IP基础知识培训概述.pptVIP

IP网络基础知识培训 DNS基本概念 在网络上辨别一台计算机的方式是利用 IP，但是一组 IP 数字很不容易记，且没有什么联想的意义，因此，我们会为网络上的服务器取一个有意义又容易记的名字，这个名字我们就叫它「Domain Name」。 解析出的IP地址 直接输入也可访问网页 域名服务DNS 当使用者输入Domain Name后，浏览器必须要先去一台有 Domain Name 和 IP 对应数据的主机去查询这台计算机的 IP，而这台被查询的主机，我们称它为 Domain Name Server，简称 DNS www.M 国家或地区 基本类别 组织和机构 主机名称（服务） 根域名 DNS基本概念 Domain（域）：INTERNET组织机构设立了根域，包括.com、.net、.gov等等，每个根域下又细分许多子域，并根据实际需求一层一层细分下去，形成一个树状结构。 Delegation（授权）：域根据实际需求细分为子域，并将子域的管理权限交给另一台机器称为授权。 Forward / Reverse ：正向解析，从域名到IP；反向解析，从IP到域名。 Resolver（解析器） ：相当于是DNS server的client端，通常是以函式库的方式被放在整套操作系统中，各类的应用程序经由呼叫这个resolver函式库可以很容易地向DNS server进行查询，得到所要的数据（Nslookup命令） Root DNS cn域 授权 2118.Cn域 DNS www.2118.Cn70(Forward) 18M(Reverse) DNS基本概念 DNS基本概念 Name Server（域名服务器） ：域名服务器有两大类型Authoritative Name Server（权威域名服务器）和Caching Name Server（存储缓冲域名服务器）。权威域名服务器又包含了主服务器、辅服务器等子类型。 The Primary Master（主服务器） / Slave Server（辅服务器） ：每个区至少有一台权威域名服务器负责解析工作，考虑到服务器和网络的不稳定性，通常把区交由两台或多台权威域名服务器解析。其中的一台被指定为主服务器，其它的则为辅服务器。区完整的配置信息保存在主服务器上，辅服务器会定期将主服务器上区的资料复制到本机。 存储缓冲域名服务器 ：为了节省查询时间，提高性能，支持递归查询的域名服务器通常会在一定的时间范围内将查询结果放入高速缓存，使用这种方式的域名服务器称为存储缓冲域名服务器。 DNS查询 Recursive Query（递归查询） ：大多数操作系统的解析器为stub resolver（根解析器）, 这类解析器不能独立完成完整的解析请求，它把DNS请求转发给指定的本地域名服务器，本地域名服务器通过层层查询得到最终解析结果，并把最终解析结果返回给根解析器。这种方式称为递归式查询。 Iterative Query（迭代式查询）：通常DNS解析不是一次查询就能完成的，迭代式查询与递归式查询最根本的区别在于，本地域名服务器收到解析器的请求后，返回给解析器的仅是中间结果，解析器需要根据中间结果再去进一步查询，直到得到最终解析结果。 resolver resolver 本地域名服务器 本地域名服务器 上一级 我这有答案 上一级 我这有答案 请往上一级查找 请往上一级查找 DNS查询示例 Iterative Query （迭代式查询） Ping .tw 12 Bind简介 目前使用最为广泛的DNS服务软件是美国伯克利大学研究开发的免费软件，BIND能够运行在当前大多数系统平台之上 。 维护人员应定期查看相关站点（如），跟踪BIND新版本的推出，根据新版本增加的功能以及对网络安全漏洞修补的情况决定是否需要升级；关注CERT发布的安全公告，并参照相关公告要求做相应的配置。 BIND作为实现DNS协议的软件体主要包括三大部分： Domain Name System server Domain Name System resolver library 检测DNS服务的工具，如：nslookup、ndc等 * * * 杨波　2007年3月 TCP/IP基础 IP地址 路由协议 ACL访问控制 域名服务DNS IP网络管理 网络结构和设备 OSI模型 TCP/IP基础 　　在网络互连中，有两个标准可以考虑：合法的和事实的。OSI(Open System Interconnection, 开放系统互连)参考模型是一个合法的标准，由国际标准化组织 ( I S O )制定 ，为供应商提供一个网络模型，使它们的产品可以在网络上协调工作。 TCP/IP网络模型 TCP/IP也采用层次化结构，