《Linux网络操作系统》课件_项目12 部署DNS服务.pptxVIP

项目12部署DNS服务

内容项目引入1需求分析2知识准备3项目实施4小结6反思与进阶5

项目引入学院目前部署了FTP服务器、samba服务器、web服务器，用户使用这些服务器的频率比较高，但服务器的IP地址并不好记。经商议，IT协会决定在学院再部署一台DNS服务器，负责完成域名的解析，方便师生记忆。

需求分析DNS服务器可以完成域名到IP地址的解析，提高服务效率。为了部署DNS服务，需要做如下准备：了解DNS的工作原理以及各类DNS服务器的特点；部署DNS服务所需的软件；掌握DNS服务的部署方法；能根据工作实际部署需要的DNS服务器。

知识准备一、域名解析基本概念DNS（DomainNameSystem，域名系统），Internet上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP地址。通过域名，最终得到该域名对应的IP地址的过程叫做域名解析（或主机名解析）。DNS协议运行在UDP协议之上，使用端口号53。

知识准备一、域名解析基本概念域名到IP地址的映射方式有两种：静态映射，每台设备上都配置域名到IP地址的映射，各设备独立维护自己的映射表，而且只供本主机使用；动态映射，建立一套域名解析系统（DNS），只在专门的DNS服务器上配置域名到IP地址的映射，网络上需要使用域名通信的设备，首先需要到DNS服务器查询域名所对应的IP地址。

知识准备二、域名空间域名空间采用采用分层的结构，即采用类似树状结构的命名方式。由根域、顶级域、二级域、二级子域和主机名构成。在这颗倒状树中，每个节点有一个最多63个字符的标识。域名读取时，从最底部的节点到最顶部的根节点的标识串联起来，不同节点的标识之间也用.来分割，这样的一组就表示一个完整的域名(FQDN)，例如.。不过通常将最后“.”去掉，即，这是不完整域名。

知识准备二、域名空间1.根域（RootDomain）在DNS域名空间中，根域只有一个，它没有上级域，以原点“.”表示。全世界的IP地址和DNS域名空间都是由位于美国的InterNIC（InternetNetworkInformationCenter,因特网信息管理中心）负责管理或授权管理的。目前全世界有13台根域服务器，其中1台主根服务器，12台辅助根服务器。这些根域服务器也位于美国，并由InterNIC管理。在根域服务器中并没有保存全世界的因特网网址，其中只保存着顶级域的“DNS服务器—IP地址”的对应数据。

知识准备二、域名空间2. 顶级域（Top-LevelDomain,TLD）顶级域是由InterNIC统一管理的。在FQDN中顶级域位于最右边，包括三种类型，分为“国家和地区顶级域”、“通用顶级域”和“新增通用顶级域”。国家顶级域名如：CN(中国)、US（美国）、JP（日本）、CA（加拿大）等。通用顶级域名如：com（公司企业）、net（网络服务机构）、org（非赢利性组织）、edu（教育机构）、gov（政府部门）、mil（军事部门）等。

知识准备二、域名空间3. 各级子域（SubDomain）在DNS域名空间中，除了根域和顶级域之外，其他域都称为子域。百度的域名空间如图12-1所示。···SLDhostrootTLDroot·??com?图12?1域名空间

知识准备三、域名解析过程对DNS查询有四种不同的方式：本地查询、直接查询、递归查询、迭代查询。本地查询：就是客户端可以使用缓存信息就地应答，这些缓存信息是通过以前的查询获得的。直接查询：就是直接由所设定的DNS服务器查询，使用的是该DNS服务器的资源记录缓存或者其权威回答。递归查询：在该模式下DNS服务器接收到客户机请求，必须使用一个准确的查询结果回复客户机。如果DNS服务器本地没有存储查询DNS信息，那么该服务器会询问其他服务器，并将返回的查询结果提交给客户机。客户机和服务器之间的查询是递归查询。

知识准备三、域名解析过程迭代查询：，DNS服务器会向客户机提供其他能够查询查询请求的DNS服务器地址，当客户机发送查询请求时，DNS服务器并不直接回复查询结果，而是告诉客户机另一台DNS服务器地址，客户机再向这台DNS服务器提交请求，依次循环直到返回查询的结果为止。服务器之间的查询是迭代查询。

知识准备三、域名解析过程下面通过请求解析主机名称为的IP地址为例。(1) 客户机请求解析主机名称为的IP地址。(2) 客户机域名解析器发送递归查询的请求到本地的域名服务器，本地域名服务器如果无法由本身的数据库解析此域名，那它将会对此主机名称进行解析，也就是将原本的主机名称分解为“www”、“baidu”和“com”3个部分，并且以自右向左的顺序逐步解析。本地的域名服务器会从本身缓存文件中找出根域