《Linux網(wǎng)絡(luò)操作系統(tǒng)（CentOS 6.5）》課件-2-2 知識學(xué)習(xí)

Linux網(wǎng)絡(luò)操作系統(tǒng)（CentOS）項(xiàng)目二個人服務(wù)器搭建項(xiàng)目背景小楊是一個IT從業(yè)人員，他有著豐富的IT從業(yè)經(jīng)驗(yàn)和資源，同時也有幾個志同道合的朋友，他們有著一個共同的想法：將他們的工作經(jīng)驗(yàn)和資源發(fā)布到互聯(lián)網(wǎng)中與大家分享、交流。小楊他們組成了一個工作室，通過共同討論決定，由小楊負(fù)責(zé)服務(wù)器的搭建工作。項(xiàng)目描述DNSFTPWeb工作室用戶在訪問服務(wù)器時，希望能通過網(wǎng)址（域名）而不是IP地址訪問，這樣就需要構(gòu)建DNS服務(wù)器，DNS服務(wù)器能夠?yàn)楣ぷ魇覂?nèi)網(wǎng)用戶提供域名解析服務(wù)。任務(wù)二DNS服務(wù)器的配置與管理域名DNS域名的概念域名的結(jié)構(gòu)DNS的概念DNS工作原理查詢模式正向與反向解析DNS服務(wù)器類型CentOS問題引導(dǎo)1、域名2、DNS服務(wù)器3、DNS客戶端域名（1）域名的概念

IP地址是Internet主機(jī)的作為路由尋址用的數(shù)字型標(biāo)識，由于IP地址是數(shù)字標(biāo)識，使用時難以記憶和書寫，因此在IP地址的基礎(chǔ)上又發(fā)展出一種符號化的地址方案，來代替數(shù)字型的IP地址，由此產(chǎn)生了域名（DomainName）這樣一種字符型標(biāo)識。也就是說域名是IP地址上的“面具”。創(chuàng)建域名的目的就是便于記憶和溝通服務(wù)器的地址。域名（1）域名的結(jié)構(gòu)整個Internet域名系統(tǒng)采用樹形層次結(jié)構(gòu)，通常Internet主機(jī)域名的結(jié)構(gòu)為：主機(jī)名.[三級域名].二級域名.頂級域名一個完整的域名由2個或2個以上的部分組成，各部分之間用英文的句號“.”來分隔，最后一個“.”的右邊部分稱為頂級域名（TLD，也稱為一級域名），最后一個“.”的左邊部分稱為二級域名（SLD），二級域名的左邊部分稱為三級域名，以此類推。域名

頂級域名頂級域名又分為兩類：國家頂級域名（NationalTop-levelDomainNames，簡稱nTLDs），200多個國家都按照ISO3166國家代碼分配了頂級域名，例如中國是cn，美國是us，日本是jp等；國際頂級域名（InternationalTop-levelDomainNames，簡稱iTDs），例如表示工商企業(yè)的.com，表示網(wǎng)絡(luò)提供商的.net，表示非盈利組織的.org，表示教育的.edu等。常用的國際頂級域名如下表：域名

二級域名二級域名是指頂級域名之下的域名。在國際頂級域名下，它是指域名注冊人的網(wǎng)上名稱，例如ibm、yahoo、microsoft等；在國家頂級域名下，它是表示注冊企業(yè)類別的符號，例如com、edu、gov、net等。域名含義域名含義域名含義域名含義com商業(yè)機(jī)構(gòu)net網(wǎng)絡(luò)服務(wù)機(jī)構(gòu)org非盈利性組織gov政府機(jī)構(gòu)edu教育機(jī)構(gòu)mil軍事機(jī)構(gòu)biz商業(yè)機(jī)構(gòu)name個人網(wǎng)站info信息提供mobi專用手機(jī)域名pro醫(yī)生、會計師travel旅游網(wǎng)站rec娛樂機(jī)構(gòu)int國際機(jī)構(gòu)aero航空機(jī)構(gòu)post郵政機(jī)構(gòu)域名中國在國際互聯(lián)網(wǎng)絡(luò)信息中心（InterNIC）正式注冊并運(yùn)行的頂級域名是cn，這也是中國的一級域名。在頂級域名之下，中國的二級域名又分為類別域名和行政區(qū)域名兩類。類別域名共6個，包括用于科研機(jī)構(gòu)的ac、用于工商金融企業(yè)的com、用于教育機(jī)構(gòu)的edu、用于政府部門的gov、用于互聯(lián)網(wǎng)絡(luò)信息中心和運(yùn)行中心的net、用于非盈利組織的org；而行政區(qū)域名有34個，分別對應(yīng)于中國各省、自治區(qū)和直轄市，例如，bj表示北京、sh表示上海等。中國二級行政區(qū)域名如下表：域名域名含義域名含義域名含義域名含義bj北京市sh上海市tj天津市cq重慶市he河北省sx山西省nm內(nèi)蒙古自治區(qū)ln遼寧省jl吉林省hl黑龍江省js江蘇省zj浙江省ah安徽省fj福建省jx江西省sd山東省ha河南省hb湖北省hn湖南省gd廣東省gx廣西壯族自治區(qū)hi海南省sc四川省gz貴州省yn云南省xz西藏自治區(qū)sn陜西省gs甘肅省qh青海省nx寧夏回族自治區(qū)xj新疆維吾爾自治區(qū)tw臺灣hk香港mo澳門域名

三級域名前兩級域名都是由域名注冊商負(fù)責(zé)管理和收費(fèi)，而三級域名則是可以由服務(wù)提供方自行取名，三級域名用字母（A-Z，a-z）、數(shù)字（0-9）和連接符（-）組成，各級域名之間用英文句號（.）連接，三級域名的長度不能超過20個字符。DNS（1）

DNS的概念DNS（DomainNameSystem，域名系統(tǒng)），它是一種基于TCP/IP的服務(wù)，運(yùn)行在UDP協(xié)議之上，使用53號端口。DNS服務(wù)器將創(chuàng)建一個域名和IP地址相互映射的分布式數(shù)據(jù)庫，通過對數(shù)據(jù)庫的查詢來提供域名解析服務(wù)。（2）DNS工作原理DNS的功能簡單來說其實(shí)就是域名解析服務(wù)，通過對DNS服務(wù)器提出解析需求，DNS服務(wù)器返回解析結(jié)果來完成服務(wù)。例如，當(dāng)網(wǎng)絡(luò)中一臺客戶機(jī)需要訪問域名所對應(yīng)的計算機(jī)，它的域名解析過程如下圖：A.客戶機(jī)的操作系統(tǒng)中存在一個文件“hosts”，里面存放有域名的部分歷史訪問記錄。根據(jù)就近查找的原則，先會對本機(jī)的文件“hosts”進(jìn)行查詢，如果在文件中查找到了關(guān)于“”的記錄，則直接返回解析結(jié)果；如果文件中沒有該記錄，則向本地DNS服務(wù)器發(fā)出查詢請求；DNSDNSB.本地DNS服務(wù)器在自己的數(shù)據(jù)庫中查找相關(guān)的域名記錄，如果存在該記錄，則返回解析結(jié)果；否則將查詢請求轉(zhuǎn)發(fā)到DNS根服務(wù)器；C.在DNS根服務(wù)器的數(shù)據(jù)庫中查詢頂級域名com的DNS服務(wù)器IP地址，并將該地址返回給本地DNS服務(wù)器；D.本地DNS服務(wù)器根據(jù)com的DNS服務(wù)器的IP地址，向com的DNS服務(wù)器發(fā)出查詢請求；E.在com的DNS服務(wù)器的數(shù)據(jù)庫中查詢相關(guān)域名記錄，如果存在該記錄，則返回解析結(jié)果；否則，將“”的DNS服務(wù)器IP地址返回給本地DNS服務(wù)器；F.本地DNS服務(wù)器根據(jù)“”的DNS服務(wù)器的IP地址，繼續(xù)向“”的DNS服務(wù)器發(fā)出查詢請求；G.在“”的DNS服務(wù)器的數(shù)據(jù)庫中查找www主機(jī)記錄，不管能否查詢成功，都將返回解析結(jié)果給本地DNS服務(wù)器；H.本地DNS服務(wù)器將解析結(jié)果返回給客戶機(jī)。DNS（3）查詢模式在域名解析請求過程中，可能存在有兩種查詢模式：遞歸查詢：當(dāng)本地DNS服務(wù)器不能直接得到解析結(jié)果時，它將代替提出請求的客戶機(jī)（或者下級DNS服務(wù)器）進(jìn)行域名查詢，最終將查詢結(jié)果返回給客戶機(jī)。如上圖中的（1）和（8）所示。迭代查詢：當(dāng)上級DNS服務(wù)器不能直接得到解析結(jié)果時，將向下級DNS服務(wù)器返回另一個查詢點(diǎn)的IP地址，下級DNS服務(wù)器按照提示的指引依次查詢。如上圖中的（2）~（7）所示。（4）正向與反向解析正向解析是將主機(jī)的域名轉(zhuǎn)換為對應(yīng)的IP地址，以便能夠通過主機(jī)域名訪問對應(yīng)的服務(wù)器主機(jī)；反向解析則是將主機(jī)的IP地址轉(zhuǎn)換為對應(yīng)的域名，它可以用來測試IP地址與多個域名的綁定情況。DNS（5）DNS服務(wù)器類型DNS服務(wù)器包括主域名服務(wù)器、輔助域名服務(wù)器及緩存域名服務(wù)器。

主域名服務(wù)器對于某個指定的域，主域名服務(wù)器是該域的