第8章域名系统DNS 课件.pptVIP

符号指明名字服务器所负责的域，通过引导文 件可以查到域名。 IN 和 SOA 分别指明资源记录的类和类型。 ? 名字服务器 (NS) 资源记录指明哪一个 DNS 服务 器对于域是授权服务器。要确保在主名字服务 器和次名字服务器内包含 NS 资源记录。语法： domain name IN NS name server domain name 指明名字服务器所对应的域的 名称。 name server 指定域名的授权名字服 务器的完全合格域名 FQDN 。 ? 地址 (A) 资源记录指明主机的 IP 地址。语法： host name IN A IP address host name 指明主机名。 IP address 定义 主机的 IPv4 地址。 IPv6 的资源记录类型为 ? 正规名（ CNAME ） 资源记录提供为主机创建别名的能 力。通过使用别名，可以使提供多种服务的主机以不同 的名字提供不同的服务。语法： alias IN CNAME host name alias ：主机的别名。 host name ：实际主机名。 ? 邮件交换 (MX) 资源记录描述该域的邮件服务器。一个 域可以有 多个 MX 资源记录，以便实现指定域的 email 服 务的 负载均衡和容错 。语法： domain name IN MX cost mail server domain name 是邮件交换服务器处理邮件的域名。 cost 是邮件交换服务器的代价值，代价值代表服务 器的优先级。代价值越小，优先级越高。相同的代价值： 进行负载均衡。仅当低代价值的邮件交换服务器不可达 时，邮件才被送往高代价的邮件交换服务器。 mail server 字段代表邮件交换服务器的主机名。 返回 9.7 DNS 配置及数据库文件 ? BIND (Berkeley Internet Name Daemon) 软件 是一个客户 / 服务系统， 客户端 称为 解析器 或 转 换程序 (resolver) ，解析器 产生 域名信息的查 询请求，并将信息 发送 给服务器，服务器回答 解析器的查询。 BIND 的 服务器 是一个称为 named 的守护进程。 ? BIND DNS 服务器的配置依赖于几个文本文件。 可以用文本编辑器直接生成这些文件或者是从 基本模板修改而得到。 DNS 必须配置的文件包 括 DNS 配置文件 （又称引导文件）、 DNScache 文件 、 DNS 正向查询文件 和 DNS 反 向查询文件 。 第 9 章 域名系统 (DNS) 9.1 命名机制与名字管理 9.2 因特网域名 9.3 DNS 服务器 9.4 域名解析 9.5 DNS 报文格式 9.6 DNS 资源记录 9.7 DNS 配置及数据库文件 9.1 命名机制与名字管理 ? 因特网的 命名机制 要求主机名字具有： – 全局惟一性 – 便于管理 – 便于映射 ? 网络中 通常采用的命名机制有两种 ：无层次命名机制 和层次型命名机制。 ? 无层次 (flat) 命名机制： 早期因特网采用，主机名用一 个 字符串 表示， 没有任何结构 。所有的无结构主机名 构成 无层次名字空间 。 为了保证无层次名字的全局惟一性，命名采用 集中式 管理方式 ，名字 — 地址映射通常通过主机文件完成。 ? 问题 ：无层次命名不适合具有大量对象的网络， 随着网络中对象的增加，中央 管理 机构的工作 量也会增加， 映射效率 降低，而且容易出现 名 字冲突 。 ? 层次型命名机制 将层次结构引入主机名字，该 结构对应于管理机构的层次。 层次型命名机制 将名字空间分成若干子空间 ， 每个机构负责一个子空间的管理 。授权管理机 构可以将其管理的 子名字空间进一步划分 ，授 权给下一级机构管理，而下一级又可以继续划 分他所管理的名字空间。这样一来， 名字空间 呈一种树形结构 ，树上的每一个节点都有一个 相应的标号。 Root 图 9-1 层 次 型 名 字 空 间 … cn edu njust serv edu com arpa cn. edu.cn. njust.edu.cn. serv .njust.edu.cn. 域 名 标 号 顶 级 域 次 级 域 子 域 主 机 层 次 ? 根是惟一的，所以不需要标号。树的叶