第八章 安装和配置DNS服务器.ppt

第8章 安装和配置DNS服务 第一节 DNS服务简介 Internet上的任何一台计算机都必须有一个IP地址。 服务器的IP地址必须是固定的，而客户机的IP地址可以是动态分配的。如果要访问服务器，就需要知道服务器的IP地址，而IP地址不容易记忆。如何解决这个问题呢？ 解决办法就是将IP地址映象为“友好”的主机名，即用一个容易记忆的域名来代替枯燥的IP地址。 DNS是域名系统（Domain Name System）的缩写，指在Internet中使用的分配名字和地址的机制。 DNS命名用于TCP/IP网络。 域名系统允许用户使用友好的名字而不是难以记忆的数字——IP地址来访问Internet上的主机。 域名解析就是将用户提出的名字变换成网络地址的方法和过程，从概念上讲，域名解析是一个自上而下的过程。当DNS客户端提出名字时，接收查询的服务器先从其数据库内寻找，即看看是否能解析，若能解析，就将IP地址回送给客户；若不能解析，这个任务就传向下一个DNS服务器，该过程可能进行多次。 DNS工作原理 DNS工作原理 客户机要首先从DNS服务器获对应的IP地址，才能和远地服务器建立连接。 DNS域名空间的域名是由分布在不同地方的域名服务器来管理的，域名解析是由用户指定的域名服务器来完成的。 DNS域名服务采用的是客户/服务器（client/server）工作模式。客户方的解析过程函数（resolver），嵌套在其它应用的客户程序之内的。 本地域名服务器。本地域名服务器始终运行它的域名服务器进程（named），该进程收到客户请求时，就开始进行域名解析。 域名系统（DNS）中的几个基本概念： 域名空间：指Internet上所有主机的惟一的和比较友好的主机名所组成的空间，是DNS命名系统在一个层次上的逻辑树结构。 DNS服务器：运行DNS服务器程序的计算机，其上有关于DNS域树结构的DNS数据库信息。DNS服务器也试图解答客户机的查询。在解答时，DNS服务器可提供所请求的信息或把请求转到下一个DNS服务器或者回答说信息不存在。 域名系统（DNS）中的几个基本概念： DNS客户端：也称为解析程序，是使用DNS查询从服务器查询信息的程序。 资源记录：DNS数据库中的信息集，可用于处理客户机的查询。 区域：服务器是其授权的DNS名字空间的连续部分。 区域文件：包含区域资源记录的文件。 一、Internet域名空间 为了使基于IP地址的计算机在通信时便于被用户所识别，Internet在1985年开始采用域名系统DNS（Domain Name System）的方法，其域名类似于如下结构： 主机名.机构名.网络名.最高层域名 Internet域名空间 在域名命名法中： 每个层被称为域（Domain）。 各域之间用“.”分隔。 从理论从说一个DNS名字可以有任意数目的域，但一般不超过5个。 节点标识可以由英文字母和数字组成，长度不超过63个字符，不区分大小写。 整个域名不能超过255个字符。 右边的域总是在左边域的上一层。 在Internet域名系统中，根为空，没有名字。 除根系统外的最高域名被称为顶层域名。 Internet域名空间 顶层域名 Internet的授权机构定义了两套完全不 同的顶层域名 按机构划分 generic TLDs（top-level domain name） COM EDU NET ORG INT GOV MIL 按地理划分 country TLDs US CN JP UK HK 按机构划分的顶层域名： 共有七种 国际公认的有五种 COM EDU NET ORG INT 仅在美国适用的两种 GOV MIL 按地理 划分的顶层域名： 随着Internet变成一个国际性的网络，为识别各国网络，开始采用ISO-3166 标准的两字符国家码作为顶层域名。如: 统一资源定位器（URL） URL（Uniform Resource Locator） 在HTML文档中使用的对Internet资源进行统一定义的地址格式。这种地址格式包括所有主要Internet协议，如：FTP、Gopher、 HTTP、WAIS等。 一个URL包括以下几个部分： 访问服务器所使用的协议（http ftp gopher wais file news telnet） 服务器所在网点的Internet域名，并根据需求 带上用户名和口令信息； 服务器的端口号，如果省略了此项，则默认 为相应协议的缺省值； 资源在服务器层次结构中的位置（常用资源 所在目录来表示）。 如： /homepage/news.htm 使用http协议访问服务器上homepage子目录下的news.htm文件 /pub/tools 使用ftp协议访问服务器上pub/t