【2017年整理】DNS服务安装与配置.doc

实验一 DNS服务安装与配置 一、实验目的 掌握Windows server 2003下DNS服务器的安装和配置方法；正确理解DNS概念及功能； 掌握ping ,ipconfig等命令的使用。 1．将域名指向IP地址1，并在命令行模式ping通； 2使用别名标识主机的不同用途； 3DNS服务器IP地址：1，其中有一条资源记录：域名指向IP地址0，要求在命令行模式下能ping通； 三、概念和原理 DNS 是Domain Name System (域名系统) 的缩写，是一种按域层次结构组织计算机和网络的命名系统。DNS应用于TCP/IP构建的网络，主要用于Internet。在Internet上，用户记忆由数字组成的IP地址比较困难，所以引入了域名的概念。域名与IP地址之间是一对一（或者多对一）的关系，这样用户就可以避开较难记忆的IP地址，而使用域名来唯一标识网上的计算机。 从理论上讲，可以只使用一个域名服务器，装入Internet上所有的主机名，回答所有对IP地址的查询。但实际上这种做法并不可取，因为Internet规模的巨大，域名服务器会因超负荷而无法正常工作，而且一旦域名服务器出现故障，整个Internet会瘫痪。所以Internet采用一种树状、层次化的主机命名系统，即域名系统DNS。 Internet的DNS是一个联机分布式数据库系统，采用客户/服务器方式。域名系统的基本任务是将字符表示的域名，如，转换成IP协议能理解的IP地址格式，如 8，这种转换就称为域名解析。域名解析通常由专门的域名解析服务器来完成。 1DNS域名空间 DNS域名空间呈树状结构（如下图） ，它指定了一个用于组织名称的结构化的阶层式域空间。如图：它如同一棵倒立的树，层次结构非常清晰。根域下的7个顶级域都归InterNIC管理。顶级域可以再细分为二级域，如“Microsoft”为公司名称，而二级域又可以分成多级的子域，如example、www，在最下面一层被称为hostname(主机名称)，如host-a。 域名的意义就是以一组英文字符串来代替难以记忆的数字。入网的每台主机都具有唯一的一个域名。域名的地址格式为： 计算机主机名．机构名．网络名．顶级域名 例如，大连海事大学本科招生网域名地址是：等同于8。其中bkzs表示这台主机的名称，dlmu表示大连海事大学，edu表示教育网，cn表示中国，域名的各部分之间用“．”隔开。 域名系统负责对域名到IP地址的转换，为了提高转换效率，Internet上的域名采用了一种由上到下的层次关系，根域（Root Domain）是“．”，它是域名结构中的最高级别，只负责保存顶级域的“DNS服务器-IP地址”的对应关系数据，也就是只负责“.com”，“.net”等顶级域名服务器的域名解析。 Internet的域名空间中的各层次是这样规定的，每一层的DNS服务器只负责管理下一层“DNS服务器-IP地址”的对应关系数据，从而达到均衡负荷、方便快速查询的目的。而且Internet上任何一台DNS服务器都知道根域的DNS服务器地址，因此任何一台DNS服务器当它不知道或解析不了域名时，就会请求根域的帮助，这是DNS服务器协同工作的起点。 2域名的解析过程 当使用浏览器阅读网页时，在地址栏输入一个网站的域名后，例如,会如何开始解析此域名所对应的IP地址呢？其解析、查询过程如图所示： DNS解析/查询的过程示意图 （1）首先解析程序会去检查本机的高速缓存记录，如果从高速缓存内即可得知该域名所对应的IP地址，就将此IP地址传给应用程序（本例中为浏览器），如果在高速缓存中找不到，则会进行下一步骤。 （2）若在本机高速缓存中找不到答案，接着则向本机指定的DNS服务器请求查询，DNS服务器在收到请求后，会检查是否有相符的数据，反之则进行下一步骤。 （3）若还是无法找到对应的IP地址，那就必须借助其他的DNS服务器了。这时候就会开始进行服务器对服务器之间的查询操作。它首先向根域服务器发出请求查询管理.cn域的DNS服务器地址，根域服务器收到后将管理.cn域的DNS服务器IP地址发送给本地DNS服务器。 （4）本地DNS服务器得到结果后，再向管理.cn域的DNS服务器发出进一步的查询请求，要求得到管理.域的DNS服务器地址，管理.cn域的DNS服务器把结果返回本地DNS服务器。 （5）本地DNS服务器得到结果后，再向管理.域的DNS服务器发出进一步的查询请求，要求得到管理.域的DNS服务器地址，管理.域的DNS服务器把结果返回本地DNS服务器。 （6）本地DNS服务器得到结果后，再向管理.域的DNS服务器发出查询www主机IP地址的请求，管理.域的DNS服务器把解析结果返回本地DNS服务器。 通过上述6个步骤，可以很清楚地了解DNS的查询/解析过程