3-DNS服务架构.ppt

1、2020/7/15,网络架构技术,1,架构DNS服务,DNS域名系统概述 主DNS服务器架构 辅助DNS服务器架构 转发DNS服务器架构,2020/7/15,网络架构技术,2,DNS域名系统概述,域名系统与域名服务器 因特网域名结构 域名服务器分类及作用 因特网域名解析过程 区域内DNS服务器分类 DNS服务器架构的相关概念,2020/7/15,网络架构技术,3,域名系统与域名服务器,域名系统DNS(Domain Name System)，负责名字到 IP 地址的解析，这项工作是由若干个域名服务器程序完成的。 域名服务器程序在专设的结点上运行，运行该程序的机器称为域名服务器。,2020/7/1

2、5,网络架构技术课件制作人：谢希仁,4,因特网域名结构,2020/7/15,网络架构技术,5,因特网域名结构,因特网采用了层次树状结构的命名方法。 任何一个连接在因特网上的主机或路由器，都有一个唯一的层次结构的名字，即域名。 域名的结构由标号序列组成，各标号之间用点隔开： . 三级域名 . 二级域名 . 顶级域名 例如：,2020/7/15,网络架构技术,6,因特网的域名空间,根,2020/7/15,网络架构技术课件制作人：谢希仁,7,因特网域名服务器分类及作用,2020/7/15,网络架构技术,8,因特网域名服务器分类,根域名服务器 顶级域名服务器 权限域名服务器 本地域名服务器,2020/

3、7/15,网络架构技术,9,树状结构的 DNS 域名服务器,根域名服务器,org 域名服务器,com 域名服务器,edu 域名服务器, 域名服务器,权限域名服务器,根域名服务器,顶级域名服务器, 域名服务器,本地域名服务器,2020/7/15,网络架构技术,10,根域名服务器 最高层次的域名服务器,根域名服务器是最重要的域名服务器。每个根域名服务器都知道所有的顶级域名服务器的域名和 IP 地址。 不管是哪一个本地域名服务器，若要对因特网上任何一个域名进行解析，只要自己无法解析，就首先求助于根域名服务器。 在因特网上共有13 套的根域名服务器，它们的名字是用一个英文字母命名，从a 一直到 m（前

4、13 个字母）。,2020/7/15,网络架构技术,11,根域名服务器共有 13 套装置（不是 13 个机器）,这些根域名服务器相应的域名分别是 到 2006 年底全世界已经安装了一百多个根域名服务器机器，分布在世界各地。 这样做的目的是为了方便用户，使世界上大部分 DNS 域名服务器都能就近找到一个根域名服务器。,2020/7/15,网络架构技术,12,举例：根域名服务器 f 的地点分布图,共 40 个机器,2020/7/15,网络架构技术,13,顶级域名服务器（即 TLD 服务器）,这些域名服务器负责管理在该顶级域名服务器注册的所有二级域名。 当收到 DNS 查询请求时，就给出相应的回答（

5、可能是最后的结果，也可能是下一步应当找的域名服务器的 IP 地址）。,2020/7/15,网络架构技术,14,权限域名服务器,负责一个区域的域名服务器。 当一个权限域名服务器还不能给出最后的查询回答时，就会告诉发出查询请求的 DNS 客户，下一步应当找哪一个本地域名服务器。,2020/7/15,网络架构技术,15,本地域名服务器,本地域名服务器对域名系统非常重要。 当一个主机发出 DNS 查询请求时，这个查询请求报文就发送给本地域名服务器。 每一个因特网服务提供者 ISP，或一个大学，甚至一个大学里的系，都可以拥有一个本地域名服务器， 这种域名服务器有时也称为默认域名服务器。,2020/7/1

6、5,网络架构技术,16,建一个DNS服务器的前提？,在真实的因特网中，你应已获得一个管理域. 课程实验中，假设我们已经拥有了自己的域 序号,2020/7/15,网络架构技术课件制作人：谢希仁,17,因特网域名解析过程,2020/7/15,网络架构技术,18,因特网域名解析过程,主机向本地域名服务器查询 如果本地域名服务器不知道被查询域名的 IP 地址，它就以 DNS 客户的身份，向某个根域名服务器继续发出查询请求报文。 当根域名服务器收到本地域名服务器的查询请求报文时， 要么给出所要查询的 IP 地址 要么告诉本地域名服务器：“你下一步应当向哪一个域名服务器进行查询”。然后让本地域名服务器进行

7、后续的查询。,2020/7/15,网络架构技术,19,本地-根：采用迭代查询,顶级域名服务器 ,权限域名服务,本地域名服务器 ,根域名服务器,迭代查询,递归 查询,需要查找 的 IP 地址,2020/7/15,网络架构技术,20,区域内DNS服务器分类,主DNS服务器 区域内的权威DNS服务器 本地域名解析数据库可读、可写 拥有最准确、最新的域名解析数据 辅助DNS服务器 从主DNS服务器复制域名解析数据 域名解析数据是只读的 用于均衡负载和容错,2020/7/15,网络架构技术,21,区域内DNS服务器分类(续),转发DNS服务器 拥有本地域名解析数据库 本地无法解析时可向其他服务器转发请求

8、 将返回结果缓存并返回给客户端 惟缓存DNS服务器 没有本地域名解析数据库 其他类似“转发DNS服务器”,2020/7/15,网络架构技术,22,DNS服务器架构的相关概念,正向搜索区域 负责正向解析(由域名解析出IP地址) 反向搜索区域 负责反向解析(由IP地址解析出域名) 主要区域 对应于主DNS服务器 辅助区域 对应于辅助DNS服务器,2020/7/15,网络架构技术,23,相关概念(续),区域名称与主机名称 域名由主机名称和区域名称两部分构成 区域名称又叫作主机的“父域” sports. 指针(记录) 由IP地址指向域名，用于反向解析 新建指针时，“主机名”一栏应填完整的域名,区域名称,主机名称,2020/7/15,网络架构技术课件制作人：谢希仁,24,主DNS服务器架构,20