第9章DNS(域名服务).docxVIP

第9章DNS(域名服务) 第9章DNS〔域名效劳〕DNS〔Domain Name Servive，域名效劳〕是Internet/Intranet中最根底也是特别重要的一项效劳，供应了网络访问中域名到IP地址的自动转换。我们知道，Inetrnet 上的主机成千上万，并且还在随时不断增加，不行能由一个或几个DNS效劳器可以实现这样的解析过程，传统主机表〔hosts〕方式更无法胜任，事实上DNS依靠一个分布式数据库系统对网络中主机域名进展解析，并准时地将新主机的信息传播给网络中的其它相关局部，因此给网络维护及扩大带来了极大的便利。一、根本概念1：什么是DNS网络中的计算机的标识有两种状况：IP地址和名字。网络中表示计算机的地址有两种状况：IP地址和物理地址。名字：便于记忆；IP地址：便于高层通信；物理地址：便于物理网络内用法的地址。DNS是Domian Name System的缩写，它事实上是一个包含主机信息的分布式数据库，将整个网络根据组织构造或管理范围划分成一个层次构造。本地负责掌握这个数据库中本地的局部信息。全部信息在网络中通过客户和效劳器形式可以任意存取。2：名字效劳器和解析器DNS由名字效劳器和解析器组成。名字效劳器(Name Server)其实是一个安装在计算机中的程序，其中包含了数据库中本地局部的信息，承受解析器的访问。解析器〔Resolvers〕是那些创立查询并通过网络将查询发送给名字效劳器的库例程，承受效劳器的查询结果。域名空间〔Domain Name Space〕: 由全部名字一起组成的树状构造的空间称为域名空间。3：INTERNET域名空间目前存在的用法广泛的INTERNET上的域名空间。这里有一些商定俗成的要求。域名空间和INTERNET域名空间域名含义例子com 商业组织 http://.doczj/doc/6f1ff6aa77c66137ee06eff9aef8941ea66e4bc0.htmledu 训练组织 http://.doczj/doc/6f1ff6aa77c66137ee06eff9aef8941ea66e4bc0.htmlgov 政府组织 http://.doczj/doc/6f1ff6aa77c66137ee06eff9aef8941ea66e4bc0.htmlmil 军队组织 http://.doczj/doc/6f1ff6aa77c66137ee06eff9aef8941ea66e4bc0.htmlnet 网络组织 http://.doczj/doc/6f1ff6aa77c66137ee06eff9aef8941ea66e4bc0.htmlorg 非商业组织 http://.doczj/doc/6f1ff6aa77c66137ee06eff9aef8941ea66e4bc0.htmlint 国际组织 4：域名域名：由根写起的没有歧义的规定节点在域名空间中的位置，以点结尾，又称为全称域名。5：解析重复解析：解析器每次恳求一个效劳器，假如不行再恳求别的效劳器，由本次恳求的效劳器返回下次恳求的效劳器地址。反向解析：要求名字效劳器给出从地址到名字的转换。递归解析：要求名字效劳器系统一次完成从名字到地址的转换。6：域和区域〔Domain〕：树状域名空间中的一棵子树，域的名字是该域中最高层节点的名字。区〔Zone〕：包括域中除了代理给其他子域的局部域名和数据。当域中没有子域被代理出去，那么域和区一样。DNS 的作用是为用户供应通过名字查找计算机的效劳。所以说名字效劳并不是网络必需供应的一种效劳，它只是一种网络上的特别效劳。二、DNS的配置方法——UNIX系统的BINDBIND------UNIX名字效劳，是Berkeley Internet Name Domain的简写，它是 DNS实现中最流行的一个域名系统，现已经成为绝大多数商用UINX中的标准局部。BIND的客户端为解析器，用来产生用于发往效劳器的关于域名信息的查询。 BIND 的效劳器端是一称为 named的守护进程〔daemon〕.BIND的四种配置方式纯解析器系统 Resolver-only纯缓存效劳器 Caching-only Servers主效劳器 Primary Server辅效劳器 Secondary Server1:配置纯解析器配置纯解析器只需要配置一个文件，有两种方式：用法默认解析器的配置或者用法解析器配置文件resolv.conf。一般选择配置一个resolv.conf文件，这样可以用法文件中的指令挺直掌握。(1):用法默认解析器的配置：〔1〕用法本地主机作为默认的名字效劳器。〔2〕从hostname指令返回的字符串中派生出