第2章 DNS名称解析服务.pptVIP

课件制作：韩俊 DNS名称解析服务 惠州市技师学院 计算机教研室 黄学明 教学目标 理解DNS域名系统的基本概念，了解DNS解析的原理和模式，掌握DNS服务器的安装、配置与管理，能正确设置DNS客户端，处理DNS故障。 教学内容 DNS的基本概念和原理，DNS服务器的安装，DNS服务器的配置与管理，DNS客户端的设置 重点、难点 DNS查询过程、资源记录类型、子域授权 目录 名称解析概述 DNS服务器的配置与管理 设置DNS客户端 实训与练习 2.1.1 了解名称解析服务 名称解析的含义。 DNS名称解析。 NETBIOS名称解析。 2.1.2 hosts文件解析 最初主机名与IP地址的映射是保存在NIC的hosts.txt文件中的，网络中所有计算机都必须在本地保存该文件的副本。 随着网络的发展，不断有计算机连入网络，在单个计算机上维护数据库的方法变得难以使用，因为经常会有主机要求下载hosts.txt文件，对NIC的主机造成巨大的压力，而且也不能保证服务的质量。 DNS的出现解决了上述问题。DNS使用分层结构的名字空间组织方案，整个名字空间以分布式数据库管理。 Hosts文件的相关知识 Hosts文件的工作方式 1. 我们知道在网络上访问网站，要首先通过DNS服务器把要访问的网络域名（XXXX.com）解析成XXX.XXX.XXX.XXX的IP地址后，计算机才能对这个网络域名作访问。 2. 要是对于每个域名请求我们都要等待域名服务器解析后返回IP信息，这样访问网络的效率就会降低，因为DNS做域名解析和返回IP都需要时间。 3. 为了提高对经常访问的网络域名的解析效率，可以通过利用Hosts文件中建立域名和IP的映射关系来达到目的。根据Windows系统规定，在进行DNS请求以前，Windows系统会先检查自己的Hosts文件中是否有这个网络域名映射关系。如果有则，调用这个IP地址映射，如果没有，再向已知的DNS服务器提出域名解析。也就是说Hosts的请求级别比DNS高。 Hosts文件的具体作用 1、加快域名解析 2、屏蔽网站（域名重定向） 现在有很多网站不经过用户同意就将各种各样的插件安装到你的计算机中，其中有些说不定就是木马或病毒。对于这些网站我们可以利用Hosts把该网站的域名映射到错误的IP或本地计算机的IP，这样就不用访问了。在WINDOWS系统中，约定为本地计算机的IP地址, 是错误的IP地址。 如果，我们在Hosts中，写入以下内容： # 要屏蔽的网站 A # 要屏蔽的网站 B 这样，计算机解析域名 A和 B时，就解析到本机IP或错误的IP，达到了屏蔽网站A 和B的目的。 最后要指出的是，Hosts文件配置的映射是静态的，如果网络上的计算机更改了请及时更新IP地址，否则将不能访问。 2.1.3 DNS的概念 1、域名系统的组成 DNS域名称空间 资源记录 DNS服务器 DNS客户端 2.1.3 DNS的概念 2、DNS域名空间的结构 DNS域名空间的结构 (1) 国家顶级域名 nTLD：如: .cn 表示中国，.us 表示美国，.uk 表示英国，等等。 (2) 国际顶级域名 iTLD：采用.int。国际性的组织可在 .int 下注册。 (3) 通用顶级域名 gTLD：最早的顶级域名是： .com 表示公司企业 .net 表示网络服务机构 .org 表示非赢利性组织 .edu 表示教育机构（美国专用） .gov 表示政府部门（美国专用） .mil 表示军事部门（美国专用） DNS域名空间的结构 分层结构域名命名的基本语法是：local.group.site 用小数点“.”分隔开的各部分称为“标签” ，分层结构中等级越高的标签，位置越靠后 上述表示中，site称为顶级域，group称为二级域，local称为三级域 标签可使用的字符：字母、数字和连字符“-” 每个标签的最大长度为63个字符，一律不区分大小写 域名的总长度最多为255个字符。 2.1.4 DNS查询的工作原理 2.1.4 DNS查询的工作原理 2.1.4 DNS查询的工作原理 我们模拟一个场景。比如你的老板要去喜来登大酒店，但不知道怎么走，于是问你（你是他的秘书），此时你也不知道，于是问张三，张三也不清楚，让说让你去问李四，于是你问李四，李四正好知道，然后把线路告诉你，然后你把结果告诉你老板，这样整个问询就完成了。那么这就是个递归的过程。在这个过程中，老板始终在等待你的答案，而自己却丝毫不关心这档子事，而你就充当了一个代理和中间人的角色，来全权负责此时，你的目的是要把答案找到并反馈给老板。 你、张三、李四这三个人之间的信息传递，就是迭代的过程，因为你在问张三