DNS的基本概念与原理.pptVIP

10.1 DNS的基本概念与原理 10.2 DNS服务器的安装 10.3 DNS的配置与管理 10.4 DNS与Active Directory集成 10.5 Windows 2000客户端的设置 1、DNS的概念及作用：DNS是Domain Name System的缩写，中文的含义是域名系统。其作用是将人们易于记忆的域名与人们不容易记忆IP地址进行转换。执行此项功能的主机被称为DNS Server。 2、例：在Internet中是一个域名，其IP地址是01。显而易见前者要比后者容易记忆。但是用户必须确保用到的域名已经在DNS服务器中做好了相应的IP地址映射工作。 根域 1、定义：根域由多台DNS服务器构成，是树的顶级，它表示未命名的等级。 2、表示方法： 1）有时显示为两个空引号（“”）表示为空值。 2）在DNS域名中使用时，它的尾部用“.”表示，以指定该名称位于域层次结构的最高层或根。在这种情况下，DNS域名被认为是完整名称并指向名称树中的确切位置。以这种方式表示的名称称做完全合格域名（FQDN）例：“.” 顶级域 1、顶级域作用：通常由两三个字母组成，指示国家或单位类型。 2、Internet上常见的8个顶级域： ①com： 用于商业组织 ②edu： 用于教育机构 ③Org： 用于商业非赢利组织 ④net： 用于提供大规模Internet或电话服务的组织 ⑤Gov： 用于政府机构 ⑥Mil： 用于军事机构 ⑦Int： 保留国际使用（域） ⑧Arpa：属于高级项目代理机构 除上述8个外顶级域中还保留了两个字母的国家编码如cn表示中国。 二级域与子域 1、二级域：为在Internet上使用而注册到个人或单位的长度可变名称。它必须基于相应的顶级域。例如：M。是微软公司注册的二级域它基于com顶级域 2、子域：单位可创建的其他名称，这些名称从已注册的二级域名中派生，并可将其按部门或地理位置设置。例如：“”是由edu指派的子域。 主机或资源名称 1、概念：表示DNS树中的叶节点而且标识特定资源的名称 2、表示方法：DNS域名最左边的标号一般标识为网络上的特定计算机。 3、例：，其中第一个标号forjs是网络上特定计算机的DNS主机名。 4、典型的域名管理机构：国际域名由美国商业部授权的ICANN负责注册和管理，其网址为http：//，而国内域名则由中科院计算机网络中心CNNIC负责注册和管理，其网址为 http：//。中国教育网用户域名由中国教育科研计算机网CERNET负责注册和管理，其网址为http：//。 ◆ 10.1.2 DNS区域 1.区域的概念 区域(Zone)是域名空间树状结构的一部分。 2. DNS服务器的管理模式 DNS服务器在管理时不是以域单位而是以区域为单位的，通常Windows2000 Server域都有个区域。 3、Windows2000 Server划分多个区域的优势所在 可以将网络管理的工作负荷分散开来。但是一个区域所包含的范围必须是在域名空间中连续的区域，每个区域拥有各自的DNS数据库文件记录该区域的数据。 例如：某学校从CERNET申请域名为，为该学校管理区域，在其下可以设置主机记录，也可以为较大的部门创建域。如（实训中心），可称之为子区域。 4.区域和域的联系与区别 区域是域的子集。可以将它看作域名称空间的某个分支（或子树） 例如：Microsoft 名称服务器可以同时是“”区域、“msdn.mi ”区域和“”区域的权威名称服务器 DNS区域有三种类型： ⒈ 标准主区域：创建新的查找数据库，存储主机名和IP地址的解析记录。 ⒉ 标准辅助区域：是标准的主区域的数据库的只读拷贝，使用它可减轻标准主服务器的工作负荷。DNS使用区域传输从主要的主域名服务器发送记录到辅助的域名服务器上。 ⒊ Active Directory集成区域：除所有的信息存储在该域的域控制器Active Directory中之外，其他方面都与标准的主区域一样，这是创造新区域的首选方法。 注意：如果Windows 2000服务器不是域控制器，则区域类型不能指定为“Active Directory集成区域”。 ◆ 10.1.3 DNS的查询 1.DNS的性质： DNS是一个分布式数据库系统，它提供将域名转换成对应IP地址的信息 2.名称解析：将域名转换成IP地址的方法称为名称解析。 3.查询 ：当用户请求名称解析时，DNS 服务器先在自己的记录中检查是否有对应的IP地址。如果未找到，就会向其它 DN