麒麟操作系统项目化教程 课件08-DNS服务器的配置与管理、09-DHCP服务器的配置与管理

任务8DNS服务器的配置与管理8.1任务导航8.2技术历史

20世纪70年代，hosts文件提供的是主机名和IP地址的映射关系。但是随着网络的扩张，hosts文件已经不能够快速完成解析任务。1983年由当时还在南加州大学工作的PaulMockapetris（保罗·莫卡派乔斯）博士发明和设计DNS（DomainNameSystem，域名系统）代替了hosts文件。它作为将域名和IP地址相互映射的一个分布式数据库，能够使用户更方便地访问互联网。基于IPv4协议的DNS有13台根服务器，主要用来管理互联网的主目录，其中1台为主根服务器，位于美国，由美国互联网机构NetworkSolutions运作。其余的12台均为辅根服务器，9台位于美国，2台位于欧洲（分别位于英国和瑞典），1台位于亚洲（位于日本）。DNS之父——保罗·莫卡派乔斯8.3需求分析

DNS服务被应用于域名和IP地址的映射，相对于无规律的数字IP地址，域名更容易被用户记忆，如域名就可以被转换成机器可读的IP地址50。通过部署DNS服务器可以实现使用计算机域名来访问各种应用服务器，以提高工作效率。简单来说，DNS就是一个将域名翻译成IP地址的系统。在企业网络中，常根据企业地理位置和所管理域名的数量，部署不同类型的DNS服务器来解决域名解析问题。8.4任务目标了解DNS技术的主要应用。理解DNS的工作原理。掌握DNS服务器的工作过程。能够在Linux麒麟系统中配置和应用DNS服务器。培养学生注重细节、认真严谨的学习态度。培养学生注重分析社会需求、解决实际问题的能力。

8.5知识准备DNS简介DNS是“DomainNameSystem”的缩写，译为“域名系统”。DNS使用分层的分布式数据库来管理和解析域名与IP地址的对应关系，用户输入域名或IP地址后，DNS将会自动查找与之对应的映射关系并反馈给用户。将域名解析为IP地址的过程称作正向解析。将IP地址解析为域名的过程称作反向解析。

在日常使用中，正向解析是最为常见的工作模式，如我们在浏览器中输入网址就可以访问网站的页面内容。8.5知识准备DNS的域名解析FQDN（完全资格域名）。是由一个主机名和一个DNS域名通过分隔符“.”组成的完整主机名。在互联网中，就是以FQDN方式访问某个网站的8.5知识准备DNS服务解析域名之前，会在我们输入的域名地址后面加上一个圆点“.”形成真正的DNS域名地址，这个圆点代表根域。DNS服务在解析域名时，从后向前查找分隔符圆点“.”，并根据圆点划分层级。由于所有使用的域名中都包含一个根域，因此在日常应用时是省略的。根域的下一级叫作一级域，也叫作顶级域。如图中的“.cn”。一级域的下一级叫作二级域，也叫作次级域。如图中的“.kylinos”。一般用户可以注册的域是二级域。二级域的下一级叫作三级域，也就是主机名（host），可以由用户在注册的域中自行设置。8.5知识准备DNS的工作原理DNS采用分级的解析方式是与其管理方式相对应的。全球大量的域名保存在分层的分布式数据库中，上一层服务器只对下一层服务器的信息进行管理。顶层“.”，代表根域。在图中，根域下面的一层是一级域，再往下一层是二级域，后面依次类推。解析域名的过程也是从上到下的解析过程。8.5知识准备返回域名对应IP地址的服务器被称作权威域名服务器（AuthoritativeServer），权威域名服务器将域名解析为IP地址的过程称作权威解析。AuthoritativeServer8.5知识准备DNS资源记录类型DNS服务中是以区域档案形式存储记录的，每一条记录都被称为资源记录（RR）。当使用DNS服务进行正向解析、反向解析及其他管理服务时，需要使用不同的资源记录。A（Address）记录是用于指定域名对应的IP地址的记录。NS（NameServer）记录是域名服务器记录。CNAME（CanonicalName）记录是别名记录。PTR（PointerRecord）记录是反向查询记录。MX（MaileXchanger）记录是邮件记录。AAAA记录是IPv6地址记录，与A记录相似，返回的是IPv6地址。8.6任务实践某公司的总部位于北京，子公司位于广州，并在其他城市设有公司的办事处。该公司的大部分应用服务器部署在公司总部，现阶段该公司内部的计算机全部通过IP地址访问服务器，员工反映IP地址复杂难记，想要访问相关的业务系统感到非常麻烦。该公司的网络运营部门想要部署域名解析系统，将这个域名映射到IP地址为00的服务器上，实现基于域名来访问公司的业务系统，以提高工作效率。8.7任务归纳DNS是“DomainNameSystem”的缩写，译为“域名系统”。根域的下一级叫作一级域，也叫作顶级域；一级域的下一级叫作二级域，也叫作次级域；二级域的下一级叫作三级域。域名解析包括正向解析和反向解析。正向解析是指通过域名查找IP地址的解析过程；反向解析是指通过IP地址查找域名。常见的DNS查询工具有host、nslookup和lookup。大赛实践安装BIND服务。建立“”域，为除Internet区域中的主机或服务器以外的所有主机或服务器建立正/反向的域名解析；在此服务器中安装和配置BIND服务，负责“”区域内的主机解析，5台主机分别为、、、、，做好正向和反向DNS服务解析。安装并完成代理服务器squid的初始配置，使用8080作为代理服务端口，指定DNS服务器IP地址信息，使得squid服务器能够解析域名。设置squid代理服务器采用ufs缓存机制，将缓存目录设置为/cache，目录容量设置为5GB，L1及L2级目录数量分别设置为16及256，定义高速缓存值为512MB。针对主机09/24提供代理服务，为了缓解请求队列忙碌的问题，设置重定向器池进程数为20，并将缓存日志存放于/var/squid/cache.log文件中。当出现无法解析的域名时，向域申请更高层次的解析。谢谢任务9DHCP服务器的配置与管理9.1任务导航9.2技术历史“我们现在要做的是重新认识互联网，思考怎样在网络环境下管理信息。我们要考虑的是数字对象，这是一种新的理念，新的数据架构。不同的信息具有不同的标识，如商品有条形码、网上有URL、个人有隐私等，这些异构的信息处于不同的位置，具有不同的状态，那么能否找到一种数据结构对其进行统一管理和操纵呢？我正在探寻的是数字对象体系结构，期望能够解决这个问题。”——罗伯特·卡恩（互联网之父、TCP/IP协议联合发明人）9.3需求分析如果网络中IP地址的需求量较小，那么我们可以采用手动分配IP地址的方式。但随着网络终端计算机数量的增多，手动分配IP地址的方式已不能满足网络管理的需求，应组建以DHCP（DynamicHostConfigurationProtocol，动态主机配置协议）服务器为主控中心的网络，实现为客户端自动分配IP地址的功能，以便实现高效的信息化管理。9.4任务目标了解DHCP技术的主要应用。理解DHCP协议的工作方式。掌握DHCP服务器的工作过程。能够在Linux麒麟系统

中配置和管理DHCP服务器。培养学生注重细节、认真严谨的学习态度。培养学生注重分析社会需求、解决实际问题的能力。

9.5知识准备DHCP协议的工作方式9.6任务实践某企业目前进行网络信息化管理，该企业有100多名员工，现已配备100多台终端，在网络IP地址管理上，需要实现为客户端分配IP地址服务。DHCP客户端的网关为54，DNS服务器的IP地址为8。9.7任务归纳DHCP的目的是减轻TCP/IP网络的规划、管理和维护的负担，解决IP地址空间缺乏问题，其提供了自动在TCP/IP网络上安全地分配和租用IP地址的机