第12章：域名系统.pptVIP

第12章：域名系统（Domain Name System） 互联网的命名机制； 域名服务器、域名解析器与与域名解析算法； 提高域名解析效率的基本方法； 资源记录。 可以通过主机名或主机IP地址访问同一个网站 12.1 互联网的命名机制 优秀的命名机制： 全局唯一性 名字便于管理 高效地进行管理 12.1.1无层次命名机制 主机的名字由一个字符串组成，该字符串没有进一步的结构。 缺点： 随着互联网中主机的大量增加，名字冲突； 工作负担； 维护名字－地址映射表低效率。 不适用于主机经常变化、数量不断增加的大型互联网。 12.1.2层次型命名机制 主机的名字被划分为几个部分，而每一部分之间存在层次关系 名字空间被划分为一个树状结构，主机的名字就是从树叶到树根(或树根到树叶)路径上各节点标志符的有序序列。（如图） 层次型名字的树状结构 层次型命名机制的好处： 只要同一子树下每层节点的标志符不冲突，完整的主机名绝对不会冲突 一棵名字树划分为几个子树，每个子树分配一个管理机构，互联网名字的管理形成了一个树状的层次化结构 12.1.3 TCP/IP互联网域名 域名系统的定义： 在TCP/IP互联网中所实现的层次型名字管理机制称为域名系统(DNS)。 内容： 规定了名字语法以及名字管理特权的分派规则； 描述了关于高效的名字－地址映射分布式计算机系统的实现方法。 域名： 完整的域名由名字树中的一个节点到根节点路径上节点标志符的有序序列组成，节点标志符之间用“.”分隔 根节点标志符省略不写 每节点标志符通常称为标号 每一标号后的各标号称为域(相应地最低级域为，第三级域为，第二级域为，顶级域为cn) 12.1.4 Internet域名 国际互联网的域名系统规定了国际通用的顶级域名 组织模式：com edu net gov mil org int 地理模式：按国家进行划分。如cn jp hk 等 将顶级域的管理权分派给指定的子管理机构，各子管理机构对其管理的域进行继续划分，即划分为二级域，依此类推 我国二级域名分配 6个类别域名 34个行政区域名 12.2 域名解析 域名只是为用户提供了一种方便记忆的手段，主机之间不能直接使用域名进行通信，仍然使用IP地址来完成数据传输。 域名服务器：一个服务器软件，运行在指定的主机上，完成域名-IP地址映射。域名服务器保存着它所管辖区域内的域名与IP地址的对照表。 域名解析器：请求域名解析服务的软件。 一个域名解析器可以利用一个或多个域名服务器进行名字映射。 域名服务器之间构成树型层次结构 域名解析的算法 域名解析采用自顶向下的算法，从根服务器开始直到叶服务器，在其间的某个节点上一定能找到所需的名字－地址映射。 特点：单向路径，不用回溯，不用遍历整棵服务器树。 在域名解析过程中，只要域名解析器软件知道如何访问任意一个域名服务器，而每一域名服务器都至少知道根服务器的IP地址及其父节点服务器的IP地址，域名解析就可以顺利进行 域名解析有两种方式： 递归解析和反复解析 提高域名解析的效率 解析从本地域名服务器开始：带宽和根服务器 域名服务器的高速缓冲技术 域名服务器的内存存放最近解析过的域名及其相应的IP地址 保证有效性的策略 返回信息注明“非权威性的”映射，由解析器决定 服务器高速缓冲区的每一映射关系都有一个TTL 主机上的高速缓冲技术 主机将解析器获得的域名-IP地址的对应关系也存储在一个高速缓冲区中 域名解析的完整过程 12.3 对象类型与资源记录 一个特定的名字可能对应于域名系统的若干个条目 通过对每一条目赋予“类型”属性来区别不同的对象 解析器进行域名解析请求时，需要指出要查询的域名及其类型，而服务器仅仅返回一个符合查询类型的映射 如类型A标志主机名与IP地址映射、MX标志邮件服务器与IP地址的映射 域名对象还被赋予“类别”属性，标志该域名对象的协议类型 如类别为IN标志对象协议为Internet协议 资源记录 在域名服务器数据库中，域名与其IP地址的映射关系都被放置在资源记录中 资源记录通常由域名、有效期(TTL)、类别(class)、类型(type)和域名具体值(value)组成 同一域名既可作为主机名使用，也可作为邮件交换机名使用 主机的域名可使用别名 多个别名可对应一个主机名，具有相同的IP地址 12.4 配置DNS服务器 配置Windows2000DNS服务器 由“控制面板”的“管理工具”进入DNS的管理与配置界面 在DNS管理与配置窗口加入需要管理和配置的域名服务器 既可以是本机的域名服务，也可以是网络中的其他DNS 展开DNS管理树，新建区域 在新建区域后 对叶节点，通过向该区域新建主机或邮件交换器来添加域名与其