计算机网络讲义__DNS.pptVIP

第3章 应用层的典型服务  张冬慧 zhdh1997@163.com 思考题: 当我们ping 时, 抓包可知本机向sohu网站的服务器(41)发送了4个ICMP数据包, 该数据包里已填好了目的IP地址41。说明两个问题：一、机器之间交流的是IP地址和MAC地址,而不是域名；二、在发送ICMP数据包之间，通过其他方法找到了域名 对应的IP地址。问题：本机怎么知道对应的IP地址的？ 回顾：当本机要查找目地主机的MAC地址时，先在本机ARP缓存中查找，若没有找到，则发送一个广播的arp数据包，寻问某某IP的MAC地址是多少？目地主机收到该ARP包后会发回一个ARP包，内容为该IP对应的MAC地址。 3.1 DNS应用 3.1.1 DNS理论基础 一、DNS系统简介 域名系统（DNS）是一种用于TCP/IP应用程序的分布式数据库，它提供主机名字和I P地址之间的转换及有关电子邮件的选路信息。分布式是指在Internet上的单个站点不能拥有所有的信息，每个站点（如大学中的系、校园、公司或公司中的部门）保留它自己的信息数据库，并运行一个服务器程序供Internet上的其他系统（客户程序）查询。 1、DNS功能 DNS的实质就是通过使用对用户友好、便于记忆的主机名字来间接地使用IP地址进行通信，主要功能就是将主机名字转换成IP地址或将IP地址转换成主机名字。 2、DNS的域名结构 DNS采用层次化的分布式的名字系统，是一个树状结构。从上到下有根域root、顶级域、二级域、子域，最下一层是主机。下图是域名的层次组织结构图： 下图列出了7个普通域的正式划分: 3、域名服务器 域名服务器负责管理和保存域名空间的部分区域的主机域名和IP地址映射关系数据，同时响应来自DNS客户端的请求，将查询的结果返回给客户端。通常分为本地域名服务器和根域名服务器，目前在Internet上有十几个根域名服务器，多数在北美。 4、DNS系统的工作过程 假设客户端PC1要访问主机，首先向本地域名服务器S1查询的IP地址，若S1没有所需的数据，则S1以客户端身份向根域名服务器S2提出查询请求，S2将负责管辖的域名服务器S3的IP地址传送给S1，S1向S3提出查询请求，S3将查询结果即的IP地址返回给S1，最后S1将结果转送回客户端PC1。 5、DNS服务器的数据缓存和转发功能 DNS服务器会将查到的数据保存一份在自己的缓存中，下次可以直接调用。当DNS服务器没有客户端所需数据时，可以不向根域名服务器查询，而将请求转发给其他DNS服务器。 二、DNS协议的理论基础 DNS查询使用的是UDP协议和端口53。响应也通过UDP返回，如果大于512K，则使用TCP。服务器之间的“区传送”则都使用TCP。 RFC 1034 说明了DNS的概念和功能，RFC 1035 详细说明了DNS 的规范和实现。 1、DNS报文的总体格式 D N S定义了一个用于查询和响应的报文格式。下图显示这个报文的总体格式。 这个报文由1 2字节长的首部和4个长度可变的字段组成。 首部中的标识(id)字段是用来鉴证每个DNS报文的印记 ,客户端首先以特定的标识向DNS服务器发送域名查询数据报，DNS服务器查询之后以相同的ID号给客户端发送域名响应数据报。 16 bit的标志字段被划分为若干子字段，如下图所示： 我们从最左位开始依次介绍各子字段： ? QR 是1 bit字段：0表示查询报文，1表示响应报文。 ? opcode是一个4 bit字段：通常值为0（标准查询），其他值为1（反向查询）和2（服务器状态请求）。 ? AA是1 bit标志，表示“授权回答(authoritative answer)”。该名字服务器是授权于该域的。 ? TC是1 bit字段，表示“可截断的(truncated )”。使用UDP时，它表示当应答的总长度超过512字节时，只返回前512个字节。 ? RD是1 bit字段表示“期望递归（ recursion desired）”。该比特能在一个查询中设置，并在响应中返回。这个标志告诉名字服务器必须处理这个查询，也称为一个递归查询。如果该位为0，且被请求的名字服务器没有一个授权回答，它就返回一个能解答该查询的其他名字服务器列表，这称为迭代查询。 ? RA是1 bit字段，表示“可用递归”。如果名字服务器支持递归查询，则在响应中将该比特设置为1。大多数名字服务器都提供递归查询，除了某些根服务器。 ? 随后的3 bit字段必须为0。 ? rcode是一个4 bit的返回码字段。通常的值为0（没有差错）和3（名字差错）。名字差错只有从一个授权名字服务器上返回，它表示在查询中制定的域名不存在。 随后的4个16