diǎn)到最頂部的根節(jié)點(diǎn)的標(biāo)識(shí)串聯(lián)起來，不同節(jié)點(diǎn)的標(biāo)識(shí)之間也用.來分割，這樣的一組就表示一個(gè)完整的域名(FQDN)，例如.不過通常將最后“.”去掉，即，這是不完整域名。3、域名解析過程對(duì)DNS查詢有四種不同的方式：本地查詢、直接查詢、遞歸查詢、迭代查詢。本地查詢：就是客戶端可以使用緩存信息就地應(yīng)答，這些緩存信息是通過以前的查詢獲得的。直接查詢：就是直接由所設(shè)定的DNS服務(wù)器查詢，使用的是該DNS服務(wù)器的資源記錄緩存或者其權(quán)威回答。遞歸查詢：在該模式下DNS服務(wù)器接收到客戶機(jī)請(qǐng)求，必須使用一個(gè)準(zhǔn)確的查詢結(jié)果回復(fù)客戶機(jī)。如果DNS服務(wù)器本地沒有存儲(chǔ)查詢DNS信息，那么該服務(wù)器會(huì)詢問其他服務(wù)器，并將返回的查詢結(jié)果提交給客戶機(jī)。客戶機(jī)和服務(wù)器之間的查詢是遞歸查詢。迭代查詢：，DNS服務(wù)器會(huì)向客戶機(jī)提供其他能夠查詢查詢請(qǐng)求的DNS服務(wù)器地址，當(dāng)客戶機(jī)發(fā)送查詢請(qǐng)求時(shí)，DNS服務(wù)器并不直接回復(fù)查詢結(jié)果，而是告訴客戶機(jī)另一臺(tái)DNS服務(wù)器地址，客戶機(jī)再向這臺(tái)DNS服務(wù)器提交請(qǐng)求，依次循環(huán)直到返回查詢的結(jié)果為止。服務(wù)器之間的查詢是迭代查詢。下面通過請(qǐng)求解析主機(jī)名稱為的IP地址為例。(1) 客戶機(jī)請(qǐng)求解析主機(jī)名稱為的IP地址。(2) 客戶機(jī)域名解析器發(fā)送遞歸查詢的請(qǐng)求到本地的域名服務(wù)器，本地域名服務(wù)器如果無法由本身的數(shù)據(jù)庫解析此域名，那它將會(huì)對(duì)此主機(jī)名稱進(jìn)行解析，也就是將原本的主機(jī)名稱分解為“www”、“baidu”和“com”3個(gè)部分，并且以自右向左的順序逐步解析。本地的域名服務(wù)器會(huì)從本身緩存文件中找出根域網(wǎng)“.”的域名服務(wù)器地址，然后請(qǐng)求根域網(wǎng)的域名服務(wù)器代為解析。(3) 根域網(wǎng)“.”的域名服務(wù)器無法解析“”的主機(jī)名稱，但它可以解析“com”部分。因此它會(huì)響應(yīng)本地域名服務(wù)器的一份列表，在此列表中包含許多負(fù)責(zé)管理“com”域名區(qū)的服務(wù)器IP地址。(4) 本地域名服務(wù)器發(fā)送一個(gè)重復(fù)查詢的請(qǐng)求到負(fù)責(zé)管理“com”域名區(qū)的服務(wù)器，并請(qǐng)求代為解析“”的主機(jī)名稱。(5) 負(fù)責(zé)管理“com”域名區(qū)的域名服務(wù)器無法解析主機(jī)名稱，但可以解析“”的部分。因此它會(huì)響應(yīng)本地域名服務(wù)器的一份列表，在此列表中包含許多負(fù)責(zé)管理“”域名區(qū)的服務(wù)器IP地址。(6) 本地域名服務(wù)器發(fā)送一個(gè)重復(fù)查詢請(qǐng)求到負(fù)責(zé)管理“”域名區(qū)的服務(wù)器，并請(qǐng)求代為解析“”的主機(jī)名稱。(7) “”域名區(qū)的服務(wù)器可以解析的主機(jī)名稱，并會(huì)將解析后的主機(jī)IP地址傳回本地的域名服務(wù)器。最后本地的域名服務(wù)器可以滿足來自客戶端的重復(fù)查詢，并將解析出的IP地址傳回客戶端，同時(shí)把返回的結(jié)果保存到緩存中，以備下次使用，如下圖所示圖1.1域名解析過程項(xiàng)目實(shí)施部署DNS服務(wù)，為局域網(wǎng)中的計(jì)算機(jī)提供域名解析服務(wù)。DNS服務(wù)器管理域的域名解析，DNS服務(wù)器的域名為，IP地址為54。要求分別能解析以下域名：web服務(wù)（:53），郵件服務(wù)(：52)，并為設(shè)置別名。項(xiàng)目小結(jié)本節(jié)課我們一起學(xué)習(xí)了