DNS服务器规划安装配置管理PPT课件.ppt

8 1相关知识8 2实训纲要8 3实训条件8 4实训内容 第8章DNS服务器规划 安装 配置 管理 冶金工业出版社 1 8 1相关知识8 1 1域名空间 域名基本格式是 域主机名 三级域名 二级域名 顶级域名 域名内不分大小写 域名分为绝对域名和相对域名 为了简化实现 整个域名的长度不得大于255个字节 域由域名标记 域名空间有根域 顶层域 二级域 子域 区域之分 如图8 1所示 图8 1 2 1 根域是没有命名的树根 它是所有域的汇总 2 顶层域有几百个 分为三种 普通域 国家域 反域 3 二级域位于顶层域下面的域 可以顺序下排 称为三级域 四级域等 如果一个域包括在另一域中 则称它为这个域的子域 4 区域 zone 是一个独立管理的DNS子树 3 8 1 2域名服务器 域名服务器是服务器程序 在每一个区域都有域名服务器 它保留该区域或其他区域的域名树结构和相应的信息 域名服务器中有高速缓存 可以保存访问过的域名树中的任何部分 但是通常它保存域名空间的一个子集 如果需要查询其他信息可以通过指向其他名字服务器的地址寻找 4 解析器是用户程序和域名服务器之间的接口 是从域名服务器中提取DNS信息的程序或库子程序 解析器接收客户机的请求 首先是向缓冲区提出查询请求 缓冲区保存着一些以前的查询结果 使用这些结果可以减少对服务器反复的查询 如果缓冲区没有所需信息 解析器在向域名服务器提出查询请求 它必须可以访问至少一个域名服务器 并将结果直接返回给用户或向别的域名服务器查询 它通常是用户可以访问的系统方法 在解析器和用户程序之间不需要协议 8 1 3解析器 5 8 1 4资源记录 一个DNS数据库包含许多资源记录 RR ResourceRecord 当解析器向DNS查询一个域名 它所取回的是与该域名有关的资源记录 因此 DNS的实际功能就是把域名映射到资源记录上 DNS中有许多类型的资源记录项 下面是常见的几种资源记录项的详细信息 一条资源记录共有5个字段 均以ASCII文本显示 格式如下 Domain name 域名 Time to live 生存时间 Type 类型 Class 类别 Value 值 6 下面给出一个在DNS数据库中找到信息的例子 1 INSOA 2000032001 36000 3600 864000 86400 SerialNumber 2 INTXT THISISJOBDOMAIN 3 INNS 4 INMX1employer 5 INMX1employee 6 wwwINA210 98 16 7 7 mailINA210 98 16 8 INHINFOSunUnix INCNAMEE 8 primary98 210 in addr arpanamed rev 在配置文件中定义 9 ORIGIN98 210 in addr arap 10 7 16 INPTR 7 域名解析实际上是一个查询和响应的过程 当DNS客户机向DNS服务器提出查询请求时 每个查询信息都包括要搜索的域名类型 A 和类别 IN 域名类型要求使用完整名称 FQDN 既可以指定资源记录类型又可以指定查询操作的类型 查询类别通常是IN 指互联网地址 域名解析分两种情况 一种是本地域名解析 如图8 2所示 另一种是非本地域名解析 图8 2 8 1 5域名解析 8 本地域名解析首先是利用本客户机缓存中的信息进行域名解析 如果本地无法获得查询信息 就到本地域名服务器进行域名解析 如图8 2所示 本客户机中缓存信息有两种 一种是客户机配置了host文件 在客户机启动时 host文件中的名称与地址映射将被加载到缓存中 另一种是以前查询DNS服务器的响应信息将在缓存中保存一段时间 9 1 非本地域名解析如果在本地域名服务器中仍无法查找到答案 就要在整个DNS空间查找 非本地域名解析是利用递归查询和迭代查询的方法进行名称的解析 下面以这个非本地域名的解析为例来说明这个问题 图8 3 10 2 查询响应本地DNS服务器对其他DNS服务器进行查询 一般都会得到其他DNS服务器的响应信息 DNS的响应消息一般有权威性 参考性 肯定 否定等形式 11 一个典型的DNS服务器使用4种基本的文件类型 域名服务器配置文件 或引导文件 区域文件 根缓冲区文件以及反转查找文件 另外 为了解析本机的回环地址 还定义了回环文件 8 1 6DNS的配置文件 12 本章从8个方面对DNS服务器进行规划 安装 配置和管理 具体如下 1 安装DN