DNS工作原理配置.doc

DNS的工作原理与配置 知识回顾 MAC地址能够在数据链路层唯一区分每一个主机,而网络层依靠ip地址来区分不同的计算机. 作业点评（略） 教学目标 DNS的配置熟悉域名的相关知识 掌握DNS的解析原理 熟练掌握DNS的配置，能够在局域内搭建DNS服务器 教学重难点 DNS的完整解析过程是难点，也是重点 DNS的配置是本次教学另一个重点 问题引入 什么是域名地址 校园网内使用IP地址直接访问,而校外的网络是否可以使用ip地址访问? 校外的网络为什么用域名地址可以访问? 校内的计算机是否可用域名地址来访问呢? DNS工作原理 DNS基本知识 .DNS为域名系统(Domain Name System),一种组织成域层次结构的计算机和网络服务命名系统，提供了将域名转换为ip地址的一种方法。 .DNS基予UDP协议,工作与应用层 .DNS采用C/S模式工作,用户只能间接的使用DNS,客户端由操作系统支持,需要指定服务器.服务器存储域名与ip的对照表,负责进行地址解析. 2. 域名 . .域名是主机或路由器的字符串名称,采用唯一的层次结构命名方法 （图１） .域名结构: …三级域名.二级域名.顶级域名. 每一分量就是一个区域. .常见的顶级域名有 国家顶级域名 如: 国际顶级域名 如：.int 通用定级域名 如：, ．域名要统一注册才能被解析，在中国,edu下注册三级域名向中国教育和科研计算机网络中心申请，其他的三级域名注册需要向cnnic申请．可以由商业代理机构代理注册业务 ３．域名解析 ．域名系统有大量的域名服务器构成，域名地址采用分布式数据存储，层层解析 ．三种域名服务器 　本地域名服务器 　授权域名服务器 根域名服务器 两种解析过程 客户端的查询 客户端本机查询 解析程序首先查找本地高速缓存内检查有无该域名的记录，如果查找成功直接返回ip地址，否则再去查找本机文件相关文件内是否有，如果有，则返回ip地址，否则，向本地dns服务器提出请求。流程如下： （图２） 客户端与本地服务器的查询 本地服务服务器检查该本机文件，如果成功，则返回ip，否则，再检查Cashe，如果再失败就进行服务器之间的查询 服务器之间的查询 服务器之间的查询，是反复进行的． 当本地服务器查找失败时，就直接转向根域服务器查询，根域服务器再从上之下逐层查询． 完整查询过程范例 如上图１，假设cctv域中的某一台计算机要访问,详细过程如下： 浏览器发现接受的地址是域名地址而非ip地址，无法直接建立Tcp连接而取数据，因此，向dns解析程序提出请求，查询的IP地址 如果用户最近访问过该地址，就从缓存里提取ip地址，返回给浏览器，否则，再查找本机文件中是否有记录，如果失败，执行下一步 解析程序根据网络配置，想本地dns服务器提出请求，要求查询的ip地址 本地dns服务器发现自己也没有该域名的Ip地址，则直接向最高层的根域服务器提出相同的请求 根域服务器也不能提供对应的ip地址，但能够提供顶级域名cn的dns服务器地址，因而查询任务交给cn的dns服务器去了 cn的dns服务器检查发现，也没有存储的ip地址,但能够提供的dn服务器地址，再把任务转移到.的服务器 的服务器也不能提供的ip地址，但能够提供的dns服务器为(假设),任务继续转移到该服务器查询 在210.41.160.１的服务器数据库文件中查处了的ip地址登记为（假设），终于查找成功了，于把该结果回送到最初发出请求的计算机 浏览器获得的地址为，开始建立tcp连接，传送数据． Dns服务器配置 安装dns服务 ．windows 2000 server 或windows 2000 Advance Server提供了dns服务 ．通过控制面板的添加删除程序来安装服务，具体步骤如下： 启动添加删除程序,在windows组件中选择网络服务，如图3所示： （图3） 单击详细信息，如下图4： （图4） 选择dns，如下图5： （图5） 确定以后，放入Windows 2000 server 安装盘或制定所需要的文件，即刻完成DNS服务的安装。 配置Dns服务器 ★注意：DNS服务安装好后，并不能直接提供解析服务，需要配置DNS服务器后才可以提供域名解析服务。 DNS服务器配置详细过程如下： 单击“开始”，指向“程序”菜单的“管理工具”子菜单，单“DNS”。 在打开的控制树中右键单服务器名字，然后选择“配置服务器”。如果该服务已经配置过，则选择“新建区域” (图6) 在“欢迎进入配置DNS服务器向导”页中单击下一步，确定标准区域。 (图7) 在“正向或反向搜索区域”确保已经选择是“正向搜索区域”，然后单击“下一步”。 (图8) 在“区域名”页的“名称”文本框输入，然后单击“下一步”。 (图9) 在“区域文件”