第6章 Linux环境中DNS服务配置.pptVIP

第六章 DNS服务配置 本章主要内容： 　?　基于bind的DNS服务器配置 网络技术应用网 1．什么是DNS DNS(domain name server)是域名解析服务器，提供域名和IP地址之间一种相互转换的机 制，目的是为了方便人们的记忆和管理。 4.4 DNS域名解析服务器 根域 . 顶级域1 域1 域2 域 n 顶级域2 顶级域n 域名服务器DNS组织结构 网络技术应用网 4.4 DNS域名解析服务器 Com 商业组织 au 澳大利亚 Edu 教育机构 ca 加拿大 Gov 政论组织 cn 中国 Mil 军事部门 tw 中国台湾 Net 网络机构 hk 中国香港 Org 非盈利性组织 in 印度 Int 国际组织 jp 日本 Uk 英国 su 前苏联 Fr 法国 ? ? 顶级域名 网络技术应用网 2. DNS的求解过程 （1）客户向本地DNS服务器发布请求，请求主机的IP地址。 （2）如果目标主机是本域的，则DNS服务器直接返回客户要求的IP地址。 （3）否则DNS服务器在缓存DNS中分别查找、、net。 （4）如查没有就向根域名服务器发出请求，根域名服务器会返回net的IP。 （5）本地域服务器保存此IP后再向net服务器发出请求，得到的IP。 （6）本地域名服务器再向发求请求，得到的IP。 3．本地DNS服务器的结构 系统有两个与DNS有关的文件resolv.conf和hosts.conf。使用netconfig 设置IP地址时，可以设置 DNS的IP地址，（这个地址是用户机的指向），设置DNS的IP地址后，会产生一个文/etc/resolv.conf 。 /etc/hosts.conf 是hosts的配置文件，其定义了域名解析的次序 。 域名解析时先在/etc/hosts文件中搜索，然后再在域名服务器中查询，这有利于提高搜索速度。 DNS服务器的进程named，可以通过ntsysv程序设置开机启动，在named[]处按空格出现named[*]， 表示设置开机启动。也可以在开机后通过命令启动DNS服务 4.4 DNS域名解析服务器 网络技术应用网 4. 正反向解析文件分析 (1) SOA记录 (2) NS记录 (3) MX记录 (4) A记录 (5) PTR 5．辅助DNS服务器 后备DNS有时也叫次服务器，次服务器从主服务器复制网络区域内的域名解析数据，当主服 务器由于某种原因不能正常工作时，次服务器就可以向外界提供查询。 6．负载均衡 一个专业的网站，访问的数据量很大，如果只有一台服务器，当客户访问多时，等待的时 间就会长，影响访问效果，解决的办法是建立多台服务器同时提供服务 4.4 DNS域名解析服务器 网络技术应用网 BIND简介 在Linux中，域名服务（DNS）是由柏克莱网间名域（Berkeley Internet Name Domain——BIND）软件实现的。BIND是一个客户/服务系统，它的客户方面称为转换程序（resolver），它产生域名信息的查询，将这类信息发送给服务器，DNS软件回答转换程序的查询。BIND的服务方面是一个称为named（读作“name”“d”）的守护进程。 网络技术应用网 在概念上可以把DNS分为三个部分： 域名空间 这是标识一组主机并提供他们的有关信息的树结构的详细说明。树上的每一个节点都有它控制下的主机的有关信息的数据库。查询命令试图从这个数据库中提取适当的信息。简单地说，这只是所有不同类型信息的列表，这些信息是域名、IP地址、邮件别名和那些在DNS系统中能查到的内容。 域名服务器 它们是保持并维护域名空间中的数据的程序。每个域名服务器含有一个域名空间子集的完整信息，并保存其它有关部分的信息。一个域名服务器拥有它控制范围的完整信息。控制的信息按区进行划分，区可以分布在不同的域名服务器上，以便为每个区提供服务。每个域名服务器都知道每个负责其他区的域名服务器。如果来了一个请求，它请求给定域名服务器负责的那个区的信息，那么这个域名服务器只是简单地返回信息。但是，如果请求是不同区的信息，那么这个域名服务器就要与控制该区的相映服务器联系。 解析器 解析器是简单的程序或子程序库，它从服务器中提取信息以响应对域名空间中主机的查询。 配置转换程序 网络技术应用网 使用DNS的第一步是在用户的计算机上配置转换程序，即让机器能够能够从DNS服务器中获取域名解析/反解析服务。转换程序不是一个单独而明确的处理进程，而是网络进程调用的一个标准C程序库。如果本地系