linux網(wǎng)絡(luò)服務(wù)器配置和管理(已修改)
2025-10-25 15:42 本頁面
【正文】 第 13章 DNS服務(wù)器配置與管理 本章目錄 Linux網(wǎng)絡(luò)服務(wù)器配置與管理 ? DNS服務(wù)概述 ? DNS服務(wù)器配置 ? DNS的檢測 ? 實訓(xùn)指導(dǎo)：公司 DNS規(guī)劃與實現(xiàn) ? 課后習(xí)題 2021/11/10 域名空間與 DNS工作原理 DNS查詢與解析 DNS的 配置 本章重難點 第 13章 DNS服務(wù)器配置與管理 DNS的檢測 DNS(Domain Name Server)，中文名稱為域名服務(wù)或者域名解析系統(tǒng)。 DNS主要功能是把域名解析為IP地址。 DNS是一個比較復(fù)雜的系統(tǒng)。在 LINUX下面架設(shè)DNS服務(wù)器，必須要掌握 DNS的原理和有關(guān)知識，包括域名結(jié)構(gòu)、解析過程、資源記錄等。 第 13章 DNS服務(wù)器配置與管理 DNS服務(wù)概述 第 13章 DNS服務(wù)器配置與管理 域名空間與 DNS工作原理 網(wǎng)絡(luò)中為了區(qū)別各個主機，必須為每臺主機分配一個惟一的地址，即 IP地址。為了幫助記憶，人們采用了域名的方式來代替這些難記的 IP地址，這種利用域名代表 IP地址的解決方案就是 DNS域名解析系統(tǒng)。比如 140． 115． 83． 240 就是一個 IP 地址，但是這一長串的 IP 并不好記，因此操作者可以用類似 bbs． mgt． ncu． edu． tw這樣比較好記的名字來代替 IP 地址，它的含義就是臺灣 (tw) 的中央大學(xué) (ncu) 管理學(xué)院 (mgt) 所屬的電子布告欄服務(wù)器 (bbs)。DNS是一個分布式數(shù)據(jù)庫，命名系統(tǒng)采用層次的邏輯結(jié)構(gòu)，如同一棵倒置的樹，這個邏輯的樹形結(jié)構(gòu)稱為域名空間，由于 DNS劃分了域名空間，所以各機構(gòu)可以使用自己的域名空間創(chuàng)建 DNS信息，如圖 131 DNS域名空間所示： 第 13章 DNS服務(wù)器配置與管理 域名空間與 DNS工作原理 DNS域名空間是有層次的，域是其層次結(jié)構(gòu)的基本單位，任何一個域最多屬于一個上級域，但可以有多個或沒有下級域。在同一個域中不能有相同的下級域或主機名，但在不同的域中則可以有相同的下級域名或主機名。 圖 131 DNS域名空間 第 13章 DNS服務(wù)器配置與管理 域名空間與 DNS工作原理 1. 根域（ Root Domain）：根域只有一個，根域是默認的，一般不需要表示出來。 DNS命名空間是由位于美國的 INTERNIC負責(zé)管理并進行授權(quán)管理的。在根域服務(wù)器中并沒有保存全世界的所有的 DNS名稱，它只保存著頂級域的 DNS服務(wù)器名稱與 IP地址的對應(yīng)關(guān)系。每一層的 DNS服務(wù)器只負責(zé)管理其下一層域的 DNS服務(wù)器名稱與 IP地址的對應(yīng)關(guān)系。 2. 頂級域（ TopLevel Domain： TLD）：在根域之下的第一級域便是頂級域。頂級域位于完全合格域名（ FQDN）最右邊。頂級域有三類：機構(gòu)域、地理域及新頂級域。機構(gòu)域也就是人們常說的國際域名，如 .、 .等；地理域一般也叫國內(nèi)域名，共 243個，如 .、 .uk等；新頂級域即個性化域名，如 .ibm、 .hp、 .qq、 .baidu等等，一個形像的比喻就是這些域名結(jié)尾的所有者在某種意義上就是一個域名注冊局，所以從某種意義上來說，以后將會有無窮多的 “ 國際域名 ” 。新頂級域方案雖然已經(jīng)被通過，但現(xiàn)在尚未正式啟用。常見的國際頂級域名及描述如下： 第 13章 DNS服務(wù)器配置與管理 域名空間與 DNS工作原理 .： 表示商業(yè)機構(gòu) .： 表示網(wǎng)絡(luò)服務(wù)機構(gòu) .： 表示非營利性組織 .gov ：表示政府機構(gòu) .edu： 表示教育機構(gòu) .mil： 表示軍事機構(gòu) .name： 表示個人網(wǎng)站 .info： 表示提供信息服務(wù)的機構(gòu) 3. 子域：除了根域和頂級域之外，其它域均稱為子域。一個域可以有多個子域。通常人們把頂級域的下級稱為二級域。 第 13章 DNS服務(wù)器配置與管理 域名空間與 DNS工作原理 4. 主機名（ Host Name）： FQDN最左側(cè)的便是主機名。 在 Inter中，存在著多種類型的 DNS服務(wù)器，它們所起的作用是不同的。根據(jù)功能和類型來劃分 DNS服務(wù)器，一般可分為四類，分別是： 1) 主 DNS（ Master/Primary）服務(wù)器：在 Inter上，一個域下的計算機名稱要由一臺 DNS服務(wù)器提供權(quán)威性的域名解析。如在 .下有 、 ftp、 smtp等主機，這些主機的全名就分別是： . . . 這些域名與其對應(yīng)的 IP地址關(guān)系都以文件的形式存放在負責(zé) ..的 DNS服務(wù)器上，當(dāng)其他計算機來查詢時，這些信息都可以提被供出去。這個服務(wù)器就是本域的主 DNS服務(wù)器。這里的權(quán)威性指的是其管理的域中所有的主機名稱記錄是由這臺服務(wù)器唯一決定的。在 Inter上，其他 DNS服務(wù)器上都可能保存有該域名的記錄，但那些記錄是從這臺主DNS服務(wù)器上查詢的結(jié)果，被保存在服務(wù)器的緩存中。一旦主 DNS服務(wù)器中的記錄產(chǎn)生變化，以后的查詢結(jié)果就都不一樣了。 第 13章 DNS服務(wù)器配置與管理 域名空間與 DNS工作原理 2) 輔助（ Slave/Secondary）域名服務(wù)器：輔助域名服務(wù)器可以從主域名服務(wù)器中獲取一整套的域信息。所有的信息都是從主域名服務(wù)器中得到的，這些數(shù)據(jù)都會拷貝到本地的磁盤文件中。輔助域名服務(wù)器將在主服務(wù)器不能正常工作的情況下起到備份的作用，從而提高了整個系統(tǒng)的可靠性。它將會定期地對備份的數(shù)據(jù)進行更新，從而保持與主域名服務(wù)器的一致性。在輔助域名服務(wù)器上，由于保持了域的完整信息，因此也可以權(quán)威地回答 DNS的查詢請求。 3) 惟高速 (Caching only)緩存域名服務(wù)器：惟高速緩存服務(wù)器總是從其他域名服務(wù)器中取得查詢結(jié)果，然后將這些結(jié)果保存到本地的緩存文件中，以后當(dāng)需要查詢相同信息的時候，就可以從緩存中直接獲得結(jié)果。查詢結(jié)果保存在緩存中的時間將由數(shù)據(jù)附帶的 TTL來指定，當(dāng)時間超過時，系統(tǒng)會自動刪除這條結(jié)果。也就是說，一條 DNS記錄在惟高速緩存服務(wù)器中的生存時間是由管理（發(fā)布）這個記錄的主域名服務(wù)器決定的。惟高速緩存服務(wù)器大大提高了 DNS服務(wù)的響應(yīng)速度，在真正 第 13章 DNS服務(wù)器配置與管理 域名空間
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1