DNS服务的配置和管理.docVIP

DNS服务的配置和管理 本实验使用2个学时 一、实验目的 1、理解DNS的工作原理； 2、了解DNS域名解析的过程； 3、掌握DNS服务的设置。 二、实验设备与环境 Windows 2000 Server/Advance Server、Redhat Linux主机局域网及Internet接入 三、预备知识和课前准备 DNS基础知识 在网络中当给每一台计算机分配独立的IP地址后，可以通过IP地址找到这台计算机并与之进行通信。但是，当网络的规模较大时，使用IP地址就不太方便了，所以便出现了主机名（Host Name）与IP地址之间的一种对应解决方案，通过使用形象易记的主机名而非IP地址进行网络的访问，这比单纯使用IP地址要方便得多。Internet NIC（Internet Network Information Center）制定了一套称为域名系统（Domain Name System,DNS）的分层名字解析方案，在主机名与IP地址之间建立映射关系。DNS是一组协议和服务，它允许用户在查找网络资源时使用层次化的对用户友好的名字取代IP地址。当DNS客户端向DNS服务器发出IP地址的查询请求时，DNS服务器可以从其数据库内寻找所需要的IP地址给DNS客户端。这种由DNS服务器在其数据库中找出客户端IP地址的过程叫做“主机名称解析”。该系统已广泛地应用到Internet和Intranet中，如果在Internet或Intranet中使用Web浏览器、FTP或Telnet等基于TCP/IP协议的应用程序时，就需要使用DNS的功能。由于主机名便于记忆和数字形式的IP地址可能由于各种原因而改变而主机名可以保持不变，几乎所以的网络资源访问都是使用域名而非使用IP地址来进行访问。 DNS的模型相当简单：客户端向DNS服务器提出访问请求，DNS服务器收到请求后在数据库中查找相对应的IP地址，并做出反应，如果该DNS服务器无法提供对应的IP地址（如数据库中没有该客户端主机名对应的IP地址）时，它就转给下一个它认为更好的DNS服务器去处理。 组成DNS系统的核心是DNS服务器，它是回答域名服务查询的计算机，它允许私人TCP/IP网络和连接公共Internet的用户提供并管理DNS服务，维护DNS名字数据并处理DNS客户端主机名的查询。DNS服务器保存了包含主机名和相应IP地址的数据库。DNS使用一种与磁盘文件系统的目录结构类似的命名方案，域名通过句点.”分隔每个分支来标识一个域在逻辑DNS层次中相对于其父域的位置。当定位一个主机名时，是从最终位置到父域再到根域。例如是一个主机，而是一个子域。 2、DNS服务器的分类和作用 DNS服务器（严格来讲应该是DNS名称服务器，DNS Name Server）是整个DNS系统的核心，它保存着域名称空间（Domain Name Space）中部分区域（Zone，域名空间树型结构的一部分，它能将域名称空间根据用户需要划分成为较小的区域，而非域，以便于管理）的数据。当一个DNS服务器中存放有域名称空间内的一个或多个区域的数据时，就将这台服务器称为授权名称服务器（Authoritative Name Server），负责维护和管理所管辖区域中的数据，为DNS客户端提供数据查询。根据工作方式的不同，授权名称服务器可以分为：主要名称服务器、辅助名称服务器、主控名称服务器和Cache-Only名称服务器4种。 1）主要名称服务器 主要名称服务器（Primary Name Server）是用于存放该区域中相关设置的DNS服务器。当在一台DNS服务器上建立一个区域文件时，有关该新建区域内的主机数据都直接存放到该DNS服务器中。而且，当某个区域的数据被修改后的数据同样存放在这台服务器内，即由DNS服务器完成对原有数据库的更新。主要名称服务器存放的是区域文件的正本数据。一个DNS系统中可能有多个主要名称服务器，这样可以提供容错能力，当一台主要名称服务器发生故障时，由另外一台主要名称服务器提供服务，同时多个主要名称服务器可以分担查询的任务，减轻了只有一个主要名称服务器时的分担。 2）辅助名称服务器 辅助名称服务器（Secondary Name Server）是用于从其他的服务器（即可以是主要名称服务器，也可以是辅助名称服务器）中复制数据，并进行保存的服务器。服务器中的数据不是直接输入的，而是从其他的服务器中复制过来的，只是一份副本。所以辅助名称服务器中的数据是无法进行修改的。 当启动辅助名称服务器时，它会和与它建立联系的所有主要名称服务器建立联系并从中复制数据。在工作时还会定期更新原有的数据，尽可能地保证副本与正本数据的一致性。在一个区域中设置多台辅助名称服务器能够提供容错能力、分担主要名称服务器的分担和加快查询的速度。 3