Linux网络操作系统与实训 教学课件 作者 王艳青 主编 第11章 DNS和DHCP服务器.pptVIP

第11章 DNS和DHCP服务器 11.1 域名系统简介 11.2 配置DNS服务器 11.3 动态主机配置协议DHCP 11.4 配置DHCP服务器 习题 11.1 域名系统简介 在Internet中，对主机进行标识的方式是使用IP地址，源主机只有知道目的主机的IP地址才有可能进行通信。但是Internet当中的IP地址的数量非常大，我们记住所有要访问的主机的IP地址是很困难的，那么如何解决这个问题呢？我们可以给计算机起个“名字”，这就好比是记一个人的名字要比记住他的身份证号码要容易得多，如果名字还遵循一定的规律那就更好记了。Internet中对主机名有一套进行统一命名的方式，称为“域名”系统，因此需要计算机域名和它的IP地址之间建立一定的映射关系，让这个映射的解析过程由计算机系统自动完成。我们把在Internet中对计算机进行标识的“名字”称为计算机“域名”，负责解析计算机域名的系统称为“域名系统DNS”（domain name system）。 11.1.1 Internet域名结构 由于Internet当中主机数量巨大，全世界采用一台域名服务器进行解析是不现实的。因此，Internet中的域名系统采用一种层次结构，域名就是“唯一的层次结构的名字”。这里所说的“域”，是指层次化名字空间中的一个可被管理的区域，例如，“新浪网”的域名就是 图11.1 DNS域名系统 1）“．”表示“根域”，它负责解析顶级域名“org”、“com”、“edu”、“cn”等。 2）“com”是顶级域名，它负责解析在它之下的二级域名，例如“microsoft”等。 3）“microsoft”是二级域名，它负责解析在它之下的子域名称，例如“training”等。 4）“training”是最底层的域名，它负责解析具体主机名与IP地址的对应关系，例如“Webserver1”。 在整个域名系统当中，顶级域名是确定好的，共分为三大类： ① 国家顶级域名：与各个国家或地区对应的域名，例如.cn表示“中国内地 地区”，.us表示“美国”等。 ② 国际顶级域名：用.int表示，国际性的组织可在.int下注册，例如世界卫生组织的域名为。 ③ 通用顶级域名：用于区别不同类型的组织，例如.com表示商业组织，.edu表示教育组织，.gov表示政府机构，.net表示网络服务机构，.org表示非营利性组织等。 11.1.2 用域名服务器进行域名解析 任何一台主机，要想获得Internet的域名服务，必须为自己指定一个域名服务器的IP地址。然后，当该主机想解析域名时，就把域名解析的请求发送给该服务器，由该服务器完成解析过程。当域名服务器收到查询请求时，首先检查该名字是否在自己的管理域内，如果在，根据本地数据库中的对应关系将结果发回给源主机。如果查询的内容不在自己的管理域内，一般说来，有两种解析方法 1．迭代查询（interactive resolution） 该域名服务器不能提供解析的最终结果，它产生的回答指明了客户机应当联系的另外一台域名服务器的地址。一般另外的服务器就是该域的上级域名服务器地址（当然也可以是其他的服务器），这需要由管理员在该服务器中通过配置完成。 2．递归查询（recursive resolution） 该域名服务器和能够解析该名字的服务器联系，直到解析完成，然后将最终解析的结果返回给客户机。任何一台域名服务器必须知道根域名服务器的地址，这样就能保证在递归查询中一定可以找到另外的域名服务器。 图11.2 一个递归和迭代查询相结合的例子 11.1.3 主域服务器与辅助域服务器 为了保证DNS服务器的稳定性，我们可以在网络中设置多台服务器用于保证可靠性，同时也可以做到负载均衡。在多台DNS服务器的情况下，应当保证其要解析的纪录的一致性和完整性，因此网络中总有一台为主DNS服务器（primary），另外的服务器为辅助DNS服务器（secondary）。主DNS服务器会不断的发送更新数据到辅助DNS服务器，但是辅助DNS服务器是不能产生更新数据的，它只能根据主DNS服务器上的数据进行同步。 11.1.4 反向地址解析 我们除了需要将域名翻译成IP地址之外，有时候还需要将IP地址解析成对应的域名，这就是所说的反向地址解析。这样做往往是因为特殊的需要，例如，我们需要限制来自某些主机对我们的访问，但是不知道这些主机的具体地址范围，只知道他们的域名后缀，这个时候就可以直接使用域名了。当一台主机到来的时候，我们的主机依据其携带的主机地址信息通过反向地