3.3应用层协议1DNS2013精品.pptVIP

* * 3.3.2 名字空间与域名空间 （2）二级域 顶级域可往下划分子域，即二级域。 在国家顶级域名下注册的二级域名均由该国家自行确定 在我国，国家域下的二级域名可以分为 “类别域名”,包括： edu(教育机构)、ac(科研机构)、gov(政府机构)、mil(国防机构)、com(工、商、金融等企业)、net(提供互联网络服务的机构)以及org(非营利性的组织) “行政区域名”，适用于我国的各省、自治区、直辖市。 例如：bj(北京市)，js(江苏省)，等等 * 3.3.2 名字空间与域名空间 二级域下进一步划分就可以获得三级域。 三级域向下还可以进一步划分其下属的子域。 直至划分到域名空间的树形结构中的树叶，它代表了主机的名字 需要注意的是，域名只是个逻辑概念，并不代表计算机所在的物理地点。 因特网的域名空间是按照机构的组织来划分的，与物理网络无关。 * 3.3.2 名字空间与域名空间 * Internet的域名空间 3.3 应用层协议1：DNS域名服务器 3.3.1 域名系统概述 3.3.2 名字空间与域名空间 3.3.3 域名服务器 3.3.4 域名解析及查询 * 3.3.3 域名服务器 理论上，一个计算机就可以包括整个DNS数据库，并响应所有查询 但是一个计算机存储，仅有一个信息源，不安全，而且载荷过重会崩溃 为了解决这些问题，将信息分布到许多叫做域名服务器（DNS服务器）的计算机上 域名服务器是指存储命名、映射信息并提供域名解析服务的机器 * 3.3.3 域名服务器 DNS采用分布式的设计方案 这种分布式的组织形式可以提高DNS的健壮性 为了避免仅有一个信息源，DNS名字空间被划分为一些不交叉的区域（zone) 每个区域包括树的一部分和存有该区域的权威信息的名字服务器 * 3.3.3 域名服务器 一个服务器所负责管辖的（或授权的）范围叫做区(zone) 若一个服务器对一个域负责，而且这个域并没有划分为一些更小的域，那么“域”和“区”指的是同一件事 若一个服务器将它的域划分为一些子域，并将部分授权委托给其它服务器，那么“域”和“区”就有区别 区是“域”的子集 * 3.3.3 域名服务器 * 域 区 abc x u v w t y (a) 区 = 域 (b) 区 域 域 区 区 abc x u v w t y com edu org 根 com edu org 根 3.3.3 域名服务器 2. 域名服务器的层次结构 域名服务器有以下几种： 根域名服务器 顶级域名服务器 本地域名服务器 * 3.3.3 域名服务器 根（域名）服务器： 是最高层次的域名服务器，它的区包括整个树 它了解所有顶级域名服务器的域名和IP地址 根服务器通常不存储关于这些域的信息，但将将其授权委托给其它的一些服务器，并与这些服务器保持参照关系 目前Internet上共有13 个不同 IP 地址的根域名服务器，它们的名字是用一个英文字母命名，从a 一直到 m（前13 个字母）。 * 3.3.3 域名服务器 根域名服务器共有 13 套装置（不是 13 个机器） 这些根域名服务器相应的域名分别是 … 到 2006 年底全世界已经安装了一百多个根域名服务器机器，分布在世界各地。 这样做的目的是为了方便用户，使世界上大部分 DNS 域名服务器都能就近找到一个根域名服务器。 * 3.5.4 域名服务器 顶级域名服务器（Top-Level Domain, TLD 服务器） 负责管理在该顶级域名服务器注册的所有二级域名。 * 3.5.4 域名服务器 本地域名服务器 负责管理本地ISP范围内的域名 每一个因特网服务提供者 ISP，或一个大学，甚至一个大学里的系，都可以拥有一个本地域名服务器， 这种域名服务器有时也称为默认域名服务器。 * 3.5.4 域名服务器 根域名服务器 org 域名服务器 com 域名服务器 edu 域名服务器 … 域名服务器 abc 公司有两个 域名服务器 本地域名服务器 根域名服务器 顶级域名服务器 域名服务器 * 3.3.3 域名服务器 3. 主域名服务器和辅助域名服务器 为了提高域名服务器的可靠性，DNS域名服务器都把数据复制到几个域名服务器来保存，其中的一个是主域名服务器，其他的是辅助域名服务器 主服务器存储了关于它所授权的区的区文件并负责创建、维护和更新这个区文件 辅助域名服务器是备份服务器 当主域名服务器出故障时，辅助域名服务器可以保证DNS的查询工作不会中断 * * DNS运行原理： 1.客户机将nsloopup发送到本地DNS服务器，即的DNS； 2.本地DNS服务器未找到，随即请求顶级DNS； 3.顶级DNS将