DNS概述与配置实例.pptVIP

DNS概述与配置实例 华中科技大学网络中心 周丽娟 Ljzhou@ Outline DNS概述 BIND介紹 DNS配置及实例演示 Part I DNS 概述 DNS概述 DNS简介 DNS运行原理 DNS Domain Name Service(DNS) Domain Name Service : 域名服务 IP地址 vs 域名 4 vs （易于记忆） DNS系统：一种分布式数据库，存储ip地址 到域名的映射，并向用户提供域名到ip或ip到域名的转换服务。 Server/Client 模式 server端：BIND软件包 client端程序: resolver Domain name(域名)系统 树形层次结构 树根domain称为 根域 （·） 第一级域名 .com, .edu, .gov, .net, .org, .us, .cn 第二级、第三级及其子域域名可根据实际 需要设定并申请。 例： 主机名 第一级域名 第二级域名 Domain name(域名)系统 完全资格域名（ Fully Qualified Domain Name， FQDN) 在dns系统，定位一台主机（或域）需给出该主机的 完全资格域名。 例：通过浏览器用域名访问yahoo网站，使用 该web服务器的FQDN: WWW.YAHOO.COM FQDN类似于文件系统中的绝对路径名 域名服务器的种类 Master server（主服务器） 从本机dns数据库读取zone data（最有权威） Authoritative for zones in charge Slave server（从服务器） 从该zone的master server取得zone data（副本） Authoritative for zones in charge Caching-only server（hint server) lookuping up data and caching them Not authoritative for any domains (except 0.0.127.) zone transfer(区传送，主从之间） Name Resolution（域名解析） Name server除了负责本区内的域名解析外，也可负责在整个domain name space中查询其它区域的域名。 Recursive resolution（递归查询） Server必须提供相应IP地址 Iterative resolution（重复查询） Server只提供已知的最佳答案 Reverse Resolution（反向查询） 提供IP地址到域名的映射 域名解析时以域名为线索进行查找 反向解析时以地址为线索进行查找 为进行反向查询专门开辟一个名为 的域，是反向查询的 第一，二级域名。 04. Caching机制 在name resolution过程中得知的各种信息会被cache下來 缩短name resolution的时间，避免频繁 访问根服务器 Negative caching Zone data的TTL Part II BIND介绍 BIND介紹 ISC BIND (Berkeley Internet Name Domain) BIND安装 BIND设定 DNS Resource Records BIND安装 下载BIND ISC Bind最新版是9.2.1(released on May 1, 2002)，但BIND 8仍然被广泛使用（最新版是8.3.2, released on June 19, 2002） 下载网址 /products/BIND/ 安装BIND 解压缩 zcat bind-src.tar.gz | tar xf – 编译（gcc等） : 运行域名服务进程/usr/sbin/named或d（通常该进程配置文件为/etc/named.conf） 启动时指定配置文件位置 /usr/sbin/named –c /somewhereelse/named.conf Part III DNS配置 DNS配置 DNS客户端配置 DNS服务器端配置 DNS客户端配置 域名解析配置文件 /etc/resolv.conf 四个命令：