第八章域名系统[DNS].ppt

第9章 域名系统(DNS);9.1 命名机制与名字管理;问题：无层次命名不适合具有大量对象的网络，随着网络中对象的增加，中央管理机构的工作量也会增加，映射效率降低，而且容易出现名字冲突。 层次型命名机制将层次结构引入主机名字，该结构对应于管理机构的层次。 层次型命名机制将名字空间分成若干子空间，每个机构负责一个子空间的管理。授权管理机构可以将其管理的子名字空间进一步划分，授权给下一级机构管理，而下一级又可以继续划分他所管理的名字空间。这样一来，名字空间呈一种树形结构，树上的每一个节点都有一个相应的标号。;;根是惟一的，所以不需要标号。树的叶结点是那些需要根据名字去寻址的主机（通常是网络上提供服务的服务器）。 惟一性：每个机构或子机构向上申请自己负责管理的名字空间，并向下分配子名字空间。在给结点命名标号时（分配子名字空间），每个机构或子机构只要保证自己所管理的名字的下一级标号不发生重复就可以保证所有的名字不重复。 管理：通过层次化的名字结构，将名字空间的管理工作分散到多个不同层次的管理机构去进行管理，减轻了单个管理机构的管理工作量，提高了效率。 映射：很多的名字解析工作可以在本地完成。极大地提高了系统适应大量且迅速变化的对象的能力。 当前因特网采用的是层次型命名机制。;9.2 因特网域名;# This is a sample HOSTS file used by Microsoft # TCP/IP for Windows. # This file contains the mappings of IP addresses to # host names. # Each entry should be kept on an individual line. The # IP address should be placed in the first column # followed by the corresponding host name. # The IP address and the host name should be # separated by at least one space. # Additionally, comments (such as these) may be # inserted on individual lines or following the machine # name denoted by a #’ symbol. # For example: # 7 # source server # 0 # x client host localhost; 域名系统DNS是在1984年为取代HOSTS文件而创建的层次型名字系统。 域名系统层次结构从高到低的组织： 根域（Root）位于DNS的最高层，一般不出现在域名中。如果确实需要指明根，那么它将出现在FQDN的最后面，以一个句点“．”表示。 顶级域又称为一级域，顶级域按照组织类型和国家划分，可以分为三个主要的域：通用顶级域名gTLD、国家代码顶级域名ccTLD和反向域。 gTLD：com、org和net是向所有用户开放的三个通用顶级域名，也称为全球域名，任何国家的用户都可申请注册它们下面的二级域名。mil、gov和edu三个通用顶级域名只向美国专门机构开放。int是适用于国际化机构的国际顶级域名（iTLD）。; 上述7个传统的通用顶级域供不应求，后来又新增了7个顶级域：biz、info、name、pro、aero、coop和museum(新的顶级域名)。 其中前4个是非限制性域，后3个是限制性域，限制性域只能用于专门的领域。 ccTLD：目前有240多个国家代码顶级域名，由二个字母缩写来表示。uk代表英国，hk代表香港(地区)， sg代表新加坡。 反向域：的顶级域名为arpa，用于实现IP地址到域名的反向解析。 次级域又叫二级域，次级域与具体的公司或组织相关联。 子域是次级域下面的域，子域是各个组织将名字空间进行的进一步划分。;主机名(Host Name)是最末级的名字。 每个域/子域对应图9-1中的一棵子树，而在实际的名字空间的管理中采用的是区域（Zone）的概念，区域是DNS的管理单元，通常是指一个DNS服务器所管理的名字空间。区域和域是不同的概念，域是一个完整的子树，而区域可以是子树中的任何一部分，区域可以是一个域，也可以不是一个域，区域不一定包含那部分DNS树中的所有子域。图9-2描述了区域和域的不同。;DNS主要由3个部分构成： 名字解析器(resolver) 名字解析器请求名字服务器的服务，获