DNS的工作原理与配置.doc

精彩一课—系列
第页共NUMPAGES22页
DNS的工作原理与配置
知识回顾
MAC地址能够在数据链路层唯一区分每一个主机,而网络层依靠ip地址来区分不同的计算机.
作业点评（略）
教学目标
DNS的配置熟悉域名的相关知识
掌握DNS的解析原理
熟练掌握DNS的配置，能够在局域内搭建DNS服务器
教学重难点
DNS的完整解析过程是难点，也是重点
DNS的配置是本次教学另一个重点
问题引入
什么是域名地址
校园网内使用IP地址直接访问,而校外的网络是否可以使用ip地址访问?
校外的网络为什么用域名地址可以访问?
校内的计算机是否可用域名地址来访问呢?
DNS工作原理
DNS基本知识
.DNS为域名系统(DomainNameSystem),一种组织成域层次结构的计算机和网络服务命名系统，提供了将域名转换为ip地址的一种方法。
.DNS基予UDP协议,工作与应用层
.DNS采用C/S模式工作,用户只能间接的使用DNS,客户端由操作系统支持,需要指定服务器.服务器存储域名与ip的对照表,负责进行地址解析.
2.域名
.
.域名是主机或路由器的字符串名称,采用唯一的层次结构命名方法

根域
cctv
com
cn
net
uk
tv
tw
com
163
edu
mail
lstc

（图１）
.域名结构:
…三级域名.二级域名.顶级域名.
每一分量就是一个区域.
.常见的顶级域名有
国家顶级域名
如:www.edu.cn
国际顶级域名
如：.int
通用定级域名
如：www.cctv.com,www.163.net

．域名要统一注册才能被解析，在中国,edu下注册三级域名向中国教育和科研计算机网络中心申请，其他的三级域名注册需要向cnnic申请．可以由商业代理机构代理注册业务
３．域名解析
．域名系统有大量的域名服务器构成，域名地址采用分布式数据存储，层层解析
．三种域名服务器
本地域名服务器
授权域名服务器
根域名服务器
两种解析过程

客户端的查询
客户端本机查询
解析程序首先查找本地高速缓存内检查有无该域名的记录，如果查找成功直接返回ip地址，否则再去查找本机文件相关文件内是否有，如果有，则返回ip地址，否则，向本地dns服务器提出请求。流程如下：
查找本机Cache
查找本机
文件
返回ip
返回ip
成功
失败
失败
成功
向本地DNS服务器提出请求

（图２）
客户端与本地服务器的查询
本地服务服务器检查该本机文件，如果成功，则返回ip，否则，再检查Cashe，如果再失败就进行服务器之间的查询
服务器之间的查询
服务器之间的查询，是反复进行的．
当本地服务器查找失败时，就直接转向根域服务器查询，根域服务器再从上之下逐层查询．

完整查询过程范例
如上图１，假设cctv域中的某一台计算机要访问HYPERLINK"http://www.lstc.edu.cn,详细过程如下"www.lstc.edu.cn,详细过程如下：
浏览器发现接受的地址是域名地址而非ip地址，无法直接建立Tcp连接而取数据，因此，向dns解析程序提出请求，查询HYPERLINK"http://www.lstc.edu.cn"www.lstc.edu.cn的IP地址
如果用户最近访问过该地址，就从缓存里提取ip地址，返回给浏览器，否则，再查找本机文件中是否有记录，如果失败，执行下一步
解析程序根据网络配置，想本地dns服务器提出请求，要求查询HYPERLINK"http://www.lstc.edu.cn"www.lstc.edu.cn的ip地址
本地dns服务器发现自己也没有该域名的Ip地址，则直接向最高层的根域服务器提出相同的请求
根域服务器也不能提供对应的ip地址，但能够提供顶级域名cn的dns服务器地址，因而查询任务交给cn的dns服务器去了
cn的dns服务器检查发现，也没有存储HYPERLINK"http://www.lstc.edu.cn"www.lstc.edu.cn的ip地址,但能够提供edu.cn的dn服务器地址，再把任务转移到edu.cn.的服务器
edu.cn的服务器也不能提供HYPERLINK"http://www.lstc.edu.cn"www.lstc.edu.cn的ip地址，但能够提供lstc.edu.cn的dns服务器为210.41.160.1(假设),任务继续转移到该服务器查询
在210.41.160.１的服务器数据库文件中查处了HYPERLINK"http://www.lstc.edu.cn"www.lstc.edu.cn的ip地址登记为210.41.160.7（假设），终于查找成功了，于把该结果回送到最初发出请求的