第8章域名系统(DNS).ppt

第9章 域名系统(DNS) 9.1 命名机制与名字管理 9.2 因特网域名 9.3 DNS服务器 9.4 域名解析 9.5 DNS报文格式 9.6 DNS资源记录 9.7 DNS配置及数据库文件 9.1 命名机制与名字管理 因特网的命名机制要求主机名字具有： 全局惟一性 便于管理 便于映射 网络中通常采用的命名机制有两种：无层次命名机制和层次型命名机制。 无层次(flat)命名机制：早期因特网采用，主机名用一个字符串表示，没有任何结构。所有的无结构主机名构成无层次名字空间。 为了保证无层次名字的全局惟一性，命名采用集中式管理方式，名字—地址映射通常通过主机文件完成。 问题：无层次命名不适合具有大量对象的网络，随着网络中对象的增加，中央管理机构的工作量也会增加，映射效率降低，而且容易出现名字冲突。 层次型命名机制将层次结构引入主机名字，该结构对应于管理机构的层次。 层次型命名机制将名字空间分成若干子空间，每个机构负责一个子空间的管理。授权管理机构可以将其管理的子名字空间进一步划分，授权给下一级机构管理，而下一级又可以继续划分他所管理的名字空间。这样一来，名字空间呈一种树形结构，树上的每一个节点都有一个相应的标号。 根是惟一的，所以不需要标号。树的叶结点是那些需要根据名字去寻址的主机（通常是网络上提供服务的服务器）。 惟一性：每个机构或子机构向上申请自己负责管理的名字空间，并向下分配子名字空间。在给结点命名标号时（分配子名字空间），每个机构或子机构只要保证自己所管理的名字的下一级标号不发生重复就可以保证所有的名字不重复。 管理：通过层次化的名字结构，将名字空间的管理工作分散到多个不同层次的管理机构去进行管理，减轻了单个管理机构的管理工作量，提高了效率。 映射：很多的名字解析工作可以在本地完成。极大地提高了系统适应大量且迅速变化的对象的能力。 当前因特网采用的是层次型命名机制。 9.2 因特网域名 根据系统采用的是无层次命名机制还是层次型命名机制，主机名可以通过主机文件或者域名系统DNS进行转换。 用主机文件进行名字解析时，每个需要进行名字解析的主机都拥有一个HOSTS文件。现在，小型网络仍然可以采用这种方式进行名字解析。下面是Windows系统中的HOSTS文件。 # This is a sample HOSTS file used by Microsoft # TCP/IP for Windows. # This file contains the mappings of IP addresses to # host names. # Each entry should be kept on an individual line. The # IP address should be placed in the first column # followed by the corresponding host name. # The IP address and the host name should be # separated by at least one space. # Additionally, comments (such as these) may be # inserted on individual lines or following the machine # name denoted by a #’ symbol. # For example: # 7 # source server # 0 # x client host localhost 域名系统DNS是在1984年为取代HOSTS文件而创建的层次型名字系统。 域名系统层次结构从高到低的组织： 根域（Root）位于DNS的最高层，一般不出现在域名中。如果确实需要指明根，那么它将出现在FQDN的最后面，以一个句点“．”表示。 顶级域又称为一级域，顶级域按照组织类型和国家划分，可以分为三个主要的域：通用顶级域名gTLD、国家代码顶级域名ccTLD和反向域。 gTLD：com、org和net是向所有用户开放的三个通用顶级域名，也称为全球域名，任何国家的用户都可申请注册它们下面的二级域名。mil、gov和edu三个通用顶级域名只向美国专门机构开放。int是适用于国际化机构的国际顶级域名（iTLD）。 上述7个传统的通用顶级域供不应求，后来又新增了7个顶级域：biz、info、name、pro、aero、coop和museum(新的顶级域名)。 其中前4个是非限制性域，后3个是限制性域，限制性域只能用于专门的领域。