第8章 域名服务系统DNS.ppt

1、第八章域名服务系统众所周知，计算机中的所有信息都是用二进制表示的。通常，人们使用四组8位域来识别网络中的计算机。为了使用方便，一个十进制数被用来表示一个8位字段，从而形成一个点分的四个十进制数来表示一个计算机身份，这就是我们所说的一个IP地址。随着网络中计算机数量的增加，IP地址的数量也越来越多，于是出现了用“字符名称”来表示IP地址的方法，这种方法容易记忆，能够更加形象直观地描述组织。但是，当使用“字符名称”访问网络资源时，“字符名称”必须转换为网络中计算机资源使用的相应的IP地址，即“字符名称”需要转换为相应的IP地址。名称和IP地址之间的转换称为“名称解析”。最常见的名称解析方案是域名系

2、统。使用互联网时，常用的“字符名称”是域名。例如，当使用浏览器浏览网络资源时，首先在地址栏中输入万维网服务器的域名(网址)，当使用Outlook发送和接收电子邮件时，设置发送和接收电子邮件服务器的域名。这些网络资源的地址通常以域名的形式提供，在访问时需要通过网络上的域名服务器将域名转换成IP地址。然后通过IP地址打开相应的网络资源。下面将介绍建立自己的域名服务系统和在网络中提供域名解析服务的相关知识和过程。互联网的雏形是阿帕网，它只为少数计算机提供连接服务。在这个网络中，一个名为HOST的文本文件。TXT用于为网络中的所有主机提供地址转换功能。这个文件叫做HOSTS文件，它记录了“名字”和“地

3、址”之间的转换关系。HOSTS文件可以由文本编辑器软件编辑。该文件存储了IP地址和名称之间的相互关系，其中名称可以是域名、主机名或计算机名。例如，在5(域名)0 juhyserver(主机名)在本地主机上建立HOSTS文件后，可以使用主机名直接访问该文件，本地主机可以通过查询HOSTS文件自动将该名称转换为目标主机的IP地址。但是，随着网络中计算机数量的增加，如果每个主机的IP地址都要编译到HOSTS文件中，当主机改变其名称或IP地址时，每个主机的本地HOSTS文件都要同步更新，以保持交叉引用表的一致性，这给网络管理者带来了很大的麻烦。因此人们开发了一种

4、基于分布式数据库的域名系统来代替HOSTS文件，为网络中的计算机提供域名解析服务。应该注意，不同的操作系统存储不同的HOSTS文件目录。例如，在Windows NT和Windows 2000服务器上，文件名是HOSTS，它存储在C:Winnt SYSTEM32 DRIVERSEIC目录中；在Windows 98上，文件名是HOSTS。SAM，它存储在c :窗口目录中。使用它时，HOSTS的名称。SAM应改为HOSTS。域名系统域名系统是一个在TCP/IP中进行分级名称管理的工具。它利用客户机/服务器机制实现计算机名称和IP地址之间的转换，具有实际意义。它通过建立分布式域名系统数据库来记录主机名

5、和IP地址之间的对应关系，该数据库驻留在服务器(称为域名系统服务器)上，并为客户端提供IP地址解析服务。当网络中的计算机与其他主机通信时，它首先通过域名向DNS服务器查询该主机的IP地址，然后获取网络资源。一个完整的域名系统由客户端和服务器组成。域名系统不仅提供域名解析，还提供转置解析和容错解析服务。这些服务以资源记录的形式存储在域名系统服务器中，以响应来自客户端的查询请求。域名系统采用倒树形结构，顶部节点称为“根域”，根域没有标签，用“.”表示。根域的较低层是不同的顶级域，每个顶级域由不超过63个字符的标签表示。顶层域下有不同的二级域，二级域下有子域，子域下有主机名或子域，底层有主机。不同的

6、域或域和主机由“.”分隔。域结构如图所示。例如，域名有三个级别，其中网是顶级域名；Cxzg是一个二级域；Www是主机，表示主机是一个网络服务器。树型结构中使用的域名由顶级域到二级域、子域到主机组成。域是域名系统树结构中的一个子树。使用二级域或子域结构的目的是扩展域名系统树和增加管理层次。例如，向cxzg()注册的DNS域名称为二级域，因为该名称有两个部分(标识)，这表明它比树的顶部或根低两级。大多数域名包含一个或多个标识符，每个标识符代表树中的一个新级别。这些名字用句号隔开。所有的域名都可以用相对或绝对的名称来标识。如果一个域相对于父域，您可以使用相对域名。绝对域名是完整的域名，主机名是指为主

7、机指定的名称。通常，完全限定的域名包含主机名。例如，使用域名的全名来标识整个网络中的特定主机。互联网上的每一个网络都必须在网卡上注册一个域名才能获得使用该域名的合法权利，注册的域名就是网络域名。例如，万芳数据的域名是，而万维网是它的主机名之一。获得合法域名后，您可以指定主机在网络中的主机名和别名，如ftp、mail、www等。如果你想建立一个内部网，你可以根据自己的需要设置域名系统的结构，而不需要申请内部网卡的域名。但是，必须在TCP/IP网络中配置一台或多台域名服务器，为网络提供域名解析服务，以便完成域名查询并使客户端获得所需的网络资源。域名解析过程域名解析服务器以客户端/服务器模式控制和维

8、护网络中一个或多个区域的管理数据，并为数据提供域名解析客户端查询服务。域名解析过程如下：1)域名系统客户端向指定的域名系统服务器提交名称查询请求。2)域名系统服务器收到查询请求后，搜索本地域名系统区域数据文件和本地缓存，并将检索到的匹配信息返回给域名系统客户端。3)如果在区域数据库和CACHE中没有找到与查询的域名匹配的数据，解析过程将被调换，即查询信息将被转发到由域名系统服务器设置的其他域名系统服务器，查询请求将在转发的域名系统服务器中继续，直到找到匹配的数据并返回给域名系统客户端，备份将被保存在本地CACHE中。通过域名解析进行递归查询：对于从域名到IP地址的每个查询，如果找不到匹配的信息

9、，DNS服务器将转发该查询，而不是将其他DNS服务器的IP地址发送给DNS客户端。该查询方法称为正向查询。反向查询：由域名系统服务提供的从IP地址到域名的查询称为反向查询，它允许域名系统客户端使用已知的IP地址来查询计算机名称。域名服务器域名服务器不按域而是按区域管理服务。服务器中的域名系统数据库主要由一个或多个区域文件组成，用于存储资源记录，资源记录用于管理区域中的主机。一个域可以分为多个区域，每个区域可以包含几个子域，子域也可以包含子域或主机。例如，可以在信息工程部门的域下创建、和等子域。区域通常由其最高节点(或域)名称来标识。通常，区域中对象的查询任务是由域名服务器完成的。域名服务器可以

10、承担多个领域的查询任务。通常在每个区域配置多个域名服务器，以促进容错并提供冗余信息。域名服务器分为主域名服务器和辅助域名服务器。主域名服务器用于名称解析，次域名服务器通过区域传输机制直接从主服务器获取信息更新数据库。当域名服务器收到查询请求时，它会立即查询数据库，以确定是否有匹配的信息来回答查询。如果是，请回复。如果没有，查询其他指定的域名服务器(通常是它们上面的域名服务器)。创建域时，域名和相应的IP地址数据会写入数据库。从上面的过程中，可以知道根域名服务器将持续接收来自所有域名服务器的请求。在大多数情况下，低级域名服务将缓存域名，以减少发送到根域名服务器的请求数量，并减轻高级域名服务器的工

11、作量。解析器解析器是一个可以从域名服务器中提取信息并完成从主机名到IP地址的转换过程的对象。主机名被加载到客户端应用程序后，它被交给解析器。解析器根据域名系统客户端的配置参数，依次搜索HOSTS文件或指定的域名服务器。域名解析的过程从域名系统客户端开始。根据DNS客户端的配置参数，解析器首先查询本地文件resolv.conf或resolv.cfs，其中包含本地域名和域名服务的IP地址。获取域名服务器的IP地址后，向域名服务器提交域名解析请求。如果域名系统服务器找到与主机名相对应的IP地址，它会将信息发送回解析器；如果没有找到域名系统服务器，首先联系网络中的主域名服务器来解析域名。如果解析器发送

12、的请求包含多个域名(如)，则第一个域名服务器首先联系能够确定网络域的域名服务器，然后联系能够确定cnnb域的服务器来解析IP地址。域名服务可以在执行搜索后缓存查询的信息。当网络中的另一个用户请求查询同一个域名时，域名服务器查询其缓存并找到相应的IP地址，而不是从头重新查询。此信息在域名服务器缓存中的存储时间取决于其生存时间(TTL)，而生存时间又取决于每个域名系统区域管理员为其区域配置的生存时间值。更长的生命周期可以降低网络负载。2、域名系统规划，要申请域名结构规划域名系统服务，首先必须规划域名系统的域名空间，即规划域名树的结构层次来确定网络资源的域名构成。如果您想将您的域名系统服务器连接到互

13、联网，您必须向授权的域名注册机构申请并在该机构下注册一个二级域名，然后在互联网上注册并获得一个或多个有效的IP地址。这项服务通常可以由互联网服务提供商来处理。如果你要使用活动目录，你应该从活动目录的设计开始，设计一个合适的域名空间来支持它。自定义域名结构如果域名系统服务器只为特定的封闭空间提供域名解析，例如在企业内部建立内部网，那么可以根据自己的需要配置域名系统服务器，采用域名系统命名标准，使其成为具有域名系统域树结构和层次结构的服务器。根据网络通信负载、复制和容错能力，域名系统角色决定网络中所需的域名系统服务器的数量和位置，并决定每个域名系统服务器的角色。通常，为了获得更好的容错能力，每个域

14、名系统区域至少应该使用两台域名系统服务器。其中之一是主服务器，用于提供主解析服务。另一种是备份或辅助域名系统服务器，用于备份主域名系统服务器的数据，以防止主域名系统服务器出现故障时网络无法正常工作。局域网中使用的Windows 2000服务器可以配置为主域名系统或辅助域名系统。3 DNS服务器管理，DNS安装和启动1。安装域名系统打开控制面板，执行添加/删除程序，并选择添加窗口组件启动安装向导安装域名系统服务器。2.启动域名系统控制平台，选择“开始”菜单中的“程序”选项，从“管理工具”中选择“域名系统”选项，启动域名系统控制台，如图所示。您可以通过控制台管理多个域名系统服务器。每个域名系统服务

15、器可以管理多个区域，每个区域可以管理几个子域，这些子域又可以管理其下的子域或主机。图6.2域名系统控制台、域名系统控制台、域名系统服务器管理1。添加域名系统服务器打开域名系统控制台，在左窗格中选择域名系统，执行操作菜单中的连接到计算机命令，打开选择目标计算机对话框，如图所示。两个单选按钮具有以下含义：“这台计算机”意味着要连接和管理的DNS服务器与DNS控制台位于同一台计算机上。“以下计算机”表示要连接和管理的服务器位于远程计算机上。在下面的文本框中输入域名系统服务器的计算机名或IP地址。添加域名系统服务器，2。配置多宿主域名系统服务器(1)多宿主域名系统服务器多宿主域名系统服务器是指绑定了多

16、个IP地址的域名系统服务器。DNS服务可以监听客户端发送到所有IP地址默认服务端口的请求，并及时响应。如果域名系统服务被分配到一个特定的IP地址，则只有来自指定IP地址的域名系统请求才能被域名系统服务拦截和响应。(2)配置过程配置多宿主域名系统服务器的过程如下：1)从域名系统控制台的左窗格选择要配置的域名系统服务器，并执行“操作”菜单中的“属性”命令，打开服务器属性对话框，如图所示。2)选择“接口”选项卡。如果您只为特定的IP地址提供DNS服务，请选择“仅在下列IP地址中”单选按钮，然后添加需要提供DNS服务的IP地址。设置多主机域名系统服务器，并启用域名系统转发器。DNS转发器用于将当前DN

17、S服务器无法解析的域名查询转发到其他DNS服务器，以便查询多个DNS服务器。具体设置步骤如下：1)在DNS控制台的面板中选择要配置的DNS服务器，点击鼠标右键，从弹出的快捷菜单中选择“属性”命令，打开服务器属性对话框，选择“转发器”标签，如图所示。2)选择“启用转发器”复选框，并在它下面的IP地址列表框中添加或编辑用作转发器的DNS服务器的IP地址。应该注意的是，在配置过程中，第一个域名系统服务器是首选的域名系统服务器，主要用于缓存本地查询信息。最好添加多个中继器，因为每个服务器只尝试一次。在给定的转发超时内，该中继器必须在尝试发送到下一个中继器之前做出响应。不使用递归复选框：启用转发器时，在尝试其他名称解析方法之前，仅使用转发器。如果应答器列表不能给出答案，使用迭代查询和标准递归解析来查询自身。当未选中“启用转发器”复选框时，域名系统服务器将使用普通的迭代查询过程来回答远程名称的查询。更新根提示文件根提示文件通常用于搜索其他的域名系统服务器，它的名字叫Cache.dns，通常是在第一次添加和连接Windows 2000域名系统服务器时自动生成的，文件内容通常包含名称服务器和Internet/Intranet根服务器的主机资源记录。更新根提示文件的操作步骤如下：1)在DNS控制台的目录树中选择要配置的